Құпиялылық саясаты

2026 жылғы 15 қарашадан бастап қолданылады.

1. Біз кімбіз

Assistly — ЖИ көмекшісі: assistly.kz сайты, @assistly_app_bot Telegram-боты және жеке кабинет (бірлесіп — «сервис»). Сервисті Қазақстан Республикасында тіркелген жауапкершілігі шектеулі серіктестік — «STEM Школа Алматы» ЖШС («біз») ұсынады. Біз «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасы Заңының мағынасында сіздің дербес деректеріңіздің меншік иесі және операторы болып табыламыз.

• БСН: 230440036834
• Мекенжайы: Қазақстан Республикасы, Павлодар қ., Сәтпаев к-сі, 350/1
• Директор: Байрамова Алина Вагиповна
• Деректерге қатысты мәселелер бойынша пошта: support@assistly.kz

Саясат біз қандай деректер алатынымызды, не үшін, қайда сақтайтынымызды, кімге беретінімізді және оларды қалай жоюға болатынын сипаттайды. Ол Пайдалану шарттарымен бірге қолданылады. Саясат орыс (assistly.kz/privacy), қазақ және ағылшын (assistly.kz/en/privacy) тілдерінде жарияланған; нұсқалар арасында алшақтық болған жағдайда орыс тіліндегі нұсқа қолданылады.

2. Біз қандай деректер аламыз

Біз тек өзіңіз қосқан нәрсені ғана аламыз. Әр дереккөзді қоспауға немесе ажыратуға болады.

2.1. Аккаунт

• Google арқылы кіру (openid, email, profile рұқсаттары): Google аккаунтының идентификаторы, пошта мекенжайы, профильдегі аты-жөні мен фотосы.
• Telegram: идентификатор, аты, пайдаланушы аты және интерфейс тілі — сізге хабарламалар жіберу және ботта сізді тану үшін.
• Шақыру коды, сіздің келісімдеріңіз және оларды берген уақытыңыз, көмекшінің баптаулары.

2.2. Gmail — тек оқу

gmail.readonly рұқсаты. Біз хаттарды оқимыз: жіберушіні, алушыларды, тақырыпты, күнді, мәтінді, Gmail белгілерін (мысалы, «Жарнамалар» (Promotions) және «Әлеуметтік желілер» (Social) қойындыларын) және тіркемелерді — PDF файлдарының тек мәтіндік қабатын. Біз хаттарды жібере, жоя немесе өзгерте алмаймыз және оларды оқылды деп белгілемейміз.

2.3. Google Calendar

calendar.events рұқсаты. Біз күнтізбелеріңіздегі оқиғаларды оқимыз — таңғы брифинг үшін, сұрақтарға жауап беру үшін және кездесуді екінші рет қоймау үшін. Біз оқиғалар жасаймыз (хаттардағы кездесулер, еске салулар) және тек өзіміз жасаған оқиғаларды ғана жоямыз — сіз батырманы басқанда немесе өзіңіз таңдаған баптау бойынша. Сіздің өз оқиғаларыңызды біз өзгертпейміз және жоймаймыз.

2.4. iCloud

Apple ID және сіз Assistly үшін жасайтын қолданба құпиясөзі. Оның көмегімен біз поштаны (IMAP) және күнтізбелерді (CalDAV) оқимыз, өз оқиғаларымызды жасаймыз және жоямыз. Қолданба құпиясөзі техникалық тұрғыдан пошта жәшігін толық ашады, сондықтан шектеу біздің кодымызда қамтылған: жәшік тек оқу үшін ашылады, хаттар оқылды деп белгіленбейді, жәшікті өзгертетін командалар жоқ.

2.5. WhatsApp — эксперименттік, қалауыңыз бойынша

Assistly сіздің WhatsApp-ыңызға байланыстырылған құрылғы ретінде (WhatsApp Web сияқты) қосылады және чаттарыңыздағы, оның ішінде топтардағы хабарламаларды, фотоларды, PDF файлдарын және дауыстық хабарламаларды алады. Қосылған кезде телефон өткен айдағы хат алмасуды береді — бұдан бас тартуға болады. Біз тек оқимыз: ештеңе жібермейміз, оқылды деп белгілемейміз және сізді «желіде» деп көрсетпейміз. Сіз жасырған чат бұдан әрі өңделмейді.

