Құпиялылық саясаты

Allyon - Халықаралық юрисдикция (GDPR)

2026 жылғы 22 қазандағы соңғы редакциясы

Нақты Құпиялылық саясаты (бұдан әрі - «Саясат») ақпараттық-телекоммуникациялық Интернет желісінде kz.allyon.ai мекенжайы бойынша (бұдан әрі - «Веб-сайт»), сондай-ақ Allyon мобильді қосымшасы түрінде (бұдан әрі - «Қосымша») орналастырылған Allyon сервисі (бұдан әрі - «Сервис», «Платформа») пайдаланушыларының дербес деректері мен өзге де ақпаратын жинау, өңдеу, сақтау, беру және қорғау тәртібін сипаттайды.

Нақты Саясат Регламент (ЕО) 2016/679 (Дербес деректерді қорғау туралы жалпы регламент - GDPR), 2002/58/ЕС Директивасы (ePrivacy директивасы), сондай-ақ жасанды интеллект жүйелерінің ашықтығына қойылатын талаптар бөлігінде Регламент (ЕО) 2024/1689 (ЕО ЖИ туралы заңы) талаптарына сәйкес әзірленген.

Сервисті пайдалана отырып, Сіз нақты Саясатпен танысқаныңызды және оның талаптарымен келісетініңізді растайсыз. Егер Сіз Саясаттың қандай да бір ережесімен келіспесеңіз, Сервисті пайдалануды тоқтатуыңыз қажет.

1. Нақты Саясат нені реттейді

1.1. Нақты Саясат GDPR-дің 13 және 14-баптарына сәйкес дербес деректерді басқарушы (бұдан әрі - «Басқарушы», «Оператор», «Біз») мен Allyon Сервисін пайдаланатын жеке тұлға (бұдан әрі - «Пайдаланушы», «Сіз», «Деректер субъектісі») арасындағы дербес деректерді жинауға, өңдеуге, сақтауға және қорғауға қатысты қатынастарды реттейді.

1.2. Allyon - жасанды интеллектке негізделген бағдарламалық әңгімелесушімен сөйлесуге арналған сервис.

1.3. Саясат Басқарушы Сервисті пайдалану барысында Пайдаланушы туралы алуы мүмкін барлық дербес деректерге қолданылады, оның ішінде:

• Пайдаланушы тіркелу және профилін толтыру кезінде ұсынатын дербес деректер;

• Сервисті пайдалану кезінде автоматты түрде алынатын деректер (cookies, IP-мекенжайы, құрылғы деректері);

• Пайдаланушының ЖИ-әңгімелесушіге жіберген мәтіндік және дауыстық хабарламалары, әңгімелесушінің жауаптары, тіркемелер және әңгімелесушінің баптаулары;

• әңгімелесушінің жады, еске салғыштар және жазбалар;

• Пайдаланушының «Достар» бөліміндегі контактілері, чат профилі және хат алмасуы;

• Пайдаланушы Сервиске көшірген AI² Платформасының басқа қосымшаларының экрандарын пайдалану кезінде өңделетін деректер, оның ішінде өз дауысының үлгісі (4.9-бөлім);

• төлем операцияларына, жазылымға және AI² Token ішкі әмиянына қатысты деректер (банк карталарының деректемелерінсіз);

• жасанды интеллект технологияларын пайдалана отырып өңделетін деректер;

• Пайдаланушы өз бастамасы бойынша хабарлаған жағдайда, дербес деректердің арнайы санаттарына (GDPR-дің 9-бабы) жататын мәліметтер.

1.4. Саясат Басқарушының kz.allyon.ai доменіне, сондай-ақ Allyon мобильді қосымшасына қолданылады.

1.5. Нақты Саясат Сервистен сілтеме арқылы өтуге болатын үшінші тараптардың ресурстарына қолданылмайды. Басқарушы Пайдаланушының үшінші тараптардың ресурстарын пайдалануы нәтижесінде оның деректеріне қол жеткізген үшінші тұлғалардың әрекеттері үшін жауапты болмайды.

2. Ақпаратты кім өңдейді

2.1. Дербес деректерді басқарушы (Data Controller)

«New Reality» жеке меншік компаниясы

• БСН: 220440900016

• Заңды мекенжайы: Қазақстан Республикасы, Астана қаласы, Жеңіс даңғылы, 1-үй, 29-кеңсе

• Электрондық пошта: support@allyon.ai

• Телефон: +7 (747) 029-43-05

• Веб-сайт: https://kz.allyon.ai

2.2. Деректерді қорғау жөніндегі жауапты тұлға (Data Protection Officer, DPO)

GDPR-дің 37–39-баптарына сәйкес Басқарушы деректерді қорғау жөніндегі жауапты тұлғаны тағайындады. Дербес деректерді өңдеуге және қорғауға байланысты барлық мәселелер бойынша Сіз DPO-ға хабарласа аласыз:

• Электрондық пошта: info@allyon.ai

• Пошталық мекенжайы: Қазақстан Республикасы, Астана қаласы, Жеңіс даңғылы, 1-үй, 29-кеңсе - «Data Protection Officer» деген белгімен

DPO GDPR талаптарының сақталуын бақылауды қамтамасыз етеді, деректер субъектілерінің өтініштерін қарайды және қадағалау органдарымен өзара іс-қимыл жасайды.

2.3. Қолданылатын заңнама

Дербес деректерді өңдеу мыналарға сәйкес жүзеге асырылады:

• Регламент (ЕО) 2016/679 (General Data Protection Regulation - GDPR);

• 2002/58/ЕС Директивасы (ePrivacy директивасы) - cookies және электрондық коммуникациялар бөлігінде;

• Регламент (ЕО) 2024/1689 (ЕО ЖИ туралы заңы) - жасанды интеллект жүйелерінің ашықтығы мен есептілігі бөлігінде;

• Пайдаланушылар тұратын ЕО/ЕЭА мүше мемлекеттерінің қолданылатын ұлттық заңнамасы.

3. Саясаттың мақсаты

3.1. Нақты Саясаттың мақсаты - Пайдаланушылардың дербес деректерін рұқсатсыз қол жеткізуден және жария етілуден тиісінше қорғауды қамтамасыз ету, сондай-ақ GDPR-дің 13 және 14-баптарына сәйкес Басқарушының ақпараттық міндеттемелерін орындау.

3.2. Саясат мыналарды айқындайды:

• өңделуге жататын дербес деректердің тізбесін;

• өңдеудің мақсаттары мен құқықтық негіздерін (GDPR-дің 6 және 9-баптары);

• дербес деректердің қауіпсіздігін қамтамасыз ету шараларын;

• деректер субъектілерінің құқықтарын (GDPR-дің 15–22-баптары);

• субъектілердің өтініштерімен жұмыс істеу тәртібін;

• деректерді үшінші тұлғаларға беру тәртібін және халықаралық беруді;

• дербес деректерді сақтау мерзімдері мен оларды жою тәртібін;

• cookie файлдары және оларды пайдалануға келісім туралы ақпаратты;

• жасанды интеллект технологияларын қолдану туралы ақпаратты.

3.3. Басқарушы дербес деректерді оларды жинау мақсаттарымен үйлеспейтін өңдеуге, сондай-ақ мәлімделген мақсаттарға қатысты артық деректерді өңдеуге жол бермеуге міндеттенеді (деректерді барынша азайту қағидаты, GDPR-дің 5(1)(c)-бабы).

3.4. Саясат Пайдаланушыға Сервисті пайдалану және өз деректерін ұсыну туралы саналы шешімдер қабылдауға мүмкіндік бере отырып, дербес деректерді өңдеудің ашықтығын (GDPR-дің 5(1)(a)-бабы) қамтамасыз етуге арналған.

4. Біз қандай ақпарат жинаймыз

4.1. Тіркелу кезінде ұсынылатын деректер

Сервисте тіркелгі жасау кезінде Пайдаланушы мынадай деректерді ұсынады:

• Аты (Сервисте көрсетілетін аты);

• Электрондық пошта мекенжайы (авторизациялау және байланысу үшін пайдаланылады);

• Телефон нөмірі (болған жағдайда, Пайдаланушының қалауы бойынша);

• Туған күні (жас шектеуін тексеру үшін - 18 жастан кем емес);

• Елі мен қаласы (Пайдаланушының қалауы бойынша, тіл мен уақыт белдеуі үшін);

• Құпиясөз (bcrypt алгоритмі арқылы хештелген түрде сақталады).

Үшінші тараптардың сервистері (OAuth) арқылы авторизациялану кезінде қосымша мыналар алынуы мүмкін:

• Google OAuth: аты, email, профиль фотосуреті, Google идентификаторы;

• Telegram OAuth: аты, username, Telegram идентификаторы, фотосурет (болған жағдайда).

