Политика конфиденциальности
Дата вступления в силу: 22.04.2026 · Версия 2.0
Настоящая Политика конфиденциальности (далее — «Политика») описывает, как AiSat (далее — «мы», «Сервис», «Оператор») собирает, использует, хранит и передаёт персональные данные в связи с сайтом aisat.me и платформой AiSat.
1. Сведения об Операторе
- Наименование: Индивидуальный предприниматель 2147 (ИП 2147)
- БИН / ИИН: 930129350349
- Юридический адрес: г. Астана, жилой массив Юго-Восток (правая сторона), ул. Айнакөл, д. 56/1, кв./офис 65
- Контактный телефон: +7 707 368 7207
- Email: hi@aisat.me
- Часы работы: Пн–Пт, 10:00–19:00 (Asia/Almaty)
Мы выступаем оператором персональных данных пользователей и клиентов пользователей, обрабатываемых через Сервис, в соответствии с Законом Республики Казахстан от 21.05.2013 № 94-V «О персональных данных и их защите».
2. Категории собираемых персональных данных
2.1. Учётные данные
- ФИО, email, номер телефона (опционально)
- Хэш пароля и токены авторизации
- Язык интерфейса, настройки учётной записи
2.2. Данные о бизнесе
- Название, ниша, описание, часто задаваемые вопросы, материалы базы знаний
- Загружаемые документы, прайсы, описания продуктов
- Настройки каналов связи, шаблоны сообщений, конфигурация AI-агентов
- Настройки голосовых моделей и голосовые образцы (см. раздел 5)
2.3. Данные переписки с клиентами
При подключении внешних каналов (Telegram, WhatsApp, Instagram, веб-чат) мы обрабатываем данные о конечных клиентах вашего бизнеса:
- Имя клиента и внешний идентификатор (Telegram chat ID, номер WhatsApp и т. п.)
- Текстовые и голосовые сообщения, передаваемые через Сервис
- Полные вебхук-пейлоады от мессенджеров (могут содержать дополнительные метаданные о клиенте)
- История диалогов, временные метки, статусы доставки
- Черновики и отправленные ответы, сгенерированные AI
Вы, как владелец бизнеса, несёте ответственность за получение согласий от конечных клиентов на обработку их данных через AiSat. В отношении этой категории данных мы выступаем обработчиком по вашему поручению.
2.4. Платёжные данные
- Идентификаторы транзакций, суммы, валюта, статус
- Тариф, период подписки, даты продления
- Данные для выставления счетов
Мы не храним полные номера банковских карт, CVV и банковские реквизиты. Данные карт обрабатываются непосредственно платёжными провайдерами (Paddle, Kaspi и др., см. раздел 4).
2.5. Реферальные, промо- и партнёрские данные
- Реферальные коды, идентификаторы партнёров, внутренний баланс
- Используемые промокоды, события реферальной/партнёрской программы, выплаты бонусов
- Публичные bio-страницы (ссылки, галереи, видео), которые вы публикуете добровольно
- Данные демо-лидов (отрасль, выручка, размер команды), отправленные через демо-формы
2.6. Технические данные
- IP-адрес, тип браузера, сведения об устройстве и ОС
- Cookies и аналогичные технологии (см. раздел 9)
- Серверные логи, логи доступа, отчёты об ошибках
- Временный кэш аудио для расшифровки голосовых сообщений (удаляется в течение 24 часов)
3. Цели и правовые основания обработки
Мы обрабатываем персональные данные для:
- Предоставления доступа к Сервису и его функциям (исполнение договора);
- Аутентификации пользователей и предотвращения несанкционированного доступа (законный интерес, безопасность);
- Генерации AI-ответов, голосовых сообщений, работы бизнес-ассистента (исполнение договора);
- Обработки платежей и управления подписками (исполнение договора);
- Отправки транзакционных и сервисных уведомлений (исполнение договора);
- Отправки маркетинговых сообщений — только при получении отдельного согласия (согласие);
- Улучшения качества Сервиса и разработки новых функций (законный интерес);
- Соблюдения требований законодательства (налогового, бухгалтерского, запросов государственных органов);
- Предотвращения мошенничества и злоупотреблений (законный интерес).
