Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика описывает, как [TODO(legal): наименование Оператора] (далее — «Оператор», «мы») обрабатывает персональные данные пользователей правовой информационной системы aqlex (aqlex.boolut.ai; далее — «Сервис»). Оператор является владельцем персональных записей в значении Цифрового кодекса Кыргызской Республики (далее — «Цифровой кодекс»), глава 11 которого регулирует обработку персональных данных.

1.2. Политика применяется ко всем функциям Сервиса и ко всем способам доступа к нему. Она является частью пользовательского соглашения вместе с Публичной офертой (/offer), Условиями использования (/terms) и Политикой возврата и отмены (/refund) и предоставляется Пользователю до сбора данных (статья 73 Цифрового кодекса).

1.3. Мы придерживаемся принципов статьи 78 Цифрового кодекса: собираем только данные, необходимые для конкретной цели, не используем их для несовместимых целей, обеспечиваем их точность, храним не дольше необходимого и защищаем от несанкционированного доступа. Мы не продаём персональные данные, не используем их для рекламы и не обучаем на них модели искусственного интеллекта.

2. Термины

2.1. «Персональные данные» — цифровые данные, содержащие информацию о физическом лице, которое идентифицировано или может быть идентифицировано (пункты 21 и 42 статьи 1 Цифрового кодекса). «Субъект» — физическое лицо, к которому относятся данные. «Обработчик» — лицо, обрабатывающее данные по поручению и по договору с Оператором (статья 86 Цифрового кодекса). «Трансграничная передача» — передача данных получателю, находящемуся под юрисдикцией другого государства (статья 89).

2.2. Остальные термины («Сервис», «Пользователь», «Тариф», «AI-кредиты», «Личный кабинет») используются в значении Публичной оферты.

3. Какие данные мы обрабатываем и для чего

3.1. Учётная запись и вход. E-mail (при регистрации по e-mail) и хэш пароля (пароли хранятся только в виде необратимого хэша PBKDF2-SHA256); номер телефона в международном формате и отметка о его подтверждении; при входе через Google — идентификатор учётной записи Google, e-mail, имя и ссылка на фото профиля, полученные от Google; при входе через Telegram — идентификатор Telegram, имя пользователя и имя; при использовании ключа доступа (passkey) — открытый ключ, идентификатор и название устройства (закрытый ключ не покидает устройство Пользователя); резервные коды в виде хэшей; даты создания и последнего использования каждого способа входа. Одноразовые коды хранятся только в виде хэша на время действия (5 минут). Цель: создание учётной записи, вход, восстановление доступа, подтверждение важных действий, защита от злоупотреблений.

3.2. Сеансы. Для каждого входа: идентификатор сеанса, устройство и браузер (User-Agent), IP-адрес, способ входа, время входа и срок действия. Цель: поддержание входа (токен доступа — 30 минут, токен обновления — 30 дней с продлением при активности), показ и завершение сеансов Пользователем в Личном кабинете, выявление подозрительной активности.

3.3. Профиль (по желанию Пользователя): отображаемое имя, тип (физическое или юридическое лицо), род деятельности, краткое описание, аватар (перекодируется в изображение 256×256 без метаданных исходного файла; оригинал не хранится). Аватар и отображаемое имя видны другим авторизованным пользователям Сервиса. Цель: персонализация учётной записи.

3.4. Поиск и чтение документов. Текст поискового запроса, фильтры и результаты обрабатываются для выполнения запроса; отдельный журнал поисковых запросов на дату настоящей редакции выключен (запросы не сохраняются в привязке к Пользователю). Для семантического поиска текст запроса передаётся поставщику эмбеддингов (раздел 5). История последних запросов и открытых документов хранится только в браузере Пользователя. Для учёта лимита поисковых запросов по Тарифу ведётся счётчик за календарный месяц. Цель: оказание услуги, учёт лимитов.

3.5. AI-ответы и чаты. Вопросы Пользователя, предыдущие сообщения чата и найденные фрагменты документов передаются поставщику AI-модели для формирования ответа (раздел 5). История чатов (вопросы, ответы, ссылки на источники) хранится в браузере Пользователя и синхронизируется с его учётной записью на сервере, чтобы быть доступной с других устройств; чат, удалённый Пользователем в интерфейсе, удаляется и на сервере. Ответы на одинаковые вопросы могут кэшироваться на 10 минут без привязки к Пользователю. Цель: оказание услуги, доступ к своей истории, учёт AI-кредитов.

