Құпиялылық және дербес деректерді өңдеу саясаты

1. Дербес деректер операторы

Оператор (дербес деректер базасының меншік иесі) — «Нартаева» жеке кәсіпкері (ЖСН: 710711401365) (бұдан әрі — «Оператор», «біз»). Деректемелер құжаттың соңында көрсетілген. Барлық сұрақтар бойынша info@105.kz мекенжайына хабарласыңыз.

Аккаунтқа кіру 105.kz экожүйесінің сәйкестендіру қызметі (account.105.kz) арқылы, төлем қабылдау — Kaspi Pay төлем жүйесі арқылы жүзеге асырылады.

Пайдаланушы Платформаны Ұйымдарға арналған жария оферта талаптарымен пайдаланатын ұйымға (мектепке, компанияға немесе өзге ұйымға) қатысса, ұйым өз кабинетінде алатын және өз мақсаттарында пайдаланатын дербес деректерге (соның ішінде ұйымның ЖИ-көмекшісінде өңделетін қатысушылар деректеріне) қатысты ұйым меншік иесі және (немесе) оператор болып табылады, ал Оператор бұл деректерді ұйымның тапсырмасы бойынша өңдейді. Аккаунтқа, жеке сатып алуларға, ұйымнан тыс әрекеттерге және жеке ЖИ-чатқа қатысты Оператор осы Саясатқа сәйкес дербес әрекет етеді.

2. Терминдер мен анықтамалар

• «Дербес деректер» — белгілі бір немесе солардың негізінде айқындалатын жеке тұлғаға (субъектіге) қатысты мәліметтер.
• «Өңдеу» — дербес деректермен жасалатын кез келген әрекет: жинау, жазу, сақтау, өзгерту, пайдалану, ЖИ-провайдерлерге беру (трансшекаралық беруді қоса), иесіздендіру және жою.
• «ЖИ-талдау» — тест нәтижелері мен сауалнама деректері негізінде жасанды интеллект моделі автоматты түрде қалыптастыратын жеке есеп.
• «ЖИ-провайдер» — жасанды интеллект моделіне, соның ішінде сөйлеуді тану моделіне, API арқылы қолжетімділік беретін үшінші тарап мамандандырылған сервис (оның ішінде Moonshot AI, DeepSeek, OpenAI, Anthropic).
• «Трансшекаралық беру» — дербес деректерді Қазақстан Республикасының заңнамасына сәйкес шет мемлекеттің аумағына беру.
• «Ұйым» — Платформаны Ұйымдарға арналған жария оферта талаптарымен пайдаланатын мектеп, компания немесе өзге ұйым (оқу орталығы және т.б.).
• «Ұйым қызметкері» — ұйым кабинетіне шақыру арқылы кірген ұйым әкімшісі немесе топ жетекшісі (сынып жетекшісі, HR-менеджер, куратор).
• «Қатысушы» — ұйым тобына (сыныпқа, бөлімге) қосылған пайдаланушы: оқушы, студент, қызметкер және т.б.
• «Қосылу коды» — қатысушы ұйым тобына қосылу үшін пайдаланатын қысқа код, шақыру сілтемесі немесе QR-код.
• «Нәтижені көруге арналған сілтеме» — ұйым қызметкері жасайтын, қатысушының нәтижесін аккаунтқа кірмей ашуға мүмкіндік беретін, мерзімі шектеулі сілтеме.
• «ЖИ-чат» («ЖИ-кеңесші») — Платформаның жеке диалог сервисі: онда жасанды интеллект моделі пайдаланушының хабарламаларына оның жеке тест нәтижелерін, ЖИ-талдау сауалнамаларына берген жауаптарын, диалог хабарламаларын және ұзақ мерзімді жадты ескеріп жауап береді.
• «Ұйымның ЖИ-көмекшісі» — ұйым кабинетіндегі диалог сервисі: онда жасанды интеллект моделі ұйым қызметкеріне өзіне қолжетімді топтардағы қатысушыларды ұйым шегінде тапсырылған тест нәтижелері негізінде түсінуге көмектеседі.
• «Хабарлама» — ЖИ-чат пен ұйымның ЖИ-көмекшісінің есептік бірлігі: пайдаланушының бір сұрағы және оған берілген ЖИ жауабы.
• «Хабарламалар топтамасы» — пайдаланушы жеке ЖИ-чат үшін ақы төлеп сатып алатын хабарламалар саны.
• «Ұзақ мерзімді жад» — ЖИ-чат пайдаланушының диалогтарынан автоматты түрде бөліп алып, кейінгі диалогтарда ескеретін ол туралы қысқа фактілер.
• «Диалогтың қысқаша мазмұны» — диалогтың бұрынғы хабарламаларының толық мәтінінің орнына модельге берілетін, автоматты түрде жасалатын қысқаша түйіндеме.
• «Құрылғы идентификаторы» — пайдаланушының браузерінде жасалатын, Платформаның өз cookie файлында және браузердің жергілікті қоймасында (localStorage) сақталатын және сұраулармен бірге Платформаға берілетін кездейсоқ мән.
• «Құрылғының цифрлық бедері» — браузер мен құрылғының техникалық сипаттамалары негізінде браузер есептейтін хеш-мән.
• «Іс-әрекеттер журналы» — пайдаланушының жеке кабинеттегі іс-әрекеттерінің жазбалары: тест нәтижелері мен ЖИ-талдауларды ашу, тестті бастау және аяқтау, есептерді жүктеп алу, басып шығару және көшіру.
• «Тәуекел деңгейі» — Платформаны асыра пайдалануды көрсетуі мүмкін белгілерді автоматты түрде бағалаудың нәтижесі.
• «Қолжетімділікті шектеу» — Оператор бұзушылықтар мен асыра пайдаланудан қорғау үшін қолданатын шара: аккаунтқа қолжетімділікті толық шектеу, тек ЖИ-чатқа қолжетімділікті шектеу немесе белгілі бір құрылғыдан қолжетімділікті шектеу.
• «Оператордың уәкілетті қызметкері» — Оператор тиісті деректерге (соның ішінде ЖИ-чат пен ұйымның ЖИ-көмекшісінің диалогтарына) арнайы қолжетімділік құқығын берген және құпиялылық міндеттемесімен байланған Оператордың қызметкері немесе Оператордың тапсырмасы бойынша шарт негізінде әрекет ететін өзге тұлға.

