Политика конфиденциальности

Обработки персональных данных пользователей платформы NCSpeech Studio (studio.ncspeech.ai)

г. Алматы. Редакция от 8 сентября 2026 г.

Настоящая Политика конфиденциальности (далее «Политика») описывает, какие персональные данные Товарищество с ограниченной ответственностью «NCSPEECH» (ТОО «NCSPEECH»), БИН 250340013230 (далее «Компания», «мы»), собирает при использовании платформы NCSpeech Studio по адресу https://studio.ncspeech.ai (далее «Платформа»), для чего они нужны, кому передаются, как защищаются и какие права есть у пользователя.

Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее «Закон») и Правилами осуществления собственником и (или) оператором, а также третьим лицом мер по защите персональных данных, утверждёнными приказом Министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан от 12 июня 2023 года № 179/НҚ. Политика является неотъемлемой частью Публичной оферты о предоставлении доступа к Платформе.

Регистрируясь на Платформе, пользователь подтверждает, что ознакомился с Политикой и даёт согласие на сбор и обработку своих персональных данных на изложенных в ней условиях.

1. Термины

1.1. В Политике используются следующие термины:

• а) Пользователь: физическое лицо, индивидуальный предприниматель или представитель юридического лица, зарегистрировавший учётную запись на Платформе.
• б) Персональные данные: сведения, относящиеся к определённому или определяемому на их основании физическому лицу, зафиксированные на электронном, бумажном или ином носителе.
• в) Пользовательские данные: аудиозаписи, тексты, списки слов, словари произношения, образцы голоса и иные данные, которые Пользователь загружает на Платформу для распознавания или синтеза речи.
• г) Результаты: текст, синтезированная речь и сопутствующие данные, которые Платформа возвращает Пользователю.
• д) Платёжный сервис: сервис интернет-эквайринга FreedomPay, через который принимаются платежи банковскими картами.
• е) Обработка: любые действия с персональными данными, включая сбор, запись, хранение, использование, передачу, блокирование и уничтожение.

2. Какие данные мы собираем

2.1. Данные учётной записи, которые Пользователь указывает сам при регистрации и в настройках:

• а) адрес электронной почты (используется как логин, для уведомлений и для связи);
• б) пароль (хранится только в виде необратимого хеша, восстановить исходный пароль невозможно);
• в) имя, название компании и иные сведения, если Пользователь заполняет их в профиле по своему усмотрению.

2.2. Данные о платежах. Ввод и обработка реквизитов банковской карты происходят на защищённой странице Платёжного сервиса. Компания не получает и не хранит полный номер карты, срок её действия и код безопасности. От Платёжного сервиса Компания получает и хранит:

• а) статус, сумму, валюту, дату и время платежа, идентификатор транзакции;
• б) маскированный номер карты (первые шесть и последние четыре цифры) и платёжную систему, чтобы Пользователь видел, какая карта привязана к подписке;
• в) токен карты для рекуррентных платежей, который хранится на стороне Платёжного сервиса; Компания хранит только его идентификатор.

2.3. Данные об использовании Платформы, которые создаются автоматически:

• а) журнал запросов: дата и время, тип запроса (распознавание или синтез), длительность обработанного аудио или синтезированной речи, число списанных кредитов, идентификатор ключа API, код ответа;
• б) технические данные сеанса: IP-адрес, тип и версия браузера или клиента API, дата и время входа;
• в) файлы cookie, необходимые для входа и поддержания сеанса (см. раздел 9).

2.4. Пользовательские данные. Аудиозаписи и тексты, которые Пользователь загружает для обработки, могут содержать персональные данные самого Пользователя и третьих лиц: голос, содержание речи, имена, номера телефонов, адреса и иные сведения. Компания не анализирует содержание таких данных, не идентифицирует людей по голосу, не создаёт биометрические шаблоны и обрабатывает Пользовательские данные только для того, чтобы вернуть Результат. Порядок обработки описан в разделе 5.

2.5. Обращения в поддержку. При обращении по электронной почте, телефону или через форму на сайте Компания сохраняет содержание обращения, контактные данные и приложенные Пользователем файлы.

2.6. Компания не собирает специальные категории персональных данных (о здоровье, национальности, убеждениях и т. п.) и не запрашивает их у Пользователя. Если такие сведения содержатся в Пользовательских данных, они обрабатываются в составе Пользовательских данных в порядке раздела 5 и не извлекаются Компанией.

3. Для чего и на каком основании обрабатываются данные

3.1. Компания не использует персональные данные Пользователя и Пользовательские данные для обучения своих моделей, для профилирования и для принятия автоматизированных решений, влекущих юридические последствия для Пользователя.

4. Кому передаются данные

4.1. Компания не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Данные передаются только в объёме, необходимом для оказания услуг, следующим получателям:

4.2. Персональные данные обрабатываются и хранятся на серверном оборудовании Компании, размещённом на территории Республики Казахстан. Трансграничная передача персональных данных не осуществляется.

4.3. Компания не привлекает к обработке персональных данных субподрядчиков, имеющих логический доступ к Пользовательским данным. Об изменении перечня получателей Компания уведомляет Пользователей путём публикации новой редакции Политики.

5. Как обрабатываются пользовательские данные

5.1. Аудиозаписи и тексты, загруженные для обработки, передаются на Платформу по защищённому каналу (HTTPS), обрабатываются моделями Компании в оперативной памяти серверов, после чего Результат возвращается Пользователю. Пользовательские данные и Результаты не сохраняются Компанией после возврата Результата, за исключением случаев, указанных в пунктах 5.2 и 5.3.

