Политика конфиденциальности Dialektai

ЧЕРНОВИК. Подготовлен по фактическому коду Dialektai на 2026-10-03. Требует проверки юристом каждой целевой юрисдикции (РК, УЗ, ЕС, Бразилия). Не опубликован, не является юридическим заключением. Поля в [квадратных скобках] заполняет оператор. Английская версия: privacy-policy.en.md; при расхождении приоритет у русской [юристу: подтвердить].

Редакция от [дата]. Оператор (контролёр): [юридическое лицо, страна регистрации, БИН/рег. номер, адрес]. Контакт по данным: [[email protected]]. Ответственный за защиту данных (DPO / лицо, ответственное за организацию обработки ПД): [ФИО, контакт]. Представитель в ЕС (ст. 27 GDPR): [если требуется]. Encarregado (LGPD, Бразилия): [если требуется].

1. Кратко

Dialektai: ИИ-помощники (агенты), которые выполняют задачи по вашему поручению: пишут и отправляют сообщения и письма, создают события календаря, работают с файлами и подключёнными сервисами. Внешние действия агент выполняет только после вашего подтверждения, кроме случаев, когда вы сами заранее разрешили конкретное действие (раздел 4).

2. Роли

• Личное пространство: оператор Dialektai является контролёром ваших данных.
• Командное пространство компании: контролёр данных сотрудников и контрагентов, загруженных в пространство, это компания-клиент; Dialektai действует как обработчик по Договору об обработке данных (dpa.md). Вопросы о таких данных направляйте вашему работодателю или администратору пространства.
• Локальная установка у клиента: данные хранятся у клиента; Dialektai получает только агрегаты (число запусков, активных пользователей).

3. Какие данные мы обрабатываем

Категория	Примеры	Источник
Аккаунт	имя, email, идентификатор входа	вы, сервис входа
Пространства и команды	название, участники, роли, приглашения (email приглашённого, кто пригласил)	вы, администратор
Содержимое	задачи, сообщения чата, обсуждения, вложения (текст, PDF, Word, Excel, PowerPoint, OpenDocument), настройки агентов, результаты запусков	вы, участники
Действия агентов	черновики писем и сообщений, получатели, события календаря, записи в CRM, подтверждения и отказы	агенты, вы
Подключения	токены и сессии почты, календарей, Telegram, WhatsApp, своих API/MCP (хранятся зашифрованно, AES-256-GCM, не видны никому, включая администраторов)	вы
Данные третьих лиц	адресаты писем и сообщений, участники встреч, содержимое входящей переписки, если агенту дан к ней доступ	подключённые сервисы
Наблюдения (если включены)	описание повторяющихся действий; телефоны, email, ИИН, номера счетов и карт, ФИО заменяются метками до сохранения	работа в сервисе
Расходы и баланс	модель, число токенов, стоимость, зачисления и списания токенов	сервис, платёжная система
Согласия	вид согласия, версия текста, время, отзыв	вы
Технические	токен устройства для push, журнал аудита (кто, что, когда, без содержания), IP-адрес в журналах сервера и Cloudflare	устройство

Мы не запрашиваем специальные категории данных (здоровье, биометрия, религия и т.п.). Не загружайте их в задачи без необходимости.

4. Агенты и действия от вашего имени

• Агент готовит действие, вы его видите и подтверждаете. Без подтверждения внешние действия (отправка письма или сообщения, создание события, запись во внешнюю систему) не выполняются, если вы не включили для конкретного агента и действия автоматическое выполнение.
• Сообщение уходит от вашего имени (ваш почтовый ящик, ваш аккаунт Telegram или бот, ваш номер WhatsApp Business). Получатель видит отправителя-вас.
• Отправленные письма и сообщения отозвать нельзя. Отменяемые действия помечены в интерфейсе.
• Журнал фиксирует, кто подтвердил действие и когда.
• Мы не принимаем в отношении вас решений, имеющих юридические последствия, исключительно автоматизированно (ст. 22 GDPR).

5. Цели и правовые основания

Цель	Основание (GDPR / LGPD / РК, УЗ)
Предоставление сервиса, выполнение задач и агентов	договор (ст. 6(1)(b) GDPR; ст. 7 V LGPD); согласие субъекта, где закон РК/УЗ требует согласия [юристу]
Передача в КНР для облачной модели	явное согласие (ст. 49(1)(a) GDPR; ст. 33 VIII LGPD; согласие на трансграничную передачу по законам РК/УЗ)
Наблюдения и поиск повторов	согласие (выключатель в настройках) [юристу: для сотрудников возможен законный интерес работодателя]
Безопасность, аудит, предотвращение злоупотреблений	законный интерес
Учёт расходов, баланс, бухгалтерия	договор, законная обязанность
Уведомления	договор; email-уведомления по вашему выбору

6. Искусственный интеллект

• Агенты используют языковые модели сторонних провайдеров (раздел 8). Модели передаётся то, что нужно для конкретного шага: текст задачи, содержимое вложений, переписка, к которой агенту дан доступ.
• Для подбора агента и поиска повторов используется модель embeddings, ей передаётся только замаскированный текст.
• Ответы ИИ могут быть неточными. Вы видите, что общаетесь с ИИ, а тексты, подготовленные агентом, помечены в интерфейсе [продукт: проверить маркировку, см. memo].
• Мы не используем ваши данные для обучения моделей и выбираем тарифы провайдеров, по условиям которых данные API не используются для обучения [юристу: подтвердить по актуальным условиям DeepSeek и Google].

