Политика конфиденциальности

Услуги оказывает Q T X ACCOUNTING L.L.C S.O.C — общество с ограниченной ответственностью, зарегистрированное в Дубае, коммерческая лицензия № 1603171, адрес: Office R20-216, Danube Building, Al Safa 2, Dubai, United Arab Emirates. Эта же компания оказывает услуги клиентам в Королевстве Саудовская Аравия.

По любому вопросу о ваших персональных данных пишите на client@quicktax.ac, указав в теме письма «Privacy». Такие запросы рассматривает наше руководство.

На что распространяется эта политика

• сайт quicktax.ac, включая формы заявок, рассылку и бесплатный конвертер банковских выписок;
• клиентское приложение app.quicktax.ac;
• наши услуги по бухгалтерии, ведению бухгалтерского учёта, НДС и корпоративному налогу (в Саудовской Аравии — по НДС и закяту), включая декларации, которые мы готовим для вас;
• наше общение с вами в WhatsApp, по электронной почте, по телефону и на видеовстречах;
• подключение ИИ-агента по адресу mcp.quicktax.ac, через которое ваш собственный ИИ-ассистент, например Claude или ChatGPT, работает с вашей учётной записью QuickTax (раздел 5).

Наша роль

Мы определяем, как и зачем используем данные наших клиентов, их представителей и посетителей сайта, и несём за них ответственность.

Ваши документы содержат и персональные данные других людей: ваших клиентов, поставщиков, сотрудников и акционеров. Мы используем эти данные по вашим указаниям, чтобы оказать заказанные вами услуги, и храним их в составе бухгалтерских записей, которые налоговое законодательство требует хранить. Вы отвечаете за то, что имеете право передавать их нам.

Мы не продаём персональные данные.

Мы используем ИИ-модели Google (Gemini), OpenAI, Anthropic (Claude) и TypeSafe, чтобы:

• распознавать и классифицировать загруженные счета, чеки, банковские выписки и документы компании;
• сопоставлять контрагентов и предлагать, как отразить операцию в учёте;
• расшифровывать голосовые сообщения и звонки, составлять сводки чатов, звонков и встреч;
• помогать нашей команде готовить черновики ответов и находить ответы в нашей базе знаний;
• обеспечивать работу ассистента онбординга, который собирает данные компании в WhatsApp.

Бухгалтеры проверяют результаты, прежде чем они попадут в ваш учёт или налоговую декларацию. Мы не принимаем решений, которые влекут для вас юридические или аналогично значимые последствия, исключительно на основе автоматической обработки.

Мы используем этих поставщиков через их платные бизнес-API. По этим условиям поставщики не используют отправляемые нами данные для обучения своих моделей.

Вы можете подключить своего ИИ-ассистента, например Claude или ChatGPT, к своей учётной записи QuickTax через наш сервер mcp.quicktax.ac. После этого агент по вашему указанию может читать данные вашей компании, загружать документы, создавать черновики счетов клиентам и выставлять их, а также запрашивать изменения ваших банковских счетов.

Как подключиться

• Вход из вашего ИИ-приложения. Ваше ИИ-приложение направляет вас на нашу страницу входа. Вы вводите адрес электронной почты своей учётной записи в клиентском приложении, затем шестизначный код, который мы присылаем на эту почту. Код действует 10 минут. Вы вводите его на нашей странице, никогда — в чате. Затем вы видите, какое приложение запрашивает доступ и что оно сможет делать, и разрешаете или отклоняете доступ.
• Персональная ссылка. В клиентском приложении можно также создать персональную ссылку для подключения и вставить её в ИИ-приложение, которое поддерживает пользовательские коннекторы. Ссылка показывается вам один раз; мы храним только её хеш. У каждого пользователя одна активная ссылка: при её замене старая отключается.

Что видит агент

• Только компании, связанные с вашим пользователем в клиентском приложении. Список проверяется заново при каждом вызове.
• Фиксированный набор полей для каждого инструмента. Агент не получает внутренние заметки наших бухгалтеров, внутренние статусы проверки и внутренние ИИ-оценки.
• Из нашей базы знаний — только публичные налоговые документы и руководства для клиентов.

