Меры безопасности

0. Статус документа

Настоящий документ является частью Публичной оферты Onim (onim.app/offer) для Авторов, партнёров и продавцов маркетплейса и дополняет Политику конфиденциальности (onim.app/privacy). Акцепт оферты означает согласие и с настоящим документом. Описание мер безопасности дано для информации о том, как устроена Платформа: оно не является гарантией результата и не создаёт обязанностей Платформы сверх тех, что прямо указаны в оферте и в законе. При противоречии действует оферта, а в части обработки персональных данных Политика конфиденциальности. Ничто в настоящем документе не ограничивает права потребителей, установленные законодательством Республики Казахстан.

1. Защищённое соединение (HTTPS / TLS)

Трафик между браузером пользователя и сайтом onim.app, кабинетами Платформы и сайтами Авторов на Платформе передаётся по защищённому протоколу HTTPS с шифрованием TLS. SSL-сертификаты выдаются доверенным удостоверяющим центром и обновляются автоматически; для собственного домена Автора выпуск и обновление сертификата возможны, только пока DNS-записи домена указывают на Платформу (см. раздел 7).

2. Инфраструктура и место хранения данных

Основная обработка и хранение данных осуществляются на инфраструктуре Cloudflare, Inc. (базы данных Cloudflare D1 и Durable Objects, файлы и резервные копии в Cloudflare R2). Серверы Cloudflare могут находиться за пределами Республики Казахстан. Трансграничная передача персональных данных осуществляется на основании согласия субъекта: согласие Авторов Платформа получает при регистрации и оплате услуг Платформы, а согласие покупателей и клиентов Автора на передачу Платформе и её обработчикам, в том числе за рубеж, обеспечивает Автор как собственник или оператор их данных (см. раздел 3).

Основная обработка и хранение данных осуществляются на инфраструктуре Cloudflare. Копия персональных данных граждан Республики Казахстан хранится на сервере в Республике Казахстан у провайдера PS Cloud Services (ТОО «Интернет-компания PS», г. Алматы). Платформа вправе изменять место и модель хранения данных, отражая это в Политике конфиденциальности.

Защита от DDoS-атак средствами Cloudflare
Журнал ошибок и проверка работоспособности сервисов; для Telegram-кабинета работает автоматическое оповещение команды Платформы о сбоях
Ежедневное резервное копирование основных рабочих баз (подробнее в разделе 9)

