Политика обработки персональных данных ARAI Agent
Версия 1.7 от 08.10.2026. Казахская версия: `/kk/privacy`.
Содержит сведения по ст. 24 Закона РК от 21.05.2013 № 94-V «О персональных данных и их защите» и уведомление по Закону РК от 17.11.2025 № 230-VIII «Об искусственном интеллекте».
1. Оператор
CODEALIVE LTD (Англия и Уэльс, Company Number 16517721, адрес: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom). Сервис — ARAI Agent, arai.build. Контакт по персональным данным: support@arai.build.
2. Перечень данных, цели, сроки
Обработка автоматизированная. Данные хранятся в базе на территории Республики Казахстан.
| Персональные данные | Цель | Источник | Срок хранения |
|---|---|---|---|
| Номер мобильного телефона, фамилия, имя, отчество (при наличии), место работы (если указано), язык интерфейса | аккаунт, отправка кода входа, учёт лимитов | форма входа; номер для входа — также кнопка «Поделиться номером» в боте ARAI в Telegram | до удаления аккаунта (в том числе автоматического после 3 лет без входа) |
| Сообщения в чате и история диалогов, привязанные к аккаунту | оказание услуги | вводятся вами | до удаления вами диалога или аккаунта |
| Загруженные чертежи (DWG) и полученные PDF | конвертация по вашему запросу | загружаются вами | 30 дней |
| Запись о вашем согласии (версия текста, дата, IP-адрес, браузер) | подтверждение согласия | автоматически при регистрации | до удаления аккаунта |
| Привязка номера к Telegram (номер в хешированном виде, идентификаторы чата и пользователя Telegram) | доставка кода входа в Telegram | кнопка «Поделиться номером» в боте ARAI | до удаления аккаунта или блокировки бота |
| Журнал отправки кодов входа (номер в хешированном виде, канал, результат) | защита от злоупотреблений | автоматически | 90 дней |
| IP-адрес, cookie сессии, тип браузера, время запросов | работа сервиса, лимиты, безопасность | автоматически | до 30 дней |
| Сведения о посещении сайта arai.build: просмотренные страницы и действия на них, источник перехода, сведения об устройстве и браузере, IP-адрес, cookie сервиса «Яндекс Метрика» | статистика посещений, улучшение сайта, оценка рекламы | автоматически, счётчиком «Яндекс Метрика» | по условиям сервиса «Яндекс Метрика» (см. п. 3) |
| Случайный идентификатор посетителя, cookie `arai_analytics`, платформа и язык, разрешённые метки источника перехода, время и тип действий на сайте, в чате, iOS-приложении и Desktop Agent; связь с аккаунтом после подтверждённого входа | статистика использования, улучшение сервиса, проверка работы входа, ответов и работы с файлами | автоматически, средствами ARAI | журнал событий — 180 дней; cookie — до 90 дней; сводные отчёты — 365 дней; связанные с аккаунтом сведения о первом использовании и ключевых действиях — до удаления аккаунта |
| Сведения об использовании (число сообщений, конвертаций) | учёт лимитов | автоматически | 1 год |
| Аудиозапись, надиктованная в чат | распознавание речи в текст по вашему запросу | записывается вами через микрофон | в ARAI — на время запроса; у провайдера — по его условиям (см. п. 3) |
После удаления копии данных в резервных копиях уничтожаются в течение 14 дней. Аудиозапись не используется для идентификации по голосу. Иные данные (ИИН, документы, удостоверяющие личность, платёжные данные) не собираются. Не указывайте в сообщениях и файлах персональные данные третьих лиц.
3. Передача третьим лицам и трансграничная передача
Данные аккаунта (телефон, ФИО, место работы, IP-адрес) передаются третьим лицам только для доставки кода входа и размещения сервиса на серверах в Республике Казахстан. ФИО и место работы за пределы Республики Казахстан не передаются; IP-адрес — только в случае, описанном ниже для сайта arai.build.
