Условия за ползване

TwinCard — Потребителско споразумение. Международна юрисдикция (GDPR)

Последна редакция от 26 септември 2026 г.

Настоящото Потребителско споразумение (по-нататък „Споразумението“) урежда отношенията между Частна компания „New Reality“ (New Reality Ltd; по-нататък „Операторът“, „Администрацията“, „Ние“) и лицето, използващо услугата TwinCard — бизнес платформата AI² (по-нататък „Услугата“), разположена в информационно-телекомуникационната мрежа Интернет на адрес: twincard.ai (по-нататък „Сайтът“), както и под формата на мобилното приложение „AI2 TwinCard“ (по-нататък „Приложението“).

Оператор:
Частна компания „New Reality“ (New Reality Ltd)
БИН: 220440900016
Юридически адрес: Република Казахстан, Астана, булевард Женис, сграда 1, офис 29
Електронна поща: [email protected]
Телефон: +7 (747) 029-43-05
Уебсайт: https://twincard.ai

Настоящото Споразумение представлява правно обвързващ договор. Регистрацията в Сайта или в Приложението, подаването на експресна заявка, както и използването на Услугата, означава пълно и безусловно приемане (акцепт) на настоящото Споразумение.

Приложимо право: Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, GDPR), Регламент (ЕС) 2022/2065 (Акт за цифровите услуги, DSA), Регламент (ЕС) 2024/1689 (Акт за изкуствения интелект, EU AI Act), приложимите директиви на ЕС, както и националното законодателство на държавата на пребиваване на Потребителя по отношение на неговите императивни норми.

1. ОПРЕДЕЛЕНИЯ И ТЕРМИНИ

1.1. Услуга (TwinCard) — международна бизнес платформа AI², която предоставя на компании, еднолични търговци и самостоятелно заети лица възможност да създадат бизнес страница в каталога TwinCard, да изградят структура на бизнеса, да включат ИИ служители и служители хора, да общуват с клиенти на витрината, да приемат заявки, документи и запитвания от клиенти, да водят клиентски списъци, да свързват интеграции и да поръчват популяризиране и реклама.

1.2. Платформа (Платформа AI²) — съвкупността от софтуер, бази данни, алгоритми, модели на изкуствен интелект и инфраструктура на Оператора, осигуряващи работата на Услугата и на другите приложения на AI², включително уебсайта twincard.ai, мобилното приложение „AI2 TwinCard“ и сървърния софтуер.

1.3. Потребител (Вие) — дееспособно лице, навършило 18 (осемнадесет) години, регистрирало акаунт в Услугата, приело настоящото Споразумение и действащо от името на бизнес или като негов представител или служител.

1.4. Бизнес — компания (юридическо лице), едноличен търговец или самостоятелно заето лице, от чието име в Услугата са създадени бизнес страница, структура и ИИ служители. Един акаунт може да управлява няколко бизнеса.

1.5. Собственик на бизнеса — Потребител, който е създал бизнес в Услугата или е получил правомощия на собственик по реда, предвиден в Услугата. Собственикът на бизнеса управлява бизнес страницата, структурата, правата на достъп, интеграциите и плащанията.

1.6. Акаунт (Потребителски профил) — съвкупността от данни на Потребителя, съхранявани в Платформата, достъпът до които се осъществява чрез адрес на електронна поща и парола. Акаунтът AI² е единен за всички приложения на Платформата AI²: с едно влизане Потребителят ползва всички приложения на AI², в които е регистриран.

1.7. Бизнес страница (витрина) — публичната страница на бизнеса в каталога TwinCard, съдържаща сведения за бизнеса, които Потребителят публикува: наименование, описание, мисия, ценности, услуги и ценоразпис, адрес, контакти, лого и снимки, връзки, банери, реквизити (включително наименованието на юридическото лице и данъчния номер), както и ИИ служителите, достъпни за посетителите.

1.8. Каталог TwinCard — публичният списък на бизнес страниците и ИИ служителите на Услугата с функция за търсене.

1.9. Държави на присъствие — държавите, избрани от бизнеса за публикуване на неговата бизнес страница. Одобреното копие на бизнес страницата се публикува на сайта на TwinCard за избраната държава (Русия — twincard.ru, Казахстан — twincard.kz, други държави — twincard.ai; вариантът „онлайн“ — и на трите сайта).

1.10. Структура на бизнеса — отделите, ролите и длъжностите на бизнеса, в които се разпределят служителите хора и ИИ служителите, както и правата на достъп до разделите на кабинета, определяни от структурата.

1.11. ИИ служител — програмен помощник на бизнеса на основата на голям езиков модел, който работи по инструкциите и правилата, зададени от бизнеса, и използва базата знания на бизнеса. ИИ служителят общува с посетителите и клиентите на бизнеса от името на бизнеса. ИИ служителят не е човек.

1.12. Служител човек (мениджър) — Потребител, поканен от бизнеса в своята структура и получил права на достъп до разделите на кабинета на бизнеса.

1.13. База знания — сведенията, документите и текстовете, които бизнесът качва за своите ИИ служители; съхраняват се и се индексират на сървърите на Оператора за търсене в тях при формирането на отговори.

1.14. Посетител — лице, което е отворило бизнес страница, уиджет или друг канал на бизнеса и общува с ИИ служител или със служител на бизнеса, включително без регистрация (като гост).

1.15. Клиент на бизнеса — посетител или друго лице, чиито данни бизнесът обработва в Услугата: в кореспонденцията, формите и заявките, документите, клиентските списъци, сделките и отчетите.

1.16. Форми и заявки — формите, създавани от бизнеса в Услугата за събиране на запитвания, поръчки, отзиви и контакти на клиенти.

1.17. Интеграции — връзките, настройвани от бизнеса: уиджет за поставяне на собствените сайтове на бизнеса, API ключове, уебхукове, свързване на Telegram бот на бизнеса, ключове за куриерската услуга CDEK на бизнеса, настройки за приемане на плащания на бизнеса.

1.18. Собствен глас — синтезиран глас, създаден от бизнеса по образец на гласа на конкретен човек с неговото изрично съгласие и използван за озвучаване на отговорите на ИИ служителите.

1.19. Mars LLM Service — вътрешна сървърна услуга на Оператора, която обработва заявки към собствените големи езикови модели (LLM) на Оператора, разположени на сървърите на Оператора, и осигурява работата на ИИ служителите на Услугата.

1.20. Блок „От интернет“ — частта от резултатите от търсенето в Услугата, в която се показват резултати от външно уеб търсене, получени от трети доставчици на търсене.

1.21. Експресна заявка — заявка за публикуване, популяризиране или други услуги на Услугата, която може да бъде подадена без създаване на акаунт; по-нататъшното оформяне се води от мениджър на Оператора.

1.22. Токен AI² (AI² Token) — вътрешна разчетна единица на Платформата, използвана за заплащане на услугите на Услугата. Токенът AI² не е електронни пари, криптовалута, ценна книга или друг финансов инструмент, не подлежи на обмен срещу парични средства и не може да бъде изведен извън Платформата.

1.23. Портфейл (баланс AI²) — раздел на акаунта, показващ баланса в AI² токени и историята на операциите (зареждания, удръжки, възстановявания). Балансът AI² е единен за акаунта във всички приложения на Платформата AI².

