Политика конфиденциальности Onim

1. Кто оператор данных

• Данные Авторов. По персональным данным самих Авторов (аккаунт, данные продавца, оплата услуг Платформы, выплаты) Платформа является собственником и оператором.
• Данные клиентов Авторов. По данным покупателей и клиентов Автора (переписка, заказы, анкеты, чеки, записи) собственником базы и лицом, определяющим цели обработки, является Автор, который продаёт им свои продукты; Платформа выступает оператором, который обрабатывает эти данные по поручению Автора (кроме собственных целей Платформы, указанных ниже). По поручению Автора Платформа обрабатывает эти данные для работы сервиса (хранение, приём заказов и оплат, выдача доступа, уведомления, ответы ИИ-ассистента, работа приложений, подключённых Автором). Кроме того, Платформа самостоятельно обрабатывает эти данные в собственных целях, указанных в разделах 4 и 13: безопасность сервиса, предотвращение мошенничества, в том числе сверка чеков по всем кабинетам Платформы, разбор споров, возвратов и чарджбеков, расчёты с Автором, исполнение требований закона и формирование обезличенной статистики. В этих целях Платформа выступает самостоятельным оператором и данные одного Автора и его покупателей другому Автору не раскрывает.
• Обязанности Автора. Автор получает согласие своих клиентов на обработку их данных, в том числе на передачу Платформе и её обработчикам и на трансграничную передачу; публикует свою политику конфиденциальности и указывает в ней, что использует сервис-обработчик (поставщик программного обеспечения, облачная инфраструктура, сервисы ИИ, платёжные сервисы, часть из них за пределами РК), а также подключённые им интеграции; сам отвечает на запросы своих клиентов. Автор не запрашивает через анкеты и переписку сведения о здоровье, религиозных убеждениях, документы и иные данные ограниченного доступа, кроме случаев, когда у него есть отдельное согласие клиента и законное основание; загружая для генерации изображения, голос или видео других людей, подтверждает наличие их согласия; отправляет рекламные сообщения только клиентам, давшим на это согласие. За обработку данных, которые Автор получил в кабинете, выгрузил или передал третьим лицам, отвечает Автор. Документы продавца, составленные инструментом Платформы, являются шаблоном: Автор проверяет и публикует их от своего имени. Подробнее обязанности Автора и порядок возмещения убытков Платформе описаны в оферте.
• Данные продавца. Автор указывает на Платформе достоверные данные продавца (ФИО или наименование, ИИН/БИН или регистрационный номер своей страны, почта, телефон) и публикует свои условия продажи и возврата. Данные продавца обязательны для подключения своего домена и режима «Скрыть Onim»; для остальных функций, в том числе приёма оплат, Автор указывает их по желанию, а Платформа напоминает об этом. Платформа показывает покупателю данные продавца, которые указал Автор. Указывая данные продавца, Автор соглашается на их показ покупателям и размещение в открытом доступе на странице оплаты, витрине и в документах продавца. Если данные продавца не указаны, продавцом для покупателя всё равно является Автор, а Платформа вправе передать покупателю по его запросу контакты Автора как продавца в объёме, нужном для предъявления требований (раздел 4). Если Автор отзывает согласие на показ данных, Платформа вправе отключить его свой домен и режим «Скрыть Onim». Платформа вправе приостановить приём оплат, скрыть витрину или отключить режим «Скрыть Onim», если указанные данные вызывают сомнение.
• Свой домен Автора и режим «Скрыть Onim» меняют только оформление: Платформа и в этом случае обрабатывает данные покупателей по поручению Автора на условиях настоящей Политики.

2. Правовое основание и согласие

• Согласие Автора выражается регистрацией или входом в кабинет (через Telegram, по коду на почту, по паролю или через Google; сотрудник Автора и Автор Telegram-кабинета также могут войти по одноразовой персональной ссылке с ограниченным сроком действия) и началом использования сервисов Платформы.
• Согласие клиента Автора выражается оформлением заказа или оплатой, в том числе после ознакомления со строкой согласия на странице оплаты, если она показана. Для переписки до оплаты основанием служит согласие, которое Автор получает от своих клиентов (раздел 1); Платформа обрабатывает такие сообщения по поручению Автора в объёме, нужном для ответа. Платформа вправе показывать клиенту уведомление об обработке сообщений, в том числе ИИ-ассистентом и за пределами РК.
• Обработка без согласия осуществляется в случаях, предусмотренных статьёй 9 Закона РК № 94-V и иными законами, в том числе для исполнения требований уполномоченных органов и суда. Исполнение договора с Автором и заказа покупателя, учёт операций, разбор споров и возвратов, предотвращение мошенничества и безопасность сервиса являются целями обработки, на которые субъект даёт согласие по настоящему разделу.

Давая согласие, Автор и клиент Автора соглашаются на сбор и обработку своих данных в целях из раздела 4, на передачу их получателям и обработчикам из раздела 7, в том числе на трансграничную передачу в страны, указанные в разделах 7 и 8 (включая США и КНР, где защита персональных данных может не соответствовать законодательству РК), на передачу правопреемнику Платформы (раздел 16), а Автор также на показ покупателям и размещение в открытом доступе на странице оплаты и витрине данных продавца, которые он указал. Согласие действует до достижения целей обработки или до его отзыва (раздел 12).