4. Третьи лица, которым мы передаём данные
Для оказания услуг мы привлекаем следующих обработчиков. Каждый из них получает только минимально необходимые данные для конкретной функции, на основании договоров о защите данных.
| Обработчик | Цель | Передаваемые данные |
|---|
| Google LLC (Gemini API) | Генерация AI-ответов, анализ воронки | Системные промпты, история диалогов, сообщения |
| OpenAI, L.L.C. | Альтернативная генерация AI-ответов | Системные промпты, история диалогов, сообщения |
| Groq, Inc. | Альтернативный AI-инференс и расшифровка голоса (Whisper) | Сообщения, аудиофайлы |
| ElevenLabs, Inc. | Голосовой синтез и создание голосовых моделей | Голосовые образцы, сгенерированное аудио, ID моделей |
| Green API LLC | Интеграция WhatsApp / Telegram | Сообщения, номера телефонов, вложения |
| Meta Platforms, Inc. | WhatsApp Business API (Graph API) | Номера телефонов, OAuth-токены, сообщения, шаблоны |
| Supabase, Inc. | Хостинг БД, аутентификация | Все постоянные данные приложения |
| Vercel Inc. | Хостинг приложения, edge-функции, логи | IP, логи запросов, данные в транзите |
| Paddle.com Market Ltd | Приём международных платежей | Платёжные и расчётные данные |
| Kaspi Pay | Приём платежей в Казахстане | Платёжные и расчётные данные |
Также мы можем раскрыть данные государственным органам на основании закона и профессиональным консультантам (юристам, аудиторам) под обязательства о конфиденциальности. Мы не продаём персональные данные.
5. Голосовые данные и биометрия
Голосовые данные могут являться биометрическими персональными данными. Обработка голоса осуществляется только при наличии вашего отдельного явного согласия (opt-in), которое оформляется при включении голосовых функций.
При использовании голосовых функций:
- Загруженные голосовые образцы используются исключительно для создания запрошенной вами голосовой модели и генерации синтезированного аудио в рамках Сервиса.
- Образцы и сгенерированное аудио передаются в ElevenLabs для обработки.
- Вы подтверждаете, что являетесь владельцем клонируемого голоса или получили явное документально оформленное согласие владельца голоса.
- Вы можете удалить голосовые модели из личного кабинета в любой момент.
- Для отзыва согласия на обработку голоса удалите модели и напишите в поддержку — после удаления новые образцы в ElevenLabs передаваться не будут.
6. Сроки хранения
- Данные активного аккаунта (профиль, база знаний, диалоги): в течение всего периода подписки + 30 дней после закрытия аккаунта.
- Финансовые документы (счета, платежи): 5 лет согласно требованиям налогового и бухгалтерского учёта.
- Серверные логи и логи доступа: до 90 дней.
- Резервные копии: до 90 дней (скользящее окно).
- Временный аудиокэш: до 24 часов.
- Голосовые модели: до удаления пользователем; иначе на период подписки + 30 дней.
- Записи о согласиях на маркетинг: до отзыва согласия + 3 года (для подтверждения правомерности рассылки).
По истечении срока хранения данные удаляются или необратимо обезличиваются.
7. Права субъекта персональных данных
В соответствии с Законом РК № 94-V и иными применимыми нормами, вы имеете право:
- На доступ к своим персональным данным и получение их копии.
- На исправление неточных или неполных данных.
- На блокирование обработки при наличии законных оснований.
- На уничтожение данных, с учётом обязательных сроков хранения по закону.
- На отзыв согласия в любой момент — без ущерба правомерности обработки до отзыва.
- На переносимость данных — получить их в структурированном, машиночитаемом формате.
- На возражение против обработки на основе законного интереса и против прямого маркетинга.
- На жалобу в уполномоченный орган — Министерство цифрового развития, инноваций и аэрокосмической промышленности РК (МЦРИАП РК): gov.kz/memleket/entities/mdai.
Для реализации прав направьте запрос на hi@aisat.me. Мы ответим в течение 30 календарных дней (или раньше, если это предусмотрено законом).
8. Трансграничная передача данных
Часть наших обработчиков (Google, OpenAI, Supabase, Vercel, ElevenLabs, Meta) хранят и обрабатывают данные за пределами Республики Казахстан — преимущественно в странах ЕС и США.
Регистрируясь и пользуясь Сервисом, вы явно соглашаетесь на трансграничную передачу ваших персональных данных в указанные юрисдикции для целей, описанных в разделе 3. Там, где это требуется законом, применяются дополнительные меры защиты (стандартные договорные положения, соглашения об обработке).
9. Cookies и трекинг
Мы используем cookies и аналогичные технологии для аутентификации, поддержания сессий, сохранения настроек и анализа использования. Вы можете управлять cookies в настройках браузера; отключение необходимых cookies может нарушить работу Сервиса.
