Aironik құпиялылық саясаты

2026 жылғы 26 қыркүйектегі соңғы редакция

Осы Құпиялылық саясаты (бұдан әрі - «Саясат») Android және iOS жүйелеріне арналған «Aironik» мобильді қосымшасы және оның pwa.aironik.ai мекенжайындағы веб-нұсқасы (бұдан әрі - «Қосымша») түрінде қолжетімді Aironik - ЖИ-қызметкерлерді басқаруға арналған AI² платформасының қосымшасы (бұдан әрі - «Сервис») пайдаланушыларының, сондай-ақ aironik.ai сайтына (бұдан әрі - «Сайт») келушілердің дербес деректерін өңдеуді сипаттайды. Қосымшаның өз деректері жоқ: ол арқылы пайдаланушылар TwinCard және AI² Fans сервистерінің және AI² есептік жазбасының деректерімен жұмыс істейді.

Осы Саясат ЕО-ның 2016/679 Регламентіне (Деректерді қорғаудың жалпы регламенті - GDPR), 2002/58/ЕС Директивасына (ePrivacy Directive) және жасанды интеллект жүйелеріне қойылатын ашықтық талаптары бөлігінде ЕО-ның 2024/1689 Регламентіне (EU AI Act) сәйкес дайындалған.

Сервисті пайдалана отырып, Сіз осы Саясатпен танысқаныңызды растайсыз. Егер Сіз Саясаттың қандай да бір ережелерімен келіспесеңіз, Сервисті пайдалануды тоқтатуыңыз қажет.

1. Осы Саясат нені реттейді

1.1. Саясат GDPR-дің 13 және 14-баптарына сәйкес «New Reality» Жеке компаниясының (бұдан әрі - «Оператор», «Біз») мыналарға қатысты дербес деректерді өңдеуін реттейді:

• пайдаланушылар - Қосымшаға AI² есептік жазбасымен кірген және ЖИ-қызметкерлерді бизнестің (компанияның, дара кәсіпкердің, өзін-өзі жұмыспен қамтыған тұлғаның) атынан немесе өз атынан басқаратын тұлғалар, оның ішінде ЖИ-қызметкерлерге қолжетімділік берілген бизнестердің адам-қызметкерлері;
• келушілер - Сайтты ашатын тұлғалар;
• бизнестердің клиенттері - бизнестің ЖИ-қызметкерлерімен сөйлесетін тұлғалар, Оператор олардың деректерін бизнестің тапсырмасы бойынша деректерді өңдеуші ретінде өңдейтін бөлігінде (2.3-бөлім).

1.2. Aironik - AI² платформасының ЖИ-қызметкерлерін басқару орталығы: AI² Fans ЖИ-модельдері және TwinCard компанияларының ЖИ-қызметкерлері. Қосымшада пайдаланушы өзіне қолжетімді агенттерді және олардың клиенттермен әңгімелерін нақты уақытта көреді, агенттерге қағидалар мен тапсырмалар береді, әңгімені өзіне алып, клиентке жауап береді, арналарда сыртқы жүйелерден тапсырыстар мен оқиғаларды алады, адамдармен және агенттермен топтарда жұмыс істейді, агентке дауыспен қоңырау шалады, тіркемелер жібереді, агентті құжаттар бойынша оқытады және push-хабарламалар алады.

1.3. Саясат aironik.ai Сайтына және халықаралық юрисдикцияда пайдаланылатын Қосымшаға қатысты қолданылады. Ресейде және Қазақстанда пайдаланылатын Қосымша тиісінше aironik.ru және aironik.kz сайттарында жарияланған құжаттармен реттеледі.

1.4. Aironik Сіздің сервистеріңіздің деректерін көрсетеді және Сіздің Қосымшада жасайтын әрекеттеріңізді соларда сақтайды. Қосымшаның өз қоймасы жоқ: Aironik-те жасайтын барлық әрекетіңіз (клиентке жауап, агентке арналған қағида, білім базасына жүктеу, баптау) TwinCard немесе AI² Fans сервисінің деректеріне жазылады. ЖИ-қызметкерлер AI² Fans және TwinCard сервистерінде жасалады және бапталады; компания беттері мен витриналардың деректері сондай-ақ осы сервистердің құжаттарымен реттеледі. Саясат Сервистен сілтемелер жүргізілетін үшінші тарап ресурстарына және бизнестердің өздері қосқан арналар мен жүйелерге (мысалы, Telegram, бизнестердің сайттары мен интернет-дүкендері) қолданылмайды.

2. Ақпаратты кім өңдейді

2.1. Дербес деректерді басқарушы (Data Controller)

«New Reality» Жеке компаниясы (New Reality Ltd)

• БСН: 220440900016
• Заңды мекенжайы: Қазақстан Республикасы, Астана қаласы, Жеңіс даңғылы, 1-үй, 29-кеңсе
• Электрондық пошта: [email protected]
• Телефон: +7 (747) 029-43-05
• Веб-сайт: https://aironik.ai

New Reality Ltd халықаралық юрисдикцияда TwinCard және AI² Fans сервистерінің және AI² есептік жазбасының операторы болып табылады. Қосымшаның өз деректері де, жеке деректерді басқарушысы да жоқ: ол арқылы осы сервистердің және AI² есептік жазбасының деректері өңделеді, әрі Сіздің Қосымшада жасайтын барлық әрекетіңіз соларға жазылады.

2.2. Деректерді қорғау мәселелері бойынша байланыс

Дербес деректерді өңдеуге және қорғауға байланысты барлық мәселелер бойынша Сіз мына мекенжайларға жүгіне аласыз:

• Электрондық пошта: [email protected] - «Data Protection» деген белгімен;
• Пошталық мекенжайы: Қазақстан Республикасы, Астана қаласы, Жеңіс даңғылы, 1-үй, 29-кеңсе - «Data Protection Officer» деген белгімен.

