Құпиялылық саясаты

Мұнда XMBoost қандай деректерді жинайтыны, олардың не үшін қажет екені, кімге берілетіні және олармен не істей алатыныңыз жазылған. Бұлыңғыр заң тілінсіз: егер қандай да бір механизм мұнда сипатталғандай жұмыс істемесе, оны қате деп есептеп, бізге жазыңыз.

Редакция күні: 2026 жылғы 29 шілде.

1. Деректерді кім өңдейді

Оператор — CRYPTORUN LIMITED, Гонконгта тіркелген компания (Company No. 3243374, Business Registration No. 74957982), мекенжайы: Unit 305, 11/F, Sun Fung Industrial Building, 8-12 Ma Kok Street, Tsuen Wan, Hong Kong. Сервис — ашық Telegram-чаттардан коммерциялық сұранысы бар хабарламаларды тауып, оларды клиентке өтінім ретінде жеткізетін XMBoost платформасы.

Деректер жайлы сұрақтар: support@xmboost.io немесе Telegram-дағы қолдау қызметі.

2. Қандай деректерді жинаймыз

2.1. Аккаунт деректері

• тіркелу кезінде өзіңіз көрсеткен электрондық пошта мекенжайы мен атыңыз;
• құпиясөз — тек қайтымсыз хеш түрінде (bcrypt); ашық құпиясөз сақталмайды және тіпті бізге де қолжетімсіз;
• екі факторлы аутентификацияның құпия кілті, егер оны қосқан болсаңыз;
• Telegram идентификаторы мен пайдаланушы аты — егер Telegram-ды аккаунтқа байланыстырған немесе өтінімдерді жеткізуді қосқан болсаңыз;
• интерфейс тілі, уақыт белдеуі, хабарландыру баптаулары;
• аккаунттағы әрекеттер журналы: кіру, баптауларды өзгерту, төлем операциялары.

2.2. Жоба деректері

• жоба құру кезінде өзіңіз көрсеткен сайт мекенжайы мен бизнес сипаттамасы;
• клиент портреті, кілт сөздер, AI-ға арналған нұсқаулықтар, жеткізу шегі;
• қосылған дереккөз чаттардың тізімі және өтінімдер жеткізілетін чат;
• чаттар тізімі бар файлдар, егер оларды өзіңіз жүктеген болсаңыз.

2.3. Техникалық деректер

• тіркелу және кіру кезіндегі IP-мекенжай мен браузер параметрлері (құрылғы түрі, экран ажыратымдылығы, уақыт белдеуі, қаріптер жиыны, графикалық ішкі жүйенің сипаттамалары) — олардан қайтымсыз хеш түріндегі иесіздендірілген құрылғы ізі есептеледі;
• сессияның cookie файлдары және сұраныстардың техникалық логтары.

Құрылғы ізі — бұл хеш-жол. Ол бойынша бастапқы параметрлерді қалпына келтіру, жеке басты анықтау немесе сізді басқа сайттарда қадағалау мүмкін емес: ол ешқайда берілмейді және тек платформа ішінде, 3.2-бөлімде сипатталған міндет үшін ғана қолданылады.

2.4. Төлем деректері

Карта нөмірлерін, CVV кодын және әмиян деректемелерін біз алмаймыз әрі сақтамаймыз — оларды төлем провайдері өз жағында өңдейді. Бізге тек сома, валюта, төлем күйі және операцияның техникалық идентификаторы келеді. Баланс, төлемдер тарихы және серіктестік бағдарламасы бойынша есептелген сомалар бізде сақталады.

2.5. Ашық Telegram-чаттардағы хабарламалар

Бұл сервистің мәні, сондықтан егжей-тегжейлі түсіндіреміз. Платформа жобаға қосылған ашық Telegram-чаттардағы хабарламаларды оқиды және мыналарды өңдейді:

• жария хабарламаның мәтіні;
• автордың жария деректері: идентификаторы, пайдаланушы аты және көрсетілетін аты, Telegram оларды қалай көрсетсе, сол күйінде;
• чат атауы, жарияланған уақыты және хабарламаға сілтеме.

Бұл ретте біз не істемейміз:

• жеке хат алмасуларды және қолжетімділік жоқ жабық чаттарды оқымаймыз;
• хабарлама жарияламаймыз, жауап бермейміз, реакция қоймаймыз және таратылым жүргізбейміз;
• телефон нөмірлерін сұратпаймыз және контакт базаларын сатып алмаймыз: егер автор нөмірін хабарламада өзі жазса, ол өтінімнің бастапқы мәтінінің бөлігі болып қалады.

AI коммерциялық сұраныс деп таныған хабарлама клиентке өтінім ретінде жеткізіледі. Осы сәттен бастап клиент — бұл деректердің дербес операторы және олармен қалай жұмыс істейтініне өзі жауап береді (қар. пайдалану шарттары). Хабарлама авторы өз деректерін біздің базадан жоюды талап ете алады — байланыс деректері 8-бөлімде.

