Политика конфиденциальности приложения onai.academy/start: игра, магазин saint4ai, центр поддержки (оператор ИП)

Редакция от 18.10.2026, действует с 18.10.2026 00:00 по времени Казахстана (UTC+5). Адрес политики: https://onai.academy/start/privacy.

Эта политика объясняет, какие данные мы получаем, когда вы играете в бесплатное обучение на onai.academy/start, покупаете в магазине saint4ai, пользуетесь центром поддержки Onyx AI и Telegram-ботом приложения. Здесь же: зачем нужны данные, какие cookie мы ставим и что делает Яндекс Метрика, кому мы передаём данные, сколько храним и как вы можете ими управлять.

1. Коротко

• Приложение ведёт и данные обрабатывает ИП SMMMCWIN (Тарарушкин Александр Евгеньевич). Дальше «мы».
• Для аккаунта нужны имя, почта и телефон. Вход через Telegram даёт нам ваш номер в Telegram, имя и ник. Телефон у Telegram мы не запрашиваем.
• Данные банковской карты мы не получаем. Вы вводите их на странице платёжного сервиса.
• Мы ставим cookie для входа, оплаты и игры. Они нужны, чтобы приложение работало. Яндекс Метрику (она ставит свои cookie и записывает действия на страницах, это Вебвизор) мы включаем только после вашего разрешения в окне cookie. Что скрыто, что нет и как отказаться: раздел 4.
• Вопросы Ониксу и обращения в поддержку обрабатывает OpenAI в США. Голос распознаёт и озвучивает ElevenLabs в США. Файлы с вашего компьютера к нам не попадают.
• Мы не продаём данные.
• Удалить аккаунт можно в кабинете, отказаться от сообщений бота можно словом «стоп». Раздел 7.
• Вопросы о данных: раздел 2.

2. Оператор

ИП SMMMCWIN (Тарарушкин Александр Евгеньевич), A05A8A1, Республика Казахстан, г. Алматы, ул. 2-я Кастекская, дом 23А. ИИН 960805300967.

Мы ведём приложение onai.academy/start: бесплатное обучение-игру про ИИ-агентов, магазин saint4ai (обучение, консультация «Час с Александром», навыки, наборы, стартер-паки, руководства, готовые решения), программу бонусов и приглашений, центр поддержки Onyx AI и Telegram-бота приложения.

Как с нами связаться по вопросам о данных:

• телефон +7 706 667 77 36;
• почта saint4aiinst@gmail.com;
• Telegram @saint4ai_bot (центр поддержки).

Центр поддержки Onyx AI в приложении отвечает только про покупку, доступ, оплату, рассрочку, возврат, бонусы и жалобы. Запросы о ваших данных принимаем по почте или в Telegram из этого списка.

Кто у нас видит данные. Владелец и эксперт поддержки: владелец или работник ИП, который отвечает вам в центре поддержки, работает по договору и обязался хранить данные в тайне. Остальным доступа нет.

Другие лица. Платформа onai.academy, где проходят программы Vibe Production и Vibe Coding PRO, относится к ТОО «onAI Academy», и данные на ней обрабатывает ТОО по своей политике. Покупателю модуля или программы мы передаём ТОО его почту и имя, чтобы открыть доступ. Прежние пользователи бесплатного обучения при входе видят экран «Мы обновили условия: оператор ИП» и принимают новые условия.

Возраст. Приложение для людей от 18 лет. Сервисы Anthropic и OpenAI, с которыми работают уроки и навыки, по своим условиям тоже только для взрослых. Если мы узнаем, что аккаунт создал несовершеннолетний, удалим данные и вернём деньги за покупки (оферта, раздел 17).

3. Какие данные мы получаем и зачем

Мы собираем только то, что нужно для целей ниже.