3.6. Анализ документа. Загруженный файл (PDF или DOCX), извлечённый из него текст, найденные ссылки на акты, фрагменты текста вокруг ссылок, результаты проверки и итоговый отчёт, а также метаданные (имя файла, размер, число страниц, дата и название документа, стоимость и списание кредитов). Фрагменты текста (около 600 символов вокруг каждой ссылки) и краткие выдержки (до 500 символов) передаются поставщикам AI-модели и эмбеддингов (раздел 5); полный текст документа им не передаётся. Сотрудники Оператора имеют доступ к загруженным документам только для рассмотрения обращений Пользователя и устранения неполадок. Цель: оказание услуги.

3.7. Библиотека и обратная связь. Закладки, папки, заметки к закладкам, список документов на контроле и уведомления об их изменениях; оценки и комментарии к результатам поиска и AI-ответам вместе с текстом соответствующего запроса и техническими сведениями о результате. Цель: оказание услуги, улучшение качества поиска и ответов.

3.8. Подписка, кредиты и платежи. Тариф, статус и сроки Подписки, история начислений и списаний AI-кредитов, Заказы (состав, сумма, статус), сведения о платежах, полученные от платёжного провайдера (идентификатор платежа, статус, сумма, время), использованные промокоды. Реквизиты платёжных карт и банковских счетов Оператор не получает и не хранит. Реквизиты плательщика для счёта (наименование, ИНН), которые Пользователь вводит для формирования счёта, хранятся только в его браузере и на сервер не передаются. Цель: исполнение договора, расчёты, налоговый и бухгалтерский учёт.

3.9. Уведомления в Telegram (по желанию Пользователя). Идентификатор чата Telegram, имя пользователя или имя, дата привязки, настройки типов уведомлений, журнал отправленных уведомлений и их статус доставки. Цель: доставка уведомлений о Подписке, платежах и кредитах на канал, выбранный Пользователем.

3.10. Технические данные и безопасность. Журналы веб-сервера (IP-адрес, адрес запроса, время, User-Agent, код ответа), счётчики частоты запросов, отчёты об ошибках приложения (метод и адрес запроса, техническая трассировка; идентификаторы Пользователя намеренно исключаются, однако в трассировку могут попасть фрагменты обрабатываемых в момент ошибки данных). Цель: обеспечение работоспособности и безопасности Сервиса, расследование инцидентов, защита от злоупотреблений.

3.11. Обращения в поддержку: содержание обращения и контактные данные, указанные Пользователем. Цель: рассмотрение обращений, претензий и запросов субъектов.

3.12. Специальные категории персональных данных (статья 80 Цифрового кодекса) Оператор намеренно не собирает. Если такие данные содержатся в вопросах или загруженных документах Пользователя, они обрабатываются исключительно как часть контента Пользователя для оказания запрошенной услуги и не используются для иных целей.

4. Правовые основания обработки

4.1. Основная часть обработки необходима для заключения и исполнения договора с Пользователем (пункт 1 части 1 статьи 79 Цифрового кодекса): учётная запись и вход, сеансы, профиль, поиск, AI-ответы, анализ документов, библиотека, Подписка и платежи.

4.2. Обработка сведений о Заказах и платежах после исполнения договора, ответы на запросы государственных органов и уведомления регулятора об инцидентах осуществляются во исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 79).

4.3. Обработка технических данных, журналов и отчётов об ошибках, ограничение частоты запросов, выявление злоупотреблений, а также обработка отзывов о качестве результатов осуществляются в законном интересе Оператора по обеспечению безопасности и работоспособности Сервиса (пункт 5 части 1 статьи 79), который не наносит ущерба правам Пользователя.

4.4. Согласие запрашивается только там, где иного основания нет: на получение уведомлений в Telegram (статья 44 Цифрового кодекса) — оно выражается привязкой канала и может быть отозвано удалением привязки в Личном кабинете в любой момент, так же просто, как дано (часть 5 статьи 79). Согласие на иные цели, если они появятся, будет запрашиваться отдельно, а не включаться в пользовательское соглашение (часть 3 статьи 79). [TODO(legal): подтвердить основания.]