2.6. Өзіңіз жіберетін деректер

• Ботқа жіберілген хабарламалар: мәтін, дауыстық хабарламалар (біз оларды мәтінге айналдырамыз), фотолар мен файлдар — түбіртектер, шоттар, хабарландырулар, құжаттар.
• Сұрақтар, тапсырмалар, жазбалар, істер.
• Профиль сауалнамасы: қала, отбасы құрамы, балалардың аты мен сыныбы, жұмыс, хат алмасу тілдері, сіз үшін не маңызды.
• Хабарландыруларға берген бағаларыңыз («маңызды», «маңызды емес», «спам») және жіберушілер бойынша ережелер.

2.7. Сервис өзі шығаратын деректер

Осы деректерден көмекші хаттардың қысқаша мазмұнын, маңыздылық бағасы мен санатын, оқиғаларды, еске салуларды, шығындарды, төленетін шоттарды, құжаттардың мерзімдерін, жазылымдарды және жиынтықтарды құрастырады. Бұл да сіздің деректеріңіз, біз оларға да дәл солай қараймыз.

2.8. Басқа адамдардың деректері

Хаттарда, чаттарда және сауалнамада басқа адамдар туралы мәліметтер болады: жіберушілер, топ қатысушылары, отбасы мүшелеріңіз, балалар туралы. Біз оларды тек көмекшіңіздің жұмысы үшін өңдейміз және 6-бөлімде көрсетілген жағдайлардан басқа ешкімге бермейміз. Сауалнамада басқа адамдар туралы мәліметтерді (мысалы, балалар туралы) көрсете отырып, сіз оларды хабарлауға құқығыңыз бар екенін растайсыз.

2.9. Техникалық деректер

Қателер журналдары, поштаны тексеру уақыты, ЖИ лимитінің жұмсалуы — сервистің жұмысы мен қорғалуы үшін. assistly.kz сайты cookie файлдарын орнатпайды және аналитиканы, жарнамалық пиксельдер мен трекерлерді пайдаланбайды. Жеке кабинет тек сессия cookie файлын пайдаланады, онсыз кіру мүмкін емес. Біз төлем деректерін жинамаймыз: бета тегін.

3. Не үшін

Біз деректерді тек Assistly-де өзіңіз көретін функциялар үшін пайдаланамыз:

• хаттар мен хабарламалардың маңыздылығын бағалау, маңыздысы туралы хабарлау, жиынтықтар мен брифингтер жасау;
• кездесулер мен еске салуларды күнтізбеге қою;
• төленетін шоттарды, шығындарды, жазылымдарды және құжаттардың мерзімдерін есепке алу;
• мектептен апталық жиынтық жасау;
• сұрақтарыңызға жауап беру және поштаңыздан, хат алмасуыңыздан және жазбаларыңыздан іздеу;
• өзіңіз қосқан жұбайыңызға отбасына қатыстысын көрсету;
• қолдау қызметіне жүгінгеніңізде сізге көмектесу;
• сервис пен пайдаланушыларды теріс пайдаланудан қорғау және заң талаптарын орындау.

Хабарландыруларға берген бағаларыңыз тек сіздің көмекшіңізді баптайды. Біз деректерді жарнама үшін пайдаланбаймыз, оларды сатпаймыз, үшінші тұлғалар үшін профильдер құрмаймыз, олар бойынша кредитке қабілеттілікті бағаламаймыз және олардың негізінде ЖИ модельдерін оқытпаймыз.

Өңдеудің негізі — тіркелу кезінде беретін келісіміңіз. Оны кез келген уақытта кері қайтарып алуға болады (қалай); бұдан кейін біз өңдеуді тоқтатамыз және деректерді жоямыз (9-бөлім).