3. Жиналатын деректер құрамы

• 105.kz кіру қызметінің тіркелгі деректері: электрондық пошта мекенжайы, сәйкестендіргіш, аты-жөні, туған күні, қаласы, аватар, тіл баптаулары.
• Профиль, онбординг және ЖИ-талдау сауалнамасының деректері: туған күні, жасы, жынысы, отбасылық жағдайы, балаларының болуы, жұмыспен қамтылуы, қызмет саласы, мамандығы мен лауазымы, табыс деңгейі, қаласы, мақсаттары, міндеттері мен жоспарлары, тест нәтижелерінің дәлдігі мен ЖИ-талдау сапасын арттыру үшін пайдаланушы енгізетін кез келген түсініктемелер мен мәтіндік жазбалар.
• Тестілеу үдерісінің деректері: жауап нұсқалары, таймингтер, жиналған балдар, танымдық шкалалар мен қалыптасқан есептер.
• ЖИ-чат пен ұйымның ЖИ-көмекшісінің деректері: пайдаланушы хабарламалары мен ЖИ жауаптарының мәтіндері, диалог атаулары, диалогтардың қысқаша мазмұны, диалог қай әрекеттің нәтижесі бетінен ашылғаны, хабарламаның дауыспен айтылғаны туралы белгі, жауаптарға қойылған бағалар, жауаптар туралы техникалық мәліметтер (модель, өңделген мәтін көлемі, жауап уақыты мен мәртебесі); ұйымның ЖИ-көмекшісі үшін — сондай-ақ диалог тиесілі ұйым мен топ және көмекші жауап дайындау үшін кімнің нәтижелерін сұратқаны туралы қысқа жазба.
• ЖИ-чаттың ұзақ мерзімді жады: пайдаланушы туралы фактілер және жадты қосу баптауы.
• Хабарламалар балансы және оның өзгерістер журналы: ЖИ-талдаулар үшін берілген хабарламалар, сатып алынған топтамалар, хабарламалар үшін есептен шығару, ақаулар кезіндегі қайтарулар, Платформа әкімшісінің есептеулері мен түзетулері — хабарлама мәтіндерінсіз.
• Дауыспен енгізу кезіндегі дыбыс жазбалары тек сөйлеуді тану үшін өңделеді және сақталмайды; тек пайдаланушы тексеріп жіберген танылған мәтін сақталады.
• Ұйымға қатысу деректері: қосылу кезінде көрсетілген аты-жөні, ұйым мен топ, қосылған және шыққан күндері, ата-анасының немесе заңды өкілінің байланыс деректері (егер көрсетілсе), тағайындалған тесттердің мәртебелері мен күндері, қайта тапсыруға берілген рұқсаттар.
• Ұйым қызметкерлерінің деректері: рөлі, бекітілген топтары, шақыруды қабылдаған күні.
• Техникалық деректер: IP-мекенжай; ел, өңір және қала; құрылғы түрі, браузер нұсқасы; cookie / localStorage идентификаторлары.
• Қауіпсіздік деректері: құрылғы идентификаторы; браузер мен құрылғының техникалық сипаттамалары және солардың негізінде есептелген құрылғының цифрлық бедері; құрылғының қысқаша сипаттамасы; іс-әрекеттер журналы; тәуекел деңгейі; қолжетімділікті шектеу туралы жазбалар («Платформа қауіпсіздігі: құрылғы деректері және іс-әрекеттер журналы» және «Тәуекелді автоматты бағалау және қолжетімділікті шектеу» бөлімдерін қараңыз).
• Диалогтарды қарау журналы: Оператордың уәкілетті қызметкері ЖИ-чат немесе ұйымның ЖИ-көмекшісі диалогын әр қарағаны туралы мәліметтер — кім қарағаны, қашан (күні мен уақыты), қай диалогты және қандай мақсатпен қарағаны. Диалог мәтіндері журналға жазылмайды.
• Төлем деректері: төлем сомасы, валютасы, Kaspi Pay төлем идентификаторы, шот қою үшін телефон нөмірі, қолданылған промокод, ал хабарламалар топтамасын сатып алғанда — топтамадағы хабарламалар саны.
• Келісімдер журналы: оферта мен саясатты (соның ішінде ЖИ-чат пен ұйымның ЖИ-көмекшісінің шарттарын) қабылдау фактісі, уақыты, IP-мекенжайы, IP бойынша анықталған болжамды ел мен қала, құрылғы деректері.
• Нәтижені көруге арналған сілтемелер журналы: жасалған және жіберілген уақыты, жарамдылық мерзімі, ашылу есебі, ал сілтеме электрондық пошта арқылы жіберілсе — алушының электрондық поштасы. Ұйым қызметкерлерінің нәтижелерді жүктеп алу журналы.
• Қолдау қызметімен хат алмасу.

4. Өңдеудің құқықтық негіздері мен мақсаттары

Өңдеу пайдаланушының келісімі, Жария оферта шартын орындау қажеттілігі және Қазақстан Республикасы заңнамасының талаптары негізінде жүзеге асырылады.

