Политика конфиденциальности

1. Общие положения

1.1.Оператор данных: Оператор платформы Jeli (реквизиты юридического лица будут указаны до запуска). Контакт по вопросам персональных данных, в том числе для запросов на удаление: support@jeli.kz.

1.2.Политика является частью Пользовательского соглашения. Регистрируясь на Платформе, вы принимаете обе редакции; факт принятия, его время и редакция фиксируются в аккаунте.

1.3.Платформа предназначена для лиц старше 18 лет. Креаторы младше 18 лет участвуют только через законного представителя, данные которого обрабатываются в том же порядке.

2. Какие данные мы собираем

2.1.Данные аккаунта: адрес электронной почты, роль (бренд или креатор), пароль в виде необратимого хеша у провайдера аутентификации, дата регистрации, редакция и время принятия Соглашения.

2.2.Профиль бренда: название компании, БИН, город, отрасль, сайт, описание и ответы анкеты. Описание используется для подбора креаторов.

2.3.Профиль креатора: ФИО, ИИН, IBAN, данные ИП/БИН, ответы об аудитории, цены по форматам, категории, с которыми креатор не работает. ИИН и IBAN хранятся только в зашифрованном виде и расшифровываются исключительно при ручной проверке реквизитов и подготовке выплаты.

2.4.Для несовершеннолетних креаторов: ИИН и ИП/БИН опекуна, скан свидетельства о рождении, согласие опекуна на каждую сделку с отметкой времени.

2.5.Данные TikTok, получаемые с вашего согласия через официальный API при подключении аккаунта (см. раздел 4).

2.6.Данные сделок и переписки: условия, журнал событий, сценарии, сообщения и вложения в чате, оценки, обращения в споры и их решения.

2.7.Платёжные данные: суммы, назначения платежей, реквизиты, подтверждения поступлений и выплат, а также записи внутреннего реестра расчётов.

2.8.Технические данные: IP-адрес в виде необратимого ключа для ограничения частоты запросов, тип браузера, журналы ошибок. Персональные данные вырезаются из журналов на уровне логгера: ИИН, IBAN, токены и тексты сообщений в них не попадают.

3. Публичные данные креаторов в каталоге

3.1.Каталог содержит профили креаторов, которые ещё не зарегистрировались на Jeli. Такие профили собираются из общедоступных страниц TikTok, видимых любому неавторизованному посетителю, при помощи сервиса сбора публичных данных, и содержат только: ник, отображаемое имя, ссылку на аватар, описание профиля, четыре публичных счётчика (подписчики, подписки, лайки, видео), рассчитанную вовлечённость, предполагаемую тематику, предполагаемые язык и город и ссылки на обложки трёх последних видео.

3.2.Мы никогда не собираем и не храним для таких профилей: видеофайлы, аудио, субтитры, комментарии, адреса электронной почты, телефоны и любые данные, недоступные неавторизованному посетителю. Обложки не копируются на наши серверы — страница ссылается на изображение на серверах TikTok, и ссылка перестаёт работать, когда TikTok её отзывает.

3.3.Правовое основание — законный интерес: помочь брендам и креаторам найти друг друга при минимально необходимом наборе публичных полей, без вмешательства в частную сферу. Исходные ответы сервиса сбора данных хранятся в закрытом хранилище 90 дней для восстановления после сбоев и затем удаляются.

3.4.Из описания профиля и подписей к последним видео мы формируем краткое текстовое описание тематики и его числовое представление (эмбеддинг) для поиска. Ни описание, ни какой-либо результат автоматической обработки не влияет на положение профиля в подборках как оценка: ранжирование — арифметика над числовыми признаками.

3.5.Удаление: на каждой странице такого профиля есть ссылка «Удалить мой профиль». Запрос исполняется в течение 24 часов. Профиль снимается с публикации, а ник сохраняется в виде служебной отметки, чтобы следующий сбор данных не восстановил его.

4. Данные TikTok и требования TikTok

4.1.Подключение аккаунта TikTok выполняется через официальный TikTok Login Kit с вашего явного согласия. Мы запрашиваем разрешения (scopes):

• user.info.basic — идентификатор open_id, отображаемое имя и аватар
• user.info.profile — ник (username), описание профиля, статус верификации
• user.info.stats — число подписчиков, подписок, лайков и видео
• video.list — список последних видео с подписями, обложками и публичной статистикой; video.query — сведения об отдельном видео для проверки публикации по сделке

4.2.Полученные данные используются только для: подтверждения принадлежности профиля (по идентификатору open_id, а не по введённому нику), заполнения карточки креатора (профиль, счётчики, последние видео с подписями, обложками и статистикой, доступные субтитры), формирования описания и эмбеддинга для подбора, а также для проверки публикации по сделке — запрос сведений о видео выполняется с вашим собственным токеном, чтобы подтвердить, что видео находится в вашем аккаунте.