1.24. Цифров код за активиране (карта, флаер) — уникален буквено-цифров код, даващ право на зареждане на баланса в AI² токени.

1.25. Поръчка — оформена от Потребителя в Услугата покупка на платена услуга (позиция), заплащана от баланса AI² или по фактура.

1.26. Лични данни — всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице (субект на данни), съгласно чл. 4 от GDPR.

1.27. Администратор на данни (Data Controller) — лицето, което определя целите и средствата на обработването на лични данни.

1.28. Обработващ данни (Data Processor) — лицето, което обработва лични данни от името и по документирани указания на администратора.

1.29. Съдържание — всяка информация, публикувана или предадена от Потребителя в Услугата, включително сведенията от бизнес страницата, изображенията, инструкциите и правилата на ИИ служителите, базата знания, формите, съобщенията, документите, клиентските списъци, образците на глас и рекламните материали.

1.30. Мобилно приложение („AI2 TwinCard“) — приложението на Услугата за мобилни устройства, разпространявано чрез Google Play и App Store.

2. ОБЩИ ПОЛОЖЕНИЯ

2.1. Настоящото Споразумение представлява правно обвързващ договор между Потребителя (и бизнеса, от чието име той действа) и Оператора, сключван в електронна форма чрез приемане на условията на Споразумението.

2.2. Приемане на настоящото Споразумение е извършването на което и да е от следните действия:
• регистрация в Услугата (създаване на акаунт) или влизане в Услугата с акаунт AI²;
• подаване на експресна заявка;
• приемане на покана за включване в структурата на бизнес;
• продължаване на използването на Услугата след публикуването на изменения в Споразумението.

2.3. Услугата е предназначена за бизнеса. Потребителят използва Услугата като компания, едноличен търговец или самостоятелно заето лице или като техен представител или служител, за целите на своята стопанска или професионална дейност. Приемайки Споразумението от името на бизнес, Потребителят потвърждава, че е упълномощен да действа от негово име. Ако съгласно приложимото законодателство Потребителят се счита за потребител, за него се запазват всички права, предоставени му от императивните норми на законодателството за защита на потребителите; разпоредбите на настоящото Споразумение не ограничават тези права.

2.4. Услугата е предназначена изключително за лица, навършили 18 (осемнадесет) години. С регистрацията си Потребителят потвърждава, че е навършил посочената възраст. Администрацията има право по всяко време да поиска потвърждение на възрастта и правомощията и да блокира акаунта при установяване на нарушение.

2.5. Услугата се предоставя на международно ниво в съответствие с приложимото законодателство, включително, но не само:
• Регламент (ЕС) 2016/679 (GDPR);
• Директива 2002/58/ЕО относно правото на неприкосновеност на личния живот и електронните комуникации (ePrivacy);
• Директива 2011/83/ЕС относно правата на потребителите (в частта, приложима към потребителите);
• Директива 2000/31/ЕО за електронната търговия;
• Регламент (ЕС) 2022/2065 (Акт за цифровите услуги, DSA);
• Регламент (ЕС) 2019/1150 за насърчаване на справедливостта и прозрачността за бизнес ползвателите на онлайн посреднически услуги (P2B);
• Регламент (ЕС) 2024/1689 (Акт за изкуствения интелект, EU AI Act);
• националното законодателство на държавата на пребиваване на Потребителя по отношение на неговите императивни норми.

2.6. Услугата е информационен посредник и доставчик на хостинг по отношение на съдържанието на бизнесите. Операторът не е страна по договорите, сключвани от бизнеса с неговите клиенти, не продава стоки и не предоставя услугите на бизнеса и не носи отговорност за тяхното качество, цена, доставка и плащане.

2.7. Услугата прилага технологията на домейновата юрисдикция (Domain-Based Jurisdiction): наборът от функции, начините на плащане и приложимата редакция на документите се определят от сайта, чрез който Потребителят получава достъп до Услугата, и от държавата, избрана при регистрацията. За сайта twincard.ai и Приложението, използвано в международната юрисдикция, се прилага настоящата международна редакция на Споразумението.

2.8. Администрацията има право да изменя функционалността на Услугата, да добавя, изменя или премахва отделни функции при условие, че уведомява Потребителите за съществените изменения (раздел 16). Измененията, засягащи платени услуги, не влошават условията им през платения период.

2.9. Услугата и документите са достъпни на няколко езика. Юридическа сила за международните домейни има версията на Споразумението на английски език. При несъответствия между езиковите версии предимство има версията на английски език.

2.10. Платформата не допуска дискриминация въз основа на пол, полова идентичност, сексуална ориентация, раса, националност, религия, увреждане или други защитени характеристики — нито от страна на Оператора, нито от страна на бизнесите по отношение на техните клиенти.

3. РЕГИСТРАЦИЯ, АКАУНТ И ИЗТРИВАНЕ

3.1. Регистрация

3.1.1. За да използва кабинета на Услугата, Потребителят преминава регистрация, която включва:
• избор на държава (държавата определя сайта на TwinCard и редакцията на документите, по които продължава регистрацията) и посочване на телефонен номер;
• избор на статус: компания или физическо лице (едноличен търговец, самостоятелно заето лице);
• посочване на адрес на електронна поща, създаване на парола и потвърждаване на адреса с код, изпратен до него;
• посочване на име и сведения за бизнеса: наименование на компанията, наименование и номер на данъчния идентификатор, приет в държавата на бизнеса, длъжност на Потребителя;
• избор на варианти за сътрудничество (бизнес страница в каталога, служители, реклама и др.);
• потвърждаване на приемането на настоящото Споразумение и на Политиката за поверителност.

3.1.2. Ако Потребителят вече има акаунт AI², той влиза в Услугата с този акаунт; данните на акаунта са общи за приложенията на Платформата AI² (т. 1.6).

3.1.3. Потребителят е длъжен да предоставя достоверни и актуални сведения за себе си и за бизнеса. Предоставянето на заведомо неверни сведения, включително за наименованието, данъчния номер или правомощията, е основание за отказ от публикуване и за блокиране на акаунта.

3.1.4. Потребителят сам отговаря за опазването на своите данни за вход. Услугата предоставя възможност за включване на двуфакторно удостоверяване. Потребителят е длъжен незабавно да уведоми Администрацията за неразрешен достъп до акаунта на адрес [email protected].

3.1.5. Биометрична проверка на лицето в Услугата не се извършва.

3.2. Експресна заявка

3.2.1. Заявка за публикуване, популяризиране или други услуги на Услугата може да бъде подадена без създаване на акаунт чрез формата за експресна заявка, като се посочат данни за контакт и сведения за бизнеса. С подаването на заявката заявителят приема настоящото Споразумение и Политиката за поверителност.

3.2.2. По експресна заявка мениджър на Оператора се свързва със заявителя, съгласува състава на услугите и цената (включително за позициите с цена „от“, Приложение 1) и помага да се завърши оформянето. Услугите се предоставят след оформянето на поръчката и нейното заплащане.

3.3. Бизнес, представители и служители хора

3.3.1. Потребителят има право да създаде в Услугата един или няколко бизнеса. Създавайки бизнес, Потребителят потвърждава, че има право да представлява този бизнес и да публикува сведения за него.

3.3.2. Собственикът на бизнеса има право да кани в структурата на бизнеса служители хора и да им определя роли и права на достъп. Правата на достъп се определят от структурата на бизнеса. Всеки служител човек използва Услугата със свой акаунт и приема настоящото Споразумение.

