Сервис: VinCa
Дата вступления в силу: 23 июня 2026 г.
Дата последней редакции: 23 июня 2026 г.
Реквизиты Оператора:
Оператор персональных данных: ИП КОШЕЛЕВА
БИН/ИИН: 710303450137
Банк: АО "Kaspi Bank"
КБе: 19
БИК: CASPKZKA
Номер счёта: KZ57722S000054489342

Юридический адрес: Республика Казахстан, г.Павлодар, ул.Машхур Жусупа, 32
Электронная почта для обращений: cybcom10@gmail.com
(далее — «Оператор», «мы», «нас»).
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, использования, хранения, передачи, защиты и иной обработки персональных данных Пользователей Сервиса.
Политика разработана в соответствии с законодательством Республики Казахстан, в том числе:

• Конституцией Республики Казахстан;
• Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о ПД»);
• Законом Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации»;
• Законом Республики Казахстан от 4 мая 2010 года № 274-IV «О защите прав потребителей»;
• иными применимыми нормативными правовыми актами Республики Казахстан.

Используя Сервис, Пользователь подтверждает, что ознакомился с Политикой, понимает её и даёт согласие на обработку своих персональных данных на изложенных в ней условиях. Если Пользователь не согласен с Политикой, ему следует прекратить использование Сервиса.
1. Основные понятия

• Персональные данные — сведения, относящиеся к определённому или определяемому на их основании субъекту персональных данных (Пользователю), зафиксированные на электронном, бумажном и (или) ином материальном носителе.
• Субъект персональных данных (Пользователь) — физическое лицо, к которому относятся персональные данные.
• Сбор, обработка персональных данных — действия, направленные на накопление, хранение, изменение, дополнение, использование, распространение, обезличивание, блокирование и уничтожение персональных данных.
• Согласие субъекта — волеизъявление Пользователя, посредством которого он разрешает обработку своих персональных данных.
• Трансграничная передача — передача персональных данных на территорию иностранного государства.
• Сессия — голосовое или текстовое взаимодействие Пользователя с AI-собеседником Сервиса.
• Третьи лица / Обработчики — поставщики инфраструктуры и сервисов, привлекаемые Оператором для функционирования Сервиса.

2. Какие данные мы обрабатываем2.1. Данные учётной записи
Предоставляются Пользователем при регистрации и входе (аутентификация выполняется через Firebase Authentication, провайдер — Google):

• адрес электронной почты;
• отображаемое имя (если указано);
• уникальный идентификатор учётной записи (Firebase UID);
• факт и дата создания учётной записи.

Пароль обрабатывается провайдером аутентификации в зашифрованном виде; Оператор не получает доступ к паролю Пользователя в открытом виде и не хранит его.
2.2. Данные сессий и использования Сервиса

• метаданные сессий: время начала и завершения, длительность, статус, выбранный режим (премиальный / экономичный);
• технические метрики использования (количество секунд/символов/токенов, число реплик) — используются для биллинга и расчёта стоимости;
• остаток времени по подписке и расходование пробного бонуса.

2.3. Голос и содержание разговора
Для оказания услуги аудиопоток (голос Пользователя) в реальном времени передаётся поставщику технологий синтеза и распознавания речи и обработки ответов (см. раздел 6). Голос обрабатывается исключительно для предоставления функции разговора и не используется для биометрической идентификации Пользователя.
Хранение содержания разговоров. На текущем этапе разработки и отладки Сервиса транскрипции (текст реплик) и краткие резюме отдельных сессий могут временно сохраняться исключительно для технической отладки и обеспечения качества.
Важно. Это временная мера переходного периода. Оператор не намерен хранить аудиозаписи и транскрипции сессий в рамках штатной работы Сервиса. По завершении этапа отладки сохранение содержания разговоров будет прекращено, а ранее накопленные для отладки транскрипции и резюме — удалены. В штатном режиме содержание разговоров не сохраняется после завершения сессии.
2.4. Платёжные данные

• история операций с балансом (пополнения, списания за сессии, возвраты), суммы и связанные идентификаторы сессий;
• статус и параметры подписки.

Приём платежей осуществляется (или будет осуществляться) через сторонних платёжных провайдеров. Реквизиты банковских карт и иные полные платёжные данные Оператором не собираются и не хранятся — они обрабатываются платёжным провайдером в его защищённой среде.
2.5. Технические данные
Автоматически при использовании Сервиса:

• IP-адрес, тип и версия браузера/устройства, операционная система;
• технические журналы (логи) обращений к серверу, идентификаторы запросов;
• файлы cookie и аналогичные технологии, необходимые для работы авторизации и сохранения сессии входа.

3. Цели обработки персональных данных
Мы обрабатываем персональные данные исключительно для следующих целей:

1. регистрация, аутентификация и предоставление доступа к личному кабинету;
2. оказание основной услуги — проведение сессий с AI-собеседником;
3. учёт времени, баланса, подписок и расчётов (биллинг);
4. обеспечение работоспособности, безопасности и стабильности Сервиса, предотвращение злоупотреблений и мошенничества;
5. техническая поддержка и обработка обращений Пользователей;
6. на переходном этапе — техническая отладка и контроль качества (см. п. 2.3);
7. исполнение требований законодательства Республики Казахстан.

