Политика конфиденциальности
1. Кто обрабатывает данные
Сервис kimi.kz (далее — «Сервис») принадлежит и управляется Индивидуальный предприниматель «Моренко», ИИН 960223301872, адрес: Республика Казахстан, г. Алматы, мкр. Аксай-1, д. 11/9, н.п. 297 (далее — «Мы», «Оператор»).
Связаться с нами: info@kimi.kz, +7 705 577 8412 (в том числе WhatsApp).
2. Что такое kimi.kz
Сервис — это программное обеспечение для салонов красоты и других предприятий сферы услуг. Он ведёт журнал записи клиентов и содержит ИИ-администратора, который отвечает на сообщения клиентов в WhatsApp и Instagram Direct, консультирует по услугам и оформляет, переносит или отменяет записи.
3. Две роли пользователей
Мы разделяем данные двух категорий людей:
- Владелец и сотрудники компании, зарегистрировавшиеся в Сервисе. В отношении их данных Оператором являемся мы.
- Клиенты компании, которые пишут в WhatsApp или Instagram компании либо записываются через виджет. В отношении их данных компания выступает оператором, а мы — обработчиком, действующим по её поручению.
4. Какие данные мы обрабатываем
О владельце и сотрудниках компании:
- имя, адрес электронной почты, пароль в виде необратимого хеша;
- название компании, направление деятельности, количество мастеров, часовой пояс;
- роль в компании и факт входа в личный кабинет.
О клиентах компании:
- имя и номер телефона либо идентификатор аккаунта WhatsApp или Instagram;
- текст переписки с ИИ-администратором и администратором компании;
- фотографии, голосовые сообщения и файлы, которые клиент сам присылает в переписку, а также расшифровка голосовых сообщений в текст;
- история записей: услуга, мастер, дата и время визита, статус, оценка и отзыв, если оставлены.
Мы не запрашиваем и не собираем целенаправленно данные о состоянии здоровья, документы, удостоверяющие личность, платёжные реквизиты клиентов компании и иные специальные категории данных.
5. Зачем мы обрабатываем данные
- чтобы вести журнал записи и рассчитывать свободное время мастеров;
- чтобы ИИ-администратор мог отвечать клиенту и оформлять запись, в том числе понимать присланные фотографии и голосовые сообщения;
- чтобы отправлять напоминания о визите и запрашивать отзыв после него;
- чтобы обеспечивать вход в личный кабинет и разграничивать права сотрудников;
- чтобы выявлять сбои и обеспечивать работоспособность и безопасность Сервиса.
6. Кому мы передаём данные
Мы не продаём данные и не передаём их для рекламы. Для работы Сервиса данные обрабатываются:
- Meta Platforms, Inc. — доставка и получение сообщений через WhatsApp Business Cloud API и Instagram Messaging API. Передаются текст сообщения и идентификатор получателя.
- Anthropic PBC и OpenAI, L.L.C. — формирование ответов ИИ-администратора. В зависимости от выбранного поставщика передаются текст переписки и сведения об услугах, мастерах и свободном времени, необходимые для ответа, а также последние фотографии, присланные клиентом в переписку, — чтобы ИИ-администратор мог ответить на вопрос о них.
- ElevenLabs, Inc. — расшифровка голосовых сообщений в текст. Передаётся только сама аудиозапись голосового сообщения; имя, телефон и история визитов не передаются.
- Resend, Inc. — отправка служебных писем: кода подтверждения регистрации и приглашений сотрудникам. Передаётся адрес электронной почты и имя.
- Хостинг-провайдер — размещение серверов и базы данных Сервиса.
Мы также вправе передать данные государственным органам, если этого требует законодательство Республики Казахстан.
7. Сколько мы храним данные
- данные аккаунта и компании — пока действует аккаунт;
- записи, клиентская база и переписка — пока действует аккаунт компании;
- после удаления аккаунта данные удаляются или обезличиваются в течение 30 дней, за исключением сведений, которые мы обязаны хранить по закону.
8. Как мы защищаем данные
- соединение с Сервисом защищено протоколом HTTPS;
- пароли хранятся в виде необратимого хеша, мы не знаем их в открытом виде;
- доступ к данным компании имеют только её владелец и сотрудники, которым он выдал доступ, с учётом назначенной роли;
- фотографии, голосовые сообщения и файлы, присланные клиентами, не выкладываются в открытый доступ: они хранятся отдельно от общедоступных файлов Сервиса, и открыть их можно только из личного кабинета той компании, которой они присланы;
- подлинность входящих сообщений от Meta проверяется криптографической подписью.
9. Файлы cookie
Сервис использует один служебный cookie-файл — он хранит сессию входа в личный кабинет. Без него вход невозможен. Рекламные и аналитические cookie-файлы третьих лиц мы не используем.
10. Ваши права
Вы вправе:
- получить сведения о том, какие ваши данные мы обрабатываем;
- потребовать исправить неточные данные;
- отозвать согласие и потребовать удалить данные — как это сделать;
- потребовать прекратить обработку.
Обращение направляйте на info@kimi.kz. Мы ответим в срок, установленный законодательством Республики Казахстан. Если вы клиент компании, пользующейся Сервисом, обращение следует направлять этой компании — мы обрабатываем ваши данные по её поручению и передадим ей запрос.
11. Как удалить свои данные
Порядок зависит от того, к какой из двух категорий из раздела 3 вы относитесь.
Клиент компании, писавший ей в WhatsApp или Instagram либо записавшийся через виджет:
- ваши данные обрабатываются по поручению компании — направьте обращение ей напрямую;
- у компании есть для этого кнопка в личном кабинете: удаление клиента стирает карточку с именем и телефоном, все записи в журнале вместе со сведениями об оплате и всю переписку — сообщения, а также присланные фотографии, голосовые и файлы, включая сами файлы на наших серверах. Отдельно можно стереть только переписку, оставив карточку и историю визитов;
- если связаться с компанией не удаётся, напишите на info@kimi.kz: мы передадим запрос компании и сообщим вам о результате.
Владелец или сотрудник компании, зарегистрированной в Сервисе:
- кнопки удаления собственного аккаунта в кабинете нет — напишите на info@kimi.kz с адреса электронной почты, указанного в аккаунте, и попросите удалить данные;
- мы подтвердим получение запроса и удалим аккаунт вместе с данными компании: журналом записи, клиентской базой, перепиской ИИ-администратора, присланными клиентами файлами, услугами, мастерами и графиками;
- срок — 30 дней с момента обращения, кроме сведений, которые мы обязаны хранить по закону (раздел 7).
Отдельно про Instagram. Если компания подключала к Сервису аккаунт Instagram:
- в настройках Instagram, в разделе приложений и сайтов, удалите доступ kimi.kz — мы получим уведомление от Meta и сотрём токен и связь аккаунта с Сервисом; переписка при этом сохраняется;
- чтобы удалить и переписку, отправьте через Instagram запрос на удаление данных: мы сотрём диалоги и сообщения Instagram Direct и Instagram-идентификаторы в карточках клиентов, а в ответ выдадим ссылку с кодом подтверждения, по которой видно состояние запроса.
12. Изменения политики
Мы можем обновлять эту политику. Актуальная редакция всегда доступна по адресу https://kimi.kz/privacy, дата редакции указана в начале документа.