10. Безопасность
Мы применяем разумные технические и организационные меры защиты: шифрование чувствительных секретов (например, токенов ботов), разграничение доступа, защищённые соединения (HTTPS/TLS). Ни один способ передачи и хранения не является абсолютно безопасным.
11. Несовершеннолетние
Сервис не предназначен для лиц младше 18 лет. Мы не собираем сознательно данные несовершеннолетних. Если вы считаете, что такие данные были переданы, сообщите нам для удаления.
12. Изменения Политики
Мы можем изменять Политику. Существенные изменения объявляются через Сервис или email не позднее чем за 14 дней до вступления в силу.
13. Контакты
Вопросы по защите данных: hi@aisat.me
Сайт: https://aisat.me
Құпиялылық саясаты
Күшіне ену күні: 22.04.2026 · Нұсқа 2.0
Осы Құпиялылық саясаты (бұдан әрі — «Саясат») AiSat (бұдан әрі — «біз», «Сервис», «Оператор») aisat.me сайты мен AiSat платформасына байланысты дербес деректерді қалай жинайтынын, пайдаланатынын, сақтайтынын және берілетінін сипаттайды.
1. Оператор туралы мәлімет
- Атауы: Жеке кәсіпкер 2147 (ЖК 2147)
- БСН / ЖСН: 930129350349
- Заңды мекенжайы: Астана қ., Оңтүстік-Шығыс (оң жақ) тұрғын үй алабы, Айнакөл көшесі, 56/1 үй, 65 пәтер/кеңсе
- Байланыс телефоны: +7 707 368 7207
- Email: hi@aisat.me
- Жұмыс уақыты: Дс–Жм, 10:00–19:00 (Asia/Almaty)
Біз Сервис арқылы өңделетін пайдаланушылар мен пайдаланушылардың клиенттерінің дербес деректерінің операторы ретінде әрекет етеміз (ҚР 21.05.2013 № 94-V «Дербес деректер және оларды қорғау туралы» Заңына сәйкес).
2. Жиналатын дербес деректердің санаттары
2.1. Тіркелу деректері
- Аты-жөні, email, телефон нөмірі (қалауы бойынша)
- Құпиясөз хэші және аутентификация токендері
- Интерфейс тілі және аккаунт параметрлері
2.2. Бизнес деректері
- Бизнес атауы, бағыты, сипаттамасы, жиі қойылатын сұрақтар, білім қоры материалдары
- Жүктелетін құжаттар, прайстар, өнім сипаттамалары
- Байланыс арналарының параметрлері, хабарлама үлгілері, AI-агенттер конфигурациясы
- Дауыс модельдерінің параметрлері мен дауыс үлгілері (5-бөлімді қараңыз)
2.3. Клиенттермен хат алмасу деректері
Сыртқы арналарды (Telegram, WhatsApp, Instagram, веб-чат) қосқанда біз сіздің бизнесіңіздің соңғы клиенттері туралы деректерді өңдейміз:
- Клиент аты және сыртқы идентификаторы (Telegram chat ID, WhatsApp нөмірі және т. б.)
- Сервис арқылы жіберілетін мәтіндік және дауыстық хабарламалар
- Мессенджерлерден келетін толық webhook-пейлоадтар (клиент туралы қосымша метадеректер болуы мүмкін)
- Диалог тарихы, уақыт белгілері, жеткізу күйлері
- AI жасаған жобалар мен жіберілген жауаптар
Сіз бизнес иесі ретінде клиенттеріңізден AiSat арқылы олардың деректерін өңдеуге келісім алуға жауаптысыз. Осы санаттағы деректерге қатысты біз сіздің тапсырмаңыз бойынша өңдеуші болып әрекет етеміз.
2.4. Төлем деректері
- Транзакция идентификаторлары, сомалар, валюта, күйі
- Тариф, жазылым кезеңі, ұзарту күндері
- Шот қою үшін деректер
Біз толық карта нөмірлерін, CVV және банк деректемелерін сақтамаймыз. Карта деректері төлем провайдерлерінде (Paddle, Kaspi және т. б., 4-бөлімді қараңыз) өңделеді.
