Согласие на трансграничную передачу в Anthropic (США)

1. Кратко — что произойдёт с вашим ответом

Ваши развёрнутые ответы в опросниках будут проверены AI-системой Anthropic Claude, чтобы подготовить персональную обратную связь от методолога. Перед отправкой текст обезличивается: имя, email, телефон и иные явные идентификаторы автоматически удаляются. Финальную обратную связь публикует Мадина после ручной проверки.

Если вы не согласны на AI-обработку, вы можете продолжить пользоваться Сервисом — обратную связь по развёрнутым ответам подготовит непосредственно методолог в ручном режиме (SLA в этом случае выше — до 72 часов).

2. Кто получит ваши данные

Получатель: Anthropic, Inc. — компания, зарегистрированная в Соединённых Штатах Америки (San Francisco, California), оператор AI-модели Claude. Информация передаётся через защищённый API (HTTPS / TLS).

С Anthropic заключено соглашение о защите данных (Data Processing Addendum, DPA) с режимом Zero Data Retention — текст не сохраняется на стороне Anthropic после обработки и не используется для дообучения моделей.

3. Какие данные передаются

Передаётся обезличенный текст вашего развёрнутого ответа на опросник. Перед отправкой автоматическая система удаляет из текста следующие категории идентификаторов:

• имя, фамилия, отчество;
• email-адреса;
• номера телефонов;
• почтовые адреса;
• номера документов (ИИН, паспорт, иные удостоверения);
• прямые упоминания мест работы, учёбы, проживания.

Если в тексте вашего ответа упомянуты иные третьи лица, такие упоминания также обезличиваются. Метаданные (ваш email, имя в кабинете, идентификатор аккаунта) Anthropic не получает.

4. Цель передачи

Единственная цель передачи — автоматизированная подготовка проекта персональной обратной связи методолога для повышения качества и скорости обратной связи на ваш ответ. Полученный проект обязательно проверяется методологом Мадиной до публикации в вашем личном кабинете.

5. Страна получения и режим защиты

Страна получения — Соединённые Штаты Америки. США не включены в перечень государств, обеспечивающих адекватный уровень защиты персональных данных по законодательству Республики Казахстан, — поэтому для трансграничной передачи требуется ваше отдельное письменное согласие.

Дополнительные меры защиты при передаче:

• обезличивание текста до отправки (см. §3);
• передача через защищённый канал (HTTPS / TLS 1.3);
• договорные обязательства Anthropic по защите данных (DPA с режимом Zero Data Retention);
• отсутствие передачи прямых идентификаторов вместе с текстом;
• ограниченный круг лиц на стороне ИП «KHBBLN», имеющих доступ к необезличенному тексту (только методолог).

6. Срок хранения

На стороне Anthropic — текст не сохраняется после обработки (Zero Data Retention). На стороне Оператора обезличенный текст ответа хранится в составе вашего профиля курса в течение срока, указанного в Политике конфиденциальности (§5).

7. Порядок отзыва согласия

Вы вправе в любой момент отозвать настоящее согласие, направив уведомление на oc.tleulin@gmail.com или через соответствующий раздел личного кабинета.

После отзыва согласия:

• ваши новые ответы более не передаются в Anthropic — обратную связь готовит непосредственно методолог в ручном режиме;
• ранее переданные обезличенные тексты в Anthropic уже не хранятся (Zero Data Retention) — отзывать там нечего;
• доступ к ранее полученной от методолога обратной связи в вашем личном кабинете сохраняется (это контент Оператора, не Anthropic).

8. Подтверждение

Я подтверждаю, что:

• ознакомлен(а) с тем, какие данные и в каком виде передаются в Anthropic, в какой стране и на каких условиях обрабатываются;
• понимаю, что трансграничная передача в страну, не обеспечивающую адекватный уровень защиты ПДн по законодательству РК, требует моего отдельного согласия — и предоставляю его добровольно;
• понимаю, что могу отказаться от AI-обработки и продолжить пользоваться Сервисом с ручной обратной связью методолога;
• даю согласие на передачу моих обезличенных развёрнутых ответов в Anthropic, Inc. (США) для целей и на условиях, указанных в настоящем документе.

Версия документа и факт согласия фиксируются в журнале согласий с timestamp, IP-адресом и хешем текущей редакции — для аудита по Закону РК «О персональных данных и их защите» и MVP_SPEC US-2.4.