3.1. Регистрация и вход

• Данные. Имя, почта, телефон, пароль (храним только необратимый хеш). Если входите через Telegram: числовой номер, имя и ник в Telegram. Отметки ваших согласий: версия и текст, время, IP-адрес. Сеансы входа: время входа и последней активности, короткое название устройства и браузера (например, «iPhone · Chrome»). Полную строку браузера (User-Agent) в сеансах мы не храним. Журнал действий аккаунта (вход, смена пароля, регистрация): время и IP-адрес только в виде необратимого кода.
• Зачем. Узнавать вас на телефоне и компьютере, подтверждать почту, восстанавливать пароль, защищать вход от подбора.
• Лимит устройств. На один аккаунт одновременно открыто не больше 3 устройств. Вход с лишнего завершает самый давний сеанс. Это защита от передачи доступа посторонним (оферта, п. 5.5).

3.2. Игра и уроки

• Данные. Какие уроки и главы вы открыли, просмотр видео (25, 50, 75, 100%), выполненные задания, результаты проверок, ранг. Опыт мы не храним, а считаем по шагам. Ответы маршрута: чем вы занимаетесь (своё дело или работа в компании), страна, операционная система, есть ли карта иностранного банка, выбранный трек (Claude или ChatGPT), выбранные сервисы. Страну вы указываете сами, по IP и номеру телефона мы её не определяем. Тексты домашних заданий, до 4 000 знаков в вашем прогрессе. Число из проверки, которое передаёт ваш ИИ-агент по вашей личной ссылке: только число, без имён, номеров и текстов.
• Журнал открытия уроков. Мы записываем, какие уроки вы начали и какие материалы скачали. По нему считаются гарантия возврата за обучение (оферта, п. 8.2.1) и защита от схемы «открыл всё, посмотрел и вернул».
• Зачем. Вести вас по урокам, сохранять прогресс на другом устройстве, засчитывать задания, считать ранг и бонусы за шаги.

3.3. Ваши файлы и данные ваших клиентов

В заданиях вы по желанию даёте своему ИИ-агенту свои файлы. Они остаются на вашем компьютере. Агент работает через ваш аккаунт Anthropic или OpenAI и отправляет содержимое файлов этим компаниям по вашему договору с ними, а не по этой политике. Нам приходит только результат проверки. За данные своих клиентов, сотрудников и собеседников оператор вы или ваша компания. Перед работой убедитесь, что у вас есть право передавать эти данные. Начните с учебного набора с выдуманными людьми. Паспорта, ИИН, номера карт и сведения о здоровье агенту не давайте.

3.4. Магазин и оплата

• Данные. Корзина. Заказ: товары, обычная цена, скидки, цена к оплате, валюта, страна, имя, почта, телефон, номер в Telegram, откуда вы пришли (код рилса, bio, дверь Telegram или сайт), статус оплаты и его история, сумма зачисления и вознаграждение агента, признак отправки чека, статус возврата. Если вы платите без аккаунта, мы просим имя, почту и телефон (телефон по желанию), и по почте автоматически создаётся аккаунт, куда ложатся доступ и покупки. Рассрочка: статус заявки, сумма, комиссия, срок, гражданство, которые нам присылает платёжная платформа. Подписка на канал Vibe lab: только факт «подписан или нет» и время проверки. Проверка идёт, когда вы сами нажимаете «Проверить подписку» или оформляете заказ. Список подписчиков канала мы не получаем и не храним. Консультация: ваши вопросы к ней и удобный способ связи. Навыки и готовые решения: личные ссылки на скачивание, число скачиваний.
• Данные карты. Мы их не получаем и не храним. Вы вводите их на странице платёжного сервиса.
• Зачем. Создать заказ, принять оплату через платёжный сервис, открыть доступ, прислать письмо о покупке, провести возврат, вести учёт по закону, проверить гарантию.

