Политика конфиденциальности

Редакция: 22 октября 2026 года

Настоящая Политика регулирует порядок сбора, хранения, обработки и защиты персональных данных пользователей сервиса «Мыйзамчы» (https://miyzamchy.kg).

1. Оператор

Индивидуальный предприниматель Асиров Жаныбек Салманович. Адрес: Кыргызская Республика, Чуйская область, Сокулукский район, Фрунзенский аильный аймак, с. Комсомольское, ул. Кара-Суйская, д. 1. Телефон: +996 705 66 66 76. Email: zhasirov@gmail.com

2. Правовые основания

Цифровой кодекс Кыргызской Республики от 31 июля 2025 года № 178 (введён в действие Законом Кыргызской Республики от 31 июля 2025 года № 179, вступил в силу 5 февраля 2026 года). Закон Кыргызской Республики «Об информации персонального характера» от 14 апреля 2008 года № 58 утратил силу с 5 февраля 2026 года (пункт 7 статьи 2 Закона КР от 31 июля 2025 года № 179); отношения по обработке персональных данных регулируются главой 11 Цифрового кодекса Кыргызской Республики;

Конституция Кыргызской Республики и иные нормативные правовые акты КР.

3. Какие данные обрабатываются

3.1.При регистрации и входе: имя (при указании), адрес электронной почты, номер мобильного телефона. Вход в Сервис осуществляется одним из способов: через учётную запись Google (протокол OAuth) — с получением публичных данных профиля; по номеру телефона с одноразовым кодом подтверждения, направляемым по SMS, в Telegram-боте Сервиса или в WhatsApp; через Telegram. Оператор не собирает и не хранит пароли Пользователя. Одноразовые коды подтверждения действуют ограниченное время (не более 10 минут) и после проверки не хранятся.

3.1.1.Номер телефона. Номер мобильного телефона Пользователя обрабатывается в целях: входа в Сервис и подтверждения принадлежности номера Пользователю (одноразовым кодом); направления служебных уведомлений (раздел 4.1); защиты от создания нескольких Учётных записей одним лицом и повторного получения пробного доступа (один номер — одна Учётная запись, пункт 10.5 Публичной оферты). Подтверждённый номер хранится в течение срока использования Сервиса.

3.1.2.Telegram. При подключении Telegram-бота Сервиса (для входа или уведомлений) обрабатываются идентификатор пользователя и чата Telegram, имя пользователя (username) и, если Пользователь сам поделился им в боте, номер телефона — исключительно для входа и направления уведомлений.

3.2.При использовании: статистика (количество и тип запросов, дата последнего входа, использованный объём в рамках тарифа).

3.3.Технические данные: IP-адрес, тип браузера и устройства, дата и время посещения, cookie-файлы. При входе в учётную запись Сервис фиксирует сведения об устройстве: случайный идентификатор браузера, модель и операционную систему устройства (если их сообщает браузер), характеристики экрана и графического адаптера, часовой пояс и язык, IP-адрес. Эти сведения обрабатываются в целях защиты учётных записей и предотвращения злоупотреблений, в том числе повторного получения пробного доступа (п. 10.5 Публичной оферты), хранятся не более 180 дней и третьим лицам не передаются, за исключением случаев, предусмотренных законодательством.

3.4.История чатов и результатов работы Сервиса сохраняется в Учётной записи Пользователя и на серверах Оператора для обеспечения непрерывности работы: служебный архив сообщений чата хранится на серверах Оператора до 30 дней в зашифрованном виде и может быть доступен Оператору исключительно для целей технической поддержки и контроля качества Сервиса; результаты работы инструментов Сервиса (протоколы анализа, сравнения и иные) — до 60 дней; загруженные и созданные в Сервисе файлы — до 30 дней; история чатов в Учётной записи хранится в зашифрованном виде в течение срока, который Пользователь выбирает в настройках Сервиса: 14, 30, 60 или 90 дней с последнего сообщения в чате (по умолчанию — 90 дней); по истечении срока чат удаляется со всех устройств Пользователя и с серверов Оператора. Пользователь вправе в любой момент удалить чат самостоятельно. Документы, загруженные для разовой обработки, удаляются с сервера обработки сразу после формирования результата. Журналы технических событий содержат только метаданные (время, тип операции, объём) и не содержат текста запросов.