Мақсаттары: тесттерге қолжетімділік беру, нәтижелерді есептеу және сақтау, жеке ЖИ-талдау қалыптастыру, төлемдерді өңдеу, ақпараттық қауіпсіздікті қамтамасыз ету.

Ұйымдардың қатысушылары мен қызметкерлері үшін өңдеу сондай-ақ қатысушының немесе оның заңды өкілінің ұйымға қосылу кезінде берген келісіміне (ұйым қызметкерлерінің деректерге «Корпоративтік қолжетімділік: ұйым қандай деректерді көреді» бөлімінде көрсетілген көлемде қол жеткізуін қоса), қызметкердің шақыруды қабылдау кезінде берген келісіміне, Оператордың ұйыммен жасасқан шартына және ұйымның тапсырмаларына негізделеді. Ұйым өз мақсаттары үшін заңды негіздің болуын және кәмелетке толмаған қатысушылардың заңды өкілдерінің келісімдерін өзі қамтамасыз етеді. Қосымша мақсаттар: ұйым қызметкерлеріне нәтижелерге қолжетімділік беру, ұйымның қолжетімділік бірліктерін есепке алу, ұйымның тапсырмасы бойынша нәтижелерді қатысушыларға және олардың заңды өкілдеріне жіберу, ұйым қызметкерлерін шақыру.

ЖИ-чаттағы деректерді өңдеу, соның ішінде оларды ЖИ-провайдерлерге трансшекаралық беру, пайдаланушының бірінші хабарлама алдында келісім белгісін қою арқылы берген айқын келісімі негізінде жүзеге асырылады; ұйым қызметкері мұндай келісімді ұйымның ЖИ-көмекшісін алғаш пайдаланар алдында береді. Келісім фактісі келісімдер журналында тіркеледі. Ұйымның ЖИ-көмекшісінде қатысушылардың деректерін Оператор ұйымның тапсырмасы бойынша өңдейді, ал мұндай өңдеудің заңды негізін ұйым қамтамасыз етеді. Қосымша мақсаттар: ЖИ-чат пен ұйымның ЖИ-көмекшісін ұсыну, сөйлеуді тану, хабарламалар балансын есепке алу (есептеу, топтамаларды сату, есептен шығару, ақаулар кезінде қайтару, асыра пайдаланудан қорғайтын тәуліктік лимиттер), жауаптарға қойылған бағалар мен жалпылама статистика негізінде ЖИ жауаптарының сапасын арттыру.

Қауіпсіздік деректері мен диалогтарды қарау журналы Платформа қауіпсіздігін қамтамасыз ету және алаяқтық пен асыра пайдаланудың алдын алу жөніндегі Оператордың заңды мүдделері, Жария оферта мен Пайдаланушы келісімін орындау қажеттілігі, сондай-ақ пайдаланушының келісімі негізінде өңделеді. Мақсаттары: аккаунттарды қорғау; тест әдістемелерін, сұрақтардың тұжырымдарын, нәтижелерді есептеу кілттері мен есеп үлгілерін рұқсатсыз көшірудің, қайта шығарудың немесе кері инжинирингтің, нәтижелер мен есептерді жүйелі түрде жинаудың, автоматтандырылған қолжетімділіктің (боттар, скрипттер, парсерлер), аккаунтқа қолжетімділікті үшінші тұлғаларға берудің және шектеуді айналып өту үшін қосымша аккаунттар ашудың алдын алу; Оператордың зияткерлік меншігін қорғау; ЖИ-провайдерлердің пайдалану саясаттарын сақтау; өтініштер мен шағымдарды қарау және техникалық ақауларды тексеру; ЖИ жауаптарының сапасын бақылау. Құрылғы идентификаторы аккаунтты қорғау үшін қатаң қажет және аналитикалық cookie файлдарына келісімге қарамастан орнатылады.

5. ЖИ-талдау және деректерді трансшекаралық беру

Терең ЖИ-талдау жасау үшін Оператор қорғалған API арнасы арқылы ЖИ-провайдерлерге нәтижелерді, сауалнама жауаптарын, мақсаттарды және пайдаланушы жазбаларын береді. Байланыс және төлем деректері ЖИ-провайдерлерге берілмейді.

ЖИ-провайдерлердің серверлері Қазақстан Республикасынан тыс жерде орналасуы мүмкін. ЖИ-талдауға тапсырыс бере отырып, Пайдаланушы «Дербес деректер және оларды қорғау туралы» ҚР Заңының 16-бабына сәйкес аталған деректерді трансшекаралық беруге келісім береді.

Ұйым төлейтін ЖИ-талдаулардың сауалнамасында отбасылық жағдай, балалар және табыс туралы сұрақтар болмайды. Қатысушы кәмелетке толмаған болса, ЖИ-талдауға және деректерді трансшекаралық беруге заңды өкілдің келісімі қажет; бұл келісімді ұйым қатысушыны шақырғанға дейін алады.

ЖИ-талдау кеңес беру сипатына ие және дипломы бар мамандардың қорытындысын алмастырмайды.

ЖИ-чат, дауыспен енгізу және ұйымның ЖИ-көмекшісі деректерінің ЖИ-провайдерлерге берілу тәртібі «ЖИ-чат (ЖИ-кеңесші): модель қандай деректер алады», «Дауыспен енгізу» және «Ұйымның ЖИ-көмекшісі» бөлімдерінде сипатталған.

6. Деректерді жергіліктендіру және инфрақұрылым

Қазақстан Республикасы азаматтарының дербес деректерін қамтитын серверлер мен деректер базалары «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасы Заңының 12-бабының талаптарына сәйкес Қазақстан Республикасының аумағында орналастырылған.

