Политика конфиденциальности

Действует с 15 ноября 2026 г.

1. Кто мы

Assistly — ИИ-помощник: сайт assistly.kz, Telegram-бот @assistly_app_bot и личный кабинет (вместе — «сервис»). Сервис предоставляет ТОО «STEM Школа Алматы» — товарищество с ограниченной ответственностью, зарегистрированное в Республике Казахстан («мы»). Мы — собственник и оператор ваших персональных данных в смысле Закона Республики Казахстан «О персональных данных и их защите».

• БИН: 230440036834
• Адрес: Республика Казахстан, г. Павлодар, ул. Сатпаева, 350/1
• Директор: Байрамова Алина Вагиповна
• Почта по вопросам данных: support@assistly.kz

Политика описывает, какие данные мы получаем, зачем, где храним, кому передаём и как их удалить. Она действует вместе с Условиями использования. Политика опубликована на русском, казахском (assistly.kz/kk/privacy) и английском (assistly.kz/en/privacy) языках; при расхождении между версиями действует русская.

2. Какие данные мы получаем

Мы получаем только то, что вы подключили сами. Каждый источник можно не подключать или отключить.

2.1. Аккаунт

• Вход через Google (разрешения openid, email, profile): идентификатор аккаунта Google, адрес почты, имя и фото профиля.
• Telegram: идентификатор, имя, имя пользователя и язык интерфейса — чтобы присылать вам сообщения и узнавать вас в боте.
• Код приглашения, ваши согласия и время, когда вы их дали, настройки помощника.

2.2. Gmail — только чтение

Разрешение gmail.readonly. Мы читаем письма: отправителя, получателей, тему, дату, текст, метки Gmail (например, вкладки «Промоакции» и «Соцсети») и вложения — у PDF только текстовый слой. Мы не можем отправлять, удалять или менять письма и не отмечаем их прочитанными.

2.3. Google Calendar

Разрешение calendar.events. Мы читаем события ваших календарей — для утреннего брифинга, ответов на вопросы и чтобы не поставить встречу второй раз. Мы создаём события (встречи из писем, напоминания) и удаляем только те, что создали сами, — по вашей кнопке или по настройке, которую вы выбрали. Ваши собственные события мы не меняем и не удаляем.

2.4. iCloud

Apple ID и пароль приложения, который вы создаёте для Assistly. С ним мы читаем почту (IMAP) и календари (CalDAV), создаём и удаляем свои события. Пароль приложения технически открывает ящик целиком, поэтому ограничение — в нашем коде: ящик открывается только для чтения, письма не отмечаются прочитанными, команд, которые меняют ящик, нет.

2.5. WhatsApp — экспериментально, по желанию

Assistly подключается к вашему WhatsApp как связанное устройство (как WhatsApp Web) и получает сообщения ваших чатов, включая группы, фото, PDF и голосовые. При подключении телефон передаёт переписку за прошлый месяц — от этого можно отказаться. Мы только читаем: ничего не отправляем, не отмечаем прочитанным и не показываем вас «в сети». Чат, который вы скрыли, больше не обрабатывается.

2.6. Что вы присылаете сами

• Сообщения боту: текст, голосовые (мы переводим их в текст), фото и файлы — чеки, счета, объявления, документы.
• Вопросы, поручения, заметки, дела.
• Анкету профиля: город, состав семьи, имена и классы детей, работу, языки переписки, что для вас важно.
• Оценки уведомлений («важно», «не важно», «спам») и правила по отправителям.

2.7. Что сервис выводит сам

Из этих данных помощник составляет выжимки писем, оценку важности и категорию, события, напоминания, траты, счета к оплате, сроки документов, подписки и сводки. Это тоже ваши данные, и мы обращаемся с ними так же.

2.8. Данные других людей

В письмах, чатах и анкете есть сведения о других людях: отправителях, участниках групп, членах вашей семьи, детях. Мы обрабатываем их только для работы вашего помощника и никому не передаём, кроме случаев из раздела 6. Указывая в анкете сведения о других людях (например, о детях), вы подтверждаете, что вправе их сообщить.

2.9. Технические данные

Журналы ошибок, время проверок почты, расход ИИ-лимита — для работы и защиты сервиса. Сайт assistly.kz не ставит cookie и не использует аналитику, рекламные пиксели и трекеры. Личный кабинет использует только cookie сессии, без которого нельзя войти. Платёжных данных мы не собираем: бета бесплатна.

