Политика конфиденциальности Onim

Настоящая Политика конфиденциальности описывает как ИП AlmaStars Group (платформа Onim) собирает, использует, хранит и защищает персональные данные пользователей. Политика разработана в соответствии с применимым законодательством о защите персональных данных, включая Закон Республики Казахстан «О персональных данных и их защите» № 94-V от 21.05.2013 для пользователей — граждан РК.

1. Правовое основание обработки

• Согласие субъекта — выражается фактом регистрации в платформе и подтверждается принятием настоящей политики
• Исполнение договора — обработка необходима для предоставления функций платформы (приём оплат, выдача доступа, оформление заказов и записей, AI-ответы клиентам автора)
• Законные интересы — обеспечение безопасности сервиса, предотвращение мошенничества, ведение учёта операций

2. Какие данные мы собираем

• Идентификатор аккаунта, username, имя профиля (при входе через Telegram — Telegram ID)
• Канал/группа, к которым автор привязал бота
• Тексты продуктов, цены и настройки, заданные автором
• Идентификаторы клиентов автора (Telegram ID + статус подписки или заказа)
• История платежей и обращений к AI
• Данные анкеты заказа при покупке товаров с доставкой или услуг: ФИО, телефон, город, адрес доставки, а также иные поля анкеты, настроенные Автором
• Адрес клиента — при заказе услуги с выездом к клиенту
• Копии платёжных чеков, загруженные покупателем для подтверждения оплаты (могут содержать ФИО плательщика и иные сведения, указанные банком в чеке)
• Переписка клиентов автора с AI-ассистентом — для контекста ответов и улучшения качества обслуживания

3. Что мы НЕ собираем

• Не читаем личные сообщения автора вне его бота
• Не передаём данные третьим лицам, кроме обработчиков, перечисленных в разделе 4 (инфраструктура, AI-провайдеры), и случаев, прямо требуемых законом
• Не продаём персональные данные, не передаём их рекламным платформам и не используем анкетные ответы или чувствительные сведения для рекламного таргетинга. Для оценки собственных кампаний можем считать внутри Onim агрегированные показатели по UTM-меткам объявления, этапу заказа, числу покупок и выручке — без вывода Telegram ID, анкеты или чека
• Не храним карточные данные покупателей

4. Кто имеет доступ

• Автор — ко всем своим данным через Mini App
• Клиенты автора — к своим данным через клиентский Mini App
• AI-провайдеры (Anthropic, Google, OpenAI, DeepSeek, xAI) — получают только контекст, необходимый для генерации конкретного ответа, и только в объёме, необходимом для оказания услуги. Передача осуществляется в рамках коммерческих API-соглашений с провайдерами; в случаях, когда условия провайдера это гарантируют, переданные данные не используются для обучения моделей. Актуальный перечень провайдеров может обновляться. Передача за пределы РК описана в разделе 5
• PS Cloud Services (ps.kz) — инфраструктурный провайдер хранения и обработки персональных данных пользователей — граждан Республики Казахстан. Дата-центры физически расположены на территории РК (г. Алматы, ул. Макатаева 117А, БЦ "LOTOS")
• Команда Onim — доступ ограничен техническим персоналом для устранения сбоев, под NDA

5. Хранение персональных данных

Персональные данные пользователей — граждан Республики Казахстан размещаются и обрабатываются на инфраструктуре казахстанского облачного провайдера PS Cloud Services (юридическое лицо: PS Internet Company LLP). Дата-центры провайдера физически расположены на территории Республики Казахстан в г. Алматы (ул. Макатаева 117А, БЦ "LOTOS").

Хранение организовано в соответствии с требованиями статьи 12 Закона РК «О персональных данных и их защите» № 94-V от 21.05.2013 о локализации персональных данных граждан РК на территории Республики Казахстан.

Трансграничная передача. Персональные данные граждан РК хранятся на территории Республики Казахстан. Содержимое обращений, обрабатываемое ИИ-провайдерами (Anthropic, Google, OpenAI, DeepSeek, xAI) для формирования ответов, может передаваться и обрабатываться за пределами РК. Такая трансграничная передача осуществляется на основании согласия пользователя в соответствии со статьёй 16 Закона РК № 94-V и только в объёме, необходимом для оказания услуги.

Доступ к хранилищу защищён сервис-аккаунтом с ключами API, выданными непосредственно PS Cloud Services. Передача данных в хранилище осуществляется по защищённому каналу (TLS 1.3). Резервное копирование производится автоматически в ежедневном режиме на инфраструктуре PS Cloud Services. Для аудита и регуляторных проверок может быть предоставлено подтверждение от PS Cloud Services о расположении дата-центров на территории РК.

6. Срок хранения

Данные хранятся в течение срока действия аккаунта и 6 месяцев после его закрытия (для разрешения возможных споров), за исключением сведений об операциях и расчётах, подлежащих хранению в течение сроков, установленных налоговым и бухгалтерским законодательством РК. По истечении этих сроков данные удаляются или обезличиваются. Удаление можно запросить и раньше — см. страницу удаления данных.

7. Подключение аккаунтов соцсетей (Meta, TikTok, YouTube)

Если автор подключает свои аккаунты Instagram, Facebook, TikTok или YouTube для автопостинга, мы получаем и используем данные только в объёме, необходимом для публикации контента от имени автора:

• Токены доступа (OAuth) — хранятся в зашифрованном виде, используются только для публикации/планирования контента
• Идентификатор и имя подключённого аккаунта/страницы
• Базовая информация профиля, предоставленная платформой при авторизации

Мы не публикуем без действия автора, не читаем личную переписку и не передаём эти данные третьим лицам. Использование данных Meta соответствует Meta Platform Terms и Developer Policies. Отозвать доступ и удалить данные можно в любой момент через страницу удаления данных.

8. Права субъекта персональных данных

В соответствии с применимым законодательством субъект имеет право:

• Получить информацию о составе и способе обработки своих данных
• Запросить корректировку неточных данных
• Запросить удаление аккаунта и всех связанных данных (за исключением сведений, подлежащих обязательному хранению по законодательству РК) через @onimsupport или страницу удаления данных — удаление производится в течение 30 календарных дней (резервные копии очищаются в течение 90 дней)
• Отозвать согласие на обработку (приводит к прекращению предоставления сервиса)
• Обратиться в уполномоченный орган по защите персональных данных при наличии претензий

9. Платежи

Оплата производится покупателем напрямую Автору по реквизитам Автора (через банк или платёжное приложение покупателя). Платформа не участвует в расчётах, не аккумулирует денежные средства и не выступает посредником; она получает подтверждение факта оплаты (чек) и сумму — для выдачи доступа или оформления заказа. Карточные данные покупателей платформой не собираются и не хранятся. Реквизиты Автора хранятся для отображения покупателю, копии чеков — для сверки оплат.

10. Меры безопасности

• Доступ к API подтверждается криптографической подписью init_data Telegram
• Все соединения шифруются TLS 1.3
• Логи и резервные копии шифруются
• Доступ персонала к данным журналируется

11. Cookies

Сайт onim.app использует только технические cookies, необходимые для работы сайта. Аналитические и рекламные cookies не используются.

12. Изменения политики

При существенных изменениях политики мы уведомляем пользователей через Mini App и/или сообщением в платформенный бот @onimappbot.

13. Контакты

По вопросам обработки персональных данных:
ИП AlmaStars Group, ИИН 930309351177
Юр. адрес: Республика Казахстан, г. Алматы, мкр. Нуркент, 79
Email: [email protected]
Telegram-поддержка: @onimsupport