7. Геолокация және MaxMind атрибуциясы

IP-мекенжай бойынша геолокация қауіпсіздік және келісімдерді бекіту мақсатында ғана пайдаланылады.

This product includes GeoLite2 data created by MaxMind, available from https://www.maxmind.com.

8. Платформа қауіпсіздігі: құрылғы деректері және іс-әрекеттер журналы

Аккаунттарды қорғау, алаяқтық пен асыра пайдаланудың алдын алу және Оператордың зияткерлік меншігін қорғау үшін Платформа төмендегі қауіпсіздік деректерін өңдейді. Олар тек қауіпсіздік мақсаттарында пайдаланылады және ұйымдар мен олардың қызметкерлеріне берілмейді.

• Құрылғы идентификаторы — браузерде жасалатын, Платформаның өз cookie файлында және браузердің жергілікті қоймасында (localStorage) сақталатын және сұраулармен бірге Платформаға берілетін кездейсоқ мән. Ол аккаунтты қорғау үшін қатаң қажет және аналитикалық cookie файлдарына келісімге қарамастан орнатылады.
• Браузер мен құрылғының техникалық сипаттамалары: экран ажыратымдылығы мен пиксель тығыздығы, түс тереңдігі, уақыт белдеуі, интерфейс тілдері, операциялық жүйе (платформа), процессордың логикалық ядроларының саны және құрылғының жедел жады көлемі (браузер хабарлағандай), сенсорлы экранды қолдау, графикалық адаптер моделі, сынақ суретін салу нәтижесі (canvas), сондай-ақ браузердің автоматтандырылған (бағдарламалық) басқарылу белгісі. Осы сипаттамалар негізінде браузер хеш-мәнді — құрылғының цифрлық бедерін есептейді. Платформа цифрлық бедерді, құрылғы идентификаторын және құрылғының қысқаша сипаттамасын (операциялық жүйе, браузер, экран ажыратымдылығы, графикалық адаптер моделі, уақыт белдеуі) сақтайды.
• Жеке кабинеттегі іс-әрекеттер журналы: тест нәтижелері мен ЖИ-талдауларды ашу, тестті бастау және аяқтау, есептерді жүктеп алу, басып шығару және көшіру.
• IP-мекенжай және ол бойынша анықталатын болжамды орналасқан жер.

9. Тәуекелді автоматты бағалау және қолжетімділікті шектеу

Платформа асыра пайдалануды көрсетуі мүмкін белгілерді автоматты түрде талдайды, мысалы: нәтижелер мен ЖИ-талдаулардың қаншалықты жиі ашылатыны, бір тесттің қанша рет қайта тапсырылғаны, әдеттен тыс жылдам немесе біркелкі жауаптар, бір құрылғыны бірнеше аккаунттың пайдалануы, браузерді автоматтандырылған басқару белгілері. Осы белгілер бойынша тәуекел деңгейі есептеледі; оны тек Оператордың уәкілетті қызметкерлері көреді.

Тәуекел деңгейі өздігінен қолжетімділікті шектемейді: шектеу туралы шешімді Оператордың уәкілетті қызметкері мән-жайды тексергеннен кейін қабылдайды. Ерекше жағдай: аккаунт бұрын бұзушылық үшін қолжетімділігі шектелген құрылғыдан пайдаланылса, қайта тіркелу арқылы шектеуді айналып өтуге жол бермеу үшін мұндай аккаунтқа қолжетімділік автоматты түрде шектелуі мүмкін; бұл шешімді пайдаланушының өтініші бойынша Оператордың қызметкері қайта қарайды.

Пайдаланушы келісімі немесе Жария оферта бұзылған жағдайда Оператор мына шаралардың бірін немесе бірнешеуін қолдана алады: аккаунтқа қолжетімділікті толық шектеу, тек ЖИ-чатқа қолжетімділікті шектеу, белгілі бір құрылғыдан қолжетімділікті шектеу. Шектеу уақытша немесе мерзімсіз болуы мүмкін. IP-мекенжайлар қолжетімділікті шектеу үшін пайдаланылмайды, өйткені бір динамикалық IP-мекенжайды байланыс операторларының көптеген абоненттері пайдалануы мүмкін; шектеу аккаунтқа және (немесе) құрылғы идентификаторы және (немесе) цифрлық бедері бойынша анықталатын нақты құрылғыға қолданылады.

Қолжетімділігі шектелген пайдаланушы Платформада байланыс деректері көрсетілген хабарламаны көреді. Пайдаланушы info@105.kz мекенжайына өтініш жіберіп, шектеуге шағымдана алады; өтінішті Оператордың уәкілетті қызметкері 10 жұмыс күні ішінде қарайды, оның нәтижесі бойынша шектеу алынып тасталуы мүмкін. Пайдаланушының негізделген сұрауы бойынша Оператор бұрын көрсетілген қызметтердің нәтижелерінің көшірмелерін аккаунттың электрондық поштасына жіберуге құқылы. Шектеудің төленген қызметтер үшін салдары Жария офертамен айқындалады.

10. ЖИ-чат (ЖИ-кеңесші): модель қандай деректер алады

ЖИ-чат пайдаланушы ұйымнан тыс тапсырылған әрекет бойынша жеке ЖИ-талдау сауалнамасын толтырғаннан кейін қолжетімді болады; ол нәтижелер бетінен және жеке кабинет мәзірінен ашылады.