4.3.Токены доступа TikTok хранятся в зашифрованном виде, недоступны из браузера, обновляются по расписанию и удаляются при отключении аккаунта. Мы не скачиваем видеофайлы и аудио — только ссылки на обложки и текст субтитров.

4.4.Вы можете отозвать доступ в любой момент: в настройках Jeli («Отключить TikTok») или в настройках приложений TikTok. После отзыва токены удаляются, новые данные не запрашиваются, а по текущим сделкам проверка публикации становится невозможной до повторного подключения.

4.5.Данные, полученные через API TikTok, не продаются и не передаются третьим лицам, кроме случаев, описанных в разделе 6, и используются в соответствии с условиями TikTok для разработчиков.

5. Cookie и локальное хранилище

5.1.Мы используем только собственные (first-party) cookie и локальное хранилище браузера. Сторонних рекламных или отслеживающих cookie на сайте нет.

5.2.Необходимые cookie обеспечивают вход, защиту от подделки запросов и запоминание вашего выбора; без них Платформа не работает, и согласие на них не запрашивается. Обмен сообщениями в чате идёт через защищённое соединение в реальном времени — оно является частью услуги и не относится к аналитике.

5.3.Аналитика: на текущей редакции сайта аналитические скрипты не подключены. Если они появятся, они будут загружаться только при выборе «Принять все»; при выборе «Только необходимые» или «Отклонить» ничего не загружается. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу страницы.

6. Кому мы передаём данные

6.1.Инфраструктура: база данных, аутентификация, хранилище файлов и обмен сообщениями в реальном времени размещены у провайдера Supabase; хостинг приложения — у облачного провайдера. Данные хранятся в зашифрованном виде на дисках и передаются только по защищённым соединениям.

6.2.Модели обработки текста: описания профилей, подписи к видео, субтитры и брифы брендов передаются провайдеру языковых моделей (OpenAI) для формирования описаний, классификации тематики и построения эмбеддингов. ИИН, IBAN, реквизиты, переписка и платёжные данные в такие запросы не передаются.

6.3.Сервис сбора публичных данных: для каталога неподтверждённых профилей мы запрашиваем публичные страницы TikTok через провайдера сбора данных (Apify), передавая ему только ники профилей.

6.4.Платёжные и банковские организации: в объёме, необходимом для приёма оплаты и выплат. Провайдер уведомлений по электронной почте — в объёме адреса и текста уведомления.

6.5.Государственные органы — по законному требованию. Правопреемники Оператора — при реорганизации, с сохранением условий настоящей Политики.

7. Сроки хранения

7.1.Записи о сделках, документы и реестр расчётов — 7 лет (требования налогового учёта). Переписка в чате — 2 года. Исходные ответы сервиса сбора данных — 90 дней. Служебные записи фоновых задач — 30 дней.

7.2.Данные аккаунта хранятся до его удаления. При удалении аккаунта профиль обезличивается, а записи о сделках и платежах сохраняются в течение установленного срока. Профиль, по которому была хотя бы одна сделка, никогда не удаляется физически — он обезличивается.

7.3.Снятый с публикации профиль каталога хранится как служебная отметка (ник и статус) бессрочно, чтобы исключить повторное появление.

8. Ваши права

8.1.Вы вправе получить сведения об обрабатываемых данных, потребовать их исправления или удаления, отозвать согласие на обработку и на подключение TikTok, а также возразить против обработки публичных данных в каталоге.

8.2.Запросы направляются на support@jeli.kz. Запросы на удаление профиля из каталога исполняются в течение 24 часов; остальные — в разумный срок, не превышающий установленного законом.

8.3.Отзыв согласия не влияет на законность обработки до отзыва и не отменяет обязательного хранения финансовых записей.

9. Безопасность

9.1.ИИН, IBAN, токены TikTok и секреты приложения хранятся в зашифрованном виде; ключ шифрования хранится отдельно от базы данных. Доступ к таблицам ограничен политиками на уровне базы данных; ключ сервисного доступа никогда не передаётся в браузер.

9.2.Вложения в чате проверяются по содержимому, из изображений удаляются метаданные (включая геолокацию), файлы выдаются по краткосрочным подписанным ссылкам. SVG не принимаются.

9.3.Персональные данные вырезаются из журналов и отчётов об ошибках автоматически. При инциденте безопасности мы уведомляем затронутых пользователей в срок, установленный законом.

10. Изменения политики

10.1.Новая редакция публикуется на этой странице с датой. При существенных изменениях мы просим принять новую редакцию при следующем входе.

10.2.Редакция Политики: 2026-08-30. Оператор: Оператор платформы Jeli (реквизиты юридического лица будут указаны до запуска). Контакт: support@jeli.kz.