Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика описывает, как Общество с ограниченной ответственностью «АкылЛекс» (ОсОО «АкЛекс», ИНН 00206202610137) (далее - «Оператор», «мы») обрабатывает персональные данные пользователей правовой информационной системы aqlex (aqlex.ai; далее - «Сервис»). Оператор является владельцем персональных записей в значении Цифрового кодекса Кыргызской Республики (далее - «Цифровой кодекс»), глава 11 которого регулирует обработку персональных данных.

1.2. Политика применяется ко всем функциям Сервиса и ко всем способам доступа к нему. Она является частью пользовательского соглашения вместе с Публичной офертой (/offer), Условиями использования (/terms) и Политикой возврата и отмены (/refund) и предоставляется Пользователю до сбора данных (статья 73 Цифрового кодекса).

1.3. Мы придерживаемся принципов статьи 78 Цифрового кодекса: собираем только данные, необходимые для конкретной цели, не используем их для несовместимых целей, обеспечиваем их точность, храним не дольше необходимого и защищаем от несанкционированного доступа. Мы не продаём персональные данные, не используем их для рекламы и не обучаем на них модели искусственного интеллекта.

2. Термины

2.1. «Персональные данные» - цифровые данные, содержащие информацию о физическом лице, которое идентифицировано или может быть идентифицировано (пункты 21 и 42 статьи 1 Цифрового кодекса). «Субъект» - физическое лицо, к которому относятся данные. «Обработчик» - лицо, обрабатывающее данные по поручению и по договору с Оператором (статья 86 Цифрового кодекса). «Трансграничная передача» - передача данных получателю, находящемуся под юрисдикцией другого государства (статья 89).

2.2. Остальные термины («Сервис», «Пользователь», «Тариф», «ИИ-кредиты», «Личный кабинет») используются в значении Публичной оферты.

3. Какие данные мы обрабатываем и для чего

3.1. Учётная запись и вход. E-mail (при регистрации по e-mail) и хэш пароля (пароли хранятся только в виде необратимого хэша PBKDF2-SHA256); номер телефона в международном формате и отметка о его подтверждении; при входе через Google - идентификатор учётной записи Google, e-mail, имя и ссылка на фото профиля, полученные от Google; при входе через Telegram - идентификатор Telegram, имя пользователя и имя; при использовании ключа доступа (passkey) - открытый ключ, идентификатор и название устройства (закрытый ключ не покидает устройство Пользователя); резервные коды в виде хэшей; даты создания и последнего использования каждого способа входа. Одноразовые коды хранятся только в виде хэша на время действия (5 минут). Цель: создание учётной записи, вход, восстановление доступа, подтверждение важных действий, защита от злоупотреблений. Адрес e-mail используется для подтверждения учётной записи и доставки сервисных сообщений; хранится отметка о подтверждении адреса и способ подтверждения (ссылка или код из письма, вход через Google).

3.2. Сеансы. Для каждого входа: идентификатор сеанса, устройство и браузер (User-Agent), IP-адрес, способ входа, время входа и срок действия. Цель: поддержание входа (токен доступа - 30 минут, токен обновления - 30 дней с продлением при активности), показ и завершение сеансов Пользователем в Личном кабинете, выявление подозрительной активности.

3.3. Профиль (по желанию Пользователя): отображаемое имя, тип (физическое или юридическое лицо), род деятельности, краткое описание, аватар (перекодируется в изображение 256×256 без метаданных исходного файла; оригинал не хранится). Аватар и отображаемое имя видны другим авторизованным пользователям Сервиса. Цель: персонализация учётной записи.

3.4. Поиск и чтение документов. Текст поискового запроса, фильтры и результаты обрабатываются для выполнения запроса; отдельный журнал поисковых запросов на дату настоящей редакции выключен (запросы не сохраняются в привязке к Пользователю). Для семантического поиска текст запроса передаётся поставщику эмбеддингов (раздел 5). История последних запросов и открытых документов хранится только в браузере Пользователя. Для учёта лимита поисковых запросов по Тарифу ведётся счётчик за календарный месяц. Цель: оказание услуги, учёт лимитов.

