Құпиялылық саясаты

AI² Fans платформасы — Қазақстан Республикасының юрисдикциясы

2026 жылғы 28 тамыздағы соңғы редакциясы

Осы Құпиялылық саясаты (бұдан әрі — «Саясат») Интернет ақпараттық-телекоммуникациялық желісінде kz.ai2.fans мекенжайы бойынша (бұдан әрі — «Сайт»), сондай-ақ мобильді қосымша (бұдан әрі — «Қосымша») түрінде орналастырылған AI² Fans жобасын (бұдан әрі — «Жоба», «Платформа») пайдаланушылардың дербес деректерін және өзге де ақпаратын жинау, өңдеу, сақтау, беру және қорғау тәртібін сипаттайды.

Жобаны пайдалана отырып, Сіз осы Саясатпен танысқаныңызды және оның талаптарымен келісетініңізді растайсыз. Егер Сіз Саясаттың қандай да бір ережесімен келіспесеңіз, Жобаны пайдалануды тоқтатуыңыз қажет.

1. Осы Саясат нені реттейді

1.1. Осы Саясат дербес деректер операторы (бұдан әрі — «Оператор», «Біз») мен AI² Fans жобасын пайдаланатын жеке тұлға (бұдан әрі — «Пайдаланушы», «Сіз», «Дербес деректер субъектісі») арасындағы дербес деректерді жинауға, өңдеуге, сақтауға және қорғауға қатысты қатынастарды реттейді.

1.2. Саясат Оператордың Жобаны пайдалану барысында Пайдаланушы туралы алуы мүмкін барлық дербес деректеріне қолданылады, оның ішінде:

• Пайдаланушы тіркелу және профилін толтыру кезінде ұсынған дербес деректер;

• Жобаны пайдалану кезінде автоматты түрде жиналатын деректер (cookie файлдары, IP-мекенжайы, құрылғы туралы деректер);

• Пайдаланушы психологиялық тесттерден, сауалнамалардан және сұрақнамалардан өту кезінде ұсынған деректер;

• төлем операцияларына және AI² Token ішкі әмиянына байланысты деректер;

• жасанды интеллект технологияларын пайдалана отырып өңделетін деректер;

• Пайдаланушы өз еркімен ұсынған дербес деректердің арнайы санаттары.

1.3. Саясат Оператордың Қазақстан юрисдикциясындағы барлық домендеріне: kz.ai2.fans, сондай-ақ оларға сәйкес мобильді қосымшаларға қолданылады.

1.4. Осы Саясат Жобадан сілтеме арқылы өтуге болатын үшінші тараптардың ресурстарына қолданылмайды. Оператор Пайдаланушының үшінші тараптардың ресурстарын пайдалануы нәтижесінде оның деректеріне қол жеткізген үшінші тұлғалардың әрекеттері үшін жауапты болмайды.

2. Ақпаратты кім өңдейді

2.1. Дербес деректерді өңдеу операторы

«New Reality» жеке меншік компаниясы

• БСН: 220440900016

• Мекенжайы: Қазақстан Республикасы, Астана қаласы, Жеңіс даңғылы, 1-үй, 29-кеңсе

• Электрондық пошта: kz@ai2.fans

• Телефон: +7 (747) 029-43-05

• Веб-сайт: https://kz.ai2.fans

2.2. Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға

Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға ретінде «New Reality» жеке меншік компаниясының өкілі тағайындалған. Дербес деректерді өңдеуге қатысты барлық сұрақтар бойынша kz@ai2.fans мекенжайы немесе +7 (747) 029-43-05 телефоны арқылы хабарласа аласыз.

2.3. Операторлар тізілімінде тіркелу

Оператор дербес деректерді Қазақстан Республикасының 21.05.2013 № 94-V «Дербес деректер және оларды қорғау туралы» Заңының талаптарына сәйкес өңдейді және Қазақстан Республикасының заңнамасында көзделген тәртіппен ҚР дербес деректерді қорғау жөніндегі уәкілетті органды дербес деректерді өңдеу туралы хабардар етті.

2.4. Қолданылатын заңнама

Дербес деректерді өңдеу мына нормативтік құқықтық актілерге сәйкес жүзеге асырылады:

• Қазақстан Республикасының 21.05.2013 № 94-V «Дербес деректер және оларды қорғау туралы» Заңымен (бұдан әрі — «Дербес деректер туралы заң»);

• Қазақстан Республикасының 24.11.2015 № 418-V «Ақпараттандыру туралы» Заңымен (бұдан әрі — «Ақпараттандыру туралы заң»);

• Қазақстан Республикасының 02.07.2018 № 169-VI «Балаларды денсаулығы мен дамуына зиян келтіретін ақпараттан қорғау туралы» Заңымен (бұдан әрі — «Балаларды қорғау туралы заң»);

• Қазақстан Республикасының 04.05.2010 № 274-IV «Тұтынушылардың құқықтарын қорғау туралы» Заңымен;

• дербес деректерді қорғау саласындағы Қазақстан Республикасы Үкіметінің қаулылары;

• дербес деректер саласындағы Қазақстан Республикасының өзге де нормативтік құқықтық актілері.

3. Саясаттың мақсаты

3.1. Осы Саясаттың мақсаты — Пайдаланушылардың дербес деректерін рұқсатсыз қол жеткізуден және жария етілуінен тиісінше қорғауды қамтамасыз ету.