3.5. Бонусы, кэшбэк и приглашения

• Данные. Журнал бонусов: начисления (за шаги обучения, приветственные 2 000, кэшбэк 10%, за отзыв, за «Сделал по совету», за покупку друга), списания, резервы, сгорание, причины и сроки. Признаки, нужные для правила «один счёт на человека»: связь Telegram, телефона и почты, с которой уже выдавали приветственный подарок. Реферальный код и связь «пригласил и пришёл»: кто пригласил, когда, откуда пришёл (бот, сайт, код). Пригласивший видит только счётчики (перешли, учатся, купили) и сумму бонусов. Имени, почты и товара друга он не видит.
• Зачем. Начислять и списывать бонусы, платить за приглашения, не допускать накрутки. При признаках накрутки (несколько аккаунтов одного человека, поддельные проверки) мы можем заморозить счёт бонусов (правила скидок, п. 8.1).

3.6. Поддержка и Оникс

• Оникс в уроках и магазине. Оникс это программа с искусственным интеллектом, а не человек, и она может ошибаться. Мы получаем текст вашего вопроса, историю разговора из вашего браузера, контекст урока. Голосовой вопрос: запись голоса, пока вы держите кнопку. Текст вопросов и записи голоса мы у себя не храним. В журнале остаются только учёт (номер ученика, время, число знаков, токенов и размер записи) и тема вопроса одним словом (цена, доверие, время, непонятно, техника).
• Центр поддержки. Категория обращения, тема, все ваши сообщения, ответы Оникса и эксперта поддержки, файлы (скриншоты, PDF), страница и тип устройства, оценки «Помогло» и «Вопрос решён», согласие на ответы в Telegram. Номера карт, пароли, коды из смс и ИИН мы вырезаем до записи в базу и до отправки в ИИ. Из картинок удаляются метаданные с геопозицией. Не присылайте эти данные и закрывайте их на скриншотах.
• Что видит эксперт поддержки. Ваш вопрос и ответ Оникса, страну и канал (сайт или Telegram), замаскированную почту, ваши покупки, заказы и их статусы, бонусы и срок сгорания, подходит ли возврат по гарантии. Ответ вам эксперт даёт указанием: ИИ пишет текст, код его проверяет, уходит только текст, одобренный человеком. Решения о возврате принимает человек. Оникс сам может перепроверить платёж, повторить открытие доступа и выпустить новую ссылку на навык.
• Что поддержка делает и чего не делает. Центр поддержки и эксперт отвечают только про покупку, доступ, оплату, рассрочку, возврат, бонусы и жалобы. Технические вопросы «почему не работает у меня» к ним не передаются: с ними помогает Оникс как наставник, а дальше вам советуют спросить Claude или ChatGPT.
• Отзывы. Оценка и текст отзыва о купленном. Отзыв публикуется только с вашего отдельного согласия, и после проверки. Согласие можно отозвать, отзыв снимется со страниц.
• Зачем. Ответить на ваш вопрос, проверить заказ и доступ, разобрать жалобу, вернуть деньги, считать темы вопросов.

3.7. Сообщения

• Telegram-бот приложения. Ваш номер, имя и ник в Telegram, какие сообщения бот отправил и дошли ли они, нажатые кнопки, отказ «стоп». Без отдельного согласия бот присылает: сообщения о заказе, оплате, доступе и начисленных вам бонусах; помощь, если заказ создан, но не оплачен; напоминания об уроке 1, если вы сами нажали «Напомни вечером» или выбрали время урока (не больше 3 сообщений, без цен и предложений). Остальное только по вашему согласию (галочка «Пишите мне в Telegram»): маршрут и напоминания по урокам, напоминания о сгорании бонусов, в том числе с подборкой товаров, товары в корзине, совет недели, окончание цены запуска, просьба оценить покупку, новости и предложения. Пользователям из России и тем, чья страна нам неизвестна, бот не присылает предложений товаров и цен.
• Почта. Адрес, служебные письма (код, восстановление пароля, письмо о покупке, новый ответ поддержки) приходят без отдельного согласия. Новости и предложения на почту только по отдельной необязательной галочке «новости и предложения saint4ai», она не стоит заранее.
• Ответы поддержки в Telegram. Если вы согласились на сообщения, уведомление об ответе поддержки приходит вам в бот: номер обращения и начало ответа, до 120 знаков.
• Рабочий чат поддержки. Карточки обращений для эксперта поддержки приходят в закрытую группу Telegram, которую ведёт команда оператора.