Что агент может изменить

• Загруженные им документы попадают в ту же цепочку обработки, что и загрузки в клиентском приложении.
• Счета создаются как черновики. Выставление и отмена счёта, а также отметка об оплате происходят только по вашему указанию. QuickTax не отправляет счета вашим клиентам и не переводит деньги.
• Новый банковский счёт или любое изменение реквизитов, по которым вам платят клиенты, вступает в силу только после того, как вы нажмёте «Подтвердить» на странице по ссылке из письма на адрес вашей учётной записи. Ссылка действует 15 минут. Агент никогда не запрашивает у вас эту ссылку или какой-либо код.

Токены входа

После того как вы разрешите доступ, ваше ИИ-приложение получает токен доступа, который действует 15 минут, и токен обновления, который его продлевает. Подключение прекращается после 30 дней без использования и в любом случае через 90 дней после того, как вы его разрешили; после этого нужно войти снова. Приложению можно дать доступ только на чтение или на чтение и запись. У каждого пользователя может быть до 10 активных подключений; одиннадцатое заменяет то, которое дольше всех не использовалось.

Что мы храним

• Для каждого подключения: ваш пользователь, название приложения, выданные вами разрешения, время создания и последнего использования, хеши его токенов. Мы никогда не храним токены и ссылки в читаемом виде.
• Запросы на вход и коды — в виде хешей. Они удаляются автоматически в течение одного дня после истечения срока действия.
• Хеши адреса электронной почты и IP-адреса для каждого отправленного кода входа. Они используются только для ограничения числа отправляемых кодов и удаляются через один день.
• Одна запись журнала на каждый вызов инструмента: название инструмента, тип, компания, был ли вызов разрешён, время. Мы не записываем вопросы агента, передаваемые им аргументы и наши ответы.
• Сами документы, счета и изменения банковских счетов — так же, как при любом другом использовании клиентского приложения.

Ваш ИИ-провайдер

То, что QuickTax возвращает вашему агенту, далее обрабатывает ваш ИИ-провайдер (например, Anthropic или OpenAI) по вашему собственному договору с ним. QuickTax не контролирует, как этот провайдер хранит и использует эти данные. Проверьте настройки конфиденциальности у своего провайдера до подключения.

Отключение и удаление

• На главной странице клиентского приложения блок «Подключите AI-агента к QuickTax по MCP» показывает список «Подключённые AI-приложения». «Отключить» завершает одно подключение, «Отключить все» — все сразу; «Отозвать» отключает вашу персональную ссылку. Изменение действует со следующего вызова агента.
• Также можно удалить коннектор QuickTax в вашем ИИ-приложении или написать на client@quicktax.ac, и мы отключим его за вас.
• Отключение прекращает доступ, но не удаляет документы и счета, добавленные вашим агентом: они входят в ваши бухгалтерские записи (раздел 8). Чтобы удалить записи о ваших подключениях и журнал вызовов, напишите нам (раздел 11).

Мы передаём персональные данные перечисленным ниже поставщикам услуг. Они обрабатывают данные по нашему поручению на основании договора и только в объёме, необходимом для их задачи.

Мы также раскрываем данные:

• Федеральной налоговой службе ОАЭ (FTA) или ZATCA (Саудовская Аравия), когда подаём декларации или заявления на регистрацию от вашего имени;
• банкам, аудиторам или другим консультантам — по вашей просьбе;
• реферальному партнёру, который привёл вас к нам, — только сведения о том, что вы стали нашим клиентом, и о суммах оплаты, от которых рассчитывается комиссия партнёра;
• когда этого требует закон, суд или государственный орган.

Наша основная база данных и хранилище документов находятся в Европейском союзе, сервер ИИ-агента — в Бельгии. Некоторые поставщики из раздела 6, в том числе поставщики ИИ, обрабатывают данные в других странах, включая США.