3. Зачем

Мы используем данные только для функций, которые вы видите в Assistly:

• оценить важность писем и сообщений, сообщить о важном, собрать сводки и брифинги;
• поставить встречи и напоминания в календарь;
• вести счета к оплате, траты, подписки и сроки документов;
• собрать сводку недели из школы;
• отвечать на ваши вопросы и искать по вашей почте, переписке и заметкам;
• показывать семейное партнёру, которого вы добавили;
• помочь вам, когда вы обращаетесь в поддержку;
• защищать сервис и пользователей от злоупотреблений и выполнять требования закона.

Ваши оценки уведомлений настраивают только вашего помощника. Мы не используем данные для рекламы, не продаём их, не составляем профили для третьих лиц, не оцениваем по ним кредитоспособность и не обучаем на них ИИ-модели.

Основание обработки — ваше согласие, которое вы даёте при регистрации. Его можно отозвать в любой момент (как); после этого мы прекращаем обработку и удаляем данные (раздел 9).

4. Как работает ИИ-обработка

Чтобы разобрать письмо, сообщение, фото, голосовое или ответить на вопрос, мы отправляем их содержимое (вместе с нужной частью вашей анкеты) ИИ-модели через сервис OpenRouter. Модель возвращает оценку и извлечённые сведения: важность, выжимку, срок, событие, платёж.

• Запросы идут только тем провайдерам моделей, которые по своим условиям не сохраняют их и не обучают на них модели: мы включаем для каждого запроса запрет на сбор данных.
• Данные передаются только на время обработки запроса.
• Модель ничего не делает сама. Отправлять письма, удалять или менять что-то в почте она не может: все действия выполняет наш код по фиксированным правилам.
• Модель может ошибаться. Поэтому всё, что помощник поставил в календарь или записал, можно отменить кнопкой.

5. Где и как мы храним данные

• Сервер — в Казахстане, у хостинг-провайдера hoster.kz.
• Данные каждого пользователя хранятся отдельно: свой изолированный контейнер и своя база данных.
• Токены Google, пароли iCloud, ключи доступа и анкета профиля зашифрованы (AES-256-GCM) отдельным ключом для каждого пользователя. Расшифровка — только в момент использования.
• Данные передаются только по зашифрованным соединениям (HTTPS/TLS). Резервные копии зашифрованы.
• Для поиска мы храним текст писем (до 20 тыс. знаков на письмо; рекламу, рассылки, подозрительные письма и коды входа — нет) и переписку WhatsApp. Перед сохранением из текста убираются номера карт (кроме последних 4 цифр), CVV, коды подтверждения, пароли и IBAN.
• Файл сессии WhatsApp хранится на сервере с закрытыми правами доступа и не попадает в резервные копии.

Администратор сервера технически может получить доступ к данным на нём. Такой доступ ограничен узким кругом сотрудников, используется только в случаях из раздела 8 и записывается в журнал.

6. Кому мы передаём данные

• OpenRouter, Inc. (США) и провайдеры ИИ-моделей (США, ЕС) — для обработки в момент запроса, без хранения и обучения (раздел 4).
• Telegram — доставляет вам наши сообщения: уведомления, сводки, ответы. В них есть выжимки ваших писем и сообщений. Telegram обрабатывает их по своей политике конфиденциальности.
• hoster.kz — размещает наш сервер в Казахстане. Данные не использует.
• Партнёр в «Семье» — видит только семейное (раздел 11), если вы его добавили.
• Государственные органы — только по требованию, основанному на законе.
• Правопреемник — если бизнес будет реорганизован или продан. Мы заранее сообщим вам об этом, а данные Google передадим только с вашего согласия.

Больше никому. Мы не продаём данные, не передаём их рекламным сетям и брокерам данных и не показываем рекламу.

7. Трансграничная передача

Хранятся данные в Казахстане. Но для работы сервиса часть данных передаётся за его пределы: на время обработки — OpenRouter и провайдерам ИИ-моделей в США и ЕС; для доставки сообщений — Telegram, чьи серверы находятся за пределами Казахстана. Уровень защиты персональных данных в этих странах может отличаться от казахстанского.

Мы делаем это только с вашего отдельного согласия, которое вы даёте при регистрации. Без ИИ-обработки помощник работать не может, поэтому отказ от этого согласия означает отказ от сервиса: вы можете отозвать согласие, удалив аккаунт.

8. Данные пользователей Google

Этот раздел описывает, как мы обращаемся с данными, полученными через API Google, — по Правилам Google в отношении пользовательских данных сервисов API и требованиям ограниченного использования (Limited Use).

