Құпиялылық саясаты

1. Біз қандай деректерді жинаймыз

Тіркелгі деректері (аты, email, компания), төлем деректері, пайдалану деректері мен логтар, сондай-ақ платформа арқылы жіберетін мазмұныңыз (хабарламалар, жүктелген білім файлдары). Біз дербес деректерді сатпаймыз.

2. Деректерді қалай пайдаланамыз

Сервисті ұсыну және жұмыс істету, пайдаланушыларды аутентификациялау, төлемдерді өңдеу, ЖИ-жауаптарын генерациялау, теріс пайдаланудың алдын алу, заңды сақтау үшін және — тек сіздің келісіміңізбен — аналитика мен өнімдік коммуникациялар үшін.

3. Құқықтық негіздер

Шартты орындау, біздің заңды мүдделеріміз, заңдық міндеттемелер және сіздің келісіміңіз (міндетті емес cookie мен маркетинг үшін).

4. Қосалқы мердігерлер (sub-processors)

Біз төменде тізімделген тексерілген жеткізушілерді пайдаланамыз; әрқайсысымен деректерді өңдеу шарты жасалған. ЖИ жеткізушілері мазмұнды тек жауап қалыптастыру үшін өңдейді және өз API шарттарына сәйкес оны модельдерді оқыту үшін пайдаланбайды. Жаңа жеткізуші қосылса, ол деректерді өңдеуді бастағанға дейін біз осы бетті жаңартамыз.

• Vercel (АҚШ компаниясы; біздің қосымша Франкфурт аймағында жұмыс істейді) — сайт, дашборд және API хостингі.
• Neon (АҚШ компаниясы; дерекқор Франкфуртта, ЕО) — басқарылатын PostgreSQL: аккаунттар, агенттер, диалогтар, білім қоры.
• Cloudflare R2 (АҚШ компаниясы; ЕО юрисдикциясындағы бакет) — сіз жүктеген білім қоры файлдарын сақтау.
• Upstash (АҚШ компаниясы; деректер Франкфуртта, ЕО — AWS eu-central-1) — Redis кэші: белсенді сессияның соңғы хабарламалары (24 сағат ішінде автоматты түрде жойылады), rate-limit және идемпотенттік есептегіштері.
• Clerk (АҚШ) — аутентификация және аккаунттарды басқару: аты, email, сессия деректері.
• Anthropic (АҚШ) — ассистент жауаптарын жасайтын модель: промпт, диалог контексті және табылған білім үзінділері.
• OpenAI (АҚШ) — білім қорынан іздеуге арналған эмбеддингтер: құжаттарыңыздың үзінділері және іздеу сұранысы.
• Cohere (Канада / АҚШ) — іздеу нәтижелерін қайта саралау: сұраныс және үміткер үзінділер.
• Inngest (АҚШ) — фондық тапсырмалар кезегі: арналардан келетін хабарламалар және құжаттарды өңдеу.
• Langfuse (Германия, ЕО) — LLM трейсингі: промпт, сұрақ пен жауап мәтіні, модель және өзектілік бағалары.
• Sentry, операторы — Functional Software, Inc. (АҚШ) — қателерді бақылау: жалған атаулы техникалық идентификаторлар (тенант пен агент ID-лері, IP мекенжайының хэші) және қате метадеректері (стектрейстер, сұраныс жолы, уақыт белгілері). Хабарлама мазмұны жіберілмейді. Беру Sentry DPA-сы және ЕО стандартты шарттық ережелерімен (SCC) қамтылған.
• Resend (АҚШ) — транзакциялық хаттар және күту тізімі: алушының email мекенжайы.
• Paddle, операторы — Paddle.com Market Ltd (Ұлыбритания) — төлемдер бойынша merchant of record: төлем және шот деректері. Карта деректері біздің серверлерге түспейді.
• Meta Platforms Ireland (WhatsApp Cloud API) — тек WhatsApp қоссаңыз: соңғы пайдаланушы мен сіздің ассистентіңіз арасындағы хабарламалар Meta арқылы өтеді.
• Telegram (Telegram FZ-LLC, БАӘ) — тек Telegram қоссаңыз: соңғы пайдаланушы мен сіздің ассистентіңіз арасындағы хабарламалар Telegram арқылы өтеді.
• Қазір қосылмаған: Stripe (АҚШ / Ирландия), iyzico және PayTR (Түркия) — балама және аймақтық төлемдерді өңдеу.

5. Деректердің орналасуы мен берілуі

Клиенттердің негізгі деректері Еуропалық одақта орналасады: дерекқор — Франкфуртта (Neon), жүктелген файлдар — ЕО юрисдикциясындағы бакетте (Cloudflare R2), LLM трейстері — ЕО-да (Langfuse), сессия кэші — Франкфуртта (Upstash), қосымшаның өзі Франкфурт аймағында жұмыс істейді. Жоғарыда тізімделген кейбір субпроцессорлар ЕО/ЕЭА шегінен тыс жұмыс істейді — атап айтқанда Sentry (АҚШ), ЖИ жеткізушілері (АҚШ / Канада) және Paddle (Ұлыбритания). Мұндай беру ЕО стандартты шарттық ережелері бар деректерді өңдеу шарттарымен, ал Ұлыбритания үшін ЕО-ның барабарлық шешімімен қамтылған.

6. ЕО/ЕЭА деректер субъектілері (GDPR)

Егер сіз ЕО/ЕЭА-да болсаңыз, сізде дербес деректеріңізге қол жеткізу, түзету, жою, шектеу, тасымалдау және өңдеуге қарсылық білдіру құқығы, сондай-ақ қадағалау органына шағым беру құқығы бар. Осы құқықтарды пайдалану үшін бізбен төмендегі мекенжай бойынша хабарласыңыз.

7. Сақтау

Біз дербес деректерді көрсетілген мақсаттар үшін немесе заң талап еткенше қажет болғанша ғана сақтаймыз, содан кейін оларды жоямыз немесе анонимдендіреміз.

8. Байланыс

Құпиялылық мәселелері бойынша немесе құқықтарыңызды жүзеге асыру үшін hello@tindavo.com мекенжайына жазыңыз.