Roomy360 құпиялылық саясаты

«360Solutions» ЖШС (БСН 190840028253)

Қазақстан Республикасы, Ақмола облысы, Қосшы қаласы, Лесная поляна шағын ауданы, 20-үй

support@roomy360.com

Саясат roomy360.com сайтына, оның кабинеттеріне және OpenAI өнімдеріне қосылатын Roomy360 құралдарына қолданылады. Деректер сіз толтырған нысандардан, хабарламалардан, құрал шақыруларынан, хост пен уәкілетті қызметкерлердің әрекеттерінен және браузердің техникалық сұрауларынан алынады. Компания атынан брондау кезінде сапар туралы мәліметтерді әріптесіңіз бере алады.

ChatGPT және Codex жүйелеріндегі өңдеуге, соның ішінде әңгіме тарихына OpenAI саясаты қолданылады. Пошта, төлем және басқа сыртқы сервистер өз жүйелеріндегі өңдеуге өз саясаттарын қолданады. Бұл бет Roomy360 тарапынан өңдеуді сипаттайды.

Аккаунт және қолжетімділік: аты-жөні, email, телефон, пайдаланушы идентификаторы, рөлі, авторизация және рұқсат мәліметтері. Құпиясөзбен кіру үшін оның қорғалған түрі пайдаланылады; қосылымдар үшін берілген рұқсат, токендердің жарамдылық мерзімі және қайтарып алынуы туралы мәліметтер сақталады. Telegram қосылғанда байланыстырылған чаттың идентификаторы өңделеді.

Іздеу және брондау: пәтер мен орналастыру бірлігі, күндер, ересектер, балалар және сәбилер саны, баға шегі және басқа таңдалған шарттар; қонақтың аты мен телефоны, бар болса email, брондау қатысушыларының идентификаторлары, мәртебелер, құн, жеңілдіктер, растау және төлем мерзімдері, нақты қоныстану. Менеджерге өтініште тіл, дереккөз, өтініш мәтіні, жауапты қызметкер, өңдеу түсініктемелері және брондаумен байланыс та сақталады. Брондау мен қолдау хат алмасуында сіз жіберген хабарламалар және тіркемелер болады.

Пәтерлер және корпоративтік рәсімдеу: хост пен компания туралы мәліметтер, байланыс және банк деректемелері, қажет болса ЖСН/БСН, пәтер мекенжайы, фотосуреттері, сипаттамасы және күнтізбесі; шарттар, шоттар және тұру құжаттары. Ақша түсімі мен хостқа төлемді есепке алғанда сома, күн, банк референсі немесе төлем құжатының нөмірі және жазбаны енгізген қызметкер сақталады. Өтінім құрудың өзі төлем жүргізбейді.

Техникалық деректер: IP-мекенжай, сұрау уақыты, жолы, әдісі, идентификаторы және ұзақтығы, қателер мен хабарламаларды жеткізу мәліметтері; cookies және жергілікті баптаулар. Өтініш дереккөзі UTM белгілерін, сілтеме келген доменді және site, chatgpt немесе manual арнасын қамтуы мүмкін. ЖИ мен аналитика деректері төменде түсіндіріледі. Іздеу тілектеріне және әдеттегі хат алмасуға құпиясөздерді, картаның толық деректемелерін немесе жеке басын куәландыратын құжаттарды қоспаңыз.

Деректер кіру мен қолжетімділікті шектеу, іздеу және құнды есептеу, өтінімді таңдалған хостқа беру, тұруды келісу, хат алмасу және қолдау үшін қажет. Корпоративтік және қаржылық мәліметтер шарттар, шоттар мен құжаттарды рәсімдеу, нақты түскен ақшаны, қайтарымдар мен төлемдерді есепке алу, дауларды шешу және құжаттарды сақтау бойынша қолданылатын міндеттерді орындау үшін пайдаланылады.

Өтініштер мен брондау кезеңдері оларды өңдеу және операциялық есеп үшін, соның ішінде дереккөзді өтінішпен не брондаумен байланыстыру үшін сақталады. Техникалық жазбалар ақауларды жоюға, хабарламаларды жеткізуге, теріс пайдалануды шектеуге және аккаунттарды қорғауға көмектеседі. Міндетті емес веб-аналитика бөлек таңдаумен қосылады; оған келісім өтініш беру немесе брондау шарты емес.

