Политика конфиденциальности
Содержание
1. Кто обрабатывает данные
Оператор — владелец сервиса Aitole, далее «мы». Полные реквизиты предоставляются по запросу.
Политика распространяется на сайт aitole.kz, личный кабинет и API сервиса Aitole.
В отношении данных сотрудников и клиентов мерчанта мы действуем по поручению мерчанта: он определяет цели обработки, мы обрабатываем данные в объёме, необходимом для работы сервиса.
2. Какие данные и зачем
| Данные | Откуда | Зачем |
|---|---|---|
| Адрес электронной почты, идентификатор аккаунта Google, имя | При регистрации или входе через Google | Идентификация владельца аккаунта, вход в кабинет. На этот адрес приходят письма о настройке аккаунта; от них можно отписаться по ссылке в самом письме |
| Наименование организации | Указывается вами | Разграничение данных между аккаунтами, документы |
| Материал сессии подключения Kaspi Pay | Создаётся при подключении вами | Выполнение ваших команд в вашем аккаунте Kaspi Pay. Хранится в зашифрованном виде |
| Записи операций: сумма, тип, статус, время, комментарий, ваши метаданные | Создаются при работе с API | Показ истории, сверка, тарифные лимиты |
| Имя плательщика в том виде, как его показывает платёжная система (обычно имя и первая буква фамилии) | Из платёжной системы при оплате, если она его сообщает | Уведомление мерчанта об оплате. Обрабатывается по поручению мерчанта |
| Имя, которое плательщик сам указал на странице ссылки на оплату | Вводит плательщик, необязательно | Чтобы мерчант узнал оплату. Обрабатывается по поручению мерчанта |
| Номер телефона клиента регулярного счёта, имя и комментарий, которые указал мерчант | Указываются мерчантом при создании регулярного счёта | Выставление счёта клиенту по расписанию. Обрабатывается по поручению мерчанта; номер хранится в зашифрованном виде и наружу отдаётся только маской |
| API-ключи | Выпускаются вами | Доступ к API. Хранятся в виде необратимой хеш-суммы, полный ключ показывается один раз |
| Адреса ваших вебхуков и секреты подписи | Указываются вами | Доставка уведомлений о событиях |
| Идентификатор чата Telegram, отображаемое имя | Если вы подключили уведомления | Сообщения об оплатах, остановке и возобновлении приёма платежей |
| Журнал действий: время, действие, идентификатор запроса, IP-адрес | Автоматически | Безопасность, расследование инцидентов, разбор обращений |
| Статистика посещений: адрес страницы, источник перехода и метки ссылки (UTM), тип браузера и устройства, шаги в кабинете без почты и телефона | Автоматически при посещении сайта и кабинета | Понять, какие страницы и каналы работают и где люди застревают при подключении. Без cookie, IP-адрес не сохраняется |
| Источник регистрации: метки ссылки (UTM) или сайт, с которого вы пришли | Автоматически при создании аккаунта | Понять, какой канал привёл клиента |
| Технические журналы сервера | Автоматически | Диагностика сбоев |
3. Чего мы не собираем
Этот раздел так же важен, как предыдущий, поэтому он вынесен отдельно.
- Номер телефона кассира не сохраняется. Он передаётся транзитом в платёжную систему для входа и в нашей базе данных не хранится.
- Номер телефона плательщика не сохраняется — при разовом счёте на номер он передаётся транзитом и остаётся в платёжной системе. Исключение — регулярные счета: чтобы выставлять счёт по расписанию, номер клиента хранится в зашифрованном виде, а в кабинете и API виден только маской.
- Данные банковских карт мы не получаем, не обрабатываем и не храним ни в каком виде.
- Денежные средства через нас не проходят: они поступают напрямую на ваш счёт в платёжной системе.
- Рекламных трекеров нет, и данные мы не продаём. Статистику посещений собираем без cookie, без почты, телефона и IP-адреса — подробнее в разделе 9.
4. Основания обработки
4.1. Исполнение договора, заключённого на условиях публичной оферты, — для данных, без которых сервис не работает.
4.2. Ваше согласие — для необязательных возможностей, например уведомлений в Telegram. Согласие отзывается отключением канала в кабинете.