3. Защита персональных данных

По отношению к персональным данным своих покупателей и клиентов Автор является собственником и (или) оператором базы данных. Платформа обрабатывает эти данные по поручению Автора и только для оказания ему услуг: приём заказов и оплат, выдача доступа, проверка чеков, уведомления, ответы ИИ-ассистента и работа подключённых Автором приложений. Автор отвечает за наличие законного основания для обработки, в том числе за согласие покупателей на передачу данных Платформе, её обработчикам и за трансграничную передачу, и за публикацию своей политики конфиденциальности, если он подключил собственный домен или режим «Скрыть Onim». Обращения субъектов о данных Автора Платформа вправе передать Автору, а исполняет их по его указанию или по требованию закона. Автор возмещает Платформе убытки и штрафы, вызванные нарушением им этих обязанностей
Базы данных, файлы и резервные копии в Cloudflare шифруются при хранении средствами провайдера. В кабинете my.onim.app ключи доступа к Instagram, Threads, WhatsApp, рекламным сервисам и PayPal, которые Автор подключил сам, дополнительно шифруются Платформой (AES-GCM); токены Telegram-ботов хранятся в базе Платформы с ограниченным доступом. Данные сессии кассира Kaspi Pay хранятся в зашифрованном виде (см. раздел 5)
Доступ к инфраструктуре и базам данных есть только у уполномоченных лиц Платформы; значимые действия в служебной панели администратора Платформы (выдача доступа, блокировки, изменения балансов и настроек) журналируются
Работники Платформы получают доступ к данным кабинета Автора и его покупателей только для поддержки по запросу Автора, расследования мошенничества и сбоев, защиты покупателей и исполнения закона. Действия в кабинете Автора (выдача доступа, блокировка, изменения) они совершают только по поручению Автора или для защиты покупателей и Платформы
Персональные данные не продаются. Платформа передаёт данные: обработчикам, без которых сервис не работает, в том числе Cloudflare, Inc. (США), Telegram (боты Авторов и @onimappbot), PS Cloud Services (ТОО «Интернет-компания PS», г. Алматы: копия данных в РК и сервис кассира Kaspi Pay), провайдерам ИИ, в том числе находящимся в США и Китайской Народной Республике, Kaspi (если Автор подключил кассира) и Google (вход); сервисам и каналам, которые подключил Автор (Meta, WhatsApp, платёжные и иные сервисы), и поставщику при заказе с отгрузкой от поставщика; Автору и назначенным им сотрудникам в пределах их роли (данные покупателей этого Автора); банкам, платёжным сервисам и регистраторам, когда это нужно для расследования мошенничества, спора об оплате или оспаривания платежа; уполномоченным органам в случаях, предусмотренных законом. Полный перечень, цели, сроки хранения и основания приведены в Политике конфиденциальности
За безопасность, доступность и обработку данных внешними сервисами, которые Автор подключил сам (платёжные сервисы на его ключах, WhatsApp, Instagram, рекламные кабинеты и иные приложения), отвечают эти сервисы и Автор по своим договорам с ними. Автор сам выдаёт и отзывает ключи доступа к таким сервисам. При подозрении на компрометацию Платформа вправе отключить подключение, но не обязана следить за безопасностью сторонних сервисов
Платформа предоставляет данные уполномоченным органам Республики Казахстан в случаях и порядке, установленных законом. Запросы иностранных органов, адресованные Платформе, она рассматривает только через механизмы, предусмотренные законодательством Республики Казахстан. Платформа вправе уведомить Автора о запросе, если закон этого не запрещает. На время спора, проверки, расследования мошенничества или исполнения запроса органа Платформа вправе сохранять относящиеся к делу данные Автора и его покупателей сверх обычных сроков, в том числе после запроса на удаление, до окончания спора или законного срока хранения
Об утечке персональных данных Платформа уведомляет затронутых Авторов без неоправданной задержки, а уполномоченный орган в порядке и сроки, установленные законом. При подозрении на компрометацию Платформа вправе приостановить затронутые подключения (бот, кассир Kaspi Pay, внешние сервисы)

4. Безопасность платежей

Оплата продуктов Авторов. Продавцом продуктов является Автор, и покупатель оплачивает их напрямую Автору: (1) переводом на реквизиты Автора с отправкой чека; (2) по счёту в приложении Kaspi, который выставляется от имени Kaspi Pay Автора, если Автор подключил кассира; (3) через иной платёжный сервис, который Автор подключил на собственные ключи в разделе «Приложения». Платформа не получает и не аккумулирует оплаты покупателей за продукты Авторов, которые покупатель платит Автору способами (1)–(3), и не хранит данные банковских карт покупателей. Исключение составляет маркетплейс Onim: заказы на нём оплачиваются токенами Платформы, и Платформа резервирует их до приёмки работы, после чего начисляет исполнителю вознаграждение из собственных средств по правилам п. 3.3 оферты. Это не является переводом денег одного пользователя другому. Подробнее на странице «Порядок оплаты».

Проверка чеков. Чек проверяется автоматически по изображению с помощью ИИ: Платформа сравнивает сумму, дату, номер операции и, где это технически возможно, получателя с заказом и с чеками, ранее присланными в кабинеты этого Автора. Платформа не имеет доступа к банковскому счёту Автора, не получает от банка подтверждения перевода и не гарантирует подлинность чека и поступление денег; Автор сам сверяет поступления со своей выпиской. Подтверждение от платёжного сервиса Платформа получает только при оплате счётом Kaspi Pay или через платёжный сервис, который Автор подключил на собственные ключи, если этот сервис передаёт Платформе статус оплаты; при оплате переводом с чеком такого подтверждения нет. В Telegram-кабинете @onimappbot автоматическое подтверждение чеков Автор включает и выключает в настройках. В кабинете my.onim.app чек подтверждается автоматически, только если точно совпали сумма и валюта, а при указанном Автором имени получателя ещё и получатель; остальные чеки уходят Автору на проверку. Доступ, выданный автоматически или после подтверждения чека Автором (кнопки «Одобрить», «Засчитать», «Засчитать авансом»), не подтверждает поступление денег. Распределение рисков по подложным чекам установлено в оферте.