3.5. ИИ-ответы и чаты. Вопросы Пользователя, предыдущие сообщения чата и найденные фрагменты документов передаются поставщику ИИ-модели для формирования ответа (раздел 5). История чатов (вопросы, ответы, ссылки на источники) хранится в браузере Пользователя и синхронизируется с его учётной записью на сервере, чтобы быть доступной с других устройств; чат, удалённый Пользователем в интерфейсе, удаляется и на сервере. Ответы на одинаковые вопросы могут кэшироваться на 10 минут без привязки к Пользователю. Цель: оказание услуги, доступ к своей истории, учёт ИИ-кредитов.

3.6. Анализ документа. Загруженный файл (PDF или DOCX), извлечённый из него текст, найденные ссылки на акты, фрагменты текста вокруг ссылок, результаты проверки и итоговый отчёт, а также метаданные (имя файла, размер, число страниц, дата и название документа, стоимость и списание кредитов). Фрагменты текста (около 600 символов вокруг каждой ссылки) и краткие выдержки (до 500 символов) передаются поставщикам ИИ-модели и эмбеддингов (раздел 5); полный текст документа им не передаётся. Сотрудники Оператора имеют доступ к загруженным документам только для рассмотрения обращений Пользователя и устранения неполадок. Цель: оказание услуги.

3.7. Библиотека и обратная связь. Закладки, папки, заметки к закладкам, список документов на контроле и уведомления об их изменениях; оценки и комментарии к результатам поиска и ИИ-ответам вместе с текстом соответствующего запроса и техническими сведениями о результате. Цель: оказание услуги, улучшение качества поиска и ответов.

3.8. Подписка, кредиты и платежи. Тариф, статус и сроки Подписки, история начислений и списаний ИИ-кредитов, Заказы (состав, сумма, статус), сведения о платежах, полученные от платёжного провайдера (идентификатор платежа, статус, сумма, время), использованные промокоды. Реквизиты платёжных карт и банковских счетов Оператор не получает и не хранит. Реквизиты плательщика для счёта (наименование, ИНН), которые Пользователь вводит для формирования счёта, хранятся только в его браузере и на сервер не передаются. Цель: исполнение договора, расчёты, налоговый и бухгалтерский учёт.

3.9. Уведомления в Telegram (по желанию Пользователя). Идентификатор чата Telegram, имя пользователя или имя, дата привязки, настройки типов уведомлений, журнал отправленных уведомлений и их статус доставки. Цель: доставка уведомлений о Подписке, платежах и кредитах на канал, выбранный Пользователем.

3.10. Технические данные и безопасность. Журналы веб-сервера (IP-адрес, адрес запроса, время, User-Agent, код ответа), счётчики частоты запросов, отчёты об ошибках приложения (метод и адрес запроса, техническая трассировка; идентификаторы Пользователя намеренно исключаются, однако в трассировку могут попасть фрагменты обрабатываемых в момент ошибки данных). Цель: обеспечение работоспособности и безопасности Сервиса, расследование инцидентов, защита от злоупотреблений.

3.11. Обращения в поддержку: содержание обращения и контактные данные, указанные Пользователем. Цель: рассмотрение обращений, претензий и запросов субъектов.

3.12. Специальные категории персональных данных (статья 80 Цифрового кодекса) Оператор намеренно не собирает. Если такие данные содержатся в вопросах или загруженных документах Пользователя, они обрабатываются исключительно как часть контента Пользователя для оказания запрошенной услуги и не используются для иных целей.