AI² тіркелгісі AI² Платформасының барлық қосымшалары үшін біртұтас: тіркелгі деректері (аты, email, туған күні, құпиясөз) Платформа қосымшаларына ортақ болып табылады. Сервистің әмияны Платформаның өзге өнімдерінің әмияндарынан оқшауланған.

4.2. ЖИ-әңгімелесушімен хат алмасу

Сервистің негізгі функциясы - Пайдаланушының үлкен тілдік модельдерге негізделген бағдарламалық әңгімелесушімен диалогы.

Деректер құрамы:

• Пайдаланушы хабарламаларының және әңгімелесуші жауаптарының мәтіні;

• әрбір хабарламаның күні мен уақыты;

• Пайдаланушы таңдаған әңгімелесуші баптаулары (аты, рөлі, сөйлесу мәнері);

• әңгімелер туралы қызметтік мәліметтер (әңгімелер тізбесі, олардың атаулары, әңгіме контексі);

• тәулік ішіндегі хабарламалар саны (тегін режим лимитін есепке алу үшін).

Өңдеу мақсаты: Сервистің негізгі функциясын ұсыну - әңгімелесуші әңгіменің барысын есте сақтауы тиіс, әйтпесе диалог мүмкін емес.

Құқықтық негізі: Пайдаланушымен жасалған шартты орындау (GDPR-дің 6(1)(b)-бабы).

Хат алмасудың мазмұны жарнама үшін пайдаланылмайды, жасанды интеллект қызметтерін көрсететін үшінші тарап жеткізушілерге берілмейді және үшінші тұлғаларға берілмейді, 7-бөлімде сипатталған жағдайлардан басқа. Жауаптарды Оператордың серверлерінде Оператордың өз тілдік модельдері қалыптастырады.

4.3. Әңгімелесушінің жады, еске салғыштар және жазбалар

Әңгімелесушінің жады - әңгіме әр жолы басынан басталмауы үшін ЖИ-әңгімелесуші әңгімелерден Пайдаланушы туралы сақтайтын мәліметтер (мысалы, Сізді қалай атау керектігі, Сіздің немен айналысатыныңыз, Сіз нені есте сақтауды сұрағаныңыз).

• Сіз әңгімелесушінің Сіз туралы нені есте сақтағанын қарай, жекелеген мәліметтерді өшіре, әңгімелесушіден оларды ұмытуды сұрай немесе жадты толығымен тазарта аласыз;

• Сіз Сервис баптауларында жадты өшіре аласыз: бұл жағдайда әңгімелесуші жадты оқымайды және толықтырмайды, ал әңгімелер тарихы тарих ретінде сақталады;

• жад тек Сервистегі ЖИ-әңгімелесушінің жауаптары үшін пайдаланылады және жарнама үшін пайдаланылмайды.

Еске салғыштар - Сіздің өтінішіңіз бойынша («маған еске сал…») ЖИ-әңгімелесуші жасайды. Мыналар өңделеді: еске салғыштың мәтіні, іске қосылу күні мен уақыты, уақыт белдеуі, еске салғыш жеткізілетін әңгіме, мәртебесі (жоспарланған, орындалған, болдырылмаған).

Жазбалар - Сіз Сервисте сақтайтын жазбалар.

Құқықтық негізі: шартты орындау (GDPR-дің 6(1)(b)-бабы). Сіз әңгімелесушіге өзіңіз хабарлаған және жадқа түскен арнайы санаттарға жататын мәліметтер Сіздің айқын келісіміңіз негізінде өңделеді (GDPR-дің 9(2)(a)-бабы) - 11-бөлімді қараңыз.

4.4. Дауыстық хабарламалар және тіркемелер

• Дауыстық хабарламалар - Сіз ЖИ-әңгімелесушіге жіберетін аудиожазбалар. Сөйлеу танылып, мәтінге түрлендіріледі; танылған мәтін мәтіндік хабарлама сияқты жауап қалыптастыру үшін пайдаланылады және әңгіме тарихында сақталады;

• Дыбыстандырылған жауаптар - әңгімелесушінің жауаптары синтезделген дауыспен дыбыстандырылуы мүмкін; синтезделген дауыс бағдарламалық түрде жасалған және адамға тиесілі емес;

• Тіркемелер - Сіз ЖИ-әңгімелесушіге жіберетін суреттер, дауыстық жазбалар және құжаттар (егер функция қолжетімді болса); тіркемелердің мазмұны жауап қалыптастыру үшін өңделеді.

Сөйлеуді тану және синтездеу Оператордың серверлерінде орындалады. Дауыс тек сөйлеуді тану үшін пайдаланылады (өз дауысының үлгісі туралы - 4.9-бөлім). Сервис дауыстық биометриялық үлгілер жасамайды және дауысты Пайдаланушыны сәйкестендіру үшін пайдаланбайды.

Құқықтық негізі: шартты орындау (GDPR-дің 6(1)(b)-бабы).

4.5. Профиль және фотосурет

• Профиль фотосуреті (аватар) - Пайдаланушының қалауы бойынша жүктеледі, «Достар» бөліміндегі контактілерге көрсетіледі;

• «Өзім туралы» мәтіні - Пайдаланушының қалауы бойынша.

Сервис бетті биометриялық верификациялауды жүргізбейді және биометриялық үлгілер жасамайды. Фотосурет кәдімгі сурет ретінде сақталады.

4.6. «Достар» бөлімі

«Достар» бөлімі - Сіз пайдаланушының нақты аты (username) немесе идентификаторы бойынша контактілерге өзіңіз қосқан адамдармен хат алмасуға арналған мессенджер. Адамдарды аты бойынша іздеу және Пайдаланушылар базасын қарау көзделмеген.

Деректер құрамы:

• Чат профилі - аты, тегі, пайдаланушы аты, телефон нөмірі, туған күні; Сіздің қалауыңыз бойынша толтырылады және Сіз сақтағаннан кейін ғана Сіздің контактілеріңізге көрінеді;

• Контактілер - Сіз контактілерге қосқан адамдардың тізбесі;

• Хабарламалар - хабарламалардың мәтіні мен эмодзилері, жіберу және оқу күні мен уақыты, қатысушылардың идентификаторлары;

• Әңгімелер баптаулары - хабарландыруларды өшіру, безендіру, «оқылды» белгілері, тарихты тазарту және чатты жою (тек Сізде әрекет етеді).

Құқықтық негізі: шартты орындау (GDPR-дің 6(1)(b)-бабы).

Сіз басқа адамға жіберген хабарламалар оның да хат алмасуы болып табылады: Сіз өзіңізде тарихты тазартсаңыз немесе тіркелгіні жойсаңыз да, олар оның тарихында қалады.

4.7. Төлем деректері және AI² Token

• Ішкі әмиян деректері - AI² токендеріндегі баланс, транзакциялар тарихы (толықтырулар, есептен шығарулар, қайтарулар);

• Жазылым деректері - жазылым мерзімі, басталу және аяқталу күні, төлеу тәсілі (Сервис әмияны немесе қосымшалар дүкені);

• Төлем транзакциялары - транзакциялардың идентификаторлары, сомалар, валюта, төлемдердің мәртебелері;

• Цифрлық белсендіру кодтары - Пайдаланушы AI² Token әмиянын толықтыру үшін белсендірген карталар мен флаерлердің кодтары;

• Қосымшалар дүкеніндегі сатып алу деректері - қосымшалар дүкені Басқарушыға беретін сатып алу идентификаторы және жазылым мәртебесі.

Маңызды: Басқарушы Пайдаланушылардың банк карталарының деректерін сақтамайды. Деректемелерді енгізу төлем ұйымының немесе қосымшалар дүкенінің тарапында жүзеге асады; Сервис тек операцияның нәтижесін алады.

4.8. Техникалық деректер

Сервисті пайдалану кезінде автоматты түрде мыналар жиналады:

• Пайдаланушының IP-мекенжайы;

• User-Agent - браузер, құрылғы және операциялық жүйе туралы ақпарат, Қосымша нұсқасы;

• Интерфейс тілі және уақыт белдеуі;

• Cookies деректері - сессия идентификаторлары, интерфейс баптаулары, тілдік қалаулар (cookies-ке келісім туралы 10-бөлімді қараңыз);

• Push-хабарландырулар деректері - браузердің push-хабарландыруларға жазылымы немесе Қосымшадағы құрылғы токені (келісім болған жағдайда);

• Аналитика деректері - Google Analytics жүйесі жинайтын ақпарат (қаралған беттер, пайдаланушы әрекеттері) - тек келісім болған жағдайда;

• Кіру логтары - Сервиске жүгіну күндері мен уақыты, сұралған URL мекенжайлары, сервер жауаптарының кодтары.

