Купуялык саясаты

1. Жалпы жоболор

1.1. Ушул Саясат «АкылЛекс» жоопкерчилиги чектелген коому («АкЛекс» ЖЧК, ИСН 00206202610137) (мындан ары - «Оператор», «биз») aqlex укуктук маалымат системасынын (aqlex.ai; мындан ары - «Сервис») колдонуучуларынын жеке маалыматтарын кантип иштетерин баяндайт. Оператор Кыргыз Республикасынын Санариптик кодексинин (мындан ары - «Санариптик кодекс») маанисинде жеке жазуулардын ээси болуп саналат; аталган кодекстин 11-главасы жеке маалыматтарды иштетүүнү жөнгө салат.

1.2. Саясат Сервистин бардык функцияларына жана ага жетүүнүн бардык ыкмаларына колдонулат. Ал Ачык оферта (/offer), Колдонуу шарттары (/terms) жана Кайтаруу жана жокко чыгаруу саясаты (/refund) менен бирге колдонуучулук макулдашуунун бир бөлүгү болуп саналат жана Колдонуучуга маалыматтар чогултулганга чейин берилет (Санариптик кодекстин 73-беренеси).

1.3. Биз Санариптик кодекстин 78-беренесинде белгиленген принциптерди карманабыз: белгилүү бир максат үчүн зарыл болгон маалыматтарды гана чогултабыз, аларды шайкеш келбеген максаттарда пайдаланбайбыз, алардын тактыгын камсыз кылабыз, зарыл болгон мөөнөттөн ашык сактабайбыз жана уруксатсыз жетүүдөн коргойбуз. Биз жеке маалыматтарды сатпайбыз, аларды жарнама үчүн пайдаланбайбыз жана алардын негизинде жасалма интеллект моделдерин үйрөтпөйбүз.

2. Терминдер

2.1. «Жеке маалыматтар» - өздүгү аныкталган же аныкталышы мүмкүн болгон жеке жак жөнүндө маалыматты камтыган санариптик маалыматтар (Санариптик кодекстин 1-беренесинин 21 жана 42-пункттары). «Субъект» - маалыматтар өзүнө тиешелүү болгон жеке жак. «Иштетүүчү» - маалыматтарды Оператордун тапшырмасы боюнча жана аны менен түзүлгөн келишимдин негизинде иштеткен жак (Санариптик кодекстин 86-беренеси). «Чек ара аркылуу берүү» - маалыматтарды башка мамлекеттин юрисдикциясында турган алуучуга берүү (89-берене).

2.2. Калган терминдер («Сервис», «Колдонуучу», «Тариф», «ЖИ-кредиттер», «Жеке кабинет») Ачык офертадагы маанисинде колдонулат.

3. Биз кандай маалыматтарды жана эмне үчүн иштетебиз

3.1. Эсептик жазуу жана кирүү. E-mail (e-mail аркылуу катталганда) жана сырсөздүн хэши (сырсөздөр PBKDF2-SHA256 кайтарылгыс хэши түрүндө гана сакталат); эл аралык форматтагы телефон номери жана анын ырасталгандыгы жөнүндө белги; Google аркылуу киргенде - Googleдан алынган Google эсептик жазуусунун идентификатору, e-mail, аты жана профилдин сүрөтүнө шилтеме; Telegram аркылуу киргенде - Telegram идентификатору, колдонуучунун аты жана өз аты; кирүү ачкычын (passkey) колдонгондо - ачык ачкыч, идентификатор жана түзмөктүн аталышы (жабык ачкыч Колдонуучунун түзмөгүнөн чыкпайт); хэш түрүндөгү резервдик коддор; ар бир кирүү ыкмасынын түзүлгөн жана акыркы жолу колдонулган күндөрү. Бир жолку коддор аракет мөөнөтүнүн ичинде (5 мүнөт) хэш түрүндө гана сакталат. Максаты: эсептик жазууну түзүү, кирүү, жетүүнү калыбына келтирүү, маанилүү аракеттерди ырастоо, кыянаттык менен пайдалануудан коргоо.

