Политика конфиденциальности

Редакция: 3 августа 2026 года

Настоящая Политика регулирует порядок сбора, хранения, обработки и защиты персональных данных пользователей сервиса «Мыйзамчы» (https://miyzamchy.kg).

1. Оператор

Индивидуальный предприниматель Асиров Жаныбек Салманович. Адрес: Кыргызская Республика, Чуйская область, Сокулукский район, Фрунзенский аильный аймак, с. Комсомольское, ул. Кара-Суйская, д. 1. Телефон: +996 777 88 66 77. Email: zhasirov@gmail.com

2. Правовые основания

Цифровой кодекс Кыргызской Республики от 31 июля 2025 года № 178 (введён в действие Законом Кыргызской Республики от 31 июля 2025 года № 179, вступил в силу 5 февраля 2026 года). Закон Кыргызской Республики «Об информации персонального характера» от 14 апреля 2008 года № 58 утратил силу с 5 февраля 2026 года (пункт 7 статьи 2 Закона КР от 31 июля 2025 года № 179); отношения по обработке персональных данных регулируются главой 11 Цифрового кодекса Кыргызской Республики;

Конституция Кыргызской Республики и иные нормативные правовые акты КР.

3. Какие данные обрабатываются

3.1.При регистрации: имя (при указании), email, телефон (при указании); при авторизации через Google — публичные данные профиля. Аутентификация Пользователя осуществляется через учётную запись Google (протокол OAuth). Оператор не собирает и не хранит пароли Пользователя.

3.2.При использовании: статистика (количество и тип запросов, дата последнего входа, использованный объём в рамках тарифа).

3.3.Технические данные: IP-адрес, тип браузера и устройства, дата и время посещения, cookie-файлы.

3.4.История чатов и результатов работы Сервиса сохраняется в Учётной записи Пользователя и на серверах Оператора для обеспечения непрерывности работы: сообщения чата хранятся на серверах Оператора до 14 дней в зашифрованном виде и могут быть доступны Оператору исключительно для целей технической поддержки и контроля качества Сервиса; результаты работы инструментов Сервиса (протоколы анализа, сравнения и иные) — до 60 дней; загруженные и созданные в Сервисе файлы — до 30 дней; история чатов в Учётной записи — в течение всего периода использования Сервиса. Документы, загруженные для разовой обработки, удаляются с сервера обработки сразу после формирования результата. Журналы технических событий содержат только метаданные (время, тип операции, объём) и не содержат текста запросов.

3.5.Данные банковских карт не обрабатываются и не хранятся Оператором; они обрабатываются платёжной инфраструктурой ОАО «Мбанк» (стандарт PCI DSS).

3.6.Журнал согласий. При выражении Пользователем согласия с условиями обработки персональных данных, публичной офертой и согласия на трансграничную передачу данных Сервис фиксирует факт такого согласия в электронном журнале. В журнале сохраняются: адрес электронной почты Пользователя; перечень принятых документов и версия их пакета; дата и время фиксации согласия по часам сервера; дата и время отметки согласия на устройстве Пользователя (справочно); IP-адрес и сведения о браузере и устройстве (строка User-Agent), с которых выражено согласие; язык интерфейса в момент согласия. Указанные сведения обрабатываются в целях исполнения требований законодательства Кыргызской Республики о персональных данных и доказательства факта выражения согласия. Журнал размещается на сервере, находящемся под контролем Оператора; записи журнала не передаются третьим лицам, за исключением случаев, предусмотренных законодательством (запрос уполномоченного государственного органа, суда).

4. Цели обработки

Предоставление доступа к функциям Сервиса; обработка платежей и активация подписок; информирование об изменениях; исполнение обязанностей по законодательству КР; обеспечение безопасности и выявление несанкционированного использования Учётных записей.

5. Использование сервисов искусственного интеллекта и передача данных

5.1.Оператор не продаёт персональные данные. Для оказания услуг данные передаются в необходимом объёме: платёжной инфраструктуре ОАО «Мбанк» (email, идентификатор заказа, сумма, валюта); провайдерам искусственного интеллекта (текст запроса); хостинг-провайдеру; уполномоченным госорганам КР — в случаях, предусмотренных законом.

5.2.Провайдеры искусственного интеллекта. Для формирования результатов Сервис использует платные программные интерфейсы (API) сторонних провайдеров искусственного интеллекта. В настоящее время такими провайдерами являются: Google LLC (сервисы Gemini API, Соединённые Штаты Америки) и Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (DeepSeek, Китайская Народная Республика). Состав используемых провайдеров может изменяться с уведомлением Пользователей путём обновления настоящей Политики.

5.3.Использование данных поставщиками моделей. Несмотря на то, что используемые Оператором платные программные интерфейсы (API) провайдеров искусственного интеллекта по условиям их предоставления обязывают провайдеров не использовать передаваемые данные для обучения моделей, Оператор настоятельно рекомендует Пользователю обезличивать персональные данные перед их отправкой в Сервис. За данные, которые Пользователь не обезличил перед отправкой, Оператор ответственности не несёт.

Google (Gemini API): согласно Gemini API Additional Terms of Service, раздел «How Google Uses Your Data — Paid Services» (ai.google.dev/gemini-api/terms), при использовании платных сервисов Google не использует запросы (включая системные инструкции, кэшированный контент и файлы) и ответы для улучшения своих продуктов; запросы и ответы логируются ограниченный период исключительно в целях безопасности и соблюдения требований законодательства.

5.3.1.Оператор не использует бесплатные (некоммерческие) тарифы указанных провайдеров для обработки запросов Пользователей, поскольку условия бесплатных тарифов могут допускать использование данных для обучения моделей.

