1. Кто мы и на что распространяется Политика
1.1. Оператор данных: Товарищество с ограниченной ответственностью «MoonAI Tech», БИН 250640027102, Республика Казахстан, город Алматы, Бостандыкский район, улица Масанчи, дом 98Б, офис 100 (далее «MoonAI», «мы»). Контакты по вопросам данных: privacy@mooonai.kz.
1.2. Политика распространяется на сайт mooonai.kz и связанные сайты MoonAI, на платформу MoonAI, включая MoonAI 2.0, на личный кабинет, а также на нашу переписку с вами.
1.3. Мы выступаем в двух ролях, и от роли зависит, кто отвечает за данные.
Как собственник данных — в отношении посетителей сайта, людей, оставивших заявку, и пользователей платформы, то есть сотрудников наших клиентов.
Как обработчик по поручению клиента — в отношении данных, которые клиент загружает в платформу или которые платформа получает из его систем: переписки с его клиентами, записи звонков, карточки сделок. Собственником таких данных остаётся клиент. Мы обрабатываем их только по его поручению, ради исполнения договора, и не используем в своих целях.
2. Какие данные мы обрабатываем
| Чьи данные | Что именно | Зачем | | --- | --- | --- | | Посетители сайта и те, кто оставил заявку | Имя, номер телефона, адрес почты, компания, текст обращения. Технические данные: IP-адрес, тип устройства и браузера, cookie, источник перехода, действия на сайте | Ответ на обращение, подготовка предложения, запись на встречу, аналитика сайта, реклама — последнее только при согласии | | Пользователи платформы, то есть сотрудники клиентов | Имя и фамилия, должность, адрес почты, телефон, организация, роль и права доступа, журналы входов и действий, история операций с Балансом, счета и оплаты организации | Доступ к платформе, исполнение договора, безопасность, поддержка, расчёты | | Клиенты, водители, кандидаты и другие люди, чьи данные клиент передал в платформу | Имя, номер телефона, имя в мессенджере, содержание переписки, записи звонков и их расшифровки, данные из CRM и подключённых сервисов в объёме выданных нам прав | Работа AI-агентов, контроль качества, аналитика для клиента | | Сотрудники клиента | Имя и фамилия, должность, показатели работы, оценки качества звонков и переписок | Контроль качества и рекомендации для клиента |
2.1. Мы не храним номера банковских карт. Счета выставляются организации, оплата проходит через банк.
2.2. Мы не запрашиваем специальные категории данных и не просим передавать их через платформу. Если клиент всё же направляет такие данные, он отвечает за наличие оснований для их обработки.
3. Основания обработки
3.1. Согласие — формы сайта, регистрация, cookie аналитики и рекламы. Согласие можно отозвать в любое время способом из раздела 10.
3.2. Исполнение договора с клиентом и предоставление доступа к платформе.
3.3. Требования законодательства Республики Казахстан.
3.4. Для данных, которые мы обрабатываем по поручению клиента, основания обеспечивает сам клиент как собственник данных: согласия его клиентов, водителей и работников, уведомление о записи разговоров.
4. Искусственный интеллект и языковые модели
4.1. Платформа работает на языковых моделях сторонних поставщиков. На дату этой редакции это OpenAI, Anthropic и Google; актуальный перечень с указанием страны обработки — на странице «Поставщики и субобработчики». Чтобы ответить на запрос, соответствующая часть данных, например текст диалога, передаётся поставщику через его программный интерфейс.
4.2. Мы не используем данные клиентов для обучения или дообучения моделей — ни своих, ни чужих. Данные передаются поставщикам только через коммерческие интерфейсы, условия которых на дату этой редакции не допускают использование переданного для обучения моделей поставщика. Если условия изменятся, мы сообщим клиенту и по его требованию отключим соответствующую модель.
4.3. Модель из доступных на платформе выбирает клиент. Пользуясь платформой, он соглашается на обработку данных этой моделью, в том числе на передачу за пределы Республики Казахстан.
4.4. Ответы и действия AI-агентов формируются вероятностным способом, могут содержать неточности и совершаются в пределах прав и сценариев, которые настроил клиент. Оценки модуля контроля качества носят рекомендательный характер и не являются автоматическим решением в отношении работников. Такие решения принимает клиент.
4.5. Телефонные разговоры с голосовым агентом записываются и расшифровываются. Предупредить об этом собеседника обязан клиент, от имени которого работает агент.
