Құпиялылық саясаты

NCSpeech Studio платформасы (studio.ncspeech.ai) пайдаланушыларының дербес деректерін өңдеу туралы

Алматы қ. Редакция 2026 жылғы 15 қазан.

Бұл мәтін орысша түпнұсқаның аудармасы. Қайшылық болса, орысша редакция қолданылады.

Осы Құпиялылық саясаты (бұдан әрі «Саясат») «NCSPEECH» жауапкершілігі шектеулі серіктестігі («NCSPEECH» ЖШС), БСН 250340013230 (бұдан әрі «Компания», «біз») https://studio.ncspeech.ai мекенжайындағы NCSpeech Studio платформасын (бұдан әрі «Платформа») пайдалану кезінде қандай дербес деректерді жинайтынын, олар не үшін керек екенін, кімге берілетінін, қалай қорғалатынын және пайдаланушының қандай құқықтары бар екенін сипаттайды.

Саясат Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына (бұдан әрі «Заң») және Қазақстан Республикасы Цифрлық даму, инновациялар және аэроғарыш өнеркәсібі министрінің 2023 жылғы 12 маусымдағы № 179/НҚ бұйрығымен бекітілген меншік иесінің және (немесе) оператордың, сондай-ақ үшінші тұлғаның дербес деректерді қорғау жөніндегі шараларды жүзеге асыру қағидаларына сәйкес әзірленген. Саясат Платформаға қолжетімділік беру туралы Жария офертаның ажырамас бөлігі болып табылады.

Платформада тіркелу арқылы пайдаланушы Саясатпен танысқанын растайды және онда баяндалған шарттарда өз дербес деректерін жинауға және өңдеуге келісім береді.

1. Терминдер

1.1. Саясатта мына терминдер қолданылады:

• а) Пайдаланушы: Платформада есептік жазба тіркеген жеке тұлға, жеке кәсіпкер немесе заңды тұлғаның өкілі.
• ә) Дербес деректер: белгілі бір немесе солардың негізінде айқындалатын жеке тұлғаға қатысты, электрондық, қағаз немесе өзге тасымалдағышта тіркелген мәліметтер.
• б) Пайдаланушы деректері: Пайдаланушы сөйлеуді тану немесе синтездеу үшін Платформаға жүктейтін аудиожазбалар, мәтіндер, сөздер тізімдері, айтылым сөздіктері, дауыс үлгілері және өзге деректер.
• в) Нәтижелер: Платформа Пайдаланушыға қайтаратын мәтін, синтезделген сөйлеу және ілеспе деректер.
• г) Төлем сервисі: банк карталарымен төлемдер қабылданатын FreedomPay және Robokassa интернет-эквайринг сервистері.
• ғ) Өңдеу: дербес деректермен кез келген әрекеттер, оның ішінде жинау, жазу, сақтау, пайдалану, беру, бұғаттау және жою.

2. Қандай деректерді жинаймыз

2.1. Пайдаланушы тіркелу кезінде және баптауларда өзі көрсететін есептік жазба деректері:

• а) электрондық пошта мекенжайы (логин, хабарламалар және байланыс үшін қолданылады);
• ә) Google кіру идентификаторы (электрондық пошта мен құпиясөз не Google аккаунты). Құпиясөзбен кірсе, құпиясөз Google-да қайтымсыз хеш түрінде сақталады және Компания серверлеріне түспейді;
• б) есім, компания атауы және өзге мәліметтер, егер Пайдаланушы оларды профильде өз қалауы бойынша толтырса.

2.2. Төлем деректері. Банк картасы деректемелерін енгізу және өңдеу Төлем сервисінің қорғалған бетінде жүреді. Компания картаның толық нөмірін, жарамдылық мерзімін және қауіпсіздік кодын алмайды және сақтамайды. Төлем сервисінен Компания алады және сақтайды:

• а) төлем мәртебесін, сомасын, валютасын, күні мен уақытын, транзакция идентификаторын;
• ә) қайталанатын төлемдер үшін карта токенінің идентификаторын (токеннің өзі Төлем сервисі жағында сақталады) және Жеке кабинетте көрсету үшін картаның бүркемеленген нөмірін (соңғы төрт цифр).