3.3.3. Бизнесът отговаря за действията на своите служители хора в Услугата като за свои собствени, за своевременното изменение и отнемане на правата им на достъп и за това служителите да спазват настоящото Споразумение.

3.3.4. Служителят човек може по всяко време да напусне структурата на бизнеса; бизнесът може по всяко време да го изключи от структурата. Изключването от структурата прекратява достъпа на служителя до данните на бизнеса и не изтрива неговия акаунт.

3.4. Управление на акаунта

3.4.1. Потребителят има право по всяко време да редактира данните на профила и сведенията за бизнеса, да променя паролата и настройките за сигурност, да управлява структурата, служителите, ИИ служителите, интеграциите и абонаментите.

3.4.2. Потребителят има право да изтрие отделен бизнес или да освободи (изтрие) отделен ИИ служител, без да изтрива акаунта. При изтриване на бизнес неговата бизнес страница се сваля от публикация, ИИ служителите се скриват от каталога, а данните на бизнеса се изтриват по реда и в сроковете, посочени в т. 3.5.

3.4.3. Администрацията има право да блокира или ограничи достъпа до акаунта или бизнеса при нарушение на настоящото Споразумение, получаване на обосновани жалби, установяване на подозрителна активност или по искане на компетентните органи. При блокиране Потребителят се уведомява за причините с посочване на конкретни факти и има право да обжалва решението (т. 11.5).

3.5. Изтриване на акаунта

3.5.1. Потребителят има право по всяко време да изтрие акаунта:
• в кабинета на Услугата на Сайта: „Профил“ → „Изтриване на акаунта“ (с потвърждение с парола);
• в Приложението: „Настройки“ → „Изтриване на акаунта“ → „Изтрий акаунта“;
• като изпрати искане на адрес [email protected] от адреса, с който е регистриран акаунтът. Отговор на искането се изпраща в срок от 30 (тридесет) дни.

3.5.2. Акаунтът AI² е единен за всички приложения на Платформата AI². Изтриването на акаунта в Услугата закрива само Услугата: AI² Fans, AIRONIK, AI² Space и другите приложения на Платформата AI², които Потребителят използва, продължават да работят, а акаунтът AI² се запазва, докато Потребителят ги използва. Ако на Потребителя не му остават други приложения на Платформата AI² (месинджърът AIRONIK не се взема предвид), акаунтът AI² се изтрива изцяло. Потребителят има право да изтрие акаунта AI² изцяло, наведнъж във всички приложения, чрез отделна опция в настройките на приложението или с писмо до [email protected]. При изтриване на акаунта само в Услугата се запазват: всичко, което се отнася до AI² Fans (моделите във Fans, техните платени позиции и реклама, абонаментите във Fans); ИИ моделите, които едновременно са модел във Fans и ИИ служител на бизнеса; Портфейлът (т. 1.23) и данните, записани в самия акаунт AI² (личната база знания, гласовете, правилата, личните API ключове). Те се изтриват само заедно с акаунта AI² изцяло.

3.5.3. Ред и срокове за изтриване:
• веднага след искането достъпът до Услугата се затваря и данните се скриват: бизнес страниците на Потребителя се свалят от публикация, неговите ИИ служители спират да отговарят, абонаментите се скриват, push известията от Услугата се прекратяват;
• в продължение на 30 (тридесет) дни тече период за възстановяване: влизането в Услугата през този период отменя изтриването и възстановява самия акаунт (ако е изтриван акаунтът AI² изцяло — влизане в него с потвърждение на възстановяването); влизането също връща всичко, което е било скрито при изтриването: бизнесите, техните бизнес страници и ИИ служители;
• след изтичането на 30 (тридесет) дни акаунтът се изтрива: личните данни на Потребителя и данните на неговите бизнеси се изтриват или анонимизират в съответствие с чл. 17 от GDPR; след това те не могат да бъдат възстановени;
• записите, чието съхранение се изисква от приложимото законодателство, се съхраняват в продължение на установения от закона срок и след това се изтриват окончателно.

3.5.4. При изтриване на акаунта се изтриват или анонимизират (при спазване на т. 3.5.2):
• данните на профила и акаунта;
• бизнес страниците на бизнесите, чийто собственик е Потребителят, тяхната структура и сведенията за служителите;
• ИИ служителите на бизнесите, техните инструкции, правила и бази знания;
• клиентските списъци, сделките, отчетите и обобщенията за клиентите;
• кореспонденцията на посетителите с ИИ служителите и служителите на бизнеса;
• формите, заявките и отговорите на тях, документите на клиентите;
• образците на глас и създадените по тях собствени гласове на бизнесите;
• интеграциите на бизнесите, техните API ключове, уебхуковете, връзките с Telegram бот, ключовете за CDEK и настройките за приемане на плащания.

Данните на бизнеса, общи с приложението AI² Space (сведения за компанията, структура, ИИ служители, клиенти, журнал, база знания), се запазват, докато Потребителят използва Space; в този случай след изтичането на 30 (тридесет) дни се изтриват бизнес страницата в Услугата (с версиите, файловете, публикуването в държавите на присъствие и адреса), уиджетите, акаунтът в Услугата, абонаментите на Потребителя за други бизнеси и неговото място в щата на други компании. Ако Потребителят няма Space или той е изтрит, се изтриват и данните на бизнеса: структура, служители, ИИ служители, клиенти, журнал, форми, API ключове и база знания на бизнеса.

3.5.5. В продължение на сроковете, установени от законодателството, се съхраняват: поръчките, фактурите, операциите по портфейла AI², сведенията за плащания и другите отчетни (счетоводни) документи; данните за контакт в поръчките при това се изтриват. Съобщенията, изпратени от Потребителя до други потребители, могат да останат в тяхната история в анонимизиран вид.

3.5.6. Ако в бизнеса има други служители хора, изтриването на акаунта на собственика на бизнеса в Услугата прекратява техния достъп до този бизнес в Услугата. Ако данните на бизнеса се запазват, защото собственикът използва AI² Space (т. 3.5.4), достъпът до тях в AI² Space се определя от правилата на AI² Space. Преди изтриването собственикът има право да прехвърли правомощията на собственик на друг служител на бизнеса, като изпрати искане до [email protected].

3.5.7. При изтриване на акаунта активните абонаменти и периодичните услуги в Услугата се прекратяват. Неизползваният баланс AI² не подлежи на възстановяване в пари, освен в случаите, предвидени от императивните норми на приложимото законодателство (т. 10.8).

3.5.8. Преди изтриването на акаунта Потребителят има право да упражни правото на преносимост на данните (чл. 20 от GDPR), като изпрати искане до [email protected]; отговорът се изпраща в срока, установен в чл. 12, параграф 3 от GDPR.

4. ЛИЦЕНЗ ЗА ИЗПОЛЗВАНЕ НА УСЛУГАТА

4.1. Предоставяне на лиценз

4.1.1. Операторът предоставя на Потребителя неизключителен, непрехвърлим, отменим лиценз за използване на Услугата (включително Сайта, Приложението, уиджета и API) в съответствие с настоящото Споразумение за целия срок на неговото действие.

4.1.2. Лицензът се предоставя за използване на Услугата в дейността на бизнеса на Потребителя в рамките на функциите, достъпни безплатно или в рамките на платените услуги.

