ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты информации о физических лицах (далее — «Пользователи»), пользующихся программным обеспечением «Intellica» и сайтом https://intellica-web-56mk.vercel.app/ (далее — «Сервис»). Политика разработана в соответствии с требованиями Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (с изменениями и дополнениями по состоянию на 02.03.2026 г.)

1.2. Оператором персональных данных является Общественное объединение «Азиатское общество по правам инвалидов «Жан» (БИН 010540016625, г. Алматы, email: marina.akenteva@gmail.com), далее — «Оператор».

1.3. Проставляя галочку в чек-боксе "Я согласен с Политикой конфиденциальности" при регистрации, Пользователь выражает свое свободное, своей волей и в своем интересе согласие на обработку своих персональных данных на условиях настоящей Политики.

2. СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

2.1. Персональные данные, предоставляемые Пользователем:

• Имя или псевдоним (используется для обращения и персонализации интерфейса);
• Адрес электронной почты (e-mail) (является уникальным идентификатором, используется для входа и отправки чеков);
• Номер телефона (для верификации и защиты аккаунта).

2.2. Пользовательский контент:

• Текстовые запросы (промпты) к моделям ИИ;
• История диалогов (сохраняется на сервере для автоматической синхронизации между устройствами, а также для того, чтобы Пользователь мог в любой момент вернуться к прошлым обсуждениям и продолжить диалог с сохранением контекста).

2.3. Техническая и биллинговая информация (собирается автоматически):

• Информация о расходовании средств (история списаний, пополнений, остаток Баланса);
• Статистика использования моделей (какая модель использовалась, количество затраченных токенов);
• Технические логи (IP-адрес, тип устройства, версия ОС, время запроса) — необходимы для диагностики ошибок и защиты от атак;
• Файлы cookie и данные LocalStorage (небольшие фрагменты данных, отправляемые веб-сервером и хранимые на компьютере пользователя, необходимые для авторизации и сохранения настроек).

3. ЦЕЛИ ОБРАБОТКИ ДАННЫХ

Оператор обрабатывает данные в следующих целях:

3.1. Идентификация Пользователя и предоставление доступа к личному кабинету.

3.2. Обеспечение взаимодействия с нейросетевыми моделями (передача промптов через API).

3.3. Биллинг: Учет расходования средств Пользователя, формирование статистики потребления услуг в админ-панели Оператора.

3.4. Синхронизация истории чатов между устройствами Пользователя.

3.5. Исполнение требований законодательства Республики Казахстан.

3.6. Техническая поддержка и исправление ошибок в работе ПО.

4. ХРАНЕНИЕ И ЗАЩИТА ДАННЫХ

4.1. Локализация: Первичный сбор, запись и хранение персональных данных граждан Республики Казахстан осуществляются на серверах, расположенных на территории Республики Казахстан.

4.2. Сроки хранения: Данные хранятся в течение всего срока использования Сервиса Пользователем. В случае удаления учетной записи персональные данные и история переписки удаляются с серверов Оператора (за исключением данных о платежах, хранение которых обязательно по закону для налоговой отчетности).

4.3. Меры защиты: Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа.

• Доступ к базе данных ограничен и защищен паролями.
• Данные в базе данных хранятся в зашифрованном виде;
• Передача данных осуществляется по защищенным каналам связи (HTTPS).
• Пароли Пользователей не хранятся в открытом виде, а преобразуются в необратимый хэш.

4.4. Оператор обеспечивает конфиденциальность переписки. Доступ к содержимому диалогов имеет только сам Пользователь. Технические специалисты Оператора могут получить доступ к данным исключительно в случаях, необходимых для устранения критических технических сбоев или обеспечения безопасности Сервиса.

5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

5.1. Анонимность запросов: При передаче текстовых запросов (промптов) провайдерам искусственного интеллекта Оператор не передает персональные данные Пользователя (имя, телефон, e-mail). Провайдер получает только текст запроса и технические параметры генерации.

5.2. Трансграничная передача: Для генерации ответов обезличенные тексты запросов могут передаваться на серверы иностранных провайдеров ИИ, к которым относятся:

• OpenAI, Anthropic, Google, xAI, Cerebras, Deepgram, Suno, ElevenLabs, Mistral, OpenRouter, DeepSeek и другие, доступные в интерфейсе ПО.

5.3. Платежи: Оператор не обрабатывает и не хранит платежные данные (номера карт, CVC). Эти данные обрабатываются на стороне платежных агрегаторов или банков (например, АО «Народный Банк Казахстана»). Оператор получает только подтверждение факта оплаты.

6. ПРАВА ПОЛЬЗОВАТЕЛЯ

6.1. Пользователь вправе в любой момент изменить свои данные в Личном кабинете.

6.2. Пользователь вправе отозвать согласие на обработку персональных данных и потребовать удаления своей учетной записи. Для этого необходимо воспользоваться функцией удаления в приложении или направить запрос на e-mail Оператора.

6.3. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в порядке, предусмотренном законодательством Республики Казахстан.