ЖИ-провайдерлерге ЖИ-талдау мәтіні, электрондық пошта, телефон нөмірі, төлем деректері, IP-мекенжайлар және ұйым шегінде тапсырылған әрекеттер туралы мәліметтер берілмейді. Жауап дайындау үшін Оператор пайдаланушының әр хабарламасымен бірге ЖИ-провайдерге қорғалған API арнасы арқылы тек мына деректерді береді:

• пайдаланушы профиліндегі аты, жасы (туған күні бойынша есептеледі) және қаласы;
• ұйымнан тыс тапсырылған аяқталған әрекеттердің шкалалар бойынша балдары, тапсырылған күндері мен тесттің жас нысаны, сондай-ақ бір тестті қайта тапсырғандағы өзгерістер;
• ЖИ-талдау сауалнамаларына берілген жауаптар, олардың бұрынғы нұсқаларымен қоса: жынысы, отбасылық жағдайы, балаларының болуы, жұмыспен қамтылуы, қызмет саласы мен лауазымы, табыс аралығы, қаласы, мақсаттары, жоспарлары және еркін түрдегі жауаптар;
• ағымдағы диалогтың хабарламалары: соңғылары — сөзбе-сөз, бұрынғылары — диалогтың қысқаша мазмұны түрінде;
• жад қосулы болса — ұзақ мерзімді жад фактілері.

11. ЖИ-чат: келісім, трансшекаралық беру және жауаптардың сипаты

ЖИ-провайдерлердің серверлері Қазақстан Республикасынан тыс жерде (соның ішінде АҚШ-та, ҚХР-да, ЕО елдерінде) орналасуы мүмкін. Бірінші хабарлама алдында пайдаланушы келісім белгісін қою арқылы аталған деректерді жасанды интеллект модельдерінің өңдеуіне және «Дербес деректер және оларды қорғау туралы» ҚР Заңының 16-бабына сәйкес трансшекаралық беруге айқын келісім береді. Келісім фактісі, құжаттар нұсқасы, күні, уақыты, IP-мекенжайы, болжамды қаласы және құрылғы деректері келісімдер журналында тіркеледі.

Диалогтардың қысқаша мазмұны мен атауларын жасау және ұзақ мерзімді жад фактілерін бөліп алу үшін ЖИ-провайдерге пайдаланушы диалогтарының үзінділері де беріледі. ЖИ-провайдерлер тарапында деректерді сақтау мерзімдері олардың деректерді өңдеу шарттарымен айқындалады.

ЖИ-чат ақпараттық-кеңестік сипатқа ие. ЖИ қателесуі мүмкін; оның жауаптары медициналық, психологиялық немесе заңгерлік кеңес болып табылмайды, бейінді мамандарға жүгінуді алмастырмайды және диагноз қоймайды. Дағдарыстық жағдайларда ЖИ-ге 112 шұғыл қызметтеріне және балалар мен жастарға арналған 150 сенім телефонына жүгінуді ұсыну жөнінде нұсқау берілген. ЖИ жауаптарына сүйеніп шешімді пайдаланушы өзі қабылдайды.

18 жасқа толмаған пайдаланушылар ЖИ-чатты ата-анасының немесе өзге заңды өкілінің келісімімен және бақылауымен пайдаланады. Туған күні бойынша пайдаланушы 18 жасқа толмаса, ЖИ-ге жауап үнін оның жасына бейімдеу және шешімдерді ата-анасымен, мұғалімдерімен талқылауды ұсыну жөнінде нұсқау берілген.

Пайдаланушы ЖИ жауаптарын бағалай алады; бағалар жауаптардың сапасын арттыру үшін пайдаланылады.

12. ЖИ-чаттың ұзақ мерзімді жады

ЖИ-чат диалогтардан пайдаланушы туралы қысқа фактілерді — оның оқуы, жұмысы, мақсаттары, жоспарлары, қалаулары мен жағдайлары туралы — автоматты түрде бөліп алып, кейінгі диалогтарда пайдаланады.

Ерекше санаттағы және өзге де сезімтал деректер — денсаулық пен диагноздар, дін, ұлт, саяси көзқарастар, интимдік өмір, соттылық туралы мәліметтер, сондай-ақ құжат нөмірлері, мекенжайлар мен телефон нөмірлері — жадқа енгізілмейді: ЖИ-ге оларды жазбау жөнінде нұсқау берілген, ал автоматты сүзгі мұндай мәліметтері бар фактілерді алып тастайды. Егер мұндай факт бәрібір сақталып қалса, пайдаланушы оны жоя алады.

Пайдаланушы сақталған барлық фактілерді ЖИ-чаттың «Жад» панелінен көреді және кез келген фактіні жоя алады, жадты толық тазарта алады немесе оны өшіре алады. Жад өшірілгенде жаңа фактілер бөліп алынбайды, ал сақталғандары модельге берілмейді, бірақ пайдаланушы өзі жойғанға дейін оған көрініп тұрады. Оператор ұзақ мерзімді жадты Платформаның барлық пайдаланушылары үшін өшіре алады.

Диалогты жою одан бұрын бөліп алынған фактілерді жоймайды; оларды «Жад» панелінен жоюға болады.

13. Дауыспен енгізу

ЖИ-чатта және ұйымның ЖИ-көмекшісінде хабарламаны дауыспен айтуға болады. Жазба сөйлеуді тану қызметін көрсететін ЖИ-провайдерге (мысалы, Whisper моделіне негізделген сервиске) беріліп, мәтінге айналдырылады. Мұндай провайдердің серверлері де Қазақстан Республикасынан тыс жерде болуы мүмкін; жазбаны беру пайдаланушы ЖИ-чатпен немесе ұйымның ЖИ-көмекшісімен жұмысты бастар алдында беретін трансшекаралық беруге келісімге кіреді.

Жазба тек тану сәтінде өңделеді және Платформа серверлерінде де, оның деректер базасында да сақталмайды. Пайдаланушы танылған мәтінді тексеріп, өзі жібереді; тек дауыспен айтылғаны туралы белгісі бар хабарлама мәтіні сақталады.