4.2. Ограничения на лиценза

4.2.1. Потребителят няма право:
• да копира, модифицира, декомпилира, дизасемблира или извършва обратно инженерство на софтуера на Услугата;
• да препродава достъп до Услугата, да я сублицензира или да предоставя достъп на трети лица извън структурата на своя бизнес, освен ако не е договорено друго с Оператора в писмена форма;
• да използва Услугата за създаване на конкурентен продукт, включително за обучение на модели на изкуствен интелект на трети страни върху отговорите на ИИ служителите;
• да извлича или повторно използва съществени части от базите данни на Услугата, включително каталога (Директива 96/9/ЕО);
• да използва автоматизирани средства (ботове, скриптове, обхождащи програми) за достъп до Услугата извън предоставения API;
• да превишава установените ограничения на API и да заобикаля техническите средства за защита на Услугата;
• да използва уязвимости на Услугата.

4.3. Актуализации

4.3.1. Операторът има право да актуализира Услугата, включително да отстранява грешки, да добавя функции, да променя интерфейса, използваните езикови модели и гласовете за озвучаване. Такива актуализации не изискват отделно съгласие на Потребителя, ако не променят целите и правните основания за обработването на лични данни.

5. БИЗНЕС СТРАНИЦА, КАТАЛОГ И ДЪРЖАВИ НА ПРИСЪСТВИЕ

5.1. Бизнес страница

5.1.1. Потребителят сам попълва бизнес страницата: наименование, описание, мисия, ценности, услуги и ценоразпис, адрес, контакти, лого, снимки, връзки, банери и реквизити (включително наименованието на юридическото лице и данъчния номер).

5.1.2. Сведенията от бизнес страницата са сведения за бизнеса и се публикуват по избор на бизнеса. Публикувайки на страницата лични данни (например името на едноличния търговец, контактите на служители, снимки на хора), бизнесът потвърждава, че разполага със законно основание за тяхното публикуване.

5.1.3. Бизнесът отговаря за достоверността и актуалността на сведенията от бизнес страницата, включително на цените, реквизитите, сведенията за стоките и услугите, както и за тяхното съответствие със законодателството, включително с изискванията към информацията за потребителите.

5.1.4. Публикуването на бизнес страницата в каталога е платена услуга (Приложение 1). Редът на плащане и последиците от неплащане — раздел 10.

5.2. Модериране на бизнес страниците

5.2.1. Бизнес страницата и последващите изменения на нейното съдържание преминават модериране преди публикуване. Модерирането може да бъде ръчно или автоматизирано; решението за отказ се взема с участието на човек.

5.2.2. Операторът има право да откаже публикуване, да поиска корекции или да свали от публикация бизнес страница, част от нея, ИИ служител или рекламен материал, ако те нарушават законодателството, настоящото Споразумение или правата на трети лица. Бизнесът се уведомява за решението и за причините за него (чл. 4 от Регламент (ЕС) 2019/1150, чл. 17 от DSA) и има право да обжалва решението (т. 11.5).

5.2.3. До одобряването на измененията на публикуваната страница продължава да се показва последната одобрена версия.

5.3. Държави на присъствие

5.3.1. Бизнесът избира държавите на присъствие. Одобреното копие на бизнес страницата се публикува на сайта на TwinCard за всяка избрана държава: Русия — twincard.ru, Казахстан — twincard.kz, други държави — twincard.ai; вариантът „онлайн“ публикува страницата и на трите сайта.

5.3.2. Сайтът на TwinCard за друга държава може да се обслужва от оператор на Платформата AI², действащ в тази юрисдикция, и да работи по документите на този сайт. Избирайки държава на присъствие, бизнесът възлага публикуването на сведенията от бизнес страницата на съответния сайт и разбира, че те стават общодостъпни в тази държава и се подчиняват на нейното законодателство (включително относно рекламата, езика и съдържанието на информацията).

5.3.3. Бизнесът има право по всяко време да промени списъка на държавите на присъствие; при изключване на държава копието на страницата се сваля от публикация на сайта на тази държава.

5.4. Каталог и търсене

5.4.1. Каталогът TwinCard е достъпен за посетителите без регистрация. Редът на показване на резултатите в каталога се определя от съответствието със заявката, държавата и езика на посетителя, сведенията от бизнес страницата и платените услуги за популяризиране. Основните параметри на класирането се оповестяват в съответствие с чл. 5 от Регламент (ЕС) 2019/1150 и чл. 27 от DSA: съответствие със заявката, попълненост на страницата, държава и език, както и платен приоритет в търсенето и реклама, които винаги се обозначават като популяризиране или реклама.

5.4.2. Текстовете на заявките за търсене се съхраняват без връзка с потребителя и се използват за работата на търсенето, статистиката и подобряването на Услугата.

5.5. Блок „От интернет“

5.5.1. В резултатите от търсенето Услугата може да показва блока „От интернет“ — резултати от външно уеб търсене. За целта текстът на заявката за търсене (както и държавата, езикът и посоченият град) се предава на трети доставчик на търсене: на сайта twincard.ai — Google чрез услугата SerpApi, а като резервен — Brave Search. Други данни на посетителя не се предават на доставчика.

5.5.2. Резултатите в блока „От интернет“ се формират от трети доставчик; Операторът не проверява и не отговаря за съдържанието на външните сайтове. Семейният филтър на доставчика е включен в строг режим.

6. ИИ СЛУЖИТЕЛИ

6.1. Същност на услугата

6.1.1. Бизнесът има право да създава ИИ служители, да им задава име, роля, инструкции и правила, да попълва базата знания и да ги разпределя в структурата на бизнеса, на бизнес страницата, в уиджета и в свързаните канали.

6.1.2. ИИ служителите формират отговори към посетителите и клиентите на бизнеса въз основа на инструкциите и правилата на бизнеса, базата знания на бизнеса, сведенията от бизнес страницата и хода на разговора.

6.2. Собствени модели на Оператора

6.2.1. ИИ служителите работят само със собствените големи езикови модели на Оператора, разположени на сървърите на Оператора, чрез вътрешната услуга на Оператора Mars LLM Service. Разпознаването и синтезът на реч също се извършват от собствените услуги на Оператора на сървърите на Оператора. Базата знания се съхранява и индексира на сървърите на Оператора.

6.2.2. Данните от разговорите, инструкциите и базата знания не се предават на трети доставчици на услуги с изкуствен интелект и не се използват за обучение на модели в интерес на трети лица.

6.3. Отговорност на бизнеса за ИИ служителите

6.3.1. Отговорите на ИИ служителите се формират автоматично и могат да бъдат неточни, непълни или грешни. Бизнесът сам проверява работата на своите ИИ служители и отговаря за своите инструкции и правила, съдържанието на базата знания и сведенията, които неговите ИИ служители съобщават на клиентите на бизнеса, както за сведения, съобщени от самия бизнес.

6.3.2. Бизнесът няма право да възлага на ИИ служителите да дават медицински, правни, финансови и други професионални консултации, изискващи специална квалификация или лиценз, ако бизнесът не притежава такава квалификация и не носи сам отговорност за тях; да вземат от името на бизнеса правно значими решения по отношение на клиентите без проверка от човек; да въвеждат клиентите в заблуждение.