3.2. Сеанстар. Ар бир кирүү үчүн: сеанстын идентификатору, түзмөк жана браузер (User-Agent), IP-дарек, кирүү ыкмасы, кирүү убактысы жана аракет мөөнөтү. Максаты: кирүүнү сактап туруу (кирүү токени - 30 мүнөт, жаңыртуу токени - 30 күн, активдүүлүк болгондо узартылат), Колдонуучунун Жеке кабинетте сеанстарды көрүүсү жана аларды аяктоосу, шектүү активдүүлүктү аныктоо.

3.3. Профиль (Колдонуучунун каалоосу боюнча): көрсөтүлүүчү аты, түрү (жеке же юридикалык жак), ишмердүүлүгүнүн түрү, кыскача сүрөттөмө, аватар (баштапкы файлдын метамаалыматтарысыз 256×256 сүрөткө кайра коддолот; түп нускасы сакталбайт). Аватар жана көрсөтүлүүчү аты Сервистин авторизацияланган башка колдонуучуларына көрүнөт. Максаты: эсептик жазууну жекелештирүү.

3.4. Документтерди издөө жана окуу. Издөө суроосунун тексти, чыпкалар жана натыйжалар суроону аткаруу үчүн иштетилет; издөө суроолорунун өзүнчө журналы ушул редакциянын датасына карата өчүрүлгөн (суроолор Колдонуучуга байланыштырылып сакталбайт). Семантикалык издөө үчүн суроонун тексти эмбеддингдердин жеткирүүчүсүнө берилет (5-бөлүм). Акыркы суроолордун жана ачылган документтердин тарыхы Колдонуучунун браузеринде гана сакталат. Тариф боюнча издөө суроолорунун лимитин эсепке алуу үчүн календардык ай боюнча эсептегич жүргүзүлөт. Максаты: кызмат көрсөтүү, лимиттерди эсепке алуу.

3.5. ЖИ-жооптор жана чаттар. Жоопту түзүү үчүн Колдонуучунун суроолору, чаттын мурунку кабарлары жана табылган документтердин фрагменттери ЖИ-моделдин жеткирүүчүсүнө берилет (5-бөлүм). Чаттардын тарыхы (суроолор, жооптор, булактарга шилтемелер) Колдонуучунун браузеринде сакталат жана башка түзмөктөрдөн жеткиликтүү болушу үчүн сервердеги анын эсептик жазуусу менен шайкештештирилет; Колдонуучу интерфейсте өчүргөн чат серверден да өчүрүлөт. Бирдей суроолорго берилген жооптор Колдонуучуга байланыштырылбастан 10 мүнөткө кэштелиши мүмкүн. Максаты: кызмат көрсөтүү, өз тарыхына жетүү, ЖИ-кредиттерди эсепке алуу.

3.6. Документти талдоо. Жүктөлгөн файл (PDF же DOCX), андан алынган текст, актыларга табылган шилтемелер, шилтемелердин айланасындагы текст фрагменттери, текшерүүнүн натыйжалары жана жыйынтыктоочу отчёт, ошондой эле метамаалыматтар (файлдын аты, көлөмү, барактардын саны, документтин датасы жана аталышы, кредиттердин наркы жана эсептен чыгарылышы). Текст фрагменттери (ар бир шилтеменин айланасындагы болжол менен 600 белги) жана кыскача үзүндүлөр (500 белгиге чейин) ЖИ-моделдин жана эмбеддингдердин жеткирүүчүлөрүнө берилет (5-бөлүм); документтин толук тексти аларга берилбейт. Оператордун кызматкерлери жүктөлгөн документтерге Колдонуучунун кайрылууларын кароо жана бузулууларды четтетүү үчүн гана жете алышат. Максаты: кызмат көрсөтүү.

3.7. Китепкана жана кайтарым байланыш. Кыстармалар, папкалар, кыстармаларга карата жазмалар, көзөмөлдөгү документтердин тизмеси жана алардын өзгөрүүлөрү жөнүндө билдирүүлөр; издөө натыйжаларына жана ЖИ-жоопторго берилген баалар жана комментарийлер, тиешелүү суроонун тексти жана натыйжа жөнүндө техникалык маалыматтар менен бирге. Максаты: кызмат көрсөтүү, издөөнүн жана жооптордун сапатын жакшыртуу.

