Политика конфиденциальности

Оператор персональных данных — сервис правового анализа документов «ЗаңСарап» (далее — «Сервис», «мы»).

Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с какими-либо положениями, пожалуйста, не используйте Сервис.

Действие Политики распространяется на всю информацию, которую мы получаем о вас при использовании веб-сайта и сервиса «ЗаңСарап».

Регистрационные данные: адрес электронной почты, имя (если указано), хеш пароля.

Данные о тарифе и активности: текущий тариф, количество выполненных проверок, дата создания аккаунта.

Загружаемые документы: текст договоров, которые вы загружаете для анализа. Документы автоматически обезличиваются по запросу — ИИН, БИН, имена и контактные данные удаляются перед отправкой на анализ.

Технические данные: IP-адрес, тип устройства, браузер, операционная система, страницы посещений, время сессии. Данные собираются автоматически в целях безопасности и аналитики.

Предоставление функционала Сервиса: анализ документа на соответствие законодательству РК, выдача отчёта, хранение истории проверок в личном кабинете.

Аутентификация и обеспечение безопасности учётной записи.

Учёт лимитов проверок согласно вашему тарифу и подсчёт оплачиваемого использования.

Связь с вами по техническим и сервисным вопросам через указанный адрес электронной почты.

Улучшение качества Сервиса: агрегированная статистика без идентификации пользователей.

Согласие пользователя — выраженное в момент регистрации и принятия настоящей Политики.

Исполнение договора оказания услуг — обработка данных необходима для предоставления функционала Сервиса.

Законный интерес оператора — обеспечение безопасности и предотвращение злоупотреблений.

Передача данных: все обмены между вашим браузером и Сервисом защищены протоколом TLS 1.3 (HTTPS). Незашифрованных каналов мы не используем.

Хранение в базе данных: документы и связанные метаданные хранятся в Supabase с шифрованием на диске (AES-256, on-disk encryption at rest).

Перед передачей текста документа в провайдер ИИ-анализа мы выполняем автоматическое обезличивание: удаляются ИИН, БИН, телефоны, email, имена сторон и иные явные персональные идентификаторы.

Доступ к данным имеет ограниченный круг сотрудников исключительно в объёме, необходимом для выполнения служебных обязанностей.

Пароли хранятся только в виде криптографических хешей (bcrypt, cost factor 12) — мы не имеем технической возможности увидеть исходный пароль.

Сроки хранения: учётная запись и связанные с ней проверки хранятся до момента удаления вами; технические логи — не более 12 месяцев.

Право на доступ: вы можете запросить копию всех связанных с вами данных, написав на hello@zansarap.kz.

Право на удаление: каждый отчёт о проверке можно удалить из истории кнопкой «Удалить». Для полного удаления учётной записи и связанных проверок — обратитесь в Telegram @zansarap или на email.

Право на экспорт: по запросу мы предоставим выгрузку ваших данных в машиночитаемом формате (JSON).

Право на исправление: если вы заметили неверные данные в вашем профиле, измените их в личном кабинете или сообщите нам.

Ваши данные не используются для обучения моделей искусственного интеллекта.

Мы не продаём ваши персональные данные.

Для функционирования Сервиса мы используем сторонних поставщиков обработки данных: облачную инфраструктуру баз данных и провайдеров искусственного интеллекта (для анализа текста документов). Все поставщики связаны соглашениями о конфиденциальности.

Текст документа передаётся в обезличенном виде в API провайдера ИИ исключительно в момент анализа и не сохраняется им для обучения моделей.

Мы можем раскрыть данные по обоснованному запросу уполномоченных государственных органов в соответствии с законодательством РК.

Мы используем строго необходимые cookies для аутентификации и поддержания сессии.

Используя Сервис, вы соглашаетесь на установку cookies. Вы можете отключить cookies в настройках браузера, но это может привести к невозможности использования отдельных функций Сервиса.

Получить доступ к своим персональным данным и копию таких данных.

Внести изменения и уточнения в свои персональные данные.

Отозвать согласие на обработку и потребовать удаления своих данных (за исключением случаев, когда хранение требуется по закону).

Получить разъяснения о цели и способах обработки.

Подать жалобу в уполномоченный орган по защите персональных данных РК.

Для реализации прав свяжитесь с нами по электронной почте, указанной в разделе «Контакты».

Сервис не предназначен для лиц младше 18 лет. Мы не собираем сознательно данные несовершеннолетних. Если вы узнали, что несовершеннолетний предоставил нам данные, свяжитесь с нами и мы удалим такую информацию.

Результаты анализа предоставляются исключительно в информационных целях и не являются юридической консультацией. Окончательное юридическое заключение должно быть получено у квалифицированного юриста.

Сервис не несёт ответственности за решения, принятые на основании результатов анализа.

Мы можем периодически обновлять настоящую Политику. Существенные изменения будут опубликованы на этой странице с обновлённой датой вступления в силу. Мы рекомендуем периодически проверять Политику.

Продолжение использования Сервиса после обновления означает согласие с новой редакцией.

По вопросам обработки персональных данных, реализации ваших прав и любым другим вопросам, связанным с настоящей Политикой, обращайтесь к нам через форму обратной связи в личном кабинете или по электронной почте, указанной на сайте.