2.3. Деректерді басқарушы бизнес болған кезде

Бизнестер TwinCard және AI² Fans сервистерін, оның ішінде Қосымша арқылы, өз клиенттерімен жұмыс істеу үшін пайдаланады. Клиенттер бизнеске - ЖИ-қызметкерлермен және бизнес қызметкерлерімен хат алмасуда, тіркемелерде, бизнестің өз жүйелері арналарға жіберетін тапсырыстар мен оқиғаларда - беретін деректерге, сондай-ақ бизнестің өзі жүктейтін деректерге (білім базасының материалдары, дауыс үлгілері) қатысты деректерді басқарушы бизнес болып табылады, ал Оператор ЖИ-қызметкер жасалған сервистің пайдаланушылық келісіміне енгізілген Деректерді өңдеу туралы келісім шарттарында бизнестің тапсырмасы бойынша (GDPR-дің 28-бабы) әрекет ететін деректерді өңдеуші болып табылады.

Егер Сіз бизнестің клиенті болсаңыз, бизнестің Сіздің деректеріңізді өңдеу мақсаттары мен құқықтық негіздері туралы мәліметтер осы бизнестің құпиялылық саясатында қамтылған; өз деректеріңіз туралы сұрау салуларды бизнеске жіберіңіз. Егер Сіз мұндай сұрау салуды Операторға жіберсеңіз, біз оны бизнеске береміз және бизнеске оны орындауға көмектесеміз.

2.4. Қолданылатын заңнама

Дербес деректерді өңдеу мыналарға сәйкес жүзеге асырылады:

• ЕО-ның 2016/679 Регламентіне (GDPR);
• 2002/58/ЕС Директивасына (ePrivacy Directive) - жергілікті қойма және электрондық коммуникациялар бөлігінде;
• ЕО-ның 2024/1689 Регламентіне (EU AI Act) - жасанды интеллект жүйелерінің ашықтығы бөлігінде;
• ЕО/ЕЭА мүше мемлекеттерінің қолданылатын ұлттық заңнамасына.

3. Саясаттың мақсаты

3.1. Саясаттың мақсаты - дербес деректерді рұқсатсыз қол жеткізуден және жария етуден қорғау және Оператордың ақпараттық міндеттемелерін орындау (GDPR-дің 13 және 14-баптары).

3.2. Саясат өңделетін деректердің тізбесін, өңдеудің мақсаттары мен құқықтық негіздерін, қауіпсіздік шараларын, деректерді алушыларды және халықаралық беруді, сақтау мерзімдерін, деректер субъектілерінің құқықтарын, Қосымшаның рұқсаттарын, сондай-ақ жасанды интеллект технологияларын қолдануды айқындайды.

3.3. Оператор жинау мақсаттарымен сыйыспайтын өңдеуге және артық деректерді өңдеуге жол бермейді (азайту қағидаты, GDPR-дің 5(1)(c)-бабы).

4. Қосымша арқылы қандай деректер өңделеді

Төменде аталған деректер санаттары - Қосымша арқылы қолжетімді және өзгертуге болатын AI² есептік жазбасының және TwinCard пен AI² Fans сервистерінің деректері. Оператор мен бизнестің рөлдері (деректерді басқарушы немесе деректерді өңдеуші), сақтау мерзімдері және жою тәртібі тиісті сервистегідей.

4.1. Есептік жазба деректері

Қосымшаны пайдалану үшін Сіз AI² есептік жазбасымен кіресіз. Есептік жазба мыналарды қамтиды:

• электрондық пошта мекенжайы (кіру және байланыс үшін пайдаланылады);
• құпиясөз (хештелген түрде сақталады, bcrypt алгоритмі);
• аты, пайдаланушы аты және ел, сондай-ақ Сіз көрсеткен болсаңыз, телефон нөмірі, лауазымы және компания атауы;
• қауіпсіздік баптаулары - қосылған екі факторлы аутентификация туралы мәліметтер.

AI² есептік жазбасы AI² Платформасының барлық қосымшалары үшін бірыңғай: есептік жазба деректері (аты, электрондық пошта мекенжайы, құпиясөз, сәйкестендіргіштер) Платформа қосымшалары үшін ортақ болып табылады және есептік жазбаның AI² балансы бірыңғай.

Құқықтық негіз: шартты орындау (GDPR-дің 6(1)(b)-бабы).

4.2. Агенттер, қолжетімділік және баптаулар

• Агенттер - Сізге қолжетімді ЖИ-қызметкерлер мен ЖИ-модельдер, олардың аттары мен @аттары, қалталар, бекітілген және дыбысы өшірілген әңгімелер, оқылғаны туралы белгілер;
• Қолжетімділік - агенттің иесі берген әрбір агентке қатысты Сіздің рөліңіз (қарау, жауапкершілікті өзіне алу, қағидаларды өзгерту, толық басқару);
• Қағидалар мен тапсырмалар - Сіз агентке барлық әңгімелер үшін немесе бір әңгіме үшін беретін нұсқаулықтардың мәтіндері, тапсырмалар бойынша есептер;
• Агент баптаулары - үзіліс, жұмыс кестесі және жұмыс режимі, таңдалған дауыс және айтылу сөздігі;
• агенттерді қосуға арналған API кілттері (тек хештелген түрде сақталады).

Құқықтық негіз: шартты орындау (GDPR-дің 6(1)(b)-бабы).

4.3. Агенттердің клиенттермен әңгімелері (бизнестің тапсырмасы бойынша өңдеу)

Оператор бизнестің тапсырмасы бойынша деректерді өңдеуші ретінде мыналарды өңдейді:

• сайттардағы (виджет), витриналардағы және AI² платформасының басқа арналарындағы әңгімелердегі клиенттердің хабарламалары мен агенттердің жауаптары, әңгімеде көрсетілетін клиенттің аты, күні мен уақыты;
• әңгімені өзіне алу - әңгімені кім және қашан өзіне алғаны, сондай-ақ адамның жауабы ретінде белгіленетін қызметкердің жауаптары;
• әңгіме ішіндегі клиент көрмейтін агентке арналған кеңестер;
• Сіз жасайтын әңгімелер экспорты; экспорт файлы сұрау салу бойынша қалыптастырылады және Сіздің құрылғыңызға беріледі.