6.3.3. Операторът не носи отговорност за решенията, взети от бизнеса или неговите клиенти въз основа на отговорите на ИИ служителите, освен в случаите, когато вредата е причинена от срив на Услугата по вина на Оператора.

6.4. Прозрачност на ИИ

6.4.1. Бизнесът е длъжен да съобщава на своите клиенти, че общуват с изкуствен интелект, а не с човек (чл. 50 от Регламент (ЕС) 2024/1689, EU AI Act). Услугата обозначава ИИ служителите като изкуствен интелект на бизнес страницата и в уиджета; бизнесът няма право да скрива или премахва това обозначение, да представя ИИ служител за човек и трябва да осигури същото уведомление в каналите, които свързва сам (например в Telegram бот).

6.4.2. Гласът, с който се озвучават отговорите на ИИ служителя, е синтезиран; ако това е собствен глас на реален човек, бизнесът няма право да го използва така, че клиентите да възприемат отговорите като реч на този човек.

6.5. Собствени гласове

6.5.1. Бизнесът има право да създаде собствен глас по образец на гласа на конкретен човек само с неговото изрично съгласие. Преди записа на образеца човекът произнася фраза за съгласие, предвидена от Услугата; образецът и фразата за съгласие се съхраняват.

6.5.2. Образецът на гласа се съхранява на сървърите на Оператора и се използва изключително за синтез на реч на ИИ служителите на бизнеса по възлагане от бизнеса. Гласови биометрични шаблони за идентифициране на човека не се създават.

6.5.3. Бизнесът гарантира, че човекът, чийто глас се използва, е дал съгласието си доброволно, запознат е с целите на използването и може по всяко време да оттегли съгласието си; при оттегляне бизнесът е длъжен да изтрие гласа в Услугата. Забранено е създаването на гласове на публични личности и други хора без тяхното съгласие, както и използването на синтезиран глас за измама или за представяне за друго лице.

6.5.4. Образецът на гласа и създаденият по него глас се изтриват по решение на бизнеса, по искане на човека, чийто глас е използван (при обръщение до [email protected]), и при изтриване на акаунта (т. 3.5).

7. РАБОТА С КЛИЕНТИТЕ НА БИЗНЕСА

7.1. Общуване на витрината

7.1.1. Посетителите имат право да общуват с ИИ служителите и служителите на бизнеса на бизнес страницата и в уиджета без регистрация (като гост) или със своя акаунт AI², да оставят контакти, отзиви и запитвания. Служителите на бизнеса със съответните права виждат кореспонденцията и могат да се включат в разговора.

7.1.2. Кореспонденцията на посетителите с ИИ служителите се съхранява на сървърите на Оператора и е достъпна за бизнеса в рамките на правата на достъп, установени от структурата на бизнеса.

7.2. Форми и заявки

7.2.1. Бизнесът има право да създава форми и заявки, да определя техните полета и да получава отговорите на клиентите. Бизнесът определя състава на изискваните данни и отговаря за спазването на принципа за свеждане на данните до минимум и за информирането на клиентите за целите на събирането.

7.3. Документи на клиентите

7.3.1. Клиентите на бизнеса имат право да изпращат на бизнеса документи чрез Услугата. Документите се съхраняват в затворено хранилище, достъпни са само за упълномощени служители на бизнеса и се изтриват след изтичането на 90 (деветдесет) дни от момента на качването, ако бизнесът не ги изтрие по-рано.

7.4. Клиентски списъци, сделки и отчети

7.4.1. Бизнесът има право да импортира в Услугата собствени клиентски списъци (име, адрес на електронна поща, телефон, потребителско име в Telegram, външен идентификатор), сделки и отчети. Бизнесът гарантира, че разполага със законно основание за такова обработване, включително за последващи обръщения към клиентите.

7.4.2. Въз основа на данните на бизнеса Услугата може да формира с помощта на ИИ обобщения за клиентите. Обобщенията имат спомагателен характер и не са основание за решения, пораждащи правни последици за клиента, без проверка от човек.

7.5. Фактури и искания за плащане

7.5.1. Бизнесът има право да издава на своите клиенти фактури и искания за плащане чрез Услугата. Плащането от клиента се извършва чрез настроения от бизнеса начин за приемане на плащания; Операторът не е получател на тези средства и не отговаря за изпълнението на задълженията на бизнеса към клиента.

7.6. Отношения между бизнеса и неговите клиенти

7.6.1. Договорите, претенциите и разплащанията между бизнеса и неговите клиенти са отношения между бизнеса и неговите клиенти. Бизнесът сам спазва законодателството за защита на потребителите, за рекламата, за търговията и другите изисквания, приложими към неговата дейност.

8. ИНТЕГРАЦИИ

8.1. Бизнесът има право да свързва интеграции:
• уиджет — за поставяне на ИИ служители на собствените сайтове на бизнеса в домейните, посочени от бизнеса;
• API ключове — за обмен на данни между Услугата и системите на бизнеса;
• уебхукове — за предаване на събития от Услугата на адресите, посочени от бизнеса;
• Telegram бот на бизнеса — за общуване на ИИ служителите с клиенти в Telegram;
• ключове за CDEK на бизнеса — за оформяне на доставка по договора на бизнеса с куриерската услуга;
• настройки за приемане на плащания — за приемане на плащания от клиентите на бизнеса чрез платежния доставчик на бизнеса.

8.2. Данните, предавани чрез интеграциите (например в Telegram, CDEK, на платежния доставчик на бизнеса или на адресите на уебхуковете), се предават по указание на бизнеса; получателите ги обработват по своите правила и по договорите си с бизнеса. Операторът не отговаря за действията на тези получатели.

8.3. Бизнесът е длъжен да пази в тайна API ключовете, ключовете за CDEK и другите секрети, незабавно да отменя компрометираните ключове и да поставя уиджета само на сайтове, които управлява правомерно. Бизнесът е длъжен да информира посетителите на своя сайт за работата на уиджета в своята политика за поверителност.

8.4. Операторът има право да ограничи честотата на заявките към API и да спре интеграция, която създава заплаха за сигурността или натоварване на Услугата.

9. РЕКЛАМА И ПОПУЛЯРИЗИРАНЕ

9.1. Бизнесът има право да поръчва популяризиране и реклама: приоритет в търсенето, реклама в чатовете с ИИ, споменавания в отговорите на ИИ, контекстна реклама (Приложение 1).

9.2. Рекламните материали и кампании преминават модериране. Рекламата в Услугата, включително в отговорите на ИИ, винаги се обозначава като реклама; сведенията за рекламодателя са достъпни за посетителя (чл. 26 от DSA).

9.3. Рекламодателят отговаря за достоверността и законността на рекламата, наличието на права върху използваните материали и спазването на законодателството за рекламата в държавите, в които се показва рекламата.

9.4. На рекламодателя се предоставя статистика за показванията и преходите: държава и език на зрителя, текст на заявката, по която е показана рекламата, брой показвания и преходи. Статистиката се предоставя в обобщен вид и не съдържа сведения, позволяващи да се установи самоличността на зрителя.

9.5. Рекламата не се подбира според съдържанието на кореспонденцията на посетителите с ИИ служителите и не използва профилиране въз основа на специални категории лични данни (чл. 26, параграф 3 от DSA).