3.8. Аналитика

• Своя статистика. События в приложении: заход, начало, просмотр формы, шаги уроков, просмотры карточек и корзина в магазине, переходы в поддержку, действия на экране предложения и время на нём, последнее действие перед уходом. Они привязаны к случайному номеру посетителя, а после регистрации к вашему аккаунту. Некоторые события (заход, начало, просмотр формы) записываются до регистрации и до вашей галочки согласия, только с анонимным случайным номером, без имени и контакта.
• Источник. Откуда вы пришли: код рилса, ссылка bio, кодовое слово, метки utm, идентификаторы клика fbclid, gclid, yclid, ttclid и адрес страницы, с которой вы пришли.
• Темы вопросов. Сообщения клиента в центре поддержки читаются кодом, чтобы подсчитать темы по ключевым словам (почему не покупают).
• Кто видит. Владелец в админке и в Telegram-боте. В сводках по всем людям имён и контактов нет. В карточке отдельного ученика владелец видит имя и контакт.
• Яндекс Метрика. Отдельно в разделе 4.3.
• Зачем. Понимать, где люди останавливаются и что покупают, и улучшать приложение.

3.9. Защита от злоупотреблений

• Данные. Лимиты частоты запросов (ключом служит ваш аккаунт или Telegram-номер, а без входа IP-адрес в виде необратимого кода), счётчики неудачных попыток входа, суточные лимиты вопросов к ИИ, лимит устройств, дневной бюджет на ИИ, журнал действий.
• Зачем. Не дать подбирать пароли, перебирать сервис, делить доступ между людьми, расходовать деньги на ИИ без меры.

3.10. Решения программы

Засчитывание заданий, ранг, бонусы, скидка подписчикам Vibe lab, открытие доступа и лимит устройств определяет программа по заданным правилам. Если вы не согласны с таким решением, напишите нам: человек проверит его в течение 3 рабочих дней.

Чего мы не получаем. Данные банковской карты. Файлы с вашего компьютера: переписки, выгрузки, таблицы, записи звонков. Содержимое вашего аккаунта Claude или ChatGPT. Список подписчиков канала Vibe lab. Страну по IP и номеру телефона мы не определяем. Часовой пояс устройства нужен, чтобы писать днём. Если вы не указали страну, а пояс российский, мы считаем вас пользователем из России: не присылаем предложений и пишем время по Москве.

4. Cookie и похожие технологии

Cookie это маленькие файлы, которые сайт сохраняет в браузере. К ним близки localStorage и sessionStorage: тоже хранилище в браузере, но данные из него сами никуда не уходят. Всё, что в этом разделе, есть в коде приложения на дату редакции.

4.1. Обязательные cookie

Без них не работают вход, оплата и игра. Они ставятся всегда. Рекламных cookie у нас нет.

Внутри мини-приложения Telegram cookie входа и номера Telegram ставятся в особом режиме (SameSite=None, Partitioned), потому что Telegram открывает страницу во встроенном окне. Это те же cookie, у них только другой режим.

Видеоплеер Bunny Stream открывается во встроенном окне своего сайта и может ставить свои cookie. Скрипт telegram.org/js/telegram-web-app.js загружается со страниц мини-приложения и входа через Telegram, поэтому Telegram видит ваш IP-адрес и браузер в запросе.

4.2. Хранилище браузера

Эти данные лежат только в вашем браузере, пока вы не очистите данные сайта. Сами они на наш сервер не отправляются, кроме отмеченных.

Данные в sessionStorage исчезают, когда вы закрываете вкладку.

4.3. Яндекс Метрика и Вебвизор

Яндекс Метрика подключается только с вашего согласия в окне cookie. На дату этой редакции счётчик не подключён. Когда он подключён, он нужен для карты кликов и прокрутки, записи действий на странице (Вебвизор), просмотров страниц и целей. Воронку, источники и оплаты мы считаем сами по своей базе (раздел 3.8).

