Действует с 13 июля 2026 года. Редакция от 4 августа 2026 года.
Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные собирает сервис moderation.kg (далее — «Сервис», «мы»), на каком основании, как они используются, кому и в каких случаях передаются, как долго хранятся и какими мерами защищаются. Используя Сервис или оставляя заявку на сайте, вы подтверждаете, что ознакомились с условиями настоящей Политики.
В зависимости от того, как вы взаимодействуете с Сервисом, мы обрабатываем следующие данные:
Данные используются исключительно для предоставления функциональности Сервиса: автомодерации комментариев, формирования аналитики и отчётов, связи с клиентом по заявке, технической поддержки, обеспечения безопасности личного кабинета (ограничение количества попыток входа, CSRF-защита, журнал аудита действий). Данные не используются для профилирования в рекламных целях и не передаются третьим лицам в рекламных целях.
Вынесение вердикта по комментарию (одобрить/скрыть/удалить) выполняется автоматически, без участия человека, на основе правил модерации и списка запрещённых слов, настроенных Заказчиком. Обрабатываются только текст комментария и минимально необходимый контекст поста; пароли и платёжные данные в обработку не попадают.
Если Заказчик подключает в личном кабинете собственный ключ доступа к ИИ-модели на базе Claude (разработчик — Anthropic, США), текст комментария для вынесения вердикта передаётся этому внешнему поставщику как обработчику данных, действующему по поручению и от имени Заказчика в рамках его собственного ключа доступа; такая передача означает трансграничную передачу данных за пределы Кыргызской Республики. Если ИИ-ключ не настроен, Сервис использует встроенный алгоритм классификации по ключевым словам и правилам без передачи текста комментариев за пределы инфраструктуры Сервиса.
Сервис не передаёт данные третьим лицам в рекламных или иных коммерческих целях. Иная передача данных возможна только в случаях, предусмотренных законодательством Кыргызской Республики, либо по запросу уполномоченных органов.
API-ключи, OAuth-токены и ключи ИИ-модели хранятся в зашифрованном виде (Fernet). Пароли личного кабинета хранятся исключительно в виде необратимого хэша с индивидуальной солью — Оператор не имеет технической возможности узнать пароль пользователя. Доступ к аккаунтам социальных сетей осуществляется только через официальные API платформ — Сервис не запрашивает и не хранит пароли от ваших социальных сетей. Соединение с сайтом и личным кабинетом защищено шифрованием TLS (HTTPS). Инфраструктура размещена на серверах в Кыргызской Республике.
Дополнительные технические меры защиты: ограничение количества попыток входа в личный кабинет (не более 10 попыток за 5 минут с одного IP-адреса), обязательная длина пароля не менее 12 символов, защита форм от CSRF-атак, журнал аудита (audit log) всех значимых действий с указанием пользователя, IP-адреса и времени.
Данные учётной записи и журнал модерации хранятся в течение всего срока действия договора и не более 12 месяцев после его расторжения либо удаления аккаунта — за исключением случаев, когда более длительное хранение требуется по закону. API-ключи и OAuth-токены удаляются немедленно при отключении соответствующей платформы или аккаунта в личном кабинете.
Сервис предназначен для использования юридическими лицами, индивидуальными предпринимателями и их уполномоченными представителями и не ориентирован на лиц младше 18 лет. Оператор намеренно не собирает данные несовершеннолетних лиц в рамках регистрации в личном кабинете.
Сервис использует технически необходимый сессионный cookie-файл (mod_session) для поддержания авторизации в личном кабинете. Такой cookie помечен атрибутами HttpOnly (недоступен для скриптов на странице), SameSite=Lax и Secure (передаётся только по защищённому соединению), а срок его действия ограничен 8 часами с момента входа. Cookie не используется для рекламного отслеживания, построения профиля пользователя и не передаётся третьим лицам. Отключение cookie в браузере сделает вход в личный кабинет невозможным.
Вы можете в любой момент запросить выгрузку, исправление или удаление своих данных, ограничить их обработку, отозвать ранее данное согласие, а также отозвать доступ к подключённым аккаунтам через личный кабинет или обратившись по контактам ниже. Запрос на удаление данных исполняется в срок не более 30 календарных дней, если иное не установлено законодательством. В случае несогласия с порядком обработки данных вы вправе обратиться в уполномоченный государственный орган Кыргызской Республики в сфере персональных данных.
В случае инцидента, повлёкшего неправомерный доступ к персональным данным, Оператор уведомляет затронутых пользователей и, при необходимости, уполномоченные органы в сроки, установленные законодательством Кыргызской Республики, а также принимает меры по устранению последствий инцидента.
Оператор вправе изменять условия настоящей Политики в одностороннем порядке. Новая редакция вступает в силу с момента публикации на этой странице с обновлением даты в шапке документа. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.
Настоящая Политика и все связанные с ней вопросы регулируются законодательством Кыргызской Республики, включая Закон КР «О персональных данных».
Оператор: [юридическое наименование / ФИО ИП], ИНН [—], юридический адрес: Бишкек, Кыргызская Республика.
По вопросам обработки персональных данных пишите на hello@moderation.kg либо в Telegram.