Roomy360 қонақ деректерін жарнамалық хат тарату үшін пайдаланбайды, қызмет көрсетуден тыс жарнамалық серіктестерге бермейді және өз ЖИ модельдерін оқыту үшін қолданбайды. Бұл ЖИ функцияларын пайдаланғанда OpenAI жүйесімен сипатталған алмасуды немесе сыртқы сервистердің өз шарттарына сәйкес өңдеуін жоққа шығармайды.

Қосылу кезінде Roomy360 аккаунтына кіріп, көрсетілген рұқсаттарды бересіз: іздеу, брондау өтінімдерін жіберу және аккаунтыңызға қолжетімді брондауларды оқу. Roomy360 бүкіл OpenAI әңгімеңізді емес, жеке құрал шақыруының параметрлерін және қолжетімділікті тексеруге қажетті мәліметтерді алады. Сіз немесе ассистент құрал аргументтеріне енгізген мәтін сол шақырудың бөлігі болады.

Құрал жауабы OpenAI өніміне қайтарылады және әңгімеде көрсетілуі мүмкін. Өтінімде қонақтың байланыс деректері, ал брондаулар тізімінде қосылған аккаунтқа қолжетімді жазбалар болады. Осы әңгімеде деректерін беруге құқығыңыз бар аккаунтты ғана қосыңыз. Roomy360 құпиясөзі брондау құралының аргументі емес.

OpenAI өзіндегі деректерді пайдаланылатын өнім шарттарына және OpenAI құпиялылық саясатына сәйкес өңдейді. OpenAI әңгімесінің баптаулары немесе оны жою Roomy360 сақтаған жазбаларды жою туралы бөлек өтінішті алмастырмайды.

search_stays қала, күндер, ересектер, балалар және сәбилер саны, бюджет, жатын бөлмелер саны мен нәтиже шегін қабылдайды. Сәйкес жарияланған пәтерлер мен олардың сипаттарын қайтарады. get_property пәтер идентификаторын немесе бет жолының атауын қабылдап, сипаттаманы, фотосуреттерді, орналасуды, орналастыру бірліктерін, бағалар мен ережелерді қайтарады. get_availability пәтер мен кезеңді қабылдап, күндер бойынша қолжетімділік пен бағаны қайтарады. Бұл шақырулар тұрғын үй таңдауға арналған.

create_quote пәтерді, орналастыру бірлігін, күндерді және қонақтар құрамын қабылдап, тұру есебін, жеңілдіктерді және қорытынды соманы қайтарады. Ол брондау құрмайды және ақша алмайды. request_booking осы параметрлерді, қонақтың аты мен телефонын және дереккөзді қабылдайды; өтінімді кірген аккаунтпен байланыстырып, сақтайды және таңдалған хостқа жібереді. Хост өтінімді қарауға және тұруды ұйымдастыруға қажетті мәліметтерді алады. Құралдың өзі төлем жүргізбейді.

request_booking және list_my_bookings аккаунтқа қолжетімді жазбалардан мына мәліметтерді қайтарады: брондау, пәтер, орналастыру бірлігі және қатысушылар идентификаторлары, қонақтың аты мен телефоны, бар болса саяхатшының email мекенжайы, күндер мен қонақтар саны, мәртебелер және олардың өзгеру уақыты, құн мен жеңілдіктер, дереккөз, растау, бас тарту, қайтарым, төлем және қоныстану мәліметтері. Толтырылған өрістер компания идентификаторын, корпоративтік шот сомасы мен мерзімін, есепке алынған түсімдер мен төлемдерді және есептің ішкі құрамдастарын да қамтуы мүмкін. list_my_bookings басқа адамның байланыс деректерін сұрамайды және бөтен брондауларды телефон арқылы іздеуге арналмаған.

Құралдар банк картасының деректемелерін немесе паспорт көшірмесін сұрамайды және төлем, қайтарым не ЭШФ беруді орындамайды. Брондау мәртебесінің өзі төлем жасалғанын дәлелдемейді. Жауаптарды Roomy360 қалыптастырады; олар хост міндетті түрде растайды деген уәде емес.

