Купуялык саясаты
Күчүнө кирген күнү: 2026-жылдын 2-июну
Бул Купуялык саясаты STANDOUT Inc. («Камсыздоочу», «биз») VATES кызматына («Кызмат») байланыштуу маалыматты кантип чогултарын, колдонорун жана коргоорун сүрөттөйт. Бул Саясат Кызматты колдонгон кардарларга («Кардар», «сиз») жана кардар сайттарына киргизилген VATES widget-тери менен иштешкен акыркы колдонуучуларга колдонулат.
1. Биз чогулткан маалымат
1.1 Кардар каттоо эсебинин маалыматы
Кардар каттоо эсебин түзгөндө биз чогултабыз:
- Бизнес аты, байланыш аты жана электрондук почта дареги.
- Эсептешүү маалыматы (биздин төлөм процессору аркылуу иштетилет; биз толук төлөм карта номерлерин сактабайбыз).
- Каттоо эсебинин конфигурациясы (instance параметрлери, брендинг каалоолору, киргизилген сайт домендери).
1.2 Маек маалыматы
Акыркы колдонуучулар VATES менен иштешкенде биз иштетебиз:
- Колдонуучу кириши (текст, сүрөттөр, үн, тиешелүү учурда файл жүктөөлөрү).
- Система жараткан контекст (сурам үчүн автоматтык киргизилген ES-IFM билим жазуулары).
- Жогорку агымдагы AI камсыздоочуларынан жаратылган жооптор.
- Эсептешүү максатында токен колдонуу статистикасы.
1.3 Операциялык маалымат
Кызматтын иштеши жана коопсуздугу үчүн биз автоматтык чогултабыз:
- IP даректер, user agent саптары жана кирүү убакыт белгилери.
- Административдик аракеттердин аудит логдору.
- Өндүрүмдүүлүк жана ката логдору.
2. Биз маалыматты кантип колдонобуз
Биз чогултулган маалыматты төмөнкү үчүн колдонобуз:
- Кызматты камсыздоо, сактоо жана жакшыртуу.
- Эсептешүүнү иштетүү жана каттоо эсебинин балансын башкаруу.
- Алдамчылыкты, кыянаттыкты же коопсуздук коркунучтарын аныктоо, алдын алуу жана аларга жооп берүү.
- Кызмат жаңыртуулары, эсептешүү жана колдоо боюнча Кардар менен байланышуу.
- Юридикалык милдеттенмелерди аткаруу.
Биз Кардар контентин же акыркы колдонуучу маектерин AI моделдерин үйрөтүү үчүн колдонбойбуз.
3. Жогорку агымдагы камсыздоочулар менен бөлүшүү
VATES жогорку агымдагы AI камсыздоочуларынын (Anthropic, OpenAI жана ырасталган башкалар) негизинде курулган. Кызматты жеткирүү үчүн колдонуучу кириши менен ES-IFM контексти бул камсыздоочуларга алардын тиешелүү коммерциялык шарттары боюнча берилет. Ар бир жогорку агымдагы камсыздоочунун өз маалымат иштетүү саясаты бар:
- Anthropic: Anthropic Privacy Policy
- OpenAI: OpenAI Privacy Policy
Бул камсыздоочулар өздөрүнүн коммерциялык API шарттары боюнча API кириштерин өз моделдерин үйрөтүү үчүн колдонушпайт.
Биздин атыбыздан маалыматты иштеткен үчүнчү жактардын толук тизмеси үчүн биздин Субпроцессорлор бетин караңыз.
4. Маалымат сактоо жана коопсуздук
Кардар маалыматы булут инфраструктурасында сакталат (Amazon Web Services, Asia Pacific (Токио) регионунда жайгашкан). Биз төмөнкү коопсуздук чараларын ишке ашырабыз:
- Административдик кирүү үчүн Passkey (WebAuthn/FIDO2) жана эки факторлуу аутентификация (2FA).
- Сезимтал операциялар үчүн IP-ге негизделген кирүү чектөөлөрү.