3.8. Катталуу, кредиттер жана төлөмдөр. Тариф, Катталуунун статусу жана мөөнөттөрү, ЖИ-кредиттерди эсептөөнүн жана эсептен чыгаруунун тарыхы, Буйрутмалар (курамы, суммасы, статусу), төлөм провайдеринен алынган төлөмдөр жөнүндө маалыматтар (төлөмдүн идентификатору, статусу, суммасы, убактысы), колдонулган промокоддор. Төлөм карталарынын жана банк эсептеринин реквизиттерин Оператор албайт жана сактабайт. Колдонуучу төлөөгө эсепти түзүү үчүн киргизген төлөөчүнүн реквизиттери (аталышы, ИСН) анын браузеринде гана сакталат жана серверге берилбейт. Максаты: келишимди аткаруу, эсептешүүлөр, салыктык жана бухгалтердик эсепке алуу.

3.9. Telegramдагы билдирүүлөр (Колдонуучунун каалоосу боюнча). Telegram чатынын идентификатору, колдонуучунун аты же өз аты, байланыштырылган күнү, билдирүүлөрдүн түрлөрүнүн жөндөөлөрү, жөнөтүлгөн билдирүүлөрдүн журналы жана алардын жеткирилүү статусу. Максаты: Катталуу, төлөмдөр жана кредиттер жөнүндө билдирүүлөрдү Колдонуучу тандаган каналга жеткирүү.

3.10. Техникалык маалыматтар жана коопсуздук. Веб-сервердин журналдары (IP-дарек, суроонун дареги, убактысы, User-Agent, жооптун коду), суроолордун жыштыгынын эсептегичтери, колдонмонун каталары жөнүндө отчёттор (суроонун ыкмасы жана дареги, техникалык трассировка; Колдонуучунун идентификаторлору атайылап чыгарылып салынат, бирок ката учурунда иштетилип жаткан маалыматтардын фрагменттери трассировкага түшүп калышы мүмкүн). Максаты: Сервистин иштешин жана коопсуздугун камсыз кылуу, инциденттерди иликтөө, кыянаттык менен пайдалануудан коргоо.

3.11. Колдоо кызматына кайрылуулар: кайрылуунун мазмуну жана Колдонуучу көрсөткөн байланыш маалыматтары. Максаты: кайрылууларды, дооматтарды жана субъекттердин суроо-талаптарын кароо.

3.12. Жеке маалыматтардын атайын категорияларын (Санариптик кодекстин 80-беренеси) Оператор атайылап чогултпайт. Эгерде мындай маалыматтар Колдонуучунун суроолорунда же жүктөлгөн документтеринде камтылса, алар суралган кызматты көрсөтүү үчүн Колдонуучунун контентинин бөлүгү катары гана иштетилет жана башка максаттарда пайдаланылбайт.

4. Иштетүүнүн укуктук негиздери

4.1. Иштетүүнүн негизги бөлүгү Колдонуучу менен келишим түзүү жана аны аткаруу үчүн зарыл (Санариптик кодекстин 79-беренесинин 1-бөлүгүнүн 1-пункту): эсептик жазуу жана кирүү, сеанстар, профиль, издөө, ЖИ-жооптор, документтерди талдоо, китепкана, Катталуу жана төлөмдөр.

4.2. Келишим аткарылгандан кийин Буйрутмалар жана төлөмдөр жөнүндө маалыматтарды иштетүү, мамлекеттик органдардын суроо-талаптарына жооп берүү жана жөнгө салуучу органга инциденттер жөнүндө билдирүү мыйзам менен Операторго жүктөлгөн милдеттерди аткаруу максатында жүзөгө ашырылат (79-берененин 1-бөлүгүнүн 2-пункту).

