Политика конфиденциальности

Оператором обработки персональных данных является ИП ДЖАМИНОВ (БИН/ИИН: 891123351595, г. Астана, пр. Тәуелсіздік 45/1‑66), далее — «Мы». Сервис Jamiwa (далее — «Сервис») доступен по адресу jamix-ai.kz.

Используя Сервис, Вы соглашаетесь с условиями настоящей Политики и выражаете согласие на обработку своих персональных данных согласно Закону РК «О персональных данных и их защите» № 94‑V от 21.05.2013.

От Вас как от пользователя Сервиса:

• email и пароль (пароль хранится в виде криптографического hash, мы его не видим);
• имя/название организации, указанные при регистрации;
• номер телефона WhatsApp, подключаемый к Сервису;
• содержимое и настройки AI-ассистента, которые Вы задаёте (роль, база знаний, инструкции);
• факты оплаты, реквизиты для возврата (при необходимости).

От Ваших клиентов (через подключённый WhatsApp):

• номера телефонов и имена, указанные в WhatsApp-профилях клиентов;
• содержимое сообщений, отправленных в Ваш WhatsApp;
• метаданные сообщений: время, тип (текст/изображение), статус доставки;
• факт получения медиа-файлов (голосовых, фото, документов) и подписи к ним; сами файлы Сервис не скачивает и не хранит.

Технические данные:

• IP-адрес, тип браузера, операционная система;
• cookies, необходимые для сессии пользователя;
• журналы доступа к Сервису (для безопасности и отладки).

• чтобы Вы могли войти в личный кабинет и пользоваться Сервисом;
• чтобы AI-ассистент мог отвечать Вашим клиентам на основе истории переписки;
• чтобы Вы видели полную историю чатов в кабинете и могли подключиться к разговору;
• для биллинга, бухгалтерии и финансовой отчётности;
• для обеспечения безопасности (блокировка попыток подбора пароля, мошенничества);
• для уведомления Вас о статусе подключения, проблемах и обновлениях.

Мы используем несколько технологических подрядчиков, которые имеют доступ к Вашим данным в объёме, необходимом для работы Сервиса:

• OpenRouter / Anthropic — провайдер AI-модели Claude (США). Тексты сообщений из переписок передаются для генерации ответов и не используются для обучения моделей. Это трансграничная передача данных; Заказчик обязан получить согласие своих клиентов на обработку обращений с помощью ИИ, а бот сообщает клиенту, что он виртуальный помощник.
• Neon (Neon Database) — облачная PostgreSQL‑база данных, где хранятся переписки, аккаунты, настройки. Серверы расположены в Германии (Франкфурт).
• Fly.io — провайдер сервера, на котором работает соединение с WhatsApp и AI-ассистент. Серверы расположены в Германии (Франкфурт).
• Vercel — провайдер хостинга веб-приложения (личный кабинет и API). Серверы расположены в Германии (Франкфурт).
• Telegram — если Вы подключили уведомления, сводки и отчёты о заявках (включая имена и номера Ваших клиентов) отправляются в указанный Вами чат Telegram.
• WhatsApp / Meta — сообщения, отправляемые из Сервиса, проходят через инфраструктуру WhatsApp.

Мы не продаём и не передаём Ваши данные третьим лицам для маркетинговых или рекламных целей. Передача государственным органам возможна только по обоснованному запросу в рамках законодательства РК.

• Учётные данные и настройки — пока активен Ваш аккаунт + 30 дней после удаления (для возможности восстановления по обращению).
• История переписок — пока активен аккаунт. При удалении аккаунта переписки удаляются вместе с ним.
• Медиа-файлы — не хранятся: Сервис фиксирует только факт получения и подпись к файлу.
• Финансовые документы — 5 лет с момента операции (согласно требованиям бухучёта РК), даже после удаления аккаунта.
• Технические журналы — до 7 дней у хостинг-провайдера; номера и тексты сообщений в журналы не записываются.

• передача данных только по защищённому каналу HTTPS/TLS 1.2+;
• пароли хешируются алгоритмом bcrypt с солью;
• сессионные данные WhatsApp шифруются алгоритмом AES‑256‑GCM перед сохранением в БД;
• API-ключи хранятся в виде SHA‑256 hash, открытый ключ показывается только один раз при создании;
• доступ к серверам и секретам только у владельца Сервиса, секреты хранятся в защищённом хранилище хостинг-провайдера;
• ведётся резервное копирование баз данных.

В отношении своих персональных данных Вы вправе:

• получить копию хранимых о Вас данных (написав на email);
• попросить исправить неточности в данных;
• удалить аккаунт и все связанные с ним данные (по запросу на email, выполняется в течение 5 рабочих дней);
• отозвать согласие на обработку — в этом случае мы прекращаем оказание услуг;
• подать жалобу в уполномоченный орган РК по защите персональных данных.

Для реализации прав напишите нам на nariman198917@gmail.com или в WhatsApp +7 (775) 889‑9739. Мы ответим в течение 10 рабочих дней.

Мы используем только технически необходимые cookies для сохранения Вашей сессии после входа в кабинет. Рекламные и аналитические cookies могут быть добавлены в будущем — об этом мы уведомим отдельно.

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные несовершеннолетних. Если Вам стало известно, что ребёнок зарегистрировался без согласия родителей, сообщите нам — мы удалим данные.

Мы можем обновлять данную Политику. Актуальная редакция всегда доступна на странице jamix-ai.kz/legal/privacy. О существенных изменениях уведомим Вас по email или в личном кабинете не менее чем за 5 дней до вступления в силу.