3. Какие данные мы обрабатываем

Данные Авторов:

• Идентификатор аккаунта, username, имя профиля; в зависимости от способа входа: Telegram ID, адрес электронной почты (вход по коду или паролем; пароль хранится только в виде необратимого хэша), адрес почты и имя из аккаунта Google; IP-адрес и сведения о браузере при входе и в журнале сессий кабинета (для защиты аккаунта и ограничения попыток входа)
• Данные продавца, которые указал Автор: ФИО или наименование, ИИН/БИН, почта, телефон, реквизиты для приёма оплат
• Канал или группа, к которым Автор привязал бота; тексты продуктов, цены и настройки
• При подключении Kaspi Pay через кассира: номер кассира, название организации в Kaspi Pay и данные сессии кассира в зашифрованном виде
• Операции с токенами и оплаты услуг Платформы; номер телефона Автора для счёта в приложение Kaspi, где этот способ оплаты доступен
• Для выплат по партнёрской программе: для резидентов РК форма (ИП или ТОО), наименование, БИН, IBAN и банк; для участников из других стран имя или наименование, страна, реквизиты счёта и документы для идентификации; а также документы, которые запросит Платформа
• Сотрудники Автора (менеджер, мастер, куратор), которых Автор добавил в кабинет: имя, контакт для входа, роль
• Купленные через Платформу домены и подключённые Автором домены
• Материалы, которые Автор загружает для генерации контента, в том числе изображения, голос и видео Автора или других людей, согласие которых подтвердил Автор
• Профиль специалиста маркетплейса (имя, описание, город, отзывы, оценки) и переписка по заказам
• Сведения о партнёрской привязке (кто пригласил Автора, срок привязки, начисления)

Данные клиентов Авторов:

• Идентификаторы клиента в каналах Автора (Telegram ID, Instagram ID, номер телефона WhatsApp), статус подписки, заказа или записи; для сверки доступа бот Автора проверяет, состоит ли клиент в закрытом канале или группе Автора
• Данные анкеты заказа при покупке товаров с доставкой или услуг: ФИО, телефон, город, адрес доставки, иные поля, настроенные Автором; адрес клиента при услуге с выездом
• Адрес электронной почты, если покупатель указал его при заказе или входе в кабинет покупателя; номер телефона при выставлении счёта в приложение Kaspi от Kaspi Pay Автора; при оплате через PayPal Автора: имя, почта и адрес доставки, которые передаёт PayPal
• Копии чеков, загруженные покупателем для подтверждения оплаты (могут содержать ФИО плательщика и иные сведения банка), и результат их проверки
• Сведения о выявленных подложных или повторно использованных чеках и об ограничении оплаты
• Переписка клиента с Автором и ИИ-ассистентом в каналах, которые Автор подключил к Платформе (бот Telegram, Instagram Direct, WhatsApp)
• Голосовые сообщения, фото и файлы в переписке и автоматическая расшифровка голосовых
• Сведения, которые клиент сам сообщает в переписке, в том числе о здоровье или религиозных убеждениях; они обрабатываются в составе переписки только для ответа и исполнения заказа и не используются для рекламы и профилирования
• Сведения об остатке оплаты и дате, которые внёс Автор, если он выдал продукт с оплатой позже
• Отзывы и оценки, которые оставил покупатель; с его согласия Автор вправе показывать отзыв на своей витрине, а ассистент вправе ссылаться на него в ответах
• Регистрация на вебинар (имя, почта) и сообщения в его чате; прогресс обучения на курсе
• Для участников реферальной программы Автора: промокод, начисления и реквизиты для выплаты, которые участник указал; заявку на выплату Платформа передаёт Автору, выплачивает Автор
• История платежей и обращений к ИИ

Данные посетителей: при переходе по рекламной ссылке Автора записываются метка клика рекламной системы (fbclid), IP-адрес и сведения о браузере (см. раздел 17); технические данные запросов (IP-адрес, сведения о браузере и устройстве, время запроса) в журналах серверов Платформы и провайдера инфраструктуры, которые нужны для безопасности и защиты от атак; коды входа и сведения о попытках входа.

Данные всех пользователей: обращения в поддержку и переписка с ней.

