Как мы обрабатываем ваши данные

Оператор персональных данных — юридическое лицо SphereX, зарегистрированное в Республике Казахстан. Реквизиты и полные данные оператора будут указаны после регистрации юр. лица.

Контактные данные, которые вы оставляете сами: имя, телефон, email, аккаунт в Telegram или WhatsApp.

Данные о проекте: тексты в чате с AI-консультантом, описание задачи, прикреплённые файлы (макеты, скриншоты, документы).

Технические данные: IP-адрес, user-agent браузера, язык интерфейса, выбранная тема оформления — для статистики и устранения ошибок.

Данные для оплаты: ИИН/БИН плательщика, реквизиты по требованию платёжной системы. Номера карт мы НЕ храним — оплата проходит через Kaspi Pay, Halyk epay или Stripe.

Выполнение договора: связаться с вами, согласовать скоуп, выставить счёт, передать готовый продукт.

Поддержка: ответы AI-агента и менеджера на ваши вопросы в кабинете проекта.

Качество сервиса: анализ диалогов с AI для улучшения скриптов и поиска узких мест воронки.

Исполнение требований закона: бухгалтерский и налоговый учёт согласно НК РК.

Обработка ведётся на основании согласия субъекта (вы оставляете заявку и тем самым соглашаетесь с этой политикой), для исполнения договора оказания услуг, а также для исполнения требований законодательства РК — Закона "О персональных данных и их защите" (№94-V от 21.05.2013) и Налогового кодекса РК.

AI-провайдер Anthropic — тексты диалогов с AI-консультантом передаются в Claude API для генерации ответа. Anthropic не использует эти данные для обучения моделей и не передаёт третьим лицам (Anthropic Data Processing Addendum).

Хостинг — провайдер инфраструктуры (Vercel или собственный сервер в РК) для размещения сайта и базы данных.

Платёжные системы — Kaspi Bank, Halyk Bank, Stripe для приёма оплат. Передаются только данные, необходимые для проведения платежа.

Аналитика — PostHog для понимания, как пользователи используют сайт. Передаются обезличенные события (клики, переходы), без персональных идентификаторов.

Мы НЕ продаём ваши данные третьим лицам и НЕ передаём их рекламным сетям для таргетинга.

Данные активных проектов — в течение срока действия договора плюс гарантийный период.

Бухгалтерские данные — 5 лет после окончания финансового года, в соответствии с НК РК.

Данные лидов, не ставших клиентами — до 12 месяцев с момента последнего контакта, далее удаляются автоматически.

Вы можете запросить удаление своих данных раньше срока — см. раздел "Ваши права".

Вы имеете право в любой момент: запросить копию хранимых о вас данных, исправить неточные данные, отозвать согласие на обработку, потребовать удаления данных (кроме тех, которые мы обязаны хранить по закону), подать жалобу в уполномоченный орган РК.

Для реализации любого из этих прав напишите на legal@spherex.kz или в Telegram (контакт ниже). Мы отвечаем в течение 30 календарных дней.

Сайт использует cookies для технических нужд (выбранная тема, локаль, состояние сессии) и для аналитики (PostHog — обезличенные события).

Рекламные cookies третьих сторон сейчас не устанавливаются. Если мы запустим рекламные пиксели (TikTok, Meta, Google) — обновим эту политику и добавим cookie-баннер с возможностью отказа.

Соединение с сайтом защищено HTTPS-сертификатом. Доступ к базе данных ограничен сотрудниками SphereX по принципу минимальных привилегий. API-ключи и секреты хранятся в защищённом виде, доступ к ним только у DevOps-инженеров.

Мы не можем гарантировать 100% защиту от взлома, но применяем разумные меры в соответствии с лучшими практиками индустрии.

Мы можем обновлять эту политику. Существенные изменения мы публикуем за 14 дней до вступления в силу и уведомляем активных клиентов по email. Дата последнего обновления указана сверху страницы.

По вопросам, связанным с этой политикой: email legal@spherex.kz (будет активирован после регистрации юр. лица), Telegram @spherex_support.

Если мы не ответили в течение 30 дней — вы можете обратиться в Комитет по информационной безопасности МЦРИАП РК.