4.3. Наш законный интерес в безопасности сервиса — для журналов действий и технических журналов; в развитии сервиса — для обезличенной статистики посещений и источника регистрации.
4.4. Обработка ведётся в соответствии с Законом Республики Казахстан «О персональных данных и их защите».
5. Кому передаём
Мы не передаём данные третьим лицам, кроме перечисленных ниже, и только в объёме, необходимом для работы сервиса.
| Кому | Что | Почему |
|---|---|---|
| АО «Kaspi.kz» | Данные операции: сумма, идентификаторы, при счёте — номер получателя | Это и есть исполнение вашей команды: приём платежа происходит в вашем аккаунте |
| Yandex Cloud, регион Казахстан | Все данные сервиса | Хостинг серверов и базы данных |
| Cloudflare, Inc. | IP-адрес, метаданные запроса | Доставка сайта, защита от атак |
| Google LLC | Адрес почты и идентификатор аккаунта | Только если вы входите через Google |
| Telegram Messenger | Текст уведомления (об оплате — сумма, название кассы, имя плательщика и комментарий к счёту; о регулярном счёте — имя клиента и сумма, без номера), идентификатор чата | Только если вы подключили уведомления |
| Resend, Inc., США | Адрес электронной почты и текст письма | Отправка писем о настройке аккаунта |
| PostHog Inc., серверы в ЕС | Статистика посещений из раздела 2: без почты, телефона и IP-адреса | Сервис статистики посещений |
Мы раскрываем данные по требованию уполномоченных органов, если такое требование основано на законе.
6. Трансграничная передача
7. Сроки хранения
| Что | Сколько |
|---|---|
| Данные аккаунта и подключений | Пока действует договор |
| Записи операций и возвратов | 5 лет |
| Журнал действий | 12 месяцев |
| Технические журналы | 30 дней |
| Журнал доставки вебхуков | 30 дней |
| Резервные копии базы данных | 14 дней |
После удаления аккаунта данные удаляются в срок 30 дней, кроме сведений, которые мы обязаны хранить по закону. Данные могут оставаться в резервных копиях до истечения срока их хранения.
8. Как защищаем
- Материал сессии подключения хранится зашифрованным (AES-256-GCM). Он не возвращается ни в одном ответе API и не попадает в журналы.
- API-ключи хранятся в виде необратимой хеш-суммы. Полный ключ показывается один раз при выпуске — восстановить его нельзя, только выпустить новый.
- Пароли, если вы их используете, хранятся в виде хеша с солью.
- Данные разных аккаунтов разграничены на уровне доступа к базе данных.
- Весь трафик передаётся по HTTPS.
- Адреса вебхуков проверяются: мы отказываемся отправлять данные во внутренние сети.
Ни одна мера не даёт абсолютной защиты. При утечке, затрагивающей ваши данные, мы уведомим вас доступными каналами связи.
9. Хранилище браузера
Сайт и личный кабинет не используют cookie. Токен доступа к кабинету хранится в
localStorage вашего браузера и удаляется при выходе из кабинета; сам токен действует
ограниченное время. Там же хранится отметка, что с этого браузера уже входили, — чтобы сайт показал
кнопку «Войти», а не «Начать бесплатно». Это техническая необходимость входа, а не отслеживание.
Статистика посещений собирается без cookie и без записи в хранилище браузера: посетитель распознаётся обезличенным хешем на стороне сервиса статистики, IP-адрес не сохраняется. Запись экрана и тепловые карты не используются.
10. Ваши права
Вы вправе: получить сведения об обрабатываемых данных; потребовать их исправления, блокирования или удаления; отозвать согласие на обработку; обжаловать наши действия в уполномоченном органе по защите персональных данных.
Обращение направляйте через личный кабинет или на [email protected]. Срок ответа — 15 рабочих дней.
Если ваши данные попали к нам как к обработчику по поручению мерчанта, обращайтесь к этому мерчанту: цели обработки определяет он. Мы поможем ему исполнить ваш запрос.
11. Изменения
Новая редакция публикуется на этой странице с указанием даты. О существенных изменениях мы уведомим по адресу электронной почты, указанному в аккаунте.
12. Контакты
Вопросы об обработке данных направляйте через личный кабинет или на [email protected].