2.3. Автоматты түрде жасалатын Платформаны пайдалану деректері:

• а) сұрау журналы: күні мен уақыты, сұрау түрі (тану немесе синтез), өңделген аудио немесе синтезделген сөйлеу ұзақтығы, шегерілген кредит саны, API кілтінің идентификаторы, жауап коды;
• ә) сеанстың техникалық деректері: IP-мекенжай, браузер немесе API клиентінің түрі мен нұсқасы, кіру күні мен уақыты;
• б) кіру және сеансты қолдау үшін қажетті cookie файлдары (9-бөлімді қараңыз).

2.4. Пайдаланушы деректері. Өңдеу үшін жүктелетін аудиожазбалар мен мәтіндерде Пайдаланушының өзінің және үшінші тұлғалардың дербес деректері болуы мүмкін: дауыс, сөйлеу мазмұны, есімдер, телефон нөмірлері, мекенжайлар және өзге мәліметтер. Компания мұндай деректердің мазмұнын талдамайды, адамдарды дауыс бойынша сәйкестендірмейді, биометриялық үлгілер жасамайды және Пайдаланушы деректерін тек Нәтижені қайтару үшін өңдейді. Өңдеу тәртібі 5-бөлімде сипатталған.

2.5. Қолдау қызметіне өтініштер. Электрондық пошта, телефон немесе сайттағы нысан арқылы жүгінгенде Компания өтініш мазмұнын, байланыс деректерін және Пайдаланушы қоса жіберген файлдарды сақтайды.

2.6. Компания дербес деректердің арнайы санаттарын (денсаулық, ұлт, нанымдар және т.б.) жинамайды және оларды Пайдаланушыдан сұрамайды. Мұндай мәліметтер Пайдаланушы деректерінде болса, олар 5-бөлімде белгіленген тәртіппен Пайдаланушы деректерінің құрамында өңделеді және Компания оларды бөліп алмайды.

3. Деректер қандай мақсатта және қандай негізде өңделеді

3.1. Компания Пайдаланушының дербес деректері мен Пайдаланушы деректерін өз модельдерін үйрету, бейіндеу және Пайдаланушы үшін заңды салдарлар туғызатын автоматтандырылған шешімдер қабылдау үшін пайдаланбайды.

4. Деректер кімге беріледі

4.1. Компания дербес деректерді сатпайды және оларды үшінші тұлғаларға олардың өз мақсаттары үшін бермейді. Деректер қызмет көрсету үшін қажетті көлемде ғана мына алушыларға беріледі:

4.2. Дербес деректер Қазақстан Республикасының аумағында орналасқан Компанияның серверлік жабдығында өңделеді және сақталады. Дербес деректердің трансшекаралық берілуі жүзеге асырылмайды.

4.3. Компания Пайдаланушы деректеріне логикалық қолжетімділігі бар қосалқы мердігерлерді дербес деректерді өңдеуге тартпайды. Алушылар тізімі өзгерсе, Компания Пайдаланушыларды Саясаттың жаңа редакциясын жариялау арқылы хабардар етеді.

5. Пайдаланушы деректері қалай өңделеді

5.1. Өңдеу үшін жүктелген аудиожазбалар мен мәтіндер Платформаға қорғалған арна (HTTPS) арқылы беріледі, Компания модельдерімен өңделеді, содан кейін Нәтиже Пайдаланушыға қайтарылады. Бастапқы файл өңдеуден кейін сақталмайды. Жеке кабинеттегі тану тарихы (Нәтиже мәтіні және сұрау метадеректері) API арқылы жасалған сұрауларды қоса алғанда, соңғы 1000 (бір мың) жазбаны сақтайды: жаңа жазба сақталғанда ең ескісі жойылады. Пайдаланушы жазбаны немесе есептік жазбаны жойса, жазба одан бұрын жойылады. Өзге ерекшеліктер — 5.2 және 5.3-тармақтар.