4.9. Басқа AI² қосымшаларының экрандары және өз дауысы

Сервис конструктор болып табылады: Сіз өз таңдауыңыз бойынша AI² Платформасының басқа қосымшаларының (AI² Fans, TwinCard, AI² Space) экрандарын Сервиске көшіре аласыз.

• Импортталған экранды пайдалану кезінде тиісті функция үшін деректерді өңдеу сондай-ақ экран тиесілі қосымшаның құпиялылық саясатына және пайдаланушы келісіміне сәйкес жүзеге асырылады;

• Өз дауысының үлгісі - егер Сіз импортталған экран арқылы синтезделген дауыс жасау үшін өз дауысыңыздың жазбасын жүктесеңіз, үлгі тек осы дауысты жасау және оны Сіздің сұрауыңыз бойынша пайдалану үшін өңделеді; Сіз жойғанға дейін немесе тіркелгі жойылғанға дейін сақталады; Пайдаланушыны сәйкестендіру үшін пайдаланылмайды, дауыстық биометриялық үлгілер жасалмайды;

• әдепкі бойынша Сервисте өз дауысын жасау функциясы жоқ.

Құқықтық негізі: шартты орындау (GDPR-дің 6(1)(b)-бабы) - Сіз таңдаған функцияны ұсыну.

4.10. Сервис қандай деректерді жинамайды

• жынысы және қалаулар сауалнамасы;

• психологиялық тесттер мен сауалнамаларға жауаптар (Сервис оларды жүргізбейді);

• биометриялық деректер (бет, дауыстық биометриялық үлгілер);

• банк карталарының деректемелері.

5. Өңдеудің құқықтық негіздері мен мақсаттары

5.1. Өңдеудің құқықтық негіздері (GDPR-дің 6 және 9-баптары)

Басқарушы дербес деректерді келесі құқықтық негіздер бойынша өңдейді:

а) Шартты орындау (GDPR-дің 6(1)(b)-бабы):

• тіркелгі жасау;

• Сервистің негізгі функцияларын ұсыну (ЖИ-әңгімелесушімен, оның ішінде дауыспен сөйлесу, әңгімелер тарихы, әңгімелесушінің жады, еске салғыштар мен жазбалар);

• «Достар» бөліміндегі контактілермен хат алмасу;

• төлемдерді өңдеу, AI² Token ішкі әмиянын жүргізу және жазылым бойынша міндеттемелерді орындау;

• тегін режим лимитін есепке алу;

• Сервис ішінде қызметтік хабарландырулар жіберу.

б) Дербес деректер субъектісінің келісімі (GDPR-дің 6(1)(a)-бабы):

• push-хабарландырулар жіберу;

• аналитикалық cookies файлдарын пайдалану (Google Analytics);

• жарнамалық және маркетингтік хабарламалар жіберу.

в) Деректердің арнайы санаттарын өңдеуге берілген нақты келісім (GDPR-дің 9(2)(a)-бабы):

• Пайдаланушы өз бастамасымен ЖИ-әңгімелесушіге хабарлайтын денсаулық, интимдік өмір, нанымдар туралы мәліметтерді және өзге де арнайы санаттарды өңдеу (11-бөлімді қараңыз).

г) Басқарушының заңды мүддесі (GDPR-дің 6(1)(f)-бабы):

• Сервистің қауіпсіздігін қамтамасыз ету, сұраулар мен кіру әрекеттерінің жиілігін шектеу;

• алаяқтық пен теріс пайдаланудың алдын алу, шағымдарды қарау және модерациялау;

• Сервис пен пайдаланушы тәжірибесінің сапасын жақсарту;

• Сервисті дамыту мақсатында біріктірілген иесіздендірілген деректерді талдау.

Басқарушы заңды мүддеге негізделген өңдеудің әрбір жағдайы үшін мүдделер теңгерімін бағалау (Legitimate Interest Assessment) жүргізіп, дербес деректер субъектілерінің мүдделері, құқықтары мен бостандықтары Басқарушының заңды мүдделерінен басым болмайтынын анықтады. Сіз аталған бағалаудың нәтижелерін DPO-ға (info@allyon.ai) хабарласу арқылы сұрата аласыз.

д) Заңды міндеттеме (GDPR-дің 6(1)(c)-бабы):

• жасты тексеру (18 жастан кем болмауы тиіс);

• салық және қаржы заңнамасының талаптарына сәйкес транзакциялар туралы деректерді сақтау;

• балаларға қатысты жыныстық зорлық-зомбылықтың расталған материалдары туралы құзыретті органдарға хабарлау;

• уәкілетті органдардың заңды сұрауларына жауап беру.

5.2. Дербес деректерді өңдеу мақсаттары

Басқарушы дербес деректерді келесі мақсаттарда өңдейді:

• Тіркеу және сәйкестендіру - тіркелгі жасау, авторизациялау, жасты тексеру;

• ЖИ-әңгімелесушімен сөйлесу - әңгіменің барысы мен таңдалған баптауларды ескере отырып жауаптар қалыптастыру, дауыстық хабарламаларды тану және жауаптарды дыбыстау;

• Сөйлесу жады - әңгімелесуші бұрын айтылғанды есте сақтауы үшін әңгіме контекстін және мәліметтерді әңгімелесушінің жадында сақтау;

• Еске салғыштар - Пайдаланушының өтініші бойынша еске салғыштар жасау және оларды белгіленген уақытта жеткізу;

• Коммуникацияны қамтамасыз ету - «Достар» бөліміндегі контактілермен хат алмасу, хабарландырулар жіберу;

• Төлемдерді өңдеу - төлемдерді қабылдау, AI² Token әмиянын жүргізу, цифрлық кодтарды белсендіру, жазылымды, оның ішінде қосымшалар дүкені арқылы ресімделген жазылымды есепке алу;

• Қауіпсіздікті қамтамасыз ету - алаяқтықты, жалған тіркелгілерді, Сервис қағидаларының бұзылуын анықтау және олардың алдын алу, шағымдарды қарау, балаларды қорғау;

• Сервисті жақсарту - жауаптар мен интерфейстің сапасын жетілдіру мақсатында иесіздендірілген статистикалық деректерді талдау.

5.3. Деректерді барынша аз жинау қағидаты (GDPR-дің 5(1)(c)-бабы)

Басқарушы мәлімделген өңдеу мақсаттарына қол жеткізу үшін қажетті деректерді ғана жинайды. «Өзім туралы» өрісін толтыру, профиль фотосуретін жүктеу, телефонды, елді және қаланы көрсету, «Достар» бөлімінде чат профилін толтыру, дауыстық сөйлесуді және әңгімелесушінің жадын пайдалану ерікті болып табылады және Сервистің негізгі функциясына қол жеткізуге әсер етпейді.

6. Ақпаратты қалай қорғаймыз

6.1. Ұйымдастырушылық шаралар

Басқарушы дербес деректерді қорғау мақсатында келесі ұйымдастырушылық шараларды қабылдайды:

• GDPR-дің 37-бабына сәйкес деректерді қорғау жөніндегі жауапты тұлғаны (DPO) тағайындау;

• дербес деректерді өңдеу және қорғау жөніндегі ішкі нормативтік құжаттарды әзірлеу және бекіту;

• дербес деректерге қол жеткізе алатын тұлғалардың шеңберін шектеу және қол жеткізу құқықтарын ажырату (ең аз артықшылық қағидаты);

• қызметкерлерді GDPR талаптары мен ішкі қауіпсіздік саясаттары бойынша тұрақты оқыту;

• GDPR-де көзделген жағдайларда Деректерді қорғауға әсерін бағалау (DPIA, GDPR-дің 35-бабы) жүргізу;

• деректерді өңдеу операцияларының тізілімін жүргізу (Record of Processing Activities, GDPR-дің 30-бабы);

• дербес деректерді өңдеудің GDPR талаптарына сәйкестігіне тұрақты ішкі аудит жүргізу.

6.2. Техникалық шаралар

Деректерді шифрлау:

• HTTPS/TLS 1.2+ - барлық деректер қорғалған арна арқылы беріледі;

• bcrypt - пайдаланушылардың құпиясөздерін хештеу;

• HMAC-SHA256 - сервистер арасындағы сұрауларға қол қою (Mars LLM Service, төлем шлюзі);

• RFC 8291 - браузердегі push-хабарландыруларды шифрлау (ECDH + HKDF + AES-128-GCM).