2.5. Рефералдық, жарнамалық және серіктестік деректер
- Рефералдық кодтар, серіктес идентификаторлары, ішкі баланс
- Қолданылған промо-кодтар, рефералдық/серіктестік оқиғалары, бонус төлемдері
- Жария bio-беттері (сілтемелер, галереялар, бейне) — өз еркіңізбен жариялайсыз
- Демо-лид деректері (сала, табыс, команда көлемі), демо-формалар арқылы жіберілген
2.6. Техникалық деректер
- IP-мекенжай, браузер түрі, құрылғы мен ОЖ туралы мәлімет
- Cookies және ұқсас технологиялар (9-бөлімді қараңыз)
- Сервер логтары, қатынас логтары, қате есептері
- Дауыс хабарламаларын мәтінге аудару үшін уақытша аудио-кэш (24 сағат ішінде жойылады)
3. Өңдеу мақсаттары мен құқықтық негіздері
Біз дербес деректерді мынадай мақсаттарда өңдейміз:
- Сервиске және оның функцияларына қол жеткізуді қамтамасыз ету (шарт орындау);
- Пайдаланушыларды аутентификациялау және рұқсатсыз кіруді болдырмау (заңды мүдде, қауіпсіздік);
- AI-жауаптарды, дауыстық хабарламаларды, бизнес-көмекші функцияларын ұсыну (шарт орындау);
- Төлемдерді өңдеу және жазылымдарды басқару (шарт орындау);
- Транзакциялық және сервистік хабарламаларды жіберу (шарт орындау);
- Маркетингтік хабарламаларды жіберу — жеке келісім болғанда ғана (келісім);
- Сервистің сапасын арттыру және жаңа функцияларды дамыту (заңды мүдде);
- Заң талаптарын сақтау (салықтық, бухгалтерлік, мемлекеттік органдардың сұраулары);
- Алаяқтық пен теріс пайдалануды болдырмау (заңды мүдде).
4. Деректер берілетін үшінші тұлғалар
Қызметтерді ұсыну үшін біз төмендегі өңдеушілерді тартамыз. Әрқайсысы нақты функцияға қажетті ең аз деректерді ғана деректерді қорғау туралы шарттар негізінде алады.
| Өңдеуші | Мақсаты | Берілетін деректер |
|---|
| Google LLC (Gemini API) | AI-жауаптарды генерациялау, воронка талдауы | Жүйелік сұраулар, диалог тарихы, хабарламалар |
| OpenAI, L.L.C. | Балама AI-генерация | Жүйелік сұраулар, диалог тарихы, хабарламалар |
| Groq, Inc. | Балама AI-инференс және дауысты мәтінге түрлендіру (Whisper) | Хабарламалар, аудио файлдар |
| ElevenLabs, Inc. | Дауыс синтезі және дауыс моделін жасау | Дауыс үлгілері, жасалған аудио, модель ID-лері |
| Green API LLC | WhatsApp / Telegram интеграциясы | Хабарламалар, телефон нөмірлері, қосымшалар |
| Meta Platforms, Inc. | WhatsApp Business API (Graph API) | Телефон нөмірлері, OAuth-токендер, хабарламалар, үлгілер |
| Supabase, Inc. | Дерекқор хостингі, аутентификация | Қолданбаның барлық тұрақты деректері |
| Vercel Inc. | Қолданба хостингі, edge функциялар, логтар | IP, сұрау логтары, транзиттегі деректер |
| Paddle.com Market Ltd | Халықаралық төлемдерді өңдеу | Төлем және есептесу деректері |
| Kaspi Pay | Қазақстанда төлемдерді өңдеу | Төлем және есептесу деректері |
Сондай-ақ заң талап етсе, деректерді мемлекеттік органдарға және құпиялылық міндеттемелеріне байланысты кәсіби кеңесшілерге (заңгерлер, аудиторлар) беруіміз мүмкін. Біз дербес деректерді сатпаймыз.
5. Дауыс деректері және биометрия
Дауыс деректері биометриялық дербес деректер санатына жатуы мүмкін. Дауысты өңдеу тек сіздің жеке айқын келісіміңізбен (opt-in) жүзеге асырылады. Келісім дауыс функцияларын қосқан кезде ресімделеді.
Дауыс функцияларын пайдаланған кезде:
- Жүктелген дауыс үлгілері сіз сұраған дауыс моделін жасау және Сервис шеңберінде синтезделген аудио жасау үшін ғана пайдаланылады.
- Үлгілер мен жасалған аудио өңдеу үшін ElevenLabs-қа беріледі.
- Сіз клондалатын дауыстың иесі екеніңізді немесе дауыс иесінен құжатпен расталған келісім алғаныңызды растайсыз.
- Дауыс модельдерін жеке кабинеттен кез келген уақытта жоя аласыз.
