Құпиялылық саясаты

Саясаттың қолданылу аясы

Бұл саясат сіз adiletai.com сайтына кіргенде, business.adiletai.com мекенжайындағы AdiletAI платформасында жұмыс істегенде немесе бізбен байланысқанда AdiletAI (бұдан әрі — «AdiletAI», «біз») дербес деректерді қалай өңдейтінін түсіндіреді. AdiletAI компаниясы Шымкент қаласында (Қазақстан) орналасқан.

Дербес деректерді өңдеу «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңымен (бұдан әрі — Заң) және ҚР өзге де заңнамасымен реттеледі.

Ұйымыңыз бен AdiletAI арасында бөлек шарт жасалған болса, осы саясаттан айырмашылығы бар бөлігінде сол шарттың деректерді өңдеуге қатысты талаптары басым болады.

Қандай деректерді өңдейміз

Сайтта

• Веб-талдау. Сайтқа кірулер санын есептеу үшін біз Vercel Web Analytics сервисін пайдаланамыз. Ол cookie файлдарын қолданбайды. Сервис, мысалы, ашылған бетті, сіз келген сайтты, браузерді, операциялық жүйені, құрылғы түрі мен елді тіркейді, ал кірулерді сұраудан есептелген хеш арқылы ажыратады. Бұл хеш 24 сағаттан кейін жойылады.
• Техникалық деректер. Сайт жұмыс істейтін серверлер беттерді көрсету және сайтты қорғау үшін сұраудың стандартты деректерін, мысалы, IP мекенжайыңыз бен браузеріңіз туралы мәліметтерді өңдейді.
• Браузер жады. Тілді ауыстыру ұсынысын қабылдасаңыз немесе жапсаңыз, сайт бұл таңдауды браузеріңіздің жергілікті жадында (localStorage) сақтайды. Сайтта талдауға және жарнамаға арналған cookie файлдары қолданылмайды.
• Хаттар және демоға жазылу. Бізге хат жазсаңыз, атыңызды, электрондық пошта мекенжайыңызды және хаттың мазмұнын өңдейміз. Демоға жазылу кездесулерді жоспарлауға арналған бөгде сервис Calendly арқылы жүргізіледі. Ол сіз енгізген деректерді өзінің құпиялылық саясатына сәйкес өңдейді.

Платформада

• Есептік жазба деректері: атыңыз, электрондық пошта мекенжайыңыз және есептік жазба баптаулары. Құпиясөздер мен екі факторлы аутентификация баптауларын AdiletAI-дың өз сәйкестендіру провайдері басқарады.
• Құжаттар: қоймаларға жүктейтін немесе чаттарға тіркейтін файлдарыңыз, олардан алынған мәтін (соның ішінде OCR арқылы танылған мәтін) және осы мәтін бойынша құрылған іздеу индексі.
• Хабарламалар мен нәтижелер: сіз енгізетін сұрақтар мен тапсырмалар және платформа солардың негізінде дайындайтын нәтижелер, мысалы, жауаптар, шарттарды тәуекел тұрғысынан тексеру нәтижелері, талдау кестелері, құжат жобалары және сот практикасын талдау нәтижелері. Командаңыздың практика профилі бапталған болса, ол да осы санатқа жатады.
• Пайдалану деректері: қандай функцияларды пайдаланатыныңыз, әр әрекетке қанша кредит жұмсалғаны және кредит балансыңыз.
• Техникалық журналдар: IP мекенжайы, браузер туралы мәліметтер, уақыт белгілері, сұраулар мен қателер туралы жазбалар. Оларды платформаның қауіпсіздігі мен тұрақты жұмысын қамтамасыз ету үшін пайдаланамыз.

Жүктелетін құжаттарда басқа адамдардың, мысалы, контрагенттердің, қызметкерлердің немесе клиенттердің дербес деректері болуы мүмкін. Бұл деректерді AdiletAI платформасына жүктеуге және онда өңдеуге заңды негіздің болуына сіз жауап бересіз.

Өңдеу мақсаттары

Дербес деректерді мына мақсаттарда өңдейміз:

• платформаны ұсыну: жүйеге кіруді қамтамасыз ету, құжаттарыңызды сақтау және өңдеу, сұрақтарға жауап беру, іздеу жүргізу, талдау кестелері мен сот практикасын талдау нәтижелерін дайындау;
• пайдалануды кредиттермен есепке алу және ұйымыңызбен келісілген тарифті әкімшілендіру;
• платформа мен сайттың қауіпсіздігін қамтамасыз ету, теріс пайдаланудың алдын алу және қателерді түзету;
• хаттарыңызға жауап беру, демо кездесулерді және платформаға қосылуды ұйымдастыру;
• сайттың қалай пайдаланылатынын жинақталған түрде түсіну;
• ҚР заңнамасы бойынша міндеттерімізді орындау.

