1. Кто мы и на что распространяется Политика
1.1. Оператор данных: Товарищество с ограниченной ответственностью «MoonAI Tech», БИН 250640027102, Республика Казахстан, город Алматы, Бостандыкский район, улица Масанчи, дом 98Б, офис 100 (далее «MoonAI», «мы»). Контакты по вопросам данных: privacy@mooonai.kz.
1.2. Политика распространяется на сайт mooonai.kz и связанные сайты MoonAI, на платформу MoonAI, включая MoonAI 2.0, на личный кабинет, а также на нашу переписку с вами.
1.3. Мы выступаем в двух ролях, и от роли зависит, кто отвечает за данные.
Как собственник данных — в отношении посетителей сайта, людей, оставивших заявку, и пользователей платформы, то есть сотрудников наших клиентов.
Как обработчик по поручению клиента — в отношении данных, которые клиент загружает в платформу или которые платформа получает из его систем: переписки с его клиентами, записи звонков, карточки сделок. Собственником таких данных остаётся клиент. Мы обрабатываем их только по его поручению, ради исполнения договора, и не используем в своих целях.
1.4. ТОО «MoonAI Tech» входит в группу компаний MoonAI. Головная компания группы: MoonAI, Inc., корпорация штата Делавэр, США (Delaware C-Corporation), регистрационный номер 10222719, зарегистрирована 10 июня 2025 года, адрес: 131 Continental Dr, Suite 305, Newark, DE 19713, USA. Оператором данных по этой Политике является ТОО «MoonAI Tech», и обязанности оператора, описанные в ней, несёт ТОО «MoonAI Tech».
2. Какие данные мы обрабатываем
| Чьи данные | Что именно | Зачем |
|---|---|---|
| Посетители сайта и те, кто оставил заявку | Имя, номер телефона, адрес почты, компания, текст обращения. Технические данные: IP-адрес, тип устройства и браузера, cookie, источник перехода, действия на сайте | Ответ на обращение, подготовка предложения, запись на встречу, аналитика сайта, реклама — последнее только при согласии |
| Пользователи платформы, то есть сотрудники клиентов | Имя и фамилия, должность, адрес почты, телефон, организация, роль и права доступа, журналы входов и действий, история операций с Балансом, счета и оплаты организации | Доступ к платформе, исполнение договора, безопасность, поддержка, расчёты |
| Клиенты, водители, кандидаты и другие люди, чьи данные клиент передал в платформу | Имя, номер телефона, имя в мессенджере, содержание переписки, записи звонков и их расшифровки, данные из CRM и подключённых сервисов в объёме выданных нам прав | Работа AI-агентов, контроль качества, аналитика для клиента |
| Сотрудники клиента | Имя и фамилия, должность, показатели работы, оценки качества звонков и переписок | Контроль качества и рекомендации для клиента |
| Клиенты, подключившие рабочий аккаунт Instagram или рекламный кабинет Facebook | Токен доступа, идентификатор и имя аккаунта, перечень рекламных кабинетов и их названия, показатели рекламы | Работа агента в переписке и комментариях, отчёты по рекламе |
| Клиенты, подключившие аккаунт Google | Адрес почты аккаунта, токен доступа, перечень календарей, события выбранного календаря, содержимое таблиц, которые клиент привязал к платформе, файлы, которые платформа сама сохранила на Диск клиента | Запись клиентов на свободное время, передача заявок в таблицу, сохранение файлов клиентов — только по функциям, которые клиент сам настроил |
2.1. Мы не храним номера банковских карт. Счета выставляются организации, оплата проходит через банк.
2.2. Мы не запрашиваем специальные категории данных и не просим передавать их через платформу. Если клиент всё же направляет такие данные, он отвечает за наличие оснований для их обработки.
3. Основания обработки
3.1. Согласие — формы сайта, регистрация, cookie аналитики и рекламы. Согласие можно отозвать в любое время способом из раздела 12.
3.2. Исполнение договора с клиентом и предоставление доступа к платформе.
3.3. Требования законодательства Республики Казахстан.
3.4. Для данных, которые мы обрабатываем по поручению клиента, основания обеспечивает сам клиент как собственник данных: согласия его клиентов, водителей и работников, уведомление о записи разговоров.
4. Искусственный интеллект и языковые модели
4.1. Платформа работает на языковых моделях сторонних поставщиков. На дату этой редакции это OpenAI, Anthropic и Google; актуальный перечень с указанием страны обработки — на странице «Поставщики и субобработчики». Чтобы ответить на запрос, соответствующая часть данных, например текст диалога, передаётся поставщику через его программный интерфейс.
4.2. Мы не используем данные клиентов для обучения или дообучения моделей — ни своих, ни чужих. Данные передаются поставщикам только через коммерческие интерфейсы, условия которых на дату этой редакции не допускают использование переданного для обучения моделей поставщика. Если условия изменятся, мы сообщим клиенту и по его требованию отключим соответствующую модель.