Қосымшада әңгімені тазалау немесе жою оны Сіздің тізіміңізде жасырады; әңгіме клиентке қолжетімді болып қалады және бизнестің деректерімен бірге жойылады (8.3-бөлім).

4.4. Арналар және вебхуктар

Арналар бизнестің өзі қосқан сыртқы жүйелерден ақпарат алады (мысалы, интернет-дүкеннен тапсырыстар). Әрбір оқиға бойынша мыналар сақталады: тақырыбы, мәтіні, сыртқы жүйе жіберген оқиғаның толық мазмұны, жіберуші және оқиғаға тіркелген сілтемелер немесе телефон нөмірлері. Жеткізу журналында мәртебе, оқиғаның алғашқы 1 000 таңбасы және жіберушінің IP-мекенжайының хеші сақталады; IP-мекенжайлар мен сұрау салу тақырыптары ашық түрде сақталмайды. Оқиғалардың мазмұнын бизнес және оның сыртқы жүйесі айқындайды; олардағы дербес деректер бөлігінде деректерді басқарушы бизнес болып табылады.

4.5. Топтар

Топтарда адамдар мен агенттер бірге сөйлеседі. Мыналар сақталады: қатысушылар және олардың топтағы рөлдері, хабарламалар мен тіркемелер, «Сақталғандар» бөлімі.

4.6. Агентке дауыстық қоңыраулар

Қоңырау кезінде Сіздің сөзіңіздің дыбысы Оператордың серверлеріне беріледі, Оператордың меншікті сөйлеуді тану сервисімен танылады және танылғаннан кейін жойылады; қоңыраулардың дыбысы мен транскрипттері серверлерде сақталмайды. Қоңыраудың соңғы жолдарын (12-ден аспайды) Қосымша Сіздің құрылғыңызда сақтайды және агент контекстті сақтауы үшін әрбір сұрау салумен бірге жібереді. Агенттің жауабын Оператордың серверлеріндегі сөйлеу синтезі дыбыстайды.

Егер Сіз өзіңіздің жеке ЖИ-көмекшіңізге қоңырау шалсаңыз, танылған мәтін мен жауаптар Сіздің көмекшімен әңгімеңізде сақталады.

4.7. Тіркемелер

• Суреттер - клиенттермен әңгімелерде және топтарда;
• дауыстық хабарламалар - файл сақталады, ал оның мәтінін Оператордың меншікті сервисі таниды; агент тек мәтінді алады;
• құжаттар - файл сақталады, ал агент үшін 6 бетке дейін суреттерге түрлендіріледі; мәтіндік файлдар мәтін ретінде беріледі;
• бейне - сөйлеуді тану үшін тек дыбыс жолы пайдаланылады.

Тіркемелер Платформаның файлдық қоймасында сақталады (7.4-бөлім).

4.8. Агентті оқыту (білім базасы)

Агенттер солардың негізінде жауап беруі үшін Сіз агенттің немесе компанияның білім базасына мәтіндер мен файлдарды (TXT, MD, CSV, HTML, DOCX, ODT, PDF) жүктей аласыз. Оператордың серверлеріндегі білім базасында файлдан алынған мәтін ғана сақталады; бастапқы файл сақталмайды. Материалды кез келген уақытта жоюға болады. Егер материалдарда басқа адамдардың дербес деректері болса, оларды жүктеу үшін бизнес жауап береді.

4.9. Жеке дауыстар

Егер бизнес жеке дауыс жасаса, адамның дауыс үлгісі және үлгіні жазу алдында айтылған келісім сөйлемінің жазбасы өңделеді. Үлгі тек бизнестің ЖИ-қызметкерлерінің сөзін синтездеу үшін пайдаланылады; адамды сәйкестендіруге арналған дауыстық биометриялық үлгілер жасалмайды. Деректерді басқарушы бизнес болып табылады; Оператор үлгіні бизнестің тапсырмасы бойынша өңдейді. Дауысы пайдаланылған адам бизнеске немесе Операторға [email protected] мекенжайы бойынша жүгіну арқылы келісімін кері қайтарып алуға құқылы; бұл жағдайда дауыс жойылады.

4.10. Push-хабарламалар

• құрылғының push-хабарламалар токені (рұқсат болған кезде);
• хабарламалар баптаулары - тұтастай агент үшін, жеке әңгіме үшін және арна үшін; клиенттердің жаңа хабарламалары туралы хабарламалар әдепкі бойынша өшірулі.

Клиенттің хабарламасы туралы хабарлама агенттің атын, клиенттің атын және хабарламаның басын (180 таңбаға дейін) қамтиды; тапсырыс, жазылу немесе адамды шақыру туралы хабарлама оқиғаның қысқаша мазмұнын қамтиды.

4.11. Төлем деректері және AI² Token

• Әмиян - AI² балансы, операциялар тарихы (толықтырулар, есептен шығарулар, қайтарулар);
• Қосымшалар дүкендеріндегі сатып алулар деректері - егер Қосымшада балансты толықтыру қолжетімді болса, сатып алу сәйкестендіргіші, өнім, дүкен және мәртебе.

Маңызды: Оператор банк карталарының деректерін сақтамайды. Карта деректемелерін енгізу қосымшалар дүкенінің немесе төлем ұйымының тарапында жүзеге асады.

4.12. Техникалық деректер

• IP-мекенжайы;
• құрылғы деректері - құрылғы моделі, операциялық жүйе, Қосымша нұсқасы;
• интерфейс тілі және сағаттық белдеу;
• қолжетімділік логтары - жүгіну күні мен уақыты, сұратылған мекенжайлар, жауап кодтары.