- Дауысты өңдеуге келісімді қайтару үшін модельдерді жойып, қолдау қызметіне хабарласыңыз — жоюдан кейін жаңа үлгілер ElevenLabs-қа жіберілмейді.
6. Сақтау мерзімдері
- Белсенді аккаунт деректері (профиль, білім қоры, диалогтар): жазылым кезеңі + аккаунт жабылғаннан кейін 30 күн ішінде.
- Қаржы құжаттары (шоттар, төлемдер): салықтық және бухгалтерлік есеп талаптарына сай 5 жыл.
- Сервер және қатынас логтары: 90 күнге дейін.
- Сақтық көшірмелер: 90 күнге дейін (сырғымалы терезе).
- Уақытша аудио-кэш: 24 сағатқа дейін.
- Дауыс модельдері: пайдаланушы жойғанға дейін; әйтпесе жазылым кезеңі + 30 күн.
- Маркетинг келісімдері туралы жазбалар: келісім қайтарылғанға дейін + 3 жыл (заңдылықты дәлелдеу үшін).
Сақтау мерзімі аяқталғаннан кейін деректер жойылады немесе қайтымсыз анонимделеді.
7. Дербес деректер субъектісінің құқықтары
ҚР № 94-V Заңы мен өзге де қолданылатын нормаларға сәйкес, сізде мынадай құқықтар бар:
- Қол жеткізу құқығы — өз деректеріңізге қол жеткізу және көшірмесін алу.
- Түзету құқығы — нақты емес немесе толық емес деректерді түзету.
- Бұғаттау құқығы — заңды негіздер бар болғанда өңдеуді тоқтата тұру.
- Жою құқығы — деректерді жоюды талап ету (заңда белгіленген сақтау мерзімдерін ескере отырып).
- Келісімді қайтару құқығы — кез келген уақытта, осыған дейінгі өңдеудің заңдылығына зиян келтірмей.
- Деректердің көшірілу құқығы — құрылымдалған, машина оқитын форматта алу.
- Қарсылық білдіру құқығы — заңды мүддеге негізделген өңдеуге және тікелей маркетингке.
- Уәкілетті органға шағымдану құқығы — ҚР Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігі (ҚР ЦДИАӨМ / МЦРИАП РК): gov.kz/memleket/entities/mdai.
Құқықтарды жүзеге асыру үшін hi@aisat.me-ға өтініш жіберіңіз. Біз 30 күнтізбелік күн ішінде жауап береміз (егер заң қысқа мерзімді талап етсе — жылдамырақ).
8. Трансшекаралық деректер беру
Өңдеушілеріміздің бір бөлігі (Google, OpenAI, Supabase, Vercel, ElevenLabs, Meta) деректерді Қазақстан Республикасынан тыс жерде — негізінен ЕО және АҚШ-та — сақтайды және өңдейді.
Сіз Сервисті тіркеліп пайдалану арқылы 3-бөлімде сипатталған мақсаттарда осы юрисдикцияларға дербес деректеріңіздің трансшекаралық берілуіне анық келісім бересіз. Заң талап еткен жағдайда қосымша қорғау шаралары (стандартты шарттық ережелер, деректерді өңдеу туралы келісімдер) қолданылады.
9. Cookies және бақылау
Біз cookies және ұқсас технологияларды аутентификация, сессияларды ұстау, параметрлерді сақтау және пайдалануды талдау үшін қолданамыз. Cookies-ті браузер параметрлерінде басқара аласыз; міндетті cookies-ті өшіру Сервистің жұмысын бұзуы мүмкін.
10. Қауіпсіздік
Біз құпия мәліметтерді (мысалы, бот токендерін) шифрлау, қол жеткізуді шектеу, қорғалған қосылыстар (HTTPS/TLS) сияқты техникалық және ұйымдастырушылық шараларды қолданамыз. Бірақ беру мен сақтаудың бірде-бір әдісі абсолютті қауіпсіз емес.
11. Кәмелетке толмағандар
Сервис 18 жасқа толмаған тұлғаларға арналмаған. Біз кәмелетке толмағандардың деректерін саналы түрде жинамаймыз. Мұндай деректер берілгенін байқасаңыз, жою үшін бізге хабарласыңыз.
12. Саясаттың өзгерістері
Біз Саясатты өзгертуіміз мүмкін. Маңызды өзгерістер туралы Сервис немесе email арқылы күшіне енгеннен 14 күн бұрын хабарланады.
13. Байланыс
Деректерді қорғау бойынша сұрақтар: hi@aisat.me
Сайт: https://aisat.me