Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон»).

1.2. Политика регулирует порядок обработки персональных данных физических лиц (далее — «Субъекты данных»), пользующихся сервисом NexusAI (далее — «Сервис»).

1.3. Использование Сервиса означает согласие пользователя с настоящей Политикой.

2. Какие данные мы собираем

2.1. От владельцев бизнеса (клиентов NexusAI):

• Регистрационные данные: email, имя, телефон, название бизнеса
• Платёжные данные: номер телефона Kaspi для выставления счёта (сами реквизиты карт мы НЕ храним — обрабатывает Kaspi)
• Технические данные: IP-адрес, User-Agent браузера, дата входа
• Бизнес-данные: описание бизнеса, товары, цены, график работы

2.2. От конечных клиентов (тех, кто пишет AI-ассистенту):

• Идентификатор: Telegram chat_id, WhatsApp номер, или сгенерированный ID для сайта
• Имя: как представился в Telegram/WhatsApp
• Текст переписки с AI-ассистентом
• Фотографии, отправленные клиентом (чеки, образцы товаров)

3. Цели обработки

3.1. Мы используем данные для:

• Предоставления доступа к Сервису и его функциям
• Обработки платежей и выставления счетов
• Работы AI-ассистента (отправка сообщений клиента в AI-модель)
• Уведомления владельцев бизнеса о новых заказах и клиентах
• Технической поддержки и решения проблем
• Защиты от мошенничества и спама
• Улучшения качества Сервиса (агрегированная статистика)

4. Передача данных третьим лицам

4.1. Мы передаём данные следующим обработчикам только в необходимом объёме:

4.2. Мы НЕ продаём, НЕ передаём данные третьим лицам в маркетинговых целях.

4.3. Данные могут быть переданы государственным органам РК по официальному запросу в рамках законодательства.

5. Сроки хранения данных

• Регистрационные данные — до удаления аккаунта
• История переписки с AI — до 12 месяцев
• Платёжная история — 5 лет (требование законодательства РК)
• Технические логи — 90 дней
• Резервные копии — до 30 дней после удаления основных данных

6. Защита данных

6.1. Мы применяем следующие меры защиты:

• Шифрование передачи данных по протоколу HTTPS/TLS
• Хеширование паролей по алгоритму bcrypt
• Аутентификация по JWT-токенам с ограниченным сроком действия
• Ограничение частоты запросов (rate limiting) от защиты спама
• Регулярные резервные копии базы данных
• Доступ к данным только у уполномоченных сотрудников

7. Права субъектов данных

7.1. В соответствии с Законом РК о персональных данных вы имеете право:

• Получить информацию о своих обрабатываемых данных
• Исправить неточные данные
• Удалить свои данные (отзыв согласия)
• Ограничить обработку данных
• Получить копию своих данных в машиночитаемом формате
• Подать жалобу в уполномоченный орган по защите данных РК

7.2. Для реализации прав напишите на admin@nexus-ai.biz с пометкой «Запрос по персональным данным». Срок ответа — до 30 дней.

8. Cookie-файлы

8.1. Сервис использует cookie и localStorage браузера для:

• Сохранения сессии пользователя (JWT-токен)
• Запоминания выбранного языка
• Базовой технической работы кабинета

8.2. Мы НЕ используем рекламные и трекинговые cookie третьих лиц.

8.3. Подробнее — Политика cookies.

9. Дети

9.1. Сервис не предназначен для лиц младше 18 лет. Мы не собираем данные несовершеннолетних осознанно.

10. Передача данных за пределы РК

11. Изменения политики

11.1. Мы оставляем за собой право обновлять Политику. Актуальная версия всегда доступна по адресу https://nexus-ai.biz/privacy

11.2. О существенных изменениях мы уведомляем пользователей за 14 дней по email или в личном кабинете.

12. Контакты