Деректерді өңдеу келісімі (DPA)
Соңғы жаңарту: 2026 жылғы 27 қазан
Осы Деректерді өңдеу келісімі (Data Processing Agreement, DPA) клиент (бұдан әрі — «Деректер бақылаушысы») мен Tanux.ai LLP (бұдан әрі — «Деректер өңдеушісі») арасында жасалады және қызметтер көрсету туралы негізгі шартты толықтырады.
1. Анықтамалар
«Дербес деректер» — белгілі бір немесе анықталатын жеке тұлғаға қатысты кез келген ақпарат. «Өңдеу» — дербес деректермен кез келген әрекет: жинау, жазу, сақтау, өзгерту, пайдалану, тасымалдау, жою. «Деректер бақылаушысы» — өңдеу мақсаттары мен құралдарын анықтайтын клиент. «Деректер өңдеушісі» — Бақылаушының тапсырмасы бойынша өңдеуді жүзеге асыратын Tanux.ai LLP.
2. Пәні және көлемі
Өңдеуші дербес деректерді тек Бақылаушының тапсырмасы бойынша және Tanux AI платформасының сервистерін ұсыну аясында өңдейді. Деректер санаттары: қоңыраулардың аудиожазбалары, транскрипциялар, қосылған арналардағы хат алмасулар, қоңыраулардың метадеректері, Бақылаушының CRM және телефония деректері, Бақылаушының қызметкерлерінің деректері.
3. Өңдеушінің міндеттемелері
Өңдеуші мыналарға міндеттенеді: — Деректерді тек Бақылаушының құжатталған нұсқаулықтары бойынша өңдеу. — Деректердің құпиялылығын қамтамасыз ету. — Техникалық және ұйымдық қорғау шараларын қолдану. — Қосалқы өңдеушілерді тек 5-бөлімдегі тізбеден тарту және тізбенің өзгеруі туралы Бақылаушыны кемінде 30 күн бұрын хабардар ету; Бақылаушы өзгеріс күшіне енгенге дейін қарсылық білдіруге құқылы. — Бақылаушыны қауіпсіздік оқиғалары туралы 24 сағат ішінде хабардар ету. — Шарт аяқталғаннан кейін барлық дербес деректерді жою немесе қайтару. Резервтік көшірмелерде деректер олардың ротация циклі бойынша, 8 аптадан кешіктірілмей жойылады.
4. Қауіпсіздік шаралары
Өңдеуші мыналарды қамтамасыз етеді: — Деректерді тасымалдау кезінде шифрлау (TLS). — Рөлдерге негізделген қол жетімділікті бақылау және ұйымдардың деректерін бөлу. — Деректердің өзгерістерін және сөйлесу жазбаларына қол жеткізуді, оның ішінде Өңдеуші қызметкерлерінің қол жеткізуін журналдау. — Тіл моделдерінің жеткізушілеріне мәтін беру журналы: әр қоңырау бойынша жеткізуші, модель және ел; Бақылаушының сұрауы бойынша Өңдеуші одан үзінді ұсынады. — Бақылаушы үшін қосулы болса, мәтінді тіл моделдерінің жеткізушілеріне берер алдында дербес деректерді маскалау; маскалау қолжетімсіз болса, мәтін жеткізушіге жіберілмейді. — Серверлер мен қоймаларды ҚР аумағында орналастыру және күн сайынғы резервтік көшірме жасау.
5. Қосалқы өңдеушілер
Өңдеуші келесі қосалқы өңдеушілерді тартады: — Yandex Cloud, Қазақстан өңірі: серверлер, қойма, резервтік көшірмелер, сөйлеуді тану және синтездеу. Аудиожазбалар, транскрипциялар және талдау нәтижелері осында сақталады. Яндекстің пошта сервисі қызметтік хаттарды жібереді және алушының мекенжайы мен атын алады. — Тіл моделдерінің жеткізушілері: талдау үшін транскрипциялар мен хат алмасулардың мәтіні, Бақылаушы үшін маскалау қосулы болса, дербес деректердің орнына шартты белгілермен. Аудиожазбалар оларға берілмейді. Бақылаушы үшін жеткізушілер тізбесі оның ұйымының баптауларында бекітіледі; тізбеден тыс жеткізушілерге сұраулар, оның ішінде негізгі жеткізуші істен шыққанда да, жіберілмейді. Жеткізушілер Қытайда, АҚШ-та және Ресейде орналасқан. Жеткізуші сұрауларды модельдің орналасулары арасында бөлсе, тек деректерді сақтауға тыйым салынған орналасулар, басқа орналасуларға ауыстырусыз пайдаланылады. Жеткізушілердің юрисдикциялары көрсетілген атаулы тізбесі және Бақылаушыға бекітілген жеткізушілер онымен жасалған шартқа қосымшада келтіріледі. — PostHog (PostHog, Inc., еуропалық орналасу — Германия, Франкфурт): Өңдеуші интерфейсінің жұмысын өлшеу. Оған пайдаланушылар мен ұйымдардың псевдонимді идентификаторлары, пайдаланушының рөлі, интерфейсте орындалған әрекеттердің атаулары және сервис IP-мекенжай бойынша анықтайтын қала деңгейіндегі шамамен орналасқан жер беріледі (IP-мекенжайдың өзі сақталмайды). Интерфейс элементтерінің мәтіні мен өрістердің мәндері жіберілгенге дейін браузерде маскаланады. Экрандағы әрекеттерді жазу тек Өңдеуші қызметкерлерінің тіркелгілері үшін жүргізіледі және Бақылаушының пайдаланушыларына қолданылмайды. Бақылаушының дербес деректері, қоңыраулардың аудиожазбалары, транскрипциялары және талдау нәтижелері оған берілмейді. Бақылаушы Платформаға сыртқы сервистерді — CRM, телефонияны, мессенджерлерді, MCP арқылы ЖИ-ассистенттерді — өзі қосса, деректер Платформа мен осы сервистер арасында оның тапсырмасы бойынша беріледі; мұндай сервистер Өңдеушінің қосалқы өңдеушілері болып табылмайды.
6. Аудит
Бақылаушы осы Келісімнің сақталуын аудиттеуге құқылы. Өңдеуші қажетті ақпаратты ұсынуға және тексеру жүргізу үшін қол жетімділікті қамтамасыз етуге міндеттенеді.
7. Қолданылу мерзімі
Осы Келісім негізгі шарттың қолданылу мерзімі ішінде жұмыс істейді. Деректерді қорғау міндеттемелері дербес деректер толық жойылғанға дейін Келісім тоқтатылғаннан кейін де сақталады.