Политика конфиденциальности
Последнее обновление: 22 июля 2026
1. Кто мы
Настоящая Политика описывает, как Flowly AI, управляемый ТОО «Kenguru group (Кенгуру групп)», зарегистрированным по адресу Проспект Жибек Жолы 135, блок 3, офис 3101/2, этаж 10, Алматы, Казахстан («мы», «нас» или «Flowly»), собирает и обрабатывает персональные данные.
Контакт лица, ответственного за защиту данных (DPO): flowlyaialmaty@gmail.com.
2. Какие данные мы собираем
Данные аккаунта: адрес электронной почты, хеш пароля, имя, платёжные реквизиты.
Данные Instagram-канала (при подключении Instagram Business аккаунта через Meta Login):
- Базовый профиль подключённого бизнес-аккаунта (username, отображаемое имя) — разрешение
instagram_business_basic - Содержимое личных сообщений (текст, URL медиа) между подключённым аккаунтом и конечными пользователями — разрешение
instagram_business_manage_messages - Данные профиля конечных пользователей, пишущих подключённому аккаунту (username, имя, URL аватара) в объёме, предоставляемом Meta
Другие каналы (Telegram, WhatsApp): содержимое чатов, имя отправителя и handle, URL медиа, временные метки.
Данные использования: логи запросов, IP-адреса (для ограничения частоты запросов), аналитика использования функций.
3. Правовое основание (GDPR Art. 6 / ЗРК-152 РК)
- Исполнение договора (Art. 6(1)(b)) — предоставление запрошенного вами сервиса
- Законный интерес (Art. 6(1)(f)) — предотвращение мошенничества, безопасность платформы
- Явное согласие (Art. 6(1)(a)) — собирается при регистрации; отдельное согласие на трансграничную передачу согласно ЗРК-152 РК
4. Третьи стороны, которым мы передаём данные
Для работы сервиса мы передаём содержимое сообщений и связанные метаданные следующим обработчикам:
- OpenAI, Inc. (США) — LLM-инференс для ответов бота
- Anthropic, PBC (США) — LLM-инференс для ответов бота
- Google LLC (США) — Gemini (OCR для загруженных документов, LLM-инференс)
- DigitalOcean, LLC (Франкфурт-на-Майне, Германия) — хостинг основного публичного приложения, core API, аутентификации, биллинга, платежей и баз данных этих основных сервисов
- Kazakhstan Network Communication LLP (Алматы, Казахстан) — публичный GPU/application host для analytics, notifications, parser, WhatsApp и Telegram-user сервисов, включая хранилища данных этих сервисов
- Qdrant (развёрнут на нашей инфраструктуре) — векторный поиск для RAG
- Resend, Inc. (США) — доставка транзакционных писем
- Провайдеры мессенджеров (Meta / Telegram / WhatsApp) — по мере необходимости для маршрутизации сообщений
Мы не продаём персональные данные третьим сторонам.
5. Трансграничная передача персональных данных
Flowly AI использует раздельный хостинг. Основное публичное приложение, core API, аутентификация, биллинг, платежи и базы данных этих основных сервисов размещены за пределами Республики Казахстан у DigitalOcean во Франкфурте-на-Майне, Германия. Analytics, notifications, parser, WhatsApp и Telegram-user сервисы, включая их сервисные хранилища данных, размещены на публичном GPU/application host в Алматы, Казахстан. Для персональных данных, передаваемых на инфраструктуру или обработчикам за пределами Казахстана, включая основные сервисы на DigitalOcean и AI-провайдеров выше, мы получаем явное согласие при регистрации в соответствии с Законом Республики Казахстан № 94-V «О персональных данных и их защите» (ЗРК-152).
6. Сроки хранения
История чатов и другие данные конечных клиентов хранятся в течение срока, определённого бизнес-пользователем, который контролирует подключённый канал, и удаляются или возвращаются по требованию такого пользователя либо при прекращении оказания услуг. Данные аккаунта хранятся, пока аккаунт активен, и удаляются или обезличиваются в технически разумный срок после закрытия аккаунта, если их дальнейшее хранение не требуется законом. Журнал аудита запросов на удаление данных хранится бессрочно в целях подотчётности (GDPR Art. 5(2)).
7. Ваши права
Согласно GDPR и ЗРК-152 РК, вы имеете право:
- Получить доступ к вашим персональным данным
- Запросить удаление данных (см. Удаление данных)
- Экспортировать данные в переносимом формате
- Возражать против обработки или отозвать согласие
Для реализации любого права — flowlyaialmaty@gmail.com.
8. Безопасность
Пароли хранятся в хешированном виде (Argon2 primary, bcrypt fallback). OAuth-токены шифруются при хранении. Весь сетевой трафик использует HTTPS/TLS.
9. Cookies и аналогичные технологии
Сервис использует cookies и аналогичные технологии для аутентификации пользователей, поддержания сессий, сохранения настроек, обеспечения безопасности и сбора обезличенной статистики использования. Необходимые cookies требуются для работы Сервиса. Необязательные cookies, если они будут добавлены, используются только при наличии вашего согласия через баннер согласия. Вы можете управлять cookies средствами браузера; отключение отдельных cookies может ограничить доступность некоторых функций Сервиса.
10. Изменения политики
О существенных изменениях мы уведомляем владельцев аккаунтов по электронной почте. Дата «Последнее обновление» в верхней части страницы отражает последнюю версию.
11. Контакты
Вопросы и жалобы: flowlyaialmaty@gmail.com.