5.2. Образцы голоса, загруженные для создания пользовательского голоса, словари произношения и списки слов хранятся в учётной записи Пользователя в зашифрованном виде до их удаления Пользователем или до удаления учётной записи. Пользователь самостоятельно управляет ими в личном кабинете.

5.3. Если Пользователь прикладывает к обращению в поддержку аудио или текст для разбора ошибки, сотрудники Компании получают доступ только к этим материалам и удаляют их после завершения разбора, но не позднее 30 (тридцати) календарных дней с даты обращения.

5.4. Сотрудники Компании не имеют доступа к содержанию Пользовательских данных в процессе обычной работы Платформы. Обработка выполняется автоматически.

5.5. В отношении персональных данных третьих лиц, содержащихся в Пользовательских данных, Пользователь выступает собственником и (или) оператором базы, а Компания обрабатывает такие данные по его поручению. Пользователь отвечает за наличие законных оснований обработки, включая согласия субъектов персональных данных и согласие лица, чей голос используется для создания пользовательского голоса. Юридическим лицам Компания по запросу предоставляет соглашение об обработке персональных данных.

6. Сроки хранения

7. Как защищаются данные

7.1. Организационные меры: назначено лицо, ответственное за организацию обработки и защиты персональных данных; утверждены внутренние документы о порядке обработки и защиты данных; определён круг сотрудников, имеющих доступ к серверному оборудованию и данным; сотрудники приняли обязательства о конфиденциальности; действует регламент реагирования на инциденты безопасности.

7.2. Технические меры: передача данных между Пользователем и Платформой только по протоколу HTTPS (TLS 1.2 и выше); хранение паролей в виде необратимого хеша; аутентификация запросов по ключам API и учётным записям с разграничением доступа между пользователями; административный доступ к оборудованию только по защищённым каналам с многофакторной аутентификацией и протоколированием; регулярное обновление программного обеспечения; резервное копирование данных учётных записей в зашифрованном виде на оборудовании в Республике Казахстан; изоляция обработки запросов разных пользователей.

7.3. Физическая защита: оборудование размещено в дата-центре с круглосуточной охраной, контролем и журналированием доступа, системами гарантированного электропитания, климат-контроля и пожаротушения.

7.4. Реквизиты банковской карты не попадают на серверы Компании: они вводятся на странице Платёжного сервиса, сертифицированного по стандарту PCI DSS.

7.5. При обнаружении нарушения безопасности персональных данных (несанкционированного доступа, утечки, утраты) Компания уведомляет затронутых Пользователей на адрес электронной почты учётной записи и уполномоченный орган в сроки, установленные Законом, с описанием характера нарушения и принятых мер.

8. Права пользователя

8.1. Пользователь вправе:

• а) знать, какие его персональные данные обрабатывает Компания, и получить их копию;
• б) изменять и дополнять данные учётной записи в личном кабинете;
• в) требовать блокирования или уничтожения персональных данных, если они неполные, устаревшие, недостоверные или получены незаконно;
• г) отозвать согласие на обработку персональных данных, а также на получение рассылок;
• д) удалить учётную запись в разделе «Настройки» личного кабинета либо направив запрос на адрес info@ncspeech.org;
• е) обжаловать действия Компании в уполномоченный орган в сфере защиты персональных данных или в суд.

8.2. Запросы направляются на адрес info@ncspeech.org с адреса электронной почты учётной записи. Компания отвечает на запрос в течение 10 (десяти) рабочих дней, а в случаях, когда Законом установлен иной срок, в срок, установленный Законом.

8.3. Отзыв согласия на обработку данных учётной записи означает невозможность дальнейшего оказания услуг: учётная запись будет удалена, а данные уничтожены в сроки, указанные в разделе 6. Отзыв согласия не затрагивает данные, которые Компания обязана хранить в силу законодательства (данные о платежах и журнал запросов в течение установленных сроков).

9. Файлы cookie

9.1. Платформа использует только технически необходимые файлы cookie: для входа в учётную запись, поддержания сеанса и защиты от подделки запросов. Такие cookie не используются для отслеживания Пользователя на сторонних сайтах и не передаются третьим лицам.

9.2. Рекламные cookie и сторонние трекеры на Платформе не используются. Если Компания начнёт использовать инструменты аналитики, Политика будет дополнена описанием таких инструментов, а Пользователю будет предложен выбор.

9.3. Пользователь может отключить cookie в настройках браузера, однако в этом случае вход в учётную запись будет невозможен.

10. Возрастные ограничения

10.1. Платформа предназначена для лиц, достигших 18 лет. Компания сознательно не собирает персональные данные несовершеннолетних. Если Компании станет известно, что учётная запись зарегистрирована лицом младше 18 лет, такая учётная запись и связанные с ней данные будут удалены.

11. Изменения политики

11.1. Компания вправе изменять Политику. Новая редакция публикуется на Платформе с указанием даты редакции. О существенных изменениях (новые цели обработки, новые получатели данных) Пользователи дополнительно уведомляются на адрес электронной почты учётной записи не менее чем за 10 (десять) календарных дней до вступления изменений в силу.

11.2. Продолжение использования Платформы после вступления новой редакции в силу означает согласие Пользователя с изменениями.

12. Контакты