Борьба с подложными чеками. Платформа вправе проверять номера операций и признаки повторного использования чеков по всем кабинетам Платформы, не раскрывая Автору данных другого Автора и его покупателей, отклонять автоматическое подтверждение и ограничивать оплату покупателю, у которого выявлены подложные чеки, во всех кабинетах.

Оплата услуг Платформы. Оплата токенов, доменов и иных услуг Платформы является оплатой собственных услуг Onim. Она принимается только способами и по реквизитам или счёту, которые показаны в кабинете Платформы на момент оплаты; получатель отображается в приложении банка до оплаты. Оплата на иные реквизиты не считается оплатой Платформе. Если оплата услуг Платформы возвращена или оспорена через банк или платёжный сервис, Платформа вправе списать соответствующие токены, в том числе с уходом баланса в минус, приостановить оплаченные ими услуги и вывод вознаграждения, а образовавшуюся задолженность удержать из последующих пополнений или выплат по правилам оферты.

5. Кассир Kaspi Pay

Подключение добровольное. Автор сам добавляет в своём Kaspi Pay сотрудника с ролью «Кассир» на номер, который он контролирует, и вводит код из SMS. Этим Автор поручает Платформе от имени сотрудника-кассира: выставлять покупателям счета на сумму заказа; проверять статус счетов и историю операций по ним; отменять неоплаченные и устаревшие счета, в том числе все открытые счета при отключении кассира; проверять, есть ли Kaspi у номера покупателя; периодически проверять работу подключения; по команде Автора использовать одно подключение для нескольких его бизнесов на Платформе; хранить данные сессии в зашифрованном виде. Автор заверяет, что вправе давать такое поручение от имени владельца кабинета Kaspi Pay, что номер кассира находится под его контролем и что он сам отвечает за состав сотрудников в своём Kaspi Pay и за своевременный отзыв роли
Пароль владельца кабинета Kaspi Pay Платформа не получает. Через кассира Платформа не проводит возвраты и переводы, не выводит средства и не видит баланс; возвраты покупателям Автор делает сам в Kaspi Pay
Данные сессии кассира хранятся в зашифрованном виде (AES-256-GCM) на сервере в Республике Казахстан (PS Cloud Services, г. Алматы) и удаляются, когда Автор отключает кассира. Автор вправе в любой момент отключить кассира в кабинете или удалить сотрудника в Kaspi Pay
Подключение работает через интерфейс, который Kaspi не предоставляет как официальный API для сторонних сервисов. Kaspi может в любой момент изменить этот интерфейс, ограничить его работу или заблокировать сотрудника-кассира или кабинет Автора. Автор подключает кассира на свой риск и сам отвечает за соответствие подключения своему договору с Kaspi. Такие изменения и ограничения, а также перерывы в работе подключения не являются нарушением со стороны Платформы; упущенная выручка Автора и последствия блокировки со стороны Kaspi Платформой не возмещаются, кроме случаев умысла или грубой неосторожности Платформы. Автоматическое подтверждение счёта может задержаться или не прийти; в этом случае покупатель присылает чек, и оплату проверяет Автор
Платформа вправе приостановить или отключить кассира у Автора при злоупотреблении, подозрении на компрометацию или по требованию Kaspi