5.2. Пайдаланушы дауыстары (клон идентификаторы мен атауы) Пайдаланушы оларды жойғанға дейін немесе есептік жазба жойылғанға дейін есептік жазбада сақталады. Дауыс үлгісі синтез сервисіне HTTPS арқылы беріледі және Компания оны бөлек сақтамайды. Көмекші сөздер тізімдері тану тарихы жазбасымен бірге сақталады.

5.3. Егер Пайдаланушы қатені талдау үшін қолдау қызметіне жасаған өтінішіне аудио немесе мәтін қоса берсе, Компания қызметкерлері тек осы материалдарға қол жеткізеді және оларды талдау аяқталғаннан кейін, бірақ өтініш берілген күннен бастап күнтізбелік 30 (отыз) күннен кешіктірмей жояды.

5.4. Компания қызметкерлері Платформаның қалыпты жұмысы кезінде Пайдаланушы деректерінің мазмұнына қол жеткізбейді. Өңдеу автоматты түрде орындалады.

5.5. Пайдаланушы деректеріндегі үшінші тұлғалардың дербес деректеріне қатысты Пайдаланушы базаның меншік иесі және (немесе) операторы болып табылады, ал Компания мұндай деректерді оның тапсырмасы бойынша өңдейді. Пайдаланушы өңдеудің заңды негіздерінің, оның ішінде дербес деректер субъектілерінің келісімдерінің және пайдаланушы дауысын жасау үшін дауысы пайдаланылған адамның келісімінің болуына жауапты. Заңды тұлғаларға Компания сұрау бойынша дербес деректерді өңдеу туралы келісімді ұсынады.

6. Сақтау мерзімдері

7. Деректер қалай қорғалады

7.1. Ұйымдастыру шаралары: дербес деректерді өңдеу мен қорғауды ұйымдастыруға жауапты тұлға тағайындалған; деректерді өңдеу және қорғау тәртібі туралы ішкі құжаттар бекітілген; серверлік жабдық пен деректерге қол жеткізетін қызметкерлер тобы анықталған; қызметкерлер құпиялылық міндеттемелерін қабылдаған; қауіпсіздік оқиғаларына ден қою регламенті қолданылады.

7.2. Техникалық шаралар: Пайдаланушы мен Платформа арасындағы деректерді беру тек HTTPS хаттамасы бойынша (TLS 1.2 және одан жоғары); поштамен кіргенде пайдаланылатын құпиясөз Google-да қайтымсыз хеш түрінде сақталады және Компания серверлеріне түспейді; пайдаланушылар арасындағы қолжетімділікті ажырата отырып, API кілттері мен есептік жазбалар бойынша сұрауларды аутентификациялау; жабдыққа әкімшілік қолжетімділік тек қорғалған арналармен, көп факторлы аутентификациямен және хаттамалаумен; бағдарламалық жасақтаманы тұрақты жаңарту; есептік жазба деректерін Қазақстан Республикасындағы жабдықта шифрланған түрде резервтік көшіру; әртүрлі пайдаланушылардың сұрауларын өңдеуді оқшаулау.

7.3. Физикалық қорғау: жабдық тәулік бойы күзеті, кіруді бақылауы және журналдауы, кепілді электрмен жабдықтау, климат-бақылау және өрт сөндіру жүйелері бар деректер орталығында орналасқан.

7.4. Картаның толық нөмірі, жарамдылық мерзімі және қауіпсіздік коды Компания серверлеріне түспейді: олар PCI DSS стандарты бойынша сертификатталған Төлем сервисінің бетінде енгізіледі. Компания тек токен идентификаторын және картаның соңғы төрт цифрын сақтайды (2.2-тармақты қараңыз).

