Политика конфиденциальности

Сервис Korkem AI, korkem-ai.com. Адрес публикации: korkem-ai.com/ru/legal/privacy.

Оператор: ИП Nomad JC (Чинозбеков Абдужамол Абдужалолович), ИИН 990815301658, адрес: г. Астана, проспект Улы Дала, д. 29, кв. 169. Контакт по вопросам персональных данных: admin@korkem-ai.com. Ответственный за организацию обработки персональных данных — Чинозбеков Абдужамол Абдужалолович.

Политика распространяется на сайт korkem-ai.com и на сервис Korkem AI и составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и принятыми на его основе актами.

• ·Данные вашей учётной записи. Адрес электронной почты; одноразовые коды входа; если вы входите через Google — идентификатор и адрес почты из вашего профиля Google.
• ·Данные о вашем бизнесе. То, что вы сами указали в интервью при подключении: описание бизнеса, товары и услуги с ценами, стиль общения, целевая аудитория.
• ·Доступы к социальным сетям. Токены доступа к подключённым вами аккаунтам. Хранятся только в зашифрованном виде (AES-256-GCM). Мы не запрашиваем и не храним ваши пароли от социальных сетей.
• ·Загруженные вами материалы. Фотографии и видео, которые вы передаёте сервису. Если на них изображены люди, вы отвечаете за наличие их согласия. Мы не используем изображения лиц для их идентификации.
• ·Созданный контент и расписание. Тексты, изображения и видео, созданные сервисом, и время их публикации.
• ·Переписка с вашими покупателями. Если вы подключили агента для ответов в личных сообщениях — сами сообщения, имя или псевдоним собеседника в социальной сети, стадия разговора и контакт, если покупатель его оставил. Подробнее — раздел 5.
• ·Платежи. Сведения о заказах и операциях по кредитам. Данные банковских карт мы не получаем и не храним — их обрабатывает платёжная организация.
• ·Данные подключённых аккаунтов социальных сетей. С вашего разрешения мы читаем имя аккаунта, ник, аватар и ваши собственные публикации — чтобы вы видели, какой аккаунт подключён, и чтобы разобрать ваш стиль. Если вы разрешите доступ к статистике, читаем и её. Списки ваших подписчиков и чужие публикации мы не запрашиваем.
• ·Технические данные. Записи о входах и действиях в сервисе, необходимые для безопасности и разбора сбоев.

• ·Создавать публикации и отвечать вашим покупателям — то есть оказывать услугу по договору (Публичной оферте).
• ·Публиковать в подключённые вами аккаунты в назначенное время.
• ·Вести учёт кредитов и обрабатывать оплату, применять кассовую технику.
• ·Обеспечивать безопасность и расследовать инциденты.
• ·Выполнять требования законодательства.

Мы не продаём персональные данные и не передаём их для чужой рекламы.

Обработка ваших данных основана на вашем согласии и на необходимости исполнить договор. При регистрации вы даёте два отдельных согласия отметками: на сбор и обработку данных в целях, указанных в разделе 3, и на передачу данных за пределы Республики Казахстан поставщикам, перечисленным в разделе 6. Мы фиксируем дату, время и версию политики. Вы можете отозвать согласие в любой момент письмом на admin@korkem-ai.com или удалением учётной записи; отзыв согласия на трансграничную передачу делает невозможным использование функций, которые зависят от зарубежных поставщиков.

Когда вы подключаете агента для ответов в личных сообщениях, сервис обрабатывает переписку с вашими покупателями. В этих отношениях собственником данных являетесь вы, а мы действуем как оператор по вашему поручению на условиях Приложения 2 к Публичной оферте. Отсюда ваши обязанности: уведомить покупателей об обработке их данных и о том, что им отвечает система искусственного интеллекта, и получить согласие, включая согласие на трансграничную передачу, там, где закон его требует. Мы используем эту переписку только для ответов в вашем диалоге и не применяем её для других целей.

Только тем, без кого услуга не работает. Поставщики получают только то, что нужно для конкретной операции.

• ·Google (модели Gemini). Передаётся: бриф, загруженные фотографии и видео, при разборе аккаунта — тексты и изображения ваших публикаций. Страна обработки: США и другие страны размещения серверов Google.
• ·fal.ai (генерация изображений и видео). Передаётся: описание для генерации, загруженные материалы. Страна обработки: США.
• ·Разработчики моделей, которым fal.ai передаёт запрос (MiniMax, Kling). Передаётся: описание для генерации, загруженные материалы. Страна обработки: страны размещения серверов разработчиков моделей.
• ·OpenAI (запасной синтез речи, если основной недоступен). Передаётся: текст озвучки ролика. Страна обработки: США.
• ·Groq (запасное распознавание речи, если основное недоступно). Передаётся: звуковая дорожка загруженного видео. Страна обработки: США.
• ·Resend (отправка почты). Передаётся: адрес почты и текст служебных писем — коды входа и удаления, уведомления о публикациях. Страна обработки: США.
• ·Социальные сети, которые вы подключили: Telegram, ВКонтакте, X, Pinterest, Instagram и Threads (Meta). Передаётся: контент для публикации и ответы в переписке. Страна обработки: США, Российская Федерация и иные страны размещения серверов площадок.
• ·FreedomPay (ТОО «Freedom Pay»). Передаётся: сумма, номер заказа и внутренний номер учётной записи; данные карт вводятся на стороне FreedomPay. Страна обработки: Республика Казахстан.
• ·Хостинг-провайдер hoster.kz. Передаётся: все данные сервиса — база данных, файлы и резервные копии. Страна обработки: Республика Казахстан.
• ·Разработчик сервиса — физическое лицо, обрабатывающее данные по поручению оператора. Передаётся: доступ только для сопровождения и разбора сбоев, обязательство конфиденциальности. Страна обработки: Республика Казахстан.
• ·Государственные органы. Передаётся: только по законному требованию. Страна обработки: Республика Казахстан.