Сервер қауіпсіздігі:

• желіаралық экранды (firewall) қолдану;

• басып кіруді анықтау және оның алдын алу жүйесін пайдалану;

• бағдарламалық жасақтаманы тұрақты түрде жаңарту және осалдықтарды түзету;

• ақпараттық жүйелерге қол жеткізу журналдарын жүргізу;

• деректердің шифрланған резервтік көшірмелерін жасау;

• деректерді әдепкі қалпы бойынша және жобалау кезінде қорғау қағидаты (Data Protection by Design and by Default, GDPR-дің 25-бабы).

Авторизацияны қорғау:

• жарамдылық мерзімі шектелген JWT-токендер (JSON Web Token);

• әрбір сұрау кезінде middleware арқылы авторизацияны тексеру;

• авторизациялау әрекеттерінің санын шектеу.

Хат алмасуды қорғау:

• ЖИ-әңгімелесушімен және «Достар» бөліміндегі хат алмасу Платформа серверлерінде сақталады, оған қол жеткізу қызметтік қажеттілікпен (шағымдарды қарау, бұзушылықтардан қорғау) шектелген;

• тілдік модельдерге жіберілетін сұраулар псевдонимделген түрде беріледі (7.4-бөлім);

• хат алмасудың мазмұны жарнама үшін пайдаланылмайды және 7-бөлімде көзделгеннен тыс үшінші тұлғаларға берілмейді.

6.3. Төлем деректерін қорғау

Басқарушы төлем карталарының деректерін сақтамайды. Төлемдерді қабылдау PCI DSS Level 1 стандартына сәйкес келетін сертификатталған төлем шлюздері арқылы, сондай-ақ қосымшалар дүкендері арқылы жүзеге асырылады. Төлем шлюзімен деректер алмасу HMAC-кілтпен қорғалады және шифрланған HTTPS арнасы арқылы жүзеге асырылады.

6.4. Оқиғаларға ден қою (GDPR-дің 33–34-баптары)

Дербес деректердің жылыстауы немесе ақпараттық қауіпсіздікке қатысты өзге де оқиға анықталған жағдайда Басқарушы мыналарға міндеттенеді:

• оқиғаның салдарын жою бойынша шараларды дереу қабылдауға;

• бұзушылық анықталған сәттен бастап 72 сағат ішінде қадағалау органына хабарлауға (GDPR-дің 33-бабы);

• бұзушылық зардап шеккен деректер субъектілерінің құқықтары мен бостандықтарына жоғары тәуекел төндіруі мүмкін болса, оларға негізсіз кідіріссіз хабарлауға (GDPR-дің 34-бабы);

• барлық оқиғаларды, оның ішінде мән-жайларды, салдарларды және қабылданған түзету шараларын құжаттауға;

• ішкі тергеп-тексеру жүргізуге және оқиғалардың қайталануына жол бермеу жөнінде шаралар қабылдауға.

7. Ақпарат кімге беріледі

7.1. Жалпы қағидалар

Басқарушы дербес деректерді үшінші тұлғаларға коммерциялық мақсатта сатпайды, жалға бермейді және бермейді. Деректер тек осы бөлімде сипатталған жағдайларда және тиісті мақсаттарға қол жеткізу үшін ең аз қажетті көлемде беріледі. Деректерді алушылардың барлығы (өңдеушілер, GDPR-дің 28-бабы) деректерді өңдеу туралы тиісті келісімдермен (Data Processing Agreements) байланысты.

7.2. Төлем шлюздері

Пайдаланушы Сервис интерфейсі арқылы төлем жасаған кезде деректер транзакцияны жүргізу үшін төлем шлюзіне беріледі. Берілетін деректер:

• транзакция идентификаторы;

• төлем сомасы және валютасы;

• төлем сипаттамасы (жазылым немесе әмиянды толықтыру);

• Пайдаланушының электрондық поштасы (чек жіберу үшін).

Төлем шлюздері банк карталарының деректерін өздерінің құпиялылық саясаттарына және PCI DSS стандартына сәйкес дербес өңдейді.

7.3. Қосымшалар дүкендері

Қосымшада жазылым қосымшалар дүкені (Apple App Store, Google Play) арқылы ресімделген кезде төлемді тиісті дүкен өзінің құпиялылық саясатына сәйкес дербес басқарушы ретінде өңдейді. Басқарушы дүкеннен тек жазылымды есепке алу үшін қажетті мәліметтерді (сатып алу идентификаторы, жазылымның мерзімі мен мәртебесі) алады.

7.4. Оператордың өз тілдік модельдері (Mars LLM Service)

ЖИ-әңгімелесушінің жауаптарын Оператордың серверлерінде жұмыс істейтін Оператордың өз тілдік модельдері қалыптастырады. Сұрауларды Оператордың Mars LLM Service ішкі сервисі өңдейді; деректер Mars сервисіне псевдонимделген түрде (электрондық пошта мен телефон сияқты Пайдаланушының тікелей идентификаторларынсыз) беріледі.

Тілдік модельдерге жіберілетін сұраулар ағымдағы әңгіменің мәтінін, әңгімелесушінің таңдалған баптауларын, әңгімелесушінің жадындағы мәліметтерді (егер жады қосулы болса), дауыстық хабарламалардың танылған мәтінін және тіркемелердің мазмұнын қамтиды.

Әңгімелер деректері жасанды интеллект қызметтерін ұсынатын үшінші тарап жеткізушілерге берілмейді. Басқарушы ЖИ-әңгімелесушінің жауаптарын қалыптастыру үшін үшінші тараптың тілдік модельдерін пайдаланбайды.

7.5. Сөйлеуді тану және синтездеу

Сөйлеуді тану және дауысты синтездеу Оператордың серверлерінде Оператордың сервистерімен орындалады: дауыстық хабарламалар мәтінге айналдырылады, әңгімелесуші жауаптарының мәтіндері дыбысталады. Бұл деректер үшінші тұлғаларға берілмейді және тек тиісті операцияны орындау үшін пайдаланылады.

7.6. Push-хабарландыру сервистері

Push-хабарландыруларды жеткізу үшін браузерлер мен мобильді платформалардың push-хабарландыру қызметтері (Google FCM, Mozilla Push Service, Apple Push Notification Service) пайдаланылады. Браузерде хабарландырулардың тек шифрланған пайдалы жүктемесі (payload) беріледі; push-провайдерлердің олардың мазмұнын шифрдан шығаруға мүмкіндігі жоқ (RFC 8291 хаттамасы бойынша шифрлау). Қосымшада хабарландырудың тек ең аз қажетті мәліметтері (тақырыбы мен қысқа мәтіні) беріледі.

7.7. Веб-аналитика жүйелері

• Google Analytics (Google LLC) - сайтқа кіру жиілігі, сайттағы әрекеттер, трафик көздері туралы иесіздендірілген деректерді жинау. Деректер Google серверлеріне беріледі және Google компаниясының құпиялылық саясатына сәйкес өңделеді. Тек Пайдаланушы келісімін алғаннан кейін іске қосылады (ePrivacy директивасына сәйкес).

Пайдаланушы cookies файлдарына берген келісімін кері қайтарып алу арқылы аналитикалық жүйелердің деректер жинауынан бас тарта алады (10-бөлімді қараңыз).

7.8. OAuth-провайдерлері

Google немесе Telegram арқылы авторизациялану кезінде тиісті провайдерлер Пайдаланушының Сервисте авторизациядан өткені туралы ақпарат алады. OAuth-провайдерлерінен алынатын деректердің көлемі олардың жеке құпиялылық саясаттарымен және сұратылған рұқсаттармен (scopes) айқындалады.

7.9. «Достар» бөліміндегі Сіздің контактілеріңіз

Сіз контактілерге қосқан немесе Сіз хат жазған адамдар мыналарды көре алады:

• көрсетілетін аты мен профиль фотосуреті;

• Сіз өзіңіз сақтаған чат профилінің мәліметтері (аты, тегі, пайдаланушы аты, телефоны, туған күні);

• Сіз оларға жіберген хабарламалар және оқылғаны туралы белгілер.

Егер Сіздің контактіңіз Платформаның басқа елдегі кабинетінде тіркелген болса, хат алмасу үшін қажетті хабарламалар мен чат профилінің мәліметтері әңгімелесушінің кабинеті орналасқан елдегі Платформа серверлеріне де беріледі және сонда да сақталады (9-бөлімді қараңыз).

Басқа Пайдаланушыларға көрсетілмейді: электрондық пошта (егер Сіз оны өзіңіз көрсетпесеңіз), ЖИ-әңгімелесушімен әңгімелер, әңгімелесушінің жады, еске салғыштар мен жазбалар, төлем туралы ақпарат.