4.13. Сервис қандай деректерді жинамайды

• құрылғының геолокациясы;
• құрылғының мекенжай кітабы;
• сәйкестендіруге арналған биометриялық деректер (бет, дауыстық биометриялық үлгілер);
• банк карталарының деректемелері;
• талдамалық және жарнамалық трекерлердің деректері (мұндай трекерлер пайдаланылмайды).

5. Өңдеудің құқықтық негіздері мен мақсаттары

5.1. Құқықтық негіздер (GDPR-дің 6-бабы)

а) Шартты орындау (6(1)(b)-бап): есептік жазба және кіру; агенттер тізімі және қолжетімділік; агенттердің қағидалары, тапсырмалары мен баптаулары; әңгімелер, әңгімені өзіне алу, арналар, топтар, қоңыраулар, тіркемелер және білім базасы; AI² балансы; сервистік хабарламалар.

б) Заңды міндет (6(1)(c)-бап): бухгалтерлік және салықтық есепке алу, төлем құжаттарын сақтау, органдардың заңды сұрау салуларына жауаптар, балаларға қатысты жыныстық зорлық-зомбылық материалдары туралы хабарлау.

в) Заңды мүдде (6(1)(f)-бап): Сервистің қауіпсіздігі, спамнан, алаяқтықтан және теріс пайдаланудан қорғау, сұрау салулар жиілігін шектеу, шағымдарды қарау, иесіздендірілген деректер негізінде Сервисті жақсарту. Оператор мүдделер теңгерімін бағалауды (Legitimate Interest Assessment) жүргізді; оның нәтижелерін [email protected] мекенжайы бойынша сұратуға болады.

г) Келісім (6(1)(a)-бап): Қосымшадағы push-хабарламалар; құрылғының микрофоны мен камерасын пайдалану (11-бөлім); жеке дауыстар (дауысы пайдаланылатын адамның келісімі).

Бизнестің тапсырмасы бойынша өңделетін бизнес клиенттерінің деректері (4.3-4.5, 4.7-4.9-бөлімдер) бизнес деректерді басқарушы ретінде айқындайтын құқықтық негізде өңделеді.

5.2. Өңдеу мақсаттары

• Тіркелу және кіру - AI² қосымшаларына бірыңғай кіру, екі факторлы аутентификация;
• Агенттерді басқару - агенттер тізімі, қолжетімділік құқықтары, қағидалар мен тапсырмалар, баптаулар;
• Клиенттермен жұмыс - әңгімелер, әңгімені өзіне алу, тіркемелер, экспорт (бизнестің тапсырмасы бойынша);
• Арналар және топтар - бизнес жүйелерінен оқиғаларды алу, адамдар мен агенттердің сөйлесуі;
• ЖИ-қызметкерлер - бизнестің нұсқаулықтары мен білім базасы бойынша жауаптарды қалыптастыру, сөйлеуді тану және синтездеу;
• Хабарламалар - клиенттердің хабарламалары, тапсырыстар, жазылулар және адамды шақыру туралы push-хабарламалар;
• Есеп айырысулар - балансты толықтыру, қайтарулар;
• Қауіпсіздік - алаяқтықтың, спамның және теріс пайдаланудың алдын алу, балаларды қорғау;
• Сервисті жақсарту - иесіздендірілген статистиканы талдау.

5.3. Деректерді азайту

Оператор тек мәлімделген мақсаттар үшін қажетті деректерді жинайды. Арналардағы оқиғалардың және білім базасындағы материалдардың мазмұнын бизнес айқындайды; Сервис бизнеске артық мәліметтерді бермеуге мүмкіндік береді.

5.4. Жиынтық кесте

6. Біз ақпаратты қалай қорғаймыз

6.1. Ұйымдастырушылық шаралар

• дербес деректерге қолжетімділігі бар тұлғалардың шеңберін ең аз артықшылықтар және қызметтік қажеттілік қағидаты бойынша шектеу;
• өңдеуге жіберілген тұлғалар үшін құпиялылық міндеттемелері;
• деректерді өңдеу және қорғау жөніндегі ішкі құжаттар, өңдеу операцияларының тізілімі (GDPR-дің 30-бабы);
• көзделген жағдайларда деректерді қорғауға әсерді бағалау (GDPR-дің 35-бабы);
• GDPR талаптарына сәйкестікті тұрақты ішкі бақылау.

6.2. Техникалық шаралар

• барлық қосылымдар үшін HTTPS/TLS 1.2+;
• құпиясөздерді хештеу үшін bcrypt; пайдаланушының таңдауы бойынша екі факторлы аутентификация;
• сервисаралық сұрау салуларға (Mars LLM Service, төлем шлюздері) және кіріс вебхуктарға қол қою үшін HMAC-SHA256;
• қолданылу мерзімі шектеулі қолжетімділік токендері, әрбір сұрау салуда агентке қолжетімділік құқықтарын тексеру;
• кіру әрекеттерінің саны мен сұрау салулар жиілігін шектеу, автоматтандырылған шабуылдардан қорғау;
• API кілттерін тек хештелген түрде сақтау;
• желіаралық экрандау, қолжетімділік журналдары, бағдарламалық қамтамасыз етуді уақтылы жаңарту, резервтік көшіру;
• жобалау кезінде және әдепкі бойынша деректерді қорғау (GDPR-дің 25-бабы).

6.3. Төлем деректерін қорғау

Оператор төлем карталарының деректерін сақтамайды. Төлемдер қосымшалар дүкендері және сертификатталған төлем шлюздері (PCI DSS) арқылы жүргізіледі.

6.4. Инциденттерге ден қою (GDPR-дің 33-34-баптары)

Дербес деректердің қауіпсіздігі бұзылған кезде Оператор:

• салдарларды жою жөнінде дереу шаралар қабылдайды;
• егер бұзушылық деректер субъектілерінің құқықтары мен бостандықтарына қатер төндіруі мүмкін болса, қадағалау органын 72 сағат ішінде хабардар етеді;
• жоғары қатер болған кезде деректер субъектілерін негізсіз кідіріссіз хабардар етеді;
• егер деректерді басқарушы бизнес болып табылатын деректер қозғалса, бизнесті негізсіз кідіріссіз хабардар етеді;
• инцидентті және қабылданған шараларды құжаттайды.