4. Цели обработки

• Предоставление Автору функций Платформы: витрина, бот, приём заказов, оплат и записей, выдача доступа, напоминания и счета покупателю от имени Автора, ответы ИИ-ассистента
• Проверка присланных чеков: сумма, дата, номер операции и, где это возможно, получатель. Платформа вправе сверять номера операций и признаки повторного использования чека по всем кабинетам Платформы, не раскрывая Автору данные другого Автора и его покупателя
• Разбор споров, возвратов и обращений покупателей: передача банку, платёжному сервису и Автору сведений об операции, чека и переписки по заказу в объёме, нужном для рассмотрения спора, а также передача банкам, платёжным сервисам и платёжным партнёрам сведений об Авторе и его операциях (суммы, даты, реквизиты, данные покупателя в нужном объёме) по их запросу для проверки операций, предотвращения мошенничества и исполнения требований законодательства о платежах и противодействии легализации доходов. Если закон запрещает уведомлять Автора, Платформа делает это без уведомления
• Передача покупателю данных Автора как продавца (имя или наименование, контакт и иные сведения, нужные для предъявления требований): по запросу покупателя, если данные продавца не показаны на странице оплаты, а также если Автор не отвечает на обращение покупателя, которое Платформа по имеющимся у неё сведениям сочла обоснованным, или не возвращает средства, подлежащие возврату по закону или условиям Автора
• Расчёты с Автором: токены, комиссия, выплаты; проверка участников партнёрской программы, в том числе сопоставление почты, телефона, Telegram ID и БИН для выявления самоприглашения; рассмотрение споров маркетплейса по переписке и материалам заказа
• Безопасность сервиса, предотвращение мошенничества, исполнение требований закона
• Анализ и улучшение качества и безопасности сервисов Платформы, в том числе ответов ИИ-ассистента, распознавания чеков и сравнения провайдеров ИИ, по переписке, истории обращений к ИИ и техническим записям в необходимом объёме; формирование обезличенной и агрегированной статистики. Результаты такого анализа не раскрываются другим Авторам в виде, позволяющем определить Автора или покупателя
• Служебные сообщения Автору (о работе аккаунта, оплатах, безопасности, изменении документов) в кабинете, через @onimappbot и на почту; информационные сообщения о функциях Платформы, советы и предложения Платформы. От информационных и рекламных сообщений Платформы Автор вправе отказаться, написав в поддержку или командой в @onimappbot, если она доступна; служебные сообщения продолжают приходить

5. ИИ-ассистенты в чатах Авторов

В чатах Авторов на Платформе могут отвечать автоматические ИИ-ассистенты. Ассистент является инструментом Автора и отвечает от его имени по данным, которые внёс Автор. Сообщения покупателя обрабатываются сервисами ИИ, в том числе за пределами РК (см. раздел 7). Ответы ассистента формируются автоматически и могут быть неточными; они не являются медицинской, психологической, юридической, финансовой или религиозной консультацией специалиста. Условия покупки (цена, скидки, сроки, возврат) указаны в карточке продукта и условиях Автора. Обязательства перед покупателем несёт Автор как продавец; Платформа стороной этих обязательств не является. Не сообщайте в переписке сведения, которые не нужны для заказа, например о здоровье или данные документов.

6. Чего мы не делаем

• Не получаем личную переписку пользователей вне подключённых каналов. Платформа обрабатывает сообщения, адресованные бизнесу Автора в подключённых им каналах (бот Telegram, Instagram Direct, WhatsApp), для работы ассистента, учёта заказов и распознавания чеков
• Не передаём данные третьим лицам, кроме получателей и случаев, указанных в разделах 4, 7, 13 и 16
• Не продаём персональные данные и не используем анкетные ответы или чувствительные сведения для рекламного таргетинга. Для оценки рекламы Автора считаем внутри Onim агрегированные показатели по UTM-меткам, этапу заказа, числу покупок и выручке, без вывода Telegram ID, анкеты или чека
• Пиксель Meta. Если Автор сам подключил приложение «Пиксель Meta» (Conversions API), после подтверждённой оплаты Платформа по поручению Автора передаёт в рекламный аккаунт Автора в Meta событие «Покупка»: сумму, валюту, номер заказа и продукта, необратимый хэш (SHA-256) почты и внутреннего идентификатора покупателя, а при переходе по рекламной ссылке ещё метку fbclid, IP-адрес, сведения о браузере и адрес рекламной ссылки. Анкета, телефон, адрес, Telegram ID и чеки не передаются. Оператором этих данных выступает Автор; события, уже переданные в Meta, хранятся по правилам Meta. Без подключения приложения Автором данные в Meta не передаются
• Не храним карточные данные покупателей

