1. Кто контролирует Sholu
2. Какие данные мы собираем
Данные аккаунта
Когда вы регистрируетесь или управляете аккаунтом, мы собираем:
- Адрес электронной почты - обязателен для аутентификации и сообщений по аккаунту
- Пароль - обязателен и хранится только в виде bcrypt-хэша
- Отображаемое имя - необязательно, показывается рядом с сообщениями форума и материалами, если вы решите его указать
Если вы не предоставите обязательные данные аккаунта, вы не сможете создать аккаунт или пользоваться функциями, требующими аккаунт.
Данные использования и устройства
Мы автоматически собираем ограниченный набор технических данных, включая:
- IP-адрес и user agent браузера в журналах сервера
- Посещённые страницы, используемые функции и базовые операционные события
- Языковые настройки, сохранённые в cookie
NEXT_LOCALE
Пользовательский контент
Сообщения на форуме, материалы статей, активность в викторинах, запросы в поддержку и история диалогов с Көмекші, которые вы сами отправляете, могут храниться в наших системах.
3. Цели обработки и правовые основания
Мы обрабатываем персональные данные только для определённых целей платформы. В зависимости от ситуации нашими правовыми основаниями являются исполнение договора с вами, наши законные интересы в эксплуатации и защите Sholu, соблюдение юридических обязанностей и ваше согласие там, где конкретная функция прямо зависит от него.
- Создание аккаунта, вход и восстановление доступа (договор) - чтобы предоставить запрошенный вами сервис
- Транзакционные письма (договор / законные интересы) - чтобы подтверждать аккаунты, сбрасывать пароли и отправлять уведомления по аккаунту
- Модерация контента и предотвращение злоупотреблений (законные интересы) - чтобы обеспечивать соблюдение Условий, проверять жалобы и защищать сообщество
- Безопасность и работа сервиса (законные интересы / юридические обязанности) - чтобы выявлять мошенничество, ограничивать злоупотребления, разбирать инциденты и поддерживать работоспособность платформы
- Улучшение продукта (законные интересы) - чтобы анализировать агрегированные модели использования и улучшать навигацию, контентные процессы и производительность
- ИИ-функции (договор / запрос пользователя) - чтобы обрабатывать запросы, которые вы сознательно отправляете в Көмекші, и возвращать ИИ-ответы
- Соблюдение закона (юридические обязанности / законные интересы) - чтобы хранить записи, отвечать на законные запросы и разрешать споры при необходимости
4. Поставщики сервисов и трансграничная передача
| Сервис | Назначение | Какие данные передаются |
|---|---|---|
| Google Gemini API | ИИ-ответы Көмекші | Запросы, контекст диалога и данные ответа, необходимые для функции |
| Resend | Доставка транзакционных писем | Адрес электронной почты и содержание сообщения, необходимые для отправки письма |
| Esri / OpenStreetMap | Тайлы карты и геопространственное отображение | IP-адрес и стандартные данные браузерного запроса, отправляемые при запросе тайлов |
Мы передаём только те данные, которые нужны для конкретной функции. Некоторые провайдеры могут обрабатывать данные за пределами Казахстана или ЕЭЗ. В таких случаях мы опираемся на доступные договорные, технические и организационные меры защиты провайдера и ограничиваем передаваемые данные тем, что требуется для функции.
5. Файлы cookie и localStorage
Sholu использует минимальный набор браузерного хранилища:
- Cookie
NEXT_LOCALE- запоминает выбранный вами публичный язык - localStorage браузера - хранит токены аутентификации, необходимые для сохранения входа в систему
В настоящее время мы не используем рекламные cookie на публичном сайте.
6. Хранение данных
- Данные аккаунта - хранятся, пока аккаунт активен, и ещё разумный период после этого, если это требуется для безопасности, предотвращения мошенничества, урегулирования споров или соблюдения закона
- Сообщения форума и материалы статей - могут оставаться частью публичной базы знаний или записей модерации, если удаление не требуется по закону или не одобрено
- Диалоги с Көмекші - хранятся до удаления по вашему запросу и, где это доступно, через инструменты продукта, с возможным ограниченным хранением для безопасности или юридических обязанностей
- Журналы сервера - хранятся только столько, сколько это операционно необходимо, и ротируются по инфраструктурным лимитам, а не по гарантированному фиксированному числу дней
7. Ваши права и выбор
В зависимости от места вашего проживания у вас могут быть права на доступ, исправление, удаление, ограничение обработки, возражение против обработки или экспорт ваших персональных данных, а также право отозвать согласие там, где мы опираемся на согласие. У вас также может быть право обратиться с жалобой в местный орган по защите данных, иной компетентный регулятор или суд.
Сейчас Sholu не предоставляет полноценную панель самообслуживания для запросов по конфиденциальности. Чтобы подать запрос на реализацию прав, напишите на support@sholu.app с адреса, связанного с вашим аккаунтом, или укажите достаточно информации для проверки личности. Некоторые запросы могут быть ограничены там, где закон позволяет или требует от нас сохранить определённые записи.
8. Безопасность
Мы защищаем ваши данные с помощью:
- HTTPS-шифрования для всех соединений
- Хэширования паролей с помощью bcrypt
- JWT-токенов с коротким сроком действия и ротацией refresh-токенов
- Ограничения частоты запросов на эндпоинтах аутентификации
- Заголовков Content Security Policy
Ни один интернет-сервис не может гарантировать абсолютную безопасность, но мы стараемся снижать риск и быстро реагировать на операционные инциденты.