7. Ақпарат кімге беріледі

7.1. Жалпы қағидаттар

Оператор дербес деректерді сатпайды және жалға бермейді. Беру тек осы бөлімде сипатталған жағдайларда, ең аз қажетті көлемде жүзеге асырылады. Оператордың деректерді өңдеушілері деректерді өңдеу туралы шарттармен (GDPR-дің 28-бабы) байланған.

7.2. Оператордың меншікті тілдік модельдері (Mars LLM Service)

ЖИ-қызметкерлердің жауаптарын, оның ішінде қоңыраулар кезіндегі жауаптарын, Оператордың Mars LLM Service ішкі сервисі арқылы Оператордың серверлерінде жұмыс істейтін тек Оператордың меншікті тілдік модельдері қалыптастырады. Модельге сұрау салу әңгіменің мәтінін, агенттің қағидалары мен тапсырмаларын, білім базасының үзінділерін және тіркемелердің мәтінін қамтиды; егер клиенттің өзі оларды хабарламада жазбаса, клиенттің тікелей сәйкестендіргіштері (электрондық пошта мекенжайы, телефон) сұрау салуға енгізілмейді.

Әңгімелер деректері, нұсқаулықтар, білім базалары, тіркемелер және дауыстық деректер жасанды интеллект қызметтерінің үшінші тарап жеткізушілеріне берілмейді. Білім базасы Оператордың серверлерінде сақталады және индекстеледі.

7.3. Сөйлеуді тану және синтездеу

Сөйлеуді тану (қоңыраулар, дауыстық хабарламалар, бейненің дыбыс жолы) және дауысты синтездеу (оның ішінде бизнестердің жеке дауыстарымен) Оператордың серверлеріндегі Оператордың меншікті сервистерімен орындалады. Бұл деректер үшінші тұлғаларға берілмейді.

7.4. Серверлерді орналастыру және хостинг

Деректер Оператормен жасалған шарттар бойынша хостинг жеткізушілерінің деректер орталықтарында орналастырылған Оператордың серверлерінде сақталады. Тіркемелер Cloudflare R2 файлдық қоймасында сақталады. Хостинг жеткізушілерінің деректерді өз мақсаттарында пайдалануға құқығы жоқ.

7.5. Cloudflare

aironik.ai сайты және Платформаның файлдық қоймасы Cloudflare арқылы жұмыс істейді. Cloudflare деректерді өңдеуші ретінде IP-мекенжайын және сұрау салулардың техникалық деректерін, сондай-ақ сақталатын файлдарды беттер мен файлдарды жеткізу және шабуылдардан қорғау үшін қажетті көлемде өңдейді.

7.6. Push-хабарламалар

Қосымша хабарламаларын жеткізу үшін Expo Push Service (650 Industries, Inc.), Google Firebase Cloud Messaging және Apple Push Notification Service қызметтері, ал Google сервистері жоқ Android құрылғыларында RuStore (VK LLC) пайдаланылады. Олар құрылғы токенін және хабарлама мәтінін алады (4.10-бөлім).

7.7. Қосымшалар дүкендері

Қосымшада балансты толықтырған кезде төлемді Google Play немесе App Store дербес деректерді басқарушы ретінде өңдейді; Оператор тек сатып алу сәйкестендіргішін және оның мәртебесін алады. Сатып алулар RevenueCat сервисі (RevenueCat, Inc.) арқылы есепке алынады, ол есептік жазба сәйкестендіргішін, өнімді, дүкенді және сатып алу мәртебесін алады.

7.8. NOVA

Оператордың цифрлық қызметкері NOVA әрбір пайдаланушының контактілеріне қосылады. NOVA-мен хат алмасу Қазақстан Республикасындағы Оператордың серверлерінде өңделеді.

7.9. Бизнес қосқан интеграциялар

Бизнестің нұсқауы бойынша деректер бизнес таңдаған алушыларға беріледі: Telegram (егер бизнес әңгімелерді өзінің Telegram-ына қайта жіберуді қосқан болса), бизнестің вебхуктарының мекенжайлары және сыртқы жүйелер (оның ішінде растауды талап ететін оқиғаға жауап), бизнестің API кілттерімен қосылған жүйелер, виджет орнатылған бизнес сайттары. Бұл алушылар деректерді өз қағидалары бойынша және бизнеспен жасалған шарттар бойынша өңдейді.

7.10. Бизнестер және олардың қызметкерлері

Агенттің әңгімелерін, арналары мен топтарын агенттің иесі және иесі қолжетімділік берген қызметкерлер осы қолжетімділік шегінде көреді. Клиент агенттің және әңгімені өзіне алған қызметкердің жауаптарын көреді.

7.11. Заңның талабы бойынша беру

Оператор тиісті құқықтық негіз болған кезде уәкілетті органдардың заңды сұрау салуы бойынша дербес деректерді беруге құқылы және, егер заңмен тыйым салынбаса, деректер субъектісін мұндай сұрау салу туралы хабардар етеді. Балаларға қатысты жыныстық зорлық-зомбылықтың расталған материалдары туралы мәліметтер қолданылатын заңнама талап ететіндей құзыретті органдарға беріледі.

8. Сақтау мерзімі

8.1. Жалпы қағидалар (GDPR-дің 5(1)(e)-бабы)

Дербес деректер өңдеу мақсаттары талап ететін мерзімнен ұзақ сақталмайды, содан кейін жойылады немесе иесіздендіріледі.

Төменде аталған деректер - TwinCard және AI² Fans сервистерінің деректері: олар тиісті сервистің қағидалары бойынша сақталады және жойылады, әрі кез келген жағдайда AI² есептік жазбасы толығымен жойылған кезде өшіріледі.

