Политика конфиденциальности

1.1. Настоящая Политика разработана во исполнение требований законодательства Республики Узбекистан: Конституции РУз, Закона «О персональных данных», Закона «Об информатизации», Закона «Об электронной коммерции» и Гражданского кодекса РУз.

1.2. Действие настоящей Политики распространяется на все процессы сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, обезличивания, блокирования, удаления и уничтожения персональных данных, осуществляемые с использованием средств автоматизации.

1.3. Акцепт: использование Платформы, регистрация в Личном кабинете, оплата услуг или отправка запроса через API означает полное и безоговорочное согласие Пользователя с настоящей Политикой.

2.1. Персональные данные (ПДн) — зафиксированная на электронном, бумажном и (или) ином материальном носителе информация, относящаяся к определённому физическому лицу или дающая возможность его идентификации.

2.2. Оператор — юридическое лицо (ООО «BUSINESS ROBOTS AI»), осуществляющее обработку персональных данных.

2.3. Субъект персональных данных (Пользователь) — физическое лицо, к которому относятся соответствующие персональные данные.

2.4. Трансграничная передача — передача персональных данных на территорию иностранного государства.

2.5. LLM-провайдер — юридическое лицо, предоставляющее доступ к нейросетевым языковым моделям, включая OpenAI, Google и Anthropic.

2.6. Промт (Prompt) — совокупность входных данных, передаваемых Пользователем в Платформу для генерации ответа ИИ.

2.7. Локализация — требование законодательства РУз об обязательном первичном сохранении баз ПДн граждан РУз на технических средствах, расположенных на территории РУз.

3.1. Согласие Субъекта на обработку его персональных данных.

3.2. Исполнение Договора (Публичной оферты).

3.3. Исполнение обязанностей, возложенных на Оператора законодательством.

3.4. Осуществление прав и законных интересов Оператора или третьих лиц.

4.1. Компания как Оператор: в отношении данных для создания учётной записи, биллинга и технической поддержки.

4.2. Компания как Обработчик (Процессор): в отношении любых данных в Промтах, загружаемых файлах и базах знаний ботов.

4.3. Пользователь гарантирует, что им получены все необходимые согласия третьих лиц на передачу их данных в Платформу.

5.1. Учётные данные: Ф. И. О., номер телефона, адрес электронной почты, логин (ID), хешированный пароль.

5.2. Финансовые данные: история транзакций, данные о выставленных счетах.

5.3. Технические данные: IP-адрес, тип устройства, версия ОС, User-Agent, файлы cookie, логи доступа к API.

5.4. Пользовательский контент: текстовые диалоги с ботами, история запросов.

5.5. Исключения (важно): Компания не осуществляет сбор и обработку специальных категорий ПДн и биометрических данных.

6.1. Принцип локализации: сбор, систематизация и хранение ПДн граждан РУз осуществляются на территории РУз.

6.2. Трансграничная передача допускается только после первичного сохранения на серверах в РУз.

6.3. Сроки хранения: данные аккаунта — срок Договора + 3 года; бухгалтерские данные — 5 лет; технические логи — 1 год.

6.4. Уничтожение данных производится путём стирания без возможности восстановления.

7.1. Данные могут передаваться на серверы LLM-провайдеров в иностранных юрисдикциях.

7.2. Передача осуществляется по защищённым каналам (TLS 1.2/1.3); с LLM-провайдерами заключены DPA.

7.3. Политика «Zero Retention»: Оператор запрещает LLM-провайдерам использовать данные для обучения моделей. Временное хранение (до 30 дней) допускается только для мониторинга безопасности.

8.1. Налоговые и правоохранительные органы РУз — в случаях, предусмотренных законом.

8.2. Платёжные агрегаторы: Click, Payme, Uzum.

8.3. Провайдеры уведомлений: SMS-центры и почтовые сервисы.

8.4. Аффилированные лица.

9.1. Технические: межсетевой экран (firewall), резервное копирование (backup), шифрование данных.

9.2. Организационные: ответственное лицо, ограничение доступа, NDA с сотрудниками.

10.1. Получать информацию, требовать уточнения, блокирования или уничтожения ПДн, отозвать согласие.

10.2. Запрос направляется на support@businessrobots.ai, ответ предоставляется в течение 15 дней.

10.3. Отзыв согласия влечёт удаление аккаунта без возможности восстановления.

11.1. Сервисы предназначены исключительно для совершеннолетних лиц (18+).

11.2. Аккаунт несовершеннолетнего подлежит немедленной блокировке и удалению.

12.1. Сайт использует файлы cookie (технические, аналитические, коммерческие).

12.2. Пользователь может отключить cookie, но Оператор не гарантирует корректную работу Платформы в этом случае.

13.1. Настоящая Политика является общедоступным документом.

13.2. Оператор вправе вносить изменения в Политику без предварительного согласия Пользователя.

13.3. Применяется право Республики Узбекистан. Споры рассматриваются в судах г. Ташкента.