7. Получатели и обработчики

• Автор получает данные своих клиентов в кабинете my.onim.app или в Telegram-кабинете @onimappbot, пока Автор работает через него. Сотрудники Автора получают доступ в пределах роли, которую им назначил Автор; за их действия отвечает Автор
• Клиенты Автора видят свои данные в витрине, боте или кабинете покупателя
• Покупатели Автора видят данные продавца, которые указал Автор (раздел 1); в случаях из раздела 4 Платформа передаёт покупателю данные Автора как продавца
• Другие пользователи Платформы в пределах функции. Отзывы и оценки, которые клиент оставил Автору, Автор вправе с согласия клиента опубликовать на своей витрине (их видят посетители витрины) и использовать в ответах ассистента; клиент вправе потребовать снять свой отзыв через Автора или поддержку. Партнёр, пригласивший Автора по партнёрской программе, видит в своём кабинете имя профиля Автора или скрытую часть его почты, срок привязки, начало продаж и начисленное ему вознаграждение, а Автор видит, кто его пригласил. Участники маркетплейса Onim видят профиль специалиста (имя, описание, город, отзывы); стороны заказа видят имена друг друга, переписку по заказу и рейтинги. Сообщения в чате вебинара видят его участники
• Банки, платёжные сервисы и платёжные партнёры (в том числе Kaspi и PayPal): сведения об операции, чек и переписка по заказу в объёме, нужном для рассмотрения спора, возврата, чарджбека или проверки операции по их запросу (раздел 4)
• Cloudflare, Inc. (США): основной провайдер инфраструктуры: серверная логика, рабочие базы данных, файловое хранилище, резервные копии, отправка служебных писем, Cloudflare Workers AI, регистрация доменов (Cloudflare Registrar)
• Провайдеры ИИ получают содержимое обращения, контекст, нужный для ответа, и материалы, которые Автор загружает для генерации. В кабинете my.onim.app: OpenAI (США) и Cloudflare Workers AI (США). В Telegram-кабинете: Anthropic, OpenAI, Google и xAI (США), DeepSeek (КНР) и Cloudflare Workers AI (США). Передача идёт по коммерческим API-соглашениям; там, где это гарантируют условия провайдера, данные не используются для обучения моделей. Перечень обновляется на этой странице
• Telegram: через него работают боты Авторов и @onimappbot; сообщения проходят через серверы Telegram по его правилам
• Сервисы, которые подключает Автор, в объёме, нужном для их работы: Meta Platforms (Instagram, Facebook, Threads, WhatsApp, пиксель Meta), 360dialog и InstantDM (посредники для WhatsApp и Instagram Direct), TikTok, YouTube и Google, PayPal (по ключам Автора), Kaspi (счета Kaspi Pay через кассира, проверка наличия Kaspi у номера покупателя), Make.com (автопостинг); при заказе с отгрузкой от поставщика CJ Dropshipping: имя получателя и адрес доставки покупателя. Часть этих сервисов обрабатывает данные за пределами РК, в том числе в США, странах Европейского союза и КНР
• Google LLC (США): при входе через Google; на некоторых страницах onim.app и сайтах Авторов шрифты загружаются из Google Fonts, поэтому Google получает IP-адрес и сведения о браузере посетителя
• PS Cloud Services (г. Алматы): хранение копии персональных данных граждан РК на сервере в РК (см. раздел 8) и работа сервиса кассира Kaspi
• Работники Платформы получают доступ к данным кабинета Автора и его покупателей только для поддержки по запросу Автора, расследования мошенничества и сбоев, защиты покупателей и исполнения закона. Действия в кабинете Автора (выдача доступа, блокировка, изменения) они совершают только по поручению Автора или для защиты покупателей и Платформы
• Правопреемник Платформы: в случае из раздела 16
• Консультанты Платформы (юристы, аудиторы) с обязанностью сохранять конфиденциальность: в объёме, нужном для защиты прав Платформы

При покупке домена через Платформу домен регистрируется на Платформу; данные Автора регистратору не передаются, данные регистранта в WHOIS скрыты.

8. Где хранятся данные

Основная обработка и хранение данных осуществляются на инфраструктуре Cloudflare, Inc., серверы которой могут находиться за пределами РК, на основании согласия субъекта, данного по разделу 2, на трансграничную передачу (статья 16 Закона РК № 94-V). Копия персональных данных граждан Республики Казахстан хранится на сервере в Республике Казахстан (PS Cloud Services, г. Алматы).

Данные сессии кассира Kaspi хранятся в зашифрованном виде на сервере в РК (PS Cloud Services, г. Алматы).

За пределами РК могут обрабатываться: данные в рабочей инфраструктуре Cloudflare, содержимое обращений у провайдеров ИИ (США, КНР), данные в сервисах, которые подключил Автор (раздел 7). Передача идёт только в объёме, нужном для оказания услуги.

Платформа вправе выбирать и менять инфраструктуру и место хранения в пределах требований закона и сообщает об этом новой редакцией Политики.

9. Сроки хранения

• Данные аккаунта и данные клиентов Автора хранятся, пока действует аккаунт и это нужно для работы сервиса, либо до удаления по запросу (раздел 12)
• Сведения об операциях, чеках, возвратах, выдачах доступа и спорах хранятся в течение сроков, установленных законодательством РК для учётных документов, и до окончания споров
• Записи о переходах по рекламным ссылкам (метка клика, IP-адрес, браузер) удаляются автоматически в рабочих хранилищах через 90 дней
• Журналы обращений к ИИ, события воронки и служебные записи о доставке сообщений удаляются автоматически в рабочих хранилищах через 30–180 дней в зависимости от вида; в резервных копиях они хранятся до перезаписи по ротации; иные технические записи хранятся, пока нужны для работы сервиса, безопасности и разбора сбоев
• Данные сессии кассира Kaspi хранятся, пока кассир подключён; после отключения Платформа прекращает их использование и удаляет их в технический срок
• Платформа регулярно, как правило ежедневно, делает резервные копии рабочих баз и хранит их ограниченный срок, после чего они перезаписываются по ротации. При технической потере данные восстанавливаются из последней доступной копии; изменения после неё могут быть утрачены, и полное восстановление не гарантируется. Автор сам хранит у себя копии своего контента и учёт расчётов с клиентами
• Платформа вправе хранить данные Автора и его клиентов дольше этих сроков, пока исполняется запрос уполномоченного органа, идёт судебное или досудебное разбирательство или проверка

10. Подключение соцсетей и мессенджеров (Meta, Threads, WhatsApp, TikTok, YouTube)

Если Автор подключает аккаунт Threads, TikTok или YouTube для публикации контента, а также Instagram Direct или WhatsApp Business для ответов клиентам, Платформа получает и использует данные только в объёме, нужном для публикации и ответов от имени Автора:

• Токены доступа (OAuth); в кабинете my.onim.app они хранятся в зашифрованном виде
• Идентификатор и имя подключённого аккаунта или страницы, базовая информация профиля, предоставленная при авторизации
• Запланированные и опубликованные через Платформу посты
• При подключении Instagram Direct или WhatsApp: сообщения клиентов, комментарии со словом-триггером, ответы ассистента и распознанные данные чеков. Они хранятся, пока действует аккаунт Автора, или до запроса на удаление
• При ответах в Threads через Платформу: публичные посты и комментарии других пользователей Threads, на которые Автор отвечает (имя пользователя, текст, ссылка, время), черновики и отправленные ответы. Черновик готовит ИИ-провайдер из раздела 7. Ответ уходит после подтверждения Автора или по включённой им автоотправке. Данные хранятся, пока действует аккаунт Автора, или до запроса на удаление

Если Автор подключил свой сценарий Make.com, Платформа передаёт в него текст и изображение поста; соцсети подключает сам Автор в Make.com.

Платформа не публикует без действия или настройки Автора (включая запланированные им публикации и автоответы). Эти данные передаются только посредникам, через которых Автор подключил канал (360dialog, InstantDM), а также провайдеру инфраструктуры и провайдерам ИИ из раздела 7 в объёме, нужном для хранения сообщений и подготовки ответов ассистента. Данные, полученные от Meta, Платформа использует в соответствии с Meta Platform Terms и Developer Policies.

Если приложение Onim удалено в настройках Instagram или Threads или Meta присылает запрос на удаление, Платформа сразу стирает токен доступа, а для Instagram и настройки автоматики. Переписка с клиентами и посты удаляются по запросу через поддержку (раздел 12, страница удаления данных).

YouTube. Если Автор подключает канал YouTube через приложение Onim, Платформа использует YouTube API Services. Загружая ролики на YouTube через Платформу, Автор принимает Условия использования YouTube; Google обрабатывает данные по Политике конфиденциальности Google. С разрешения Автора Платформа читает идентификатор, название и аватар его собственного канала, чтобы показать, какой канал подключён, и загружает на этот канал только выбранный Автором ролик с названием, описанием, доступом и отметкой «для детей», которые выбрал Автор. Другие ролики, комментарии, подписчиков и статистику канала Платформа не читает. Платформа хранит токены доступа в зашифрованном виде; идентификатор, название и аватар канала, которые обновляются из YouTube не реже раза в 30 дней; загруженный Автором файл ролика, который удаляется автоматически в течение 35 дней; статус каждой загрузки, а идентификатор ролика на YouTube удаляется через 30 дней. Данные YouTube не продаются, не используются для рекламы и не передаются третьим лицам, кроме провайдера инфраструктуры из раздела 7, который хранит их по поручению Платформы.

TikTok. Если Автор подключает аккаунт TikTok через приложение Onim (TikTok Login Kit и Content Posting API), Платформа читает идентификатор, отображаемое имя и аватар аккаунта, а перед каждой публикацией читает, какие настройки TikTok разрешает этому аккаунту: кто увидит ролик, доступны ли комментарии, дуэт и стич, наибольшая длина ролика. Платформа публикует в профиль Автора или отправляет черновиком во «Входящие» TikTok только выбранный Автором ролик с подписью и настройками, которые выбрал Автор; публикуя, Автор принимает Music Usage Confirmation TikTok. Платформа хранит токены доступа в зашифрованном виде, идентификатор, имя и аватар аккаунта, загруженный Автором файл ролика (удаляется автоматически в течение 35 дней) и статус каждой публикации. Данные TikTok не продаются, не используются для рекламы и не передаются третьим лицам, кроме провайдера инфраструктуры из раздела 7.

Отключение TikTok и YouTube и удаление их данных. Автор может в любой момент отключить аккаунт в кабинете my.onim.app («Приложения» → «Соцсети и мессенджеры» → «TikTok и YouTube своим приложением Onim» → «Отключить»). При отключении Платформа отправляет TikTok или Google запрос на отзыв своего доступа и сразу после него, каким бы ни был ответ, стирает у себя токены доступа, идентификатор, имя и аватар аккаунта и идентификаторы загруженных роликов у площадки. Доступ Платформы Автор может отозвать и сам: к аккаунту Google на странице https://myaccount.google.com/permissions; Платформа каждый день проверяет, действует ли её доступ к YouTube, и стирает те же данные в течение 30 дней после отзыва, обычно в течение суток. Доступ к аккаунту TikTok можно убрать и в настройках приложения TikTok; тогда Платформа перестаёт использовать аккаунт, а его данные Автор стирает отключением в кабинете или через поддержку. Автор может запросить удаление всех хранимых данных через поддержку (раздел 12); Платформа удаляет их в течение 7 дней. Удаление данных у Платформы не удаляет ролики, уже опубликованные на YouTube или в TikTok. Вопросы и жалобы о том, как Платформа обращается с этими данными: support@onim.app (раздел 20).