Встроенная аналитика ARAI работает на arai.build, beta.arai.build, в iOS-приложении и на серверных границах Desktop Agent. Журнал фиксирует факты действий и их результаты; он не содержит текстов вопросов и ответов, телефонов, ФИО, имён файлов, полных адресов страниц и ссылок доступа. Данные аналитики хранятся в Республике Казахстан. После подтверждённого входа идентификатор посетителя может быть связан с аккаунтом; при удалении аккаунта удаляются и связанные записи до входа. Уже сформированные сводные отчёты с числовыми итогами сохраняются до 365 дней. Cookie `arai_analytics` позволяет узнавать посетителя на двух сайтах; браузер временно хранит очередь событий не более 24 часов. Ограничение cookie и хранилища браузера может прервать узнавание посетителя и сбор действий в браузере; серверные сведения о выполненных запросах продолжают учитываться. Сводные числовые отчёты без текстов, контактов и идентификаторов пользователей могут отправляться владельцу сервиса через Telegram.
На сайте arai.build (страница о продукте) установлен счётчик сервиса «Яндекс Метрика» (ООО «ЯНДЕКС», Россия). Он использует cookie и собирает сведения о посещении: просмотренные страницы и действия на них, включая запись действий на странице, источник перехода, сведения об устройстве и браузере, IP-адрес. Контакты, которые вы вводите в форму заявки, в записи счётчика не попадают: содержимое этих полей скрыто от него. Сведения о посещении обрабатываются на серверах Яндекса за пределами Республики Казахстан (трансграничная передача) по условиям сервиса: https://yandex.ru/legal/confidential. В самом сервисе — в чате и в аккаунте на beta.arai.build — счётчик не установлен. Отказаться от сбора можно, запретив cookie в браузере или установив расширение «Блокировщик Яндекс Метрики»: https://yandex.ru/support/metrica/ru/general/opt-out.
Код входа доставляется через мессенджер Telegram (Telegram FZ-LLC, ОАЭ): вы сами передаёте свой номер боту ARAI кнопкой «Поделиться номером», после чего Telegram обрабатывает номер, идентификатор вашего аккаунта Telegram и сообщения с кодом входа на своих серверах за пределами Республики Казахстан (трансграничная передача) по своим условиям. Такая передача осуществляется с вашего согласия.
Содержимое ваших сообщений, загруженных файлов, надиктованных аудиозаписей и поисковых запросов — без телефона, ФИО и места работы из профиля — передаётся для обработки сторонним провайдерам искусственного интеллекта, поиска и конвертации файлов, находящимся за пределами Республики Казахстан, в том числе в государствах, не обеспечивающих защиту персональных данных; если вы включили в них персональные данные, они будут переданы вместе с содержимым. Такая передача осуществляется с вашего согласия. OpenRouter также получает стабильный идентификатор аккаунта или сеанса для предотвращения злоупотреблений. Он отправляется отдельно от текста сообщения.
ARAI обрабатывает аудио во время запроса и не сохраняет его в собственном файловом хранилище. Провайдеры распознавания речи могут хранить его на своих условиях. Soniox получает загруженную запись; после обработки ARAI запрашивает удаление записи и расшифровки, но немедленное удаление не гарантируется, если провайдер недоступен или возвращает ошибку.
Если вы нажимаете «Опубликовать диалог», текст диалога до выбранного ответа включительно становится доступен всем, у кого есть ссылка. Публикация следующего ответа расширяет ту же ссылку. Вложения и результаты инструментов не публикуются, но персональные данные, указанные в сообщениях, остаются в опубликованном тексте. Закрытие системного окна отправки не отзывает ссылку. Отозвать её можно в «Аккаунт → Мои публичные ссылки» или удалив диалог либо аккаунт; уже сохранённые получателями копии вернуть невозможно.
4. Искусственный интеллект
Услуга оказывается с использованием системы искусственного интеллекта: ответы являются текстами, созданными системой ИИ, могут содержать ошибки и не заменяют официальные тексты нормативных документов. Решений, имеющих для вас юридические последствия, на основе автоматизированной обработки сервис не принимает.
5. Ваши права
Вы вправе знать о наличии у нас ваших персональных данных и получить сведения по п. 2, требовать их изменения, блокирования или уничтожения, отозвать согласие (доступ к сервису при этом прекращается), удалить аккаунт и диалоги в интерфейсе сервиса. Запросы — на support@arai.build или через чат; ответ в сроки, установленные законодательством. Вы также вправе обратиться в уполномоченный орган в сфере защиты персональных данных Республики Казахстан.