Құпиялылық саясаты

Domaluce сервисін («Сервис») пайдалануға байланысты өңделетін дербес деректердің операторы — [заңды тұлғаның атауы немесе жеке кәсіпкердің тегі мен аты-жөні, тіркелген мекенжайы, салық нөмірі — толтырылуы тиіс] («Оператор», «біз»).

Деректерді қорғау мәселелері бойынша байланыс: [байланыс электрондық пошта мекенжайы — толтырылуы тиіс].

Сервисті қалай пайдаланатыныңызға байланысты біз мыналарды өңдейміз:

• есептік жазба деректері: электрондық пошта мекенжайы, құпиясөз (тек хэш түрінде сақталады, ешқашан ашық мәтінмен сақталмайды);
• профильдің міндетті емес деректері: көрсетілетін аты, телефон, лауазым;
• компания деректері: атауы, логотип, бренд түстері, құжаттарда пайдаланылатын байланыс деректері, міндетті емес жеке Anthropic API кілті (шифрланған күйде сақталады, ешқашан ашық мәтінмен сақталмайды);
• жобалар мен сметалар деректері: тауар атаулары мен спецификациялары, бағалар, фотосуреттер, сіз енгізетін соңғы клиенттердің байланыс деректері (мысалы, жобаның «паспортында»);
• техникалық деректер: IP мекенжайы, кіру уақыты, қосымшаның қате журналдары (6-бөлімді қараңыз).

Біз төлем карталарының деректерін сақтамаймыз: картамен төленетін төлемдерді Stripe өңдейді (4-бөлімді қараңыз). Stripe-тан біз тек Stripe-тағы клиентіңіз бен жазылымыңыздың идентификаторларын, тарифті, есеп айырысу кезеңін, жазылым мәртебесін және ағымдағы кезеңнің аяқталу күнін аламыз.

Google арқылы кіруді таңдағанда, Сервис Google OAuth 2.0 кіру жүйесі арқылы сіздің Google есептік жазбаңыздан жалғыз, шектеулі деректі сұрайды: сіздің электрондық пошта мекенжайыңызды және оны Google растаған-растамағанын. Біз сіздің Gmail, Google Drive, Google Calendar, контактілеріңізге немесе кез келген басқа Google деректеріне не қызметіне қолжетімділік сұрамаймыз.

Бұл электрондық пошта мекенжайы мен оның растау күйін тек бір мақсатта пайдаланамыз: Сервисте сіздің бар есептік жазбаңызды анықтау (егер компанияңыздың әкімшісі сізді осы электрондық пошта мекенжайы бойынша бұрын шақырған болса) және сізді құпиясөзсіз кіргізу. Біз бұл деректерді жарнама мақсатында пайдаланбаймыз, сатпаймыз және 4-бөлімде аталған қосалқы өңдеушілерден басқа ешкімге бермейміз, өзге есептік жазба деректерімен бірдей шарттармен.

Domaluce компаниясының Google API-лерінен алған ақпаратты пайдалануы мен беруі Google API Services User Data Policy (Google API қызметтерінің пайдаланушы деректері саясаты; https://developers.google.com/terms/api-services-user-data-policy) талаптарына, соның ішінде шектеулі пайдалану (Limited Use) талаптарына сәйкес келеді.

• шартты орындау (GDPR 6(1)(b) бабы) — есептік жазбаны құру және жүргізу, Сервис функцияларын ұсыну, техникалық қолдау;
• заңды мүдде (GDPR 6(1)(f) бабы) — Сервис қауіпсіздігі, алаяқтықтың алдын алу, қателерді диагностикалау, хабарланған мәселені шешу үшін қолдау қызметкерлерінің есептік жазбаға қолжетімділігі (10-бөлімді қараңыз);
• заңды міндет (GDPR 6(1)(c) бабы) — мысалы, шағымдарды қарау, қолданылатын жағдайда салық және бухгалтерлік есеп ережелері.