4.3. Техникалык маалыматтарды, журналдарды жана каталар жөнүндө отчётторду иштетүү, суроолордун жыштыгын чектөө, кыянаттык менен пайдаланууну аныктоо, ошондой эле натыйжалардын сапаты жөнүндө пикирлерди иштетүү Оператордун Сервистин коопсуздугун жана иштешин камсыз кылуу боюнча мыйзамдуу кызыкчылыгында жүзөгө ашырылат (79-берененин 1-бөлүгүнүн 5-пункту), бул кызыкчылык Колдонуучунун укуктарына зыян келтирбейт.

4.4. Макулдук башка негиз жок болгон учурда гана суралат: Telegramдагы билдирүүлөрдү алууга (Санариптик кодекстин 44-беренеси) - ал каналды байланыштыруу аркылуу билдирилет жана каалаган убакта Жеке кабинетте байланышты өчүрүү аркылуу, берилгендей эле жөнөкөй жол менен кайтарылып алынышы мүмкүн (79-берененин 5-бөлүгү). Башка максаттарга макулдук, эгерде андай максаттар пайда болсо, колдонуучулук макулдашууга киргизилбестен, өзүнчө суралат (79-берененин 3-бөлүгү).

5. Маалыматтар кимге берилет жана чек ара аркылуу берүү

5.1. Сервистин инфраструктурасы (маалыматтар базасы, издөө индекстери, жүктөлгөн документтердин жана аватарлардын файлдык сактагычы, кэш) Кыргыз Республикасындагы серверлерде «Бекем Софт» ЖЧК (icloud.kg) провайдеринде жайгаштырылган. Сервистин интерфейси (веб-колдонмонун статикалык файлдары) хостинг провайдеринде жайгаштырылган; интерфейс жүктөлгөндө бул провайдерге IP-дарек жана браузер жөнүндө техникалык маалыматтар жеткиликтүү болот; Колдонуучунун эсептик жазуусундагы маалыматтар ага берилбейт.

5.2. Кызмат көрсөтүү үчүн биз биздин тапшырмаларыбыз боюнча жана Санариптик кодекстин 86-беренесине шайкеш келген келишимдердин негизинде аракеттенген иштетүүчүлөрдү тартабыз. Алардын айрымдары Кыргыз Республикасынын чегинен тышкары жайгашкан; мындай берүү чек ара аркылуу берүү болуп саналат (Санариптик кодекстин 89-беренеси) жана Колдонуучу тарап болуп саналган келишимди аткаруу үчүн зарыл болгондуктан (Санариптик кодекстин 89-беренесинин 4-бөлүгүнүн 4-пункту), маалыматтарды коргоону камсыз кылган алуучулар менен түзүлгөн келишимдердин шарттарында жүзөгө ашырылат. Өз маалыматтарынын мындай алуучуларга берилишин каалабаган Колдонуучу тиешелүү функцияларды пайдаланбай коюшу мүмкүн.

- Тил моделинин (ЖИ) жеткирүүчүсү - суроонун текстин, чаттын мурунку кабарларын жана документтердин фрагменттерин (ЖИ-жооптор), ошондой эле жүктөлгөн документтердин жана цитаталанган ченемдердин фрагменттерин (документти талдоо) алат. Колдонуучунун идентификаторлору берилбейт. Жеткирүүчү берилген маалыматтардын негизинде моделдерди үйрөтпөйт; берилген маалыматтар анда анын сактоо саясатына ылайык чектелген мөөнөттө сакталат.

- Семантикалык издөө үчүн эмбеддингдердин жана кайра рангдоонун жеткирүүчүсү - издөө суроосунун текстин, ЖИ-ге берилген суроонун текстин жана жүктөлгөн документтен кыскача үзүндүлөрдү (500 белгиге чейин) алат. Колдонуучунун идентификаторлору берилбейт.

- Объекттик сактагычтын жеткирүүчүсү - ченемдик актылардын корпусу, издөө индекстеринин снимоктору, ошондой эле эсептик жазуулардын, чаттардын, китепкананын, Катталуулардын жана талдоо отчётторунун маалыматтарын камтыган, Сервистин маалыматтар базасынын шифрленген (AES-256) резервдик көчүрмөлөрү. Резервдик көчүрмөлөрдү шифрлөө ачкычы Операторда гана сакталат. Резервдик көчүрмөлөр 14 күн сакталат.

