Политика конфиденциальности
Настоящая Политика определяет, какие персональные данные ИП Гастэлло (далее — Оператор) собирает при использовании сайта https://auctiondetective.kz, как их обрабатывает и хранит, в соответствии с Законом Республики Казахстан «О персональных данных и их защите».
1. Какие данные мы собираем
- Telegram ID, имя и username — при входе через Telegram Login Widget;
- фотография профиля Telegram передаётся браузером при входе через сайт, но не сохраняется в базе данных — используется только на время сессии;
- IP-адрес и технические данные браузера — стандартные логи веб-сервера;
- история покупок, баланс AI-отчётов, история заказов — для работы сервиса.
2. Что мы НЕ собираем
- данные банковской карты — их вводят на защищённой странице процессинга Freedom Pay, они никогда не попадают на серверы Оператора (см. Порядок оплаты);
- ИИН, паспортные данные и физический адрес пользователя — сервис их не запрашивает.
3. Cookies и сессия
Сайт использует один служебный cookie — подписанную сессию входа (httpOnly, недоступен из JavaScript). Он нужен только для того, чтобы не запрашивать вход повторно на каждой странице, и не используется для рекламного отслеживания.
4. Для чего используются данные
- идентификация и авторизация в сервисе;
- начисление и списание баланса AI-отчётов, обработка заказов и подписок;
- отправка уведомлений в Telegram (например, о готовности отчёта);
- техническая поддержка по обращениям пользователя.
5. Кто обрабатывает данные и где они хранятся
Ниже перечислены все обработчики, имеющие доступ к персональным данным пользователей, и регион, где физически расположены их данные.
| Обработчик | Что обрабатывает | Регион |
|---|---|---|
| Сервер приложения (auctiondetective.kz, API, бот) | хранение сессий, обработка запросов, отправка сообщений в Telegram | Казахстан, Астана (PS Internet Company LLP) |
| Локальный Postgres (user_analyses, kaspi_orders) | история AI-отчётов и заказы, привязанные к пользователю | Казахстан, Астана (PS Internet Company LLP) — та же ВМ, что и сервер приложения |
| Supabase (таблица users) | аккаунт: Telegram ID, имя, username, тариф, баланс AI-отчётов | Сингапур (ap-southeast-1) |
| Upstash (Redis) | кэш пользовательских данных, очередь анализов, ставки rate-limit | Германия, Франкфурт (AWS) |
| Cloudflare | DNS и защита от DDoS перед сервером (прокси HTTPS-трафика) | глобальная сеть edge-узлов (не хранилище данных) |
| Google Gemini (Google LLC) | AI-анализ документов лота (описание, PDF-документы аукциона), через наш Cloudflare Worker-прокси | США |
AI-анализ документов лота выполняет модель Google Gemini: ей передаётся только текст и изображения документов самого лота (описание, фото, PDF), не персональные данные пользователя, — Telegram ID и данные аккаунта в промпт не включаются.
Используя сервис, пользователь даёт согласие на сбор, обработку и трансграничную передачу его персональных данных перечисленным выше обработчикам (Закон Республики Казахстан «О персональных данных и их защите», ст. 16).
6. Хранение и удаление
Данные хранятся, пока учётная запись активна. Для удаления учётной записи и связанных с ней персональных данных напишите на auctiondetective.kz@gmail.com с указанием вашего Telegram ID.
7. Изменение политики
Оператор вправе обновлять настоящую Политику — актуальная редакция всегда доступна по этому адресу с указанием даты редакции наверху страницы.
8. Контакты
По вопросам обработки персональных данных: auctiondetective.kz@gmail.com