Данные из Google (вход через Google и YouTube)

Onim получает данные из Вашего аккаунта Google только для двух функций, которые Вы включаете сами:

• Вход через Google (разрешения openid, email и profile): адрес почты, отметка Google о том, что почта подтверждена, имя и язык аккаунта. При создании аккаунта почта становится логином кабинета и адресом для служебных писем, а имя становится именем профиля (его можно изменить в кабинете); язык Google учитывается вместе со страной и языком браузера при выборе языка нового кабинета. При входе в существующий аккаунт его имя и язык не меняются. Фото профиля Google Платформа не использует, а токены доступа Google после входа не хранит.
• Подключение YouTube (разрешения youtube.upload и youtube.readonly): идентификатор, название и аватар Вашего канала, чтобы Вы видели, куда уйдёт ролик, и загрузка на этот канал только выбранного Вами ролика по Вашей команде. Что хранится и сколько, описано выше в пункте «YouTube».

Данные YouTube Платформа использует только для функций YouTube, описанных выше. Платформа не продаёт их, не использует для рекламы и не использует для разработки, улучшения или обучения общих моделей ИИ. Данные YouTube не передаются никому, кроме провайдеров хранения и инфраструктуры из разделов 7 и 8, которые хранят их по поручению Платформы, и случаев, когда этого требует закон или безопасность, в том числе расследование злоупотреблений. Правопреемнику Платформы при слиянии, приобретении или продаже активов они передаются только с Вашего предварительного явного согласия. Работники и подрядчики Платформы просматривают данные YouTube только с Вашего явного согласия (например, когда Вы просите поддержку разобраться с подключением), для безопасности, в том числе расследования злоупотреблений, или если этого требует закон; для внутренней работы сервиса используется только обезличенная обобщённая статистика. Данные YouTube удаляются не позднее 7 дней после запроса на их удаление, в том числе запроса на удаление всего аккаунта Onim.

Почта и имя из Google входят в данные Вашего аккаунта и используются для входа и работы аккаунта по разделам 4 и 7: служебные и информационные письма Платформы (от информационных можно отказаться), имя профиля на витрине, если Вы не задали отдельное имя бизнеса, передача имени провайдерам ИИ, когда Вы пользуетесь ИИ-инструментами и ИИ-ассистентом, защита аккаунта и предотвращение мошенничества. Платформа не продаёт их, не передаёт рекламным сетям, не использует для подбора рекламы и не использует для обучения общих моделей ИИ. Работники Платформы видят их при поддержке аккаунта и в служебном уведомлении о новой регистрации; кроме этого, они раскрываются только в случаях из разделов 13 и 16.

Отозвать доступ можно в любой момент. При отключении YouTube в кабинете (пункт «Отключение TikTok и YouTube» выше) Платформа сразу стирает данные подключения и отправляет Google запрос на отзыв доступа; доступ к аккаунту Google Вы также можете отозвать сами на странице https://myaccount.google.com/permissions. Отзыв доступа для входа через Google не удаляет аккаунт Onim: удалить почту, имя и остальные данные аккаунта можно по запросу, порядок описан на странице https://onim.app/data-deletion и в разделе 12.

Использование Onim информации, полученной через API Google, и её передача в любое другое приложение соответствуют Политике Google в отношении пользовательских данных сервисов API (Google API Services User Data Policy), включая требования об ограниченном использовании (Limited Use).

11. Платежи

Покупатель оплачивает продукты Автора напрямую Автору: переводом по реквизитам Автора с загрузкой чека, оплатой счёта в приложении Kaspi от Kaspi Pay Автора, если Автор подключил кассира, или иным платёжным сервисом, который Автор подключил на собственные ключи. По этим оплатам Платформа не получает и не аккумулирует денежные средства покупателей и не является платёжным агентом. Платформа фиксирует присланный чек и результат его проверки либо статус счёта и сумму, чтобы выдать доступ или оформить заказ; доступ к банковскому счёту Автора у Платформы нет. Для счёта Kaspi Платформа передаёт в Kaspi номер телефона покупателя, сумму и комментарий счёта (в кабинете my.onim.app название продукта; в Telegram-кабинете тип и номер продукта и Telegram ID покупателя) и проверяет, подключён ли Kaspi к этому номеру. Реквизиты Автора хранятся для показа покупателю, копии чеков для сверки оплат и разбора споров.

Подключая кассира Kaspi Pay, Автор поручает Платформе от своего имени выставлять покупателям счета, отменять неоплаченные, проверять их статус и наличие Kaspi у номера покупателя и хранить данные сессии в зашифрованном виде. Подключение работает через технический интерфейс, который Kaspi не предоставляет как официальный API для сторонних сервисов; Kaspi вправе изменить или ограничить его, заблокировать сотрудника-кассира или кабинет. Автор сам отвечает за соответствие подключения своему договору с Kaspi, и такие ограничения не являются нарушением со стороны Платформы. Данные сессии кассира хранятся, пока кассир подключён; после отключения Платформа прекращает их использование и удаляет их в технический срок. Через кассира Платформа не проводит возвраты и переводы и не видит баланс. Автор вправе отключить кассира в любой момент. Подробнее: Порядок оплаты.