Что мы запрашиваем

• openid, email, profile — вход в кабинет: идентификатор, адрес, имя, фото.
• gmail.readonly — чтение писем и вложений, чтобы находить важное, сроки, встречи, счета и отвечать на ваши вопросы. Изменять почту это разрешение не позволяет.
• calendar.events — чтение ваших событий, создание событий из писем и напоминаний и удаление только созданных нами.

Почту и календарь мы запрашиваем отдельно от входа — когда вы подключаете их сами. Перед этим мы показываем, что будем читать и кому передавать, и просим явного согласия.

Наши обязательства

• Используем данные Google только для функций, которые вы видите в Assistly (раздел 3).
• Передаём их только для работы этих функций — ИИ-провайдерам через OpenRouter, с вашего явного согласия, — а также для соблюдения закона, для защиты от злоупотреблений или при реорганизации и продаже бизнеса с вашего согласия.
• Не используем и не передаём их для рекламы, в том числе персонализированной, и не продаём — ни рекламным сетям, ни брокерам данных, ни кому-либо ещё.
• Не используем их для оценки кредитоспособности и кредитования.
• Не используем и не передаём их для разработки, улучшения или обучения ИИ-моделей и моделей машинного обучения общего назначения — ни сами, ни через провайдеров.
• Люди не читают ваши данные. Исключения: вы прямо разрешили это для конкретных писем (например, просите поддержку разобраться с ошибкой); это нужно для безопасности — расследовать злоупотребление или уязвимость; этого требует закон; данные обезличены и сведены в общую статистику для работы сервиса.
• Храним токены Google зашифрованными и только на сервере. Отключили Google — перестаём получать данные.

Отозвать доступ можно в любой момент на странице myaccount.google.com/permissions. Как удалить уже полученные данные — на странице «Удаление данных».

9. Сроки хранения

• Данные хранятся, пока ваш аккаунт активен.
• Если вы отключили источник (Google, iCloud, WhatsApp), мы сразу удаляем его токен, пароль или сессию и перестаём получать новые данные. Уже полученное остаётся в вашем помощнике, пока вы не попросите удалить его или не удалите аккаунт.
• После удаления аккаунта мы стираем все ваши данные в течение 30 дней, включая резервные копии.
• Если закон обязывает хранить какие-то сведения дольше (например, о данных вами согласиях), мы храним только их и только в течение срока, который требует закон.

10. Ваши права

По законодательству Республики Казахстан вы можете:

• знать, какие ваши данные у нас есть, и получить их копию;
• потребовать исправить, дополнить или заблокировать данные;
• потребовать удалить данные;
• отозвать согласие на обработку;
• обжаловать наши действия в уполномоченном органе по защите персональных данных или в суде.

Напишите на support@assistly.kz с адреса, привязанного к аккаунту, или укажите свой ник в Telegram. Мы можем попросить подтвердить запрос в боте, чтобы убедиться, что он от вас. Ответим в сроки, установленные законом. Отключить источники и удалить аккаунт можно и самостоятельно — инструкция.

11. Семья

Жену или мужа можно подключить к своему помощнику. Партнёр — отдельный пользователь: он сам принимает эту политику и даёт своё согласие на обработку данных.

• Партнёр видит только семейное: письма о детях, школе и врачах (без доступа к ящику), семейные календари, общие дела, поручения и семейные счета.
• Почту целиком, траты и личный календарь владельца партнёр не видит.
• То, что партнёр присылает боту, хранится в помощнике владельца, и семейное из этого видят оба.
• Владелец может убрать партнёра командой /family. Партнёр может выйти сам и попросить удалить свои данные — письмом на support@assistly.kz.

12. Возраст

Assistly — только для людей от 18 лет. Мы сознательно не собираем данные детей как пользователей. Сведения о детях, которые есть в письмах родителей или в анкете, обрабатываются по согласию родителя как законного представителя.

13. Безопасность и инциденты

Мы защищаем данные шифрованием, изоляцией пользователей друг от друга и ограниченным доступом к серверу. Если случится утечка, которая затрагивает ваши данные, мы сообщим вам и уполномоченным органам в порядке и сроки, установленные законом.

14. Изменения политики

Новую редакцию мы публикуем на этой странице с датой вступления в силу. О существенных изменениях заранее сообщим в Telegram. Если изменение касается того, как мы используем данные Google или кому их передаём, мы попросим ваше согласие заново.

15. Контакты

ТОО «STEM Школа Алматы», БИН 230440036834
Республика Казахстан, г. Павлодар, ул. Сатпаева, 350/1
support@assistly.kz