1.Общие положения
1.1.Настоящая Политика обработки персональных данных (далее — «Политика») регулирует правоотношения в сфере защиты и обработки персональных данных между ТОО «Verdo Technologies», БИН 250940030897, адрес: Республика Казахстан, г. Астана, район Нұра, проспект Тұран, здание 46/1, почтовый индекс Z05T0E9 (далее — «Компания») и Пользователем.
1.2.Настоящая Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также с учётом положений Общего регламента по защите данных (GDPR) Европейского Союза в части взаимодействия с иностранными гражданами.
1.3.Под «Пользователем» понимается дееспособное физическое лицо, достигшее 18-летнего возраста, прошедшее процедуру регистрации или авторизации на Сайте или в Мобильном приложении Компании.
1.4.Под «Сайтом» понимается интернет-ресурс headora.ai (включая все уровни доменных имён, в том числе api.headora.ai), а также официальное кроссплатформенное Мобильное приложение «Headora».
1.5.Под «Векторным профилем памяти» (Сквозной памятью) понимается технологическая функция Сервиса, осуществляющая автоматическое извлечение, структурирование, сжатие и векторизацию контекста, фактов и данных из диалогов Пользователя с целью их автоматического переноса между сторонними ИИ-моделями.
2.Согласие Пользователя и сбор данных
2.1.Пользователь выражает согласие с условиями настоящей Политики путём ввода регистрационных данных (e-mail, номер телефона, имя) в специальное поле на Сайте или в Приложении и последующего нажатия кнопки «Зарегистрироваться», «Получить код», «Пополнить баланс», «Отправить запрос» или их аналогов.
2.2.Нажатие указанных кнопок является согласием Пользователя на сбор и обработку его персональных данных и Векторного профиля памяти в соответствии со статьёй 8 Закона РК «О персональных данных и их защите», а также согласием на трансграничную передачу данных в объёме, указанном в пункте 4.2.
2.3.Компания осуществляет сбор следующих данных: фамилия, имя, адрес электронной почты, номер контактного телефона, user ID, IP-адрес, файлы cookies, а также массивы текстовых, аудио- и видеоданных, передаваемых Пользователем в чат-интерфейс в качестве запросов (промптов).
2.4.Компания также собирает обезличенные события использования, чтобы улучшать Сервис: какие экраны открываются и какими функциями пользуются, платформа и версия Приложения. События связаны со случайным идентификатором установки, а после входа — с ID пользователя; в них нет текста сообщений и запросов, e-mail, номера телефона и других контактных данных. Такие события хранятся не дольше 13 месяцев и удаляются вместе с аккаунтом.
3.Цели обработки данных
3.1.Компания использует персональные данные и данные контекста в целях:
- идентификации Пользователя, ведения баланса внутренней расчётной единицы «Энергия» (⚡) и предоставления доступа к ИИ-моделям, представленным в каталоге Сервиса;
- обеспечения функционирования сквозной памяти (векторизации и сжатия контекста);
- технической поддержки Пользователей на казахском и русском языках;
- проведения расчётов, интеграции с платёжными сервисами и выставления закрывающих документов для ТОО и ИП в РК.
4.Безопасность и место хранения данных
4.1.В соответствии с законодательством Республики Казахстан сбор и обработка персональных данных граждан РК осуществляются с использованием баз данных, физически находящихся на территории Республики Казахстан.
4.2.Для генерации ответа текст запроса и связанный с ним контекст памяти передаются поставщику выбранной ИИ-модели (OpenAI, Anthropic, Google, DeepSeek и другим) — напрямую или через технического партнёра-агрегатора, в том числе за пределы Республики Казахстан, — только в объёме, технически необходимом для ответа. Регистрационные данные Пользователя (имя, e-mail, телефон) поставщикам не передаются; идентификатор Пользователя передаётся в виде необратимого хеша. Пользователю не рекомендуется включать в запросы персональные данные третьих лиц без их согласия.
4.3.Компания не использует запросы и Векторные профили памяти Пользователя для обучения ИИ-моделей и подключает модели через программные интерфейсы (API) на условиях поставщиков, исключающих обучение на переданных данных. Векторные профили памяти изолированы внутри учётной записи Пользователя.
5.Отзыв согласия и уничтожение данных
5.1.Пользователь вправе в любой момент отозвать согласие на обработку данных или запросить удаление своего Векторного профиля памяти, отправив запрос на электронную почту support@headora.ai. Память отдельного проекта Пользователь также может удалить самостоятельно — в приложении.
5.2.Компания обязуется уничтожить персональные данные и векторные индексы памяти Пользователя в течение 7 (семи) рабочих дней с момента получения запроса.