8.2. Санаттар бойынша сақтау мерзімдері

8.3. Есептік жазбаны жою

Есептік жазбаны мына тәсілдермен жоюға болады:

• Қосымшада: «Баптаулар» → «Есептік жазбаны жою» → «Есептік жазбаны жою»;
• есептік жазба тіркелген мекенжайдан [email protected] мекенжайына хат жіберу арқылы (жауап - 30 күн ішінде).

AI² есептік жазбасы Платформаның барлық қосымшалары үшін біреу ғана. Aironik-тің өз қоймасы жоқ, сондықтан жою тармағында Сіз нені жою керектігін таңдайсыз:

• «Осы құрылғыда Aironik-тен шығу» - осы құрылғыдағы Қосымшаның push-хабарламалары мен сессия ғана жойылады; ештеңе өшірілмейді, сервистер мен AI² есептік жазбасы сақталады;
• «TwinCard-ты жою» немесе «AI² Fans-ты жою» - сервис өз қағидалары бойынша жойылады: бірден жабылады, 30 күн ішінде сервиске кіру жоюдың күшін жояды және ол жасырған барлық нәрсені қайтарады, содан кейін сервистің деректері өшіріледі, заң бойынша сақталатын төлем есебін қоспағанда;
• «AI² есептік жазбасын толығымен жою» - төменде сипатталған тәртіппен.

[email protected] мекенжайына жіберілген хат та осылай қаралады (сервисті немесе AI² есептік жазбасын толығымен жою). Aironik қосымшасын телефоннан жою ештеңені өшірмейді.

AI² есептік жазбасын толығымен жою тәртібі:

1. Сұрау салынғаннан кейін бірден AI² есептік жазбасы жасырылады, Сіздің агенттеріңіз клиенттерге жауап беруді тоқтатады, Сіздің компания беттеріңіз жариялаудан алынады, ал push-хабарламалар тоқтатылады.
2. 30 күн - бас тарту кезеңі: осы уақытта есептік жазбаға кіріп, қалпына келтіруді растау жоюды тоқтатады және есептік жазбаны жою жасырған барлық нәрсемен бірге қалпына келтіреді: компания беттері қайта жарияланады, агенттер қайта қосылады, компаниялар қайта белсенді болады.
3. 30 күннен кейін деректер жеке сұрау салусыз толығымен өшіріледі, заң сақтауды талап ететін деректерді қоспағанда (төмендегі «Сақталады» бөлігін қараңыз); өшірілген деректерді қалпына келтіру мүмкін емес.
4. Сервистерде жою. Компанияны, компания бетін, ЖИ-қызметкерді немесе модельді AI² есептік жазбасын жоймай-ақ TwinCard немесе AI² Fans-тің өзінде де жоюға болады; мұндай жою осы сервистердің құжаттарымен реттеледі.

Өшіріледі: профиль және есептік жазба деректері; агенттер, олардың қағидалары, тапсырмалары мен баптаулары; білім базалары; жеке дауыстар мен дауыс үлгілері; агенттердің сайт қонақтарымен әңгімелері; арна оқиғалары, вебхуктар және жеткізу журналы; Сіз иесі болып табылатын топтар және қалталар; тіркемелер; компания беттері мен бизнес деректері; интеграциялар және API кілттері. Сіз басқа пайдаланушыларға жіберген хабарламалардың мәтіні өшірілгені туралы белгімен ауыстырылады; кірген пайдаланушылармен әңгімелердегі агенттердің жауаптары иесіздендіріледі.

Сақталады: әмиян бойынша операциялар, тапсырыстар, шоттар және төлемдер туралы мәліметтер - заң талап ететін мерзім бойы (тапсырыстардағы байланыс деректері жойылады); дербес деректер болып табылмайтын иесіздендірілген статистика.

Есептік жазбаны жоймай-ақ білім базасынан жекелеген материалды, вебхукты немесе жеке дауысты жоюға болады.

9. Деректерді халықаралық беру

9.1. Жалпы қағидаттар (GDPR-дің V тарауы, 44-49-баптар)

Деректер ЕЭА шегінен тыс тек тиісті кепілдіктер болған кезде ғана беріледі.

9.2. ЕЭА шегінен тыс беру

а) Оператор және Платформа инфрақұрылымы:
• Деректер: 4-бөлімде көрсетілген барлық санаттар, оның ішінде Оператордың меншікті тілдік модельдерімен және сөйлеу сервистерімен өңдеу;
• Баратын елі: Қазақстан Республикасы (Оператордың орналасқан жері) және Платформа серверлері орналастырылған елдер;
• Кепілдіктер: Комиссияның (ЕО) 2021/914 Шешімімен бекітілген стандартты шарттық ережелер (SCC) және 6-бөлімнің шаралары.

б) AI² қосымшаларына бірыңғай кіру:
• Деректер: есептік жазба деректері (аты, электрондық пошта мекенжайы, құпиясөз хеші, сәйкестендіргіштер, ел);
• Баратын елі: басқа юрисдикциялардағы Платформа серверлері орналастырылған елдер;
• Негіз: беру шартты - Платформа қосымшаларына бірыңғай кіруді орындау үшін қажет (GDPR-дің 49(1)(b)-бабы), сондай-ақ GDPR-дің 46-бабының кепілдіктері.

в) Cloudflare, push-хабарламалар қызметтері, қосымшалар дүкендері және RevenueCat:
• Деректер: сұрау салулардың техникалық деректері және сақталатын файлдар; құрылғы токені және хабарлама мәтіні; есептік жазба сәйкестендіргіші және сатып алу деректері;
• Кепілдіктер: SCC, EU-U.S. Data Privacy Framework (қатысушы АҚШ жеткізушілері үшін).

9.3. Кепілдіктердің көшірмелері

Қолданылатын кепілдіктердің көшірмесін [email protected] мекенжайы бойынша сұратуға болады.