Құқықтық негіздер

Дербес деректерді олардың субъектісінің келісімімен, сондай-ақ ҚР заңнамасында көзделген өзге де жағдайларда жинаймыз және өңдейміз. Заңда көзделген жағдайларды қоспағанда, бізге хат жазу арқылы келісіміңізді кері қайтарып ала аласыз. Келісіміңізді кері қайтарып алғаннан кейін сізге платформаға кіру мүмкіндігін бұдан былай бере алмауымыз мүмкін.

ЖИ модельдері мен іздеу сервистерінің провайдерлері

Жауаптар дайындау, құжаттарды талдау және құқықтық дереккөздерді іздеу үшін AdiletAI ЖИ модельдері мен іздеу сервистерінің бөгде провайдерлерін пайдаланады. Тапсырмаға қарай оларға соны орындауға қажет деректер жіберіледі: хабарламаларыңыздың мәтіні (ондағы жеке сәйкестендіру деректері бүркемеленеді, 6-бөлімді қараңыз); командаңыздың практика профилі, егер ол бапталған болса; сіз жүктеген немесе тіркеген құжаттардың мәтіні, соның ішінде қоймаларыңыздың іздеу индексін құру кезінде; чатқа тіркелген суреттер; сұрауыңыз негізінде құрастырылған іздеу сұраулары.

Бұл провайдерлердің кейбірі деректерді Қазақстаннан тыс жерде өңдейді. Бұл — Заңның 16-бабы мағынасындағы дербес деректерді трансшекаралық беру.

Қосалқы өңдеушілердің (деректерді өңдеуге тартылған үшінші тараптардың) өзекті тізімін support@adiletai.com мекенжайына жіберілген сұрау бойынша ұсынамыз. Платформаны енгізер алдында ақпараттық қауіпсіздік қызметіңізге деректер ағынын көрсетіп, түсіндіреміз.

Сонымен қатар платформа үшін хостинг және инфрақұрылым провайдерлерін, сайтты орналастыру және веб-талдау үшін Vercel сервисін, ал демоға жазылу үшін Calendly сервисін пайдаланамыз. Vercel мен Calendly да деректерді Қазақстаннан тыс жерде өңдеуі мүмкін.

Дербес деректерді мемлекеттік органдарға ҚР заңнамасы талап еткен жағдайда ғана береміз.

Хабарламаларды бүркемелеу

Сіз жазған хабарламалардағы жеке сәйкестендіру деректері (ЖСН, БСН, IBAN, телефон нөмірлері, электрондық пошта мекенжайлары, сондай-ақ мүмкіндігінше адам есімдері) ЖИ моделіне жіберілмес бұрын бүркемеленеді, ал жауапта қалпына келтіріледі. AdiletAI анықталған әрбір сәйкестендіру дерегін шартты белгімен ауыстырады, ал сізге көрсетілетін жауапта оның бастапқы мәнін қайтарады.

Бүркемелеу (псевдонимизация) тек сіз енгізетін мәтінге қолданылады. Ол чатқа тіркелген құжаттардың мәтінін және іздеу үшін индекстелген құжат мәтінін, соның ішінде қоймаларыңыздағы құжаттарды қамтымайды. Сот практикасын талдау дау сипаттамасы бойынша құрастырып, іздеу сервисіне жіберетін сұраулар да бүркемеленбейді. Чатқа тіркелген суреттер мен командаңыздың практика профилі де бүркемеленбейді. Есімдер автоматты түрде анықталады, сондықтан кейбірі анықталмай қалуы мүмкін. Бүркемелеуді кепілдік емес, қосымша қорғау шарасы ретінде қарастырыңыз және тапсырмаға қажет дербес деректерді ғана көрсетіңіз.

Деректерді қорғау

• Жүктелген файлдар сақтау кезінде шифрланады және оларды авторизациядан кейін ғана жүктеп алуға болады.
• Браузеріңіз бен AdiletAI арасындағы қосылымдар TLS 1.2 немесе 1.3 арқылы қорғалады, ал HSTS браузерді тек HTTPS арқылы қосылуға міндеттейді.
• Жүйеге AdiletAI-дың өз сәйкестендіру провайдері арқылы кіресіз (PKCE қолданылатын OpenID Connect). Қол жеткізу токендері браузерде емес, біздің серверде сақталады: браузерде тек HttpOnly белгісі бар шифрланған сессиялық cookie файлы болады. Қаласаңыз, кез келген аутентификатор қосымшасы арқылы екі факторлы аутентификацияны қоса аласыз.
• Веб-қосымшаны мазмұн қауіпсіздігінің қатаң саясаты (Content Security Policy) және жүйеге кіру мен API сұраныстарының жиілігін шектеу қорғайды.
• Қоймалар, чаттар және сот практикасын талдау нәтижелері тек сіздің есептік жазбаңызға қолжетімді.