2.6. Клиенттің қосылған Telegram-аккаунты

Егер өзіңіз мүше чаттарға мониторинг жүргізу үшін жеке Telegram-аккаунтыңызды қоссаңыз, сессия шифрланған түрде сақталады және тек оқу үшін ғана пайдаланылады. Біз сіздің атыңыздан хабарлама жібермейміз, профильді өзгертпейміз және жеке диалогтарыңызды оқымаймыз. Аккаунтты кез келген сәтте ажыратуға болады — сессия жойылады.

2.7. Шығыс хабарламалар модулі (Sales-агент)

Егер сіздің атыңыздан адамдарға жазатын модульді қосқан болсаңыз, біз оның сұхбаттаспен хат алмасуын сақтаймыз: сұхбаттастың Telegram-аккаунтының идентификаторы мен аты, екі бағыттағы хабарламалар мәтіні және Telegram оны контакт ретінде берген болса, телефон нөмірі. Бұл модуль диалогты жүйелі жүргізуі үшін, ал сіз оның тарихын кабинетте көруіңіз үшін қажет. Сақтау мерзімі — кабинеттің қалған деректеріндегідей (7-бөлім).

3. Мұны не үшін жасаймыз

3.1. Сервис жұмыс істеуі үшін

Аккаунт құру және оны жүргізу, өтінімдерді табу және жеткізу, статистиканы көрсету, төлем қабылдау, қолдау қызметінде жауап беру, аккаунт күйі туралы хаттар жіберу (поштаны растау, алғашқы өтінім, тегін кезеңнің аяқталуы, шоттар және төлем туралы еске салулар). Негіздеме — сізбен жасалған шартты орындау.

3.2. Тегін кезең бір рет қана берілуі үшін

Тегін кезең бір тіркелген аккаунтқа емес, бір адамға арналған. Оны жаңа пошта мекенжайлары арқылы қайта-қайта алуға жол бермеу үшін беру кезінде төрт белгіні салыстырамыз: аккаунт иесінің Telegram-ы, жоба баптауларындағы сайт домені, тіркелу IP-мекенжайы және құрылғы ізі. IP мен құрылғы тек солардан тегін кезең бұрын алынған жағдайда ғана ескеріледі.

Іс жүзінде бұдан не шығады:

• Біз ешкімді бұғаттамаймыз. Аккаунтты қалағаныңызша ашуға болады, олардың бәрі толық жұмыс істей береді.
• Сәйкестіктің жалғыз салдары — тегін кезең қайта берілмейді; қолжетімділік пакет сатып алу арқылы ашылады.
• Егер біз қателессек — сізде шынымен тегін кезең болмаған болса — қолдау қызметіне жазыңыз, қолмен тексеріп, береміз.

Негіздеме — тегін ұсыныстың төлейтін клиенттер есебінен тегін сервиске айналуына жол бермеуге бағытталған заңды мүддеміз.

3.3. Платформа қорғалған болуы үшін

Сұраныс логтары, әрекеттер журналы және жүгіну жиілігін шектеу құпиясөзді теріп табудан, автоматты шабуылдардан және теріс пайдаланудан қорғау үшін, сондай-ақ инциденттерді тергеу үшін қажет. Негіздеме — заңды мүдде.

3.4. Өнімді жақсарту үшін

Біз иесіздендірілген пайдалану статистикасын қараймыз: қанша өтінім табылады, қандай баптаулар жақсырақ жұмыс істейді, адамдар интерфейстің қай жерінде кідіріп қалады. Бөлек жарнамалық профильдеу де, деректерді сату да жоқ — клиенттердің деректері ешбір түрде сатылмайды және жарнама желілеріне берілмейді.

4. Cookies

Біз тек платформа онсыз жұмыс істемейтін нәрселерді ғана пайдаланамыз:

• сессия cookie файлдары — авторизацияланған күйде қалуыңыз үшін;
• сұраныстарды қолдан жасаудан қорғайтын қызметтік cookie файлдары;
• таңдалған безендіру тақырыбы — браузердің localStorage қоймасында сақталады және серверге жіберілмейді.

Платформада үшінші тараптардың жарнамалық және трекингтік cookie файлдары жоқ, сондықтан келісім баннері де жоқ: өшіретін ештеңе жоқ.

5. Деректер кімге беріледі

Сервис жұмыс істеуі үшін деректердің бір бөлігін мердігерлер өңдейді. Әрқайсысы қажетті минимумды ғана алады және деректерді өз мақсатында пайдалануға құқығы жоқ.

