← На главную

Политика конфиденциальности

Оператор: ИП АСКАРОВ, БИН 920312301773, г. Алматы, ул. Ислам Каримов 196, кв. 16.

Настоящая Политика конфиденциальности описывает, как Qural (далее — «Сервис», «мы») собирает, использует и защищает персональные данные пользователей сайта kexit.kz и связанных сервисов, в соответствии с Законом Республики Казахстан «О персональных данных и их защите» № 94-V от 21.05.2013.

1. Какие данные мы собираем

• Контактные данные: номер телефона (при регистрации через OTP)
• Технические данные: IP-адрес, тип браузера (User-Agent), язык, часовой пояс, разрешение экрана, платформа
• Данные об использовании: посещённые страницы, источник перехода (referrer), UTM-метки
• Сообщения в чате: текст сообщений в виджете AI-консультанта
• Cookies и идентификаторы: файл cookie для идентификации повторных посещений, хеш отпечатка браузера
• Платёжные данные: идентификатор транзакции Kaspi Pay (мы не храним данные банковских карт)

2. Цели обработки данных

• Предоставление доступа к AI-сервису и выполнение обязательств по подписке
• Идентификация пользователя при повторных визитах
• Анализ использования сервиса для улучшения качества
• Обеспечение безопасности и предотвращение злоупотреблений
• Связь с пользователем (OTP-коды, уведомления)

3. Правовые основания

Обработка персональных данных осуществляется на основании:

• Согласия субъекта (при регистрации и использовании сервиса)
• Исполнения договора (предоставление услуг по подписке)
• Законных интересов оператора (безопасность, аналитика)

4. Cookies и отпечаток браузера

Мы используем:

• Функциональный cookie qural_vid — httpOnly, срок 1 год. Служит для идентификации повторных посещений.
• Хеш отпечатка браузера — необратимый SHA-256 хеш набора технических параметров (экран, язык, canvas). Мы не храним исходные данные, только хеш.

Вы можете отключить cookies в настройках браузера, но это может ограничить функциональность сервиса.

5. Несовершеннолетние

Сервис предназначен для лиц старше 13 лет. Регистрация лиц младше 18 лет допускается при согласии родителя или законного представителя. Тариф «Школьный» подразумевает участие родителя.

6. Передача данных третьим лицам

Мы не продаём и не передаём ваши данные третьим лицам, за исключением:

• Anthropic, PBC (Claude AI) — текст сообщений передаётся для генерации ответов AI. Серверы Anthropic расположены в США. Передача данных осуществляется с согласия пользователя (трансграничная передача в соответствии со ст. 16 Закона РК «О персональных данных»)
• smsc.kz — номер телефона для отправки OTP-кодов через Telegram/SMS
• АО «Kaspi Bank» — при обработке платежей через Kaspi Pay
• По требованию уполномоченных государственных органов РК в соответствии с законодательством

6.1. Трансграничная передача персональных данных

Для работы AI-помощника ваши сообщения передаются на серверы Anthropic, PBC (Сан-Франциско, США). Anthropic обеспечивает защиту данных в соответствии со своей политикой конфиденциальности. Регистрируясь в сервисе, вы даёте явное согласие на такую передачу.

7. Хранение и защита данных

• Данные хранятся на защищённом сервере (шифрование HTTPS/TLS)
• Доступ к данным имеет ограниченный круг лиц
• Пароли хешируются (bcrypt), API-ключи хранятся в переменных окружения
• Резервное копирование каждые 6 часов
• Срок хранения: данные о визитах — 2 года, данные пользователей — до удаления аккаунта

8. Ваши права

В соответствии с законодательством РК вы имеете право:

• Запросить информацию о ваших данных
• Потребовать исправления неточных данных
• Потребовать удаления ваших данных
• Отозвать согласие на обработку данных

Для обращения: напишите на WhatsApp +7 747 199-21-23 или email support@kexit.kz

9. Инциденты безопасности

В случае утечки персональных данных мы уведомим уполномоченный орган в течение 72 часов и затронутых пользователей в кратчайшие сроки.

10. Изменения политики

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице. При существенных изменениях мы уведомим пользователей.