10. ПЛАТЕНИ УСЛУГИ И РАЗПЛАЩАНИЯ

10.1. Общи положения

10.1.1. Цената на платените услуги се посочва в AI² токени. Списъкът и цените на услугите са посочени в Приложение 1; актуалните цени се показват на Сайта и в кабинета и имат предимство пред Приложение 1. За позициите с цена „от“ окончателната цена се съгласува с мениджър на Оператора след разглеждане на заявката.

10.1.2. Токенът AI² е условна единица за отчитане на обема на платените услуги, не е електронни пари, криптовалута, ценна книга или друг финансов инструмент, не подлежи на обмен срещу парични средства и не може да бъде изведен извън Платформата.

10.1.3. Курсът за превръщане на токени AI² в EUR, USD и други валути се определя от Оператора и се публикува на Сайта. Равностойността на цената в местна валута се показва на Сайта и в кабинета. Операторът има право да променя курса с предварително уведомяване на Потребителите 14 (четиринадесет) дни по-рано.

10.1.4. Балансът AI² е единен за акаунта във всички приложения на Платформата AI² (т. 1.23).

10.2. Зареждане на баланса

10.2.1. Балансът AI² се зарежда по следните начини (достъпността зависи от държавата):
• банкови карти чрез сертифицирани платежни портали;
• криптовалута чрез платежните доставчици, посочени на Сайта;
• цифрови кодове за активиране (карти и флаери);
• магазини за приложения (Google Play, App Store) — при зареждане в Приложението;
• други начини, посочени на Сайта.

10.2.2. Зареждането на баланса е неотменимо; възстановяване на парични средства се извършва само в случаите, посочени в т. 10.8.

10.3. Поръчка и плащане

10.3.1. Поръчката, оформена в кабинета, се заплаща веднага от баланса AI². Ако балансът е недостатъчен, фактурата по поръчката изчаква зареждане и се заплаща автоматично след зареждането на баланса, ако зареждането е извършено в срок от 14 (четиринадесет) дни от момента на избора на начина на плащане. След изтичането на този срок фактурата се връща в статус „издадена“ и вече не се заплаща автоматично при зареждане: бизнесът може да я плати ръчно в кабинета или да отмени поръчката.

10.3.2. Услугата започва да се предоставя след заплащането на поръчката, а за услугите, изискващи модериране или съгласуване (реклама, позиции с цена „от“) — след тяхното одобряване.

10.4. Плащане по фактура (безкасово плащане)

10.4.1. Компаниите имат право да заплащат услугите с банков превод по фактура на Оператора. Услугата се предоставя след постъпването на паричните средства по сметката на Оператора. Отчетните документи се предоставят при поискване на [email protected].

10.5. Периодични услуги и автоматично подновяване

10.5.1. Месечните услуги (бизнес страница в каталога, приоритет в търсенето, периодична реклама) се подновяват автоматично за следващия период: 3 (три) дни преди края на платения период се издава фактура, която се заплаща от баланса AI².

10.5.2. Бизнесът има право по всяко време да отмени подновяването в кабинета. След отмяната услугата действа до края на платения период.

10.6. Неплащане на бизнес страницата

10.6.1. Ако бизнес страницата не е платена, след края на платения период (или след напомняне за плащане) тече гратисен срок от 7 (седем) дни. След изтичането му бизнес страницата се сваля от публикация, а ИИ служителите на бизнеса се скриват от каталога.

10.6.2. След плащането бизнес страницата и ИИ служителите се възстановяват автоматично, без повторно модериране на одобреното преди това съдържание.

10.7. Плащане чрез магазин за приложения

10.7.1. При зареждане на баланса в Приложението чрез Google Play или App Store плащането се извършва със средствата на съответния магазин по цената, посочена в магазина. Възстановяване по такива плащания се иска от магазина съгласно неговите правила.

10.8. Възстановяване на средства

10.8.1. Цената на платения период на услугата не се възстановява, освен в случаите, когато услугата не е била предоставена по вина на Оператора; в този случай цената на непредоставената част се възстановява по баланса AI² или, по искане на Потребителя, по същия начин, по който е извършено плащането.

10.8.2. При спиране на рекламна кампания неизразходваният остатък се възстановява по баланса AI².

10.8.3. Балансът AI² не се възстановява в пари, освен в случаите, предвидени от императивните норми на приложимото законодателство, както и при технически сривове и двойно удържане по вина на Оператора.

10.8.4. Плащанията, извършени с банков превод, се възстановяват (при наличие на основания) по същия начин — по банковата сметка, от която е постъпило плащането.

10.8.5. Възстановяването на парични средства (при наличие на основания) се извършва в срок от 14 (четиринадесет) дни от момента на одобряване на искането. Искането се изпраща до [email protected] с посочване на причината и реквизитите на операцията.

10.9. Права на потребителите

10.9.1. Ако Потребителят е потребител по смисъла на приложимото законодателство, за него се запазва правото на отказ от договора в срок от 14 (четиринадесет) дни в съответствие с Директива 2011/83/ЕС, ако предоставянето на цифровата услуга още не е започнало. Поръчвайки услуга с незабавно начало на предоставянето, потребителят изразява съгласие за нейното незабавно започване и потвърждава, че е запознат със загубата на правото на отказ след пълното предоставяне на услугата.

10.9.2. Потребителите от държави от ЕС могат също да се обърнат към орган за алтернативно решаване на потребителски спорове (ADR) или към органа за защита на потребителите в държавата на своето пребиваване.

11. ПРАВИЛА ЗА ИЗПОЛЗВАНЕ

11.1. Общи правила

11.1.1. Потребителят се задължава:
• да използва Услугата добросъвестно и съобразно предназначението ѝ;
• да предоставя достоверни сведения за себе си и за бизнеса;
• да спазва законодателството, приложимо към бизнеса и към държавите на присъствие;
• да зачита правата на клиентите на бизнеса, на другите потребители и на трети лица;
• да не използва Услугата за цели, противоречащи на настоящото Споразумение.

11.2. Забранено съдържание

11.2.1. На бизнес страниците, в рекламата, в инструкциите и базите знания на ИИ служителите, във формите и кореспонденцията е забранено да се публикуват, предават или разпространяват:
• материали със сексуално насилие над деца (CSAM) и всякаква сексуализация на непълнолетни;
• порнографски материали;
• материали, пропагандиращи насилие, тероризъм, екстремизъм;
• материали, подбуждащи към омраза или вражда въз основа на защитени признаци;
• заведомо невярна информация, клевета, нелоялна или недостоверна реклама;
• предложения за стоки и услуги, чийто оборот е забранен или изисква лиценз, какъвто бизнесът няма;
• зловреден софтуер и фишинг материали;
• лични данни на трети лица без законно основание;
• съдържание, нарушаващо авторски права, права върху търговски марки и други права на интелектуална собственост;
• друго незаконно съдържание по смисъла на Регламент (ЕС) 2022/2065 (DSA) и законодателството на държавите на присъствие.

11.3. Забранени действия

11.3.1. Забранено е:
• да се представяте за друго лице или друг бизнес, да създавате страници на бизнеси, които Потребителят няма право да представлява;
• да се използват ИИ служителите и Услугата за измама, спам, натрапчиви разпращания, събиране на данни без законно основание;
• да се правят обръщения към клиенти от импортирани списъци без законно основание, включително да се изпраща реклама без тяхното съгласие, когато то се изисква;
• да се използва Услугата за популяризиране на ескорт услуги и проституция;
• да се правят опити за получаване на неразрешен достъп до акаунтите и данните на други потребители и бизнеси;
• да се предоставя акаунтът на трети лица (за съвместна работа се използват служители хора, т. 3.3);
• да се заобикалят техническите ограничения, модерирането и плащанията в Услугата.