3.13. Веб-аналитика (включена по умолчанию и может быть отключена Пользователем; раздел 9). Пока Пользователь не отключил аналитику, Сервис использует Google Analytics 4 (Google LLC, США) и передаёт: просматриваемые страницы (адрес без параметров запроса, кроме поискового запроса, из которого маскируются адреса e-mail и длинные числа, например номера телефонов и ИНН; фрагмент адреса после «#» не передаётся), заголовок страницы, источник перехода (для других сайтов - только адрес сайта без пути), сведения об устройстве, браузере, операционной системе, размере экрана и языке, примерное местоположение, определяемое Google по IP-адресу (Google Analytics 4 не регистрирует и не хранит IP-адреса), а также события использования: выполнен поиск (маскированный запрос); задан вопрос ИИ (только факт и место, откуда он задан, без текста вопроса и ответа); запущен глубокий анализ; открыт документ (код документа); загружен документ на анализ (только тип файла, без файла и его содержимого); регистрация и вход (только способ); начало оформления и оплата заказа (код тарифа или пакета, сумма, валюта, номер заказа); показ ограничения тарифа (только вид ограничения); итог ответа ИИ, глубокого анализа и проверки документа (статус, длительность, число страниц и замечаний); оценка ответа или результата поиска («полезно» или «не полезно»); решение по замечанию анализа (принять, исправить вручную, пропустить, отменить); скачивание результата анализа (формат); копирование цитаты или ссылки (только место в Сервисе); постановка документа на контроль, добавление в закладки и сравнение редакций (код документа); место открытого документа в результатах поиска; начало пробного периода, активация промокода (только вид, без самого кода), отмена и смена тарифа (коды тарифов); привязка Telegram-бота и подключение Google Диска (только факт); запрос письма для подтверждения e-mail и подтверждение адреса (только место и способ, без самого адреса); согласие на рассылки или его отзыв и отписка по ссылке из письма (только факт и вид писем). К событиям прилагаются обезличенные признаки: тариф (код тарифа или пробный период), выполнен ли вход, состоит ли Пользователь в организации, язык интерфейса. Не передаются: имя, e-mail, номер телефона, идентификатор учётной записи, тексты вопросов, ответов и загруженных документов, платёжные данные. Рекламные функции Google (Google Signals, персонализация рекламы) отключены, идентификатор Пользователя в аналитике не задаётся, данные не используются для рекламы. Цель: понимать, как используется Сервис и какие функции полезны, выявлять и устранять неполадки, оценивать конверсию платных тарифов.

3.14. Уведомления и рассылки по e-mail. Адрес e-mail, отметка о его подтверждении, язык писем, настройки уведомлений по типам и тем рассылок; журнал отправленных писем (дата, тема, шаблон, статус доставки) без текста письма; сведения об отказах почтовых серверов и жалобах на письма; история согласий на рассылки и их отзывов (дата, источник, версия текста согласия). Цель: сервисные сообщения (подтверждение адреса, платежи, вступление в организацию, безопасность) - исполнение договора; информационные рассылки (новости, советы, дайджест изменений законодательства) - только с согласия Пользователя (п. 4.4). Для сотрудников организаций подтверждённый адрес e-mail обязателен для работы с сервисами организации.

4. Правовые основания обработки

4.1. Основная часть обработки необходима для заключения и исполнения договора с Пользователем (пункт 1 части 1 статьи 79 Цифрового кодекса): учётная запись и вход, сеансы, профиль, поиск, ИИ-ответы, анализ документов, библиотека, Подписка и платежи.

4.2. Обработка сведений о Заказах и платежах после исполнения договора, ответы на запросы государственных органов и уведомления регулятора об инцидентах осуществляются во исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 79).

4.3. Обработка технических данных, журналов и отчётов об ошибках, ограничение частоты запросов, выявление злоупотреблений, а также обработка отзывов о качестве результатов осуществляются в законном интересе Оператора по обеспечению безопасности и работоспособности Сервиса (пункт 5 части 1 статьи 79), который не наносит ущерба правам Пользователя. Веб-аналитика (п. 3.13 и раздел 9) осуществляется в законном интересе Оператора по улучшению Сервиса (пункт 5 части 1 статьи 79); она включена по умолчанию, не является условием пользования Сервисом, и Пользователь вправе в любой момент возразить против неё, отключив аналитику (п. 9.5).

4.4. Согласие запрашивается только там, где иного основания нет: на получение уведомлений в Telegram (статья 44 Цифрового кодекса) - оно выражается привязкой канала и может быть отозвано удалением привязки в Личном кабинете в любой момент, так же просто, как дано (часть 5 статьи 79). На веб-аналитику согласие не запрашивается: она осуществляется в законном интересе Оператора (п. 4.3), включена по умолчанию, и Пользователь может отключить её в любой момент кнопкой «Отклонить» в уведомлении о cookie либо через ссылку «Настройки cookie» в нижней части сайта. Согласие на иные цели, если они появятся, будет запрашиваться отдельно, а не включаться в пользовательское соглашение (часть 3 статьи 79). Согласие на информационные рассылки по e-mail (статья 44 Цифрового кодекса) выражается отдельной отметкой при регистрации или в Личном кабинете, не является условием пользования Сервисом и может быть отозвано в Личном кабинете или по ссылке в любом письме рассылки; сервисные сообщения на e-mail направляются для исполнения договора независимо от такого согласия.