3.2. Саясат «Дербес деректер туралы» заң талаптарының орындалуын қамтамасыз ете отырып, мыналарды айқындайды:

• өңделуге жататын дербес деректердің тізбесін;

• өңдеудің мақсаттары мен құқықтық негіздерін;

• дербес деректердің қауіпсіздігін қамтамасыз ету шараларын;

• дербес деректер субъектілерінің құқықтарын

• субъектілердің өтініштерімен жұмыс істеу тәртібін;

• деректерді үшінші тұлғаларға беру тәртібін;

• дербес деректерді сақтау мерзімдері мен оларды жою тәртібін.

3.3. Оператор дербес деректерді оларды жинау мақсаттарына сәйкес келмейтін тәсілдермен өңдеуге, сондай-ақ сәйкес келмейтін мақсаттарға қатысты деректерді өңдеуге жол бермеуге міндеттенеді.

3.4. Саясат дербес деректерді өңдеу процесінің ашықтығын қамтамасыз етуге және Пайдаланушыға Жобаны пайдалану мен өз деректерін ұсыну туралы саналы шешім қабылдауға мүмкіндік беруге бағытталған.

4. Біз қандай ақпаратты жинаймыз

4.1. Тіркелу кезінде ұсынылатын деректер

Платформада есептік жазба жасау кезінде Пайдаланушы мынадай деректерді ұсынады:

• Аты (Платформада көрсетілетін аты);

• Электрондық пошта мекенжайы (авторизациялау және байланысу үшін пайдаланылады);

• Телефон нөмірі (болған жағдайда, аккаунтты қосымша растау үшін);

• Туған күні (жас бойынша шектеуді — 18 жастан кем емес екенін тексеру үшін

• Жынысы (ер / әйел)

• Тұрғылықты қаласы (географиялық жақындық бойынша жұптарды іріктеу үшін);

• Құпиясөз (хештелген түрде сақталады, bcrypt алгоритмі қолданылады).

Үшінші тарап сервистері (OAuth) арқылы авторизациялану кезінде мынадай қосымша деректер алынуы мүмкін:

• Google OAuth: аты, электрондық пошта мекенжайы, профильдегі фотосурет, Google идентификаторы;

• Telegram OAuth: аты, пайдаланушы аты (username), Telegram идентификаторы, фотосурет (болған жағдайда).

4.2. Сауалнама деректері (Questionnaire)

Жоба сауалнама толтырудың 4 деңгейге бөлінген көпдеңгейлі жүйесін қарастырады:

• L1 деңгейі — тіркелу кезінде толтырылады: өмірлік құндылықтар, әдеттер, мінез ерекшеліктері, қызығушылықтар;

• L2 деңгейі — Пайдаланушы Жобаны белсенді пайдалана бастағаннан кейін қолжетімді болатын кеңейтілген сауалнама: бауыр басу стилі, қаржыға деген көзқарас, өмір ырғағы, эмоционалдық интеллект.

4.3. Психологиялық тестілеу

Жоба келесі психологиялық құралдарды ұсынады:

MBTI типін анықтау

• 64 негізгі сұрақ + 4 тайбрейкер;

• жауап берудің 4 нұсқасы бар Лайкерт шкаласы;

• Нәтиже: психологиялық тип (16 тип), когнитивтік функциялар, көрсеткіштің айқындылық деңгейі (-100..+100).

Фишер тесті

• темпераменттің 4 түрінің әрқайсысына арналған сұрақтар;

• Лайкерт шкаласы 1-5;

• Нәтиже: темпераменттің басым типі.

Қосымша сауалнамалар (Surveys, 40-тан астам)

• тақырыптық психологиялық сауалнамалар;

• ЖИ-модельдің тұлғалық профилін нақтылауға бағытталған;

• қарым-қатынас стилі, өмірлік басымдықтар, әдеттер, қарым-қатынастан күтетін нәрселер туралы сұрақтарды қамтиды.

4.4. Фотосуреттер және визуалды контент

• Профиль фотосуреттері — Пайдаланушы профильде көрсету үшін жүктейтін суреттер;

• Альбомдардағы фотосуреттер — Пайдаланушы тақырыптық альбомдарға қоса алатын қосымша фотосуреттер.

4.5. Хат алмасу және коммуникациялар

• Чат хабарламалары — Пайдаланушылар Жоба шеңберінде алмасатын хабарламалардың мәтіндік мазмұны (SSE — Server-Sent Events технологиясы арқылы нақты уақытта жеткізіледі);

• Мәтін теру индикаторлары — хабарлама теріліп жатқанын тіркейтін техникалық деректер;

• Хат алмасу метадеректері — хабарламалардың жіберілген/оқылған күні мен уақыты, қатысушылардың идентификаторлары.

4.6. ЖИ-Кеңесші деректері (ЖИ Advisor)

ЖИ-Кеңесшіні пайдалану кезінде мынадай деректер өңделеді:

• ЖИ-мен чат тарихы — Пайдаланушының ЖИ-Кеңесшіге жіберетін мәтіндік хабарламалары және жүйенің жауаптары;

• Аналитикалық есептерге арналған сұраулар (Action Cards) — сұралған талдау түрі, кіріс деректер (Пайдаланушының профилі, тестілердің нәтижелері);

• Жасалған есептер — Пайдаланушының деректері негізінде ЖИ дайындаған жекелендірілген аналитикалық есептер;

• Пайдалану метадеректері — жүгіну жиілігі, сұраулардың түрлері, өңдеу уақыты.