7.10. Заң талабы бойынша деректерді беру

Басқарушы уәкілетті мемлекеттік органдардың заңды сұрауы бойынша, қолданыстағы заңнамада белгіленген тәртіппен, тиісті құқықтық негіз болған жағдайда дербес деректерді беруге құқылы. Заңмен тыйым салынбаған жағдайда Басқарушы деректер субъектісіне мұндай сұрау туралы хабарлайды. Балаларға қатысты жыныстық зорлық-зомбылықтың расталған материалдары туралы мәліметтер қолданылатын заңнама талап еткендей құзыретті органдарға, оның ішінде National Center for Missing & Exploited Children (NCMEC) ұйымына беріледі.

8. Сақтау мерзімі

8.1. Жалпы ережелер (GDPR-дің 5(1)(e)-бабы)

Дербес деректер оларды өңдеу мақсаттары талап ететін мерзімнен ұзақ сақталмайды (сақтауды шектеу қағидаты). Сақтау мерзімі аяқталғаннан кейін деректер жойылады немесе иесіздендіріледі.

8.2. Деректер санаты бойынша сақтау мерзімдері

| Деректер санаты | Сақтау мерзімі | Құқықтық негізі |

|---|---|---|

| Тіркелгі деректері (профиль) | Сервисті пайдалану кезеңінің барлығында + Тіркелгіні жою туралы сұраудан кейін 30 күн | Шарттың орындалуы, 6(1)(b)-бап |

| ЖИ-әңгімелесушімен әңгімелер, дауыстық хабарламалар, тіркемелер | Сервисті пайдалану кезеңінің барлығында немесе Пайдаланушы жойғанға дейін | Шарттың орындалуы, 6(1)(b)-бап |

| Әңгімелесушінің баптаулары | Сервисті пайдалану кезеңінің барлығында | Шарттың орындалуы, 6(1)(b)-бап |

| Әңгімелесушінің жады | Пайдаланушы мәліметтерді жойғанға, жадты тазалағанға немесе Тіркелгі жойылғанға дейін | Шарттың орындалуы, 6(1)(b)-бап |

| Еске салғыштар мен жазбалар | Пайдаланушы оларды болдырмағанға немесе жойғанға не Тіркелгі жойылғанға дейін | Шарттың орындалуы, 6(1)(b)-бап |

| Профиль фотосуреті | Сервисті пайдалану кезеңінің барлығында + 30 күн | Шарттың орындалуы, 6(1)(b)-бап |

| «Достар» бөліміндегі чат профилі, контактілер және хат алмасу | Сервисті пайдалану кезеңінің барлығында немесе Тіркелгі жойылғанға дейін (әңгімелесушіде - оның тарихында) | Шарттың орындалуы, 6(1)(b)-бап |

| Өз дауысыңыздың үлгісі және жасалған дауыс (импортталған экран) | Пайдаланушы жойғанға немесе Тіркелгі жойылғанға дейін | Шарттың орындалуы, 6(1)(b)-бап |

| Төлем транзакциялары | Қолданылатын салық және қаржы заңнамасында белгіленген мерзім ішінде | Заңды міндеттеме, 6(1)(c)-бап |

| Шағымдар және модерация деректері | Оларды қарау және құқықтық талаптарды қорғау үшін қажетті мерзім ішінде | Заңды мүдде, 6(1)(f)-бап |

| Cookies және аналитика деректері | Соңғы кіруден бастап 2 жылға дейін | Келісім, 6(1)(a)-бап |

| Push-жазылым деректері | Жазылымнан бас тартқанға немесе Тіркелгі жойылғанға дейін | Келісім, 6(1)(a)-бап |

| Қолжетімділік журналдары | 6 ай | Заңды мүдде, 6(1)(f)-бап |

8.3. Деректерді жою

Сақтау мерзімі аяқталғаннан кейін немесе өңдеу мақсаттарына қол жеткізілген кезде дербес деректер 30 күн ішінде жойылады немесе иесіздендіріледі. Жою мынадай тәсілдермен жүзеге асырылады:

• дерекқордан жазбаларды жою немесе оларды иесіздендірілген белгілермен ауыстыру;

• серверлерден файлдарды (фотосуреттерді, дауыстық жазбаларды, тіркемелерді) жою;

• жою фактісін журналда тіркеу.

8.4. Тіркелгіні жою

Тіркелгіні Қосымшада («Профиль» → «Тіркелгіні жою») немесе Тіркелгі тіркелген мекенжайдан info@allyon.ai мекенжайына хат жіберу арқылы жоюға болады. Жауап 30 күн ішінде жіберіледі.

Сервистегі жою тек Сервисті және оның деректерін жабады; AI² Платформасының басқа қосымшалары мен олардың деректері қозғалмайды.

Жою тәртібі:

1. Сұраудан кейін бірден Тіркелгі жасырылады.

2. 30 күн - жоюды болдырмау кезеңі: егер Сіз осы уақытта кірсеңіз, бәрі қалпына келеді.

3. 30 күннен кейін жеке деректер иесіздендірілген белгілермен ауыстырылады. Осыдан кейін оларды қайтару мүмкін емес.

4. Заң сақтауды талап ететін иесіздендірілген жазбалар заңда белгіленген мерзім өткеннен кейін түпкілікті жойылады.

Жойылатындар: профиль (аты, фотосурет, тіл және баптаулар); ЖИ-әңгімелесушімен әңгімелер, соның ішінде дауыстық әңгімелер; әңгімелесушінің жады - ол Сіз туралы есте сақтаған барлық нәрсе; еске салғыштар мен жазбалар; «Достар» бөліміндегі контактілер мен хат алмасу; өз дауысыңыздың үлгісі және соның негізінде жасалған дауыс (егер олар жасалған болса).

Сақталатындар: Сіз басқа адамдарға жіберген хабарламалар - олардың тарихында (бұл олардың да хат алмасуы); төлемдер туралы мәліметтер - заң талап ететін мерзім бойы иесіздендірілген түрде; GDPR мағынасында дербес деректер болып табылмайтын иесіздендірілген (анонимделген) статистикалық деректер.

9. Деректерді халықаралық беру

9.1. Жалпы қағидалар (GDPR-дің V тарауы, 44–49-баптары)

Басқарушы дербес деректерді Еуропалық экономикалық аймақтан (ЕЭА) тыс елдерге тек GDPR-де көзделген тиісті қорғау кепілдіктері болған жағдайда ғана бере алады.

9.2. ЕЭА-дан тыс беру

Келесі өңдеу операциялары ЕЭА-дан тыс деректер беруді қамтуы мүмкін:

а) Басқарушы және Платформа инфрақұрылымы:

• Деректер санаты: 4-бөлімде көрсетілген Сервис деректерінің барлық санаттары, соның ішінде әңгімелерді Оператордың меншікті тілдік модельдерімен өңдеу;

• Межелі ел: Қазақстан Республикасы (Басқарушының орналасқан жері) және Платформа серверлері орналасқан елдер;

• Кепілдіктер: Комиссияның (ЕО) 2021/914 Шешімімен бекітілген стандартты шарттық ережелер (Standard Contractual Clauses, SCC) және 6-бөлімдегі техникалық шаралар.

б) «Достар» бөлімі - басқа елдердегі контактілермен хат алмасу:

• Деректер санаты: хат алмасу үшін қажетті хабарламалар және чат профилінің мәліметтері;

• Межелі ел: Сіздің әңгімелесушіңіз тіркелген Платформа кабинетінің елі;

• Негіз: беру шартты орындау үшін - хабарламаларды Сіз таңдаған әңгімелесушіге жеткізу үшін қажет (GDPR-дің 49(1)(b)-бабы), сондай-ақ GDPR-дің 46-бабының қолданылатын кепілдіктері.

в) Google Analytics:

• Деректер санаты: иесіздендірілген аналитика деректері (IP-мекенжайы анонимделген);

• Межелі ел: АҚШ/ЕО (Google ЕО аймағында сақтауды ұсынады);

• Кепілдіктер: Стандартты шарттық ережелер (SCC); EU-U.S. Data Privacy Framework.

г) Push-провайдерлер (Google FCM, Mozilla, Apple):

• Деректер санаты: хабарландырулардың пайдалы жүктемесі (браузерде - шифрланған түрде);

• Кепілдіктер: браузердегі шифрлау (RFC 8291); Қосымша хабарландыруларындағы мәліметтердің ең аз құрамы.

9.3. Халықаралық беруге қатысты Сіздің құқықтарыңыз

Сіз деректерді халықаралық беру кезінде қолданылатын тиісті кепілдіктердің көшірмесін info@allyon.ai мекенжайы бойынша DPO-ға хабарласу арқылы алуға құқылысыз.