- Колдонмонун каталары жөнүндө отчётторду чогултуу сервиси - суроонун ыкмасы жана дареги, катанын техникалык трассировкасы; Колдонуучунун идентификаторлору атайылап чыгарылып салынат (3.10-пункт).

- Google LLC (АКШ) - Google аркылуу киргенде: Колдонуучу Googleга Сервиске кирүү фактысын берет, Оператор Googleдан 3.1-пунктта көрсөтүлгөн маалыматтарды алат; Google тараптагы иштетүү Googleдун купуялык саясаты менен жөнгө салынат.

- Telegram (Telegram Messenger Inc. жана аффилирленген жактар; серверлер ар кандай юрисдикцияларда) - Telegram аркылуу киргенде, бир жолку коддор Telegram Gateway аркылуу жеткирилгенде жана бот аркылуу билдирүүлөр жөнөтүлгөндө: телефон номерин (коддор үчүн), чаттын идентификаторун жана билдирүүлөрдүн текстин алат; Telegram тараптагы иштетүү Telegramдын купуялык саясаты менен жөнгө салынат.

- «Система Квикпэй» ЖЧК (Finik, Кыргыз Республикасы) - төлөм провайдери: сумманы, Буйрутманын номерин, төлөмдүн дайындалышын жана кайтуу дарегин алат; Колдонуучунун төлөм маалыматтарын төлөм системасынын катышуучусу катары өз алдынча иштетет.

- SMS-кабарлардын жеткирүүчүсү - телефон номерин жана бир жолку коду бар кабардын текстин алат.

5.3. Жеке маалыматтар Кыргыз Республикасынын мамлекеттик органдарына алардын мыйзамдуу жана негиздүү суроо-талабы боюнча мыйзамда түздөн-түз каралган учурларда берилиши мүмкүн. Оператор ар бир суроо-талаптын мыйзамдуулугун текшерет.

5.4. Сервистин башка колдонуучуларына Колдонуучунун көрсөтүлүүчү аты жана аватары гана жеткиликтүү. Башка үчүнчү жактарга маалыматтар берилбейт жана сатылбайт.

6. Сактоо мөөнөттөрү

6.1. Эсептик жазуунун, профилдин, кирүү ыкмаларынын, китепкананын жана жөндөөлөрдүн маалыматтары эсептик жазуунун аракет мөөнөтүнүн ичинде сакталат жана ал өчүрүлгөндө өчүрүлөт (7-бөлүм). Активдүүлүгү жок эсептик жазуу акыркы активдүүлүк болгон жылдан кийинки календардык жыл өткөндөн кийин алдын ала билдирүү менен өчүрүлүшү мүмкүн (Санариптик кодекстин 118-беренеси).

6.2. Бир жолку коддор - 5 мүнөт; Telegramды байланыштыруу коддору - 15 мүнөт; сеанстар - Колдонуучу аяктаганга чейин же акыркы жаңыртуудан тартып 30 күн өткөнгө чейин; профилдин кэши - 90 секунд; суроолордун жыштыгынын эсептегичтери - тиешелүү терезенин (саат, сутка же календардык ай) аягына чейин.

6.3. Чаттардын тарыхы - Колдонуучу интерфейсте өчүргөнгө чейин же эсептик жазуу өчүрүлгөнгө чейин. Бирдей суроолорго берилген жооптордун кэши - 10 мүнөт.

6.4. Натыйжалар жөнүндө пикирлер (баалар, суроонун тексти менен комментарийлер) - эсептик жазуунун аракет мөөнөтүнүн ичинде; Колдонуучунун суроо-талабы боюнча өчүрүлөт.

6.5. Талдоого жүктөлгөн документтер, алынган текст, табылган фрагменттер жана отчёттор - Колдонуучу Сервисте өчүргөнгө чейин же анын кайрылуусу боюнча өчүрүлгөнгө чейин, бирок иштетүүнүн максаттары талап кылгандан узак эмес (Санариптик кодекстин 78-беренесинин 5-бөлүгү); ушул редакциянын датасына карата сактоонун автоматтык чектүү мөөнөтү белгиленген эмес, ал киргизилген учурда мөөнөт жүктөө учурунда көрсөтүлөт.