14. Диалогтарды сақтау және оларға қолжетімділік

ЖИ-чат пен ұйымның ЖИ-көмекшісінің диалогтары Платформа серверлерінде сақталады. Пайдаланушы кез келген уақытта өз диалогын оның барлық хабарламаларымен және қысқаша мазмұнымен бірге біржола жоя алады. 3 жыл бойы белсенділік болмаған диалогтар автоматты түрде жойылады. Диалог жойылғаннан кейін хабарламалар балансының журналында тек хабарламалар саны мен сатып алулар туралы мәліметтер мәтінсіз қалады.

Жеке ЖИ-чаттың диалогтарын ұйымдар мен олардың қызметкерлері көрмейді; ұйым қызметкерінің ұйымның ЖИ-көмекшісімен диалогтарын басқа қызметкерлер, ұйым әкімшісі және қатысушылар көрмейді. Арнайы қолжетімділік құқығы жоқ Оператор қызметкерлері диалог мәтіндерін көрмейді: ЖИ-чат пен ұйымның ЖИ-көмекшісі бойынша әкімшілік панель оларға тек жалпылама статистиканы (хабарламалар саны, өңделген мәтін көлемі, жауаптарға қойылған бағалар, сатып алулар) және хабарламалар балансы туралы мәліметтерді көрсетеді. Оператордың уәкілетті қызметкерлері диалогтарды тек «Диалогтарды Оператордың уәкілетті қызметкерлерінің қарауы» бөлімінде белгіленген мақсаттарда және тәртіппен қарай алады.

15. Диалогтарды Оператордың уәкілетті қызметкерлерінің қарауы

Жасанды интеллект модельдері Платформаға Оператордың ЖИ-провайдерлердегі тіркелгілері арқылы қолжетімді. ЖИ-провайдерлер модельдерді пайдаланудың рұқсат етілген ережелерін белгілейді және бұл ережелер, соның ішінде жекелеген пайдаланушылар тарапынан бұзылса, Платформаның модельдерге қолжетімділігін шектеуге немесе тоқтатуға құқылы. Сондықтан жеке ЖИ-чат пен ұйымның ЖИ-көмекшісінің диалогтарын (хабарламаларды, ЖИ жауаптарын, диалогтардың атаулары мен қысқаша мазмұнын) арнайы қолжетімділік құқығы бар Оператордың уәкілетті қызметкерлері тек мына мақсаттарда қарай алады: қауіпсіздікті қамтамасыз ету және асыра пайдаланудың алдын алу, соның ішінде ЖИ-провайдерлердің пайдалану саясаттарын сақтау; пайдаланушылардың өтініштері мен шағымдарын қарау; техникалық ақауларды тексеру; ЖИ жауаптарының сапасын бақылау; сондай-ақ Қазақстан Республикасының заңнамасында көзделген жағдайларда.

Диалогты әр қарау диалогтарды қарау журналында тіркеледі: кім қарағаны, қашан (күні мен уақыты), қай диалогты және қандай мақсатпен қарағаны. Уәкілетті қызметкерлер қарау кезінде белгілі болған мәліметтердің құпиялылығын сақтауға және оларды тек осы бөлімде көрсетілген мақсаттарда пайдалануға міндетті.

Бұл ұйымдар ішіндегі қолжетімділікті кеңейтпейді: ұйымдар қатысушылардың жеке ЖИ-чаттағы диалогтарын көрмейді, ал ұйым қызметкерлері бір-бірінің ұйымның ЖИ-көмекшісімен диалогтарын көрмейді. Пайдаланушы өз диалогын кез келген уақытта жоя алады; қарау журналында диалог мәтіндері болмайды, сондықтан диалог жойылғаннан кейін онда тек қарау фактісі сақталады. Құжаттардың жаңа редакциясы күшіне енгеннен кейін ЖИ-чатты және ұйымның ЖИ-көмекшісін пайдалануды жалғастыру үшін келісім қайта сұралады.

16. Корпоративтік қолжетімділік: ұйым қандай деректерді көреді

Пайдаланушы ұйым тобына қатысса, сол ұйымның қызметкерлері (ұйым әкімшісі — барлық топтар бойынша, топ жетекшісі — өз топтары бойынша) оның ұйымға қатысуға байланысты деректерінің бір бөлігін көреді.

• Қызметкерлер мыналарды көреді: қатысушы қосылу кезінде көрсеткен аты-жөні, аккаунттың электрондық поштасы, тобы мен қосылған күні, ата-анасының немесе заңды өкілінің байланыс деректері (егер көрсетілсе), тағайындалған тесттердің мәртебелері мен күндері, ұйым шегінде тапсырылған тесттердің нәтижелері, ұйым төлеген ЖИ-талдаулар, нәтижені көруге арналған сілтемелердің тарихы.
• Қызметкерлер мыналарды көрмейді: жеке сатып алулар мен төлемдер, ұйымнан тыс тапсырылған әрекеттер, ЖИ-талдау сауалнамасының жауаптары, IP-мекенжай, құрылғы, іс-әрекеттер және геолокация журналдары, тәуекел деңгейі, басқа ұйымдардағы мүшелік, қатысушының жеке ЖИ-чаттағы диалогтары, оның ұзақ мерзімді жады мен хабарламалар балансы.
• Қызметкерлер нәтижелерді PDF және PNG форматында жүктеп ала алады, CSV кестесін экспорттай алады және нәтижелерді қатысушыға немесе оның ата-анасына (заңды өкіліне) электрондық пошта, сілтеме немесе WhatsApp арқылы жібере алады.
• Ұйым қызметкерлері ұйымның ЖИ-көмекшісін пайдалана алады; ол қатысушылардың деректерін «Ұйымның ЖИ-көмекшісі» бөлімінде көрсетілген көлемде өңдейді. Мұндай өңдеудің заңды негізін, соның ішінде қатысушылардың немесе олардың заңды өкілдерінің деректерді жасанды интеллект модельдерімен өңдеуге және трансшекаралық беруге келісімдерін, ұйым қамтамасыз етеді.