6. Защита аккаунтов авторов

Вход Авторов: через Telegram (данные входа с подписью Telegram, которую проверяет Платформа), одноразовый код на электронную почту, пароль (хранится только в виде хэша PBKDF2), вход через Google. Сотрудники Автора входят по приглашению, которое выдаёт Автор
Автор обязан хранить в тайне доступ к Telegram, почте и Google, через которые входит в кабинет. Действия из аккаунта Автора и из аккаунтов назначенных им сотрудников (одобрение чеков, выдача доступа, смена реквизитов, рассылки, выгрузка данных, блокировки) считаются действиями Автора, пока Автор не сообщил Платформе о взломе. Автор сам назначает сотрудников, определяет их роли, отвечает за их действия как за свои и обязан своевременно отозвать доступ ушедшего сотрудника
О взломе или подозрении на него Автор сообщает в поддержку (support@onim.app, @onimsupport). После такого сообщения, а также при признаках взлома, выявленных Платформой самостоятельно, Платформа вправе без предварительного уведомления заблокировать выплаты, смену реквизитов, рассылки и вход в аккаунт, отозвать активные сессии и запросить у Автора подтверждение личности и прав на аккаунт до снятия ограничений
Платформа не отвечает за оплаты покупателей на реквизиты, изменённые из аккаунта Автора, кроме случаев взлома по вине Платформы
Сотрудники и поддержка Onim не запрашивают в переписке пароли, коды из SMS и коды входа, данные банковских карт и не просят оплатить услуги Платформы на личные карты или иные реквизиты, кроме показанных в кабинете. Код из SMS вводится только самим Автором в кабинете Платформы при подключении кассира Kaspi Pay. Покупателю следует оплачивать заказ только по реквизитам или счёту, которые показаны на странице заказа или в боте Автора
Об уязвимостях и подозрительных сообщениях от имени Onim сообщайте на support@onim.app; Платформа вправе принять такое сообщение к рассмотрению, но не обязана выплачивать вознаграждение. Проверка уязвимостей, которая нарушает работу Платформы или затрагивает данные других пользователей, запрещена

7. Свой домен и режим «Скрыть Onim»

Домен, который Автор зарегистрировал сам у любого регистратора и подключил к Платформе через DNS (далее собственный домен), принадлежит Автору; продление, сохранность DNS-записей и права на него являются обязанностью Автора. Платформа показывает сайт Автора на таком домене и направляет на него адрес onim.app/<ник>, только пока домен указывает на Платформу, и вправе приостановить переадресацию и отключить домен, если он перестал указывать на Платформу, истёк или перешёл к третьему лицу. За содержимое такого домена в этом случае Платформа не отвечает; за последствия просрочки своего домена перед покупателями отвечает Автор
Домен, купленный через Платформу за токены, регистрируется на Платформу; Автор получает право пользоваться им по правилам п. 3.2 оферты (оплата продления, отключение при неоплате, передача Автору по заявке). Правила этого раздела о собственном домене к такому домену не применяются
Автор вправе включать режим «Скрыть Onim» только при условии, что он указал полные данные продавца (наименование или ФИО, ИИН/БИН, почта, телефон), подключил собственный домен и опубликовал свои оферту, условия возврата и политику конфиденциальности. Включая режим, Автор подтверждает выполнение этих условий. Если хотя бы одно условие не выполнено, Платформа вправе в любой момент без предупреждения отключить режим и снова показать Onim. Платформа не проверяет данные продавца по государственным реестрам. Продавцом для покупателя на таком сайте выступает Автор: он гарантирует достоверность реквизитов и отвечает перед покупателями, органами и Платформой за ложные или чужие данные