10. Құрылғыдағы қойма және cookie файлдары (ePrivacy)

10.1. aironik.ai Сайты cookie файлдарын және трекерлерді пайдаланбайды.

10.2. Қосымша Сіздің құрылғыңызда кіру токенін (Сіз есептік жазбада қалуыңыз үшін), интерфейс тілі мен безендіру тақырыбын, хабарламалар баптауларын және қоңырау кезінде қоңыраудың соңғы жолдарын сақтайды. Бұл деректер Қосымшаның жұмысы үшін қатаң қажет және ePrivacy Directive 5(3)-бабының ерекшелігі негізінде сақталады. Талдамалық және жарнамалық трекерлер пайдаланылмайды.

10.3. Сіз есептік жазбадан шыққанда немесе Қосымшаны жойғанда бұл деректер құрылғыдан жойылады.

11. Қосымшаның рұқсаттары

Қосымша құрылғы функцияларына қолжетімділікті тек Сіз тиісті функцияны пайдаланған кезде сұратады, ал қалған жағдайларда онсыз жұмыс істейді:

Рұқсатты кез келген уақытта құрылғы баптауларында кері қайтарып алуға болады. Қосымша геолокацияға және мекенжай кітабына қолжетімділікті сұратпайды.

12. Дербес деректердің арнаулы санаттары (GDPR-дің 9-бабы)

12.1. Сервис пайдаланушылардан дербес деректердің арнаулы санаттарын сұратпайды және оларды жарнама мен саралау үшін пайдаланбайды.

12.2. Сервис биометриялық верификацияны жүргізбейді және сәйкестендіруге арналған биометриялық үлгілерді жасамайды. Дауыс үлгілері тек сөйлеуді синтездеу үшін пайдаланылады (4.9-бөлім); қоңыраулардың дыбысы тек сөйлеуді тану үшін пайдаланылады және сақталмайды (4.6-бөлім).

12.3. Бизнес білім базасына деректердің арнаулы санаттарын жүктеуге немесе оларды арналарға заңды негізсіз беруге құқылы емес. Егер клиент өз бастамасы бойынша бизнеспен хат алмасуда мұндай мәліметтерді хабарласа, оларды деректерді басқарушы ретінде өңдеуді бизнес жүзеге асырады; Оператор оларды хат алмасудың жұмысы үшін тек бизнестің тапсырмасы бойынша өңдейді.

13. Сіздің құқықтарыңыз (GDPR-дің 15-22-баптары)

Құқықтарды іске асыру үшін [email protected] мекенжайы бойынша («Data Protection» деген белгімен) немесе 2.2-бөлімдегі пошталық мекенжай бойынша жүгініңіз. Жауап бір ай ішінде жіберіледі (GDPR-дің 12(3)-бабы), қажет болған жағдайда тағы екі айға ұзарту мүмкіндігімен. Деректерді басқарушы бизнес болып табылатын деректер туралы сұрау салуларды біз бизнеске береміз (2.3-бөлім).

13.1. Қол жеткізу құқығы (15-бап)

Сіз өңдеудің расталуын және өз деректеріңіздің көшірмесін, сондай-ақ мақсаттар, санаттар, алушылар, мерзімдер, көздер, халықаралық беру және автоматтандырылған өңдеу туралы мәліметтерді алуға құқылысыз.

13.2. Түзету құқығы (16-бап)

Деректердің көпшілігін Сіз Қосымшада және өзіңіздің AI² есептік жазбаңызда өзіңіз түзете аласыз.

13.3. Жою құқығы (17-бап)

Сіз GDPR-дің 17-бабының негіздері болған кезде өз деректеріңізді өшіруді талап етуге құқылысыз. Есептік жазбаны жою және деректерді өшіру тәртібі - 8.3-бөлім. Оператор заң сақтауды талап ететін немесе құқықтық талаптарды анықтау, іске асыру немесе қорғау үшін қажетті деректерді өшіруден бас тартуға құқылы (17(3)-бап).

13.4. Өңдеуді шектеу құқығы (18-бап)

Сіз деректердің дәлдігін тексеру кезеңіне, заңсыз өңдеу кезінде, деректер құқықтық талаптар үшін қажет болғанда немесе қарсылық қаралғанға дейін өңдеуді шектеуді талап етуге құқылысыз.

13.5. Тасымалдану құқығы (20-бап)

Сіз өзіңіз ұсынған деректерді құрылымдалған, жалпы қабылданған және машинамен оқылатын форматта алуға және оларды басқа деректерді басқарушыға беруге құқылысыз. Әңгімелерді Қосымшада экспорттауға болады (TXT, CSV, JSON); өзге деректер [email protected] мекенжайына сұрау салу бойынша GDPR-дің 12(3)-бабында белгіленген мерзімде ұсынылады.

13.6. Қарсылық білдіру құқығы (21-бап)

Сіз заңды мүдде негізіндегі өңдеуге қарсылық білдіруге құқылысыз. Тікелей маркетингке Сіз кез келген уақытта қарсылық білдіруге құқылысыз; мұндай өңдеу тоқтатылады.

13.7. Келісімді кері қайтарып алу құқығы (7(3)-бап)

Push-хабарламаларға және микрофон мен камераны пайдалануға келісімді кез келген уақытта Қосымша немесе құрылғы баптауларында кері қайтарып алуға болады; кері қайтарып алу оған дейінгі өңдеудің заңдылығына әсер етпейді.

13.8. Автоматтандырылған өңдеу (22-бап)

Сервис ЖИ-қызметкерлердің жауаптарын автоматты түрде қалыптастырады, сөйлеуді таниды және синтездейді, сондай-ақ теріс пайдаланудан қорғаудың автоматты шараларын қолданады. Бұл процестер Сіз үшін заңдық салдарлар туғызатын шешімдер қабылдамайды; бұғаттау туралы шешімдер адамның қатысуымен қабылданады. Сіз өңдеудің логикасы туралы мәліметтер алуға, оның нәтижесіне дау айтуға және адамның қатысуын талап етуге құқылысыз.