3.5.Платёжные данные (реквизиты карт и банковских счетов) не обрабатываются и не хранятся Оператором; они обрабатываются банком плательщика и платёжной системой Finik.

3.6.Журнал согласий. При выражении Пользователем согласия с условиями обработки персональных данных, публичной офертой, согласия на трансграничную передачу данных, согласия на получение служебных уведомлений и (при наличии) согласия на получение новостей и предложений Сервис фиксирует факт такого согласия в электронном журнале. В журнале сохраняются: адрес электронной почты Пользователя; перечень принятых документов и версия их пакета; дата и время фиксации согласия по часам сервера; дата и время отметки согласия на устройстве Пользователя (справочно); IP-адрес и сведения о браузере и устройстве (строка User-Agent), с которых выражено согласие; язык интерфейса в момент согласия. Указанные сведения обрабатываются в целях исполнения требований законодательства Кыргызской Республики о персональных данных и доказательства факта выражения согласия. Журнал размещается на сервере, находящемся под контролем Оператора; записи журнала не передаются третьим лицам, за исключением случаев, предусмотренных законодательством (запрос уполномоченного государственного органа, суда).

4. Цели обработки

Предоставление доступа к функциям Сервиса; вход в Сервис и подтверждение контактных данных; обработка платежей и активация подписок; направление служебных уведомлений; информирование об изменениях; исполнение обязанностей по законодательству КР; обеспечение безопасности и выявление несанкционированного использования Учётных записей.

4.1. Уведомления и рассылки

4.1.1.Служебные уведомления. С предварительного согласия Пользователя (часть 1 статьи 44 Цифрового кодекса Кыргызской Республики), выражаемого отдельной отметкой при регистрации или при принятии новой редакции документов, Оператор направляет на указанные Пользователем адрес электронной почты и номер телефона служебные уведомления: одноразовые коды входа и подтверждения номера; сообщения об оплате, активации, окончании срока и продлении подписки; об остатке средств в кошельке Тарифа; ответы службы поддержки; уведомления об изменении условий Сервиса и правовых документов. Каналы: электронная почта, мессенджер WhatsApp, Telegram-бот Сервиса, SMS, а также уведомления в интерфейсе веб-приложения.

4.1.2.Новости и предложения (реклама). Сообщения рекламного характера (новые функции, акции, специальные предложения) направляются только при наличии отдельного необязательного предварительного согласия Пользователя (часть 3 статьи 132 Цифрового кодекса Кыргызской Республики, часть 9 статьи 5 Закона Кыргызской Республики «О рекламе»). Отказ от такого согласия не влияет на доступ к Сервису. Факт согласия фиксируется в журнале согласий (пункт 3.6).

4.1.3.Отказ от уведомлений. Пользователь вправе в любой момент отказаться от получения новостей и предложений, а также отключить уведомления в Telegram командой /notify в боте Сервиса или обратиться к Оператору (раздел 1). Отзыв согласия на служебные уведомления может повлечь невозможность входа по коду и получения сведений об оплате и сроке подписки; уведомления в интерфейсе веб-приложения при этом сохраняются.

5. Использование сервисов искусственного интеллекта и передача данных

5.1.Оператор не продаёт персональные данные. Для оказания услуг данные передаются в необходимом объёме: платёжной системе Finik (идентификатор заказа, сумма, валюта); провайдерам искусственного интеллекта (текст запроса); провайдерам связи (пункт 5.2.1); хостинг-провайдерам (пункт 5.4.1); уполномоченным госорганам КР — в случаях, предусмотренных законом.

5.2.Провайдеры искусственного интеллекта. Для формирования результатов Сервис использует платные программные интерфейсы (API) сторонних провайдеров искусственного интеллекта. В настоящее время такими провайдерами являются: OpenAI, L.L.C. (модели GPT, Соединённые Штаты Америки); Google LLC (сервисы Gemini API, Соединённые Штаты Америки); Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (DeepSeek, Китайская Народная Республика). Провайдерам передаётся текст запроса (с учётом обезличивания, пункт 5.5.1). Состав используемых провайдеров может изменяться с уведомлением Пользователей путём обновления настоящей Политики.