Оплата услуг Платформы (токены и иные услуги) является оплатой собственных услуг Onim и принимается только по реквизитам или счёту, которые показаны в кабинете Платформы; получатель отображается в приложении банка до оплаты. Для такой оплаты Платформа обрабатывает сумму, данные плательщика из счёта или чека и номер телефона Автора.

12. Права субъекта и удаление

Субъект персональных данных имеет права, установленные Законом РК № 94-V, в том числе вправе:

• получить информацию о составе и способе обработки своих данных;
• получить сведения о третьих лицах, которым переданы его данные;
• потребовать исправить неточные данные;
• потребовать блокировать или уничтожить данные, обработанные с нарушением закона;
• потребовать удалить аккаунт и связанные данные;
• отказаться от рекламных сообщений Автора, написав Автору или в поддержку Платформы; транзакционные сообщения о покупке продолжают приходить;
• отозвать согласие на обработку, кроме случаев, когда отзыв противоречит законам РК или имеется неисполненное обязательство; после отзыва оказание услуг через Платформу может стать невозможным. Отзыв не лишает покупателя прав по законодательству о защите прав потребителей: требования по оплаченному продукту он предъявляет Автору (продавцу);
• обратиться в уполномоченный орган по защите персональных данных;
• защищать свои права в суде, в том числе требовать возмещения вреда.

Автор вправе отказаться от информационных и рекламных сообщений Платформы (раздел 4).

Порядок удаления. Запрос направляется в поддержку: support@onim.app, @onimsupport или через страницу удаления данных. Удаление выполняется после подтверждения, что запрос исходит от владельца аккаунта или контакта, в сроки, установленные законодательством РК, и не позднее 30 дней со дня подтверждения, если закон не устанавливает более короткий срок. Для подтверждения Платформа вправе попросить написать с того же Telegram-аккаунта, почты или номера. Удаляются данные в рабочих хранилищах Платформы, включая копию в РК; резервные копии перезаписываются по ротации (раздел 9).

• Платформа вправе отказать в удалении или отложить его для данных, хранение которых обязательно по закону или нужно для спора, возврата, чарджбека, расчётов, расследования мошенничества или исполнения требований органов; такие данные хранятся до окончания этого срока.
• Запрос клиента Автора Платформа передаёт Автору и вправе исполнить сам, если Автор не ответил в срок, достаточный для исполнения требования закона, или этого требует закон.
• Если удаление аккаунта Автора затрагивает данные его покупателей, сведения о покупках, нужные для споров и учёта, сохраняются. Платформа вправе отложить удаление аккаунта Автора, пока не закрыты его обязательства (активные заказы и споры, задолженность, незавершённые выплаты, неисполненные доступы).
• Данные, уже переданные провайдерам ИИ, Telegram и Meta, хранятся и удаляются по правилам этих сервисов; Платформа прекращает их передачу.

13. Раскрытие данных по закону и при мошенничестве

• Платформа раскрывает данные уполномоченным органам РК по законному запросу; иностранные запросы исполняет только через механизмы, предусмотренные законом РК. Платформа вправе уведомить Автора о запросе, если закон это не запрещает и уведомление не помешает расследованию или защите покупателей.
• Провайдеры инфраструктуры и сервисы за пределами РК (раздел 7) могут быть обязаны раскрыть данные по законам своей страны; Платформа не управляет такими раскрытиями и отвечает только за собственные действия.
• Платформа вправе раскрыть данные Автора правообладателю, регистратору доменов или органу, если этого требуют закон или процедура рассмотрения жалобы.
• При признаках мошенничества, в том числе подложных чеков, Платформа вправе заморозить аккаунт и выплаты, сохранить данные, ограничить автоматическое подтверждение и приём оплаты от покупателя, у которого выявлены подложные или повторно использованные чеки, во всех кабинетах Платформы, без раскрытия Автору данных другого Автора и его покупателя; передать сведения Автору и сообщить пострадавшим покупателям данные Автора как продавца и контакты для обращения. Покупатель вправе оспорить ограничение, написав на support@onim.app.

14. Безопасность и инциденты

• Доступ к кабинету подтверждается подписью данных Telegram (вход через Telegram), одноразовым кодом на почту с ограничением числа попыток, паролем (хранится только как хэш PBKDF2-SHA256 с индивидуальной солью) или входом через Google; сотрудник Автора и Автор Telegram-кабинета также могут войти по одноразовой персональной ссылке с ограниченным сроком действия
• Соединения защищены протоколом TLS
• В кабинете my.onim.app токены доступа к соцсетям и ключи внешних сервисов (WhatsApp, реклама, PayPal) хранятся в зашифрованном виде; данные сессий кассира Kaspi также хранятся в зашифрованном виде
• Доступ к инфраструктуре есть только у уполномоченных лиц
• Автор хранит в тайне доступ к Telegram, почте и Google, через которые входит в кабинет; действия из его аккаунта считаются действиями Автора, пока он не сообщил Платформе о взломе (см. оферту)

Если Платформа узнаёт о несанкционированном доступе к персональным данным, она принимает меры, чтобы его остановить (в том числе вправе отозвать ключи и отключить затронутые подключения без предупреждения), уведомляет затронутых Авторов без неоправданной задержки, а уполномоченный орган в порядке и сроки, установленные законом. Покупателей, данные которых затронуты, уведомляет Автор; Платформа вправе уведомить их напрямую, если Автор не делает этого или этого требует закон. После уведомления Автор обязан перевыпустить токен бота и переподключить затронутые сервисы. Подробнее о мерах защиты: Безопасность.

