Құпиялылық саясаты
Жаңартылды: Шілде 2026
Бұл Саясат Tindavo платформасын басқаратын Товарищество с ограниченной ответственностью "GeoAxis" компаниясының («біз») сайт пен SI-ассистенттер платформасын пайдалану кезінде дербес деректерді қалай өңдейтінін түсіндіреді. Клиенттердің деректері Еуропалық одақта сақталады және GDPR ережелері бойынша өңделеді.
1. Қандай деректерді жинаймыз
Аккаунт деректері (аты, email, компания), төлем деректері, пайдалану деректері мен техникалық логтар, сондай-ақ платформа арқылы жіберетініңіз: хабарламалар мен білім базасына жүктелген файлдар. Дербес деректерді сатпаймыз.
2. Деректерді қалай пайдаланамыз
Сервисті ұсыну және қолдау, аккаунтқа кіру, төлем қабылдау, көмекшінің жауаптарын қалыптастыру, теріс пайдалануды болдырмау, заңды сақтау үшін және — тек сіздің келісіміңізбен — аналитика мен өнім туралы хаттар үшін.
3. Құқықтық негіздер
Шартты орындау, біздің заңды мүдделеріміз, заңды міндеттемелер және сіздің келісіміңіз (міндетті емес cookie мен маркетинг үшін).
4. Деректерді өңдеуге кім көмектеседі (қосалқы өңдеушілер)
Жеткізушімен деректерді өңдеу шарты (DPA) жасалған болса, өңдеу сол шарт бойынша жүреді; жасалмаған болса — жеткізушінің пайдалану шарттары мен құпиялылық саясаты бойынша. Атап айтқанда, Vercel (оның DPA шарты біздің қазіргі тарифімізге қолданылмайды) және DeepSeek (оның API шарттарында DPA қарастырылмаған) деректерді өңдеу шартынсыз жұмыс істейді. SI жеткізушілері мазмұнды тек жауап қалыптастыру үшін пайдаланады және API шарттары бойынша модельдерді онымен оқытпайды. Жаңа жеткізуші деректерді өңдеуді бастамас бұрын осы тізімге қосылады.
| Vercel (АҚШ, серверлер ЕО-да) | сайт, кабинет және API хостингі. |
|---|---|
| Neon (АҚШ, база ЕО-да) | деректер базасы: аккаунттар, көмекшілер, диалогтар, білім базасы. |
| Cloudflare R2 (АҚШ, қойма ЕО-да) | білім базаңыздың файлдары және деректер базасының күнделікті резервтік көшірмелері (соңғы 30 көшірме); оларда диалогтар мен клиенттердің байланыс деректері де бар. |
| GitHub (GitHub, Inc., АҚШ) | деректер базасын күнделікті резервтік көшіру: базаның толық көшірмесі АҚШ-тағы GitHub серверлерінде жасалып, қалпына келтіру арқылы тексеріледі, ал өзі Cloudflare R2-де сақталады. |
| Upstash (АҚШ, серверлер ЕО-да) | белсенді диалогтың соңғы хабарламаларының кэші, сұрау лимиттері. |
| Clerk (АҚШ) | кіру және аккаунтты басқару: аты, email, сессия деректері. |
| Anthropic (АҚШ) | көмекшінің жауаптарын жазатын модель: сұрақ, диалог мәнмәтіні, білім базасының үзінділері. |
| DeepSeek (ҚХР) | көмекшінің жауаптарын жазатын модель: сұрақ, диалог мәнмәтіні, білім базасының үзінділері. |
| OpenRouter (АҚШ + модель хостингінің елі) | DeepSeek қолжетімсіз болғанда сол модельге баратын қосалқы жол: сұрақ, диалог мәнмәтіні, білім базасының үзінділері. |
| OpenAI (АҚШ) | білім базасынан іздеу: құжаттарыңыздың үзінділері мен іздеу сұрауы. |
| Cohere (Канада / АҚШ) | іздеу нәтижелерін ранжирлеу: сұрау мен кандидат үзінділер. |