5. Передача данных третьим лицам
5.1. Мы не продаём персональные данные. Мы передаём их только поставщикам, без которых платформа не работает: облачная инфраструктура, языковые модели, каналы связи, в том числе Meta для WhatsApp и Instagram, телефония, платежи, рассылки и аналитика. Поимённый перечень с указанием страны и цели — на странице «Поставщики и субобработчики».
5.2. Данные могут передаваться государственным органам в случаях и порядке, предусмотренных законодательством Республики Казахстан.
5.3. При изменении состава поставщиков, обрабатывающих данные по поручению клиента, мы уведомляем клиента не позднее чем за 10 календарных дней.
6. Где обрабатываются данные
6.1. Серверы платформы и базы данных размещены у Railway Corporation в регионе us-west2, штат Калифорния, Соединённые Штаты Америки.
6.2. Поставщики языковых моделей и каналов связи обрабатывают данные в странах своего размещения, в том числе за пределами Республики Казахстан. Страна по каждому поставщику указана на странице «Поставщики и субобработчики».
6.3. Трансграничная передача происходит в объёме, необходимом для работы платформы. Согласие на неё клиент получает от своих субъектов данных там, где это требуется, а пользователи платформы дают его при регистрации.
6.4. По отдельному соглашению и за отдельную плату мы можем развернуть обработку в Республике Казахстан, включая размещение базы и локальные модели.
7. Сроки хранения
| Данные | Срок | | --- | --- | | Данные аккаунта и организации | Срок действия договора или аккаунта и 3 года после — для споров и бухгалтерского учёта | | Данные, обрабатываемые по поручению клиента: переписки, записи звонков, расшифровки, данные CRM | Срок действия договора. После прекращения удаляются в течение 10 рабочих дней, включая резервные копии, с актом об уничтожении по запросу клиента | | История операций с Балансом | Срок действия договора и 12 месяцев после прекращения | | Технические журналы безопасности | 12 месяцев | | Заявки с сайта | 3 года с даты последнего контакта либо до отзыва согласия | | Журнал согласий | Срок действия аккаунта и 3 года после |
Данные, оказавшиеся у поставщиков каналов связи и языковых моделей, хранятся по их собственным политикам. Сведения о них мы предоставляем по запросу.
8. Безопасность
8.1. Мы применяем следующие меры: шифрование соединений при передаче данных, разграничение доступа по ролям, отдельные учётные записи сотрудников, журналирование действий в платформе, резервное копирование баз, ограничение доступа сотрудников MoonAI к данным клиентов.
8.2. Сотрудники MoonAI не открывают переписки клиента по своей инициативе. Доступ предоставляется только с разрешения руководства компании-клиента и только для настройки или устранения неисправности.
8.3. О нарушении безопасности данных клиента мы уведомляем клиента не позднее 24 часов с момента выявления.
9. Cookie
9.1. Необходимые cookie обеспечивают работу сайта и вход в личный кабинет. Cookie аналитики и рекламы мы включаем только после вашего согласия. Изменить выбор можно в любой момент кнопкой «Настройки cookie» внизу сайта.
9.2. Какие cookie мы используем:
| Категория | Кто ставит | Зачем | Срок | | --- | --- | --- | --- | | Необходимые | MoonAI | Сессия входа в личный кабинет, защита форм от повторной отправки, запоминание выбора cookie | До 12 месяцев | | Аналитика | Яндекс.Метрика, Google Analytics | Сколько людей приходит, какие страницы читают, где уходят | До 24 месяцев | | Маркетинг | Google Ads | Показ рекламы и оценка её отдачи | До 24 месяцев |
Скрипты аналитики и рекламы не загружаются и не исполняются до вашего согласия.
10. Ваши права
10.1. Вы вправе получить сведения об обработке своих данных, потребовать их исправления, блокирования или удаления, отозвать согласие, а также обратиться в уполномоченный орган или в суд.
10.2. Если вы посетитель сайта или пользователь платформы, направьте запрос на privacy@mooonai.kz или через форму на странице «Юридическая информация». Мы ответим в сроки, установленные законодательством Республики Казахстан.
10.3. Если ваши данные обрабатываются в платформе по поручению клиента — например, вы писали в чат компании или разговаривали с её менеджером, — собственником данных является эта компания, и запрос следует направлять ей. Мы окажем ей содействие в исполнении запроса.
11. Лица младше 18 лет
Платформа и сайт предназначены для бизнеса и не рассчитаны на лиц младше 18 лет. Мы сознательно не собираем их данные.
12. Изменение Политики
Мы можем обновлять Политику. О существенных изменениях уведомляем пользователей в личном кабинете и по почте не менее чем за 10 календарных дней до вступления в силу. Действующая редакция и архив предыдущих доступны на этой странице.