ЖИ-Кеңесші деректерін өңдеу Mars LLM Service сервисі (үлкен тілдік модельдер негізіндегі ішкі микросервис) арқылы жүзеге асырылады. Деректер иесіздендірілген немесе псевдонимделген түрде беріледі.

4.7. Платформаның қауіпсіздікті бағалау деректері

Жоба Пайдаланушылар қауымдастығын қорғау мақсатында қауіпсіздіктің жасырын көрсеткіштерін автоматты түрде есептейді:

• safety_score — профильдің қауіпсіздік деңгейін бағалау;

• consistency_score — жауаптардың бірізділігін бағалау (L1 деңгейіндегі өзара қарама-қайшы 8 жұп сұрақты талдау);

• reputation_risk — беделге қатысты тәуекелді бағалау;

• Маркерлер мен паттерндер — автоматты түрде анықталған мінез-құлық үлгілері.

Көрсетілген деректер platform_assessment өрісінде иесіздендірілген JSON форматында сақталады және Пайдаланушыға ешқашан көрсетілмейді. Олар тек платформаның қауіпсіздігін қамтамасыз ету және басқа Пайдаланушыларды қорғау мақсатында пайдаланылады.

4.8. Төлем деректері және AI² Token

• Ішкі әмиян деректері — AI² токендеріндегі баланс, транзакциялар тарихы (толықтыру, есептен шығару, аударымдар);

• Жазылым деректері — жазылым түрі (Free / Plus / Premium / VIP), басталу және аяқталу күні, тарифтердің ауысу тарихы;

• Төлем транзакциялары — транзакция идентификаторлары, сомалар, төлем мәртебелері (төлем шлюзі арқылы өңделеді);

• Цифрлық белсендіру кодтары — Пайдаланушы AI² Token әмиянын толықтыру үшін белсендірген карталар мен флаерлердің кодтары.

Маңызды: Оператор Пайдаланушылардың банк карталарының деректерін сақтамайды. Төлемдерді өңдеу тек PCI DSS стандартына сәйкес келетін сертификатталған төлем шлюздері арқылы жүзеге асырылады.

4.9. Техникалық деректер

Жобаны пайдалану кезінде мынадай деректер автоматты түрде жиналады:

• Пайдаланушының IP-мекенжайы;

• User-Agent — браузер және операциялық жүйе туралы ақпарат;

• Cookie деректері — сессия идентификаторлары, интерфейс баптаулары, тілдік таңдаулар;

• Web Push деректері — VAPID протоколын пайдаланатын push-хабарламаларына жазылым (endpoint, p256dh және auth шифрлау кілттері);

• Талдау деректері — веб-талдау жүйелері жинайтын ақпарат (қаралған беттер, пайдаланушының әрекеттері, демографиялық деректер);

• Қолжетімділік журналдары — Жобаға жүгінген күндер мен уақыт, сұралған URL мекенжайлары, сервер жауаптарының кодтары.

4.10. Ұсынымдық технологиялардың деректері

Оператор Жобаның ЖИ-модельдердің жекелендірілген іріктемелерін қалыптастыру үшін ұсынымдық технологияларды пайдаланатынын хабарлайды.

Ұсыным беру технологияларының жұмысы үшін мыналар пайдаланылады:

• сауалнама сұрақтарына берілген жауаптар;

• психологиялық тесттердің нәтижелері (MBTI, Fisher, Surveys);

• мінез-құлық деректері (өзара әрекеттесу тарихы, таңдаулыларға қосу);

• географиялық таңдаулар (қала);

• жас бойынша таңдаулар;

• басқа Пайдаланушылармен өзара әрекеттесу тарихы.

Ұсынымдар алгоритмі ЖИ-модельдер профильдерінің белсенділігін, жаңалығын және толықтығын талдауға негізделген. Пайдаланушы kz@ai2.fans мекенжайы бойынша Операторға жүгіну арқылы жекелендірілген ұсынымдар алудан бас тартуға құқылы.

5. Өңдеудің құқықтық негіздері мен мақсаттары

5.1. Өңдеудің құқықтық негіздері

Оператор дербес деректерді «Дербес деректер туралы» заңда көзделген келесі құқықтық негіздер бойынша өңдейді:

а) Дербес деректер субъектісінің келісімі («Дербес деректер туралы» заңның 7-бабы)

• сауалнама деректерін өңдеу;

• психологиялық тесттердің нәтижелерін өңдеу;

• фотосуреттер мен визуалды контентті өңдеу;

• push-хабарламаларын жіберу;

• ЖИ-Кеңесші арқылы деректерді өңдеу;

• талдау жүйелерінің cookie файлдарын пайдалану.

б) Субъект тарапы болып табылатын шартты орындау («Дербес деректер туралы» заңның 7-бабы)

• есептік жазбаны тіркеу;

• Жобаның негізгі функцияларын ұсыну (ЖИ-модельдер каталогы, чат);

• төлемдерді өңдеу және AI² Token ішкі әмиянын жүргізу;

• жазылым бойынша міндеттемелерді орындау.

в) Оператордың заңды мүддесі («Дербес деректер туралы» заңның 7-бабы)

• Жобаның қауіпсіздігін қамтамасыз ету (safety_score, consistency_score көрсеткіштерін есептеу);

• алаяқтық пен теріс пайдаланудың алдын алу;

• Жоба мен пайдаланушы тәжірибесінің сапасын жақсарту;

• алгоритмдерді дамыту мақсатында біріктірілген иесіздендірілген деректерді талдау.