| Inngest (АҚШ) | фондық тапсырмалар кезегі: арналардан кірген хабарламалар мен құжаттарды өңдеу. |
| Langfuse (Германия, серверлер Ирландияда, ЕО) | модель шақыруларының журналы: сұрақ, жауап, сапа метрикалары. |
| Sentry (Functional Software, Inc., АҚШ) | қателерді бақылау: техникалық идентификаторлар мен қате метадеректері, хабарлама мәтінінсіз; қате туралы есепке клиенттің телефон нөмірі немесе оның мессенджердегі аккаунтының идентификаторы (мысалы, WhatsApp нөмірі) түсуі мүмкін. |
| PostHog (АҚШ) | кабинеттегі өнім аналитикасы: иенің интерфейстегі әрекеттері мен техникалық идентификаторлар; клиенттердің хат алмасуы онда болмайды. |
| Resend (АҚШ) | сервистен хаттар: алушының мекенжайы. |
| Paddle (Paddle.com Market Ltd, Ұлыбритания) | төлем операторы: төлем және шот деректері; карта деректемелері бізге түспейді. |
| Meta Platforms Ireland (WhatsApp Cloud API, Messenger Platform, Instagram Messaging) | WhatsApp, Messenger немесе Instagram қосқан жағдайда ғана: клиент пен көмекшінің хабарламалары, клиенттің арнадағы идентификаторы және Messenger мен Instagram үшін сіздің Facebook Парақшаңыз бен Instagram аккаунтыңыздың идентификаторлары. |
| Google LLC (YouTube Data API) | YouTube қосқан жағдайда ғана: арнаңыздың идентификаторы мен атауы, бейнелеріңіздің астындағы жария пікірлер (автордың аты, мәтін, уақыты), жауап жобалары және сіз мақұлдаған жауаптар; арнаңызға кіру маркері шифрланған түрде сақталады. Tindavo-ның Google API арқылы алынған ақпаратты пайдалануы мен беруі Google API Services User Data Policy талаптарына, соның ішінде Limited Use талаптарына сәйкес келеді. YouTube қосу арқылы сіз YouTube пайдалану шарттарын (https://www.youtube.com/t/terms) да қабылдайсыз; Google құпиялылық саясаты: https://policies.google.com/privacy. Рұқсатты кез келген уақытта Tindavo-да («Арналар» → YouTube → «Ажырату») немесе https://myaccount.google.com/permissions бетінде қайтарып алуға болады. |
| Telegram (Telegram FZ-LLC, БАӘ) | тек Telegram қосылған болса: клиент пен көмекшіңіз арасындағы хабарламалар; иесінің Telegram-боты қосылған болса — кез келген қосылған арнадан (мысалы, WhatsApp-тан) келген клиенттер туралы сізге хабарламалар: аты, телефон нөмірі, сұрағы мен өтінім деректері, сондай-ақ сіздің оларға жауаптарыңыз. |
| Twilio (АҚШ) | тек телефон нөмірін қосқан болсаңыз: қоңырау шалушының нөмірі мен қоңырау жазбасы. |
| Браузеріңіздің push-сервисі (браузерге қарай Google, Apple немесе Mozilla) | тек хабарландыруларды қосқан болсаңыз: жазылым мекенжайы мен хабарландыру мәтіні. |
5. Деректер қайда сақталады
Клиенттердің негізгі деректері — база, файлдар, кэш және модель журналы — Еуропалық одақта орналасқан. Жоғарыдағы тізімнің бір бөлігі — атап айтқанда Sentry, GitHub, SI жеткізушілері (оның ішінде OpenRouter) мен Paddle — ЕО/ЕЭА-дан тыс, оның ішінде АҚШ пен Қытай Халық Республикасында жұмыс істейді; мұндай жеткізушімен деректерді өңдеу шарты жасалған болса, беру GDPR талап ететін кепілдіктері бар сол шартпен қамтылады (4-бөлімді қараңыз).