7.5. Дербес деректер қауіпсіздігі бұзылғаны (рұқсатсыз қол жеткізу, ақпараттың тарап кетуі, жоғалуы) анықталғанда Компания бұзушылық әсер еткен Пайдаланушыларды есептік жазбаның электрондық поштасына және уәкілетті органды Заңда белгіленген мерзімде бұзушылықтың сипаты мен қабылданған шараларды сипаттай отырып хабардар етеді.

8. Пайдаланушы құқықтары

8.1. Пайдаланушы құқылы:

• а) Компания оның қандай дербес деректерін өңдейтінін білуге және олардың көшірмесін алуға;
• ә) есептік жазба деректерін жеке кабинетте өзгертуге және толықтыруға;
• б) дербес деректер толық емес, ескірген, анық емес немесе заңсыз алынған болса, оларды бұғаттауды немесе жоюды талап етуге;
• в) дербес деректерді өңдеуге, сондай-ақ хабарламалар алуға келісімді кері қайтарып алуға;
• г) есептік жазбаны Жеке кабинеттегі «Баптаулар» бөлімінде (есептік жазбаның электрондық поштасын растаумен) немесе осы мекенжайдан info@ncspeech.org мекенжайына сұрау жіберу арқылы жоюға;
• ғ) Компания әрекеттеріне дербес деректерді қорғау саласындағы уәкілетті органға немесе сотқа шағымдануға.

8.2. Сұраулар есептік жазбаның электрондық поштасынан info@ncspeech.org мекенжайына жіберіледі. Компания сұрауға 10 (он) жұмыс күні ішінде, ал Заңда өзге мерзім белгіленген жағдайларда Заңда белгіленген мерзімде жауап береді.

8.3. Есептік жазба деректерін өңдеуге келісімді кері қайтарып алу қызметті әрі қарай көрсетудің мүмкін еместігін білдіреді: есептік жазба жойылады, ал деректер 6-бөлімде көрсетілген мерзімде жойылады. Келісімді кері қайтарып алу Компания заңнама күшімен сақтауға міндетті деректерге (төлем деректері мен сұрау журналына белгіленген мерзім бойы) әсер етпейді.

9. Cookie файлдары

9.1. Платформа тек техникалық қажетті cookie файлдарын пайдаланады: есептік жазбаға кіру, сеансты қолдау және жалған сұраулардан қорғау үшін (SameSite атрибуты; браузерден деректерді өзгерту сұраулары үшін қосымша Origin тақырыбы тексеріледі). Мұндай cookie Пайдаланушыны бөгде сайттарда қадағалау үшін пайдаланылмайды және үшінші тұлғаларға берілмейді.

9.2. Платформада жарнамалық cookie және бөгде трекерлер пайдаланылмайды. Компания аналитика құралдарын пайдалана бастаса, Саясат осындай құралдардың сипаттамасымен толықтырылады, ал Пайдаланушыға таңдау ұсынылады.

9.3. Пайдаланушы cookie-ді браузер баптауларында өшіре алады, алайда бұл жағдайда есептік жазбаға кіру мүмкін болмайды.

10. Жасқа байланысты шектеулер

10.1. Платформа 18 жасқа толған тұлғаларға арналған. Компания кәмелетке толмағандардың дербес деректерін саналы түрде жинамайды. Компанияға есептік жазбаны 18 жасқа толмаған адам тіркегені белгілі болса, мұндай есептік жазба және оған байланысты деректер жойылады.

11. Саясаттың өзгеруі

11.1. Компания Саясатты өзгертуге құқылы. Жаңа редакция Платформада редакция күнін көрсете отырып, өзгерістер күшіне енгенге дейін кемінде 10 (он) күнтізбелік күн бұрын жарияланады.

11.2. Жаңа редакция күшіне енгеннен кейін Платформаны пайдалануды жалғастыру Пайдаланушының өзгерістерге келісімін білдіреді.

12. Байланыс