Политика конфиденциальности
Редакция от 15 сентября 2026 года. Документ описывает, как ИП LUNAS обрабатывает персональные данные в персональном ассистенте MyCore и в заявках с сайта lunas.kz. Разделы, по которым ещё идёт юридическая проверка, отмечены прямо в тексте.
ИП LUNAS. Вопросы о персональных данных, запросы на доступ, отзыв согласия и удаление: privacy@lunas.kz.
Политика распространяется на Telegram-бота MyCore (@my_core_2007bot), его мини-приложение в Telegram и форму заявки на сайте lunas.kz. Продающий бот LUNAS пока не работает; отдельный раздел о нём появится до его запуска.
MyCore. Telegram-идентификатор и язык; сообщения, которые вы отправляете боту, включая голосовые (они переводятся в текст); то, что вы сами сохраняете: задачи, привычки, напоминания, цели, заметки, документы, рецепты, контакты и другую личную информацию; сведения о здоровье, питании, сне и тренировках, если вы ими делитесь; сведения о расходах, доходах и долгах, если вы их вносите; служебные векторные представления ваших записей для поиска по смыслу; сведения о подписке и об оплате.
Сведения о здоровье относятся к чувствительным. Сохраняйте их только если хотите, чтобы MyCore с ними работал.
Сайт. Только то, что вы отправляете через форму заявки: имя, канал связи, организацию, описание задачи и согласие на связь. Данные банковской карты LUNAS не получает и не хранит.
Работа персонального ассистента по вашим запросам: ответы, напоминания, сводки, поиск по вашим записям; предоставление доступа по подписке; поддержка и безопасность сервиса; исполнение обязанностей по налоговому и бухгалтерскому учёту; ответ на заявку с сайта. Данные не продаются и не используются для рекламы третьих лиц.
Персональные данные обрабатываются с вашего согласия. Порядок ниже действует с момента включения шага согласия в боте MyCore (сентябрь 2026 года). Перед сохранением первого личного сообщения бот показывает уведомление о конфиденциальности и просит явно согласиться. Уже действующим пользователям бот показывает то же уведомление при следующем обращении. Пока согласие не получено, ранее сохранённые данные не используются для обычной работы ассистента и не удаляются автоматически. Если вы отказываетесь, MyCore не сохраняет ваши личные сообщения, кроме технических сведений о самом отказе.
MyCore сохраняет подтверждение согласия: версию и контрольную сумму текста уведомления, время согласия, отказа или отзыва, канал, язык и технические идентификаторы события. Текст ваших сообщений в подтверждение не входит.
Для ответов, распознавания голоса и поиска по смыслу MyCore использует сервисы OpenAI. Сообщения передаются через Telegram. Сервис и база данных размещены на серверах Hetzner в Финляндии, резервные копии — в защищённом облачном хранилище. Это трансграничная передача данных.
LUNAS готовит перенос основного хранения персональных данных и резервных копий на территорию Республики Казахстан. До этого новые публичные продажи MyCore не ведутся.
Доступ к данным ограничен ролями с минимально необходимыми правами. Резервные копии хранятся ограниченный срок.
Данные хранятся, пока вы пользуетесь сервисом и пока это нужно для целей из раздела 3. Целевые сроки: после окончания отношений с сервисом — 90 дней; резервные копии и технические журналы — 14 дней. Эти сроки вводятся поэтапно вместе с автоматическим удалением. Сейчас они не применяются автоматически.
Записи об оплате и учётные документы хранятся столько, сколько требует налоговое и бухгалтерское законодательство Республики Казахстан (не менее пяти лет). Запрос на удаление не отменяет эту обязанность: такие записи сохраняются в минимальном составе и не используются для работы ассистента.
Юридическая проверка: срок хранения подтверждения согласия после удаления остальных данных уточняется.
Вы можете узнать, какие ваши данные обрабатываются, с какой целью и как долго хранятся; попросить исправить или дополнить их; отозвать согласие; потребовать удаления данных в случаях, предусмотренных законом; обратиться в уполномоченный орган по защите персональных данных. Запросы направляйте на privacy@lunas.kz.
Отозвать согласие можно в боте фразой «Отзываю согласие» или письмом на privacy@lunas.kz. После отзыва обычная обработка ваших данных прекращается, а запрос на удаление регистрируется.
Команды «удали» и «забудь» в боте сейчас переводят запись в архив. Она перестаёт использоваться в ответах, но физически не удаляется. Полное удаление данных по запросу вводится поэтапно. После удаления сохраняются только:
Подтверждение согласия связано с вами через защищённое необратимое преобразование (хеш с секретным ключом), поэтому оно по-прежнему считается персональными данными и защищается соответственно.
Юридическая проверка: срок исполнения запроса на удаление и условия возврата за неиспользованный оплаченный период при удалении уточняются и будут указаны здесь. До этого LUNAS не обещает конкретный срок.
Онлайн-оплата сейчас не принимается. Доступ к MyCore оформляется после согласования оплаты с владельцем. Данные банковской карты LUNAS не получает.
Если произойдёт утечка или другое нарушение безопасности ваших данных, LUNAS сообщит вам через бот или по контакту, который вы указали, как только нарушение будет подтверждено. Юридическая проверка: порядок уведомления уполномоченного органа уточняется.
При существенных изменениях политики бот показывает обновлённое уведомление, и согласие запрашивается заново. Документ опубликован на русском языке. Юридическая проверка: необходимость и порядок публикации казахской версии уточняются.