15. Несовершеннолетние

Сервисы Платформы рассчитаны на лиц от 18 лет. Оплачивая, покупатель заверяет, что ему 18 лет или больше и он дееспособен, либо что покупку совершает законный представитель или покупатель с его согласия; Платформа возраст не проверяет. Платформа сознательно не собирает данные детей без согласия законного представителя; если такие данные получены, законный представитель вправе потребовать их удалить (раздел 12). Автор, продающий продукты для детей, сам получает согласие законных представителей. Детские сервисы, работающие под отдельными адресами (например, tutor.onim.app), настоящей Политикой не охватываются; условия обработки данных в них указываются на самом сервисе.

16. Перенос данных и смена владельца

• Платформа вправе переносить данные Автора и его покупателей, подписки, сроки, балансы и настройки между своими кабинетами и техническими системами, в том числе при переходе Автора из Telegram-кабинета в кабинет my.onim.app.
• При продаже бизнеса Автора или смене продавца база данных покупателей передаётся новому лицу только при наличии основания по закону о персональных данных и с уведомлением покупателей; за основание отвечает Автор. Передать аккаунт, бота и базу клиентов другому лицу можно только через поддержку по письменному заявлению обеих сторон.
• При документально подтверждённой смерти или недееспособности Автора доступ к кабинету и данным клиентов третьим лицам не выдаётся, кроме как по решению суда или нотариуса.
• Платформа вправе передать базы данных правопреемнику, в том числе юридическому лицу, которому передаётся бизнес Платформы. Субъекты уведомляются публикацией новой редакции Политики, а при наличии контакта также сообщением в кабинете, на почту или в @onimappbot.
• При прекращении работы Платформы или отдельного сервиса Платформа заранее уведомляет Авторов и даёт им возможность выгрузить данные своих клиентов и контент; после этого данные удаляются или передаются правопреемнику, кроме данных, хранение которых обязательно по закону.

17. Cookies и метки перехода

Сайты Платформы (onim.app, my.onim.app, api.onim.app) и сайты Авторов на Платформе, в том числе на домене Автора, используют технические cookies, нужные для работы: вход в кабинет Автора и кабинет покупателя, выбранный язык, оформление заказа. Сайт onim.app хранит в локальном хранилище браузера метку источника перехода (параметры r, ref, from, utm_source), чтобы засчитать приглашение; факт перехода по метке (метка, страница, тип устройства) записывается на сервере Платформы. При переходе по рекламной ссылке Автора (адрес вида …/l/<код> на api.onim.app или на сайте Автора, в том числе на его домене) на этом адресе устанавливается собственная cookie onim_ck со случайным идентификатором клика сроком на 28 дней: она нужна, чтобы засчитать покупку рекламе Автора (см. раздел 6). Сведения о переходе удаляются в рабочих хранилищах через 90 дней. Отказаться можно, удалив cookies в браузере. Платформа не подключает на сайте onim.app и в кабинете my.onim.app сторонние рекламные скрипты и сторонние аналитические скрипты, кроме технической статистики посещений провайдера инфраструктуры Cloudflare, если она включена, шрифтов Google Fonts и виджета входа Telegram. Подробный перечень cookies и похожих технологий и порядок изменения выбора: Политика cookies.

18. Применимое право и споры

К отношениям по настоящей Политике применяется законодательство Республики Казахстан. Вопросы и претензии по обработке персональных данных направляются на support@onim.app; Платформа рассматривает их в сроки, установленные законодательством РК. Споры с Авторами рассматриваются судом по месту нахождения ИП AlmaStars Group. Покупатель-потребитель вправе обратиться в суд по правилам подсудности, установленным законодательством РК, в том числе по своему месту жительства, и в уполномоченный орган по защите персональных данных; для покупателей из других стран сохраняются обязательные нормы о защите прав потребителей и персональных данных страны их проживания.

19. Изменения политики

Платформа вправе изменять Политику. Новая редакция публикуется на этой странице с датой редакции и вступает в силу не ранее чем через 7 календарных дней после публикации, в порядке, установленном офертой. Изменения, которых требуют закон или уполномоченный орган, изменения, которые не ухудшают положение субъектов (в том числе исключение получателя, новые меры защиты, исправление контактов), и обновление перечня обработчиков в разделе 7, при котором обработчик заменяется или добавляется в той же категории и той же группе стран, вступают в силу с даты публикации. Платформа вправе дополнительно уведомить пользователей в кабинете my.onim.app, письмом на почту аккаунта или сообщением в @onimappbot. Продолжение пользования Платформой после вступления редакции в силу означает согласие Автора с ней; несогласный Автор вправе прекратить пользование и запросить удаление (раздел 12). К данным, собранным ранее, новая цель обработки применяется только при наличии согласия или иного основания по закону. Предыдущие редакции предоставляются по запросу на support@onim.app. Русская редакция имеет приоритет над английской.

20. Контакты

По вопросам обработки персональных данных:

Обращения принимаются в любое время и рассматриваются в сроки, установленные законодательством РК.