13.9. Қадағалау органына шағым (77-бап)

Сіз әдетте тұратын жеріңіз, жұмыс орныңыз немесе болжамды бұзушылық жасалған жер бойынша ЕО/ЕЭА мүше мемлекетінің деректерді қорғау жөніндегі қадағалау органына шағым беруге құқылысыз. Қадағалау органдарының тізбесі: https://edpb.europa.eu/about-edpb/about-edpb/members_en

14. ЖИ-дің ашықтығы (EU AI Act)

14.1. Жалпы ережелер

ЖИ-қызметкерлер Сервисте жасанды интеллект ретінде белгіленеді. ЖИ-қызметкер адам емес; оның жауаптарын, оның ішінде дыбысталған жауаптарын бағдарлама автоматты түрде қалыптастырады. Қызметкер әңгімені өзіне алған кезде оның жауаптары адамның жауабы ретінде белгіленеді. Бизнес өз клиенттеріне, оның ішінде өзі қосатын арналарда, олардың ЖИ-мен сөйлесіп отырғанын хабарлауға міндетті (EU AI Act 50-бабы).

14.2. Сервистегі ЖИ жүйелері

а) ЖИ-қызметкерлер (Mars LLM Service):
• Мақсаты: клиенттерге бизнестің атынан жауаптар, әңгімеде және қоңырау кезінде пайдаланушыға жауаптар;
• Технология: Оператордың серверлеріндегі Оператордың меншікті үлкен тілдік модельдері; Оператордың серверлерінде білім базасы бойынша іздеу; деректер ЖИ-дің үшінші тарап жеткізушілеріне берілмейді;
• Кіріс деректері: әңгіменің мәтіні, қағидалар мен тапсырмалар, білім базасының үзінділері, тіркемелердің мәтіні;
• Шектеулер: жауаптар дәл емес болуы мүмкін; ЖИ-қызметкерлер хабарлайтын нұсқаулықтар мен мәліметтер үшін бизнес жауап береді.

б) Сөйлеуді тану және синтездеу:
• Мақсаты: қоңыраулар кезінде және дауыстық хабарламаларда сөйлеуді тану, жауаптарды, оның ішінде бизнестердің жеке дауыстарымен дыбыстау;
• Ашықтық: дыбысталған жауаптар синтезделген дауыс болып табылады; жеке дауыс тек адамның айқын келісімімен жасалады; биометриялық сәйкестендіру орындалмайды.

в) Құжаттарды тану:
• Мақсаты: агент тіркемені ескере алуы үшін құжат беттерін суреттерге түрлендіру және мәтінді алу.

Қолданылмайды: биометриялық сәйкестендіру, эмоцияларды тану, клиенттердің жеке басын бағалау.

15. Саясатты өзгерту және байланыс ақпараты

15.1. Өзгерістер

Оператор заңнама, Сервис функциялары, деректер құрамы, алушылар немесе қауіпсіздік шаралары өзгерген кезде Саясатты өзгертуге құқылы. Елеулі өзгерістер туралы Оператор Сайтта, Қосымшада, электрондық пошта арқылы немесе push-хабарламамен хабарлайды. Егер өңдеу келісімге негізделсе, елеулі өзгерістер кезінде қайта келісім сұратылады.

15.2. Күшіне енуі

Егер оларда өзге мерзім көрсетілмесе, өзгерістер жарияланған сәттен бастап күшіне енеді. Келіспеген кезде Сіз Сервисті пайдалануды тоқтатуға және есептік жазбаны жоюға құқылысыз (8.3-бөлім).

15.3. Нұсқалар мұрағаты және тіл

Саясаттың алдыңғы нұсқалары сұрау салу бойынша қолжетімді. Ағымдағы нұсқа https://aironik.ai/privacy мекенжайында жарияланған. Саясат ағылшын тілінде жасалған; басқа тілдерге аудармалар ыңғайлылық үшін ұсынылады, ал алшақтықтар болған жағдайда ағылшын тіліндегі мәтіннің басымдығы бар.

15.4. Байланыс деректері

Деректерді басқарушы: «New Reality» Жеке компаниясы (New Reality Ltd)
• Заңды мекенжайы: Қазақстан Республикасы, Астана қаласы, Жеңіс даңғылы, 1-үй, 29-кеңсе
• Электрондық пошта: [email protected]
• Телефон: +7 (747) 029-43-05

Жүгінген кезде атыңызды, есептік жазбаның электрондық пошта мекенжайын (бар болса), сұрау салудың мәнін және байланысудың ыңғайлы тәсілін көрсетіңіз.

Қосымша ережелер

Жас шектеуі. Сервис 18 жасқа толған тұлғаларға арналған. Оператор кәмелетке толмағандардың деректерін мақсатты түрде жинауды жүзеге асырмайды; кәмелетке толмаған адамның тіркелгені анықталған кезде оның есептік жазбасы жойылады.

Тұтынушылардың құқықтары. Егер пайдаланушы қолданылатын заңнама мағынасында тұтынушы болып табылса, ол тұтынушылардың құқықтарын қорғау туралы заңнаманың императивтік нормаларымен берілген құқықтарды сақтайды.

Иесіздендіру. Оператор статистика үшін деректерді иесіздендіруге құқылы. Иесіздендірілген деректер субъектіні анықтауға мүмкіндік бермейді және GDPR-дің қолданылу аясына жатпайды (Recital 26).

Кемсітпеу. Сервис қорғалатын белгілер бойынша кемсітуге жол бермейді.

«New Reality» Жеке компаниясы (New Reality Ltd)
БСН: 220440900016
Қазақстан Республикасы, Астана қаласы, Жеңіс даңғылы, 1-үй, 29-кеңсе
[email protected] | +7 (747) 029-43-05

Жарияланған күні: 2026 жылғы 26 қыркүйек