AI-модельдер туралы бөлек: талдауға ашық чаттағы хабарлама мәтіні мен жобаңыздың баптаулары жіберіледі. Құпиясөздер, төлем деректері және жеке хат алмасуларыңыздың мазмұны ол жаққа ешқашан берілмейді.

Мердігерлерден бөлек, деректер уәкілетті органның міндетті талабы бойынша берілуі мүмкін — заңда тікелей белгіленген көлемде.

6. Деректер қайда сақталады

Оператор — Гонконгта тіркелген компания, ал мердігерлердің серверлері сіз тұратын елден тыс жерде, соның ішінде Еуропалық одақ пен АҚШ-та орналасқан. Тіркеле отырып, сіз деректердің трансшекаралық өңделетінін түсінесіз және қабылдайсыз. Біз деректерді қорғау бойынша жария міндеттемелері бар өнім берушілерді таңдаймыз және әрқайсысына тек қажетті минимумды ғана береміз.

7. Деректерді қанша уақыт сақтаймыз

• Аккаунт пен жобалар деректері — аккаунт бар кезде сақталады. Аккаунт жойылғаннан кейін, заң бойынша сақталуға тиіс мәліметтерді (мысалы, төлемдер бойынша бухгалтерлік құжаттарды) қоспағанда, олар 30 күн ішінде жойылады.
• Өтінімдер және чаттардағы хабарламалар — жоба бар кезде сақталады; жоба жойылғанда онымен бірге жойылады.
• Тегін кезеңді беру белгілері (тіркелу IP-і, құрылғы ізі, сайт домені) — 24 ай, әрі олар аккаунт жойылғаннан кейін де сақталады. Әйтпесе «бір адамға бір тегін кезең» ережесін аккаунтты жойып, қайта тіркелу арқылы айналып өтуге болар еді. Бұл жазбалар сіздің поштаңызбен және атыңызбен байланыстырылмаған және тегін кезеңге құқықты тексеруден басқа ешбір мақсатқа пайдаланылмайды.
• Қауіпсіздік журналдары және техникалық логтар — 12 айға дейін.

8. Құқықтарыңыз

Сіз мыналарды істей аласыз:

• біз сіз туралы сақтайтын деректердің көшірмесін алу;
• дәл емес деректерді түзету — олардың бір бөлігі тікелей аккаунт баптауларында түзетіледі;
• аккаунт пен деректерді жою (7-бөлімдегі ескертпемен);
• заңды мүдде негізіндегі өңдеуге қарсылық білдіру;
• өңдеу келісімге негізделген жерде келісімді кері қайтарып алу;
• деректерді қорғау жөніндегі қадағалау органына шағым беру.

Сұранысты support@xmboost.io мекенжайына аккаунт тіркелген электрондық пошта мекенжайынан жіберіңіз — 30 күн ішінде жауап береміз. Егер сіз ашық чаттағы хабарламаның авторы болсаңыз және деректеріңізді жойғанымызды қаласаңыз, сол мекенжайға жазып, хабарламаға сілтемені қоса беріңіз.

9. Деректерді қалай қорғаймыз

• барлық бетте трафикті шифрлау (HTTPS);
• құпиясөздер — қайтымсыз хеш, қалауыңыз бойынша екі факторлы аутентификация;
• қосылған Telegram-аккаунттардың сессиялары мен бот токендері шифрланған түрде сақталады;
• қызметкерлердің клиент деректеріне қолжетімділігі рөлдермен шектелген және журналға жазылады;
• сұраныстар жиілігін шектеу және автоматты шабуылдардан қорғау.

Абсолютті қорғаныс болмайды — егер инцидент сіздің деректеріңізге бәрібір әсер етсе, біз бұл туралы және қабылданған шаралар туралы хабарлаймыз.

10. Кәмелетке толмағандар

Сервис бизнеске арналған және оны 18 жасқа толмаған тұлғалардың пайдалануы көзделмеген. Біз олардың деректерін саналы түрде жинамаймыз; егер мұндай деректер бізге түскен болса — хабарлаңыз, біз оларды жоямыз.

11. Саясаттағы өзгерістер

Елеулі өзгерістер болған жағдайда біз беттің жоғарғы жағындағы редакция күнін өзгертеміз және бұл туралы электрондық пошта арқылы немесе платформа интерфейсінде өзгерістер күшіне енгенге дейін кемінде 10 күн бұрын хабарлаймыз. Осы күннен кейін сервисті пайдалануды жалғастыра отырып, сіз жаңа редакцияны қабылдайсыз.

12. Байланыс

CRYPTORUN LIMITED (Company No. 3243374, Business Registration No. 74957982), Unit 305, 11/F, Sun Fung Industrial Building, 8-12 Ma Kok Street, Tsuen Wan, Hong Kong. Электрондық пошта: support@xmboost.io. Телефон: +971 58 581 0802. Қолдау қызметі: @xmboost_bot.