openbook. На главную

Черновик: текст ещё не проверен юристом

Политика конфиденциальности

и согласие на обработку персональных данных · редакция от 28.10.2026

1. Кто мы и о чём этот документ

1.1. Оператор персональных данных — ИП Bloom-consulting (ИИН 961220350133) (далее — «Оператор», «мы»). Документ описывает, какие данные мы получаем, когда вы пользуетесь сайтом openbook.kz и аккаунтом Openbook, зачем они нужны, где хранятся и как вы можете ими управлять.

1.2. Мы действуем в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.

1.3. Главное: серверы Openbook не получают данные вашей 1С. Адрес базы, логин и пароль 1С, бухгалтерские данные и ваши вопросы к ИИ на наши серверы не попадают. На сайте хранится только то, что нужно для аккаунта, заказа и лицензии. Но данные, которые вы просите ИИ прочитать, и ваши вопросы получает выбранный вами ИИ-клиент (например, ChatGPT или Claude) и его поставщик — на условиях самого поставщика, а не Openbook (пункт 2.2).

2. Какие данные мы получаем

2.1. Мы получаем и храним:

  • адрес электронной почты;
  • имя — как вы его указали или как его передал сервис, через который вы вошли;
  • способ входа: пароль (мы храним только его необратимый хэш), Google или Telegram, и ваш идентификатор в этом сервисе; ссылку на изображение профиля, если сервис её передаёт;
  • отметку о том, что адрес электронной почты подтверждён (она ставится, когда подтверждение пришло от Google; при регистрации по почте и паролю адрес не проверяется) и время вашего последнего входа;
  • записи о согласии: дату, время и версию текста, на который вы согласились;
  • заказы и платежи: номер заказа, тариф, сумму, способ оплаты, статус и даты. Данные банковской карты мы не получаем и не храним: вы вводите их на странице банка;
  • технические идентификаторы лицензии и установки: идентификатор установки, идентификатор подключения (случайный служебный номер, который программа присваивает вашему подключению к базе 1С и который не раскрывает ни адрес, ни название базы), название компьютера, если установка его передала, версию программы, время последней проверки лицензии, события активации;
  • данные прежней версии сайта, если вы ими пользовались: ответ на вопрос о расположении базы 1С («у меня», «у администратора», «не знаю») и случайный ключ ссылки для администратора 1С.

2.2. Мы не получаем и не храним: данные из вашей 1С; адреса, логины и пароли 1С; содержимое вопросов к ИИ-клиенту и ответов на них; пароли в открытом виде. Эти данные не проходят через серверы Openbook.

2.2.1. Программа работает на вашем компьютере и по вашим запросам передаёт прочитанные из 1С данные выбранному вами ИИ-клиенту. Ваши вопросы и эти данные получает и обрабатывает ИИ-клиент и его поставщик на условиях пользовательского соглашения и политики самого поставщика. Мы не поставщик ИИ-клиента, не получаем эти данные и не отвечаем за их обработку у поставщика; решая, о чём спрашивать ИИ, учитывайте его условия.

2.3. Для подсчёта посещений мы ведём только суммарные счётчики по дням (сколько было визитов, нажатий на кнопки и заказов). Они не содержат cookie, адреса устройства, данных браузера и не позволяют отличить одного посетителя от другого. Приложение сайта не сохраняет адрес устройства (IP) и данные браузера (user-agent): адрес используется лишь в оперативной памяти для ограничения частоты запросов. Журналы веб-сервера и хостинга настроены так, чтобы не хранить IP-адрес вместе с адресом запроса.

3. Зачем мы это делаем и на каком основании

3.1. Цели обработки: создание и работа аккаунта; оформление заказа, приём и учёт платежей; выдача, активация и проверка лицензий; поддержка; выполнение требований законодательства; ведение обезличенной статистики посещений.

3.2. Основание — ваше согласие, которое вы даёте, ставя отметку при регистрации или входе. Часть данных (заказ, оплата, лицензия) нужна также для исполнения договора по публичной оферте.