10. Cookies және келісім (ePrivacy)

10.1. Cookies дегеніміз не

Cookies - Сіз Сервиске кірген кезде Сіздің құрылғыңызда сақталатын шағын мәтіндік файлдар. Олар Сервиске Сіз және Сіздің қалауларыңыз туралы ақпаратты есте сақтауға мүмкіндік береді.

10.2. Пайдаланылатын cookies түрлері

а) Міндетті түрде қажетті cookies (келісімді талап етпейді):

• сессия идентификаторы (JWT токені);

• интерфейстің тілдік баптаулары;

• cookie файлдарын пайдалануға берілген келісімнің күйі (cookie consent).

Бұл cookies Сервистің жұмыс істеуі үшін қажет және заңды мүдде (GDPR-дің 6(1)(f)-бабы) негізінде, сондай-ақ ePrivacy Directive-тің 5(3)-бабы бойынша келісім талабынан босату негізінде орнатылады.

б) Функционалдық cookies (келісімді талап етеді):

• көрсету параметрлері (безендіру тақырыбы);

• push-хабарландыруларға жазылу деректері;

• веб-қосымшаның орнатылу күйі.

в) Аналитикалық cookies (келісімді талап етеді):

• Google Analytics - кірулер санын, пайдаланушылардың мінез-құлқын, трафик көздерін бақылау (иесіздендірілген түрде).

Аналитикалық cookies ePrivacy Directive талаптарына сәйкес cookie баннері арқылы Пайдаланушының айқын келісімін алғаннан кейін ғана орнатылады.

Cookies файлдарының толық тізімі мен олардың сақталу мерзімдері Cookie саясатында келтірілген.

10.3. Cookies басқару

Сіз cookies файлдарын келесі тәсілдермен басқара аласыз:

• Cookie келісімінің баннері арқылы - Сіз Сервиске алғаш кірген кезде Сізге келісім беретін cookie санаттарын таңдау ұсынылады;

• Браузер баптауларында - cookies файлдарын бұғаттауды, өшіруді немесе олар туралы ескертуді баптау;

• Google Analytics үшін - Google Analytics Opt-out қосымшасы арқылы (https://tools.google.com/dlpage/gaoptout);

• Келісімді кері қайтарып алу - Сіз бұрын берілген cookie келісімін кез келген уақытта Сервис баптаулары арқылы немесе браузеріңіздегі cookies файлдарын тазалау арқылы кері қайтарып ала аласыз.

Назар аударыңыз: міндетті түрде қажетті cookies файлдарын сөндіру Сервисті пайдалану мүмкін болмауына әкеп соғуы мүмкін.

10.4. Жергілікті сақтау (Local Storage)

Cookies файлдарынан бөлек, Сервис браузердің Local Storage технологиясын мынадай деректерді сақтау үшін пайдаланады:

• авторизация токені (JWT);

• профильдің кэштелген деректері;

• интерфейс баптаулары;

• Service Worker деректері (веб-қосымша мен push-хабарландырулардың жұмысы үшін).

Local Storage деректері, cookies файлдарынан айырмашылығы, әрбір сұрау сайын серверге автоматты түрде жіберілмейді және тек браузер жағында пайдаланылады.

11. Дербес деректердің арнайы санаттары (GDPR-дің 9-бабы)

11.1. Жалпы ережелер

GDPR-дің 9(1)-бабына сәйкес дербес деректердің арнайы санаттарын (нәсілдік немесе этникалық шығу тегі, саяси көзқарастар, діни немесе философиялық нанымдар, денсаулық, жыныстық өмір немесе жыныстық бейімділік туралы мәліметтер, генетикалық және биометриялық деректер) өңдеуге GDPR-дің 9(2)-бабында көзделген жағдайларды қоспағанда, тыйым салынады.

11.2. Сервис не істемейді

• Сервис арнайы санаттағы дербес деректерді сұратпайды: Сервисте интимдік өмір туралы сауалнамалар, денсаулық жағдайы, нәсілдік және ұлттық тиесілілік, саяси көзқарастар мен діни нанымдар туралы мәліметтер жоқ;

• Сервис бетті биометриялық растауды жүргізбейді, бет немесе дауыстың биометриялық үлгілерін жасамайды және сақтамайды;

• Сервис мұндай мәліметтерді дербестендіру, жарнама, Пайдаланушыны бағалау немесе ол туралы шешім қабылдау үшін пайдаланбайды.

11.3. Пайдаланушы өз бастамасымен хабарлаған мәліметтер

ЖИ-әңгімелесуші - кез келген тақырыпта сөйлесуге арналған әңгімелесуші, және Пайдаланушы оған өз бастамасымен өзінің денсаулығы, жеке өмірі, нанымдары және өзге де жағдайлары туралы айтып беруі мүмкін.

Құқықтық негіз: мұндай мәліметтер деректер субъектісінің айқын келісімі (GDPR-дің 9(2)(a)-бабы) негізінде өңделеді, оны Пайдаланушы осы Саясатпен танысқаннан кейін бұл мәліметтерді ЖИ-әңгімелесушіге өз бетінше хабарлау арқылы білдіреді. Келісім кері қайтарып алынғанға дейін жүргізілген өңдеудің заңдылығына нұқсан келтірмей, оны кез келген уақытта кері қайтарып алуға болады (GDPR-дің 7(3)-бабы).

Мұндай мәліметтер қалай өңделеді:

• тек ЖИ-әңгімелесушінің жауабы және әңгіменің байланыстылығын сақтау үшін пайдаланылады;

• әңгіме тарихында сақталады және әңгімелесушінің жадында сақталуы мүмкін (егер жады қосулы болса);

• жеке санатқа бөлінбейді, 7-бөлімде көрсетілгеннен тыс өзге тұлғаларға берілмейді және жарнама үшін пайдаланылмайды.

Келісімді қалай кері қайтарып алуға болады: тиісті әңгімені жойыңыз, мәліметтерді әңгімелесушінің жадынан жойыңыз немесе жадты тазалаңыз, баптауларда жадты өшіріңіз не Тіркелгіні жойыңыз. Сондай-ақ Сіз info@allyon.ai мекенжайы бойынша DPO-ға хабарласа аласыз. Осы мәліметтерге қатысты келісімді кері қайтарып алу Тіркелгінің жойылуына әкеп соқпайды.

Пайдаланушы хат алмасуды кез келген уақытта жоюға құқылы - онымен бірге мұндай мәліметтер де жойылады.

12. Сіздің құқықтарыңыз (GDPR 15–22-баптар)

Дербес деректер субъектісі ретінде Сіз GDPR бойынша келесі құқықтарға иесіз. Төменде аталған құқықтардың кез келгенін жүзеге асыру үшін info@allyon.ai мекенжайы бойынша немесе 2.2-бөлімде көрсетілген пошталық мекенжайға DPO-ға хабарласыңыз. Басқарушы Сіздің сұрауыңызға бір ай ішінде жауап беруге міндеттенеді (GDPR 12(3)-бап), қажет болған жағдайда бұл мерзім қосымша екі айға дейін ұзартылуы мүмкін.

12.1. Қол жеткізу құқығы (GDPR 15-бап)

Сіз Басқарушыдан дербес деректеріңіздің өңделу фактісін растауды, сондай-ақ келесі ақпаратты алуға құқылысыз:

• өңдеу мақсаттары;

• өңделетін деректер санаттары;

• деректерді алушылар немесе алушылардың санаттары;

• жоспарланған сақтау мерзімдері;

• Сіздің құқықтарыңыз туралы мәліметтер (түзету, жою, шектеу, қарсылық білдіру);

• деректер көздері туралы ақпарат (Сізден алынбаған жағдайда);

• профильдеуді қоса алғанда, автоматтандырылған шешім қабылдау туралы ақпарат (GDPR 22-бап);

• деректерді халықаралық беру және кепілдіктер туралы ақпарат (GDPR 46-бап).

Сіз өңделетін дербес деректердің көшірмесін тегін алуға құқылысыз. Қосымша көшірмелер үшін негізделген ақы алынуы мүмкін. Әңгімелесушінің жадында сақталған мәліметтерді Сіз Сервис баптауларында өзіңіз қарай аласыз.

12.2. Түзету құқығы (GDPR 16-бап)

Сіз дұрыс емес дербес деректерді дереу түзетуді, сондай-ақ толық емес деректерді толықтыруды талап етуге құқылысыз. Деректердің көпшілігін Сіз Сервис интерфейсі арқылы өзіңіз түзете аласыз (профильді және чат профилін өңдеу, әңгімелесуші баптаулары, дұрыс емес мәліметтерді әңгімелесушінің жадынан жою).