4.3. Модель из доступных на платформе выбирает клиент. Пользуясь платформой, он соглашается на обработку данных этой моделью, в том числе на передачу за пределы Республики Казахстан.
4.4. Ответы и действия AI-агентов формируются вероятностным способом, могут содержать неточности и совершаются в пределах прав и сценариев, которые настроил клиент. Оценки модуля контроля качества носят рекомендательный характер и не являются автоматическим решением в отношении работников. Такие решения принимает клиент.
4.5. Телефонные разговоры с голосовым агентом записываются и расшифровываются. Предупредить об этом собеседника обязан клиент, от имени которого работает агент.
5. Передача данных третьим лицам
5.1. Мы не продаём персональные данные. Мы передаём их только поставщикам, без которых платформа не работает: облачная инфраструктура, языковые модели, каналы связи, в том числе Meta для WhatsApp и Instagram, телефония, платежи, рассылки и аналитика. Поимённый перечень с указанием страны и цели — на странице «Поставщики и субобработчики».
5.2. Данные могут передаваться государственным органам в случаях и порядке, предусмотренных законодательством Республики Казахстан.
5.3. При изменении состава поставщиков, обрабатывающих данные по поручению клиента, мы уведомляем клиента не позднее чем за 10 календарных дней.
6. Подключение рабочих аккаунтов Meta
6.1. Клиент может подключить к платформе свой рабочий аккаунт Instagram и рекламный кабинет Facebook. Подключение проходит на сайте mooonai.kz через приложение MoonAI, проверенное Meta: клиент входит в свой аккаунт на стороне Meta и сам выбирает, какие разрешения выдать. Пароль от аккаунта Meta мы не получаем и не храним.
6.2. После подключения мы храним токен доступа, идентификатор и имя аккаунта, а для рекламы — перечень доступных рекламных кабинетов. Токен хранится в зашифрованном виде и используется только для действий, разрешённых клиентом при подключении: чтение и отправка сообщений и комментариев от имени его аккаунта, чтение показателей рекламы.
6.3. Токен доступа к рекламному кабинету не покидает наши серверы: платформы клиента получают от нас только показатели и перечень объявлений, но не сам доступ.
6.4. Отключить аккаунт можно в любой момент — в кабинете платформы, в настройках Facebook или Instagram в разделе приложений, либо письмом на privacy@mooonai.kz. После отключения мы прекращаем обращаться к аккаунту и удаляем токен. Переписка и комментарии, полученные до отключения, остаются у клиента как собственника данных и удаляются по его распоряжению.
6.5. Запрос на удаление данных, отправленный через настройки Facebook, мы исполняем сразу и выдаём код, по которому можно проверить исполнение.
7. Подключение аккаунта Google
7.1. Клиент может подключить к платформе свой аккаунт Google, чтобы AI-агент работал с Google Календарём, Google Таблицами и Google Диском. Подключение проходит на странице Google: клиент сам входит в аккаунт и сам выбирает, какие разрешения выдать. Пароль от аккаунта Google мы не получаем и не храним.
7.2. Мы запрашиваем только такие разрешения:
| Разрешение | Что даёт | Для чего используем |
|---|---|---|
| Адрес почты (openid, email) | Узнать, какой аккаунт подключён | Показать клиенту подключённый аккаунт |
| Список календарей (calendar.calendarlist.readonly) | Названия календарей аккаунта | Клиент выбирает календарь для записи |
| События календаря (calendar.events) | Чтение занятости и создание событий | Агент находит свободное время и записывает клиента на встречу, которую клиент заказал в переписке |
| Таблицы (spreadsheets) | Чтение заголовков и добавление строк | Агент добавляет строку с заявкой в таблицу, которую клиент сам привязал к платформе |
| Файлы, созданные платформой (drive.file) | Доступ только к папкам и файлам, которые создала платформа | Агент сохраняет файлы, присланные клиентами, в папку MoonAI на Диске клиента |
Ко всем остальным файлам Диска, к почте, контактам и другим данным Google доступа у нас нет.
7.3. Как мы используем данные из Google. Данные из аккаунта Google используются только для функций, которые клиент сам включил и настроил в платформе, и только в момент, когда эти функции работают. Мы не продаём эти данные, не передаём их третьим лицам, кроме случаев, когда это нужно для работы функции, требуется по закону или для защиты от злоупотреблений, не используем их для рекламы и не используем их для обучения, дообучения и улучшения языковых моделей — ни своих, ни сторонних. Сотрудники MoonAI не читают эти данные, кроме случаев, когда клиент сам просит помочь с настройкой, этого требуют безопасность или закон.
7.4. MoonAI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Использование и передача MoonAI информации, полученной через API Google, соответствуют Политике Google в отношении пользовательских данных API-сервисов, включая требования об ограниченном использовании.