г) Арнайы санаттарды өңдеуге берілген келісім («Дербес деректер туралы» заңның 13-бабы)

д) Заңнама талаптарын сақтау:

• жасты тексеру (18 жастан кем емес, «Балаларды қорғау туралы» заңға сәйкес);

• Қазақстан Республикасының салық заңнамасының талаптарына сәйкес деректерді сақтау (төлем транзакциялары үшін).

5.2. Дербес деректерді өңдеу мақсаттары

Оператор дербес деректерді келесі мақсаттарда өңдейді:

• Тіркеу және сәйкестендіру — есептік жазба жасау, авторизациялау, жеке басын растау;

• ЖИ-модельдерді іріктеу — ұсынымдарды қалыптастыру және Каталогты саралау;

• Психологиялық профильдеу — тұлға типін (MBTI), темперамент типін (Fisher), бауыр басу стилін, махаббат тілдерін анықтау;

• Коммуникацияны қамтамасыз ету — Пайдаланушылар арасындағы чатты ұсыну, хабарламалар жіберу;

• ЖИ аналитикасы — ЖИ-Кеңесші арқылы жекелендірілген есептер мен ұсынымдар жасау;

• Төлемдерді өңдеу — төлемдерді қабылдау, AI² Token әмиянын жүргізу, цифрлық кодтарды белсендіру;

• Қауіпсіздікті қамтамасыз ету — алаяқтықты, жалған тіркелгілерді және Жоба қағидаларының бұзылуын анықтау және олардың алдын алу;

• Жобаны жақсарту — ЖИ-модельдердің алгоритмдері мен пайдаланушы интерфейсін жетілдіру мақсатында иесіздендірілген статистикалық деректерді талдау;

• Заңнама талаптарын орындау — Дербес деректер туралы заңды, Ақпараттандыру туралы заңды, Балаларды қорғау туралы заңды және Қазақстан Республикасының өзге де қолданылатын нормативтік актілерін сақтау.

5.3. Деректерді барынша аз жинау қағидаты

Оператор мәлімделген өңдеу мақсаттарына қол жеткізу үшін қажетті деректерді ғана жинайды. Сауалнаманың кеңейтілген деңгейлерін (L2) толтыру, психологиялық тестілерден өту және бет-әлпетті верификациялау ерікті болып табылады және Жобаның негізгі функцияларын пайдаланудың міндетті шарты болып табылмайды.

6. Ақпаратты қалай қорғаймыз

6.1. Ұйымдастырушылық шаралар

Оператор дербес деректерді қорғау үшін келесі ұйымдастырушылық шараларды қабылдайды:

• дербес деректерді өңдеуді ұйымдастыруға жауапты тұлғаны тағайындау;

• дербес деректерді өңдеу және қорғау жөніндегі ішкі нормативтік құжаттарды әзірлеу және бекіту;

• дербес деректерге қол жеткізе алатын тұлғалар шеңберін шектеу және қол жеткізу құқықтарын ажырату;

• дербес деректерді өңдеуді жүзеге асыратын қызметкерлерді заңнама талаптарымен және ішкі құжаттармен таныстыру;

• дербес деректер субъектілеріне келтірілуі мүмкін зиянды бағалау және осы зиянды қабылданатын қорғау шараларымен салыстыру;

• дербес деректерді өңдеудің заңнама талаптарына сәйкестігіне тұрақты ішкі бақылау жүргізу.

6.2. Техникалық шаралар

Деректерді шифрлау

• AES-256 (Advanced Encryption Standard) — ерекше сезімтал деректерді шифрлау;

• HTTPS/TLS 1.2+ — барлық деректер қорғалған арна арқылы беріледі;

• bcrypt — пайдаланушылардың құпиясөздерін хештеу;

• HMAC-SHA256 — сервистер арасындағы сұрауларға қол қою (Mars LLM Service, төлем шлюзі);

• RFC 8291 — push-хабарламаларын шифрлау (ECDH + HKDF + AES-128-GCM).

Сервер қауіпсіздігі

• желіаралық экранды (firewall) қолдану;

• басып кіруді анықтау және оның алдын алу жүйесін пайдалану;

• бағдарламалық жасақтаманы тұрақты түрде жаңарту және осалдықтарды түзету;

• ақпараттық жүйелерге қол жеткізу журналдарын жүргізу;

• деректердің резервтік көшірмесін жасау.

Авторизацияны қорғау

• жарамдылық мерзімі шектелген JWT-токендер (JSON Web Token);

• әрбір сұрау кезінде middleware арқылы авторизацияны тексеру;

• авторизациялау әрекеттерінің санын шектеу;

• Pose Challenge үшін stateless-токендер (HMAC-SHA256).

6.3. Төлем деректерін қорғау

Оператор төлем карталарының деректерін сақтамайды. Төлемдерді қабылдау PCI DSS Level 1 стандартына сәйкес келетін сертификатталған төлем шлюздері арқылы жүзеге асырылады. Төлем шлюзімен деректер алмасу HMAC-кілтпен қорғалады және HTTPS шифрланған арнасы арқылы жүзеге асырылады.

6.4. Инциденттерге ден қою

Дербес деректердің таралып кеткені немесе ақпараттық қауіпсіздікке қатысты өзге де инцидент анықталған жағдайда Оператор:

• инцидент салдарын жою бойынша шараларды дереу қабылдауға;

• Қазақстан Республикасының дербес деректерді қорғау жөніндегі уәкілетті органына Қазақстан Республикасының заңнамасында белгіленген тәртіппен және мерзімдерде хабарлауға;

• зардап шеккен дербес деректер субъектілеріне 72 сағат ішінде хабарлауға;

• ішкі тергеп-тексеру жүргізуге және инциденттердің қайталануына жол бермеу жөнінде шаралар қабылдауға міндеттенеді.