17. Ұйымның ЖИ-көмекшісі

Ұйымның ЖИ-көмекшісі ұйым қызметкерлеріне ұйым кабинетінің «ЖИ-көмекші» қойындысында қолжетімді: ұйым әкімшісіне — ұйымның барлық топтары бойынша, топ жетекшісіне (сынып жетекшісіне, HR-менеджерге, кураторға) — өз топтары бойынша. Көмекші қатысушыларды (оқушыларды, қызметкерлерді) олардың тест нәтижелері негізінде түсінуге көмектеседі: адамға қалай жол табуға болады, топпен жұмысты қалай құрған жөн, тапсырмаға немесе рөлге кімді таңдау керек.

Көмекші тек қызметкер ұйым кабинетінде көретін топтардың қатысушыларына және тек мына деректерге қол жеткізеді: қатысушы қосылу кезінде көрсеткен аты-жөні, тобы, ұйым шегінде тапсырылған тесттердің нәтижелері (әр тесттің соңғы әрекеті бойынша), тапсырылған күні мен тесттің жас нысаны. Көмекші ЖИ-талдау сауалнамаларының жауаптарын, электрондық поштаны, ата-аналар мен заңды өкілдердің байланыс деректерін, жеке сатып алуларды, ұйымнан тыс әрекеттерді, IP-мекенжай мен құрылғы журналдарын және ЖИ-талдау мәтіндерін көрмейді.

Жауап дайындау үшін қызметкердің хабарламалары, сондай-ақ қатысушылардың аталған көлемдегі аты-жөні мен нәтижелері серверлері Қазақстан Республикасынан тыс жерде орналасуы мүмкін ЖИ-провайдерлерге беріледі. Қатысушылардың бұл деректеріне қатысты ұйым меншік иесі және (немесе) оператор болып табылады, ал Оператор оларды ұйымның тапсырмасы бойынша өңдейді. Ұйым оларды ЖИ-көмекшіде өңдеудің заңды негізін қамтамасыз етеді, соның ішінде қатысушылардың немесе олардың заңды өкілдерінің (кәмелетке толмағандар үшін — заңды өкілдерінің) деректерді жасанды интеллект модельдерімен өңдеуге және трансшекаралық беруге келісімін алады.

Алғаш пайдаланар алдында қызметкер келісім белгісін қою арқылы көмекшінің шарттарын қабылдайды; бұл келісімдер журналында тіркеледі. Қызметкер көмекшіні тек ұйым қатысушыларға хабарлаған білім беру, даму немесе кадрлық мақсаттарда пайдалануға, құпиялылықты сақтауға және диалогтарға қатысушылар туралы ерекше санаттағы және артық дербес деректерді (денсаулық, отбасы, байланыс деректері және т.б.) енгізбеуге міндеттенеді. Тест нәтижелері мен көмекшінің жауаптары ұсынымдық сипатқа ие және баға қоюдың, қабылдаудың, оқудан шығарудың, жұмысқа алудың, жұмыстан босатудың немесе тәртіптік шаралардың жалғыз негізі бола алмайды; қатысушылардың жария рейтингтерін құруға тыйым салынады.

Қызметкердің көмекшімен диалогтарын басқа қызметкерлер, ұйым әкімшісі және қатысушылар көрмейді; Оператордың уәкілетті қызметкерлері оларды «Диалогтарды Оператордың уәкілетті қызметкерлерінің қарауы» бөлімінде белгіленген мақсаттарда және тәртіппен қарай алады. Қызметкер ұйымға қолжетімділігінен айырылса, оның диалогтары оған қолжетімсіз болады. Қызметкер диалогты кез келген уақытта жоя алады; 3 жыл бойы белсенділік болмаған диалогтар автоматты түрде жойылады. Көмекшінің ұзақ мерзімді жады жоқ: диалог ішінде тек оның қысқаша мазмұны пайдаланылады. Дауыспен енгізу жеке ЖИ-чаттағыдай жұмыс істейді («Дауыспен енгізу» бөлімін қараңыз).

18. Кәмелетке толмаған қатысушылар

Кәмелетке толмағандар ұйым (мысалы, мектеп) арқылы тек ата-анасының немесе өзге заңды өкілінің келісімімен қатыса алады. Ұйым бұл келісімдерді (ЖИ-талдау немесе ұйымның ЖИ-көмекшісі пайдаланылса — жасанды интеллект арқылы өңдеуге және трансшекаралық беруге келісімді қоса) қатысушыларды шақырғанға дейін алуға, сақтауға және сұрау бойынша Операторға ұсынуға міндетті. Кәмелетке толмаған адамның құқықтарын оның заңды өкілдері жүзеге асырады.

19. Нәтижені көруге арналған сілтемелер

Сілтемені ұйым қызметкері жасайды және алушының қатысушы немесе оның заңды өкілі екенін растайды. Сілтеме әдепкі бойынша 30 күн жарамды, оның күшін кез келген уақытта жоюға болады. Сілтемесі бар кез келген адам оны аккаунтқа кірмей аша алады, сондықтан оны басқа адамдарға жібермеу керек. Сілтеме іздеу жүйелерінде индекстелмейді, ашылу саны есептеледі; қатысушы ұйымнан шыққанда немесе шығарылғанда сілтеме жұмысын тоқтатады.