11.4. Правила за използване на ИИ

11.4.1. Потребителят се задължава:
• да не задава на ИИ служителите инструкции, насочени към заблуждаване на клиенти, дискриминация или нарушаване на закона;
• да не се опитва да извлича системните инструкции, параметрите на моделите и друга поверителна информация за ИИ услугите на Оператора (prompt injection);
• да не използва отговорите на ИИ за въвеждане на трети лица в заблуждение, включително като ги представя за изказвания на човек;
• да не качва в базата знания сведения, отнасящи се до специални категории лични данни, без законно основание (т. 3.3 от Приложение 2).

11.4.2. Администрацията има право да ограничи достъпа до ИИ функциите на Потребител, който нарушава тези правила, като го уведоми за причините.

11.5. Модериране и обжалване

11.5.1. Администрацията модерира съдържанието в съответствие с DSA ръчно и автоматизирано. Администрацията има право да изтрие или скрие съдържание, да ограничи функции, да спре или блокира бизнес страница, ИИ служител или акаунт с посочване на причините.

11.5.2. Решението за модериране може да бъде обжалвано чрез обръщение на адрес [email protected]. Срокът за разглеждане е 15 (петнадесет) работни дни. Жалбите се разглеждат с участието на човек.

11.5.3. Потребителят има право да се обърне към сертифициран орган за извънсъдебно решаване на спорове (чл. 21 от DSA) или към медиатор (чл. 12 от Регламент (ЕС) 2019/1150), ако не е удовлетворен от резултата от вътрешната процедура.

11.6. Уведомления за незаконно съдържание

11.6.1. Всяко лице има право да съобщи за незаконно съдържание на бизнес страница, в реклама или в отговорите на ИИ служител, като използва действието „Подаване на сигнал“ или изпрати съобщение до [email protected] с посочване на адреса на страницата и причините. Администрацията разглежда уведомленията, като правило, в срок от 5 (пет) работни дни и съобщава на подателя за взетото решение.

11.7. Защита на децата

11.7.1. Платформата прилага нулева толерантност към сексуалното насилие и експлоатацията на деца (CSAE) и към материалите CSAM. Потвърдените материали се изтриват, отговорният акаунт се блокира завинаги, а сведенията се предават на компетентните органи, както изисква приложимото законодателство.

12. ИНТЕЛЕКТУАЛНА СОБСТВЕНОСТ

12.1. Всички изключителни права върху Услугата, включително програмния код, дизайна, логата, текстовете на интерфейса, моделите и алгоритмите на ИИ услугите (Mars LLM Service), синтезираните гласове на Услугата, базите данни и каталога (структурата и съдържанието в частта, създадена от Оператора), търговските марки AI² и TwinCard, принадлежат на Оператора или се използват от него на законно основание.

12.2. Правата върху съдържанието на бизнеса (сведенията от бизнес страницата, логата, снимките, текстовете, инструкциите на ИИ служителите, базата знания, рекламните материали) остават за бизнеса или неговите правоносители.

12.3. Публикувайки съдържание в Услугата, Потребителят предоставя на Оператора неизключителен, безвъзмезден, валиден на територията на целия свят лиценз за използване на това съдържание за целите на предоставянето на Услугата: съхранение, обработване, показване в каталога, на бизнес страницата и в уиджета, публикуване на сайтовете на TwinCard за избраните държави на присъствие, показване в резултатите от търсенето и в отговорите на ИИ служителите, както и в рекламата, поръчана от бизнеса.

12.4. Лицензът се прекратява с изтриването на съдържанието или на акаунта, с изключение на анонимизираните статистически данни и копията, които се съхраняват в продължение на сроковете за резервно копиране.

12.5. Потребителят гарантира, че неговото съдържание не нарушава правата на трети лица, и се задължава сам да уреди претенциите на трети лица и да обезщети Оператора за понесените във връзка с тях вреди.

12.6. Отговорите на ИИ служителите се предоставят за използване в дейността на бизнеса. Операторът не гарантира уникалността на отговорите и липсата в тях на съвпадения с материали на трети лица.

13. ЛИЧНИ ДАННИ

13.1. Роли на страните

13.1.1. Операторът е администратор на лични данни по отношение на: данните от акаунтите на Потребителите и служителите хора; лицата за контакт на бизнеса; данните за разплащания и плащания; данните за модериране, жалби и сигурност (включително защита от спам и злоупотреби); техническите данни на посетителите на Сайта; заявките за търсене и обобщената статистика.

13.1.2. Бизнесът е администратор, а Операторът е обработващ, действащ от името и по документирани указания на бизнеса, по отношение на личните данни на клиентите и посетителите на бизнеса, обработвани чрез ИИ служителите, кореспонденцията, формите и заявките, документите, клиентските списъци, сделките, отчетите и обобщенията, интеграциите на бизнеса, както и на образците на глас, качени от бизнеса. Условията на това обработване са определени в Споразумението за обработване на данни (Приложение 2), което е неразделна част от настоящото Споразумение и се приема от бизнеса заедно с него.

13.1.3. Сведенията от бизнес страницата се публикуват по избор на бизнеса; по отношение на съдържащите се в тях лични данни администратор е бизнесът.

13.2. Обработване от Оператора като администратор

13.2.1. Обработването на лични данни от Оператора като администратор се извършва в съответствие с GDPR и Политиката за поверителност, публикувана на Сайта. Правни основания: изпълнение на договор (чл. 6, параграф 1, буква „б“ от GDPR), законово задължение (чл. 6, параграф 1, буква „в“), законен интерес (чл. 6, параграф 1, буква „е“) и съгласие (чл. 6, параграф 1, буква „а“) — в случаите, посочени в Политиката за поверителност.

13.2.2. Контакт по въпроси, свързани със защитата на данните: [email protected] (с отбелязване „Data Protection“).

13.3. Права на субектите на данни

13.3.1. Субектите на данни имат правата, предвидени в чл. 15–22 от GDPR (достъп, коригиране, изтриване, ограничаване, преносимост, възражение, права по отношение на автоматизираните решения, оттегляне на съгласието), и правото да подадат жалба до надзорен орган. Редът за упражняването им е изложен в Политиката за поверителност.

13.3.2. Исканията на клиентите на бизнеса по отношение на данни, чийто администратор е бизнесът, се разглеждат от бизнеса; Операторът съдейства на бизнеса в съответствие с Приложение 2 и, ако получи такова искане пряко, го пренасочва към бизнеса.

13.4. Международно предаване и сървъри в различни юрисдикции

13.4.1. Данните от акаунтите се репликират между сървърите на Платформата в различни юрисдикции в обема, необходим за единното влизане в приложенията на Платформата AI². Сведенията от бизнес страниците се публикуват на сайтовете на TwinCard за избраните държави на присъствие (т. 5.3).

13.4.2. Предаването на данни извън ЕИП се извършва при спазване на глава V от GDPR (чл. 44–49), включително въз основа на решения относно адекватното ниво на защита и стандартни договорни клаузи (Standard Contractual Clauses), одобрени от Европейската комисия.

