Құпиялылық саясаты

Бұл саясат OTPRun сайтына, веб-басқару панеліне, HTTP API мен MCP серверіне (бірге — сервис) қолданылады. OTPRun компанияларға өз пайдаланушыларына WhatsApp пен Telegram арқылы хабарлар мен бір реттік растау кодтарын жіберуге мүмкіндік береді.

Бұған адамдардың екі тобы қатысады. Клиенттер — аккаунт ашатын компаниялар мен әзірлеушілер. Алушылар — клиенттер OTPRun арқылы жіберген хабарларды алатын адамдар. Бұл саясат екі топтың да деректерін қамтиды.

Сервис операторы: OTPRun (бұдан әрі — «біз»). Клиенттердің аккаунт деректеріне қатысты оларды қалай және не үшін өңдеуді біз айқындаймыз және деректер бақылаушысы ретінде әрекет етеміз.

Алушылардың телефон нөмірлері мен хабарлардың мазмұнына қатысты нені және кімге жіберуді клиент шешеді. Бұл деректердің бақылаушысы — клиент, ал біз оларды клиенттің атынан тек хабарларды жеткізу және олардың тарихын көрсету үшін өңдейміз. Егер сіз хабар алып, ол туралы сұрағыңыз болса, алдымен оны жіберген компанияға хабарласыңыз. Біз өз тарапымыздан қолдан келгенше көмектесеміз.

Біз тек сервистің жұмысына қажетті деректерді өңдейміз:

• Аккаунт деректері: атыңыз, электрондық пошта мекенжайыңыз және құпиясөзіңіз. Құпиясөз ешқашан оқылатын түрде емес, тек хеш түрінде сақталады.
• Жұмыс кеңістіктері мен жобалардың баптаулары, соның ішінде команда мүшелері және олардың рөлдері.
• API кілттері. Біз әр кілттің тек хешін сақтаймыз; толық кілт тек бір рет — жасалған кезде көрсетіледі.
• Алушылардың телефон нөмірлері, хабар мәтіні және жеткізу күйлері, мысалы «жіберілді», «жеткізілді», «оқылды» немесе «сәтсіз».
• Сіз OTPRun сервисіне байланыстырған WhatsApp нөмірлеріне келіп түскен кіріс хабарлар.
• Сіз сақтайтын немесе импорттайтын контактілер: аттар, телефон нөмірлері, лақап аттар мен жазбалар, соның ішінде қосылған WhatsApp нөмірінің мекенжай кітабынан импортталған аттар.
• Растау жазбалары: алушы, арна, күй және уақыт. Растау кодтары ешқашан ашық түрде сақталмайды, тек хеш түрінде.
• Нөмірлеріңізді қосулы күйде ұстайтын WhatsApp байланыстырылған құрылғыларының сеанс кілттері; қолданылатын жағдайларда олар шифрланған түрде сақталады.
• AES-256-GCM арқылы шифрланған арна құпиялары, мысалы Telegram бот токендері.
• Техникалық журналдар: IP мекенжайы, сұраныс параметрлерінсіз сұраныс жолы және User-Agent тақырыбы.

Біз деректерді тек мына мақсаттарда пайдаланамыз:

• сервисті ұсыну және аккаунтыңыздың жұмысын қамтамасыз ету;
• хабарларыңыз бен растау кодтарыңызды жеткізу, олардың күйі мен тарихын көрсету;
• сервистің қауіпсіздігін қамтамасыз ету және алаяқтықтың, спамның және басқа да теріс пайдаланудың алдын алу;
• ақылы тарифтер бойынша төлемдерді есепке алу;
• қолдау қызметіне жолдаған өтініштеріңізге жауап беру.

Біз жеке деректерді сатпаймыз, жарнама көрсетпейміз және хабарлардың мазмұнын оларды жеткізу мен сізге көрсетуден басқа ешбір мақсатта пайдаланбаймыз.

Біз деректерді сізбен жасалған шартты орындау және заң талаптарын сақтау үшін, сондай-ақ сервисті қауіпсіз әрі теріс пайдаланудан қорғалған күйде ұстау жөніндегі заңды мүддемізге сәйкес өңдейміз.

Біз деректерді тек сервисті ұсыну үшін қажетті тараптарға береміз:

• Хабарларды алушыларға жеткізетін WhatsApp (Meta) және Telegram. WhatsApp хабарлары өзіңіздің байланыстырылған нөмірлеріңізден, ал Telegram хабарлары @OTPRun_bot боты арқылы жіберіледі. Олар өңдейтін деректерге олардың өз құпиялылық саясаттары қолданылады.
• Біздің хостинг провайдеріміз — серверлеріміз бен дерекқорларымыз жұмыс істейтін Қазақстандағы ps.kz бұлты.
• Төлем қабылдау қосылған кезде ақылы тарифтер бойынша төлемдерді қабылдайтын төлем провайдері.
• Келесі бөлімде сипатталғандай, өзіңіз қосатын үшінші тарап қолданбалары.