5.2.1.Провайдеры связи. Для направления уведомлений и кодов подтверждения Оператор привлекает: Meta Platforms, Inc. и её аффилированных лиц (мессенджер WhatsApp, через провайдера бизнес-платформы WhatsApp; США, ЕС) — номер телефона и текст сообщения; Telegram (Telegram Messenger Inc. и аффилированные лица; Объединённые Арабские Эмираты и иные юрисдикции) — идентификатор чата и текст сообщения; оператора SMS-рассылок ОсОО «Никита» (Кыргызская Республика) — номер телефона, сам код подтверждения формирует и проверяет оператор SMS-рассылок; Resend, Inc. (электронная почта, США) — адрес электронной почты и текст письма. Указанным лицам передаются только данные, необходимые для доставки конкретного сообщения.

5.3.Использование данных поставщиками моделей. Несмотря на то, что используемые Оператором платные программные интерфейсы (API) провайдеров искусственного интеллекта по условиям их предоставления обязывают провайдеров не использовать передаваемые данные для обучения моделей, Оператор настоятельно рекомендует Пользователю обезличивать персональные данные перед их отправкой в Сервис. За данные, которые Пользователь не обезличил перед отправкой, Оператор ответственности не несёт.

Google (Gemini API): согласно Gemini API Additional Terms of Service, раздел «How Google Uses Your Data — Paid Services» (ai.google.dev/gemini-api/terms), при использовании платных сервисов Google не использует запросы (включая системные инструкции, кэшированный контент и файлы) и ответы для улучшения своих продуктов; запросы и ответы логируются ограниченный период исключительно в целях безопасности и соблюдения требований законодательства.

5.3.1.Оператор не использует бесплатные (некоммерческие) тарифы указанных провайдеров для обработки запросов Пользователей, поскольку условия бесплатных тарифов могут допускать использование данных для обучения моделей.

5.3.2.Поставщики моделей искусственного интеллекта обрабатывают передаваемые данные по поручению и в интересах Оператора как обработчики. Оператор отвечает за выбор поставщиков и условия передачи данных в соответствии со статьёй 86 Цифрового кодекса Кыргызской Республики. Условия указанных поставщиков могут изменяться; актуальные условия доступны на официальных ресурсах поставщиков.

5.4.Трансграничная обработка. Пользователь уведомлён и соглашается, что серверы указанных провайдеров искусственного интеллекта, провайдеров связи и хостинг-инфраструктуры расположены за пределами Кыргызской Республики (в том числе в Соединённых Штатах Америки, странах Европейского союза, Объединённых Арабских Эмиратах, Китайской Народной Республике и иных юрисдикциях). Это является обычной практикой предоставления облачных, ИИ-услуг и услуг связи. Оператор применяет разумные технические и организационные меры для защиты передаваемых данных.

5.4.1.Размещение инфраструктуры. Инфраструктура Оператора размещается на серверах хостинг-провайдера Contabo GmbH (Германия), а также облачных платформ Supabase и Render. Провайдеры моделей искусственного интеллекта обрабатывают данные на собственных серверах: OpenAI и Google LLC — в США, DeepSeek — в Китайской Народной Республике. Передаваемые тексты обрабатываются за пределами Кыргызской Республики, в том числе в США, странах ЕС и КНР.

5.4.2.Согласия Пользователя. Согласие на обработку персональных данных, согласие на их трансграничную передачу и согласие на получение служебных уведомлений выражаются Пользователем отдельными отметками при регистрации в Сервисе, а при изменении правовых документов — при принятии их новой редакции (часть 3 статьи 79, часть 4 статьи 89, часть 1 статьи 44 Цифрового кодекса Кыргызской Республики). Согласие на получение новостей и предложений — отдельное и необязательное. Пользователь вправе отозвать согласие, направив уведомление на контактный адрес Оператора; процедура отзыва не сложнее процедуры предоставления согласия.