5. Кому передаются данные и трансграничная передача

5.1. Инфраструктура Сервиса (база данных, поисковые индексы, файловое хранилище загруженных документов и аватаров, кэш) размещена на серверах в Кыргызской Республике у провайдера ОсОО «Бекем Софт» (icloud.kg). Интерфейс Сервиса (статические файлы веб-приложения) размещён у провайдера хостинга; при загрузке интерфейса этому провайдеру доступны IP-адрес и технические сведения о браузере; данные Пользователя из учётной записи ему не передаются.

5.2. Для оказания услуг мы привлекаем обработчиков, действующих по нашим поручениям и на основании договоров, соответствующих статье 86 Цифрового кодекса. Часть из них находится за пределами Кыргызской Республики; такая передача является трансграничной (статья 89 Цифрового кодекса) и осуществляется, поскольку необходима для исполнения договора, стороной которого является Пользователь (пункт 4 части 4 статьи 89 Цифрового кодекса), на условиях договоров с получателями, обеспечивающих защиту данных. Пользователь, не желающий передачи своих данных таким получателям, может не пользоваться соответствующими функциями. Передача данных веб-аналитики Google (п. 9.4) осуществляется не на этом основании, а в законном интересе Оператора (п. 4.3); она происходит, пока Пользователь не отключил аналитику, и прекращается сразу после отключения.

- Поставщик языковой модели (ИИ) - получает текст вопроса, предыдущие сообщения чата и фрагменты документов (ИИ-ответы), а также фрагменты загруженных документов и цитируемых норм (анализ документа). Идентификаторы Пользователя не передаются. Поставщик не обучает модели на переданных данных; переданные данные хранятся у него ограниченный срок в соответствии с его политикой хранения.

- Поставщик эмбеддингов и переранжирования для семантического поиска - получает текст поискового запроса, вопроса к ИИ и краткие выдержки из загруженного документа (до 500 символов). Идентификаторы Пользователя не передаются.

- Поставщик объектного хранилища - корпус нормативных актов, снимки поисковых индексов, а также зашифрованные (AES-256) резервные копии базы данных Сервиса, содержащие данные учётных записей, чатов, библиотеки, Подписок и отчётов анализа. Ключ шифрования резервных копий хранится только у Оператора. Резервные копии хранятся 14 дней.

- Сервис сбора отчётов об ошибках приложения - метод и адрес запроса, техническая трассировка ошибки; идентификаторы Пользователя намеренно исключаются (п. 3.10).

- Google LLC (США) - при входе через Google: Пользователь передаёт Google факт входа в Сервис, Оператор получает от Google данные, указанные в п. 3.1; обработка на стороне Google регулируется политикой конфиденциальности Google. Также Google LLC - пока Пользователь не отключил веб-аналитику: получает данные, указанные в п. 3.13, и устанавливает cookie аналитики (п. 9.4).

- Telegram (Telegram Messenger Inc. и аффилированные лица; серверы в различных юрисдикциях) - при входе через Telegram, доставке одноразовых кодов через Telegram Gateway и при уведомлениях через бот: получает номер телефона (для кодов), идентификатор чата и текст уведомлений; обработка на стороне Telegram регулируется политикой конфиденциальности Telegram.

- ОсОО «Система Квикпэй» (Finik, Кыргызская Республика) - платёжный провайдер: получает сумму, номер Заказа, назначение платежа и адрес возврата; самостоятельно обрабатывает платёжные данные Пользователя как участник платёжной системы.

- Поставщик SMS-сообщений - получает номер телефона и текст сообщения с одноразовым кодом.