- Тенант боюнча rate limiting жана кыянаттыктан коргоо.
- Берилип жаткан (TLS) жана сакталган маалыматты шифрлөө.
- Web Application Firewall (WAF) коргоосу.
- Дайыма автоматташтырылган резервдик көчүрмөлөр.
- Бардык административдик аракеттердин аудит логдору.
- Кардар боюнча instance изоляциясы, ушундайча ар бир тенанттын маалыматы өз алдынча башкарылат.
- Ката байкоо, иштөө убактысын мониторинг жана көз карандылык аялуулугун скандоо аркылуу үзгүлтүксүз мониторинг.
- Origin серверине түз кирүүнү бөгөттөгөн Origin Pull Authentication.
Биз тармак стандартындагы коопсуздук тажрыйбаларын сактасак да, эч бир система бардык коркунучтарга каршы кепилденбейт. Кардар өз деректеринин купуялуулугун сактоого жооптуу.
5. Маалымат жашоо циклы жана өчүрүү
Бул кызматтагы маалымат ар бир маалымат түрү үчүн аныкталган сакталуу мөөнөттөрүнө ылайык, колдонулуучу юрисдикциялардан эң катаал стандарттарды колдонуп иштетилет. Ар бир маалымат түрү үчүн толук спецификация (физикалык жайгашуу, сакталуу мөөнөтү, өчүрүү функциясы, юридикалык негиз) кызматтагы «Data Lifecycle» параметр экраны аркылуу, же ачык Маалымат каталогу спецификациясында каалаган учурда жеткиликтүү.
Каттоо эсеби токтотулганда же жазуу жүзүндөгү өчүрүү сурамы боюнча, маалымат төмөнкү жашоо циклы аркылуу өтөт:
- Active: Кадимки иштөө.
- Suspended: Кызмат токтотулган, маалымат сакталган.
- Logical deletion: Маалымат өчүрүлдү деп белгиленет, интерфейстерден жашырылат. Сакталуу: 30 күн (чыгуу жеңилдик мезгили). Бул мезгилде жазуу жүзүндөгү сурам боюнча калыбына келтирүү мүмкүн.
- Pseudonymization: Жеке аныктагычтар кайтарымсыз hash маанилери менен алмаштырылат (SHA-256+salt). Сакталуу маалымат түрүнө жараша өзгөрөт: PII 1 айга чейин кыска, аудит логдору 2 жыл.
- Physical deletion: Маалымат дисктен биротоло өчүрүлөт.
Юридикалык сакталуучу маалымат:
- Кардар балансы, баланс тарыхы, колдонуу жыйындылары: 10 жыл (Japanese Companies Act Article 432)
- Instance аудит логдору, глобалдык аудит логу: 2 жыл (SOC2 CC7.2)
Аудит логунун бурмалоого туруктуулугу: Аудит логдору ар бир окуяны мурункусу менен криптографиялык байланыштырган SHA-256 hash chain менен, тенант боюнча кезек номери менен кошо корголгон. Ошондуктан жазылган жазуунун кандай гана өзгөртүлүшү же өчүрүлүшү текшерүүдө аныкталат. Экспорттолгон аудит логдору hash жана sequence тилкелерин камтыйт, ошентип Кардарлар биздин системаларга таянбастан өздөрүнүн аудит изинин бүтүндүгүн өз алдынча текшере алышат — биз аудит жазуусун кийин өзгөртпөгөнүбүздүн математикалык кепилдиги.
Резервдик көчүрмөлөр тууралуу эскертүү: Бул кызмат шифрленген автоматтык резервдик көчүрмөлөрдү 30 күн сактайт. Өчүрүү сурамдары резервдик маалыматта дароо чагылбайт; бирок маалымат резервдик көчүрмөдөн калыбына келтирилгенде, өчүрүү иштетүүсү калыбына келтирүүдөн кийин дароо кайра аткарылат.
