Политика конфиденциальности

Дата вступления в силу: 30 сентября 2025 года

Приложение: AIBA — AI Business Assistant (“Приложение”)

Оператор: Artificial Intelligence Business Assistant ООО (ИНН: 312343967)

Адрес: Республика Узбекистан, г. Ташкент, ул. Шароф Рашидов 20А, 100000

Телефон: +998 71 200 22 12

Эл. почта: [email protected]

Настоящая Политика конфиденциальности (“Политика”) определяет, каким образом мы собираем, храним, обрабатываем и защищаем ваши персональные данные при использовании Приложения. Наша цель — обеспечить защиту данных пользователей в строгом соответствии с законодательством Республики Узбекистан.

1. Область применения

Политика распространяется на мобильное приложение AIBA, его функции AI-чата, интеграции (Google Calendar, iCloud Calendar, системы обмена документами, голосовой сервис AISHA) и встроенные веб-просмотры.

2. Определения (упрощённые)

Персональные данные — информация, позволяющая прямо или косвенно идентифицировать пользователя.

Оператор — лицо, определяющее цели и средства обработки данных (AIBA ООО).

Обработчик — лицо, оказывающее технические услуги по поручению Оператора.

ЭЦП (ERI) — электронная цифровая подпись и её сертификат.

3. Собираемые данные

3.1. Данные пользователя

  1. Имя, фамилия
  2. Дата рождения
  3. Номер телефона
  4. ПИНФЛ (если предоставлен)
  5. Пол
  6. История AI-чата (отправленные тексты, файлы и метаданные)
  7. Настройки профиля, язык, разрешения уведомлений

3.2. Данные компании

  1. Наименование, ИНН
  2. Юридический/фактический адрес, контактный email
  3. Банковские транзакции (в рамках приложения или интеграций)
  4. Документы компании (счета-фактуры, контракты, приказы и др.)

3.3. Данные устройства и использования

  1. Версия приложения, модель устройства, версия ОС, журналы ошибок
  2. Сеансовая и телеметрическая информация (для улучшения производительности)

4. Интеграции и специальные категории

4.1. Google Calendar

Доступ к событиям календаря осуществляется только с согласия пользователя. Мы соблюдаем требования Google API Services Limited Use — данные используются исключительно для обеспечения и улучшения функций приложения, не передаются и не продаются третьим лицам.

4.2. iCloud Calendar

Интеграция осуществляется с согласия пользователя, через механизмы EventKit/CalDAV. В экосистеме Apple данные защищены шифрованием (часть — end-to-end).

4.3. Системы обмена документами

Документы, полученные из подключённых систем (например, ЭДО/EDI), используются исключительно для предоставления услуг.

4.4. AISHA (Голос ↔ Текст)

Голосовые записи используются только для преобразования речи в текст и обратно, не применяются для биометрической идентификации. Записи хранятся минимально необходимое время или удаляются по запросу пользователя.

5. Цели и правовые основания

Мы обрабатываем данные на основании:

  1. Договора: предоставление функционала приложения (аутентификация, AI-чат, синхронизация календаря, обработка документов).
  2. Согласия: интеграции с календарями, уведомления, маркетинг.
  3. Законных интересов: безопасность, аудит, исправление ошибок, оптимизация.
  4. Юридических обязательств: бухгалтерский и налоговый учёт.
  5. Маркетинга: использование имени, контактов и статистики для маркетинговых целей (пользователь может отказаться в любой момент).

6. Хранение и локализация данных

Все данные хранятся на серверах, расположенных в Республике Узбекистан.

Персональные данные граждан Узбекистана собираются, систематизируются и хранятся исключительно внутри страны в соответствии с требованиями локализации данных.

Трансграничная передача возможна только при явном согласии пользователя и только в страны с адекватным уровнем защиты.

7. Передача третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам для маркетинга.

Поставщики технических услуг (хостинг, SMS/уведомления, мониторинг) обрабатывают данные только по нашему поручению и в пределах Узбекистана, не имея права использовать их в иных целях.

Исключения допускаются только в случаях, предусмотренных законом (например, по запросу суда или госоргана). Пользователь будет уведомлён в пределах разрешённого законом.

8. Права пользователя

Пользователь имеет право:

  1. Получать доступ к своим данным
  2. Исправлять неточные или неполные данные
  3. Управлять интеграциями (включать/отключать Google/iCloud/AISHA)
  4. Ограничивать или возражать против обработки
  5. Удалять учётную запись и связанные данные (“Удалить аккаунт”)
  6. Отзывать согласие на обработку

Права реализуются через приложение (“Профиль → Конфиденциальность/Аккаунт”) или по email [email protected]. В отдельных случаях требуется подтверждение личности.

9. Удаление учётной записи и данных

В приложении доступна функция “Удалить аккаунт”.

Также можно подать запрос через сайт: https://aiba.uz/account-deletion

После подачи запроса данные удаляются с серверов в течение 10 рабочих дней, доступ блокируется сразу.

10. Электронная цифровая подпись (ЭЦП)

Ключи ЭЦП используются только после подтверждения личности пользователя.

Ключи хранятся в зашифрованном виде (например, AES-256) и передаются по защищённому протоколу TLS 1.2+.

Мы соблюдаем требования закона № ZRU-793 и соответствующих нормативных актов.

11. Меры безопасности

  1. Шифрование данных при передаче и хранении
  2. Ролевая модель доступа (RBAC), аудиты, минимальные права
  3. Резервное копирование на защищённой инфраструктуре в Узбекистане
  4. Внутренние политики доступа и обязательства сотрудников о конфиденциальности
  5. Управление уязвимостями и порядок уведомления об инцидентах

12. Автоматизированные решения и ИИ

AI-чат и анализ документов выполняются только по запросу пользователя.

Профилирование используется лишь для персонализации сервиса (например, рекомендации календаря).

Пользователь сохраняет право на вмешательство человека, как предусмотрено законом.

13. Конфиденциальность несовершеннолетних

Приложение не предназначено для лиц младше 18 лет. Обнаруженные данные таких пользователей будут немедленно удалены.

14. Сроки хранения

  1. Активные аккаунты: пока необходимо для предоставления услуг.
  2. Удалённые аккаунты: только на срок, установленный законом; остальное — удаляется в течение 10 рабочих дней.
  3. Логи и телеметрия: ограниченные сроки для целей безопасности и диагностики.

15. Разрешения

  1. Календарь: просмотр/создание/синхронизация событий
  2. Микрофон: голос ↔ текст через AISHA
  3. Файлы/камера: загрузка документов, сканирование, фото профиля
  4. Уведомления: напоминания и системные сообщения
  5. Каждое разрешение запрашивается только для конкретной функции и управляется в настройках.

16. Жалобы и контакты

Вопросы и жалобы можно направлять по адресу: [email protected]

17. Изменения политики

Политика может обновляться в связи с изменениями законодательства или технологий.

Обновления публикуются в приложении и/или на сайте.

О существенных изменениях будет направлено отдельное уведомление пользователю.