Когда Метрика включена. Только после того, как вы нажали «Разрешить аналитику» в окне cookie. Если вы нажали «Только нужные» или не выбирали, счётчик не загружается, cookie Метрики не ставятся, записи Вебвизора нет. Выбор можно изменить в любой момент ссылкой «Настройки cookie» внизу страниц магазина и главной. Пока счётчик у нас выключен, окна cookie и Метрики нет.

Какие cookie ставит Метрика. Список взят из справки Яндекса (yandex.ru/support/metrica/general/cookie-usage.html, открыта 15.10.2026). Яндекс может менять список, актуальный смотрите по ссылке.

Cookie на домене сайта:

Cookie на доменах Яндекса, которые Метрика ставит через запросы к mc.yandex.ru (браузеры, блокирующие сторонние cookie, могут их не принимать):

Что получает Яндекс. IP-адрес, сведения о браузере и устройстве, адрес страницы с метками, откуда вы пришли, ваши клики, движения мыши и прокрутку. Вебвизор по описанию Яндекса сохраняет HTML-код страницы на момент визита и показывает визит как запись: движения курсора, клики, прокрутку и переходы. Записи хранятся 15 дней. Параметры посетителя Яндекс хранит два года с последней загрузки.

Что мы передаём в Метрику по своей воле.

• Параметр посетителя: только наш случайный номер onai_id. Почты, телефона и имени ни в параметрах, ни в целях нет.
• Цели: короткие служебные события воронки (открыл урок, посмотрел карточку товара, добавил в корзину, начал оформление и подобные), и только служебные значения (трек, номер урока, название товара). Текстов, написанных вами, в целях нет.
• Оплата и возврат в Метрику из браузера не уходят: их записывает только наш сервер.

Что скрыто от Вебвизора.

• Все поля ввода (input, textarea, select, редактируемые поля): их содержимое не записывается.
• Чат Оникса в уроках и окно поддержки: их содержимое закрыто целиком.
• Страницы, где счётчика нет совсем: вход, регистрация, подтверждение почты, сброс пароля, кабинет, оплата и возврат с неё, профиль, покупки, заказы, уведомления, поддержка, чат Оникса в магазине, приглашения, документы, заявка на программу (там телефон), админка. Если вы переходите на такую страницу внутри приложения, содержимое закрывается от Вебвизора, пока вы на ней.
• Страницы оферты, политики, согласия и правил скидок и бонусов (счётчика на них нет совсем).
• Мини-приложение Telegram: данные запуска в адресе (там имя и ник) убираются из адреса до загрузки счётчика. Если убрать их не удалось, счётчик не включается совсем.
• Счётчик работает только на onai.academy и не включается в режиме просмотра владельца.

Правовая сторона Метрики. Яндекс обрабатывает эти данные по нашему поручению на условиях использования Метрики и хранит их в России. Это трансграничная передача (раздел 5).

4.4. Как отказаться или удалить

• Cookie и хранилище. В настройках браузера удалите cookie и данные сайта onai.academy или запретите cookie для него. Без обязательных cookie не будут работать вход, оплата и игра, прогресс не сохранится на этом устройстве.
• Окно cookie и «Настройки cookie». Выбор «Только нужные» отключает Метрику и Вебвизор целиком. Передумать можно ссылкой «Настройки cookie» внизу страниц магазина и главной.
• Только Метрика. Поставьте расширение Яндекса «Блокировщик Метрики»: оно запрещает Метрике ставить cookie и ограничивает передачу данных. Ссылки на Chrome и Firefox: yandex.ru/support/metrica/ru/general/opt-out.html. Подойдёт и любой блокировщик трекеров, он закроет mc.yandex.ru.
• Только Вебвизор. Отдельного переключателя у нас нет: Метрика и Вебвизор включаются и выключаются вместе, в окне cookie.
• localStorage и sessionStorage. Очистите данные сайта в браузере. Прогресс, который уже синхронизирован с аккаунтом, останется на сервере.

5. Кому мы передаём данные

Мы не продаём данные. Мы передаём их только сервисам, без которых оплата, обучение, поддержка и связь не работают.