Сондай-ақ заң талап еткен жағдайда, мысалы соттың немесе мемлекеттік органның заңды шешімі бойынша, деректерді ашуымыз мүмкін.

Сіз OTPRun сервисіне үшінші тарап қолданбаларын OAuth арқылы қоса аласыз, мысалы MCP серверін пайдалану үшін. Сіз рұқсат берген қолданба келісім экранында сіз таңдаған жобаға ғана қол жеткізеді.

Қосылған қолданбаларыңызды басқару панелінен көріп, кез келгенін кез келген уақытта ажырата аласыз. Осыдан кейін қолданба деректеріңізге бұдан былай қол жеткізе алмайды. Қосылған қолданбаның өзі алған деректермен не істейтіні сол қолданбаның өз шарттары мен құпиялылық саясатымен реттеледі.

Біздің серверлеріміз Қазақстанда орналасқан. Егер сервисті басқа елден пайдалансаңыз, деректеріңіз Қазақстанға беріліп, сонда өңделеді. Хабар жіберген кезде WhatsApp немесе Telegram оны өз шарттарына сәйкес басқа елдерде өңдеуі мүмкін.

• Сервиске қосылыстар HTTPS арқылы шифрланады.
• Құпиясөздер, API кілттері және растау кодтары тек хеш түрінде сақталады.
• Арна құпиялары AES-256-GCM арқылы шифрланады, ал WhatsApp сеанс кілттері қолданылатын жағдайларда шифрланған түрде сақталады.
• Растау кодтары ешқашан журналдарымызға түспейді, ал журналдарымыз сұраныс параметрлерін жазбайды.

Ешбір жүйе толық қорғалған емес. Егер деректеріңізге қатысты ақпарат жылыстауы туралы білсек, сізге негізсіз кідіріссіз хабарлаймыз.

Біз деректерді сервистің жұмысы мен тарихыңызды көрсету үшін қажет болғанша ғана сақтаймыз:

• Аккаунт деректері: аккаунтыңыз бар болғанша.
• Хабарлардың мазмұны мен жеткізу жазбалары: 90 күнге дейін.
• Растау жазбалары: 30 күнге дейін.
• Техникалық журналдар: 30 күнге дейін.

Осы мерзімдер өткеннен кейін деректер жойылады. Жобаларды, байланыстырылған нөмірлерді немесе бүкіл аккаунтыңызды кез келген уақытта жоя аласыз. Аккаунтыңызды жойған кезде біз оның деректерін жоямыз, заң бойынша сақтауға міндетті жазбаларды, мысалы төлем құжаттарын қоспағанда.

Тұратын жеріңізге қарай сіздің мына құқықтарыңыз бар:

• біз сақтайтын жеке деректеріңізге қол жеткізу;
• дұрыс емес деректерді түзету;
• деректеріңізді жоюды талап ету;
• деректеріңізді тасымалданатын форматта алу;
• өңдеудің кейбір түрлеріне қарсылық білдіру немесе оны шектеуді сұрау.

Бұл әрекеттердің көбі тікелей басқару панелінде қолжетімді. Басқа мәселелер бойынша бізге аккаунтыңыздың электрондық пошта мекенжайынан жазыңыз, біз 30 күн ішінде жауап береміз. Егер сіз алушы болсаңыз, сізге хабар жіберген компанияға да хабарласа аласыз. Сондай-ақ жергілікті дербес деректерді қорғау жөніндегі уәкілетті органға шағым беруге құқығыңыз бар.

Біз сервистің жұмысына қажетті cookie файлдарын ғана пайдаланамыз: жүйеде қалуыңыз үшін және тіліңіз бен көрсету баптауларыңызды есте сақтау үшін. Біз жарнамалық cookie файлдарын немесе сайтаралық бақылауға арналған cookie файлдарын пайдаланбаймыз.

OTPRun — бизнеске арналған сервис, ол балаларға бағытталмаған. Біз 16 жасқа толмаған адамдарға біле тұра аккаунт ашпаймыз.

Сервис немесе заңнама өзгерген кезде бұл саясатты жаңартуымыз мүмкін. Жоғарыдағы күшіне ену күні ағымдағы нұсқаны көрсетеді. Егер өзгеріс деректеріңізді өңдеу тәртібіне елеулі әсер етсе, ол күшіне енгенге дейін сізге электрондық пошта арқылы немесе басқару панелінде хабарлаймыз.

Осы саясат туралы сұрақтар мен деректеріңізге қатысты сұраныстар бойынша мына мекенжайға жазыңыз: support@otprun.com.