Политика конфиденциальности

Оператор персональных данных — ИП «ZanSarap» (ИИН 980204300051), сервис правового анализа документов «ЗаңСарап» (далее — «Сервис», «мы»).

При регистрации либо перед следующей загрузкой после существенного обновления вы принимаете настоящую Политику и публичную оферту и даёте согласие на описанные здесь сбор, обработку и трансграничную передачу персональных данных. Необязательная аналитика и маркетинговые письма требуют отдельных согласий.

Действие Политики распространяется на всю информацию, которую мы получаем о вас при использовании веб-сайта и сервиса «ЗаңСарап».

Регистрационные данные: адрес электронной почты, имя (если указано), хеш пароля.

Данные о тарифе и активности: текущий тариф, количество выполненных проверок, дата создания аккаунта.

Данные об оплате: идентификатор заказа, выбранный пакет, сумма, статус платежа и технический идентификатор операции. Данные банковской карты вводятся на странице платёжного провайдера и не поступают в Сервис.

Загружаемые документы: исходный файл, извлечённый текст договора и результаты анализа. Перед анализом сервер применяет обязательное автоматическое маскирование распознанных ИИН, БИН, телефонов, email и имён. Это эвристическая защита: она снижает объём передаваемых идентификаторов, но не гарантирует обнаружение всех персональных или конфиденциальных сведений.

Технические данные: IP-адрес, user-agent, события безопасности и работы аккаунта. Внутри Сервиса с аккаунтом связываются закрытые события, необходимые для истории и сопровождения: просмотр закрытого отчёта, начало оплаты, её результат, скачивание PDF, повторная проверка и запрос возврата. Они хранятся до удаления аккаунта; события конкретного отчёта удаляются вместе с ним. Данные о публичных страницах могут передаваться внешним системам аналитики только после отдельного согласия; личный кабинет и страницы авторизации из внешней аналитики исключены.

Предоставление функционала Сервиса: анализ документа на соответствие законодательству РК, выдача отчёта, хранение истории проверок в личном кабинете.

Аутентификация и обеспечение безопасности учётной записи.

Учёт лимитов проверок согласно вашему тарифу и подсчёт оплачиваемого использования.

Связь с вами по техническим и сервисным вопросам через указанный адрес электронной почты.

Обработка обращений через форму обратной связи и сопровождение выбранной вами покупки через Telegram или WhatsApp.

Улучшение публичных страниц по необязательной аналитике — только при наличии отдельного согласия.

Подтверждаемое согласие пользователя на Политику и оферту, фиксируемое с датой и версией документов при регистрации либо перед следующей загрузкой после существенного обновления.

В пределах данного согласия обработка выполняется для предоставления запрошенной функциональности и исполнения принятой публичной оферты.

Исполнение обязательных требований законодательства Республики Казахстан, включая хранение предусмотренных законом платёжных и бухгалтерских документов.

Согласие действует до достижения описанных целей или его отзыва, но не дольше необходимого срока. Субъект определяется по данным аккаунта, указанным при регистрации.

Передача между браузером и Сервисом выполняется по HTTPS. Облачные поставщики применяют шифрование каналов и хранилищ в соответствии со своими действующими техническими условиями.

Перед передачей текста провайдерам ИИ сервер выполняет обязательное автоматическое маскирование распознанных идентификаторов. Поскольку автоматическое распознавание не безошибочно, удалите особо чувствительные реквизиты самостоятельно до загрузки.

Доступ к данным имеет ограниченный круг сотрудников исключительно в объёме, необходимом для выполнения служебных обязанностей.

Пароли хранятся только в виде стойких односторонних криптографических хешей; исходный пароль не хранится.

Аккаунт и не удалённые отчёты хранятся, пока это необходимо для предоставления Сервиса. Исходный файл, загруженный, но не привязанный к проверке, ставится на автоматическое удаление через 24 часа; при временном сбое хранилища очистка повторяется. Сроки технических журналов определяются целями безопасности, настройками инфраструктуры и обязательными требованиями закона; данные не должны храниться дольше необходимого.

Право на доступ: вы можете запросить копию всех связанных с вами данных, написав на sp4cevctm@gmail.com.

Право на удаление: кнопка «Удалить» безвозвратно удаляет отчёт, текст документа, связанный результат и исходный файл. Если хранилище временно недоступно, удаление файла автоматически завершается после восстановления. Минимальные платёжные и бухгалтерские записи могут сохраняться отдельно в предусмотренных законом случаях, без содержимого документа. Для удаления аккаунта обратитесь в Telegram @zansarap или по email.