Бул кызматтагы өчүрүү иштетүүсү systemd timer жумалык батчы менен автоматтык аткарылат, канондук маалымат каталогунда (common/data_catalog.py) катталган бардык маалымат түрлөрүнө колдонулат. Жаңы маалымат түрлөрүн кошуу бир гана каталогго каттоону талап кылат; автоматтык өчүрүү иштетүүсү дизайны боюнча камтылган.
Кардарлар «Data Lifecycle» параметр экраны аркылуу каттоо эсебин өчүрүүнү сурай алышат. Бирок юридикалык сактоо милдеттенмелерине баш ийген маалымат (мисалы, салык жазуулары) үстөмдүк кылат.
6. Кардар жана акыркы колдонуучу укуктары
Колдонулуучу мыйзамга баш ийе отуруп, сизде төмөнкү укуктар бар:
- Биз сиз тууралуу сактаган жеке маалыматка жетүү.
- Так эмес маалыматты оңдоону сурам кылуу.
- Маалыматыңызды өчүрүүнү сурам кылуу (юридикалык сактоо талаптарына баш ийе отуруп).
- Айрым иштетүү аракеттерине каршы чыгуу же аларды чектөө.
- Маалыматыңыздын көчүрмөсүн көчмө форматта алуу.
Бул укуктарды ишке ашыруу үчүн төмөндөгү дарек боюнча бизге кайрылыңыз. Биз алгандан 30 күн ичинде жооп беребиз.
7. Cookie жана көзөмөлдөө
Кызмат Кызматтын иштеши үчүн так зарыл болгон cookie жана local storage гана колдонот.
- Аутентификация жана instance абалы үчүн сессия cookie-лери.
- UI каалоолору (түс темасы, тил) үчүн функционалдык cookie-лер.
Кызмат үчүнчү жактын жарнамалык cookie-лерин, сайттар аралык көзөмөлдөөнү же аналитикалык/жүрүм-турумдук көзөмөлдөө cookie-лерин (мисалы, Google Analytics) колдонбойт.
Кызмат колдонгон бардык cookie-лер колдонулуучу мыйзамдар боюнча макулдук талаптарынын чөйрөсүнөн тышкары, ошого жараша биз cookie макулдук баннерин көрсөтпөйбүз (EU/EEA: ePrivacy Directive боюнча так зарыл өзгөчөлүк; Япония: оңдолгон Телекоммуникация бизнеси жөнүндө мыйзамдын сырткы берүү эрежесинин чөйрөсүнөн тышкары; Кошмо Штаттар: CCPA/CPRA боюнча сатуу же бөлүшүү жок; Улуу Британия: UK PECR боюнча так зарыл өзгөчөлүк).
8. Эл аралык маалымат которуулары
Маалымат Кардардын жашаган өлкөсүнөн башка өлкөлөргө, анын ичинде Кошмо Штаттарга (жогорку агымдагы AI камсыздоочулары иштеген жерге), которулушу жана иштетилиши мүмкүн. Бардык которуулар тиешелүү коргоо чаралары менен, анын ичинде колдонулуучу маалымат коргоо мыйзамдары талап кылган standard contractual clauses менен жүргүзүлөт.
9. Балдардын купуялыгы
Кызмат бизнес колдонууга арналган жана 18 жашка чейинки жеке адамдарга багытталган эмес. Биз билип туруп жашы жетпегендерден жеке маалымат чогултпайбыз.
10. Ушул Саясатка өзгөрүүлөр
Биз ушул Купуялык саясатын убакыт-убакыты менен жаңыртышыбыз мүмкүн. Олуттуу өзгөрүүлөр Кардарларга күчүнө кирген күндөн кеминде 30 күн мурда жеткирилет. Ушул Саясаттын жогору жагындагы «Күчүнө кирген күнү» акыркы оңдоону көрсөтөт.
11. Байланыш
Купуялыкка байланыштуу суроолор үчүн:
STANDOUT Inc.
Email: [email protected]
Акыркы жаңыртуу: 2026-жылдын 2-июну