ЖИ-іріктеу қолжетімді болып, тілектеріңізді жібергенде, сайт OpenAI жүйесіне сұрау мәтінін, ағымдағы іздеу шарттарын, тілді және күндерді түсіндіру үшін ағымдағы күнді береді. Сервер алынған параметрлерді тексеріп, Roomy360 пәтерлерін іздейді. Бұл іздеу өтінім құрмайды. Бастапқы мәтін нәтиже URL мекенжайына немесе веб-аналитика оқиғаларына қосылмайды.

Сайттың кірістірілген ЖИ-чатында OpenAI жіберілген хабарламаларды, сұрауға енгізілген диалог контексін және осы чатқа қолжетімді құралдардың нәтижелерін алады. Оларда жауапқа қажетті аккаунт пен брондау мәліметтері болуы мүмкін. Бұл жеке құрал аргументтерін беретін плагин қосылымынан өзгеше. Сайт чатының тарихы браузерде әр пайдаланушы үшін бөлек сақталады; оны чат интерфейсінде немесе сайт деректерін тазалау арқылы жоюға болады. Бұл брондауды немесе провайдердегі көшірмелерді жоймайды.

Ашық ЖИ-іздеу сұрауларын шектеу үшін уақытша сессия идентификаторы және IP пен сессиядан криптографиялық түрлендіру арқылы алынған кілттері бар есептегіштер пайдаланылады. Оларға тілектер мәтіні қажет емес. OpenAI өңдеуіне оның шарттары да қолданылады; сыртқы провайдер деректерді мүлде сақтамайды деп уәде бермейміз.

Сайтта WhatsApp арқылы кіру қолжетімді болып, сіз код сұратқанда, Roomy360 хабарламаны жеткізу үшін Meta/WhatsApp жүйесіне алушының телефон нөмірін, бір реттік кодты және үлгі тілін береді. Біз хабарлама идентификаторын және жеткізу мәртебелерін аламыз. Бұл деректерді Қазақстаннан тыс жерде өңдеуді қамтуы мүмкін. Бұл кіру тәсілін өзіңіз таңдайсыз; оны пайдалану жарнамалық хабарламаларға келісім беруді білдірмейді. Код 5 минут жарамды; Roomy360 базасында кодтың өзі емес, қорғалған көрінісі сақталады. Расталған нөмірдің аккаунтқа байланысы профильдегі байланыс телефонынан бөлек сақталады. WhatsApp тарапындағы өңдеуге WhatsApp құпиялылық саясаты да қолданылады.

Roomy360 негізгі инфрақұрылымы Қазақстандағы Cloud24 VPS серверінде орналасқан. Инфрақұрылым жеткізушісі орналастырылған деректер мен файлдарға қызмет көрсетеді. Бұл сыртқы алушылардағы барлық көшірмелер Қазақстанда орналасқан дегенді білдірмейді.

Таңдалған хостқа өтінімді қарау және қоныстануды ұйымдастыру үшін қонақтың байланыс деректері мен тұру мәліметтері беріледі. Roomy360 уәкілетті қызметкерлері өтініштерді өңдеу, брондауды сүйемелдеу, қолдау және қаржылық есеп үшін деректер алады. Корпоративтік рәсімдеуде тиісті компанияның уәкілетті пайдаланушылары кабинет рұқсаттары шегінде сапар мәліметтері мен құжаттарға қол жеткізеді.

Email жіберу үшін Resend пайдаланылады: оған алушының мекенжайы, хат мазмұны және жеткізу мәліметтері беріледі. Байланыстырылған хабарламалар үшін Telegram пайдаланылады: чат идентификаторы мен хабарлама мазмұны беріледі. Менеджерге хатта өтінішіңіздегі контактілер, күндер және тілектер болуы мүмкін. Алушының пошта сервисі де жеткізілген хатты өңдейді.

OpenAI жоғарыда сипатталған плагин шақыруларының және сіз пайдаланатын сайт ЖИ функцияларының деректерін алады. Google тек аналитикаға рұқсат бергенде Google Analytics деректерін алады. Бұл жеткізушілер деректерді Қазақстаннан тыс жерде өңдеуі мүмкін.

