Политика конфиденциальности

Последнее обновление: 13 сентября 2026 г.

Настоящая политика описывает, какие данные обрабатывает сервис kio.digital (Индивидуальный предприниматель Цой Андрей Данилович, ИИН 850617301970, Республика Казахстан), для чего и на каких условиях. Сервис предоставляет бизнесам ИИ-ассистентов для переписки с их клиентами в WhatsApp, Instagram и Telegram.

1. Кто и чьи данные обрабатывает

В работе сервиса участвуют три стороны, и важно различать их роли:

• Мы (ИП Цой Андрей Данилович) — предоставляем техническую платформу и обрабатываем данные по поручению бизнеса-клиента.
• Бизнес-клиент — компания, которая подключила ассистента к своему каналу связи. Она определяет, какие данные собирать и зачем, и является ответственной за их обработку перед своими клиентами.
• Конечный клиент (гость) — человек, который написал бизнесу в мессенджер и общается с ассистентом.

Переписка конечных клиентов принадлежит бизнесу, который их обслуживает. Мы обеспечиваем работу ассистента и не используем эту переписку в своих целях.

2. Какие данные обрабатываются

Мы не собираем платёжные реквизиты конечных клиентов, не запрашиваем документы, удостоверяющие личность, и не используем файлы cookie для отслеживания посетителей сайта.

3. Зачем это нужно

• Чтобы ассистент понимал вопрос и отвечал по существу — для этого текст сообщения передаётся языковой модели.
• Чтобы ассистент помнил контекст разговора и не переспрашивал одно и то же.
• Чтобы сохранить заявку или бронь в базе платформы и показать её бизнесу в его кабинете, а при подключённом Telegram-боте подтверждений — уведомить ответственного сотрудника.
• Чтобы записать гостя на свободное время, если бизнес подключил календарь.

4. Кому передаются данные

Поскольку эти сервисы расположены за пределами Казахстана, обработка данных предполагает трансграничную передачу. Мы не продаём данные, не передаём их рекламным сетям и брокерам данных и не используем переписку конечных клиентов для обучения моделей.

5. Где и сколько хранится

• Прикладной сервер (обрабатывает вебхуки мессенджеров) находится в Республике Казахстан.
• База данных (переписка, заявки, брони, настройки бизнеса) — Supabase (PostgreSQL), инфраструктура в Евросоюзе (Франкфурт). Это тоже трансграничная передача, отдельно от передачи поставщикам из п.4.
• История диалога хранится в базе данных, а не только в памяти: бизнес видит её в своём кабинете. При прекращении обслуживания бизнеса данные хранятся ещё 90 дней (на случай возврата или экспорта), затем удаляются.
• Демонстрационный чат на сайте — отдельная песочница: диалог не привязан ни к одному реальному бизнесу и очищается ограничением по времени и объёму, а не хранится как обращение реального клиента.

6. Изоляция данных между бизнесами

Все бизнесы работают в одной базе данных, но каждый запрос к ней проверяется на уровне самой базы (политики Row Level Security PostgreSQL): код, обслуживающий один бизнес, физически не может получить строку данных другого бизнеса, даже при ошибке в прикладном коде — проверка происходит в СУБД, а не полагается на дисциплину разработчика. Промпт языковой модели для каждого диалога собирается только из данных одного тенанта; общий кэш между бизнесами не используется.

7. Защита

• Весь трафик сайта и вебхуков передаётся по HTTPS.
• Вебхуки мессенджеров проверяются по цифровой подписи — необходимость не полагается на секретность самого URL.
• Токены и ключи бизнеса хранятся зашифрованными либо в переменных окружения сервера, не в открытом виде в базе.
• Доступ к серверу и базе данных ограничен ключами администратора.

Ни одна система не защищена абсолютно, поэтому мы не даём гарантии полной безопасности, но принимаем разумные меры и сообщаем бизнесу об инцидентах, затрагивающих его данные.

8. Права и обращения. Удаление данных

Конечный клиент может запросить сведения о своих данных, их исправление или удаление. Поскольку данными распоряжается бизнес, которому он писал, обращаться следует в первую очередь к нему. Если запрос поступит нам на privacy@kio.digital, мы передадим его бизнесу и поможем технически выполнить.

Бизнес-клиент может в любой момент запросить удаление своих данных и прекращение обработки — подключение ассистента при этом прекращается.

9. Дети

Сервис предназначен для деловой переписки и не адресован лицам младше 16 лет. Мы не собираем данные детей осознанно.

10. Изменения

Мы можем обновлять эту политику. Актуальная версия всегда доступна на этой странице, дата последнего обновления указана вверху. О существенных изменениях мы уведомляем подключённых бизнес-клиентов.

11. Контакты