Политика конфиденциальности LinkMAX

1. Оператор и область действия

Оператор персональных данных по аккаунтным и платформенным данным LinkMAX: ИП LinkMax, БИН/ИИН 971207300019, адрес: г. Алматы, ул. Шолохова, д. 20/7, email: admin@LinkMAX.my, телефон: +7 705 109 76 64.

Актуальная версия доступна по адресу https://lnkmx.my/privacy.

По данным аккаунта, биллинга, безопасности, диагностики и сервисных сообщений LinkMAX действует как оператор/контролер. По клиентским данным, которые пользователь собирает через публичные страницы, формы, записи, CRM, счета, события или импорт, пользователь обычно является самостоятельным владельцем/контролером этих данных, а LinkMAX обрабатывает их как технический поставщик платформы, если иное не требуется обязательным законом.

2. Нормативная база

Обработка и защита персональных данных осуществляются по законодательству Республики Казахстан, включая Закон РК от 21 мая 2013 года № 94-V «О персональных данных и их защите», а также иные применимые нормы защиты данных, если они распространяются на конкретные отношения.

Если LinkMAX предлагает сервис пользователям в юрисдикциях с дополнительными требованиями к приватности, соответствующие обязательные правила применяются в объеме, установленном законом.

3. Какие данные обрабатываются

• Аккаунтные и идентификационные данные: имя, username, email, телефон, язык, страна или регион, идентификаторы аутентификации, Telegram ID при подключении, workspace и роли.
• Бизнес-контент: настройки публичных страниц, блоки, ссылки, товары, услуги, файлы, медиа, события, настройки записи, AI-промпты и сгенерированные черновики.
• Клиентские данные и лиды: заявки из форм, имена, контакты, сообщения, детали записи, CRM-стадии, заметки, задачи, метаданные счетов или заказов, регистрации на события.
• Платежные и подписочные данные: тариф, период оплаты, идентификаторы транзакций, статус оплаты, метаданные провайдера, статус возврата, уровень комиссии. LinkMAX не предназначен для хранения полных номеров карт или CVV.
• Технические, аналитические и защитные данные: IP-адрес, user agent, данные устройства и браузера, cookies или похожие идентификаторы, логи, просмотры, клики, UTM-метки, телеметрия продукта, отчеты об ошибках и сигналы антифрода.

4. Цели и основания обработки

• Создание и защита аккаунтов, workspace, ролей и сессий.
• Предоставление конструктора страниц, CRM, онлайн-записи, аналитики, платежей, AI, Telegram, API и интеграций.
• Публикация публичных страниц, обработка запросов посетителей и маршрутизация лидов, записей, событий, счетов, уведомлений и обращений в поддержку.
• Обработка платежей, комиссий, подписок, возвратов, chargeback, налоговых или бухгалтерских записей и проверок платежной безопасности.
• Улучшение качества, диагностика ошибок, предотвращение злоупотреблений, применение правил платформы и исполнение требований закона.

5. Клиентские данные и обязанности пользователя

Пользователь должен иметь законное основание и необходимые согласия для сбора и обработки клиентских, лидовых, посетительских, платежных и маркетинговых данных через LinkMAX. Пользователь отвечает за содержание своих публичных страниц, законность своих предложений и отношения со своими клиентами.

Пользователь не должен загружать или собирать персональные данные третьих лиц без законного права на это. Не следует помещать чувствительные данные в AI-промпты, CRM-заметки или публичные страницы без действительного основания и достаточных мер защиты.

6. Cookies, аналитика и пиксели

LinkMAX использует cookies и аналогичные технологии для аутентификации, безопасности, настроек, аналитики, атрибуции, продуктовой телеметрии и производительности платформы.

Если пользователь включает маркетинговые пиксели или интеграции, выбранные события могут передаваться подключенному провайдеру согласно настройкам пользователя и условиям провайдера. Посетители публичных страниц могут ограничить cookies в браузере, но часть функций может работать менее стабильно.

7. AI и интеграции

AI-функции могут передавать промпты, контекст страницы, выбранную бизнес-информацию и сгенерированные черновики в AI-инфраструктуру, используемую для генерации контента, перевода или связанных функций.

Подключаемые интеграции могут включать Supabase, Cloudflare, платежных провайдеров, Telegram, вход через Google или Apple, Google Calendar, email-доставку, аналитику, мониторинг и других поставщиков, необходимых для выбранной функции. Их собственные условия и политики также могут применяться.

8. Передача данных

Данные могут обрабатываться инфраструктурными, аналитическими, support, email, платежными, AI и интеграционными провайдерами внутри или за пределами Казахстана, когда это необходимо для работы платформы. LinkMAX ограничивает передачу объемом, разумно необходимым для функции, безопасности, поддержки или законной цели.

LinkMAX не продает персональные данные пользователей. Данные могут быть раскрыты государственным органам, судам, платежным провайдерам или партнерам по безопасности, если это требуется законом, антифродом, урегулированием споров или защитой платформы.

9. Хранение, экспорт и удаление

Данные хранятся, пока существует аккаунт или workspace, пока они нужны для предоставления сервиса, а также в течение сроков, необходимых для закона, бухгалтерии, безопасности, резервных копий, споров или предотвращения мошенничества.

Пользователь может запросить экспорт, исправление, удаление аккаунта или удаление данных workspace через доступный интерфейс либо через поддержку. Некоторые логи, резервные копии, транзакционные записи и обязательные по закону документы могут сохраняться ограниченный период после удаления из активного интерфейса.

10. Безопасность

LinkMAX применяет организационные и технические меры, включая HTTPS, Supabase Row Level Security, ролевой доступ, изоляцию workspace, контроль доступа, резервное копирование, мониторинг и audit logs там, где это уместно.

Ни один онлайн-сервис не может гарантировать абсолютную безопасность. Пользователь обязан защищать свои учетные данные, устройства, API-ключи, интеграции, Telegram-аккаунт и доступ участников workspace.

11. Права субъекта персональных данных

Субъект данных может запросить сведения об обработке, включая подтверждение факта обработки, цели, источники, способы, перечень данных, сроки хранения, получателей при наличии, а также требовать изменения, блокирования, уничтожения данных и отзыва согласия в случаях, предусмотренных законом.

Запросы направляются на admin@LinkMAX.my. LinkMAX может проверить личность заявителя и перенаправить запрос по клиентским или лидовым данным соответствующему владельцу страницы, если именно он контролирует эти данные.

12. Изменения

LinkMAX может обновлять Политику. Новая редакция вступает в силу с момента публикации на https://lnkmx.my/privacy, если в ней не указана другая дата.