5. Кому передаются данные и трансграничная передача

5.1. Инфраструктура Сервиса (база данных, поисковые индексы, файловое хранилище загруженных документов и аватаров, кэш) размещена на серверах в Кыргызской Республике у провайдера [TODO(legal): наименование провайдера]. Интерфейс Сервиса (статические файлы веб-приложения) размещён у провайдера хостинга Netlify, Inc. (США); при загрузке интерфейса этому провайдеру доступны IP-адрес и технические сведения о браузере; данные Пользователя из учётной записи ему не передаются.

5.2. Для оказания услуг мы привлекаем обработчиков, действующих по нашим поручениям и на основании договоров, соответствующих статье 86 Цифрового кодекса. Часть из них находится за пределами Кыргызской Республики; такая передача является трансграничной (статья 89 Цифрового кодекса) и осуществляется, поскольку необходима для исполнения договора с Пользователем, и на условиях договоров с получателями, обеспечивающих защиту данных. Пользователь, не желающий передачи своих данных таким получателям, может не пользоваться соответствующими функциями. [TODO(legal): подтвердить основание передачи.]

— Anthropic, PBC (США) — поставщик языковой модели Claude: получает текст вопроса, предыдущие сообщения чата и фрагменты документов (AI-ответы), а также фрагменты загруженных документов и цитируемых норм (анализ документа). Идентификаторы Пользователя не передаются. По условиям коммерческого использования Anthropic не обучает модели на переданных данных; переданные данные хранятся у поставщика ограниченный срок в соответствии с его политикой хранения для API.

— Voyage AI (США) — поставщик эмбеддингов и переранжирования для семантического поиска: получает текст поискового запроса, вопроса к AI и краткие выдержки из загруженного документа (до 500 символов). Идентификаторы Пользователя не передаются.

— Hetzner Online GmbH (Германия, дата-центр Фалькенштайн) — объектное хранилище: корпус нормативных актов, снимки поисковых индексов, а также зашифрованные (AES-256) резервные копии базы данных Сервиса, содержащие данные учётных записей, чатов, библиотеки, Подписок и отчётов анализа. Ключ шифрования резервных копий хранится только у Оператора. Резервные копии хранятся 14 дней.

— Functional Software, Inc. (Sentry; регион хранения — Европейский союз, Франкфурт) — сбор отчётов об ошибках приложения: метод и адрес запроса, техническая трассировка ошибки; идентификаторы Пользователя намеренно исключаются (п. 3.10).

— Google LLC (США) — при входе через Google: Пользователь передаёт Google факт входа в Сервис, Оператор получает от Google данные, указанные в п. 3.1; обработка на стороне Google регулируется политикой конфиденциальности Google.

— Telegram (Telegram Messenger Inc. и аффилированные лица; серверы в различных юрисдикциях) — при входе через Telegram, доставке одноразовых кодов через Telegram Gateway и при уведомлениях через бот: получает номер телефона (для кодов), идентификатор чата и текст уведомлений; обработка на стороне Telegram регулируется политикой конфиденциальности Telegram.

— ОсОО «Система Квикпэй» (Finik, Кыргызская Республика) — платёжный провайдер: получает сумму, номер Заказа, назначение платежа и адрес возврата; самостоятельно обрабатывает платёжные данные Пользователя как участник платёжной системы.

— Поставщик SMS-сообщений (nikita.kg, Кыргызская Республика): получает номер телефона и текст сообщения с одноразовым кодом.

5.3. Персональные данные могут быть переданы государственным органам Кыргызской Республики по их законному и обоснованному запросу в случаях, прямо предусмотренных законом. Оператор проверяет законность каждого запроса.

5.4. Другим пользователям Сервиса доступны только отображаемое имя и аватар Пользователя. Иным третьим лицам данные не передаются и не продаются.

6. Сроки хранения

6.1. Данные учётной записи, профиля, способов входа, библиотеки и настроек хранятся в течение срока действия учётной записи и удаляются при её удалении (раздел 7). Учётная запись без активности может быть удалена по истечении календарного года, следующего за годом последней активности, с предварительным уведомлением (статья 118 Цифрового кодекса).