12.3. Жою құқығы / «Ұмытылу құқығы» (GDPR 17-бап)

Сіз мынадай жағдайларда дербес деректеріңізді жоюды талап етуге құқылысыз:

• деректер жиналған мақсаттар үшін енді қажет болмаса;

• Сіз келісіміңізді кері қайтарып алсаңыз және өңдеу үшін басқа құқықтық негіз болмаса;

• Сіз өңдеуге қарсылық білдірсеңіз және өңдеуді жалғастыру үшін басым заңды негіздер болмаса;

• деректер заңға қайшы өңделсе;

• жою заңды міндеттемені орындау үшін қажет болса.

Сіз жекелеген әңгімелерді, әңгімелесушінің жадындағы мәліметтерді, еске салғыштар мен жазбаларды Сервис интерфейсінде жоя аласыз, сондай-ақ тіркелгіңізді Қосымшада немесе info@allyon.ai мекенжайына сұрау жіберу арқылы жоя аласыз (тәртібі - 8.4-бөлім).

Ерекше жағдайлар: Басқарушы заңды міндеттемені орындау үшін, сот талқылауы шеңберінде заңды мүдделерді қорғау үшін қажетті деректерді жоюдан, сондай-ақ GDPR 17(3)-бабында көзделген басқа жағдайларда бас тартуға құқылы. Сіз «Достар» бөлімінде басқа адамдарға жіберген хабарламалар олардың хат алмасу тарихында қалады.

12.4. Өңдеуді шектеу құқығы (GDPR 18-бап)

Сіз мынадай жағдайларда дербес деректеріңізді өңдеуді шектеуді талап етуге құқылысыз:

• Сіз деректердің дұрыстығына дау айтсаңыз - тексеру кезеңінде;

• өңдеу заңсыз, бірақ Сіз жоюдың орнына өңдеуді шектеуді қаласаңыз;

• Басқарушыға деректер енді қажет болмаса, бірақ олар Сізге заңды талаптарды қою, жүзеге асыру немесе қорғау үшін қажет болса;

• Сіз өңдеуге қарсылық білдірсеңіз (GDPR 21-бап) - Басқарушыда басым негіздердің бар-жоғы тексерілгенге дейін.

Бұдан басқа, Сіз өңдеуді өзіңіз шектей аласыз: әңгімелесушінің жадын, push-хабарландыруларды және аналитикалық cookies-ті өшіре аласыз.

12.5. Деректерді тасымалдау құқығы (GDPR 20-бап)

Сіз ұсынған дербес деректерді құрылымдалған, кеңінен қолданылатын және машинамен оқылатын форматта (JSON) алуға, сондай-ақ өңдеу келісімге немесе шартқа негізделген және автоматтандырылған тәсілдермен жүзеге асырылған жағдайда, бұл деректерді Басқарушының кедергісінсіз басқа басқарушыға беруге құқылысыз.

12.6. Қарсылық білдіру құқығы (GDPR 21-бап)

Сіз заңды мүдде (GDPR 6(1)(f)-бап) негізінде жүзеге асырылатын дербес деректеріңізді өңдеуге өзіңіздің нақты жағдайыңызға байланысты негіздер бойынша кез келген уақытта қарсылық білдіруге құқылысыз. Басқарушы Сіздің мүдделеріңізден, құқықтарыңыз бен бостандықтарыңыздан басым болатын дәлелді заңды негіздердің бар екенін дәлелдемесе, өңдеуді тоқтатады.

Атап айтқанда, Сіз мынаған қарсылық білдіре аласыз:

• қолжетімділік журналдарын өңдеу;

• деректерді Сервисті жетілдіру үшін пайдалану.

Сіз тікелей маркетинг мақсатында деректерді өңдеуге кез келген уақытта қарсылық білдіруге құқылысыз; бұл жағдайда мұндай өңдеу тоқтатылады.

12.7. Келісімді кері қайтарып алу құқығы (GDPR 7(3)-бап)

Сіз дербес деректерді өңдеуге берген келісіміңізді кез келген уақытта кері қайтарып алуға құқылысыз. Келісімді кері қайтарып алу ол кері қайтарылғанға дейін жүргізілген өңдеудің заңдылығына әсер етпейді.

Назар аударыңыз: Сервистің жұмыс істеуі үшін қажетті деректерді өңдеу шартқа негізделген; мұндай өңдеуді тіркелгіні жою арқылы тоқтатуға болады.

ЖИ-әңгімелесушіге хабарланған арнайы санаттағы мәліметтерді (11.3-бөлім) өңдеуге берілген келісімді кері қайтарып алу тіркелгінің автоматты түрде жойылуына әкеп соқпайды - тек тиісті мәліметтер жойылады.

12.8. Автоматтандырылған шешім қабылдау және профильдеуге қатысты құқықтар (GDPR 22-бап)

Allyon Сервисі деректерді автоматтандырылған өңдеуді мына мақсаттарда пайдаланады:

• әңгіменің барысы мен әңгімелесуші баптауларын ескере отырып, ЖИ-әңгімелесушінің жауаптарын қалыптастыру;

• жауаптарды жекелендіру үшін мәліметтерді әңгімелесушінің жадында сақтау;

• Сіздің өтінішіңіз бойынша еске салғыштар жасау;

• сөзді тану және жауаптарды дыбыстау;

• теріс пайдаланудан қорғау (сұраулар мен кіру әрекеттерінің жиілігін шектеу, тегін режим лимитін есепке алу).

Маңызды: бұл автоматтандырылған процестер заңды салдары бар немесе Пайдаланушыға ұқсас маңызды түрде әсер ететін шешімдер шығармайды. ЖИ-әңгімелесушінің жауаптары көмекші, ақпараттық-ойын-сауықтық сипатта болады. Тіркелгіні бұғаттау туралы шешімдер адамның қатысуымен қабылданады.

Дегенмен, Сіз мынаған құқылысыз:

• автоматтандырылған өңдеудің логикасы туралы ақпарат алуға;

• автоматтандырылған өңдеудің нәтижелеріне дау айтуға;

• шешім қабылдау кезінде адамның араласуын талап етуге;

• өз көзқарасыңызды білдіруге.

12.9. Қадағалау органына шағым беру құқығы (GDPR 77-бап)

Егер Сіз Басқарушы дербес деректер саласындағы құқықтарыңызды бұзады деп есептесеңіз, Сіз ЕО/ЕЭА мүше мемлекетіндегі деректерді қорғау жөніндегі қадағалау органына (Supervisory Authority) шағым беруге құқылысыз:

• Сіздің тұрақты тұрғылықты жеріңіз бойынша;

• Сіздің жұмыс орныңыз бойынша; немесе

• болжамды бұзушылық жасалған жер бойынша.

ЕО қадағалау органдарының тізімі Еуропалық деректерді қорғау кеңесінің (EDPB) веб-сайтында қолжетімді: https://edpb.europa.eu/about-edpb/about-edpb/members_en

Сондай-ақ Сіз Басқарушыға немесе DPO-ға тікелей хабарласа аласыз:

• DPO: info@allyon.ai

• Қолдау: support@allyon.ai

• Телефон: +7 (747) 029-43-05

Басқарушы өтінішті алған күннен бастап бір ай ішінде қарауға міндеттенеді.

13. ЖИ ашықтығы (EU AI Act)

13.1. Жалпы ережелер

(ЕО) 2024/1689 Регламентінің (EU AI Act) талаптарына сәйкес Басқарушы Сервисте жасанды интеллект технологияларын пайдаланудың ашықтығын қамтамасыз етеді. ЖИ-әңгімелесуші Сервисте жасанды интеллект ретінде анық белгіленген; ЖИ-әңгімелесуші адам емес, және оның барлық жауаптарын, соның ішінде дыбысталған жауаптарын, бағдарлама автоматты түрде қалыптастырады.

13.2. Сервисте пайдаланылатын ЖИ жүйелері

а) ЖИ-әңгімелесуші (Mars LLM Service):

• Мақсаты: әңгіменің барысын, әңгімелесуші баптаулары мен әңгімелесушінің жадын ескере отырып, Пайдаланушымен диалогта жауаптар қалыптастыру;

• Технология: Оператордың серверлерінде орналастырылған Оператордың меншікті үлкен тілдік модельдері (Mars LLM Service - Оператордың ішкі сервисі); деректер ЖИ-дің бөгде жеткізушілеріне берілмейді;

• Кіріс деректері: әңгіменің псевдонимделген мәтіні, әңгімелесуші баптаулары, әңгімелесушінің жадындағы мәліметтер, дауыстық хабарламалардың танылған мәтіні, тіркемелердің мазмұны;

• Шығыс деректері: мәтіндік жауаптар;

• EU AI Act бойынша тәуекел санаты: ашықтық міндеттері бар, адаммен өзара әрекеттесетін жүйе; Пайдаланушы үшін шешім қабылдамайды;

• Шектеулер: ЖИ-әңгімелесуші кәсіби психологиялық, медициналық, заңгерлік немесе қаржылық көмектің орнын баспайды; жауаптар дәл болмауы мүмкін.