Біз деректерді біздің атымыздан деректерді өңдеу туралы келісімдер негізінде өңдейтін сенімді провайдерлерді пайдаланамыз:

• Anthropic — жеткізушінің бетінен тауар деректерін алу (ЖИ арқылы тану); бет мазмұны Anthropic-ке тек пайдаланушы осы функцияны іске қосқанда жіберіледі. Пайдаланушы өзінің API кілтін (BYOK) баптаған болса, өңдеу оның Anthropic-пен жасалған өз келісімімен реттеледі. Anthropic сондай-ақ міндетті емес ЖИ көмекшісіне қызмет көрсетеді (12-бөлім): пайдаланушының сұрағы және оның жобаларынан қажетті деректер сұрақ қойылған сәтте жіберіледі;
• Brevo / Resend — транзакциялық хаттар (тіркелуді растау, құпиясөзді қалпына келтіру, командаға шақыру, жазылымды ұзарту туралы еске салулар);
• OVHcloud (OVH Groupe SA) — файлдарды (тауар фотосуреттері, логотиптер) және Сервис деректерін сақтайтын сервер провайдері (MinIO/дерекқор инфрақұрылымы); сервер Ұлыбританияда орналасқан;
• Cloudflare, Inc. — DNS, CDN және шабуылдардан қорғау (WAF, Bot Fight Mode); Сервиске бағытталған желілік трафик метадеректерін (IP мекенжайлары, сұрау тақырыптары) өңдейді;
• Stripe — ақылы тарифтер бойынша төлемдерді өңдеу; карта деректері тікелей Stripe төлем формасына енгізіледі және бізде сақталмайды; берілетін деректер: компания есептік жазбасының электрондық пошта мекенжайы, компанияның ішкі идентификаторы, тариф, есеп айырысу кезеңі және бар болса, шоттағы кредиттер [шарт жасасқан Stripe заңды тұлғасы, оның орналасқан жері және деректерді өңдеу туралы келісім — толтырылуы тиіс];
• Google — тек пайдаланушы Google есептік жазбасымен кірсе.

Біз дербес деректерді сатпаймыз және маркетингтік мақсаттарда үшінші тұлғаларға бермейміз.

Anthropic деректерді ЕЭА-дан тыс жерде (АҚШ) өңдейді. Беру Еуропалық комиссия бекіткен стандартты шарттық ережелерге немесе осы провайдер пайдаланатын GDPR талаптарына сәйкестіктің өзге қолданылатын тетігіне негізделген. Өз API кілтіңізді (BYOK) пайдалансаңыз, бұл беруді Anthropic-пен жасалған өз келісіміңіз реттейді.

Инфрақұрылым провайдерінің (OVHcloud) сервері формальды түрде ЕЭА-ға кірмейтін Ұлыбританияда орналасқан. Дегенмен Еуропалық комиссия Ұлыбританияны дербес деректерді қорғаудың тиісті деңгейін қамтамасыз ететін ел деп таныды (барабарлық туралы шешім), сол арқасында деректерді онда беру қосымша кепілдіктерсіз GDPR талаптарына сәйкес жүргізіледі.

Stripe өңдейтін төлем деректері (4-бөлімді қараңыз) ЕЭА-дан тыс жерлерге берілуі мүмкін. [Stripe деректерді өңдейтін орын және беру тетігі — толтырылуы тиіс]

• есептік жазба және компания деректері — Шарттарға сәйкес есептік жазбаны пайдаланушы немесе Оператор жойғанға дейін;
• техникалық қате журналы (ErrorLog) — 90 күнге дейін, содан кейін автоматты түрде жойылады;
• қолдау қызметінің кіру журналы (имперсонация) — есеп беру және қауіпсіздік мақсатында аудит жазбасы ретінде сақталады;
• ЖИ көмекшісімен әңгіме мәтіні — 30 күнге дейін; көмекшіні пайдалану метадеректері (мазмұнсыз) — 24 айға дейін (12-бөлімді қараңыз);
• дерекқордың резервтік көшірмелері — инфрақұрылымның резервтік көшірмелерді ауыстыру циклі бойынша.