Ешбір жүйе толықтай қауіпсіз емес. Дербес деректеріңізге рұқсатсыз қол жеткізілгені бізге белгілі болса, ҚР заңнамасында көзделген шараларды қабылдаймыз. Әр шара «Қауіпсіздік» бетінде толығырақ сипатталған.

Сақтау және жою

• Құжаттар, қоймалар және чаттар сіз жоймайынша есептік жазбаңызда сақталады. Оларды кез келген уақытта жоюға болады. Жойылған деректер дерекқордың резервтік көшірмелерінде шектеулі мерзім бойы сақталып қалуы мүмкін.
• Есептік жазба деректері мен пайдалану деректері AdiletAI платформасына кіру мүмкіндігіңіз бар кезде сақталады. Одан кейін олар 3-бөлімдегі мақсаттарға қажетті немесе заңнамада белгіленген мерзім ішінде ғана сақталады.
• Техникалық журналдар қауіпсіздік пен ақауларды түзету мақсатында шектеулі мерзім сақталады.
• Есептік жазбаңызды немесе өзіңіз жоя алмайтын деректерді (мысалы, сот практикасын талдау нәтижелерін) жою үшін support@adiletai.com мекенжайына жазыңыз.
• ЖИ модельдері мен іздеу сервистерінің бөгде провайдерлері деректерді өз шарттарына сәйкес өңдейді.

Сіздің құқықтарыңыз

Заңның 24-бабына сәйкес дербес деректер субъектісі ретінде сіз:

• бізде дербес деректеріңіздің бар-жоғын білуге, сондай-ақ оларды жинау мен өңдеудің мақсаттары, көздері мен тәсілдері, деректер тізбесі және оларды өңдеу, соның ішінде сақтау мерзімдері туралы ақпарат алуға;
• тиісті құжаттармен расталған негіздер болған кезде дербес деректеріңізді өзгертуді және толықтыруды талап етуге;
• деректерді жинау және өңдеу шарттарының бұзылғаны туралы ақпарат болған жағдайда дербес деректеріңізді бұғаттауды және (немесе) анонимдеуді талап етуге;
• ҚР заңнамасын бұза отырып жиналған және өңделген дербес деректеріңізді, сондай-ақ заңда белгіленген өзге де жағдайларда жоюды немесе алып тастауды талап етуге;
• заңда көзделген жағдайларды қоспағанда, дербес деректерді жинауға, өңдеуге, жалпыға бірдей қолжетімді көздерде таратуға, үшінші тұлғаларға беруге және трансшекаралық беруге берген келісіміңізді кері қайтарып алуға;
• дербес деректеріңізді жалпыға бірдей қолжетімді көздерде таратуға келісім беруге немесе келісім беруден бас тартуға;
• өз құқықтарыңыз бен заңды мүдделеріңізді қорғауға, соның ішінде моральдық және материалдық зиянды өтеуді талап етуге;
• Заңда және Қазақстан Республикасының өзге де заңдарында көзделген өзге де құқықтарды жүзеге асыруға құқылысыз.

Бұл құқықтарды жүзеге асыру үшін есептік жазбаңызға байланған электрондық поштадан support@adiletai.com мекенжайына жазыңыз немесе жеке басыңызды қалай растай алатынымызды хабарлаңыз. Біз ҚР заңнамасында белгіленген мерзімде жауап береміз. Сондай-ақ дербес деректерді қорғау саласындағы уәкілетті органға шағыммен немесе сотқа жүгінуге құқығыңыз бар.

Саясатқа енгізілетін өзгерістер

Деректерді өңдеу тәртібі өзгерген кезде бұл саясатты жаңартуымыз мүмкін. Соңғы жаңарту күні беттің басында көрсетілген.

Байланыс

Осы саясатқа немесе дербес деректеріңізді өңдеуге қатысты сұрақтарды support@adiletai.com мекенжайына жіберіңіз. Байланыстың басқа тәсілдері «Байланыс» бетінде көрсетілген.

AdiletAI, Шымкент, Қазақстан.