7. Голосовой ввод

Диктовка в мобильных приложениях использует системное распознавание речи устройства. Аудио не передаётся на серверы Dialektai, к нам попадает только распознанный текст, который вы отправляете.

• iOS: если устройство поддерживает распознавание на устройстве для выбранного языка, оно выполняется только на устройстве. Иначе распознавание выполняет Apple на своих серверах по правилам Apple.
• Android: используется системный распознаватель (как правило, Google); в зависимости от устройства и настроек аудио может обрабатываться на серверах Google. Разрешение на микрофон запрашивается при первом использовании диктовки и может быть отозвано в настройках устройства.

8. Получатели и подпроцессоры

Полный актуальный список: subprocessors.md [ссылка на публичную страницу]. Основные:

• хостинг: DigitalOcean (сервер, база данных, файлы) [регион: указать];
• сеть и защита: Cloudflare (туннель, DNS, прокси; видит IP-адрес и трафик в зашифрованном канале до сервера);
• облачная языковая модель: DeepSeek (КНР), только после вашего согласия;
• embeddings: Google (Gemini API), только замаскированный текст;
• push: Apple (APNs), Google (Firebase Cloud Messaging), только вид события и ссылка;
• email-уведомления: почтовый провайдер [Zoho];
• оплата: [платёжный провайдер / Apple App Store / Google Play]; данные карты мы не получаем и не храним. Сервисы, которые вы подключили сами (почта, календари, Telegram, WhatsApp, CRM, свои API), получают данные по вашему поручению и обрабатывают их по своим правилам. Мы не продаём персональные данные и не передаём их для рекламы.

9. Передача за рубеж

• КНР. Облачная модель DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) обрабатывает тексты и файлы задач в Китае. Для Китая нет решения ЕС об адекватности, законодательство КНР может предоставлять государственным органам доступ к данным. Мы передаём данные только после вашего явного согласия, которое запрашивается в приложении до первой такой обработки. Без согласия запуски ставятся на паузу, вызовов модели нет. Согласие можно отозвать в настройках; отзыв не затрагивает уже выполненную обработку.
• США и другие страны: Google, Apple, Cloudflare, DigitalOcean [и др.] на основании [SCC / DPF / договорных гарантий, юристу].
• Республика Казахстан: [юристу и бизнесу: персональные данные граждан РК должны храниться в базе, расположенной на территории РК (ст. 12 п. 2 Закона РК № 94-V). До размещения такой базы в РК сервис не должен предлагаться в РК / или должна быть запущена локальная база. См. memo.]
• Республика Узбекистан: [аналогично: ст. 27-1 Закона РУз № ЗРУ-547 требует обработки и хранения ПД граждан РУз на технических средствах в РУз и регистрации базы.]

10. Сроки хранения

Данные	Срок
Подробности запусков (шаги, входы, выходы)	30 дней после завершения
Исходные тексты наблюдений	90 дней
Журнал событий	90 дней
Журнал аудита (без содержания)	365 дней
Аккаунт, задачи, вложения, чат	до удаления аккаунта или пространства
Учёт расходов и баланса	[срок по налоговому/бухгалтерскому законодательству, напр. 5 лет]
Лента уведомлений, кэш векторов	[задать; сейчас без срока, см. memo]
Резервные копии	[срок ротации]

11. Удаление аккаунта

Удалить аккаунт можно в настройках (веб и мобильные приложения). В течение минуты после подтверждения:

• имя и email стираются, аккаунт обезличивается;
• токены подключённых сервисов удаляются, подключения отзываются;
• наблюдения и их исходные тексты удаляются;
• адреса уведомлений удаляются. Остаётся: личное пространство архивируется и становится недоступным [юристу: срок окончательного стирания]; задачи и обсуждения в командах остаются у команды без вашего имени; журнал аудита хранится 365 дней; учёт платежей хранится в срок, установленный законом. Письма и сообщения, уже отправленные агентом третьим лицам, остаются у получателей.

12. Ваши права

Доступ, копия (переносимость), исправление, удаление, ограничение, возражение, отзыв согласия, жалоба в надзорный орган (в ЕС: орган вашей страны; в РК: уполномоченный орган по защите ПД; в РУз: уполномоченный государственный орган; в Бразилии: ANPD). Запрос: [[email protected]]. Срок ответа: [один месяц по GDPR; 15 дней по LGPD; сроки по законам РК/УЗ]. В командном пространстве компании запрос может быть переадресован компании-контролёру.

13. Безопасность и инциденты

Шифрование секретов (AES-256-GCM), TLS, изоляция пространств, маскирование перед передачей embeddings, подтверждение внешних действий, журнал аудита, резервное копирование с проверкой контрольных сумм. При утечке, создающей риск для вас, мы уведомим надзорный орган и вас в сроки, установленные законом [72 часа по GDPR и др., см. memo]. Мы не заявляем о наличии сертификаций (ISO 27001, SOC 2 и т.п.).

14. Дети

Сервис не предназначен для лиц младше [16] лет [юристу: 13-16 в ЕС по стране, 18 в РК без согласия законного представителя?, LGPD ст. 14]. Если мы узнаем, что аккаунт создан ребёнком, мы удалим его.

15. Изменения

О существенных изменениях сообщаем в приложении и по email не позднее чем за [30] дней. Если изменение требует нового согласия, мы его запросим.

Разработано Dias Zhumagaliyev — https://dias.now