20. Ұйымнан шығу

Қатысушы кез келген уақытта «Менің профилім → Менің ұйымдарым» бөлімінде ұйымнан шыға алады. Шыққаннан кейін ұйым қызметкерлері оның нәтижелерін кабинетте көрмейді, сілтемелер жұмысын тоқтатады, басталмаған тағайындаулар қолжетімсіз болады; аяқталған нәтижелер жеке кабинетте сақталады. Ұйым бұрын жүктеп алған көшірмелер үшін ұйым жауап береді. Қызметкер қатысушыны ұйымнан шығарғанда да дәл осындай салдарлар туындайды.

21. Ұйымның деректерді экспорттауы

Ұйым жүктеп алған PDF, PNG және CSV файлдары Платформадан тыс сақталады: оларды сақтау, қорғау, беру және жою үшін ұйым осы деректердің меншік иесі және (немесе) операторы ретінде жауап береді. Экспорттар журналда тіркеледі. Оператор ұйымның экспорттары мен ол жіберген сілтемелер арқылы деректердің жария болуы үшін жауап бермейді.

22. Сақтау мерзімдері және оқиғалар туралы хабарлау

Тіркелгі деректері мен тестілеу нәтижелері аккаунт мерзімі ішінде және соңғы кіруден кейін 3 жылға дейін сақталады. Қаржылық құжаттар заң бойынша кемінде 5 жыл сақталады.

Ұйымға қатысу деректері қатысушы ұйымда болған уақыт ішінде, ал ол шыққаннан немесе шығарылғаннан кейін ықтимал дауларды шешу үшін 3 жылға дейін сақталады; бұл кезеңде олар ұйым қызметкерлеріне жабық. Сілтемелер мен экспорттар журналдары 3 жылға дейін, ұйымдардың бірліктерді есептен шығару журналы көрсетілген қызметтерді растайтын есептік деректер ретінде 5 жыл сақталады.

ЖИ-чат пен ұйымның ЖИ-көмекшісінің диалогтары (хабарламалар, бағалар, қысқаша мазмұны) пайдаланушы оларды жойғанға дейін сақталады, ал 3 жыл бойы белсенділік болмаған диалогтар автоматты түрде жойылады. Ұзақ мерзімді жад фактілері пайдаланушы оларды жойғанға дейін (бір-бірлеп немесе бәрін бірден), бірақ аккаунт деректерінен ұзақ емес мерзімге сақталады; жадты өшіру оларды пайдалануды тоқтатады, бірақ жоймайды. Хабарламалар балансының журналы (хабарлама мәтіндерінсіз) көрсетілген қызметтерді растайтын есептік деректер ретінде 5 жыл сақталады. Дауыс жазбалары сақталмайды.

Құрылғы идентификаторлары, цифрлық бедерлер мен құрылғылардың сипаттамалары, сондай-ақ іс-әрекеттер журналы соңғы белсенділіктен бастап 12 ай сақталады, содан кейін автоматты түрде жойылады. Тәуекелді бағалау нәтижелері қайта есептеледі және 12 айдан артық сақталмайды. Қолжетімділікті шектеу туралы жазбалар мен диалогтарды қарау журналы жазба жасалған күннен бастап 3 жыл сақталады.

Дербес деректердің қауіпсіздігі бұзылған жағдайда Оператор заңнамада белгіленген мерзімде уәкілетті органға (ҚР ЦДИАӨМ), Ұлттық ақпараттық қауіпсіздікті үйлестіру орталығына (KZ-CERT) және зардап шеккен пайдаланушыларға шұғыл хабарлайды.

23. Пайдаланушылардың жасы және құқықтары

Платформа 18 жасқа толған тұлғаларға арналған. Кәмелетке толмағандар қызметті заңды өкілдерінің келісімімен ғана пайдалана алады. Бұл ЖИ-чатқа да қолданылады: 18 жасқа толмаған пайдаланушылар оны заңды өкілінің келісімімен және бақылауымен пайдаланады.

Пайдаланушы өз деректерімен танысуға, өзгертуді немесе жоюды талап етуге құқылы. Сұраулар info@105.kz мекенжайына жіберіледі. Өз диалогтарын, ұзақ мерзімді жадтың жекелеген фактілерін немесе бүкіл жадты пайдаланушы Операторға жүгінбей-ақ ЖИ-чаттың өзінде жоя алады және жадты өшіре алады; ұйымның ЖИ-көмекшісіндегі диалогтар ұйым кабинетінің «ЖИ-көмекші» қойындысында жойылады.

Пайдаланушы қолжетімділікті шектеуді, соның ішінде автоматты түрде қолданылған шектеуді, қайта қарауды талап етуге құқылы: өтініш info@105.kz мекенжайына жіберіледі және оны Оператордың уәкілетті қызметкері 10 жұмыс күні ішінде қарайды. Деректерді жою туралы талап қолжетімділікті шектеу туралы жазбалар мен диалогтарды қарау журналын белгіленген мерзімдер ішінде сақтауға кедергі келтірмейді — бұл шектеулерді айналып өтуге жол бермеу және Оператордың құқықтарын қорғау үшін қажет болған және Қазақстан Республикасының заңнамасы жол беретін шамада.

Кәмелетке толмағандар ұйымдар арқылы заңды өкілінің келісімімен қатыса алады; бұл келісімді ұйым жинайды («Кәмелетке толмаған қатысушылар» бөлімін қараңыз). Құқықтарды тікелей Оператор арқылы немесе қатысушы мүшесі болып табылатын ұйым арқылы жүзеге асыруға болады; кәмелетке толмағандардың атынан олардың заңды өкілдері әрекет етеді. Қатысушы кез келген уақытта ұйымнан шыға алады («Ұйымнан шығу» бөлімін қараңыз).