Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных — ТОО «BY SOLUTION», БИН 160340003244, адрес: 050046, г. Алматы, Бостандыкский район, ул. Розыбакиева, д. 156, кв. 173. Связь по вопросам персональных данных: [email protected].

2. Сайт elshi.si

• имя, телефон или email и город — из формы раннего доступа;
• язык страницы и метки рекламной кампании (utm), если вы пришли по ссылке с ними;
• хеш IP-адреса — для защиты формы от спама; сам IP-адрес мы не храним.

Сайт не использует cookies и сторонние счётчики посещаемости. Данные формы нужны, чтобы сообщить вам об открытии доступа; рекламных рассылок нет.

3. Приложение Elshi: какие данные

• аккаунт: email и имя из входа через Google или Apple, язык, город, номер телефона (нужен для брони — ресторан подтверждает по нему);
• ваши запросы агенту: сообщения в чате, голос — распознаётся на телефоне, на сервер уходит только текст;
• то, что агент делает для вас: задачи, брони, журнал действий, события календаря, напоминания, «Мои места»;
• деньги семьи: траты, которые вы записали, и загруженные выписки банка — файл выписки удаляется сразу после разбора, остаются только операции;
• документы: реквизиты без сканов; номер документа хранится в зашифрованном виде, в приложении видны только последние 4 цифры;
• близкие, которых вы добавили: имя, отношение, телефон;
• память агента — предпочтения и факты, которые вы разрешили запомнить; их можно посмотреть и удалить в профиле;
• технические данные: идентификатор устройства, открытый ключ подтверждения Face ID, отчёты об ошибках приложения.

4. Геолокация

Только с вашего разрешения и только пока вы пользуетесь приложением — в фоне Elshi местоположение не получает. Координаты прикладываются к вашему запросу («найди ресторан рядом»), округляются примерно до 10 метров и используются как центр поиска мест, в том числе в 2ГИС.

Мы не храним историю ваших перемещений: координаты используются для ответа на запрос и не записываются в базу данных. Разрешение можно отключить в настройках телефона.

5. Контакты

С вашего разрешения приложение показывает телефонную книгу, чтобы вы могли добавить близкого. В Elshi попадают только имя и телефон контакта, которого вы выбрали. Всю телефонную книгу мы не загружаем и не храним.

6. Статистика использования

Чтобы понимать, что в приложении удобно, а что нет, Elshi собирает обезличенную статистику: какие экраны открываются и сколько на них проводят времени, какие кнопки нажимают (название кнопки, не место касания), шаги вступления и настройки, ответы на запросы разрешений, тип запроса (текст или голос) и его примерную длину, результат голосовой записи, время ответа агента, просмотры экрана подписки и результат покупки. К статистике привязаны случайный идентификатор установки (не рекламный), версия приложения, платформа и язык, а после входа — ваш аккаунт.

В статистику никогда не попадают тексты сообщений и расшифровки голоса, имена, телефоны, email, адреса, координаты, суммы трат, номера документов и карт. Сторонних аналитических сервисов нет — всё хранится в нашей базе данных. Подробные события хранятся 180 дней, обезличенные дневные итоги — без ограничения срока.

Раз в неделю итоговые цифры без персональных данных и текстов передаются в Anthropic (Claude), чтобы подготовить рекомендации по улучшению приложения.

Отключить сбор: Профиль → «Делиться статистикой использования». Отчёты об ошибках собираются отдельно — они нужны для стабильной работы.

7. Зачем и на каком основании

Чтобы выполнять ваши поручения: искать, подбирать, бронировать, напоминать, вести расписание и учёт денег семьи, а также обеспечивать безопасность — подтверждение каждого действия через Face ID и журнал.

Основание — ваше согласие при регистрации и договор (условия использования) в соответствии с Законом Республики Казахстан «О персональных данных и их защите». Elshi не проводит оплат и не хранит данные банковских карт.

8. Кому передаются данные

• DigitalOcean (центр обработки данных во Франкфурте, Германия) — хостинг и база данных;
• Anthropic (США) — модель Claude, которая понимает ваш запрос и готовит ответ: получает текст запроса и нужный для него контекст. По договору Anthropic не обучает модели на этих данных;
• Google (США) — вход через Google и, если вы подключили, синхронизация событий с Google Календарём;
• Apple — вход через Apple и подписка через App Store; Google Play — подписка на Android;
• Resend (США) — отправка писем, если вы их запросили;
• 2ГИС — поиск мест: текст запроса и, если вы разрешили геолокацию, округлённые координаты (около 10 м) как центр поиска;
• ресторан или заведение при бронировании — ваше имя, телефон, время и число гостей. Бронь подтверждает наш оператор по телефону.

Это трансграничная передача персональных данных, на которую вы даёте согласие. До публичного запуска мы планируем перенести хранение данных граждан Казахстана на территорию Республики Казахстан.

Мы не продаём данные и не передаём их для рекламы.

9. Сколько храним

Пока у вас есть аккаунт. После удаления аккаунта данные удаляются сразу; обезличенные технические журналы ошибок хранятся до 90 дней. Заявки раннего доступа — до запуска в вашем городе и 12 месяцев после него.

10. Ваши права

Вы можете узнать, какие данные о вас хранятся, исправить их, удалить или отозвать согласие. Удалить аккаунт и все данные — в приложении: Профиль → «Удалить аккаунт», или по инструкции на elshi.si/delete-account.

Вопросы — [email protected]. Ответим в течение 10 рабочих дней.

11. Обучение моделей

Мы не используем ваши персональные данные для обучения моделей искусственного интеллекта без вашего отдельного согласия.