Политика конфиденциальности On AI

Редакция от 27 июня 2026 года

Настоящая Политика конфиденциальности описывает как ИП AlmaStars Group (платформа On AI) собирает, использует, хранит и защищает персональные данные пользователей. Политика разработана в соответствии с применимым законодательством о защите персональных данных, включая Закон Республики Казахстан «О персональных данных и их защите» № 94-V от 21.05.2013 для пользователей — граждан РК.

1. Правовое основание обработки

Согласие субъекта — выражается фактом регистрации в платформе и подтверждается принятием настоящей политики
Исполнение договора — обработка необходима для предоставления функций платформы (приём оплат, выдача доступа, AI-ответы клиентам автора)
Законные интересы — обеспечение безопасности сервиса, предотвращение мошенничества, ведение учёта операций

2. Какие данные мы собираем

Telegram ID, username, имя профиля (получаем от Telegram при входе)
Канал/группа, к которым автор привязал бота
Тексты продуктов, цены и настройки, заданные автором
Идентификаторы подписчиков автора (Telegram ID + статус подписки)
История платежей и обращений к AI
Переписка клиентов автора с AI-ассистентом — для контекста ответов и улучшения качества обслуживания

3. Что мы НЕ собираем

Не читаем личные сообщения автора вне его бота
Не передаём данные третьим лицам кроме случаев, прямо требуемых законом
Не продаём данные и не используем для рекламы
Не храним платёжные реквизиты покупателей — расчёты проходят через сторонние платёжные сервисы

4. Кто имеет доступ

Автор — ко всем своим данным через Mini App
Подписчики автора — к своим данным через клиентский Mini App
AI-провайдер (Anthropic Claude API) — получает только контекст, необходимый для генерации ответа конкретному клиенту. Anthropic не использует данные для обучения моделей (соглашение коммерческого API)
PS Cloud Services (ps.kz) — инфраструктурный провайдер хранения и обработки персональных данных пользователей — граждан Республики Казахстан. Дата-центры физически расположены на территории РК (г. Алматы, ул. Макатаева 117А, БЦ "LOTOS")
Команда On AI — доступ ограничен техническим персоналом для устранения сбоев, под NDA

5. Хранение персональных данных

Персональные данные пользователей — граждан Республики Казахстан размещаются и обрабатываются на инфраструктуре казахстанского облачного провайдера PS Cloud Services (юридическое лицо: PS Internet Company LLP). Дата-центры провайдера физически расположены на территории Республики Казахстан в г. Алматы (ул. Макатаева 117А, БЦ "LOTOS").

Хранение организовано в соответствии с требованиями статьи 12 Закона РК «О персональных данных и их защите» № 94-V от 21.05.2013 о локализации персональных данных граждан РК на территории Республики Казахстан.

Трансграничная передача. Персональные данные граждан РК хранятся на территории Республики Казахстан. Содержимое обращений, обрабатываемое ИИ-провайдерами (Anthropic Claude и др.) для формирования ответов, может передаваться и обрабатываться за пределами РК. Такая трансграничная передача осуществляется на основании согласия пользователя в соответствии со статьёй 16 Закона РК № 94-V и только в объёме, необходимом для оказания услуги.

Доступ к хранилищу защищён сервис-аккаунтом с ключами API, выданными непосредственно PS Cloud Services. Передача данных в хранилище осуществляется по защищённому каналу (TLS 1.3). Резервное копирование производится автоматически в ежедневном режиме на инфраструктуре PS Cloud Services. Для аудита и регуляторных проверок может быть предоставлено подтверждение от PS Cloud Services о расположении дата-центров на территории РК.

6. Срок хранения

Данные хранятся в течение срока действия аккаунта и 6 месяцев после его закрытия (для разрешения возможных споров и выполнения требований налогового и бухгалтерского учёта). После этого срока данные удаляются автоматически.

7. Подключение аккаунтов соцсетей (Meta, TikTok, YouTube)

Если автор подключает свои аккаунты Instagram, Facebook, TikTok или YouTube для автопостинга, мы получаем и используем данные только в объёме, необходимом для публикации контента от имени автора:

Токены доступа (OAuth) — хранятся в зашифрованном виде, используются только для публикации/планирования контента
Идентификатор и имя подключённого аккаунта/страницы
Базовая информация профиля, предоставленная платформой при авторизации

Мы не публикуем без действия автора, не читаем личную переписку и не передаём эти данные третьим лицам. Использование данных Meta соответствует Meta Platform Terms и Developer Policies. Отозвать доступ и удалить данные можно в любой момент через страницу удаления данных.

8. Права субъекта персональных данных

В соответствии с применимым законодательством субъект имеет право:

Получить информацию о составе и способе обработки своих данных
Запросить корректировку неточных данных
Запросить удаление аккаунта и всех связанных данных через @onai_support или страницу удаления данных — удаление производится в течение 30 календарных дней (резервные копии очищаются в течение 90 дней)
Отозвать согласие на обработку (приводит к прекращению предоставления сервиса)
Обратиться в уполномоченный орган по защите персональных данных при наличии претензий

9. Платежи

Расчёты между покупателем и Автором проходят через сторонние платёжные сервисы. Платформа получает только подтверждение факта оплаты и сумму для выдачи доступа. Платёжные реквизиты не хранятся на серверах платформы. Платформа On AI не аккумулирует денежные средства покупателей и не выступает посредником в расчётах.

10. Меры безопасности

Доступ к API подтверждается криптографической подписью init_data Telegram
Все соединения шифруются TLS 1.3
Логи и резервные копии шифруются
Доступ персонала к данным журналируется

11. Cookies

Сайт onaii.app использует только технические cookies, необходимые для работы сайта. Аналитические и рекламные cookies не используются.

12. Изменения политики

При существенных изменениях политики мы уведомляем пользователей через Mini App и/или сообщением в платформенный бот @onaiappbot.

13. Контакты

По вопросам обработки персональных данных:
ИП AlmaStars Group, БИН 930309351177
Юр. адрес: Республика Казахстан, г. Алматы, мкр. Нуркент, 79
Email: support@onaii.app
Telegram-поддержка: @onai_support