6.6. Буйрутмалар, төлөмдөр, кредиттерди эсептөө жана эсептен чыгаруу жөнүндө маалыматтар, ошондой эле колдонуучулук макулдашууну түзүү жана аткаруу жөнүндө жазуулар эсептик жазуу өчүрүлгөндөн кийин салыктык жана бухгалтердик эсепке алуу жана дооматтардан коргонуу үчүн зарыл болгон көлөмдө сакталат: 6 жыл (КР Салык кодексинин 51-беренесинин 1-бөлүгүнүн 9-пунктунун «а» пунктчасы жана 68-беренесинин 1-бөлүгү), макулдашуу жөнүндө жазуулар - аракет мөөнөтү жана кошумча 3 жыл (Санариптик кодекстин 114-беренесинин 4-бөлүгү).

6.7. Билдирүүлөр жана алардын жеткирилишинин журналы - эсептик жазуунун аракет мөөнөтүнүн ичинде; 24 саат ичинде жеткирилбеген билдирүүлөр жөнөтүлбөйт. Көзөмөлдөгү документтердин өзгөрүүлөрү жөнүндө билдирүүлөр - эсептик жазуунун аракет мөөнөтүнүн ичинде.

6.8. Веб-сервердин журналдары - 90 күн; колдонмонун каталары жөнүндө отчёттор - каталарды чогултуу сервисинин сактоо саясатына ылайык. Маалыматтар базасынын резервдик көчүрмөлөрү - 14 күн; Сервистен өчүрүлгөн маалыматтар бул мөөнөт өткөндөн кийин резервдик көчүрмөлөрдөн жок болот.

6.9. Саясат башка мөөнөт белгилебеген маалыматтар иштетүүнүн максатына жеткенге чейин сакталат, андан кийин өчүрүлөт же деперсоналдаштырылат.

7. Жеке маалыматтардын субъектинин укуктары

7.1. Колдонуучу төмөнкүлөргө укуктуу (Санариптик кодекстин 73–76 жана 83–85-беренелери): өз маалыматтарын иштетүү жөнүндө маалымат жана маалыматтардын көчүрмөсүн алууга; так эмес маалыматтарды оңдоону талап кылууга; эгерде маалыматтар иштетүүнүн максаты үчүн мындан ары керек болбосо же мыйзамсыз иштетилсе, аларды өчүрүүнү талап кылууга; макулдукту кайтарып алууга (Telegram-билдирүүлөргө карата); мыйзамдуу кызыкчылыкта иштетүүгө каршылык билдирүүгө; иштетүүнү чектөөнү талап кылууга; маалыматтарды машина окуй турган түрдө алууга.

7.2. Колдонуучу Жеке кабинетте төмөнкүлөрдү өз алдынча жасай алат: профилди жана аватарды өзгөртүү; сеанстарды көрүү жана аяктоо; кирүү ыкмаларын кошуу же ажыратуу; телефон номерин өзгөртүү; чаттарды өчүрүү; жүктөлгөн документтерди жана отчётторду өчүрүү; кыстармаларды өчүрүү жана документтерди көзөмөлдөн алуу; Telegramды ажыратуу жана билдирүүлөрдүн жөндөөлөрүн өзгөртүү; Катталууну жокко чыгаруу жана төлөнбөгөн Буйрутмаларды өчүрүү.

7.3. Башка суроо-талаптар, анын ичинде эсептик жазууну өчүрүү, маалыматтардын көчүрмөсүн алуу жөнүндө суроо-талап жана иштетүүгө каршылык 13-бөлүмдө көрсөтүлгөн байланыштар боюнча эсептик жазууну (e-mail же телефон) көрсөтүү менен жөнөтүлөт. Оператор суроо-талап эсептик жазуунун ээсинен келип түшкөнүн ырастоону (мисалы, телефонго келген код менен ырастоону) талап кылууга укуктуу. Жооп 7 жумуш күнүнүн ичинде берилет (Санариптик кодекстин 73-беренесинин 2 жана 4-бөлүктөрү, 75-беренесинин 3-бөлүгү жана 84-беренесинин 2-бөлүгү).