7. Ақпарат кімге беріледі

7.1. Жалпы қағидаттар

Оператор дербес деректерді үшінші тұлғаларға коммерциялық мақсатта сатпайды, жалға бермейді және бермейді. Деректерді беру тек осы бөлімде сипатталған жағдайларда және тиісті мақсаттарға қол жеткізу үшін ең аз қажетті көлемде жүзеге асырылады.

7.2. Төлем шлюздері

Пайдаланушы Жоба интерфейсі арқылы төлем жасаған кезде деректер транзакцияны жүргізу үшін төлем шлюзіне беріледі. Берілетін деректер:

• транзакция идентификаторы;

• төлем сомасы және валютасы;

• төлем сипаттамасы (жазылым түрі немесе әмиянды толықтыру);

• Пайдаланушының email мекенжайы (чек жіберу үшін).

Төлем шлюзі банк карталарының деректерін өзінің құпиялылық саясатына және PCI DSS стандартына сәйкес дербес өңдейді.

7.3. Mars LLM Service (ЖИ-Кеңесші)

ЖИ-Кеңесші сұрауларын өңдеу Оператордың инфрақұрылымында орналастырылған ішкі Mars микросервисі арқылы жүзеге асырылады. Деректер Mars-қа псевдонимделген түрде (Пайдаланушының аты, email, телефон сияқты тікелей идентификаторларсыз) беріледі.

Mars жауаптарды жасау үшін тілдік модельдерді пайдаланады:

• Claude Haiku — чат-консультациялар үшін (Anthropic компаниясының моделі);

• Claude Sonnet — талдамалық есептер үшін (Anthropic компаниясының моделі).

Тілдік модельдерге жіберілетін сұраулар иесіздендірілген профиль деректерін қамтиды. Anthropic компаниясы API арқылы жіберілетін сұраулардағы деректерді өз модельдерін оқыту үшін пайдаланбайды.

7.4. Push-хабарландыру сервистері

Push-хабарландыруларды жеткізу үшін браузерлердің push-провайдерлерінің серверлері пайдаланылады (Chrome үшін Google FCM, Firefox үшін Mozilla Push Service, Safari үшін Apple Push Notification Service). Хабарландырулардың тек шифрланған пайдалы деректері (payload) беріледі; push-провайдерлердің хабарламалардың мазмұнын шифрдан шығару мүмкіндігі жоқ (RFC 8291 хаттамасына сәйкес түпкілікті шифрлау).

7.5. Веб-аналитика жүйелері

Жоба сайтқа кіру, сайттағы мінез-құлық және трафик көздері туралы иесіздендірілген деректерді жинау үшін веб-аналитика жүйелерін пайдалануы мүмкін. Деректер тиісті аналитика провайдерлерінің құпиялылық саясаттарына сәйкес өңделеді.

Пайдаланушы cookies баптауларын өзгерту арқылы аналитикалық жүйелердің деректерді жинауынан бас тарта алады (10-бөлімді қараңыз).

7.6. OAuth-провайдерлері

Google немесе Telegram арқылы авторизациялану кезінде тиісті провайдерлер Пайдаланушының Платформада авторизациядан өткені туралы ақпарат алады. OAuth-провайдерлерінен алынатын деректердің көлемі олардың жеке құпиялылық саясаттарымен және сұратылған рұқсаттармен (scopes) айқындалады.

7.7. Жобаның басқа Пайдаланушылары

Жобаның басқа Пайдаланушылары құпиялылық баптауларына және жазылым деңгейіне байланысты Сіз туралы келесі ақпаратты көре алады:

• көрсетілетін аты-жөні;

• профильдегі және альбомдардағы фотосуреттер;

• жасы, қаласы;

• профильдегі ақпарат (L1 сауалнамасына берілген жауаптар — ішінара);

• психологиялық типі (MBTI, Fisher — болған жағдайда).

Басқа Пайдаланушыларға көрсетілмейді: email, телефон нөмірі, төлем ақпараты, қауіпсіздік көрсеткіштері.

7.8. Заң талабы бойынша деректерді беру

Оператор Қазақстан Республикасының уәкілетті мемлекеттік органдарының заңды сұрауы бойынша Қазақстан Республикасының қолданыстағы заңнамасында белгіленген тәртіппен дербес деректерді беруге құқылы (сот, прокуратура, ішкі істер органдары, ҚР дербес деректерді қорғау жөніндегі уәкілетті орган).

7.9. Деректерді трансшекаралық беру

Деректерді ЖИ-Кеңесші арқылы өңдеу иесіздендірілген деректерді трансшекаралық беруді (Anthropic API арқылы) қамтуы мүмкін. Мұндай беру Дербес деректер туралы заңның 16-бабының талаптарына сәйкес жүзеге асырылады және дербес деректер субъектісінің ЖИ-Кеңесшіні пайдалануға берген келісіміне негізделеді.

8. Деректерді сақтау мерзімі

8.1. Жалпы ережелер

Егер Қазақстан Республикасының заңнамасында өзгеше сақтау мерзімі белгіленбесе, дербес деректер оларды өңдеу мақсаттары талап ететін мерзімнен аспайтын уақыт ішінде сақталады.

