Политика конфиденциальности Aru Docs

Настоящая Политика конфиденциальности описывает, какие данные обрабатывает Aru Docs и для каких целей. Документ подготовлен как практический MVP-драфт и должен быть уточнен перед полноценным коммерческим запуском.

Оператор сервиса: [указать ИП/ТОО]. БИН/ИИН: [указать]. Адрес: [указать]. Email для связи: info@aru-ai.com.

Используя сервис, пользователь соглашается с обработкой данных в объеме, необходимом для работы Aru Docs.

Данные аккаунта: email пользователя, идентификаторы авторизации, технические сведения о сессии и действиях, необходимых для входа в сервис.

Данные компании: наименование, БИН/ИИН, адрес, банковские реквизиты, ИИК/IBAN, БИК, КБе, имя руководителя, бухгалтера и иные реквизиты, которые пользователь вводит в профиль компании.

Данные контрагентов: наименование, БИН/ИИН, адрес, контактное лицо, телефон, email и другие сведения, внесенные пользователем.

Данные документов: счета, акты, локальные черновики счетов-фактур, позиции документов, суммы, даты, статусы, связи между документами и технические метаданные PDF.

Данные используются для регистрации и авторизации пользователя, предоставления доступа к сервису, хранения справочников, создания документов, генерации PDF и отображения истории документов.

Aru Docs формирует документы на основании данных, введенных пользователем. Сервис не оказывает бухгалтерские, налоговые, юридические или аудиторские услуги.

Данные хранятся в используемой сервисом облачной инфраструктуре и базе данных. Для работы Aru Docs могут использоваться Supabase и Vercel как инфраструктурные провайдеры.

Оператор не заявляет гарантированное размещение данных исключительно на территории Казахстана, если такое размещение отдельно не подтверждено в договоре или дополнительных условиях.

Срок хранения данных зависит от периода использования сервиса, технической необходимости и запросов пользователя на удаление или экспорт.

Данные могут обрабатываться инфраструктурными провайдерами, необходимыми для работы сервиса, например Supabase и Vercel.

Aru Docs не продает пользовательские данные третьим лицам.

Передача данных государственным системам, включая ИС ЭСФ/КГД, в текущей MVP-версии не выполняется, потому что реальная интеграция с такими системами не реализована.

Оператор применяет разумные технические меры для защиты данных, включая аутентификацию, разграничение доступа и серверные проверки владения данными.

Пользователь отвечает за сохранность доступа к своему email, паролю и устройствам, с которых выполняется вход в сервис.

Несмотря на принимаемые меры, ни один веб-сервис не может гарантировать абсолютную защиту от всех технических рисков.

Сервис может использовать cookies, локальное хранилище браузера и технические данные сессии для авторизации, поддержания входа, безопасности и корректной работы интерфейса.

Также могут обрабатываться технические сведения, такие как IP-адрес, тип браузера, время запросов, ошибки приложения и системные журналы, необходимые для диагностики и безопасности.

Пользователь может запросить экспорт, исправление или удаление своих данных, написав на info@aru-ai.com.

Удаление данных может повлиять на возможность использовать сервис, просматривать историю документов или восстанавливать ранее созданные PDF.

Оператор может обновлять Политику конфиденциальности по мере развития сервиса, изменения инфраструктуры, функциональности или требований законодательства.

Актуальная версия публикуется на странице политики конфиденциальности. Продолжение использования сервиса после обновления означает ознакомление с новой редакцией.

По вопросам обработки данных, удаления аккаунта, экспорта информации или уточнения политики можно написать на email: info@aru-ai.com.

Оператор сервиса: [указать ИП/ТОО]. БИН/ИИН: [указать]. Адрес: [указать].