4. ЖИ арқылы өңдеу қалай жүреді

Хатты, хабарламаны, фотоны, дауыстық хабарламаны талдау немесе сұраққа жауап беру үшін біз олардың мазмұнын (сауалнамаңыздың қажетті бөлігімен бірге) OpenRouter сервисі арқылы ЖИ моделіне жібереміз. Модель бағаны және алынған мәліметтерді қайтарады: маңыздылығы, қысқаша мазмұны, мерзімі, оқиға, төлем.

• Сұраулар өз шарттары бойынша оларды сақтамайтын және олардың негізінде модельдерді оқытпайтын модель провайдерлеріне ғана жіберіледі: біз әр сұрау үшін деректер жинауға тыйым салуды қосамыз.
• Деректер тек сұрауды өңдеу уақытына беріледі.
• Модель өздігінен ештеңе істемейді. Ол хат жібере алмайды, поштадағы ештеңені жоя немесе өзгерте алмайды: барлық әрекетті біздің код белгіленген ережелер бойынша орындайды.
• Модель қателесуі мүмкін. Сондықтан көмекшінің күнтізбеге қойған немесе жазып алған кез келген нәрсесін батырмамен болдырмауға болады.

5. Деректерді қайда және қалай сақтаймыз

• Сервер — Қазақстанда, hoster.kz хостинг провайдерінде.
• Әр пайдаланушының деректері бөлек сақталады: әрқайсысының өз оқшауланған контейнері және өз дерекқоры бар.
• Google токендері, iCloud құпиясөздері, қолжетімділік кілттері және профиль сауалнамасы әр пайдаланушы үшін бөлек кілтпен шифрланған (AES-256-GCM). Шифр тек пайдалану сәтінде ғана ашылады.
• Деректер тек шифрланған байланыс арналары (HTTPS/TLS) арқылы беріледі. Сақтық көшірмелер шифрланған.
• Іздеу үшін біз хаттардың мәтінін (бір хатқа 20 мың таңбаға дейін; жарнаманы, жаппай таратылымдарды, күдікті хаттарды және кіру кодтарын сақтамаймыз) және WhatsApp хат алмасуын сақтаймыз. Сақтау алдында мәтіннен карта нөмірлері (соңғы 4 цифрдан басқасы), CVV, растау кодтары, құпиясөздер және IBAN алынып тасталады.
• WhatsApp сессиясының файлы серверде қолжетімділік құқықтары шектелген күйде сақталады және сақтық көшірмелерге кірмейді.

Сервер әкімшісі техникалық тұрғыдан ондағы деректерге қол жеткізе алады. Мұндай қолжетімділік қызметкерлердің тар шеңберімен шектелген, тек 8-бөлімде көрсетілген жағдайларда пайдаланылады және журналға тіркеледі.

6. Деректерді кімге береміз

• OpenRouter, Inc. (АҚШ) және ЖИ модельдерінің провайдерлері (АҚШ, ЕО) — сұрау сәтінде өңдеу үшін, сақтаусыз және оқытусыз (4-бөлім).
• Telegram — біздің хабарламаларымызды сізге жеткізеді: хабарландыруларды, жиынтықтарды, жауаптарды. Оларда хаттарыңыз бен хабарламаларыңыздың қысқаша мазмұны болады. Telegram оларды өзінің құпиялылық саясаты бойынша өңдейді.
• hoster.kz — біздің серверімізді Қазақстанда орналастырады. Деректерді пайдаланбайды.
• «Отбасы» бөліміндегі жұбайыңыз — егер сіз оны қоссаңыз, тек отбасына қатыстысын көреді (11-бөлім).
• Мемлекеттік органдар — тек заңға негізделген талап бойынша.
• Құқықтық мирасқор — егер бизнес қайта ұйымдастырылса немесе сатылса. Бұл туралы біз сізге алдын ала хабарлаймыз, ал Google деректерін тек сіздің келісіміңізбен береміз.

Басқа ешкімге бермейміз. Біз деректерді сатпаймыз, оларды жарнамалық желілерге және деректер брокерлеріне бермейміз және жарнама көрсетпейміз.

