1.Жалпы ережелер
1.1.Осы Дербес деректерді өңдеу саясаты (бұдан әрі — «Саясат») «Verdo Technologies» ЖШС, БСН 250940030897, мекенжайы: Қазақстан Республикасы, Астана қ., Нұра ауданы, Тұран даңғылы, 46/1 ғимарат, пошта индексі Z05T0E9 (бұдан әрі — «Компания») мен Пайдаланушы арасындағы дербес деректерді қорғау және өңдеу саласындағы құқықтық қатынастарды реттейді.
1.2.Осы Саясат «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V Заңына сәйкес, сондай-ақ шетел азаматтарымен өзара іс-қимыл бөлігінде Еуропалық Одақтың Деректерді қорғау жөніндегі жалпы регламентінің (GDPR) ережелерін ескере отырып әзірленді.
1.3.«Пайдаланушы» деп 18 жасқа толған, Компанияның Сайтында немесе Мобильді қосымшасында тіркеу немесе авторизациялау рәсімінен өткен әрекетке қабілетті жеке тұлға түсініледі.
1.4.«Сайт» деп headora.ai интернет-ресурсы (домендік атаулардың барлық деңгейлерін, соның ішінде api.headora.ai қоса алғанда), сондай-ақ «Headora» ресми кроссплатформалық Мобильді қосымшасы түсініледі.
1.5.«Жадтың векторлық профилі» (Өтпелі жад) деп Пайдаланушының диалогтарынан контекстті, фактілер мен деректерді бөгде ЖИ-модельдер арасында автоматты түрде көшіру мақсатында оларды автоматты түрде алуды, құрылымдауды, сығуды және векторлауды жүзеге асыратын Сервистің технологиялық функциясы түсініледі.
2.Пайдаланушының келісімі және деректерді жинау
2.1.Пайдаланушы Сайттағы немесе Қосымшадағы арнайы өріске тіркеу деректерін (e-mail, телефон нөмірі, аты) енгізіп, кейін «Тіркелу», «Код алу», «Балансты толықтыру», «Сұрау жіберу» батырмасын немесе олардың баламаларын басу арқылы осы Саясаттың талаптарымен келісетінін білдіреді.
2.2.Көрсетілген батырмаларды басу «Дербес деректер және оларды қорғау туралы» ҚР Заңының 8-бабына сәйкес Пайдаланушының өзінің дербес деректері мен Жадтың векторлық профилін жинауға және өңдеуге келісімі, сондай-ақ 4.2-тармақта көрсетілген көлемде деректерді трансшекаралық беруге келісімі болып табылады.
2.3.Компания мынадай деректерді жинайды: тегі, аты, электрондық пошта мекенжайы, байланыс телефонының нөмірі, user ID, IP-мекенжайы, cookies файлдары, сондай-ақ Пайдаланушы чат-интерфейске сұраулар (промпттар) ретінде беретін мәтіндік, аудио- және бейнедеректер жиынтықтары.
2.4.Компания Сервисті жақсарту үшін иесіздендірілген пайдалану оқиғаларын да жинайды: қандай экрандар ашылады және қандай функциялар пайдаланылады, Қосымшаның платформасы мен нұсқасы. Оқиғалар орнатудың кездейсоқ идентификаторымен, ал кіргеннен кейін — пайдаланушы ID-імен байланыстырылады; оларда хабарламалар мен сұраулардың мәтіні, e-mail, телефон нөмірі және басқа байланыс деректері болмайды. Мұндай оқиғалар 13 айдан аспайтын мерзімде сақталады және аккаунтпен бірге жойылады.
3.Деректерді өңдеу мақсаттары
3.1.Компания дербес деректер мен контекст деректерін мынадай мақсаттарда пайдаланады:
- Пайдаланушыны сәйкестендіру, «Энергия» (⚡) ішкі есеп айырысу бірлігінің балансын жүргізу және Сервис каталогында ұсынылған ЖИ-модельдерге қолжетімділік беру;
- өтпелі жадтың жұмыс істеуін қамтамасыз ету (контекстті векторлау және сығу);
- Пайдаланушыларға қазақ және орыс тілдерінде техникалық қолдау көрсету;
- есеп айырысуларды жүргізу, төлем сервистерімен интеграциялау және ҚР-дағы ЖШС мен ЖК үшін жабу құжаттарын ұсыну.
4.Деректердің қауіпсіздігі және сақталу орны
4.1.Қазақстан Республикасының заңнамасына сәйкес ҚР азаматтарының дербес деректерін жинау және өңдеу физикалық түрде Қазақстан Республикасының аумағында орналасқан деректер базаларын пайдалана отырып жүзеге асырылады.
4.2.Жауапты генерациялау үшін сұрау мәтіні және онымен байланысты жад контексті таңдалған ЖИ-модельдің жеткізушісіне (OpenAI, Anthropic, Google, DeepSeek және басқалар) — тікелей немесе техникалық серіктес-агрегатор арқылы, соның ішінде Қазақстан Республикасының шегінен тыс жерлерге — тек жауап үшін техникалық тұрғыдан қажетті көлемде беріледі. Пайдаланушының тіркеу деректері (аты, e-mail, телефоны) жеткізушілерге берілмейді; Пайдаланушының сәйкестендіргіші қайтымсыз хеш түрінде беріледі. Пайдаланушыға үшінші тұлғалардың дербес деректерін олардың келісімінсіз сұрауларға енгізу ұсынылмайды.
4.3.Компания Пайдаланушының сұраулары мен Жадтың векторлық профильдерін ЖИ-модельдерді оқыту үшін пайдаланбайды және модельдерді берілген деректерде оқытуды болдырмайтын жеткізушілер шарттарында бағдарламалық интерфейстер (API) арқылы қосады. Жадтың векторлық профильдері Пайдаланушының есептік жазбасы ішінде оқшауланған.
5.Келісімді кері қайтарып алу және деректерді жою
5.1.Пайдаланушы кез келген уақытта support@headora.ai электрондық поштасына сұрау жіберу арқылы деректерді өңдеуге берген келісімін кері қайтарып алуға немесе өзінің Жадтың векторлық профилін жоюды сұратуға құқылы. Жеке жобаның жадын Пайдаланушы өзі де жоя алады — қосымшада.
5.2.Компания сұрау алынған сәттен бастап 7 (жеті) жұмыс күні ішінде Пайдаланушының дербес деректері мен жадтың векторлық индекстерін жоюға міндеттенеді.