Сіз өз деректеріңізге қол жеткізуге, оларды түзетуге, жоюға, өңдеуді шектеуге және оларды тасымалдауға, сондай-ақ заңды мүддеге негізделген өңдеуге қарсылық білдіруге құқылысыз. Бұл құқықтарды іске асыру үшін 1-бөлімдегі мекенжайға жазыңыз.

Деректеріңізді өңдеу GDPR-ды бұзады деп есептесеңіз, ұлттық деректерді қорғау органына (Польшада — Дербес деректерді қорғау басқармасының президенті, UODO) шағым беруге де құқылысыз.

Сервис тек қатаң қажетті cookie файлдарын (кірген пайдаланушының сеансын сақтау) және көрсету параметрлері үшін браузердің жергілікті жадын (мысалы, жарық/қараңғы тақырып, таңдалған тіл, қойынды сеанс жадындағы ЖИ көмекшісімен соңғы әңгіменің идентификаторы) пайдаланады. Біз жарнамалық cookie файлдарын да, үшінші тарап аналитикасының cookie файлдарын да пайдаланбаймыз.

Chrome-ға арналған Domaluce кеңейтімінің бір ғана мақсаты бар: тауарларды жеткізушінің бетінен тікелей Сервиске қосу. Ол үшін кеңейтім мыналарды өңдейді:

• ашық тауар бетінің мазмұнын (HTML және URL) — тек пайдаланушы тауар деректерін тану батырмасын басқанда ғана Сервиске жіберіледі; тауардың атауын, бағасын, фотосуреттерін және спецификациясын, оның ішінде ЖИ көмегімен оқу үшін пайдаланылады (4-бөлімді қараңыз);
• таңдалған экран аймағының скриншотын — тек пайдаланушы аймақты өзі таңдағанда ғана; Сервиске тауар фотосуреті ретінде жіберіледі;
• кіру және сеанс деректерін — кеңейтім жадында жергілікті сақталатын сеанс токені және есептік жазбаның негізгі деректері (электрондық пошта мекенжайы, компания, рөл); Google арқылы кіргенде кеңейтім Google-дан тек электрондық пошта мекенжайын алады;
• параметрлерді — таңдалған интерфейс тілі.

Кеңейтім шолу тарихын бақыламайды, пайдаланушы оны ашпаған беттерді оқымайды, жарнама көрсетпейді және деректерді 4-бөлімде аталған қосалқы өңдеушілерден басқа ешкімге бермейді. Деректер Сервиске тек шифрланған қосылым (HTTPS) арқылы жіберіледі және ешқашан сатылмайды немесе кеңейтімнің функциясына қатысы жоқ мақсаттарда пайдаланылмайды. Ақпаратты пайдалану Chrome Web Store пайдаланушы деректері саясатына, оның ішінде шектеулі пайдалану (Limited Use) талаптарына сәйкес келеді.

Шығу кеңейтім жадынан сеанс токенін және есептік жазба деректерін жояды; кеңейтімді жою оның барлық жергілікті деректерін жояды. Сервиске қосылған тауарлар мен фотосуреттерге 6-бөлімде сипатталған сақтау ережелері қолданылады.

Біздің жақтағы тағайындалған қызметкерлер тек хабарланған техникалық мәселені диагностикалау үшін пайдаланушы есептік жазбасының көрінісіне уақытша қол жеткізе алады («...ретінде кіру»). Мұндай әрбір қолжетімділік тіркеледі (кім, қашан, қай есептік жазба) және уақыт бойынша шектеледі. Біз бұл функцияны шынайы қолдау қажеттілігі болмаса, есептік жазбаларды қарау үшін пайдаланбаймыз.