5.5.Рекомендация об обезличивании. Учитывая трансграничный характер обработки, Оператор настоятельно рекомендует Пользователю не вводить в Сервис фамилии, имена, отчества, паспортные и адресные данные, банковские реквизиты, номера счетов и карт и иную персональную и конфиденциальную информацию о себе и третьих лицах без необходимости, а также использовать доступную в настройках чата Сервиса функцию обезличивания. Ответственность за состав вводимых данных несёт Пользователь.

5.5.1.Порядок работы функции обезличивания. Первичное обезличивание выполняется непосредственно на устройстве Пользователя. Для повышения полноты обезличивания фрагменты текста, которые не удалось обработать на устройстве, могут передаваться по защищённому соединению (TLS) на собственный сервер Оператора (пункт 5.4.1), где выполняется их автоматический анализ для выявления оставшихся персональных данных. Передаваемые фрагменты обрабатываются в оперативном режиме и не сохраняются после завершения обработки; их содержимое не записывается в журналы сервера и не передаётся третьим лицам. Функция обезличивания включена по умолчанию; Пользователь вправе отключить её в интерфейсе. При выключенной функции текст передаётся провайдерам моделей искусственного интеллекта в исходном виде, о чём Сервис предупреждает в интерфейсе. Перечень инструментов Сервиса, в которых обезличивание применяется, указывается в интерфейсе; в инструментах, где функция пока недоступна, Сервис показывает соответствующее предупреждение.

5.6.Профессиональная тайна. Пользователь, являющийся адвокатом или иным лицом, обязанным сохранять профессиональную тайну, самостоятельно обеспечивает соблюдение требований статьи 30 и пункта 5 части 1 статьи 26 Закона Кыргызской Республики «Об Адвокатуре Кыргызской Республики и адвокатской деятельности»: вводит сведения, составляющие адвокатскую тайну, только с согласия доверителя либо в обезличенном виде, в том числе с использованием функции обезличивания Сервиса.

5.7.Минимизация данных Пользователем. Пользователь самостоятельно определяет состав сведений, вводимых в Сервис, и обязуется не вводить персональные данные третьих лиц и сведения, составляющие охраняемую законом тайну, без наличия правовых оснований на их обработку и передачу. Перед вводом таких сведений Оператор рекомендует применять функцию обезличивания (пункт 5.5 настоящей Политики). Риск неблагоприятных последствий, связанных с вводом Пользователем указанных сведений в нарушение настоящего пункта, несёт Пользователь — в пределах, допускаемых законодательством Кыргызской Республики. Настоящий пункт не исключает и не ограничивает обязанности и ответственность Оператора, которые в силу законодательства Кыргызской Республики не могут быть исключены или ограничены.

6. Срок хранения

данные Учётной записи — в течение срока использования Сервиса;

записи журнала согласий (пункт 3.6) — без ограничения срока, в течение всего времени существования Сервиса, в том числе после прекращения использования Сервиса Пользователем, поскольку являются доказательством правомерности обработки данных за соответствующий период;

после удаления Учётной записи — удаляются в течение 30 дней;

данные о финансовых операциях — не менее 5 лет согласно налоговому и бухгалтерскому законодательству КР.

7. Права субъекта и сроки

Пользователь вправе получать информацию об обработке, требовать исправления или удаления данных (с учётом раздела 6), отзывать согласие, обращаться с жалобой в уполномоченный госорган КР. Запросы направляются на zhasirov@gmail.com и рассматриваются в срок до 30 (тридцати) календарных дней.

8. Cookies и безопасность

Сервис использует cookie для поддержания сессии и настроек. Оператор применяет шифрование трафика (HTTPS/TLS), аутентификацию через учётную запись Google (протокол OAuth) или одноразовым кодом подтверждения номера телефона, ограничение доступа к данным, резервное копирование.

9. Изменения Политики

Оператор вправе изменять Политику, уведомляя по email и через интерфейс веб-приложения не менее чем за 10 календарных дней. При входе в Сервис после изменения правовых документов Пользователю предлагается ознакомиться с новой редакцией и принять её; без принятия новой редакции использование Сервиса недоступно. Актуальная редакция — https://miyzamchy.kg/privacy.