- Resend, Inc. (США; события отправки обрабатываются и хранятся в регионе Европейского союза, Ирландия) - отправка писем e-mail: получает адрес получателя, тему и текст письма и сведения о доставке; если Пользователь дал согласие на рассылки - также отображаемое имя, язык писем, тариф, признак членства в организации и месяц регистрации для выбора тем и сегментов рассылки. Передача для рассылок осуществляется на основании согласия Пользователя (п. 4.4). Журналы отправки хранятся у Resend 30 дней, данные получателей рассылок - до их удаления; обработка на стороне Resend регулируется его политикой конфиденциальности.

5.3. Персональные данные могут быть переданы государственным органам Кыргызской Республики по их законному и обоснованному запросу в случаях, прямо предусмотренных законом. Оператор проверяет законность каждого запроса.

5.4. Другим пользователям Сервиса доступны только отображаемое имя и аватар Пользователя. Иным третьим лицам данные не передаются и не продаются.

6. Сроки хранения

6.1. Данные учётной записи, профиля, способов входа, библиотеки и настроек хранятся в течение срока действия учётной записи и удаляются при её удалении (раздел 7). Учётная запись без активности может быть удалена по истечении календарного года, следующего за годом последней активности, с предварительным уведомлением (статья 118 Цифрового кодекса).

6.2. Одноразовые коды - 5 минут; коды привязки Telegram - 15 минут; сеансы - до завершения Пользователем или истечения 30 дней с последнего обновления; кэш профиля - 90 секунд; счётчики частоты запросов - до конца соответствующего окна (час, сутки или календарный месяц).

6.3. История чатов - до удаления Пользователем в интерфейсе или удаления учётной записи. Кэш ответов на одинаковые вопросы - 10 минут.

6.4. Отзывы о результатах (оценки, комментарии с текстом запроса) - в течение срока действия учётной записи; удаляются по запросу Пользователя.

6.5. Загруженные на анализ документы, извлечённый текст, найденные фрагменты и отчёты - до удаления Пользователем в Сервисе или по его обращению, но не дольше, чем этого требуют цели обработки (часть 5 статьи 78 Цифрового кодекса); автоматический предельный срок хранения на дату настоящей редакции не установлен, при его введении срок будет указан при загрузке.

6.6. Сведения о Заказах, платежах, начислениях и списаниях кредитов, а также записи о заключении и исполнении пользовательского соглашения хранятся после удаления учётной записи в объёме, необходимом для налогового и бухгалтерского учёта и защиты от претензий: 6 лет (подпункт «а» пункта 9 части 1 статьи 51 и часть 1 статьи 68 Налогового кодекса КР), записи о соглашении - срок действия плюс 3 года (часть 4 статьи 114 Цифрового кодекса).

6.7. Уведомления и журнал их доставки - в течение срока действия учётной записи; уведомления, не доставленные в течение 24 часов, не отправляются. Уведомления об изменении документов на контроле - в течение срока действия учётной записи.

6.8. Журналы веб-сервера - 90 дней; отчёты об ошибках приложения - в соответствии с политикой хранения сервиса сбора ошибок. Резервные копии базы данных - 14 дней; данные, удалённые из Сервиса, исчезают из резервных копий по истечении этого срока.

6.9. Данные, для которых Политика не устанавливает иного срока, хранятся до достижения цели обработки, после чего удаляются или обезличиваются.

6.10. Данные веб-аналитики - в Google Analytics не дольше 14 месяцев, после чего удаляются автоматически; cookie аналитики - до 2 лет с момента установки в браузере Пользователя, удаляются при отключении аналитики; запись о сделанном выборе в localStorage - до её удаления Пользователем вместе с данными браузера.

6.11. Журнал отправленных писем - 400 дней; события доставки (уведомления почтового сервиса о доставке) - 90 дней; история согласий на рассылки - в течение срока действия учётной записи и 3 года после его окончания (доказательство полученного согласия); одноразовые ссылки и коды подтверждения адреса - 24 часа и 30 минут соответственно; у Resend - журналы отправки 30 дней.

7. Права субъекта персональных данных

7.1. Пользователь вправе (статьи 73–76 и 83–85 Цифрового кодекса): получить сведения об обработке своих данных и копию данных; требовать исправления неточных данных; требовать удаления данных, если они больше не нужны для цели обработки или обрабатываются незаконно; отозвать согласие (в отношении Telegram-уведомлений и рассылок по e-mail); возражать против обработки в законном интересе, в том числе отключить веб-аналитику; требовать ограничения обработки; получить данные в машиночитаемом виде.