7. Трансшекаралық беру

Деректер Қазақстанда сақталады. Бірақ сервистің жұмысы үшін деректердің бір бөлігі оның шегінен тыс беріледі: өңдеу уақытына — АҚШ пен ЕО-дағы OpenRouter-ге және ЖИ модельдерінің провайдерлеріне; хабарламаларды жеткізу үшін — серверлері Қазақстаннан тыс жерде орналасқан Telegram-ға. Бұл елдердегі дербес деректерді қорғау деңгейі Қазақстандағы деңгейден өзгеше болуы мүмкін.

Біз мұны тек тіркелу кезінде беретін бөлек келісіміңіз болған жағдайда ғана жасаймыз. ЖИ арқылы өңдеусіз көмекші жұмыс істей алмайды, сондықтан бұл келісімнен бас тарту сервистен бас тартуды білдіреді: аккаунтты жою арқылы келісімді кері қайтарып алуға болады.

8. Google пайдаланушыларының деректері

Бұл бөлім Google API арқылы алынған деректерді қалай пайдаланатынымызды API қызметтерінің пайдаланушы деректеріне қатысты Google саясатына және шектеулі пайдалану (Limited Use) талаптарына сәйкес сипаттайды.

Біз нені сұраймыз

• openid, email, profile — кабинетке кіру: идентификатор, мекенжай, аты-жөні, фото.
• gmail.readonly — маңыздысын, мерзімдерді, кездесулер мен шоттарды табу және сұрақтарыңызға жауап беру үшін хаттар мен тіркемелерді оқу. Бұл рұқсат поштаны өзгертуге мүмкіндік бермейді.
• calendar.events — оқиғаларыңызды оқу, хаттар мен еске салулардан оқиғалар жасау және тек біз жасаған оқиғаларды жою.

Поштаға және күнтізбеге қолжетімділікті кіруден бөлек сұраймыз — оларды өзіңіз қосқан кезде. Бұған дейін біз нені оқитынымызды және кімге беретінімізді көрсетеміз және айқын келісіміңізді сұраймыз.

Біздің міндеттемелеріміз

• Google деректерін тек Assistly-де өзіңіз көретін функциялар үшін пайдаланамыз (3-бөлім).
• Оларды тек осы функциялардың жұмысы үшін — сіздің айқын келісіміңізбен OpenRouter арқылы ЖИ провайдерлеріне — береміз, сондай-ақ заңды сақтау, теріс пайдаланудан қорғау үшін немесе бизнесті қайта ұйымдастыру және сату кезінде сіздің келісіміңізбен береміз.
• Оларды жарнама үшін, оның ішінде дербестендірілген жарнама үшін пайдаланбаймыз және бермейміз, сатпаймыз — жарнамалық желілерге де, деректер брокерлеріне де, басқа ешкімге де.
• Оларды кредитке қабілеттілікті бағалау және кредит беру үшін пайдаланбаймыз.
• Оларды жалпы мақсаттағы ЖИ модельдері мен машиналық оқыту модельдерін әзірлеу, жетілдіру немесе оқыту үшін пайдаланбаймыз және бермейміз — өзіміз де, провайдерлер арқылы да.
• Деректеріңізді адамдар оқымайды. Ерекше жағдайлар: сіз мұны нақты хаттар үшін тікелей рұқсат еттіңіз (мысалы, қолдау қызметінен қатені анықтауды сұрайсыз); бұл қауіпсіздік үшін қажет — теріс пайдалануды немесе осалдықты тексеру үшін; мұны заң талап етеді; деректер иесіздендіріліп, сервистің жұмысы үшін жалпы статистикаға біріктірілген.
• Google токендерін шифрланған түрде және тек серверде сақтаймыз. Google-ды ажыратсаңыз, деректерді алуды тоқтатамыз.

Қолжетімділікті кез келген уақытта myaccount.google.com/permissions бетінде кері қайтарып алуға болады. Бұрын алынған деректерді қалай жоюға болатыны — «Деректерді жою» бетінде.

