Документ описывает то, что реально делает приложение, и составлен не юристом. Значения, отмеченные словом предварительно, вписаны как рабочая заготовка — их обязан подтвердить или исправить юрист по законодательству Узбекистана.
Публиковать для реальных пользователей в этом виде нельзя. Особое внимание юриста требуется к разделу 8 (дети): по закону №ЗРУ-547 согласие за несовершеннолетнего дают родители в письменной форме, а среди пользователей ZEHIN дети есть.
Версия политики: v1
ZEHIN — ИИ-ассистент для узбеко- и русскоязычных пользователей, включая функции ИИ-репетитора (обучение английскому языку, программированию) и общего ассистента.
| Что | Значение |
|---|---|
| Оператор данных | предварительно: ZUHRSTAR IT ACADEMY |
| Юридическое наименование и форма | [указать точно как в свидетельстве о регистрации] |
| Юридический адрес | [указать] |
| Контакт по вопросам персональных данных | предварительно: mr.shernur@gmail.com |
[Рекомендация: завести отдельный адрес вида privacy@ваш-домен вместо личной почты — личная почта в публичном документе означает, что её увидят все, включая рассылки и мошенников.]
| Категория | Что именно | Зачем |
|---|---|---|
| Адрес для входа | Идентификация аккаунта, восстановление доступа | |
| Пароль | Хранится хешированным (Supabase Auth) — мы не видим его в открытом виде | Аутентификация |
| Имя | То, как Вы попросили к Вам обращаться. Указывать не обязательно | Обращение по имени |
| Возраст | Год рождения (не полная дата). Указывать не обязательно | Автоматическое включение детского режима для младше 13 лет и подбор понятного языка изложения |
| Текстовые сообщения | Содержимое чата с ассистентом | Формирование ответа ИИ, контекст диалога |
| Фотографии и документы | Файлы, приложенные к сообщению | Анализ содержимого по Вашему запросу |
| Данные обучения | Уровень, цель, прогресс, ответы на задания | Персонализация обучения |
| Заметки о Вас | Факты, которые ассистент запомнил по ходу разговора. Хранятся в зашифрованном виде | Чтобы не переспрашивать одно и то же |
| Учёт использования | Количество сообщений и токенов за день | Соблюдение дневных лимитов, контроль расходов |
| Запись согласия | Факт, время, версия политики, канал (сайт или Telegram) | Юридическое подтверждение согласия |
| Telegram | Ваш идентификатор в Telegram, если пользуетесь ботом | Узнавание Вас в переписке с ботом |
Мы не собираем: данные банковских карт, биометрические и генетические данные, геолокацию, список контактов, историю браузера.
Обработка данных — на основании Вашего явного согласия, которое Вы даёте при регистрации (отметка на форме) или при первом обращении к Telegram-боту (кнопка «Согласен»). Факт, время и версия политики сохраняются в базе.
Отозвать согласие можно в любой момент — см. раздел 6. Отзыв согласия означает удаление аккаунта: без обработки сообщений ассистент работать не может.
Мы передаём данные только тем, без кого сервис физически не работает:
| Кому | Что передаётся | Зачем |
|---|---|---|
| Anthropic (Claude API) | Текст сообщений, приложенные фото и документы | Генерация ответа. Без этого ассистента не существует |
| Supabase | Все данные аккаунта | База данных, вход, хранение файлов |
| Telegram | Только для тех, кто пользуется ботом | Доставка сообщений |
| Только если Вы сами подключили Календарь или Почту | Работа с Вашим календарём и письмами по Вашей команде |
Мы не продаём данные и не передаём их рекламным сетям.
Где физически лежат данные: [посмотреть и вписать: панель Supabase → Project Settings → General → строка Region. Определить снаружи нельзя, а указывать наугад в таком документе нельзя тем более.]
По закону «О персональных данных» (№ЗРУ-547 с поправками ЗРУ-1125) физически на территории Узбекистана обязательно хранить биометрические и генетические данные, а также данные пользователей операторов связи. Мы таких данных не собираем, поэтому остальные данные могут храниться на зарубежных серверах при соблюдении условий закона.
Отдельно отмечаем: закон предусматривает ответственность за незаконную обработку персональных данных с применением искусственного интеллекта. Именно поэтому согласие у нас явное и фиксируется в базе, а не подразумевается фактом пользования.
Вы вправе: получить копию своих данных, исправить неточности, удалить аккаунт вместе со всеми данными, отозвать согласие, узнать, кому данные передавались.
Как воспользоваться: напишите нам по контактам из раздела 1. Ответим в срок, установленный законом.
Предварительно: обращения принимаются на mr.shernur@gmail.com, ответ в течение 30 календарных дней.
[Срок 30 дней взят как общепринятая практика, а НЕ из текста закона Узбекистана — юрист должен подтвердить или заменить на срок, установленный законом.]
Данные хранятся, пока существует аккаунт. При удалении аккаунта удаляются связанные с ним разговоры, сообщения, заметки, записи обучения и учёт использования — они привязаны к аккаунту и удаляются вместе с ним.
Запись о согласии — единственное, что имеет смысл сохранять дольше: она служит доказательством, что обработка была законной. Срок её хранения должен определить юрист.
Предварительно:
[Все три срока — рабочая заготовка, а не требование закона. Юрист должен сверить их со сроком исковой давности и требованиями к хранению доказательств согласия в Узбекистане.]
ZEHIN используется в учебном центре, поэтому среди пользователей есть дети. Что сделано:
Предварительный вывод, требующий проверки юристом: по закону №ЗРУ-547 согласие на обработку персональных данных несовершеннолетнего дают родители (опекуны, попечители) в письменной форме, в том числе в виде электронного документа. Несовершеннолетним в Узбекистане считается лицо до 18 лет. Если это прочтение верно, то для большинства учеников учебного центра требуется письменное согласие родителя, а не отметка в форме от самого ученика.
[ЭТО ГЛАВНЫЙ ВОПРОС К ЮРИСТУ. От ответа зависит, можно ли вообще пускать учеников младше 18 без документа от родителя, и как этот документ должен выглядеть. Вывод сделан по открытым источникам, не юристом, и может быть неточным.]
Что есть сейчас честно: возраст указывается со слов пользователя, проверки нет, механизма подтверждённого родительского согласия нет. Надёжная проверка возраста означала бы сбор документов детей — то есть ЕЩЁ БОЛЬШЕ персональных данных о несовершеннолетних. Такой шаг без юриста делать нельзя: можно из осторожности создать нарушение крупнее того, которого избегаешь.
Честно о границах: абсолютной защиты не бывает. Мы не можем гарантировать безопасность данных на стороне Anthropic, Supabase, Telegram и Google — на них распространяются их собственные политики.
При существенных изменениях версия политики обновится, и будет запрошено повторное согласие. Текущая версия и дата её принятия хранятся вместе с записью Вашего согласия.
Раздел намеренно оставлен в открытом виде — скрывать недоделанное в политике конфиденциальности неправильно.