7.2. Самостоятельно в Личном кабинете Пользователь может: изменить профиль и аватар; просмотреть и завершить сеансы; добавить или отвязать способы входа; изменить номер телефона; удалить чаты; удалить загруженные документы и отчёты; удалить закладки и снять документы с контроля; отвязать Telegram и изменить настройки уведомлений; подтвердить e-mail, включить или выключить уведомления на e-mail и рассылки по темам, отписаться по ссылке в письме; отключить веб-аналитику через уведомление о cookie или ссылку «Настройки cookie» в нижней части сайта; отменить Подписку и удалить неоплаченные Заказы.

7.3. Иные запросы, включая запрос на удаление учётной записи, копию данных и возражение против обработки, направляются по контактам раздела 13 с указанием учётной записи (e-mail или телефон). Оператор вправе запросить подтверждение, что запрос исходит от владельца учётной записи (например, подтверждение кодом на телефон). Ответ предоставляется в течение 7 рабочих дней (части 2 и 4 статьи 73, часть 3 статьи 75 и часть 2 статьи 84 Цифрового кодекса).

7.4. При удалении учётной записи Оператор удаляет все данные, кроме сведений, которые обязан хранить по закону (п. 6.6); такие сведения не используются для иных целей и удаляются по истечении установленного срока.

7.5. Пользователь вправе обжаловать действия Оператора в Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики (dpa.gov.kg) и в суд.

8. Автоматизированная обработка и искусственный интеллект

8.1. Оператор не принимает в отношении Пользователя решений, порождающих для него правовые последствия, исключительно на основе автоматизированной обработки (статья 57 Цифрового кодекса). Ограничение частоты запросов, лимиты Тарифа и автоматический возврат кредитов при сбое являются техническими правилами исполнения договора и не являются такими решениями; их применение можно оспорить через поддержку.

8.2. ИИ-ответы и отчёты анализа документов формируются системой искусственного интеллекта и являются информационным результатом услуги, а не решением Оператора в отношении Пользователя. Оператор и его обработчики не используют вопросы, чаты и загруженные документы Пользователей для обучения моделей.

9. Файлы cookie и хранилище браузера

9.1. Сервис использует только технически необходимые cookie, устанавливаемые при входе: cookie токена доступа и cookie токена обновления (недоступны скриптам, передаются только по HTTPS; токен обновления - только на адреса аутентификации) и cookie защиты от подделки запросов (CSRF). Они действуют в течение сеанса браузера; срок действия самих токенов - п. 3.2. Иные cookie (аналитические, п. 9.4) устанавливаются по умолчанию и могут быть отключены Пользователем. Cookie для рекламы и отслеживания на сторонних сайтах не используются; язык интерфейса определяется адресом страницы, а не cookie.

9.2. В локальном хранилище браузера (localStorage) хранятся: выбранная тема оформления; история чатов и активный чат (синхронизируются с учётной записью, п. 3.5); последние поисковые запросы и открытые документы; последний использованный способ входа и замаскированный номер телефона для подсказки при входе; реквизиты плательщика для счёта (наименование, ИНН - очищаются при выходе из учётной записи); настройки интерфейса (включение ИИ-функций, разворачивание цитат); сделанный выбор в отношении cookie (ключ aqlex.consent; технически необходим для запоминания выбора и согласия не требует). В сессионном хранилище (sessionStorage), очищаемом при закрытии вкладки, хранятся кэш результатов поиска и позиции прокрутки, отметки о поставленных оценках, состояние платёжного диалога. Эти данные, кроме истории чатов, на сервер не передаются.

9.3. Внешние скрипты загружаются только при использовании соответствующего способа входа: библиотека входа Google (accounts.google.com) и виджет входа Telegram (telegram.org). Скрипты веб-аналитики Google (Google Analytics 4) загружаются при первом посещении, пока Пользователь не отключил аналитику (п. 9.4); иные средства веб-аналитики и счётчики посещений в Сервисе не установлены.