Интеграция функциялары (файлдан жобаларды импорттау, кіріс мекенжайлары мен API кілттері, шығыс вебхуктар, клиенттерге хаттар) Пайдаланушының соңғы клиенттерінің деректерін, атап айтқанда аты-жөнін, телефон нөмірін, электрондық пошта мекенжайын және объект мекенжайын Сервис пен Пайдаланушы таңдаған жүйелер (мысалы, оның CRM-і) арасында жылжытады:

• файлды импорттау — жүктелген CSV немесе Excel файлы Сервисте көпі дегенде 24 сағат сақталатын кестеге талданады (импорт аяқталған немесе болдырылмаған бойда жойылады); тарихта тек өткізіп алынған жолдардың саны мен себептері бар есеп қалады;
• бағандар бойынша ЖИ кеңесі — Пайдаланушының сұрауы бойынша ЖИ провайдеріне тек сәйкестендірілмеген бағандардың тақырыптары және осы бағандардың 3 мысал жолына дейін жіберіледі (4-бөлімді қараңыз);
• кіріс мекенжайлары және API — Пайдаланушы жүйесі жіберген деректер жобаға жазылады; сұраулар журналы (30 күн сақталады) тек нәтижені, сыртқы идентификаторды және бас тарту себебін қамтиды, сұрау денесін ешқашан қамтымайды;
• шығыс вебхуктар — жоба оқиғалары (клиенттің байланыс деректері мен мерзімін қоса алғанда) Пайдаланушы таңдаған мекенжайға жіберіледі; біз оқиға мазмұнын қайталау әрекеттері мен жеткізу тарихы үшін 30 күнге дейін сақтаймыз. Оқиғаларда өзіндік құн немесе маржа ешқашан болмайды;
• клиенттерге хаттар — спецификацияға сілтемесі бар хат немесе смета электрондық пошта провайдері (4-бөлімді қараңыз) арқылы Пайдаланушы таңдаған мекенжайға жіберіледі; біз алушыны, түрін, нәтижесін және жіберу уақытын жазамыз (мазмұнын емес). Пайдаланушының сұрауы бойынша көшірме (BCC) оның CRM мекенжайына да жіберіледі.

Пайдаланушы өз клиенттерінің деректерін осы функциялар мен жүйелерге беруге құқықтық негізі болуына жауапты.

ЖИ көмекшісі барлық тарифтерде қолжетімді және әдепкіде қосулы. Компания есептік жазбасының әкімшісі оны кез келген уақытта Баптауларда (Компания → ЖИ көмекшісі) өшіре алады; өшірілгенде ЖИ провайдеріне ешқандай деректер жіберілмейді. Қайта қосқанда әкімші төменде сипатталған деректердің сыртқы ЖИ провайдеріне берілетінін растайды. Деректер тек пайдаланушы көмекшіге сұрақ қойғанда ғана жіберіледі. Көмекшімен сөйлескенде оның жасанды интеллект жүйесі екені туралы хабарланады ((ЕО) 2024/1689 Регламентінің 50(1) бабы), ал оның жауаптары ЖИ жасаған деп белгіленеді.

Қандай деректер жіберіледі. Сұрағыңыздың мәтіні және — тек жауап беру үшін қажетті көлемде және тек Сервисте қолжетімді жобалардан — жоба атаулары, клиенттің аты-жөні мен мекенжайы, мерзімдер, тауар атаулары, каталог нөмірлері және өндірушілер, мөлшерлер, клиенттік бағалар, келісу күйлері, клиент пікірлері және өзгерістер журналының жазбалары. Біз клиенттердің телефон нөмірлерін немесе электрондық пошта мекенжайларын, құпиясөздерді және API кілттерін жібермейміз. Сатып алу бағалары мен маржа компания әкімшісі мұны бөлек (бөлек растаумен) қоспайынша жіберілмейді.