Компания деректемелерін БСН бойынша толтыру үшін data.egov.kz ашық деректер порталы пайдаланылады: сұрауда БСН беріледі, ал тізілімнен компания атауы, заңды мекенжайы, басшы туралы мәліметтер, мәртебесі және қызмет түрі алынады. Бұл мәліметтер компания деректерін толтыру және тексеру үшін қолданылады, оның қызметкерлерінің брондауларын іздеуге арналмаған.

Электрондық шот-фактураларды рәсімдеу үшін ЭШФ АЖ (ИС ЭСФ) пайдаланылады. Тиісті құжатта сатушы мен сатып алушы деректемелері, БСН/ЖСН, мекенжайлар, шарт мәліметтері, күн, құжат нөмірі, сомалар және қызмет сипаттамасы болады. Сипаттама брондау нөмірін, пәтер атауын, тұру күндерін және қонақтың атын қамтуы мүмкін; құжатта оператор немесе қол қоюшы мәліметтері және толтырылған болса сатушының банк деректемелері де болады. Бұл деректерді ЭШФ АЖ және құжат алушы алады. Бұл әр іздеу немесе өтінім құру кезінде автоматты беру емес, құжаттарды рәсімдеудің бөлек процесі.

Интернет-эквайринг қазір қосылмаған: сайт пен плагин онлайн төлем алу үшін карта деректемелерін жинамайды. Төлем банк аударымы арқылы жасалса, банк оны өз шарттарымен өңдейді, ал Roomy360 алынған төлем мәліметтерін есепке алады. Қолданылатын заңды негіз болғанда деректер мемлекеттік органдарға және басқа уәкілетті алушыларға берілуі мүмкін.

Сайт авторизация мен қорғау cookies файлдарын және интерфейстің жергілікті баптауларын пайдаланады. Қажетті cookies файлдарын бұғаттау кіруге кедергі келтіруі мүмкін. Аналитика таңдауы браузерде сақталады. Google Analytics тек келісіммен жүктеледі және баптауларына сәйкес пайдалану оқиғаларын, бет мәліметтерін және браузер не құрылғы деректерін алады. Roomy360 оқиғаларына аты-жөн, телефон, email, компанияның банк деректемелері және нысандардың немесе ЖИ сұрауларының еркін мәтіні енгізілмейді.

Келісім болғанда алғашқы және соңғы тікелей емес дереккөз тарихы браузерде 30 күнге дейін сақталады. Келісімсіз мұндай тарих сақталмайды, бірақ ағымдағы UTM белгілері мен сілтеме келген домен операциялық есеп үшін жіберілген өтінішпен немесе брондаумен бірге жазылуы мүмкін. Бұл Google Analytics қызметін келісімсіз қоспайды.

Таңдауды «Аналитика баптаулары» бөлімінде өзгертуге болады. Келісімді қайтарып алу сайттың аналитикалық оқиғалар жіберуін тоқтатады және жергілікті дереккөз тарихын тазартады; бұрын сақталған өтініштерді, брондауларды немесе сыртқы сервис алған деректерді жоймайды. Өтініммен жұмыс істеуге қажетті әрекеттер қолжетімді болып қалады.

Төмендегі мерзімдер мен ережелер бекітілді. Енгізу кезең-кезеңімен жүреді: осы регламент бойынша автоматты жою әзірге қосылмаған; деректерді жоймай тексеретін есеп режимі дайындалды. Бұл мерзімдер тазалау мен өтініштерді қарау ережелерін білдіреді, бұрынғы жазбалардың жойылғанын растамайды. Енгізу аяқталғанша жазбалар осы мерзімдерден ұзақ сақталуы мүмкін; қолдау қызметінен тексеру мен жоюды сұрауға болады. Баптаулар тексерілгеннен кейін осы саясаттағы енгізу мәртебесі жаңартылады.

Аккаунттар: расталған белсенділік болмағанына 24 ай толғаннан кейін тексеріледі. Ескерту 23-ші айдан бастап жіберіледі; оны нақты жеткізгеннен кейін кемінде 30 күн өткенде және белсенді міндеттемелер болмағанда ғана жоюға болады. Қайта кіру ескерту мерзімін тоқтатады. Ескі аккаунттың сенімді белсенділік күні болмаса, тіркелген уақытының өзі жоюға негіз болмайды; бөлек тексеру қажет.