Как эти сервисы обращаются с данными (по их документам, сверить перед публикацией). OpenAI: данные, отправленные через API, не используются для обучения моделей без согласия клиента, журналы для проверки злоупотреблений хранятся до 30 дней; мы отправляем запросы с отключённым хранением ответа. ElevenLabs: хранит данные в США; использование ваших данных для обучения моделей отключено в настройках нашего кабинета ElevenLabs. Anthropic от нас ваши данные не получает: с Anthropic вы работаете напрямую через свой аккаунт.

Распознавание голоса. Голос распознаёт только ElevenLabs. Распознавание голоса самим браузером мы не используем: звук не уходит поставщику вашего браузера.

Внутри команды доступ к данным есть только у тех, кому он нужен для работы: владелец и эксперт поддержки.

Передача за пределы Казахстана

Данные уходят в США (OpenAI, ElevenLabs, Resend, OpenRouter), в Россию (ООО «Ресурс Развития», Яндекс), в Словению (Bunny Stream) и в сервисы Telegram и банков-партнёров за пределами Казахстана. Мы передаём их с вашего согласия, которое вы даёте галочкой при регистрации, входе в игру или перед оплатой, по ст. 16 Закона Республики Казахстан «О персональных данных и их защите» № 94-V. OpenAI, ElevenLabs и Яндекс обрабатывают данные по нашему поручению на условиях своих соглашений об обработке данных и условий использования сервисов.

В OpenAI и ElevenLabs ваши данные уходят, только когда вы задаёте вопрос Ониксу или пишете в поддержку. Не хотите передачи в США: не задавайте вопросов. Уроки, задания и магазин работают и без Оникса. В платёжную организацию, указанную на странице оплаты, и в ООО «Ресурс Развития» данные уходят, только когда вы оформляете оплату. В Яндекс данные уходят при открытии страниц со счётчиком, отказ описан в разделе 4.4.

Основания обработки

Ваше согласие (ст. 7 и 8 Закона № 94-V). Вы даёте его отдельной галочкой при регистрации, входе в игру из Telegram или перед оплатой; полный текст согласия: https://onai.academy/start/consent. Галочка не стоит заранее. Принятие оферты и правил скидок и бонусов оформляется второй, отдельной галочкой. Отдельно и по желанию вы соглашаетесь на новости и предложения saint4ai (Telegram и почта) и на публикацию отзыва. Любое согласие можно отозвать (раздел 7). Заказы мы храним для учёта и налогов по требованию законов Республики Казахстан.

Если вы в России

Мы обрабатываем данные по праву Республики Казахстан. База данных находится в Казахстане.

6. Сроки хранения

Основная база (аккаунты, прогресс, заказы, согласия, поддержка, бонусы) и журналы лежат на сервере в Республике Казахстан.

Удаляется автоматически. Проверено по коду.

Остальные сроки хранения.

Когда срок вышел или цель достигнута, мы удаляем данные или обезличиваем их так, что связать с вами нельзя.

7. Ваши права и как ими воспользоваться

Вы вправе:

• узнать, какие данные о вас у нас есть, откуда они, зачем и сколько хранятся;
• исправить неточные данные (имя, почту и телефон можно поменять в кабинете);
• попросить заблокировать данные, если считаете, что мы обрабатываем их с нарушением;
• отозвать согласие целиком или частично: на сообщения, на письма, на передачу за рубеж, на публикацию отзыва;
• удалить аккаунт;
• возразить против решения программы (раздел 3.10);
• отказаться от сообщений и от аналитики;
• пожаловаться в уполномоченный орган по защите персональных данных Республики Казахстан (Комитет по информационной безопасности Министерства искусственного интеллекта и цифрового развития РК), для пользователей из России в Роскомнадзор, или в суд.

Как написать. По почте или в Telegram из раздела 2. Напишите, под какой почтой или номером в Telegram вы зарегистрированы, чтобы мы нашли вашу запись. Запрос принимаем с почты или из Telegram аккаунта; если пишете с другого адреса, мы пришлём код подтверждения на почту аккаунта. Ответим в течение 10 рабочих дней. Исправим данные в течение 1 рабочего дня после проверки. Обработку после отзыва согласия прекратим не позже 15 рабочих дней.