9. Сақтау мерзімдері

• Деректер аккаунтыңыз белсенді болғанша сақталады.
• Егер сіз дереккөзді (Google, iCloud, WhatsApp) ажыратсаңыз, біз оның токенін, құпиясөзін немесе сессиясын бірден жоямыз және жаңа деректерді алуды тоқтатамыз. Бұрын алынған деректер сіз оларды жоюды сұрағанша немесе аккаунтты жойғанша көмекшіңізде қалады.
• Аккаунт жойылғаннан кейін біз барлық деректеріңізді 30 күн ішінде, сақтық көшірмелерді қоса алғанда, жоямыз.
• Егер заң қандай да бір мәліметтерді ұзағырақ сақтауды міндеттесе (мысалы, сіз берген келісімдер туралы), біз тек соларды және тек заң талап ететін мерзім ішінде ғана сақтаймыз.

10. Сіздің құқықтарыңыз

Қазақстан Республикасының заңнамасына сәйкес сіз:

• бізде сіздің қандай деректеріңіз бар екенін білуге және олардың көшірмесін алуға;
• деректерді түзетуді, толықтыруды немесе бұғаттауды талап етуге;
• деректерді жоюды талап етуге;
• өңдеуге берілген келісімді кері қайтарып алуға;
• біздің әрекеттерімізге дербес деректерді қорғау жөніндегі уәкілетті органға немесе сотқа шағым жасауға құқылысыз.

Аккаунтқа байланыстырылған мекенжайдан support@assistly.kz мекенжайына жазыңыз немесе Telegram-дағы пайдаланушы атыңызды көрсетіңіз. Сұрау сізден екеніне көз жеткізу үшін біз оны ботта растауды сұрауымыз мүмкін. Заңда белгіленген мерзімде жауап береміз. Дереккөздерді ажыратып, аккаунтты өзіңіз де жоя аласыз — нұсқаулық.

11. Отбасы

Әйеліңізді немесе күйеуіңізді өз көмекшіңізге қосуға болады. Жұбайыңыз — жеке пайдаланушы: ол осы саясатты өзі қабылдайды және деректерін өңдеуге өз келісімін береді.

• Жұбайыңыз тек отбасына қатыстысын көреді: балалар, мектеп және дәрігерлер туралы хаттарды (пошта жәшігіне қолжетімділіксіз), отбасылық күнтізбелерді, ортақ істерді, тапсырмаларды және отбасылық шоттарды.
• Жұбайы аккаунт иесінің бүкіл поштасын, шығындарын және жеке күнтізбесін көрмейді.
• Жұбайы ботқа жіберген деректер аккаунт иесінің көмекшісінде сақталады, ал олардың ішіндегі отбасына қатыстысын екеуі де көреді.
• Аккаунт иесі жұбайын /family командасымен алып тастай алады. Жұбайы өзі шығып, өз деректерін жоюды сұрай алады — support@assistly.kz мекенжайына хат жазу арқылы.

12. Жас

Assistly тек 18 жасқа толған адамдарға арналған. Біз балалардың деректерін пайдаланушы ретінде әдейі жинамаймыз. Ата-аналардың хаттарындағы немесе сауалнамадағы балалар туралы мәліметтер заңды өкіл ретінде ата-ананың келісімі бойынша өңделеді.

13. Қауіпсіздік және инциденттер

Біз деректерді шифрлау, пайдаланушыларды бір-бірінен оқшаулау және серверге қолжетімділікті шектеу арқылы қорғаймыз. Егер деректеріңізді қамтитын ағып кету орын алса, біз бұл туралы сізге және уәкілетті органдарға заңда белгіленген тәртіппен және мерзімде хабарлаймыз.

14. Саясатқа өзгерістер енгізу

Жаңа редакцияны біз осы бетте күшіне ену күнін көрсетіп жариялаймыз. Елеулі өзгерістер туралы Telegram-да алдын ала хабарлаймыз. Егер өзгеріс Google деректерін қалай пайдаланатынымызға немесе оларды кімге беретінімізге қатысты болса, біз сіздің келісіміңізді қайта сұраймыз.

15. Байланыс

«STEM Школа Алматы» ЖШС, БСН 230440036834
Қазақстан Республикасы, Павлодар қ., Сәтпаев к-сі, 350/1
support@assistly.kz