6. Деректерді қалай қорғаймыз
tindavo.com, кабинет, чат беті және біздің API арқылы өтетін барлық трафик жіберу кезінде шифрланады (HTTPS/TLS). Дерекқор мен файлдар Еуропалық одақта, сақталатын деректерді шифрлайтын провайдерлерде орналасқан. Сіз қосқан аккаунттардың (Google / YouTube, Meta, Telegram) кіру кілттерін сақтамас бұрын біз қосымша шифрлаймыз (AES-256-GCM); оларды тек біздің серверлер және тек сіз қосқан әрекеттер үшін пайдаланады. Әр бизнестің деректері дерекқор деңгейінде бөлінген (row-level security): бір аккаунт басқа аккаунттың деректерін оқи алмайды. Қызметкерлердің қолжетімділігі жеке кіру кілттері бар операторлық құралдармен шектелген, оператордың әр әрекеті журналға жазылады. Google деректері (YouTube арнаңыздың id-і мен атауы, бейнелеріңіздің астындағы ашық пікірлер, жауап жобалары және сіз мақұлдаған жауаптар) тек пікірлерді сізге көрсету, жауап жобаларын дайындау және мақұлданған жауаптарды жариялау үшін пайдаланылады. Жоба дайындау үшін пікір мәтінін 4-бөлімдегі модель және іздеу провайдерлері тек осы мақсатта өңдейді; жауап тек сіз мақұлдағаннан кейін жарияланады. Біз Google деректерін сатпаймыз, жарнама берушілерге және деректер брокерлеріне бермейміз, жарнамаға және тілдік немесе басқа машиналық оқыту модельдерін үйретуге пайдаланбаймыз; үшінші тұлғаларға тек осы функциялардың жұмысына қажеттісін немесе заң талап еткенде береміз. Пікірлер, жобалар және мақұлданған жауаптар 12 ай сақталады және аккаунтыңызбен бірге одан ертерек жойылады. YouTube-ты ажыратқан кезде Google-дағы қолжетімділігімізді кері қайтарамыз және пікірлеріңізді оқуды тоқтатамыз.
7. Сіздің құқықтарыңыз (GDPR)
ЕО/ЕЭА-да болсаңыз, деректеріңізге қол жеткізуді, түзетуді, жоюды, өңдеуді шектеуді және тасымалдауды сұрауға, өңдеуге қарсылық білдіруге және қадағалау органына шағым беруге құқығыңыз бар. Төмендегі мекенжайға жазыңыз.
8. Қанша уақыт сақтаймыз
Деректерді мерзімі өткен соң автоматты түрде жоямыз: көмекшімен хат алмасу — соңғы хабарламадан кейін 12 айдан соң; клиент профилі мен өтінімдер — 24 айдан соң; телефон қоңырауларының жазбалары — 90 күннен соң; жауаптар кэші — 30 күннен соң. Брондар мен оларға байланысты төлемдер ұзағырақ сақталады: бұл — бастапқы есеп құжаттары, олардың мерзімін Қазақстан Республикасының заңнамасы белгілейді. Резервтік көшірмелер — соңғы 30 тәуліктік, ескілері қайта жазылады. Аккаунтты барлық деректерімен жою үшін аккаунтқа байланған мекенжайдан admin@geoaxis.kz-ке жазыңыз — тәртібі «Деректерді жою» бетінде сипатталған.
9. Байланыс
Құпиялылық сұрақтары, құқықтарыңызды іске асыру және жою сұраулары үшін admin@geoaxis.kz мекенжайына жазыңыз. Деректер операторы — Товарищество с ограниченной ответственностью "GeoAxis", БСН 260840022626, Казахстан, город Астана, район Есиль, Проспект Ұлы дала, дом 71, 010000.