Политика конфиденциальности

Общие положения

Эта политика описывает, как мобильное приложение BidPoint для iOS и Android (далее — «приложение», «сервис») обрабатывает персональные данные пользователей. Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

BidPoint — частный ИИ-консультант по государственным закупкам Республики Казахстан. Сервис не является государственным и не связан с государственными органами.
Ответы готовит искусственный интеллект. Это справочная информация, а не юридическая консультация.
Вопросы можно задавать без регистрации (как гость) или с аккаунтом по email.

Оператор

Оператор персональных данных — компания, которая решает, зачем и как обрабатываются данные:

Наименование: ТОО «iPrav Pro»
БИН: 251140030602
Юридический адрес: Республика Казахстан, 010000, г. Астана, район Нұра, ул. С. Сейфуллина, д. 8, н. п. 25
Email для обращений: info@ipravpro.kz
Телефон: +7 771 525 67 47
Где хранятся данные: На серверах в Республике Казахстан (хостинг-провайдер PS Internet Company)

Какие данные мы обрабатываем

Мы обрабатываем только те данные, без которых сервис не может работать:

Данные	Зачем и сколько хранятся
ID установки	Случайный идентификатор, который создаётся при первом запуске приложения. По нему сервис узнаёт гостя и считает лимит вопросов.
Email	Регистрация и вход; письма с кодами — подтверждение регистрации, восстановление пароля, удаление аккаунта; уведомление о попытке повторной регистрации на ваш адрес.
Пароль	Хранится только в виде хэша (алгоритм argon2id). Сам пароль мы не храним и узнать не можем.
Вопросы, ответы и источники ответов	История чатов. Хранится, пока вы не удалите чат или аккаунт.
Жалобы на ответы	Категория жалобы и необязательный комментарий. Жалобы разбирают сотрудники сервиса.
Согласия с документами	Какой документ, какую его версию и когда вы приняли.
Токены сессии	Нужны, чтобы вход в аккаунт сохранялся.
IP-адрес	Временно, для защиты от подбора пароля: счётчик попыток хранится 15 минут.
Журналы сервера	Технические записи о запросах и ошибках, могут содержать IP-адрес. Нужны только для работы и защиты сервиса. Отдельно мы их не храним и не анализируем: записи удаляются автоматически не позднее чем через 30 дней.
Учёт расходов на обработку вопросов	Нужен для бюджета сервиса. После удаления аккаунта записи остаются без привязки к вам.

Чего мы не делаем

Нет рекламы
Нет трекинга
Нет аналитики третьих лиц
Данные не продаются

Передача данных в OpenAI

Ответы готовит модель компании OpenAI, L.L.C. (США). Поэтому часть данных передаётся за пределы Казахстана — это трансграничная передача персональных данных.

Что передаётся: текст вопроса и до 10 последних сообщений этого чата — чтобы ответ учитывал контекст.
Что не передаётся: имя, email и ID пользователя.
Проверка: вопрос проверяется фильтром OpenAI на недопустимое содержание.
Хранение в OpenAI: мы просим OpenAI не хранить переписку для своей работы. OpenAI не использует данные, полученные через API, для обучения моделей. Для контроля злоупотреблений OpenAI может хранить их до 30 дней, а дольше — если этого требует закон.
Источники: ответы готовятся на основе открытых источников.

Только с вашего согласия

Передача начинается только после отдельного согласия в приложении — «Согласие на передачу вопросов в OpenAI». Не указывайте в вопросах персональные данные — ни свои, ни чужие.

Хранение и защита

Соединение приложения с сервером защищено (HTTPS).
На устройстве токены хранятся в защищённом хранилище системы: Keychain на iOS, Keystore на Android.
Пароли хранятся только в виде хэша.
Сотрудники получают доступ к данным по ролям; их действия записываются в журнал.
Серверы находятся в Республике Казахстан.

Ваши права и удаление данных

Удаление

Удалить отдельный чат или всю историю — в приложении.
Удалить аккаунт — в приложении: Настройки → Профиль → Удалить аккаунт (потребуется пароль). Без приложения — отправьте запрос на info@ipravpro.kz с адреса, привязанного к аккаунту.
При удалении аккаунта стираются аккаунт, сессии, согласия, чаты, сообщения и жалобы.

Обращения

Чтобы отозвать согласие, узнать, какие ваши данные мы обрабатываем, или воспользоваться другими правами по Закону РК «О персональных данных и их защите», напишите на info@ipravpro.kz.

Дети

Сервис не предназначен для лиц младше 18 лет.

Изменения политики

Новая версия политики публикуется на этой странице. Приложение попросит принять её заново.

Контакты

ТОО «iPrav Pro», БИН 251140030602. Email: info@ipravpro.kz, телефон: +7 771 525 67 47.

Версия 1.0. Действует с 27 октября 2026 г.