Политика конфиденциальности BBC AI
Редакция от 16 октября 2026 года.
1. О сервисе и контактах
BBC AI — рабочий сервис BBC ASTANA, TOO для взаимодействия с организациями-клиентами: заявки, задачи, документы, сообщения, голосовые сообщения, аудиозвонки и уведомления. Мобильное приложение подключается к кабинету https://ai.bbc.com.kz/.
По вопросам персональных данных, безопасности, доступа, исправления и удаления сведений: sanzhar@bbc.com.kz. Обращение также можно отправить через управление данными в кабинете.
Если доступ предоставлен вашей организацией, обработка рабочих материалов связана также с её отношениями с BBC и предоставленными вам полномочиями.
2. Какие данные обрабатываются
Состав сведений зависит от доступных функций и ваших действий:
- Аккаунт и профиль: логин, идентификатор пользователя, имя, фамилия, электронная почта; указанные в профиле телефон, должность, отдел и изображение профиля; принадлежность к организации и права доступа.
- Заявки и рабочие материалы: сведения в заявках и задачах, комментарии, документы, фотографии и другие отправленные вложения.
- Данные специальных форм: ФИО, ИИН, адреса и сведения удостоверения личности; данные представителей, директоров, участников, контрагентов и должников; договорные и банковские реквизиты, стоимость и суммы сделок, задолженности, взыскания, условия оплаты и сведения об имуществе; сведения о трудовых отношениях, заработной плате, увольнении и трудовых спорах; сведения о претензиях, судебных делах и исполнительном производстве. Такие сведения запрашиваются в зависимости от выбранной услуги и предоставленных документов.
- Общение: отправители и получатели, текст, время отправки и сведения о прочтении сообщений. Голосовые сообщения сохраняются как аудиовложения.
- Аудиозвонки: звук во время разговора, участники, статус, время вызова, ответа и окончания, длительность и технические идентификаторы. В текущей реализации BBC AI не записывает разговоры. Отправленные голосовые сообщения — отдельные сохраняемые аудиофайлы.
- Устройства и уведомления: идентификатор установки, токены доставки обычных уведомлений и входящих VoIP-звонков, настройки разрешений и привязка устройства к аккаунту.
- Технические сведения: IP-адрес, сведения о программном клиенте, сессии и cookies, записи входа и действий, результаты и длительность запросов, технические результаты доставки уведомлений.
- Подтверждения и обращения: версия принятых условий и согласия, время подтверждения и связанный аккаунт; содержание запросов о данных, удалении аккаунта и жалоб.
Не отправляйте данные, которые не нужны для выбранного обращения. Для работы сервиса не требуется передавать в сообщениях пароли от банков, коды подтверждения или коды безопасности платёжных карт. Передача сведений о других людях требует надлежащего основания: согласие от вашего аккаунта не заменяет необходимые полномочия в отношении их данных.
3. Цели обработки
Сведения используются для входа, проверки полномочий и разграничения доступа; предоставления услуг организациям; обработки заявок и документов; обмена сообщениями и звонками; доставки уведомлений; поддержки, безопасности, регистрации действий и устранения неисправностей; рассмотрения обращений пользователей и выполнения применимых обязательств.
BBC AI не предназначен для рекламного профилирования. Данные рабочих обращений не используются в приложении для персонализации рекламы. Правовые основания обработки зависят от конкретных отношений и включают необходимое согласие, исполнение применимых обязательств и предусмотренные законом случаи.
4. Микрофон, файлы и устройство
Микрофон используется для выбранного пользователем аудиозвонка или записи голосового сообщения. Фотографии и другие выбранные файлы передаются при отправке вложения или обновлении профиля. Если используемый способ загрузки открывает камеру или медиатеку, доступ регулируется системными разрешениями устройства.
Разрешениями на микрофон, камеру и уведомления можно управлять в настройках телефона. Отказ в разрешении может ограничить связанную функцию, например передачу звука при звонке.