7.5. Токен доступа хранится в зашифрованном виде на наших серверах и не передаётся ни платформам клиента, ни поставщикам языковых моделей. Для ответа агенту передаётся только то, что нужно для конкретного действия, например список свободного времени на выбранный день.
7.6. Отключить аккаунт Google можно в любой момент — в кабинете платформы (раздел «Интеграции»), в настройках аккаунта Google в разделе «Сторонние приложения и сервисы» или письмом на privacy@mooonai.kz. При отключении из кабинета мы сами отзываем доступ у Google и удаляем токен. События, строки и файлы, созданные до отключения, остаются в аккаунте клиента: это его данные.
8. Где обрабатываются данные
8.1. Серверы платформы и базы данных размещены у Railway Corporation в регионе us-west2, штат Калифорния, Соединённые Штаты Америки.
8.2. Поставщики языковых моделей и каналов связи обрабатывают данные в странах своего размещения, в том числе за пределами Республики Казахстан. Страна по каждому поставщику указана на странице «Поставщики и субобработчики».
8.3. Трансграничная передача происходит в объёме, необходимом для работы платформы. Согласие на неё клиент получает от своих субъектов данных там, где это требуется, а пользователи платформы дают его при регистрации.
8.4. По отдельному соглашению и за отдельную плату мы можем развернуть обработку в Республике Казахстан, включая размещение базы и локальные модели.
9. Сроки хранения
| Данные | Срок |
|---|---|
| Данные аккаунта и организации | Срок действия договора или аккаунта и 3 года после — для споров и бухгалтерского учёта |
| Данные, обрабатываемые по поручению клиента: переписки, записи звонков, расшифровки, данные CRM | Срок действия договора. После прекращения удаляются в течение 10 рабочих дней, включая резервные копии, с актом об уничтожении по запросу клиента |
| История операций с Балансом | Срок действия договора и 12 месяцев после прекращения |
| Технические журналы безопасности | 12 месяцев |
| Заявки с сайта | 3 года с даты последнего контакта либо до отзыва согласия |
| Журнал согласий | Срок действия аккаунта и 3 года после |
| Токен доступа к аккаунту Meta | До отключения аккаунта клиентом или отзыва доступа в Meta; удаляется сразу после этого |
Данные, оказавшиеся у поставщиков каналов связи и языковых моделей, хранятся по их собственным политикам. Сведения о них мы предоставляем по запросу.
10. Безопасность
10.1. Мы применяем следующие меры: шифрование соединений при передаче данных, разграничение доступа по ролям, отдельные учётные записи сотрудников, журналирование действий в платформе, резервное копирование баз, ограничение доступа сотрудников MoonAI к данным клиентов.
10.2. Сотрудники MoonAI не открывают переписки клиента по своей инициативе. Доступ предоставляется только с разрешения руководства компании-клиента и только для настройки или устранения неисправности.
10.3. О нарушении безопасности данных клиента мы уведомляем клиента не позднее 24 часов с момента выявления.
11. Cookie
11.1. Необходимые cookie обеспечивают работу сайта и вход в личный кабинет. Cookie аналитики и рекламы мы включаем только после вашего согласия. Изменить выбор можно в любой момент кнопкой «Настройки cookie» внизу сайта.
11.2. Какие cookie мы используем:
| Категория | Кто ставит | Зачем | Срок |
|---|---|---|---|
| Необходимые | MoonAI | Сессия входа в личный кабинет, защита форм от повторной отправки, запоминание выбора cookie | До 12 месяцев |
| Аналитика | Яндекс.Метрика, Google Analytics | Сколько людей приходит, какие страницы читают, где уходят | До 24 месяцев |
| Маркетинг | Google Ads | Показ рекламы и оценка её отдачи | До 24 месяцев |
Скрипты аналитики и рекламы не загружаются и не исполняются до вашего согласия.
12. Ваши права
12.1. Вы вправе получить сведения об обработке своих данных, потребовать их исправления, блокирования или удаления, отозвать согласие, а также обратиться в уполномоченный орган или в суд.
12.2. Если вы посетитель сайта или пользователь платформы, направьте запрос на privacy@mooonai.kz или через форму на странице «Юридическая информация». Мы ответим в сроки, установленные законодательством Республики Казахстан.
12.3. Если ваши данные обрабатываются в платформе по поручению клиента — например, вы писали в чат компании или разговаривали с её менеджером, — собственником данных является эта компания, и запрос следует направлять ей. Мы окажем ей содействие в исполнении запроса.
13. Лица младше 18 лет
Платформа и сайт предназначены для бизнеса и не рассчитаны на лиц младше 18 лет. Мы сознательно не собираем их данные.
14. Изменение Политики
Мы можем обновлять Политику. О существенных изменениях уведомляем пользователей в личном кабинете и по почте не менее чем за 10 календарных дней до вступления в силу. Действующая редакция и архив предыдущих доступны на этой странице.