Мы не используем содержание разговоров для рекламного профилирования и не продаём персональные данные третьим лицам.
4. Правовые основания обработки
Обработка персональных данных осуществляется на основании:

• согласия Пользователя, выражаемого через принятие настоящей Политики и Правил пользования при регистрации и использовании Сервиса (ст. 7–8 Закона о ПД);
• необходимости исполнения договора (оферты), стороной которого является Пользователь;
• необходимости исполнения обязанностей, возложенных на Оператора законодательством Республики Казахстан.

Пользователь вправе в любой момент отозвать своё согласие (см. раздел 9).
5. Особенности, связанные с искусственным интеллектом

• Сервис основан на технологиях искусственного интеллекта (генеративные модели, синтез и распознавание речи). Ответы формируются автоматически.
• AI-собеседник не является врачом, психологом или специалистом по охране психического здоровья и не оказывает медицинских услуг. Подробнее об ограничениях — в Правилах пользования.
• Пользователю рекомендуется не сообщать AI-собеседнику избыточные чувствительные сведения (полные паспортные/банковские данные, пароли и т. п.), поскольку в этом нет необходимости для работы Сервиса.

6. Передача данных третьим лицам и трансграничная передача
Для функционирования Сервиса мы привлекаем поставщиков инфраструктуры (обработчиков), которые обрабатывают данные по нашему поручению и в наших интересах:

• Google Firebase (Firebase Authentication) — аутентификация Пользователей; дата-центры за пределами Республики Казахстан.
• ElevenLabs — синтез речи; в премиальном режиме — диалоговый AI (распознавание речи, генерация и синтез ответов); за пределами Республики Казахстан (в т. ч. США).
• OpenAI (OpenAI, L.L.C., США) — распознавание речи (транскрипция аудио) и генерация текстовых ответов AI-собеседника в экономичном режиме; серверы за пределами Республики Казахстан (США).
• Платёжный провайдер — приём платежей Freedom Pay.

Трансграничная передача. Часть обработки выполняется на серверах за пределами Республики Казахстан. В соответствии со статьёй 16 Закона о ПД трансграничная передача персональных данных осуществляется при наличии согласия Пользователя и при обеспечении принимающей стороной защиты персональных данных. Принимая настоящую Политику, Пользователь даёт согласие на трансграничную передачу своих персональных данных указанным поставщикам в объёме, необходимом для оказания услуги.
Мы также можем раскрывать данные:

• по законному требованию уполномоченных государственных органов Республики Казахстан;
• для защиты прав, безопасности и имущества Оператора и Пользователей в установленном законом порядке.

7. Сроки и место хранения

• Данные учётной записи, биллинга и метаданные сессий хранятся в течение срока действия учётной записи и далее в сроки, установленные законодательством Республики Казахстан (в т. ч. для финансовой и налоговой отчётности).
• Технические журналы хранятся ограниченный период, необходимый для обеспечения безопасности и диагностики.
• Базы данных Сервиса размещаются на серверах поставщиков инфраструктуры с применением мер защиты.

После истечения сроков хранения или достижения целей обработки персональные данные удаляются или обезличиваются.
8. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения, в том числе:

• передача данных по защищённым каналам (HTTPS/TLS);
• аутентификация и разграничение прав доступа к данным;
• хранение секретов и ключей доступа вне исходного кода, с ограничением доступа;
• ведение журналов доступа и мониторинг инцидентов;
• минимизация объёма собираемых данных.

Несмотря на принимаемые меры, ни один способ передачи и хранения данных не может гарантировать абсолютную безопасность; Пользователь принимает на себя соответствующие риски использования сети Интернет.
9. Права Пользователя
В соответствии с Законом о ПД Пользователь вправе:

1. получать информацию об обработке своих персональных данных, об Операторе и о третьих лицах, которым переданы данные;
2. требовать изменения, дополнения или уточнения своих персональных данных;
3. требовать блокирования или уничтожения своих персональных данных, если они обрабатываются с нарушением закона либо являются неполными, устаревшими, неточными;
4. отозвать ранее данное согласие на обработку персональных данных;
5. удалить учётную запись и связанные с ней данные;
6. обжаловать действия (бездействие) Оператора в уполномоченном органе по защите персональных данных или в судебном порядке.

Для реализации прав Пользователь направляет обращение на адрес электронной почты, указанный в реквизитах. Мы рассматриваем обращение и предоставляем ответ в сроки, установленные законодательством Республики Казахстан. Отзыв согласия или удаление данных, необходимых для оказания услуги, влечёт прекращение предоставления соответствующих функций Сервиса.
10. Файлы cookie
Сервис использует строго необходимые cookie и аналогичные технологии для работы авторизации, сохранения сессии входа и обеспечения безопасности. Пользователь может ограничить использование cookie в настройках браузера, однако это может повлиять на работоспособность Сервиса.
11. Несовершеннолетние
Сервис не предназначен для лиц, не достигших возраста, с которого по законодательству Республики Казахстан допускается самостоятельное предоставление согласия на обработку персональных данных. Обработка персональных данных несовершеннолетнего осуществляется с согласия его законного представителя. Если нам станет известно, что данные несовершеннолетнего получены без надлежащего согласия, мы примем меры к их удалению.
12. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается в Сервисе с указанием даты последней редакции. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с обновлённой Политикой. Существенные изменения, затрагивающие права Пользователей, доводятся до сведения доступными способами.
13. Контакты
По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав Пользователь может обратиться к Оператору:

• Электронная почта: cybcom10@gmail.com
• Оператор: ИП Кошелева