Политика конфиденциальности

Редакция от 17 сентября 2026 г. · English version (Privacy Policy)

Политика объясняет, какие персональные данные обрабатывает сервис BeineLab (beinelab.kz, app.beinelab.kz), зачем, кому они передаются и как вы можете ими управлять. Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

1. Кто обрабатывает данные

Собственник и оператор персональных данных — Индивидуальный предприниматель «BeineLab» (ИИН 980509351649), далее — «мы». По всем вопросам о данных пишите на support@beinelab.kz.

2. Какие данные мы обрабатываем

• Данные аккаунта: логин, адрес электронной почты, хэш пароля (сам пароль мы не храним), при входе через Google — идентификатор и почта аккаунта Google; роль и организация в Сервисе.
• Данные заявки на доступ: контакт (почта или Telegram) и ваш комментарий, если вы их оставили.
• Контент: видео, изображения, логотипы, тексты и результаты их обработки, в том числе расшифровка речи из ваших видео.
• Подключённые аккаунты соцсетей и Google: отображаемое имя, почта, идентификатор аккаунта, токены доступа, статистика публикаций и каналов, которую отдаёт площадка.
• Данные об оплате: сумма, дата, номер заказа, статус платежа и маскированный номер карты, которые передаёт банк. Полный номер карты, срок действия и CVV/CVC мы не получаем и не храним.
• Технические данные: IP-адрес, тип браузера и устройства, время запросов, файлы cookie, подписка на push-уведомления, если вы её включили.
• Данные об использовании: какие экраны открыты и какие действия запущены (подробнее — в разделе 6).
• Обращения: письма в поддержку и сообщения через кнопку «Сообщить» в Сервисе.

Мы не собираем биометрические данные, точную геолокацию и контакты из адресной книги, не читаем ваши личные сообщения, подписчиков и ленту в соцсетях.

3. Зачем мы их обрабатываем

• регистрация, вход и защита аккаунта;
• оказание услуг по договору оферты: обработка видео, публикация в подключённые аккаунты, контент-план, отчёты;
• приём оплаты, выдача чеков, возвраты и бухгалтерский учёт;
• ответы на обращения и уведомления о работе Сервиса (готовность роликов, выход публикаций, изменения условий);
• улучшение Сервиса и поиск ошибок;
• предотвращение злоупотреблений и исполнение требований законодательства.

Мы не продаём персональные данные и не используем ваш Контент и данные Google для рекламы или обучения моделей искусственного интеллекта.

4. Согласие

Регистрируясь в Сервисе, входя через Google или оплачивая тариф, вы даёте согласие на сбор и обработку персональных данных на условиях этой Политики, в том числе на трансграничную передачу, описанную в разделе 5. Согласие действует до удаления аккаунта и может быть отозвано письмом на support@beinelab.kz; отзыв согласия означает прекращение оказания услуг, для которых эти данные необходимы.

5. Кому мы передаём данные

Мы передаём данные только в объёме, необходимом для работы Сервиса:

• Хостинг-провайдер — серверы, на которых работает Сервис и хранятся данные.
• Банк-эквайер и платёжная система — для проведения и возврата платежей по картам.
• Anthropic PBC (США) — текст расшифровки речи для выбора ярких фрагментов и исправления субтитров. Передаётся на время одного запроса, не хранится у получателя и не используется для обучения моделей. Само распознавание речи выполняется на наших серверах.
• PostHog (серверы в ЕС) — продуктовая аналитика (раздел 6).
• Google (YouTube, Google Диск), Meta (Instagram, Threads), TikTok, Telegram — только когда вы сами подключаете аккаунт и запускаете публикацию или выгрузку; дальше данные обрабатываются по правилам этих компаний.
• Почтовый сервис — для отправки кодов входа, чеков и уведомлений.
• Государственные органы — только по основаниям, прямо установленным законодательством Республики Казахстан.

Отдельные получатели (например, сервисы искусственного интеллекта, аналитики и социальные сети) могут обрабатывать данные за пределами Республики Казахстан. Такая передача выполняется только получателям, которые обеспечивают защиту данных, и только с вашего согласия, данного по разделу 4.