Брондауға айналмаған өтініштер: клиентпен соңғы мазмұнды байланыстан, ондай байланыс болмаса — өтініш жасалғаннан бастап 90 күн. Қызметкердің мәртебені немесе пікірді өзгертуі мерзімді ұзартпайды. Қабылданбаған, күшін жойған не мерзімі өткен төленбеген өтінімдер: түпкілікті жабылғаннан кейін 90 күн. Аяқталған брондаудың байланыс деректері мен хат алмасуы: шығу немесе түпкілікті есеп айырысу күнінің кейінгісінен бастап 12 ай. Тазалау алдында аяқталмаған төлемдер, қайтарымдар, хостқа төлемдер және даулар тексеріледі.

Қаржылық және бастапқы есеп құжаттары хат алмасудан бөлек сақталады. Архивті тексерудің базалық мерзімі — тиісті операция аяқталған жылдың соңынан кейін 5 жыл. Бұл міндетті түрде жою күні емес: қызметкер құжаттың санатын, міндетті сақтау мерзімін, тексерулер мен дауларды анықтайды; ұзағырақ міндетті мерзім басым болады. Сақтау негізі жойылғанда деректер жойылады немесе қайтымсыз иесіздендіріледі. Аты-жөні жоқ болғанымен құжатпен не идентификатормен байланысқан жазба анонимді болып саналмайды.

Қолжетімділік пен қате журналдары: 30 күн; қауіпсіздік жазбалары: 90 күн. Кезектердегі жіберілген email және Telegram хабарламалары мен жеткізу журналдары: жіберілгеннен кейін 30 күн; түпкілікті жіберілмеген жазбалар: жасалғаннан кейін 30 күн. Сервис ішіндегі хабарламалар: 90 күн. Тоқтап қалған жеткізулер бөлек тексеріледі және сәтті жойылған деп есептелмейді. Сервер журналдарының мерзімдерін қолдану үшін инфрақұрылым бапталуы керек.

OAuth пайдалану мерзімдері: қолжетімділік токені — 15 минут, жаңарту токені — 30 күнге дейін, авторизация коды — 10 минут. Мерзімі біткен токендер мен кодтар туралы жазбалар мерзім аяқталғаннан кейін 30 күнде тазалауға жатады; кері қайтарылған рұқсат жазбалары токен мерзімі біткенше жойылмайды. Ашық ЖИ-іздеу cookie файлы 24 сағат, Redis есептегіштері соңғы жаңартудан кейін 48 сағат жарамды.

Жергілікті ЖИ-чат тарихына пайдаланушының соңғы хабарламасынан бастап 30 күндік мерзім белгіленді. Автоматты тазалау әзірге өшірулі; қосылғаннан кейін тазалау сайтты келесі пайдаланғанда жүреді, жабық браузерде қашықтан орындалмайды. Оған дейін 40 диалог пен әр диалогта 80 хабарлама шегі қолданылады; тарихты өзіңіз жоя аласыз. Аналитикаға келісім болғанда дереккөз тарихы 30 күн сақталады. GA4 оқиғалары мен пайдаланушы деректеріне таңдалған мақсатты мерзім — 2 ай, жаңа белсенділікпен ұзартусыз; Google баптауының қолданылғанын әлі растау қажет. Аналитика таңдауы мен интерфейс баптаулары өзгертілгенше немесе сайт деректері тазаланғанша сақталады.

Резервтік көшірмелер: жасалғаннан бастап 30 күндік мақсатты мерзім. Cloud24 және басқа қоймалардағы көшірмелердің баптаулары мен нақты айналымы әлі тексерілуі керек. Қалпына келтіргеннен кейін қолжетімділікті ашпай тұрып, бөлек қорғалған журналдағы расталған жою әрекеттерін қайта қолдану қажет. Журналда барлық қалпына келтірілетін көшірмелердің мерзімі өткендігі расталғанша ең аз идентификаторлар мен операция деректері сақталады; жойылған хат алмасу сақталмайды. Тексеруге дейін барлық көшірмеден бірден жою уәде етілмейді.