Поставщики моделей ИИ обрабатывают данные для выполнения вашего запроса на условиях своих соглашений. Актуальный перечень поставщиков предоставляется по запросу на admin@korkem-ai.com.

Основная база данных с персональными данными размещена на территории Республики Казахстан, как этого требует законодательство. Файлы пользователей (фотографии, видео) и резервные копии хранятся на территории Республики Казахстан.

Отдельные операции требуют передачи данных за пределы Казахстана — обращение к моделям ИИ, отправка писем и публикация в социальные сети, серверы которых находятся за рубежом. Такая передача происходит только с вашего отдельного согласия, в объёме, необходимом для оказания услуги, и по защищённым каналам. Мы передаём поставщикам только ту часть данных, которая нужна для конкретной операции.

• ·Данные учётной записи и бизнеса — пока действует ваша учётная запись.
• ·Одноразовые коды входа — минуты, до использования или истечения срока.
• ·Созданный контент и материалы — пока вы их не удалите или пока действует учётная запись.
• ·Переписка с покупателями — пока действует учётная запись либо до вашего указания удалить.
• ·Сведения об оплатах — в течение срока, установленного законодательством о бухгалтерском и налоговом учёте, для учёта и рассмотрения заявлений о возврате.

После достижения цели сбора данные уничтожаются.

Вы вправе:

• ·знать, какие ваши данные мы обрабатываем, и получить их копию;
• ·потребовать исправить неточные данные;
• ·отозвать согласие на обработку и на трансграничную передачу;
• ·потребовать блокировать, обезличить (анонимизировать) или удалить данные, если они собираются или обрабатываются с нарушением закона, а также удалить учётную запись;
• ·возразить против обработки;
• ·обжаловать наши действия в уполномоченном органе по защите персональных данных или в суде.

Обращение направляйте на admin@korkem-ai.com. Мы отвечаем в срок, установленный законом, и не позднее 3 рабочих дней с момента получения обращения, если закон не устанавливает иной срок.

Удалить учётную запись и все связанные данные можно двумя путями: в сервисе — Настройки → Удалить аккаунт; или письмом на admin@korkem-ai.com с адреса, на который зарегистрирована учётная запись. Подробности — на странице «Удаление данных». Удаление снимает публикации не из социальных сетей, а из нашего сервиса — публикации в ваших аккаунтах остаются вашими и удаляются вами.

Через Instagram и Threads мы получаем только те данные, на доступ к которым вы дали разрешение при подключении аккаунта: профиль аккаунта, ваши публикации, входящие сообщения и, если разрешите, статистику. Мы используем их только для оказания вам услуги, не передаём рекламным сетям и брокерам данных и не используем для обучения моделей. Если вы удалите приложение Korkem AI в настройках Instagram или Facebook, доступ сервиса к аккаунту прекратится. Сохранённые токены и данные подключения мы удаляем, когда вы отключаете аккаунт в настройках сервиса или удаляете учётную запись. Так же мы поступаем с данными других площадок.

• ·Токены социальных сетей шифруются алгоритмом AES-256-GCM.
• ·Передача данных — только по защищённым каналам (HTTPS).
• ·Доступ к данным — по необходимости, а не по умолчанию.
• ·Пароли к сервису мы не храним: вход по одноразовому коду или через Google.
• ·Назначено лицо, ответственное за организацию обработки персональных данных.

При обнаружении нарушения безопасности персональных данных мы уведомляем уполномоченный орган в течение одного рабочего дня и сообщаем затронутым пользователям.

Сервис создаёт контент и формирует ответы покупателям автоматически, с помощью моделей ИИ. Публикация происходит только после вашего одобрения. Ответы покупателям ограничены сценарием, который вы задали, и данными из вашего каталога товаров; о том, что покупателям отвечает система ИИ, вы уведомляете их сами (раздел 5). Вы можете в любой момент отключить автоматические ответы и отвечать сами.

Сайт использует только необходимые файлы cookie: чтобы вы оставались в учётной записи после входа и чтобы безопасно завершить подключение социальной сети. Выбранная тема оформления хранится в вашем браузере. Рекламных и аналитических cookie мы не используем и сторонним счётчикам посещений данные не передаём. Если отключить cookie в браузере, войти в сервис не получится.

Сервис предназначен для бизнеса и лиц старше 18 лет. Мы сознательно не собираем данные несовершеннолетних; если вы полагаете, что такие данные попали в сервис, напишите нам, и мы их удалим.

Об изменениях политики мы сообщаем в сервисе или письмом. Дата редакции указана вверху.