Действует с 19.10.2026 · ONE EXPERT («01 labs», «мы», «сервис»)

1. Что это за документ

Настоящая Политика описывает, какие данные собирает финансовый кабинет ONE EXPERT (oneexpert.kz), зачем, как хранит и кому передаёт. Регистрируясь в сервисе, вы подтверждаете, что ознакомились с этой Политикой и согласны с обработкой данных на описанных условиях.

2. Какие данные мы собираем

Данные аккаунта: имя, email, телефон (необязательно), пароль — хранится не в открытом виде, а в виде хэша (PBKDF2-HMAC-SHA256, уникальная соль на пользователя); восстановить исходный пароль из хэша невозможно даже нам.

Данные организации: название, БИН, регион, налоговый режим и ставка, ФИО и ИИН директора — используются только для расчётов внутри кабинета (налоги, отчётность по директору).

Финансовые данные, которые вы загружаете сами: банковские выписки, чеки (включая фото/скан для распознавания), договоры, реестры ЭСФ, выгрузки из 1С, остатки ККМ. Исходные файлы сохраняются полностью (не только разобранные данные) — это требование точности расчётов и возможности перепроверить любую цифру.

Служебные данные: журнал действий (кто, когда, что сделал) — для аудита и расследования спорных ситуаций; технические логи сервера (IP, время запроса) — для безопасности и диагностики сбоев.

3. Для чего мы используем данные

• расчёт дашборда, расходов, налогов, расчётов с директором, сверка договоров — всё вычисляется внутри сервиса, без передачи кому-либо;
• вход и восстановление доступа;
• ответы на вопросы в разделе «Вопрос» — считаются локальным расчётным модулем по вашим же данным, без обращения к сторонним ИИ-сервисам;
• связь с вами по вопросам аккаунта (подтверждение почты, сброс пароля, уведомления по сервису).

4. Кому мы передаём данные

Третьим лицам данные не передаются и не продаются. Исключение — если это прямо требует закон (официальный запрос госоргана) или нужно для работы самого сервиса (например, отправка писем через почтовый сервис — для доставки писем подтверждения и сброса пароля).

5. Изоляция данных между клиентами

Данные каждой организации в кабинете технически изолированы друг от друга — один клиент не может увидеть данные другого ни через интерфейс, ни через API, это проверяется на каждом запросе.

6. Как мы защищаем данные

• соединение с сервисом — только по HTTPS (шифрование трафика);
• пароли — хэшируются, не хранятся в открытом виде;
• доступ к данным организации — только у пользователей, явно добавленных в эту организацию;
• доступ сотрудников 01 labs к данным клиентов — только для технической поддержки и только по необходимости.

7. Сколько хранятся данные

Пока у вас активен аккаунт. При удалении организации или аккаунта данные удаляются из рабочей базы; резервные копии хранятся ограниченный срок для аварийного восстановления и затем тоже удаляются.

8. Ваши права

Вы можете запросить выгрузку своих данных, их исправление или полное удаление аккаунта — напишите на privacy@oneexpert.kz.

9. Изменения политики

Если условия обработки данных существенно изменятся, мы предупредим об этом в кабинете до вступления изменений в силу.

10. Контакты

По вопросам конфиденциальности: privacy@oneexpert.kz.