3.3. Мы не продаём персональные данные и не используем их для рекламы.

4. Где хранятся данные

4.1. База данных с персональными данными находится на территории Республики Казахстан — как этого требует пункт 2 статьи 12 Закона Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V.

4.2. Данные 1С, адреса и пароли 1С и ваши вопросы на наши серверы не попадают: их получает только выбранный вами ИИ-клиент (пункт 2.2.1).

5. Сроки хранения

5.1. Данные аккаунта мы храним, пока аккаунт существует, и удаляем по вашему запросу (раздел 8). Данные о заказах и платежах мы можем хранить дольше в объёме и на срок, которые требует законодательство Республики Казахстан о бухгалтерском и налоговом учёте.

5.2. Записи о событиях лицензии и активации нужны, пока действует лицензия, и удаляются вместе с аккаунтом, если закон не требует иного.

6. Кому мы передаём данные

6.1. Получатели:

  • платёжная система банка-эквайера — при оплате картой: ей передаются номер заказа и сумма; данные карты вы вводите на странице банка, мы их не видим;
  • Google или Telegram — только если вы сами выбрали вход через них: эти сервисы сообщают нам ваши имя, адрес почты (если разрешён) и идентификатор, а мы сообщаем им, что вход запрошен;
  • хостинг-провайдер, на серверах которого работает сайт.

6.2. Оповещения оператору о новых заказах и оплатах приходят в Telegram и не содержат персональных данных: только номер заказа, тариф, сумму и время.

6.3. Мы не передаём данные другим лицам, кроме случаев, когда этого требует закон.

7. Cookie

7.1. Сайт использует только строго необходимые cookie: сессионную, которая появляется после входа и позволяет оставаться в аккаунте (до выхода или 30 дней), и короткоживущую oauth_state (до 10 минут), которая защищает вход через Google или Telegram от подмены. Кроме cookie, браузер хранит в sessionStorage (до закрытия вкладки) две служебные отметки: что посещение уже посчитано и какой тариф вы выбрали в оформлении заказа; они не содержат персональных данных и на сервер не отправляются. Рекламных и аналитических cookie, сторонних трекеров и счётчиков на сайте нет.

7.2. Эти cookie нужны для работы аккаунта, поэтому отдельного баннера не требуется; если запретить их в браузере, войти в аккаунт не получится.

8. Ваши права и как ими воспользоваться

8.1. Вы вправе: узнать, какие ваши данные мы обрабатываем и получить их; потребовать исправить неточные данные; потребовать удалить или заблокировать данные; отозвать согласие.

8.2. Для этого напишите нам на help@openbook.kz с адреса, привязанного к аккаунту, и укажите, что именно нужно сделать. Мы подтвердим, что запрос исходит от вас, и ответим в разумный срок.

8.3. Если вы отзовёте согласие или попросите удалить данные, мы обезличим аккаунт: удалим имя, адрес электронной почты, пароль, записи о согласии и способы входа и закроем все сессии. Вы не сможете войти в этот аккаунт, а лицензия, привязанная к нему, перестанет проверяться — поэтому, пока лицензия действует, мы сначала подтвердим это с вами. Данные о заказах и платежах (номер, сумма, даты, без вашего имени и адреса) мы сохраним в объёме, который требует закон. Тот же адрес потом можно использовать для нового аккаунта.

9. Как мы защищаем данные

9.1. Сайт работает по защищённому соединению; пароли хранятся только в виде необратимого хэша; доступ к базе данных ограничен; платёжные данные карты на наши серверы не попадают; лицензии подписываются криптографически, а данные 1С в проверках лицензий не участвуют.

10. Изменения политики

10.1. Если мы изменим этот документ по существу, у него появится новая редакция с новой датой, а при следующем входе мы попросим вас подтвердить согласие заново. Согласие всегда относится к конкретной редакции: вы дали его на редакцию от 28.10.2026, пока не подтвердили новую.

11. Контакты оператора

ИП Bloom-consulting

ИИН: 961220350133

Сайт: openbook.kz

Электронная почта: help@openbook.kz