Безопасность ваших данных

Где хранятся ваши данные

Для работы сервиса используются база данных и хранилище документов. Доступ ограничивается ролями и принадлежностью к агентству.

• База данных — Профили, заявки и сведения о документах хранятся в базе данных.
• Файлы документов — Файлы документов хранятся отдельно от базы; доступ к ним ограничивается полномочиями.
• Резервные копии — Серверные копии базы создаются ежедневно; действует график 30 дней для сервера и 90 дней для отдельных копий на Mac. Ручные копии учитываются отдельно; удаление выполняется по расписанию.

Персональные данные и ваши права

Закон Республики Узбекистан ЗРУ-547 «О персональных данных» определяет права субъектов и требования к обработке и защите данных.

• Пользователь может обратиться за информацией об обработке своих данных.
• Согласие можно отозвать в предусмотренном законом порядке.
• Можно запросить доступ к данным, их исправление или удаление.
• Запросы рассматриваются с учётом применимых требований и обстоятельств.

On-prem AI — без облачных сервисов

Распознавание паспортов, проверка комплекта документов, генерация писем — выполняются локальными open-source моделями (PaddleOCR, PassportEye, Qwen) на нашем сервере.

Ваши документы НИКОГДА не отправляются на OpenAI, Anthropic Claude, Google Vision, AWS Textract, Azure AI или любые другие облачные AI-сервисы. Это жёсткое внутреннее правило, проверяется при каждом изменении кода.

Защита и доступ

• Соединение с сервисом использует HTTPS.
• Доступ к данным ограничивается ролями и полномочиями.
• Документы доступны пользователям с соответствующими правами.
• Multi-tenant изоляция: агентство видит только своих клиентов, RLS (row-level security) на уровне БД.

Передача данных агентству

Когда вы выбираете агентство для подачи визы, ваши данные передаются ему — но только с вашего согласия и только в объёме, необходимом для конкретной заявки.

• Каждая передача требует вашего явного согласия (отдельный чекбокс).
• Согласие можно отозвать в любой момент — агентство теряет доступ к новым данным.
• Передаются только те данные, что нужны для текущей визы — не весь профиль.

Право на удаление данных

Вы можете запросить удаление аккаунта и персональных данных. Удаление рабочих данных и обработка копий выполняются с учётом применимых требований к хранению; данные могут временно оставаться в резервных копиях.

• Запросить доступ, исправление или удаление можно через обращение по вопросам персональных данных.
• При рассмотрении обращения может потребоваться подтверждение личности.

Вопросы по обработке ПДн: privacy@visali.uz