Заңды сақтау ерекшелігі болса, оның себебі, жауапты адам және келесі тексеру күні тіркеледі; тексеру 90 күннен кешіктірілмейді. Тексеру заңды негізді автоматты түрде тоқтатпайды. Ерекшелік қажетті жазбалармен шектеліп, негізі жойылғанда аяқталуы тиіс. OpenAI, Google, Resend, Telegram, ИС ЭСФ және басқа алушылардағы сақтау мерзімдері олардың ережелері мен міндеттеріне де байланысты; Roomy360-та жою барлық тәуелсіз көшірмелерді жоймайды. Қолдау қызметі жеткізушілерге қатысты өтініштерді бөлек қарайды.

Қолданбада авторизацияны тексеру, аккаунттар мен рөлдер бойынша қолжетімділікті шектеу, қорғалған токендер және сұрау жиілігі шектері қолданылады. HTTPS мекенжайларын пайдаланыңыз және құпиясөзіңізді чатта бермеңіз. Техникалық журналдарда IP және сұрау жолы болуы мүмкін, сондықтан жеке деректерді еркін URL мекенжайларына енгізбеңіз. Ешбір қорғау шарасы абсолютті қауіпсіздікке кепілдік бермейді.

Өз деректеріңізге қол жеткізу, оларды түзету, жою, өңдеуді шектеу немесе келісімді қайтарып алу үшін support@roomy360.com мекенжайына жазыңыз. Аккаунт пен өтініш мәнін көрсетіңіз; құпиясөзді немесе картаның толық деректемелерін жібермеңіз. Деректерді бөтен адамға бермеу үшін аккаунт иесі екеніңізді растау қажет болуы мүмкін. Белсенді міндеттер немесе қолданылатын талаптар кейбір жазбаларды жоюға кедергі болса, өтінішті қарағанда себебі түсіндірілуі тиіс.

Плагинді пайдаланылатын OpenAI өнімінің қосылым баптауларында ажыратуға болады. Roomy360 тарапындағы рұқсатты қайтарып алу үшін қосылымды көрсетіп, қолдау қызметіне хабарласыңыз. Кабинетте өзіңіз жасаған API кілттерін кілттер бөлімінде қайтарып алуға болады. Қосылымды ажырату брондаудан бас тартпайды, OpenAI тарихын жоймайды және аккаунтты жою өтініші болып саналмайды.

Міндетті емес аналитиканы сайт баптауларында өшіруге, жергілікті ЖИ-чат тарихын чатта немесе браузерде жоюға болады. OpenAI жүйесіндегі әңгіме көшірмелері мен деректерді басқару үшін оның құпиялылық баптауларын пайдаланыңыз. Басқа қонақтың немесе қызметкердің мәліметтерін бергенде, оларды брондау үшін беруге құқығыңыз бар екеніне көз жеткізіңіз.

Өтініштерді Roomy360 операторы қолдау қызметі арқылы қабылдайды. Мақсат — алғанын 1 жұмыс күні ішінде растау және заң қысқа мерзімді талап етпесе, жеке басы расталғаннан кейін қарапайым негізді жою өтінішін 7 күнтізбелік күн ішінде орындау. Тексеру не белсенді міндеттемелер жоюға кедергі болса, қолдау қызметі себебі мен келесі қадамдарды түсіндіреді. Өтініш тіркеліп, бөлек қоймалар бойынша тексеріледі; профильді жоюдың өзі өтінішті аяқтамайды. Хат жіберу автоматты тазалауды бастамайды.

Сервис тұруды рәсімдейтін кәмелетке толған адамдарға арналған. Орналасу мүмкіндігін тексеру үшін іздеу мен өтінімде балалар мен сәбилер санын көрсетуге болады; плагин құралдары олардың аты-жөнін немесе құжаттарын сұрамайды. Тұру үшін бала туралы қосымша мәлімет беретін ересек адамның оған құқығы болуы керек.

Редакция күні осы бетте көрсетілген. Мақсаттар, деректер құрамы, алушылар немесе сақтау тәртібі өзгерсе, саясат жаңартылады. Жаңа өңдеуге бөлек келісім қажет болғанда, жаңа редакцияны жариялау оны алмастырмайды.