6. Аналитика, cookie и хранилище браузера

• Cookie сессии — чтобы вы оставались в аккаунте. Без неё войти нельзя.
• Cookie и локальное хранилище языка и настроек — чтобы помнить язык, тему и открытый раздел.
• PostHog — события «открыт экран», «запущено действие», «обработка завершилась успешно или с ошибкой» и её длительность. События содержат имя аккаунта и технические счётчики, но никогда не содержат видео, аудио, текст субтитров и подписей, имена файлов, ссылки на видео и токены. На публичном сайте события отправляются без имени и почты.
• Запись сессий в приложении (без публичного сайта) — чтобы понять, где интерфейс неудобен. Всё, что вы вводите, скрывается ещё в браузере; записи хранятся в ЕС до 30 дней и доступны только команде BeineLab.

На публичном сайте beinelab.kz аналитика PostHog включается только после того, как вы нажмёте «Принять» в полоске о cookies внизу страницы. Если выбрать «Только необходимые», остаются лишь cookies входа, языка и настроек, а аналитика не загружается. Выбор хранится в вашем браузере; изменить его можно, очистив данные сайта. В самом Сервисе (после входа) аналитика работает как часть услуги — так мы видим, где обработка падает и где интерфейс неудобен.

Чтобы отключить аналитику в Сервисе, включите в браузере «Do Not Track» или напишите на support@beinelab.kz — мы исключим ваш аккаунт.

7. Данные Google (Google Диск и YouTube)

При подключении аккаунта Google мы запрашиваем только разрешения для функций, которые вы запускаете сами: открыть выбранные вами файлы на Google Диске и сохранить туда готовый ролик; опубликовать ролик на ваш канал YouTube; показать список ваших каналов и статистику ваших видео в отчёте. Использование и передача данных, полученных через API Google, соответствуют Google API Services User Data Policy, включая требования Limited Use. Отозвать доступ можно в любой момент на myaccount.google.com/permissions. Подробности — в английской версии политики, раздел 5.

8. Сроки хранения

• данные аккаунта — пока аккаунт существует; при удалении аккаунта через Сервис (см. раздел 10) — удаляются сразу, по запросу в поддержку — в течение 30 дней;
• видео и результаты обработки — в течение срока хранения по вашему тарифу, после чего удаляются автоматически;
• токены подключённых аккаунтов — до отключения аккаунта в Сервисе; статистика YouTube обновляется или удаляется в течение 30 дней;
• записи сессий — до 30 дней;
• данные о платежах — в течение срока, установленного налоговым и бухгалтерским законодательством Республики Казахстан;
• заявки и обращения — пока нужны для ответа, но не дольше срока существования аккаунта.

9. Как мы защищаем данные

• всё соединение с Сервисом шифруется (HTTPS/TLS);
• пароли хранятся только в виде хэша, токены площадок — на сервере, другим пользователям они недоступны;
• данные организаций разделены: пользователь видит только данные своей организации;
• доступ к серверам есть только у ограниченного круга сотрудников;
• данные карт обрабатываются только на платёжной странице банка по стандарту PCI DSS с подтверждением 3-D Secure.

10. Ваши права

Вы вправе:

• знать, есть ли у нас ваши персональные данные, и получить к ним доступ;
• потребовать исправить, дополнить, заблокировать или удалить данные;
• отозвать согласие на обработку;
• отключить подключённые аккаунты в Сервисе и в настройках безопасности самих площадок;
• удалить аккаунт самостоятельно: меню профиля → «Общее» → «Удалить аккаунт». Вместе с ним удаляются подключённые аккаунты соцсетей и их токены, а если вы единственный участник организации — все её видео, клипы, посты и контент-план. Подробная инструкция — на странице удаления аккаунта;
• обжаловать наши действия в уполномоченном органе по защите персональных данных или в суде.

Запросы направляйте на support@beinelab.kz с почты аккаунта. Мы отвечаем в сроки, установленные законодательством Республики Казахстан.

11. Дети

Сервис предназначен для лиц старше 18 лет и для организаций. Мы сознательно не собираем данные детей. Если вы узнали, что ребёнок зарегистрировался в Сервисе, напишите нам — мы удалим аккаунт.

12. Изменения политики

Мы можем обновлять Политику. Актуальная редакция всегда доступна на этой странице, дата редакции указана вверху. О существенных изменениях сообщаем на почту аккаунта.

13. Контакты