8.2. Деректер санаттары бойынша сақтау мерзімдері

| Деректер санаты | Сақтау мерзімі | Негіздеме |

|---|---|---|

| Тіркелгі деректері (профиль) | Жобаны пайдаланудың бүкіл кезеңі + аккаунт жойылғаннан кейін 30 күн | Шартты орындау |

| Сауалнамаға берілген жауаптар (L1, L2) | Жобаны пайдаланудың бүкіл кезеңі | Шартты орындау |

| Психологиялық тестілердің нәтижелері | Жобаны пайдаланудың бүкіл кезеңі | Шартты орындау |

| Профиль фотосуреттері | Жобаны пайдаланудың бүкіл кезеңі + 30 күн | Шартты орындау |

| Чаттағы хат алмасу | Құрылған сәттен бастап 3 жыл немесе аккаунт өшірілгенге дейін | Шартты орындау |

| ЖИ-Кеңесші деректері | Есеп жасалған сәттен бастап 1 жыл | Субъектінің келісімі |

| Төлем транзакциялары | Транзакция жүргізілген сәттен бастап 5 жыл | ҚР салық заңнамасы |

| Cookies және аналитика деректері | Соңғы кіруден бастап 2 жылға дейін | Дербес деректер субъектісінің келісімі |

| Push-жазылым деректері | Жазылымнан бас тартқанға немесе аккаунт өшірілгенге дейін | Дербес деректер субъектісінің келісімі |

| Қауіпсіздік көрсеткіштері (platform_assessment) | Жобаны пайдаланудың бүкіл кезеңі | Заңды мүдде |

| Қолжетімділік журналдары | 6 ай | Заңды мүдде |

8.3. Деректерді жою

Сақтау мерзімі аяқталғаннан кейін немесе өңдеу мақсаттарына қол жеткізілген кезде дербес деректер 30 күн ішінде жойылады. Жою мынадай тәсілдермен жүзеге асырылады:

• дерекқордан жазбаларды өшіру;

• серверлерден файлдарды (фотосуреттерді, құжаттарды) өшіру;

• шифрланған деректерді қайта жазу;

• жою фактісін журналда тіркеу.

8.4. Аккаунтты өшіру

Пайдаланушы аккаунтты өшірген кезде:

• профиль деректері, фотосуреттер және контент 30 күн ішінде өшіріледі;

• төлем транзакциялары иесіздендіріледі, бірақ Қазақстан Республикасының салық заңнамасының талаптарына сәйкес 5 жыл бойы сақталады;

• иесіздендірілген статистикалық деректер алгоритмдерді жетілдіру мақсатында мерзімсіз сақталуы мүмкін.

9. Сіздің құқықтарыңыз

9.1. Деректерге қол жеткізу құқығы

Сіз Оператордан сіздің дербес деректеріңіздің өңделу фактісін растауды, сондай-ақ келесі ақпаратты алуға құқылысыз (Дербес деректер туралы заңның 15-бабы):

• өңдеу мақсаттары;

• өңделетін деректердің санаттары;

• деректер берілуі мүмкін тұлғалар;

• өңдеу және сақтау мерзімдері;

• деректерді алу көздері туралы мәліметтер;

• деректерді трансшекаралық беру туралы ақпарат.

Көрсетілген ақпаратты алу үшін kz@ai2.fans мекенжайына «Дербес деректер туралы сұрау» деген белгімен сұрау жіберіңіз.

9.2. Түзету құқығы

Егер сіздің дербес деректеріңіз толық болмаса, ескірген, нақты емес, заңсыз алынған болса немесе мәлімделген өңдеу мақсаттары үшін қажет болмаса, сіз оларды нақтылауды, бұғаттауды немесе жоюды талап етуге құқылысыз (Дербес деректер туралы заңның 15-бабы).

Деректердің көпшілігін Сіз Жоба интерфейсі арқылы өзіңіз түзете аласыз (профильді редакциялау, тестілерді қайта тапсыру).

9.3. Жою құқығы

Сіз мынадай жағдайларда сіздің дербес деректеріңізді өшіруді талап етуге құқылысыз:

• өңдеу мақсаттарына қол жеткізілген кезде;

• өңдеуге берілген келісім кері қайтарып алынған кезде;

• деректерді құқыққа қайшы өңдеу анықталған кезде;

• Дербес деректер туралы заңда көзделген өзге де жағдайларда.

Сіз аккаунтыңызды Жоба баптаулары арқылы немесе kz@ai2.fans мекенжайына сұрау жіберу арқылы жоя аласыз.

9.4. Келісімді кері қайтарып алу құқығы

Сіз кез келген уақытта дербес деректерді өңдеуге берген келісіміңізді кері қайтарып алуға құқылысыз (Дербес деректер туралы заңның 8-бабы). Ол үшін:

• kz@ai2.fans мекенжайына жазбаша өтініш жіберіңіз;

• немесе Жоба баптауларындағы аккаунтты жою функциясын пайдаланыңыз.

Назар аударыңыз: Жобаның жұмыс істеуі үшін қажетті деректерді өңдеуге берілген келісімді кері қайтарып алу Жобаны одан әрі пайдалану мүмкіндігінің болмауына және есептік жазбаның жойылуына әкеп соғады.

Деректердің арнайы санаттарын өңдеуге берілген келісімді кері қайтарып алу аккаунттың автоматты түрде жойылуына әкеп соқпайды — тек тиісті деректер санаттары жойылады.