7.4. Эсептик жазуу өчүрүлгөндө Оператор мыйзам боюнча сактоого милдеттүү болгон маалыматтардан (6.6-пункт) тышкары бардык маалыматтарды өчүрөт; мындай маалыматтар башка максаттарда пайдаланылбайт жана белгиленген мөөнөт өткөндөн кийин өчүрүлөт.

7.5. Колдонуучу Оператордун аракеттерине Кыргыз Республикасынын Министрлер Кабинетине караштуу Жеке маалыматтарды коргоо боюнча мамлекеттик агенттикке (dpa.gov.kg) жана сотко даттанууга укуктуу.

8. Автоматташтырылган иштетүү жана жасалма интеллект

8.1. Оператор Колдонуучуга карата ал үчүн укуктук кесепеттерди жараткан чечимдерди автоматташтырылган иштетүүнүн негизинде гана кабыл албайт (Санариптик кодекстин 57-беренеси). Суроолордун жыштыгын чектөө, Тарифтин лимиттери жана бузулуу учурунда кредиттерди автоматтык түрдө кайтаруу келишимди аткаруунун техникалык эрежелери болуп саналат жана мындай чечимдерге кирбейт; аларды колдонууну колдоо кызматы аркылуу талашууга болот.

8.2. ЖИ-жооптор жана документтерди талдоонун отчёттору жасалма интеллект системасы тарабынан түзүлөт жана Колдонуучуга карата Оператордун чечими эмес, кызматтын маалыматтык натыйжасы болуп саналат. Оператор жана анын иштетүүчүлөрү Колдонуучулардын суроолорун, чаттарын жана жүктөлгөн документтерин моделдерди үйрөтүү үчүн пайдаланбайт.

9. Cookie файлдары жана браузердин сактагычы

9.1. Сервис кирүү учурунда орнотулуучу техникалык жактан зарыл cookie файлдарын гана колдонот: кирүү токенинин cookie файлы жана жаңыртуу токенинин cookie файлы (скрипттер үчүн жеткиликсиз, HTTPS аркылуу гана берилет; жаңыртуу токени - аутентификация даректерине гана) жана суроо-талаптарды жасалмалоодон коргоочу cookie файлы (CSRF). Алар браузердин сеансы бою аракеттенет; токендердин өздөрүнүн аракет мөөнөтү - 3.2-пункт. Аналитика, жарнама жана үчүнчү тараптын сайттарында көз салуу үчүн cookie файлдары колдонулбайт; интерфейстин тили cookie менен эмес, барактын дареги менен аныкталат.

9.2. Браузердин жергиликтүү сактагычында (localStorage) төмөнкүлөр сакталат: тандалган жасалгалоо темасы; чаттардын тарыхы жана активдүү чат (эсептик жазуу менен шайкештештирилет, 3.5-пункт); акыркы издөө суроолору жана ачылган документтер; кирүүдө кыйытма берүү үчүн акыркы колдонулган кирүү ыкмасы жана маскаланган телефон номери; эсеп үчүн төлөөчүнүн реквизиттери (аталышы, ИСН - эсептик жазуудан чыкканда тазаланат); интерфейстин жөндөөлөрү (ЖИ-функцияларды күйгүзүү, цитаталарды жайып көрсөтүү). Өтмөк жабылганда тазаланган сессиялык сактагычта (sessionStorage) издөө натыйжаларынын кэши жана жылдыруу позициялары, коюлган баалар жөнүндө белгилер, төлөм диалогунун абалы сакталат. Бул маалыматтар, чаттардын тарыхынан тышкары, серверге берилбейт.

9.3. Тышкы скрипттер тиешелүү кирүү ыкмасы колдонулганда гана жүктөлөт: Google кирүү китепканасы (accounts.google.com) жана Telegram кирүү виджети (telegram.org). Сервисте веб-аналитика каражаттары жана баруулардын эсептегичтери орнотулган эмес.