Рөлдер және құқықтық негіз. Жобаларда қамтылған деректер (соңғы клиенттер деректерін қоса алғанда) өтініш бойынша қолжетімді деректерді өңдеу туралы келісім (GDPR 28-бабы) негізінде Сервисті пайдаланушы компанияның тапсырмасымен өңделеді. Пайдаланушының есептік жазба деректері үшін негіз — шартты орындау (GDPR 6(1)(b) бабы — компания тапсырыс берген функция), ал қауіпсіздік пен пайдалану лимиттері үшін — заңды мүдде (GDPR 6(1)(f) бабы). Өз соңғы клиенттері деректерінің операторы ретінде компания мұндай өңдеудің құқықтық негізі болуына, қызметкерлері мен клиенттерін бұл туралы хабардар етуге және сұрақтарға ерекше санаттағы деректерді (GDPR 9-бабы) енгізбеуге жауапты.

Алушы және ЕЭА-дан тыс жерге беру. Anthropic, PBC (АҚШ) — қосалқы өңдеуші ретінде (4 және 5-бөлімдерді қараңыз). Провайдердің API шарттарына сәйкес API арқылы жіберілген деректер әдепкіде оның модельдерін оқыту үшін пайдаланылмайды; провайдер жағындағы сақтау оның қолданыстағы деректерді өңдеу туралы келісімімен реттеледі [провайдердегі сақтау мерзімі және тексеру күні — толтырылуы тиіс]. Компания өз API кілтін (BYOK) пайдаланса, оның провайдермен жасалған келісімі қолданылады.

Қанша уақыт сақтаймыз. Әңгіме мәтіні (сұрақтар мен жауаптар) — 30 күнге дейін немесе сіз оны ертерек жойғанға, есептік жазбаңыз өшірілгенге немесе тиісті жобаға қолжетімділігіңізден айырылғанға дейін (байланысты хабарламалар сол кезде жойылады). Көмекші жоба деректерін оқу нәтижелерін сақтамайды. Пайдалану метадеректері (күні, токендер саны, жоба идентификаторлары, әңгіме мазмұнысыз) — есеп айырысу, лимиттер және қауіпсіздік үшін 24 айға дейін.

Қорғау шаралары. Көмекші тек жүйеге кірген пайдаланушы көре алатынды ғана көреді (жобаларға қолжетімділік әр сұрау кезінде тексеріледі), деректерді тек оқиды және ешнәрсені өзгертпейді де, жібермейді де. Компания әкімшісі басқа адамдардың әңгімелерін оқи алмайды, ал техникалық қолдау сеанстарында көмекші өшірулі болады. Көмекші құқықтық салдар тудыратын немесе адамдарға ұқсас елеулі әсер ететін шешімдер қабылдамайды (GDPR 22-бабы).

Сізде 7-бөлімде сипатталған құқықтар бар, соның ішінде көмекші панеліндегі әңгімені жою құқығы. Көмекшінің жауаптары қате болуы мүмкін — маңызды деректерді Сервисте тексеріңіз.

Құпиясөздер хэш түрінде сақталады (bcrypt). Пайдаланушының жеке Anthropic API кілті (BYOK) сақтау алдында AES-256-GCM арқылы шифрланады және API арқылы ешқашан ашық түрде қайтарылмайды. Сервиспен байланыс өндірістік ортада шифрланған қосылымды (HTTPS) пайдаланады.

Біз осы Саясатты, атап айтқанда Сервис функционалы немесе қолданыстағы заңнама өзгергеннен кейін жаңарта аламыз. Елеулі өзгерістер туралы электрондық пошта арқылы немесе Сервистегі хабарландыру арқылы хабарлаймыз.

Осы Саясат немесе дербес деректеріңізді өңдеу туралы сұрақтар бойынша бізге мына мекенжай арқылы хабарласыңыз: [байланыс электрондық пошта мекенжайы — толтырылуы тиіс].