Құпиялық саясаты

Соңғы жаңарту: 2026-09-22

1. Біз кімбіз

Осы Саясат Қазақстан, Алматы қаласы, Жібек Жолы даңғылы 135, 3-блок, 2073-кеңсе, 7-қабат мекенжайы бойынша тіркелген «Kenguru group (Кенгуру групп)» ЖШС (БСН 100840013863) басқаратын Qenguru AI («біз», «бізді» немесе «Qenguru») дербес деректерді қалай жинайтынын және өңдейтінін сипаттайды.

Деректерді қорғауға жауапты тұлғаның (DPO) байланысы: support@qenguru.ai.

2. Біз қандай деректерді жинаймыз

Аккаунт деректері: электрондық пошта мекенжайы, құпиясөз хеші, аты, төлем деректемелері.

Instagram арнасының деректері (Instagram Business аккаунтын Meta Login арқылы қосқан кезде):

• Қосылған бизнес-аккаунттың негізгі профилі (username, көрсетілетін аты) — instagram_business_basic рұқсаты
• Қосылған аккаунт пен соңғы пайдаланушылар арасындағы жеке хабарламалардың мазмұны (мәтін, медиа URL) — instagram_business_manage_messages рұқсаты
• Қосылған аккаунтқа жазатын соңғы пайдаланушылардың профиль деректері (username, аты, аватар URL) — Meta ұсынатын көлемде

Басқа арналар (Telegram, WhatsApp): чаттардың мазмұны, жіберушінің аты мен handle-ы, медиа URL, уақыт белгілері.

Пайдалану деректері: сұрау логтары, IP-мекенжайлар (сұрау жиілігін шектеу үшін), функцияларды пайдалану аналитикасы.

3. Құқықтық негіз (GDPR Art. 6 / ҚР ЗРК-152)

• Шартты орындау (Art. 6(1)(b)) — сіз сұраған сервисті ұсыну
• Заңды мүдде (Art. 6(1)(f)) — алаяқтықтың алдын алу, платформа қауіпсіздігі
• Айқын келісім (Art. 6(1)(a)) — тіркелу кезінде жиналады; ҚР ЗРК-152 сәйкес трансшекаралық беруге жеке келісім алынады

4. Біз деректерді беретін үшінші тараптар

Сервистің жұмыс істеуі үшін біз хабарламалардың мазмұны мен байланысты метадеректерді келесі өңдеушілерге береміз:

• OpenAI, Inc. (АҚШ) — бот жауаптары үшін LLM-инференс
• Anthropic, PBC (АҚШ) — бот жауаптары үшін LLM-инференс
• Google LLC (АҚШ) — Gemini (жүктелген құжаттар үшін OCR, LLM-инференс)
• DigitalOcean, LLC (Майндағы Франкфурт, Германия) — негізгі жалпыға қолжетімді қосымшаның, core API-дің, аутентификацияның, биллингтің, төлемдердің және осы негізгі сервистер дерекқорларының хостингі
• Kazakhstan Network Communication LLP (Алматы, Қазақстан) — analytics, notifications, parser, WhatsApp және Telegram-user сервистеріне арналған жалпыға қолжетімді GPU/application host, осы сервистердің деректер қоймаларын қоса алғанда
• Qdrant (біздің инфрақұрылымда орналастырылған) — RAG үшін векторлық іздеу
• Resend, Inc. (АҚШ) — транзакциялық хаттарды жеткізу
• Мессенджер провайдерлері (Meta / Telegram / WhatsApp) — хабарламаларды маршруттау үшін қажет болған шамада

Біз дербес деректерді үшінші тараптарға сатпаймыз.

5. Дербес деректерді трансшекаралық беру

Qenguru AI бөлек хостингті пайдаланады. Негізгі жалпыға қолжетімді қосымша, core API, аутентификация, биллинг, төлемдер және осы негізгі сервистердің дерекқорлары Қазақстан Республикасынан тыс жерде — Германияның Майндағы Франкфурт қаласында, DigitalOcean инфрақұрылымында орналасқан. Analytics, notifications, parser, WhatsApp және Telegram-user сервистері, олардың сервистік деректер қоймаларын қоса алғанда, Алматыдағы (Қазақстан) жалпыға қолжетімді GPU/application host-та орналасқан. Қазақстаннан тыс инфрақұрылымға немесе өңдеушілерге берілетін дербес деректер үшін, DigitalOcean-дағы негізгі сервистер мен жоғарыда аталған AI-провайдерлерді қоса алғанда, біз «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының № 94-V Заңына (ЗРК-152) сәйкес тіркелу кезінде айқын келісім аламыз.

6. Сақтау мерзімдері

Чат тарихы мен соңғы клиенттердің басқа деректері қосылған арнаны бақылайтын бизнес-пайдаланушы белгілеген мерзім ішінде сақталады және осындай пайдаланушының талабы бойынша немесе қызмет көрсету тоқтатылған кезде жойылады не қайтарылады. Аккаунт деректері аккаунт белсенді болғанша сақталады және, егер оларды одан әрі сақтау заңмен талап етілмесе, аккаунт жабылғаннан кейін техникалық тұрғыдан ақылға қонымды мерзімде жойылады немесе иесіздендіріледі. Деректерді жою сұрауларының аудит журналы есептілік мақсатында мерзімсіз сақталады (GDPR Art. 5(2)).

7. Сіздің құқықтарыңыз

GDPR және ҚР ЗРК-152 сәйкес сіз мыналарға құқылысыз:

• Өзіңіздің дербес деректеріңізге қол жеткізу
• Деректерді жоюды сұрату (қараңыз: Деректерді жою саясаты)
• Деректерді тасымалданатын форматта экспорттау
• Өңдеуге қарсылық білдіру немесе келісімді кері қайтарып алу

Кез келген құқықты іске асыру үшін — support@qenguru.ai.

8. Қауіпсіздік

Құпиясөздер хештелген түрде сақталады (Argon2 primary, bcrypt fallback). OAuth-токендер сақтау кезінде шифрланады. Барлық желілік трафик HTTPS/TLS пайдаланады.

9. Cookies және ұқсас технологиялар

Сервис пайдаланушыларды аутентификациялау, сессияларды қолдау, баптауларды сақтау, қауіпсіздікті қамтамасыз ету және иесіздендірілген пайдалану статистикасын жинау үшін cookies мен ұқсас технологияларды пайдаланады. Қажетті cookies Сервистің жұмыс істеуі үшін талап етіледі. Міндетті емес cookies, егер олар қосылатын болса, тек келісім баннері арқылы берілген сіздің келісіміңіз болған жағдайда ғана пайдаланылады. Сіз cookies-ті браузер құралдары арқылы басқара аласыз; жекелеген cookies-ті өшіру Сервистің кейбір функцияларының қолжетімділігін шектеуі мүмкін.

10. Саясаттағы өзгерістер

Елеулі өзгерістер туралы біз аккаунт иелерін электрондық пошта арқылы хабардар етеміз. Беттің жоғарғы бөлігіндегі «Соңғы жаңарту» күні соңғы нұсқаны көрсетеді.

11. Байланыс

Сұрақтар мен шағымдар: support@qenguru.ai.