5.3.2.Поставщики моделей искусственного интеллекта обрабатывают передаваемые данные по поручению и в интересах Оператора как обработчики. Оператор отвечает за выбор поставщиков и условия передачи данных в соответствии со статьёй 86 Цифрового кодекса Кыргызской Республики. Условия указанных поставщиков могут изменяться; актуальные условия доступны на официальных ресурсах поставщиков.

5.4.Трансграничная обработка. Пользователь уведомлён и соглашается, что серверы указанных провайдеров искусственного интеллекта и хостинг-инфраструктуры расположены за пределами Кыргызской Республики (в том числе в Соединённых Штатах Америки, странах Европейского союза, Китайской Народной Республике и иных юрисдикциях). Это является обычной практикой предоставления облачных и ИИ-услуг. Оператор применяет разумные технические и организационные меры для защиты передаваемых данных.

5.4.1.Размещение инфраструктуры. Инфраструктура Оператора размещается на серверах хостинг-провайдера Contabo GmbH (Германия), а также облачных платформ Supabase и Render. Провайдеры моделей искусственного интеллекта обрабатывают данные на собственных серверах: Google LLC — в США, DeepSeek — в Китайской Народной Республике. Передаваемые тексты обрабатываются за пределами Кыргызской Республики, в том числе в США, странах ЕС и КНР.

5.4.2.Согласия Пользователя. Согласие на обработку персональных данных и согласие на их трансграничную передачу выражаются Пользователем отдельными отметками при регистрации в Сервисе (часть 3 статьи 79, часть 4 статьи 89 Цифрового кодекса Кыргызской Республики). Пользователь вправе отозвать согласие, направив уведомление на контактный адрес Оператора; процедура отзыва не сложнее процедуры предоставления согласия.

5.5.Рекомендация об обезличивании. Учитывая трансграничный характер обработки, Оператор настоятельно рекомендует Пользователю не вводить в Сервис фамилии, имена, отчества, паспортные и адресные данные, банковские реквизиты, номера счетов и карт и иную персональную и конфиденциальную информацию о себе и третьих лицах без необходимости, а также использовать доступную в настройках чата Сервиса функцию обезличивания. Ответственность за состав вводимых данных несёт Пользователь.

5.5.1.Порядок работы функции обезличивания. Первичное обезличивание выполняется непосредственно на устройстве Пользователя. Для повышения полноты обезличивания фрагменты текста, которые не удалось обработать на устройстве, могут передаваться по защищённому соединению (TLS) на собственный сервер Оператора (пункт 5.4.1), где выполняется их автоматический анализ для выявления оставшихся персональных данных. Передаваемые фрагменты обрабатываются в оперативном режиме и не сохраняются после завершения обработки; их содержимое не записывается в журналы сервера и не передаётся третьим лицам. Функция обезличивания включается Пользователем самостоятельно; при выключенной функции текст передаётся провайдерам моделей искусственного интеллекта в исходном виде, о чём Сервис предупреждает в интерфейсе. Перечень инструментов Сервиса, в которых обезличивание применяется, указывается в интерфейсе; в инструментах, где функция пока недоступна, Сервис показывает соответствующее предупреждение.

5.6.Профессиональная тайна. Пользователь, являющийся адвокатом или иным лицом, обязанным сохранять профессиональную тайну, самостоятельно обеспечивает соблюдение требований статьи 30 и пункта 5 части 1 статьи 26 Закона Кыргызской Республики «Об Адвокатуре Кыргызской Республики и адвокатской деятельности»: вводит сведения, составляющие адвокатскую тайну, только с согласия доверителя либо в обезличенном виде, в том числе с использованием функции обезличивания Сервиса.

5.7.Минимизация данных Пользователем. Пользователь самостоятельно определяет состав сведений, вводимых в Сервис, и обязуется не вводить персональные данные третьих лиц и сведения, составляющие охраняемую законом тайну, без наличия правовых оснований на их обработку и передачу. Перед вводом таких сведений Оператор рекомендует применять функцию обезличивания (пункт 5.5 настоящей Политики). Риск неблагоприятных последствий, связанных с вводом Пользователем указанных сведений в нарушение настоящего пункта, несёт Пользователь — в пределах, допускаемых законодательством Кыргызской Республики. Настоящий пункт не исключает и не ограничивает обязанности и ответственность Оператора, которые в силу законодательства Кыргызской Республики не могут быть исключены или ограничены.

6. Срок хранения

данные Учётной записи — в течение срока использования Сервиса;

записи журнала согласий (пункт 3.6) — без ограничения срока, в течение всего времени существования Сервиса, в том числе после прекращения использования Сервиса Пользователем, поскольку являются доказательством правомерности обработки данных за соответствующий период;

после удаления Учётной записи — удаляются в течение 30 дней;

данные о финансовых операциях — не менее 5 лет согласно налоговому и бухгалтерскому законодательству КР.

7. Права субъекта и сроки

Пользователь вправе получать информацию об обработке, требовать исправления или удаления данных (с учётом раздела 6), отзывать согласие, обращаться с жалобой в уполномоченный госорган КР. Запросы направляются на zhasirov@gmail.com и рассматриваются в срок до 30 (тридцати) календарных дней.

8. Cookies и безопасность

Сервис использует cookie для поддержания сессии и настроек. Оператор применяет шифрование трафика (HTTPS/TLS), аутентификацию через учётную запись Google (протокол OAuth), ограничение доступа к данным, резервное копирование.

9. Изменения Политики

Оператор вправе изменять Политику, уведомляя по email и через интерфейс веб-приложения не менее чем за 10 календарных дней. Актуальная редакция — https://miyzamchy.kg/privacy.