8. Запрещённые товары, проверки и санкции

На Платформе запрещено продавать, в частности, азартные игры и ставки, контент 18+, финансовые, инвестиционные и медицинские услуги без лицензии, обещание или гарантию дохода и результата, а также любые товары и услуги, запрещённые законом. Полный перечень приведён в оферте; за наличие лицензий и разрешений отвечает Автор
В отдельных разделах Платформы применяется автоматическая проверка по списку запрещённых слов; она не является модерацией. Платформа не проводит предварительную модерацию каждого продукта и вправе без предварительного уведомления снять продукт, листинг или витрину, приостановить Автора и сохранить данные при признаках нарушения
Деньгами выводится только вознаграждение участникам партнёрской программы, и только после проверки участника (для резидентов РК документов ИП или ТОО) и иных документов, которые запросит Платформа; заработанное на маркетплейсе Onim тратится только внутри Onim. Платформа вправе отложить вывод до завершения проверки или отказать в нём по основаниям, указанным в оферте; порядок выплат установлен в оферте
Пользователь подтверждает, что не находится под санкциями и не действует в интересах таких лиц. Платформа не проводит санкционный контроль, но вправе отказать в операции через Платформу (покупка токенов и доменов, заказы маркетплейса, вывод вознаграждения), приостановить её или отменить с возвратом по правилам оферты, если этого требуют закон, платёжные провайдеры или регистраторы либо есть обоснованные признаки нарушения санкционных ограничений

9. Доступность, сбои и резервные копии

Целевой показатель доступности Платформы 99% времени в календарный месяц. Это ориентир, а не гарантированный уровень; его недостижение само по себе не даёт права на возмещение.

Не считаются нарушением и простоем по вине Платформы: плановые работы; форс-мажор; сбои, ограничения и изменения правил Cloudflare (хостинг, базы, DNS, регистратор), Telegram, Meta, WhatsApp, Kaspi, банков, платёжных сервисов, регистраторов и провайдеров ИИ; блокировки и требования органов; действия Автора и его покупателей; отказ стороннего сервиса в одобрении или проверке приложения Платформы. Порядок продления доступа покупателям при простое описан на странице «Гарантии».

Платформа ежедневно делает резервные копии основных рабочих баз в составе, определённом Платформой, и хранит их ограниченный срок, после чего они перезаписываются по ротации. Резервное копирование не охватывает все данные и все таблицы. При технической потере данные восстанавливаются из последней доступной копии; изменения, сделанные после неё, могут быть утрачены, и восстановление не гарантируется. Автор сам хранит у себя копии своего контента и учёт с клиентами. О расхождении баланса токенов или оплат после сбоя Автор сообщает в поддержку.

10. Ответственность

Меры безопасности снижают риски, но не исключают их полностью. Платформа отвечает перед Автором только за реальный ущерб, причинённый виновным нарушением Платформой её обязанностей и доказанный Автором, и не больше суммы комиссии и платежей за токены, уплаченных Автором Платформе за 3 месяца до события. Упущенная выгода (в том числе неполученная выручка), косвенные убытки, ущерб от подложных чеков, одобренных Автором, и убытки от действий третьих лиц, включая блокировки Telegram, Meta и банков, Платформа не возмещает. Эти ограничения не применяются к ответственности за умышленное нарушение и в случаях, когда закон не допускает ограничения ответственности, а также не ограничивают права потребителей, установленные законом. Перед покупателями Авторов продавцом и исполнителем является Автор; Платформа не является стороной договора между ними. Остальные условия ответственности установлены в оферте.

11. Изменение документа

Платформа вправе изменять настоящий документ. Новая редакция публикуется на странице onim.app/security с датой. Изменения, которые расширяют ответственность или обязанности Автора либо сужают ответственность Платформы, вступают в силу не ранее чем через 7 календарных дней после публикации. Остальные изменения, в том числе уточнение описания мер, действуют с момента публикации. Платформа вправе дополнительно уведомить Авторов через кабинет, @onimappbot или по электронной почте. Если Автор продолжает пользоваться Платформой после вступления изменений в силу, это означает его согласие с ними; несогласный Автор вправе прекратить пользование. Предыдущие редакции Платформа хранит и предоставляет по запросу.

12. Применимое право и споры

К отношениям по настоящему документу применяется законодательство Республики Казахстан. Споры решаются в порядке, установленном разделом 17 Публичной оферты: сначала путём переговоров через поддержку (support@onim.app), а если спор не урегулирован, в суде по месту нахождения ИП AlmaStars Group. Для покупателя-потребителя сохраняются обязательные нормы о защите прав потребителей, в том числе право обратиться в суд по месту своего жительства.