Веб-кабинет использует cookies и локальное хранилище для сессии и работы интерфейса. Необходимые идентификаторы звонков и уведомлений сохраняются с использованием системного защищённого хранилища. Выход из кабинета и удаление приложения не равнозначны удалению серверных записей; отдельные системные идентификаторы могут сохраняться независимо от обычной веб-сессии.
5. Доступ, инфраструктура и внешние сервисы
Основной сервер BBC AI размещён у Hetzner в Фалькенштайне, Германия. При использовании сервиса данные передаются на эту инфраструктуру за пределами Казахстана. Указание места размещения в этой политике само по себе не заменяет применимых требований к хранению и передаче персональных данных.
Доступ к рабочим материалам получают уполномоченные пользователи организации и сотрудники BBC в пределах предоставленных прав. Технический доступ к инфраструктуре может предоставляться лицам, обеспечивающим её обслуживание и защиту, в необходимых пределах.
Для отдельных технических операций применяются сторонние сервисы:
- Apple Push Notification service (APNs) — доставка уведомлений и входящих звонков на iPhone. Apple получает токены и содержимое, необходимое для доставки. Уведомление может включать организацию, имя отправителя, фрагмент сообщения или сведения об изменении заявки. Видимость на заблокированном экране регулируется настройками iOS.
- Сервер ретрансляции аудиозвонков — может участвовать в передаче звука, когда прямое соединение между участниками недоступно.
- Поставщики веб-ресурсов и карт, в том числе jsDelivr, cdnjs, DataTables, jQuery, unpkg и Google Maps при открытии соответствующих функций. При загрузке ресурсов они могут получать IP-адрес и технические сведения запроса.
Соединение с кабинетом использует HTTPS. Применяются учётные записи, сессии и разграничение доступа. Не передавайте доступ к своему аккаунту другим людям.
6. Хранение и удаление
Единый фиксированный срок для всех видов сведений не применяется: срок определяется целями обработки, характером услуги, действующими обязательствами и обязательными сроками хранения, если они предусмотрены законом. Необходимость дальнейшего хранения рассматривается при завершении отношений и получении запросов об удалении; истечение цели обработки не должно превращаться в бессрочное хранение без основания.
Обращение об удалении рассматривается с учётом принадлежности записи и прав других участников. Данные, которые требуется сохранить для исполнения установленных законом обязанностей, действующих обязательств или защиты прав по спору, могут сохраняться в необходимом объёме на соответствующий срок. Основания сохранения уточняются при рассмотрении конкретного запроса.
Серверные записи не удаляются автоматически при выходе из аккаунта или удалении приложения с телефона. Удаление из рабочей базы и обработка ранее сделанных резервных копий являются разными действиями; состав затронутых копий и возможность удаления учитываются при рассмотрении запроса.
7. Права, отзыв согласия и обращения
Через управление данными можно инициировать запрос об удалении аккаунта и связанных персональных данных, отзыве согласия, доступе к сведениям или их исправлении. Обращение сохраняется в очереди администратора, ему присваивается номер; результат рассмотрения доступен в кабинете. Если вход недоступен, используйте sanzhar@bbc.com.kz.
Для защиты данных может потребоваться подтверждение личности или полномочий. Необходимость дальнейшей обработки после отзыва согласия определяется применимыми основаниями: отзыв не означает автоматического удаления всех документов организации, сведений о других людях или записей, которые требуется сохранить по закону. При отсутствии основания для дальнейшей обработки соответствующие данные подлежат прекращению обработки и удалению в применимом порядке.
О недопустимом сообщении, неправомерном доступе или злоупотреблении можно сообщить через поддержку. Укажите достаточно сведений для проверки, не сообщая пароли и секреты доступа.
8. Назначение и изменения
BBC AI предназначен для рабочих процессов организаций и их уполномоченных пользователей; приложение не разрабатывается как детский сервис. Доступ предоставляется в пределах полномочий пользователя.
Актуальная политика размещается по адресу https://ai.bbc.com.kz/privacy-policy/ и доступна из приложения. При существенном изменении обработки данных документы обновляются; новая редакция отражается в интерфейсе подтверждения.