9.5. Өңдеуді шектеу құқығы

Сіз сіздің дербес деректеріңізді өңдеуді тоқтатуды талап етуге құқылысыз, оның ішінде:

• push-хабарландыруларды жіберуді сөндіру (браузер немесе Жоба баптаулары арқылы);

• жекелендірілген ұсынымдардан бас тарту (kz@ai2.fans мекенжайына сұрау жіберу арқылы);

• аналитикалық жүйелердің cookies файлдарын сөндіру (браузер баптаулары арқылы).

9.6. Шағымдану құқығы

Егер сіз Оператор дербес деректер саласындағы сіздің құқықтарыңызды бұзады деп есептесеңіз, сіз мұнда жүгіне аласыз:

а) Операторға

• Email: kz@ai2.fans

• Телефон: +7 (747) 029-43-05

• Пошталық мекенжайы: Қазақстан Республикасы, Астана қаласы, Жеңіс даңғылы, 1-үй, 29-кеңсе

Оператор өтінішті алған күннен бастап 15 жұмыс күні ішінде қарауға міндеттенеді.

б) ҚР дербес деректерді қорғау жөніндегі уәкілетті органына

• Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрлігінің Ақпараттық қауіпсіздік комитеті

• Веб-сайт: https://www.gov.kz

в) Сотқа — Оператормен даулар АХҚО Сотында қаралуға жатады. Қазақстан Республикасының тұтынушылардың құқықтарын қорғау жөніндегі, қолданылуын шартпен алып тастауға болмайтын императивтік нормалары тұтынушыларға қолданыла береді.

9.7. Ұсынымдық технологиялар туралы ақпарат алу құқығы

Сіз:

• қолданылатын ұсынымдық технологиялар туралы, оның ішінде олардың жұмыс істеу қағидаттары, соның ішінде пайдаланылатын деректер туралы ақпарат алуға;

• ұсынымдық технологияларды пайдаланудан бас тартуға;

• Операторға сіздің деректеріңізге қатысты ұсынымдық технологияларды пайдалануды тоқтатуды талап етіп жүгінуге құқылысыз.

10. Cookies және аналитика

10.1. Cookies дегеніміз не

Cookies — Сіз Жобаға кірген кезде Сіздің құрылғыңызда сақталатын шағын мәтіндік файлдар. Олар Жобаға Сіз және Сіздің қалауларыңыз туралы ақпаратты есте сақтауға мүмкіндік береді.

10.2. Пайдаланылатын cookies түрлері

а) Міндетті түрде қажетті cookies

• сессия идентификаторы (JWT-токен);

• интерфейстің тілдік баптаулары;

• cookies файлдарын пайдалануға берілген келісім.

Бұл cookies Жобаның жұмыс істеуі үшін қажет және оларды сөндіру мүмкін емес.

б) Функционалдық cookies

• көрсету параметрлері (безендіру тақырыбы, қаріп өлшемі);

• push-хабарландыруларға жазылу туралы деректер;

• PWA орнату күйі.

в) Аналитикалық cookies

• веб-аналитика жүйелері — келушілер санын, пайдаланушылардың әрекеттерін, трафик көздерін бақылау (иесіздендірілген түрде).

10.3. Cookies файлдарын басқару

Сіз cookies файлдарын келесі тәсілдермен басқара аласыз:

• Браузер баптауларында — cookies файлдарын бұғаттауды, өшіруді немесе олар туралы ескерту көрсетуді баптау;

• аналитикалық жүйелердің cookies файлдарын басқаруға мүмкіндік беретін браузер кеңейтімдері мен қосымшалары арқылы.

Назар аударыңыз: міндетті түрде қажетті cookies файлдарын сөндіру Жобаны пайдалану мүмкіндігінің болмауына әкеп соғуы мүмкін.

10.4. Жергілікті сақтау орны (Local Storage)

Cookies файлдарынан бөлек, Жоба браузердің Local Storage технологиясын мынадай деректерді сақтау үшін пайдаланады:

• авторизация токені (JWT);

• профильдің кэштелген деректері;

• интерфейс баптаулары;

• Service Worker деректері (PWA-функционалдығы үшін).

Local Storage деректері әрбір сұрау сайын cookies файлдарынан айырмашылығы, серверге автоматты түрде жіберілмейді және тек браузер жағында пайдаланылады.

11. Дербес деректердің арнайы санаттарын өңдеу

Дербес деректер туралы заңның 13-бабына сәйкес дербес деректердің арнайы санаттарын өңдеуге тек заңда көзделген жағдайларда, оның ішінде субъектінің келісімі болған кезде жол беріледі.

AI² Fans Жобасы дербес деректердің арнайы санаттарын мақсатты түрде сұратпайды. Сауалнамалар мен тестілердің сұрақтарына берілген жекелеген жауаптар (мысалы, діни нанымдар немесе дүниетаным туралы мәліметтер) арнайы санаттарға жатуы мүмкін — мұндай деректер тек дербес деректер субъектісінің келісімі негізінде (Дербес деректер туралы заңның 13-бабы) өңделеді, тек ЖИ-модельдерді баптау және ұсынымдарды қалыптастыру үшін пайдаланылады және басқа Пайдаланушыларға көрсетілмейді.

Пайдаланушы kz@ai2.fans мекенжайына сұрау жіберу арқылы мұндай деректерді өңдеуге берген келісімін кез келген уақытта кері қайтарып ала алады; тиісті деректер жойылады, бұл ретте есептік жазба мен өзге де деректер сақталады.