9.4. Аналитические cookie. Веб-аналитика включена по умолчанию: при первом посещении Сервис сразу загружает Google Analytics 4, который начинает сбор данных и устанавливает cookie _ga и _ga_<идентификатор контейнера> на домене aqlex.ai со сроком действия до 2 лет, и одновременно показывает уведомление о cookie, в котором сообщается, что Сервис собирает обезличенную аналитику, с кнопками «Принять все», «Отклонить» и «Настроить». Отсутствие выбора означает, что аналитика остаётся включённой. После нажатия «Отклонить» (или отключения «Аналитики» в настройках cookie) сбор данных прекращается немедленно, а cookie _ga и _ga_<идентификатор контейнера> удаляются. Состав передаваемых данных - п. 3.13. Данные обрабатывает Google LLC (США) по поручению Оператора; передача в США осуществляется, пока Пользователь не отключил аналитику (п. 5.2). Основание обработки - законный интерес Оператора (п. 4.3), срок хранения - п. 6.10.

9.5. Изменить выбор (отключить аналитику или включить её снова) можно в любой момент через ссылку «Настройки cookie» в нижней части сайта: при отключении сбор данных прекращается, а cookie аналитики удаляются из браузера; выбор запоминается в localStorage (ключ aqlex.consent). Пользователь также может заблокировать аналитику настройками браузера или расширениями; Сервис полностью работает без аналитики.

9.6. Пользователь может удалить cookie и данные хранилища средствами браузера; после этого потребуется повторный вход, а история чатов будет восстановлена из учётной записи; сохранённый выбор в отношении cookie также будет удалён: уведомление о cookie появится снова, а аналитика будет включена по умолчанию до нового выбора.

10. Безопасность

10.1. Оператор применяет технические и организационные меры защиты (статья 88 Цифрового кодекса): передача данных только по HTTPS; хранение паролей и кодов в виде необратимых хэшей; подтверждение критичных действий кодом на телефон; ограничение частоты запросов; изоляция инфраструктуры в частной сети без публичного доступа к базе данных и хранилищам; шифрование резервных копий; разграничение доступа сотрудников по ролям и журналирование административных действий; регулярное обновление программного обеспечения.

10.2. При инциденте, затрагивающем персональные данные, Оператор уведомляет уполномоченный орган не позднее 72 часов с момента обнаружения (статья 63 Цифрового кодекса) и информирует затронутых Пользователей, если инцидент создаёт риск для их прав.

10.3. Пользователь со своей стороны обязан хранить в тайне пароль и коды, использовать ключи доступа или резервные коды, завершать сеансы на чужих устройствах и сообщать Оператору о подозрительной активности.

11. Дети

11.1. Сервис не предназначен для лиц младше 14 лет, и Оператор сознательно не собирает их данные. Лица от 14 до 18 лет могут дать согласие на обработку своих данных самостоятельно в пределах дееспособности (часть 3 статьи 81 Цифрового кодекса), а пользуются Сервисом с согласия законного представителя (Условия использования, п. 4.2). Узнав об обработке данных ребёнка младше 14 лет, Оператор удаляет их.

12. Изменения Политики

12.1. Оператор вправе обновлять Политику, публикуя новую редакцию по адресу aqlex.ai/privacy с указанием даты редакции. О существенных изменениях (новые цели, новые категории получателей, изменение сроков хранения) Пользователи уведомляются не менее чем за один месяц в интерфейсе Сервиса и, при наличии привязанного канала, в Telegram или по подтверждённому адресу e-mail. Если изменение требует согласия Пользователя, оно запрашивается отдельно.

13. Контакты

13.1. Владелец персональных записей: Общество с ограниченной ответственностью «АкылЛекс» (ОсОО «АкЛекс»), ИНН 00206202610137; адрес: Кыргызская Республика, г. Бишкек, Ленинский район, ул. Шевченко, д. 125, кв. 15. Полные реквизиты - в разделе 16 Публичной оферты.

13.2. Запросы субъектов персональных данных и вопросы по настоящей Политике: e-mail help@aqlex.ai. Контакт ответственного за защиту персональных данных: help@aqlex.ai.

13.3. Уполномоченный орган: Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики (dpa.gov.kg).