6.2. Одноразовые коды — 5 минут; коды привязки Telegram — 15 минут; сеансы — до завершения Пользователем или истечения 30 дней с последнего обновления; кэш профиля — 90 секунд; счётчики частоты запросов — до конца соответствующего окна (час, сутки или календарный месяц).

6.3. История чатов — до удаления Пользователем в интерфейсе или удаления учётной записи. Кэш ответов на одинаковые вопросы — 10 минут.

6.4. Отзывы о результатах (оценки, комментарии с текстом запроса) — в течение срока действия учётной записи; удаляются по запросу Пользователя.

6.5. Загруженные на анализ документы, извлечённый текст, найденные фрагменты и отчёты — до удаления Пользователем в Сервисе или по его обращению; автоматический предельный срок хранения на дату настоящей редакции не установлен, при его введении срок будет указан при загрузке. [TODO(legal): подтвердить.]

6.6. Сведения о Заказах, платежах, начислениях и списаниях кредитов, а также записи о заключении и исполнении пользовательского соглашения хранятся после удаления учётной записи в объёме, необходимом для налогового и бухгалтерского учёта и защиты от претензий: 6 лет (статьи 51 и 68 Налогового кодекса КР), записи о соглашении — срок действия плюс 3 года (часть 4 статьи 114 Цифрового кодекса). [TODO(legal): подтвердить сроки.]

6.7. Уведомления и журнал их доставки — в течение срока действия учётной записи; уведомления, не доставленные в течение 24 часов, не отправляются. Уведомления об изменении документов на контроле — в течение срока действия учётной записи.

6.8. Журналы веб-сервера — [TODO(legal): срок]; отчёты об ошибках у Sentry — в соответствии с его политикой хранения. Резервные копии базы данных — 14 дней; данные, удалённые из Сервиса, исчезают из резервных копий по истечении этого срока.

6.9. Данные, для которых Политика не устанавливает иного срока, хранятся до достижения цели обработки, после чего удаляются или обезличиваются.

7. Права субъекта персональных данных

7.1. Пользователь вправе (статьи 73–76 и 83–85 Цифрового кодекса): получить сведения об обработке своих данных и копию данных; требовать исправления неточных данных; требовать удаления данных, если они больше не нужны для цели обработки или обрабатываются незаконно; отозвать согласие (в отношении Telegram-уведомлений); возражать против обработки в законном интересе; требовать ограничения обработки; получить данные в машиночитаемом виде.

7.2. Самостоятельно в Личном кабинете Пользователь может: изменить профиль и аватар; просмотреть и завершить сеансы; добавить или отвязать способы входа; изменить номер телефона; удалить чаты; удалить загруженные документы и отчёты; удалить закладки и снять документы с контроля; отвязать Telegram и изменить настройки уведомлений; отменить Подписку и удалить неоплаченные Заказы.

7.3. Иные запросы, включая запрос на удаление учётной записи, копию данных и возражение против обработки, направляются по контактам раздела 13 с указанием учётной записи (e-mail или телефон). Оператор вправе запросить подтверждение, что запрос исходит от владельца учётной записи (например, подтверждение кодом на телефон). Ответ предоставляется в течение 7 рабочих дней (статьи 73, 75 и 84 Цифрового кодекса). [TODO(legal): подтвердить срок и канал.]

7.4. При удалении учётной записи Оператор удаляет все данные, кроме сведений, которые обязан хранить по закону (п. 6.6); такие сведения не используются для иных целей и удаляются по истечении установленного срока.

7.5. Пользователь вправе обжаловать действия Оператора в Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики (dpa.gov.kg) и в суд.

8. Автоматизированная обработка и искусственный интеллект

8.1. Оператор не принимает в отношении Пользователя решений, порождающих для него правовые последствия, исключительно на основе автоматизированной обработки (статья 57 Цифрового кодекса). Ограничение частоты запросов, лимиты Тарифа и автоматический возврат кредитов при сбое являются техническими правилами исполнения договора и не являются такими решениями; их применение можно оспорить через поддержку.