12. Саясатты өзгерту және байланыс ақпараты

12.1. Өзгерістер енгізу тәртібі

Оператор осы саясатқа біржақты тәртіппен өзгерістер енгізуге құқылы. Өзгерістер енгізу негіздері:

• Қазақстан Республикасының дербес деректер саласындағы заңнамасының өзгеруі;

• дербес деректерді өңдеуге байланысты Жобаның жаңа функцияларының енгізілуі;

• өңделетін деректер санаттарының тізбесін өзгерту;

• деректер берілетін үшінші тұлғалар тізбесінің өзгеруі;

• қауіпсіздік шараларының өзгеруі;

• бақылаушы органдардың нұсқамалары.

12.2. Өзгерістер туралы хабарлау

Саясаттағы елеулі өзгерістер туралы оператор пайдаланушыларға төмендегі тәсілдердің бірі немесе бірнешеуі арқылы хабарлайды:

• Сайтта саясаттың жаңартылған нұсқасын орналастыру;

• Платформада push-хабарландыру жіберу;

• тіркелу кезінде көрсетілген электрондық пошта мекенжайына электрондық хат жіберу;

• келесі кіру кезінде Жоба интерфейсінде хабарлама көрсету.

12.3. Өзгерістердің күшіне енуі

Егер өзгерістер мәтінінде өзгеше көзделмесе, Саясатқа енгізілген өзгерістер Сайтта орналастырылған сәттен бастап күшіне енеді. Жаңартылған Саясат жарияланғаннан кейін Жобаны пайдалануды жалғастыру Пайдаланушының енгізілген өзгерістермен келісетінін білдіреді.

Өзгерістермен келіспеген жағдайда Пайдаланушы Жобаны пайдалануды тоқтатуға міндетті және 9-бөлімде сипатталған тәртіппен өзінің дербес деректерін жоюды талап етуге құқылы.

12.4. Нұсқалар мұрағаты

Саясаттың барлық алдыңғы нұсқаларын оператор сақтайды және олар сұрау бойынша қолжетімді. Саясаттың қолданыстағы нұсқасы әрқашан мына мекенжайларда орналастырылады:

• https://kz.ai2.fans/privacy

12.5. Байланыс ақпараты

Дербес деректерді өңдеуге және қорғауға қатысты барлық мәселелер бойынша сіз оператормен байланыса аласыз:

«New Reality» жеке меншік компаниясы

• Пошталық мекенжайы: Қазақстан Республикасы, Астана қаласы, Жеңіс даңғылы, 1-үй, 29-кеңсе

• Электрондық пошта: kz@ai2.fans

• Телефон: +7 (747) 029-43-05

• Жұмыс уақыты: дүйсенбі — жұма, сағат 10:00-ден 19:00-ге дейін (Астана уақыты, UTC+5)

Сұрау жіберген кезде мыналарды көрсетіңіз:

• толық аты-жөніңізді;

• Платформада тіркелу кезінде көрсетілген электрондық пошта мекенжайын;

• сұраудың мәнін;

• жауап жіберу үшін қолайлы байланыс тәсілін.

Оператор өтінішті алған күннен бастап 15 жұмыс күні ішінде қарауға және жауап жіберуге міндеттенеді.

Қосымша ережелер

Жас шектеуі. AI² Fans Жобасы тек 18 жасқа толған тұлғаларға арналған. Қазақстан Республикасының «Балаларды денсаулығы мен дамуына зиян келтіретін ақпараттан қорғау туралы» Заңына сәйкес Оператор кәмелетке толмағандардың дербес деректерін мақсатты түрде жинауды жүзеге асырмайды. Кәмелетке толмаған тұлғаның тіркелгені анықталған жағдайда оның есептік жазбасы мен барлық дербес деректері дереу жойылуға жатады.

Тұтынушылардың құқықтарын қорғау туралы заң. Оператор Қазақстан Республикасының 04.05.2010 № 274-IV «Тұтынушылардың құқықтарын қорғау туралы» Заңына сәйкес тұтынушылардың құқықтарының сақталуын қамтамасыз етеді, оның ішінде:

• Жоба қызметтері туралы толық әрі шынайы ақпарат ұсыну;

• қызметтерден бас тарту құқығын қамтамасыз ету;

• тұтынушылардың шағымдарын белгіленген мерзімдерде қарау;

• қызметтердің тұтынушының өмірі, денсаулығы және мүлкі үшін қауіпсіздігін қамтамасыз ету.

Деректерді иесіздендіру. Оператор Дербес деректер туралы заңға сәйкес статистикалық және зерттеу мақсаттары үшін дербес деректерді иесіздендіруге құқылы. Иесіздендірілген деректер ақпараттың нақты субъектіге тиесілігін анықтауға мүмкіндік бермейді және Дербес деректер туралы заң талаптарының қолданылу аясына жатпайды.

Автоматтандырылған өңдеу. Жоба ұсынымдар жасау және жасырын қауіпсіздік бағаларын қалыптастыру үшін дербес деректерді автоматтандырылған өңдеуді пайдаланады. Пайдаланушы Оператордан автоматтандырылған өңдеудің және оның негізінде шешім қабылдаудың логикасын түсіндіруді талап етуге құқылы.

«New Reality» жеке меншік компаниясы

BIN: 220440900016

Қазақстан Республикасы, Астана қаласы, Жеңіс даңғылы, 1-үй, 29-кеңсе

kz@ai2.fans | +7 (747) 029-43-05

Жарияланған күні: 2026 жылғы 28 тамыз