Политика конфиденциальности
ТОО «ND SaaS Solutions» · редакция от 21 октября 2026 года · действует для сайта ndbase.kz, кабинета и сервиса базы нормативных правовых актов mcp.ndbase.kz (бренд «Zañ men tärtıp»), в том числе при работе через ChatGPT, Claude и другие ИИ‑ассистенты.
1. Кто обрабатывает данные
Оператор — ТОО «ND SaaS Solutions», Республика Казахстан. Вопросы по данным: info@ndbase.kz. Обработка ведётся по Закону Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94‑V.
2. Какие данные мы получаем и зачем
| Данные | Зачем | Сколько храним |
|---|---|---|
| Адрес электронной почты, имя (по желанию) и пароль (хранится только в виде необратимого хеша) | Вход в кабинет, выпуск ключа доступа, связь по вопросам доступа и подписки | Пока существует аккаунт |
| Дата и время вашего согласия на обработку данных при регистрации | Подтверждение того, что согласие дано (ст. 7 и 8 Закона «О персональных данных и их защите») | Пока существует аккаунт |
| Токены доступа ИИ‑ассистента (OAuth) — в виде хеша | Чтобы ассистент обращался к базе от вашего имени без передачи пароля | Токен доступа — 1 час, токен обновления — 30 дней |
| Тексты запросов к базе (вопрос, слова закона, ссылка на статью), время, название инструмента, число найденных норм, длительность | Выполнение запроса, учёт вызовов по тарифу, поиск сбоев и защита от злоупотреблений | Не более 12 месяцев |
| Адрес сети (IP), с которого открыт кабинет | Ограничение числа попыток входа и регистраций | До 15 минут в памяти сервера; суточный счётчик регистраций — 1 сутки |
Согласие на обработку вы даёте при регистрации в кабинете, отметив соответствующее поле; без согласия аккаунт не создаётся. Мы не запрашиваем телефон, документы и платёжные данные через сервис. Ответы, которые ИИ‑ассистент формирует для вас, у нас не сохраняются: сервис возвращает ассистенту тексты норм, а итоговый ответ составляет сам ассистент.
3. Кому передаются данные
Текст запроса к базе передаётся обрабатывающим сервисам, без которых поиск невозможен: OpenAI (векторное представление текста запроса) и Anthropic (разбор запроса и отбор норм). Передаётся только текст запроса — без адреса почты, ключа и других сведений о вас. Если вы работаете через ИИ‑ассистента (ChatGPT, Claude), ваш разговор с ним хранится у его оператора по его правилам — мы к нему доступа не имеем.
Данные не продаются и не передаются третьим лицам для рекламы. Передача государственным органам — только по законному требованию.
4. Файлы cookie
Кабинет использует один служебный cookie сеанса (срок 12 часов) и защиту от подделки запросов. Рекламных и следящих cookie нет.
5. Ваши права
Вы можете запросить сведения о своих данных, исправить адрес почты, отозвать ключ и токены или удалить аккаунт — письмом на info@ndbase.kz с адреса, на который зарегистрирован аккаунт. Удаление выполняется в течение 10 рабочих дней; записи журнала запросов обезличиваются.
6. Безопасность
Соединения шифруются (HTTPS). Пароли и токены хранятся только в виде хешей. Доступ к базе ограничен ключом или токеном и суточными пределами. Сервис работает в изолированной среде без доступа к другим данным компании.
7. Изменения
Новая редакция публикуется по этому же адресу с указанием даты; прежние редакции сохраняются в истории.