9.4. Колдонуучу cookie файлдарын жана сактагычтын маалыматтарын браузердин каражаттары менен өчүрө алат; андан кийин кайра кирүү талап кылынат, ал эми чаттардын тарыхы эсептик жазуудан калыбына келтирилет.

10. Коопсуздук

10.1. Оператор коргоонун техникалык жана уюштуруу чараларын колдонот (Санариптик кодекстин 88-беренеси): маалыматтарды HTTPS аркылуу гана берүү; сырсөздөрдү жана коддорду кайтарылгыс хэштер түрүндө сактоо; өтө маанилүү аракеттерди телефонго келген код менен ырастоо; суроолордун жыштыгын чектөө; инфраструктураны маалыматтар базасына жана сактагычтарга коомдук жетүүсүз жабык тармакта обочолоо; резервдик көчүрмөлөрдү шифрлөө; кызматкерлердин жетүүсүн ролдор боюнча ажыратуу жана административдик аракеттерди журналга каттоо; программалык камсыздоону үзгүлтүксүз жаңыртуу.

10.2. Жеке маалыматтарга тиешелүү инцидент болгондо Оператор ыйгарым укуктуу органга ал аныкталган учурдан тартып 72 сааттан кечиктирбестен билдирет (Санариптик кодекстин 63-беренеси) жана, эгерде инцидент жабыркаган Колдонуучулардын укуктары үчүн тобокелдик жаратса, аларга маалымдайт.

10.3. Колдонуучу өз тарабынан сырсөздү жана коддорду жашыруун сактоого, кирүү ачкычтарын же резервдик коддорду колдонууга, бөтөн түзмөктөрдөгү сеанстарды аяктоого жана шектүү активдүүлүк жөнүндө Операторго кабарлоого милдеттүү.

11. Балдар

11.1. Сервис 14 жашка толо элек жактар үчүн арналган эмес жана Оператор алардын маалыматтарын аң-сезимдүү түрдө чогултпайт. 14 жаштан 18 жашка чейинки жактар өз маалыматтарын иштетүүгө аракетке жөндөмдүүлүгүнүн чегинде өз алдынча макулдук бере алышат (Санариптик кодекстин 81-беренесинин 3-бөлүгү), ал эми Сервисти мыйзамдуу өкүлүнүн макулдугу менен пайдаланышат (Колдонуу шарттары, 4.2-пункт). 14 жашка толо элек баланын маалыматтары иштетилип жатканын билгенде Оператор аларды өчүрөт.

12. Саясаттын өзгөрүүлөрү

12.1. Оператор Саясатты жаңыртууга укуктуу, анын жаңы редакциясын редакциянын датасын көрсөтүү менен aqlex.ai/privacy дареги боюнча жарыялайт. Олуттуу өзгөрүүлөр (жаңы максаттар, алуучулардын жаңы категориялары, сактоо мөөнөттөрүнүн өзгөрүшү) жөнүндө Колдонуучуларга Сервистин интерфейсинде жана, байланыштырылган канал болсо, Telegramда бир айдан кем эмес мурда билдирилет. Эгерде өзгөрүү Колдонуучунун макулдугун талап кылса, ал өзүнчө суралат.

13. Байланыштар

13.1. Жеке жазуулардын ээси: «АкылЛекс» жоопкерчилиги чектелген коому («АкЛекс» ЖЧК), ИСН 00206202610137; дареги: Кыргыз Республикасы, Бишкек ш., Ленин району, Шевченко көч., 125-үй, 15-батир. Толук реквизиттер - Ачык офертанын 16-бөлүмүндө.

13.2. Жеке маалыматтардын субъекттеринин суроо-талаптары жана ушул Саясат боюнча суроолор: e-mail help@aqlex.ai. Жеке маалыматтарды коргоо үчүн жооптуу адамдын байланышы: help@aqlex.ai.

13.3. Ыйгарым укуктуу орган: Кыргыз Республикасынын Министрлер Кабинетине караштуу Жеке маалыматтарды коргоо боюнча мамлекеттик агенттик (dpa.gov.kg).