Право на экспорт: по запросу мы предоставим выгрузку ваших данных в машиночитаемом формате (JSON).

Право на исправление: если вы заметили неверные данные профиля, сообщите нам по контактам ниже.

Мы не используем документы пользователей для обучения собственных моделей. Обработка у внешних ИИ-провайдеров регулируется их условиями и настройками используемых API.

Загружая документ с данными других лиц, вы подтверждаете наличие законного права передать их для выбранного анализа. Не загружайте данные третьих лиц, если такого права нет.

Мы не продаём ваши персональные данные.

Мы не публикуем персональные данные в общедоступных источниках без отдельного законного основания или согласия.

Для работы Сервиса привлекаются: Supabase и Vercel (приложение, база данных и файлы), Anthropic и OpenAI (анализ и отдельные функции обработки текста), Resend (сервисные и отдельно согласованные маркетинговые email), Cloudflare Turnstile (защита регистрации), а при вашем согласии — Google Analytics/Google Ads и Яндекс Метрика на публичных страницах. Запись сессий Webvisor и персонализированная реклама отключены.

Когда вы сами переходите для связи в Telegram или WhatsApp, соответствующий сервис получает данные согласно своим правилам. Для открытия конкретного отчёта в сообщение подставляется только идентификатор проверки; при покупке пакета могут подставляться выбранный пакет и email аккаунта. Обратная связь из личного кабинета передаёт сообщение и контактные данные в Telegram оператора.

Обработка облачными и ИИ-поставщиками, а также выбранными вами мессенджерами может включать трансграничную передачу данных. Согласие запрашивается при регистрации либо перед следующей загрузкой после существенного обновления; его можно отозвать в разделе аккаунта или по контактам ниже. После отзыва новые загрузки и проверки прекращаются, кроме обработки, требуемой законом; история и удаление прежних отчётов остаются доступны.

Если будет включена онлайн-оплата через Kassa24, провайдеру передаются email аккаунта, идентификатор заказа, состав и сумма заказа; реквизиты карты обрабатываются на стороне платёжного провайдера.

Мы можем раскрыть данные по обоснованному запросу уполномоченных государственных органов в соответствии с законодательством РК.

Строго необходимые cookies и локальные настройки используются для аутентификации, безопасности, темы и языка; без них отдельные функции могут не работать.

Google Analytics/Google Ads и Яндекс Метрика загружаются только после выбора «Разрешить» и только на публичных страницах. Вы можете в любой момент изменить выбор кнопкой «Настройки cookies». Отказ не ограничивает основные функции Сервиса.

Получить доступ к своим персональным данным и копию таких данных.

Внести изменения и уточнения в свои персональные данные.

Отозвать согласие на обработку в разделе аккаунта или по контактам и потребовать удаления своих данных (за исключением случаев, когда хранение требуется по закону или сохраняется неисполненное обязательство). Запрос рассматривается в срок до 15 рабочих дней.

Получить разъяснения о цели и способах обработки.

Подать жалобу в уполномоченный орган по защите персональных данных РК.

Для реализации прав свяжитесь с нами по электронной почте, указанной в разделе «Контакты».

Сервис не предназначен для лиц младше 18 лет. Мы не собираем сознательно данные несовершеннолетних. Если вы узнали, что несовершеннолетний предоставил нам данные, свяжитесь с нами и мы удалим такую информацию.

Результаты анализа предоставляются исключительно в информационных целях и не являются юридической консультацией. Окончательное юридическое заключение должно быть получено у квалифицированного юриста.

Информационный характер анализа не ограничивает обязательные права пользователя и ответственность Сервиса, которую нельзя исключить законодательством Республики Казахстан.

Мы можем периодически обновлять настоящую Политику. Существенные изменения будут опубликованы на этой странице с обновлённой датой вступления в силу. Мы рекомендуем периодически проверять Политику.

Если изменения требуют нового согласия, Сервис запросит его до следующей загрузки или анализа документа. Просмотр истории и удаление ранее созданных отчётов останутся доступны.

По вопросам обработки данных и реализации прав: sp4cevctm@gmail.com, Telegram @zansarap, WhatsApp +7 777 163 34 34. Через форму обратной связи не отправляйте текст договора или банковские данные.