Удалить аккаунт. Кабинет, раздел «Данные», кнопка «Удалить аккаунт», затем «Подать заявку на удаление». Заявка выполняется в течение 10 рабочих дней, до выполнения её можно отменить там же. Заявку выполняет владелец в админке.

Что стирается. Аккаунт, почта, телефон, связь с Telegram, пароль, сеансы, прогресс, ответы, согласия, письма в очереди. Обращения в поддержку со всеми сообщениями и файлами, уведомления, отзывы. Бонусы, приглашения, корзина, заявки, личные ссылки на скачивание.

Журналы. Журнал заявок и событий обучения, статистика воронки и состояние Telegram-бота после удаления аккаунта очищаются от имени, контакта и текстов не позже чем через 90 дней.

Что остаётся. Заказы остаются для учёта и возврата без имени, почты, телефона, Telegram, ссылки оплаты и номера ученика: остаются сумма, товар, статус и дата. Доступ на платформе и консультации остаются под псевдонимом, вопросы к консультации стираются. Связь, с которой вы уже получали приветственный подарок или подарок друга, остаётся в виде необратимого хеша, чтобы подарок нельзя было получить второй раз под тем же именем. Доступ к купленному после удаления не сохраняется. Данные на стороне сервисов из раздела 5 удаляются по их правилам.

Отказаться от сообщений. В Telegram-боте напишите «стоп» или /stop: бот перестанет писать и снимет согласие. Настройки уведомлений в кабинете: Telegram и письма. В каждом письме с новостями и предложениями будет ссылка «Отписаться».

Отозвать согласие на отзыв. Напишите нам: отзыв снимем со страниц.

8. Как мы защищаем данные

• Сайт открывается по HTTPS. Cookie входа недоступны скриптам страницы и ставятся только по защищённому соединению.
• Пароли храним только в виде хеша. Коды входа живут недолго, число попыток ограничено.
• Ключи OpenAI, ElevenLabs, платёжной платформы и почты хранятся только на сервере и в браузер не попадают.
• Файл базы доступен только служебной учётной записи сервера. Резервные копии шифруются.
• Номера карт, пароли, коды из смс и ИИН вырезаются из сообщений до записи в базу и до отправки в ИИ. Почта, телефон и ники в тексте для ИИ маскируются.
• В текстах ошибок, в журнале действий и в сводках статистики нет почты, телефона и имён: контакты замаскированы. IP в журнале действий и в ключах лимитов хранится только необратимым кодом. Заявки и события обучения лежат в отдельных закрытых журналах (раздел 6).
• Вы открываете только свои заказы, файлы и обращения: сервер проверяет владельца при каждом запросе.
• Суточные лимиты вопросов, частоты запросов и числа устройств не дают перебирать сервис и делить доступ.
• Доступ к админке: сеанс на 2 часа, выход отзывает его на сервере, вход только с адреса сайта.
• Микрофон включается, только пока вы держите кнопку.
• Если произойдёт утечка, мы сообщим уполномоченному органу и вам в течение 24 часов.

9. Изменения политики

Новую редакцию мы публикуем на этой странице с датой. О существенных изменениях сообщим в Telegram-боте или письмом. Если появится новая цель, новый получатель данных или новый счётчик, мы сначала обновим политику и попросим новое согласие, а не будем считать согласием то, что вы продолжаете пользоваться приложением. Прежним пользователям при входе мы показываем экран «Мы обновили условия» с кнопкой «Принимаю».

Редакция от 18.10.2026.

Реквизиты оператора. ИП SMMMCWIN (Тарарушкин Александр Евгеньевич), A05A8A1, Республика Казахстан, г. Алматы, ул. 2-я Кастекская, дом 23А. Телефон +7 706 667 77 36. Почта и Telegram для вопросов о данных: раздел 2.