8.2. AI-ответы и отчёты анализа документов формируются системой искусственного интеллекта и являются информационным результатом услуги, а не решением Оператора в отношении Пользователя. Оператор и его обработчики не используют вопросы, чаты и загруженные документы Пользователей для обучения моделей.

9. Файлы cookie и хранилище браузера

9.1. Сервис использует только технически необходимые cookie, устанавливаемые при входе: cookie токена доступа и cookie токена обновления (недоступны скриптам, передаются только по HTTPS; токен обновления — только на адреса аутентификации) и cookie защиты от подделки запросов (CSRF). Они действуют в течение сеанса браузера; срок действия самих токенов — п. 3.2. Cookie для аналитики, рекламы и отслеживания на сторонних сайтах не используются; язык интерфейса определяется адресом страницы, а не cookie.

9.2. В локальном хранилище браузера (localStorage) хранятся: выбранная тема оформления; история чатов и активный чат (синхронизируются с учётной записью, п. 3.5); последние поисковые запросы и открытые документы; последний использованный способ входа и замаскированный номер телефона для подсказки при входе; реквизиты плательщика для счёта (наименование, ИНН — очищаются при выходе из учётной записи); настройки интерфейса (включение AI-функций, разворачивание цитат). В сессионном хранилище (sessionStorage), очищаемом при закрытии вкладки, хранятся кэш результатов поиска и позиции прокрутки, отметки о поставленных оценках, состояние платёжного диалога. Эти данные, кроме истории чатов, на сервер не передаются.

9.3. Внешние скрипты загружаются только при использовании соответствующего способа входа: библиотека входа Google (accounts.google.com) и виджет входа Telegram (telegram.org). Средства веб-аналитики и счётчики посещений в Сервисе не установлены.

9.4. Пользователь может удалить cookie и данные хранилища средствами браузера; после этого потребуется повторный вход, а история чатов будет восстановлена из учётной записи.

10. Безопасность

10.1. Оператор применяет технические и организационные меры защиты (статья 88 Цифрового кодекса): передача данных только по HTTPS; хранение паролей и кодов в виде необратимых хэшей; подтверждение критичных действий кодом на телефон; ограничение частоты запросов; изоляция инфраструктуры в частной сети без публичного доступа к базе данных и хранилищам; шифрование резервных копий; разграничение доступа сотрудников по ролям и журналирование административных действий; регулярное обновление программного обеспечения.

10.2. При инциденте, затрагивающем персональные данные, Оператор уведомляет уполномоченный орган не позднее 72 часов с момента обнаружения (статья 63 Цифрового кодекса) и информирует затронутых Пользователей, если инцидент создаёт риск для их прав.

10.3. Пользователь со своей стороны обязан хранить в тайне пароль и коды, использовать ключи доступа или резервные коды, завершать сеансы на чужих устройствах и сообщать Оператору о подозрительной активности.

11. Дети

11.1. Сервис не предназначен для лиц младше 14 лет, и Оператор сознательно не собирает их данные. Лица от 14 до 18 лет могут дать согласие на обработку своих данных самостоятельно в пределах дееспособности (статья 81 Цифрового кодекса), а пользуются Сервисом с согласия законного представителя (Условия использования, п. 4.2). Узнав об обработке данных ребёнка младше 14 лет, Оператор удаляет их. [TODO(legal): подтвердить возрастные пороги.]

12. Изменения Политики

12.1. Оператор вправе обновлять Политику, публикуя новую редакцию по адресу aqlex.boolut.ai/privacy с указанием даты редакции. О существенных изменениях (новые цели, новые категории получателей, изменение сроков хранения) Пользователи уведомляются не менее чем за один месяц в интерфейсе Сервиса и, при наличии привязанного канала, в Telegram. Если изменение требует согласия Пользователя, оно запрашивается отдельно.

13. Контакты

13.1. Владелец персональных записей: [TODO(legal): наименование, адрес].

13.2. Запросы субъектов персональных данных и вопросы по настоящей Политике: e-mail [TODO(legal)], Telegram [TODO(legal)]. Ответственный за защиту персональных данных: [TODO(legal): имя или должность, контакт].

13.3. Уполномоченный орган: Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики (dpa.gov.kg).