Политика конфиденциальности

1. Какие данные собираются

• При регистрации — название компании, БИН, рабочий email, телефон для связи и пароль. Пароль хранится только в виде необратимого хеша, в открытом виде он нигде не сохраняется.
• При проверке — загруженный файл проектной документации, название проекта и сформированный отчёт с замечаниями.
• При оплате — сведения о платеже: сумма, дата, статус. Реквизиты карты в сервис не попадают, их обрабатывает платёжный провайдер.
• Переписка — письма на адрес оператора и ответы на них (адрес, тема, текст, вложения): хранится, чтобы отвечать на обращения и вести учёт договорённостей.
• Технические сведения — записи об обращениях к сервису, необходимые для его работы и диагностики сбоев. При регистрации сохраняется необратимый отпечаток адреса подключения (сам адрес не хранится): по нему пробный период выдаётся не чаще установленного числа раз с одного подключения.

2. Зачем они нужны

Данные учётной записи используются для доступа к сервису и уведомлений о результатах проверки. Загруженные файлы — для выполнения проверки, которую пользователь сам запустил, формирования отчёта и улучшения проверки (ниже). Платёжные сведения — для учёта оплат.

Информационные письма о сервисе — что доработано, новые функции — отправляются на email учётной записи только с отдельного согласия: галочка при регистрации или в разделе «Настройки» кабинета. Это согласие необязательно и не влияет на работу сервиса; письма о проверках, коды подтверждения и восстановление пароля приходят независимо от него.

Загруженные проекты не передаются третьим лицам для их собственных целей, не публикуются и не используются для обучения моделей. Персональные данные не распространяются в общедоступных источниках.

Для проверки и её улучшения сервису не нужны сведения из проекта о людях и объекте — фамилии, адреса, кадастровые номера, наименования объектов. Сервис не извлекает их из проекта отдельно и не использует; они остаются в исходном файле, который удаляется в указанные ниже сроки, и могут попасть в название проекта (по имени файла) и в цитаты листов в отчёте. За сведения о своих сотрудниках в загружаемой документации (фамилии в штампах и подписях) отвечает пользователь — проектная организация.

Оценки замечаний («верно» / «неверно», пояснения) и описание пропущенного, которые пользователь оставляет в отчёте, используются для улучшения проверки: по ним находят и исправляют ошибки сервиса.

Разбор отчётов. Каждый отчёт о проверке оператор получает целиком, чтобы находить и исправлять ошибки и пропуски сервиса и улучшать проверку. Согласие на это пользователь даёт, принимая условия использования, и оно действует на все его проверки:

• оператор — указан в начале этой политики;
• цель — разбор отчётов о проверке, исправление ошибок и пропусков сервиса, улучшение проверки;
• данные — название проекта, имя файла, замечания отчёта с цитатами листов, отметки о том, что проверено не полностью, оценки замечаний, пояснения и вопросы пользователя. Фамилии из штампов и подписей листов заменяются отметкой до того, как отчёт уходит на разбор: оператору они не нужны, он их не хранит и не использует;
• срок — записи о разборе хранятся 365 дней, сам отчёт — пока существует учётная запись или проект (раздел 5);
• передача — разбор выполняется с помощью языковой модели поставщика из раздела 4 (Anthropic PBC, США), это трансграничная передача; третьим лицам для их собственных целей отчёты не передаются.

Исходный файл проекта на разбор не передаётся. Пока он хранится (не дольше 24 часов после отчёта), на нём автоматически повторно прогоняются проверки сервиса; затем он удаляется в обычный срок. Если пользователь отдельно разрешил это для конкретного проекта (галочка при загрузке или на странице отчёта), файл хранится дольше: оператор разбирает ошибки по самому файлу и проверяет на нём новые версии проверки. Это согласие необязательно, даётся на каждый проект отдельно и снимается там же в любой момент.

3. Основание обработки

Обработка осуществляется на основании согласия, которое пользователь даёт при регистрации, и в объёме, необходимом для исполнения условий использования сервиса. Согласие действует, пока существует учётная запись, и его можно отозвать в любой момент — см. раздел 6.

4. Передача данных поставщикам, в том числе за пределы Республики Казахстан

Для работы сервиса оператор привлекает поставщиков облачных вычислений, хостинга, хранения данных и отправки писем. Они обрабатывают данные по поручению оператора и только для работы сервиса:

• Anthropic PBC (США)
• Voyage AI (США)
• Vercel Inc. (США)
• Neon Inc. (США)
• Resend (США)
• GitHub Inc. (США)

Это трансграничная передача: данные обрабатываются и хранятся за пределами Республики Казахстан, на серверах указанных поставщиков в стране их регистрации или других странах размещения их серверов. Не все эти страны могут быть признаны обеспечивающими защиту персональных данных.

Регистрируясь, пользователь даёт согласие на такую трансграничную передачу (подпункт 1 пункта 3 статьи 16 Закона Республики Казахстан «О персональных данных и их защите»). Без неё сервис работать не может: сама проверка выполняется на вычислительных мощностях этих поставщиков.

5. Сроки хранения

• Исходный файл проекта — пока идёт проверка и не дольше 24 часов после того, как отчёт готов. Затем файл удаляется автоматически. Пользователь может удалить его раньше в интерфейсе сервиса. Если проверка не завершилась, файл хранится не дольше 30 дней.
• Исходный файл проекта, по которому пользователь разрешил использование для улучшения проверки, — пока действует согласие, но не дольше 365 дней с загрузки. После снятия согласия файл удаляется в обычные сроки.
• Отчёт и сведения о проверке — пока существует учётная запись либо до удаления проекта пользователем.
• Сведения учётной записи и платежей — пока существует учётная запись, а сведения о платежах далее в сроки, установленные законодательством для бухгалтерских документов, — не меньше пяти лет с начала года, следующего за годом платежа (ст. 206 Налогового кодекса Республики Казахстан).
• Служебные записи: сведения о доставке писем и журнал уведомлений — 90 дней; журнал действий в учётной записи (вход, выход, удаления) и записи о разборе ошибок проверки — 365 дней; переписка с поддержкой — пока существует учётная запись, а переписка без учётной записи — 730 дней.
• Резервные копии хранятся до 30 дней (копии файлов — до 14 дней); удалённое исчезает из них по истечении этого срока.

6. Права пользователя

Пользователь вправе получить сведения о том, какие его данные обрабатываются, потребовать их изменения или удаления, отозвать согласие и потребовать прекращения обработки. Удалить отдельный проект вместе с файлом и отчётом можно самостоятельно в интерфейсе сервиса; по остальным обращениям — письмом на support@clevercode.kz.

Отзыв согласия на обработку данных означает прекращение использования сервиса: выполнять проверку без обработки загруженного файла невозможно. Согласие на информационные письма снимается отдельно, в разделе «Настройки» кабинета, и на остальное не влияет.

7. Защита данных

Доступ к данным компании имеет только она сама: каждый проект привязан к учётной записи, и запрос чужого проекта отклоняется. Соединение с сервисом защищено шифрованием. Полностью исключить риск несанкционированного доступа не может ни один сервис, и оператор об этом предупреждает прямо.

8. Изменения

Действующая редакция политики всегда опубликована на этой странице и обозначена датой. О существенных изменениях пользователи уведомляются по email.