Мы передаём персональные данные за пределы ОАЭ и Саудовской Аравии только поставщикам, указанным в этой политике, на основании договоров, которые обязывают их защищать эти данные, и по основаниям, которые законы ОАЭ и Саудовской Аравии о защите данных допускают для такой передачи.

• Данные передаются по зашифрованным соединениям (HTTPS).
• В клиентском приложении и через подключение ИИ-агента клиент видит только свои компании.
• Наша команда работает с данными клиентов через внутренние инструменты с персональным входом. Доступ прекращается, когда сотрудник уходит из команды.
• Ссылки и токены ИИ-агента хранятся только в виде хешей. Наш сервер ИИ-агента не записывает содержимое запросов.
• Изменение реквизитов, по которым вам платят клиенты, требует вашего подтверждения по ссылке, отправленной на вашу электронную почту.

Ни одна система не защищена полностью. Если нарушение безопасности затронет ваши персональные данные, мы без неоправданной задержки сообщим об этом вам и компетентному органу, как того требует закон.

Сайт использует Google Tag Manager, Google Analytics и Google Ads, Meta Pixel, Yandex Metrica (с картами кликов) и Rick.ai. Они устанавливают cookie и собирают информацию о вашем посещении. Когда вы отправляете форму, мы передаём в Meta хешированную (SHA-256) версию вашего адреса электронной почты и номера телефона, чтобы измерять эффективность нашей рекламы.

Страницы входа ИИ-агента на mcp.quicktax.ac не используют эти инструменты аналитики. Вы можете заблокировать или удалить cookie в настройках браузера; сайт продолжит работать без них.

В зависимости от применимого к вам закона вы имеете право:

• знать, какие данные о вас мы храним, и получить их копию;
• исправить неточные или неполные данные;
• потребовать удалить ваши данные, кроме тех, которые мы обязаны хранить по закону;
• ограничить обработку или возразить против неё, в том числе против маркетинга;
• получить свои данные в структурированном машиночитаемом формате;
• в любой момент отозвать согласие, если обработка основана на согласии;
• не подлежать решению, основанному исключительно на автоматической обработке;
• подать жалобу регулятору: в ОАЭ — в UAE Data Office; в Саудовской Аравии — в Saudi Data & AI Authority (SDAIA).

Как подать запрос

Напишите на client@quicktax.ac, указав в теме письма «Privacy», или напишите нам в WhatsApp с номера, привязанного к вашей учётной записи. Мы можем попросить вас подтвердить личность. Мы отвечаем в течение 30 дней.

Что входит в удаление

Когда вы закрываете учётную запись или просите удалить ваши данные, мы удаляем ваш логин в клиентском приложении, подключения ИИ-агента и журнал вызовов, доступ к налоговому порталу и маркетинговые данные. Бухгалтерские записи, налоговые декларации и подтверждающие документы мы храним в течение сроков из раздела 8, потому что налоговое законодательство требует их хранить; после этого мы их удаляем. До окончания обслуживания вы можете запросить копию своих документов и записей.

Если вы клиент, поставщик или сотрудник одного из наших клиентов и ваши данные есть в его документах, мы передадим ваш запрос нашему клиенту и поможем ему ответить.

Мы обрабатываем персональные данные в соответствии с законом ОАЭ Federal Decree-Law No. 45 of 2021 on the Protection of Personal Data, а для клиентов и физических лиц в Саудовской Аравии — с законом Саудовской Аравии о защите персональных данных (Personal Data Protection Law, Royal Decree No. M/19 of 1443H, с изменениями) и его исполнительными регламентами.

Наши услуги предназначены для бизнеса в ОАЭ и Саудовской Аравии. QuickTax не зарегистрирована в Европейском союзе, хотя наша база данных размещена там.

Наши услуги предназначены для бизнеса. Мы сознательно не собираем данные детей младше 18 лет.

Мы можем обновлять эту политику. Дата в начале страницы указывает текущую версию. О существенных изменениях мы сообщим клиентам по электронной почте или в WhatsApp до того, как они вступят в силу.