б) Әңгімелесушінің жады:

• Мақсаты: әңгімелесуші бұрын айтылғанды есте сақтауы үшін әңгімелерден мәліметтерді сақтау;

• Технология: тілдік модельдің әңгімеден мәліметтерді бөліп алуы және оларды Сервисте сақтау;

• Басқару: Сіз жадты Сервис баптауларында қарай, жоя, тазалай немесе өшіре аласыз;

• EU AI Act бойынша тәуекел санаты: көмекші функция, шешім қабылдамайды.

в) Еске салғыштар:

• Мақсаты: Пайдаланушының әңгімеде айтқан өтініші бойынша еске салғыштар жасау;

• Технология: тілдік модель еске салғыштың мәтіні мен уақытын анықтайды; еске салғышты Сервистің жоспарлаушысы жеткізеді;

• Шектеулер: Пайдаланушы жасалған еске салғыштың дұрыстығын өзі тексереді;

• EU AI Act бойынша тәуекел санаты: көмекші функция, шешім қабылдамайды.

г) Сөзді тану және синтездеу:

• Мақсаты: Пайдаланушының дауыстық хабарламаларын мәтінге түрлендіру және әңгімелесушінің жауаптарын дыбыстау;

• Технология: Оператордың серверлерінде жұмыс істейтін сөзді тану және синтездеу модельдері;

• Ашықтық: дыбысталған жауаптар синтезделген дауыс болып табылады және адамға тиесілі емес; Пайдаланушының дауысы, соның ішінде импортталған экран арқылы жүктелген өз дауысының үлгісі (4.9-бөлім), сәйкестендіру үшін пайдаланылмайды;

• EU AI Act бойынша тәуекел санаты: жоғары тәуекел санатына кірмейді.

Сервисте қолданылмайтын жүйелер: биометриялық сәйкестендіру және верификациялау, эмоцияларды тану, адамдарды іріктеу, профильдерді бағалау, пайдаланушыларды саралау.

13.3. ЖИ-ге қатысты Сіздің құқықтарыңыз

EU AI Act пен GDPR-ге сәйкес Сіз мынаған құқылысыз:

• ЖИ жүйесімен өзара әрекеттесіп жатқаныңызды білуге (ЖИ-әңгімелесуші ЖИ ретінде анық белгіленген);

• ЖИ жүйелерінің жұмыс логикасы туралы ақпарат алуға;

• автоматтандырылған өңдеудің нәтижелеріне дау айтуға (12.8-бөлімді қараңыз);

• әңгімелесушінің жадын басқаруға және оны диалогқа қолжетімділікті жоғалтпай Сервис баптауларында өшіруге.

ЖИ-әңгімелесушінің жауаптарын қалыптастыру - қызметтің мәні: одан толық бас тартқан жағдайда Сервис ұсынылуы мүмкін емес. Бұл жағдайда Сіз әңгімелер тарихын немесе Сервистегі өз тіркелгіңізді жоюға құқылысыз.

14. Саясатқа өзгерістер мен байланыс ақпараты

14.1. Өзгерістер енгізу тәртібі

Басқарушы осы Саясатқа өзгерістер енгізуге құқылы. Өзгерістер енгізу негіздері:

• дербес деректерді қорғау саласындағы ЕО/ЕЭА заңнамасының өзгеруі;

• дербес деректерді өңдеуге байланысты Сервистің жаңа функцияларын енгізу;

• өңделетін деректер санаттары тізбесінің өзгеруі;

• деректер берілетін үшінші тұлғалар тізбесінің өзгеруі;

• қауіпсіздік шараларының өзгеруі;

• қадағалау органдарының немесе соттардың шешімдері.

14.2. Өзгерістер туралы хабарландыру

Саясаттағы елеулі өзгерістер туралы Басқарушы Пайдаланушыларға төмендегі тәсілдердің бірі немесе бірнешеуі арқылы хабарлайды:

• Саясаттың жаңартылған нұсқасын Сайтта орналастыру;

• Сервисте push-хабарландыру жіберу;

• тіркелу кезінде көрсетілген мекенжайға электрондық хат жіберу;

• келесі кіру кезінде Сервис интерфейсінде хабарлама көрсету.

Өңдеудің құқықтық негіздеріне немесе өңделетін деректердің көлеміне әсер ететін елеулі өзгерістер болған жағдайда, өңдеу келісімге негізделсе, Басқарушы Пайдаланушыдан қайта келісім сұрайды.

14.3. Өзгерістердің күшіне енуі

Егер өзгерістер мәтінінде өзгеше көзделмесе, Саясатқа енгізілген өзгерістер Сайтта орналастырылған сәттен бастап күшіне енеді. Жаңартылған Саясат жарияланғаннан кейін Сервисті пайдалануды жалғастыру Пайдаланушының енгізілген өзгерістерді қабылдағанын білдіреді.

Өзгерістермен келіспеген жағдайда Пайдаланушы Сервисті пайдалануды тоқтатуға міндетті және 12-бөлімде сипатталған тәртіппен өзінің дербес деректерін жоюды талап етуге құқылы.

14.4. Нұсқалар мұрағаты

Саясаттың барлық алдыңғы нұсқаларын Басқарушы сақтайды және олар сұрау бойынша қолжетімді. Саясаттың қолданыстағы нұсқасы мына мекенжайда орналастырылған:

• kz.allyon.ai Сайтында - тіркелу кезінде және Қосымша баптауларындағы «Құпиялылық саясаты» сілтемесі.

14.5. Байланыс ақпараты

Дербес деректерді өңдеуге және қорғауға қатысты барлық мәселелер бойынша Сіз хабарласа аласыз:

Басқарушы:

«New Reality» жеке меншік компаниясы

• Заңды мекенжайы: Қазақстан Республикасы, Астана қаласы, Жеңіс даңғылы, 1-үй, 29-кеңсе

• Электрондық пошта: support@allyon.ai

• Телефон: +7 (747) 029-43-05

Дербес деректерді қорғау жөніндегі лауазымды тұлға (DPO):

• Электрондық пошта: info@allyon.ai

Балаларды қорғау: info@allyon.ai

Сұрау жіберген кезде мыналарды көрсетіңіз:

• толық аты-жөніңізді;

• Сервисте тіркелу кезінде көрсетілген электрондық пошта мекенжайын;

• сұраудың мәнін;

• жауап жіберу үшін қолайлы байланыс тәсілін.

Басқарушы өтінішті алған күннен бастап бір ай ішінде қарауға және жауап жіберуге міндеттенеді (GDPR 12(3)-бап).

Қосымша ережелер

Жас шектеуі. Allyon Сервисі тек 18 жасқа толған тұлғаларға арналған. Басқарушы кәмелетке толмағандардың дербес деректерін мақсатты түрде жинамайды. Кәмелетке толмаған тұлғаның тіркелгені анықталған жағдайда оның тіркелгісі мен барлық дербес деректері дереу жойылуға жатады. Платформа балаларға қатысты жыныстық зорлық-зомбылық пен қанауға (CSAE) мүлдем төзбеушілік ұстанымын ұстанады; толығырақ - «Балаларды қорғау стандарттары» құжатында.

Деректерді иесіздендіру және анонимдеу. Басқарушы статистикалық және зерттеу мақсаттары үшін дербес деректерді анонимдеуге құқылы. Анонимделген деректер ақпараттың нақты субъектіге тиесілігін анықтауға мүмкіндік бермейді және GDPR-дің қолданылу аясына жатпайды (26-кіріспе).

Кемсітпеу. Сервис нәсілдік немесе этникалық тегі, саяси көзқарастары, діни наным-сенімдері, жыныстық бағдары, гендерлік бірегейлігі немесе басқа да қорғалатын негіздер бойынша кемсітуге жол бермейді.

«New Reality» жеке меншік компаниясы

БСН: 220440900016

Қазақстан Республикасы, Астана қаласы, Жеңіс даңғылы, 1-үй, 29-кеңсе

support@allyon.ai | +7 (747) 029-43-05 | DPO: info@allyon.ai

Жарияланған күні: 2026 жылғы 25 қыркүйек