14. ОТГОВОРНОСТ НА СТРАНИТЕ

14.1. Отговорност на Потребителя и бизнеса

14.1.1. Потребителят и бизнесът носят отговорност за:
• достоверността на сведенията за себе си и за бизнеса;
• съдържанието на бизнес страницата, рекламата, инструкциите и базата знания на ИИ служителите;
• сведенията, които ИИ служителите на бизнеса съобщават на клиентите (т. 6.3);
• законността на обработването на личните данни на клиентите, чийто администратор е бизнесът;
• действията на служителите хора на бизнеса и действията, извършени с използване на акаунта;
• изпълнението на задълженията на бизнеса към неговите клиенти.

14.1.2. При нарушение на Споразумението Администрацията има право да отправи предупреждение, да ограничи функции, да свали съдържание от публикация, временно (до 30 дни) или постоянно да блокира акаунта и да се обърне към правоохранителните органи.

14.1.3. Бизнесът обезщетява Оператора за вредите, глобите и разходите, понесени във връзка с претенции на трети лица (включително клиенти на бизнеса и надзорни органи), причинени от нарушение от страна на бизнеса на настоящото Споразумение или на законодателството.

14.2. Отговорност на Оператора

14.2.1. Операторът се задължава:
• да осигурява функционирането на Услугата с разумно ниво на достъпност;
• да предприема подходящи технически и организационни мерки за защита на данните (чл. 32 от GDPR);
• да разглежда обръщенията в установените срокове;
• да уведомява за нарушения на сигурността на личните данни в съответствие с чл. 33–34 от GDPR и Приложение 2.

14.2.2. Операторът не носи отговорност за:
• съдържанието и достоверността на сведенията на бизнесите и на рекламата;
• отношенията между бизнесите и техните клиенти, качеството на стоките и услугите на бизнесите;
• точността на отговорите на ИИ служителите, настроени от бизнеса, и на резултатите в блока „От интернет“;
• действията на услугите на трети страни, свързани от бизнеса (Telegram, CDEK, платежните доставчици на бизнеса, получателите на уебхукове), както и на магазините за приложения и платежните системи;
• временната недостъпност на Услугата по причини, които не зависят от Оператора;
• пропуснатите ползи и косвените вреди на бизнеса.

14.2.3. В рамките, допустими от приложимото законодателство, общата отговорност на Оператора е ограничена до сумата, платена от Потребителя за услугите на Услугата през последните 12 (дванадесет) месеца. Ограничението не се прилага в случаите на умисъл или груба небрежност на Оператора, увреждане на живота и здравето, както и за отговорност, която не може да бъде ограничена по закон.

14.3. Непреодолима сила

14.3.1. Страните се освобождават от отговорност за неизпълнение на задълженията вследствие на обстоятелства от непреодолима сила: природни бедствия, военни действия, епидемии, изменения в законодателството, действия на държавни органи, мащабни сривове на съобщителните мрежи и енергоснабдяването.

15. УВЕДОМЛЕНИЯ И ТЪРГОВСКИ СЪОБЩЕНИЯ

15.1. Служебните уведомления (за поръчки, фактури, подновяване, модериране, обръщения на клиенти, сигурност) се изпращат в кабинета, по електронна поща и (при наличие на разрешение) като push известия в Приложението и са част от изпълнението на договора.

15.2. Рекламните и маркетинговите съобщения на Оператора се изпращат само при наличие на съгласие (чл. 13 от Директива 2002/58/ЕО) и могат да бъдат изключени по всяко време чрез връзката в писмото, в настройките или с искане до [email protected].

15.3. Съдържанието на кореспонденцията на посетителите с ИИ служителите не се използва за подбор и показване на реклама.

16. ИЗМЕНЕНИЕ И ПРЕКРАТЯВАНЕ НА СПОРАЗУМЕНИЕТО

16.1. Изменение на Споразумението

16.1.1. Операторът има право да внася изменения в Споразумението. Измененията влизат в сила 30 (тридесет) дни след уведомяването на Потребителите (което не е по-малко от срока, установен в чл. 3 от Регламент (ЕС) 2019/1150), освен ако в самото изменение не е посочен по-дълъг срок. Измененията, изисквани от закона, могат да влизат в сила в срока, установен от закона.

16.1.2. Уведомяването се извършва чрез публикуване на Сайта и в Приложението, по електронна поща и в кабинета.

16.1.3. За съществени се считат измененията, засягащи обработването на лични данни, цената на услугите, отговорността на страните, реда за решаване на спорове и правата на субектите на данни.

16.1.4. Ако Потребителят не е съгласен с измененията, той има право да прекрати Споразумението и да изтрие акаунта преди влизането на измененията в сила. Продължаването на използването на Услугата след влизането на измененията в сила означава съгласие с новата редакция.

16.2. Прекратяване на Споразумението

16.2.1. Потребителят има право да прекрати Споразумението по всяко време, като изтрие акаунта (т. 3.5).

16.2.2. Операторът има право да прекрати Споразумението чрез блокиране на акаунта при нарушение на Споразумението, установяване на измамна или противоправна дейност, по искане на компетентните органи, както и при неизползване на акаунта повече от 24 (двадесет и четири) последователни месеца (след уведомяване 30 дни по-рано). За прекратяването на обслужването на бизнес ползвател Операторът уведомява не по-късно от 30 (тридесет) дни предварително, освен в случаите, предвидени в чл. 4, параграф 4 от Регламент (ЕС) 2019/1150.

16.2.3. Прекратяването не освобождава страните от задълженията, възникнали преди прекратяването. Разпоредбите на Приложение 2 относно връщането и изтриването на данните действат до тяхното изпълнение.

17. РЕШАВАНЕ НА СПОРОВЕ

17.1. Споровете се решават чрез преговори. Претенцията се изпраща до [email protected]; срокът за разглеждане е 30 (тридесет) календарни дни. Отговорът се изпраща на адреса на електронната поща, посочен при регистрацията.

17.2. Бизнес ползвателите имат право да използват вътрешната система за разглеждане на жалби (т. 11.5) и медиация в съответствие с чл. 11–12 от Регламент (ЕС) 2019/1150.

17.3. Потребителите от държави от ЕС могат да се обърнат към орган за алтернативно решаване на потребителски спорове (ADR) или към органа за защита на потребителите в държавата на своето пребиваване.

17.4. Ако спорът не бъде уреден, той подлежи на разглеждане от компетентния съд в съответствие с приложимото законодателство. Настоящата разпоредба не ограничава правото на потребителя да се обърне към съда по своето местоживеене (Регламент (ЕС) № 1215/2012, Брюксел I bis).

17.5. Приложимото право се определя в съответствие с Регламент (ЕО) № 593/2008 (Рим I). За потребителите, пребиваващи в ЕС, се прилагат императивните норми за защита на потребителите на държавата на тяхното пребиваване.

17.6. Субектът на данни има право да подаде жалба до надзорния орган по защита на данните по своето местоживеене, месторабота или място на предполагаемото нарушение.

18. ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

18.1. Споразумението влиза в сила от момента на приемането му и действа безсрочно до прекратяването му.

18.2. Недействителността на отделна разпоредба не засяга действителността на останалите; недействителната разпоредба се заменя с действителна, максимално съответстваща на нейната цел.

18.3. Приложенията към Споразумението и Политиката за поверителност са негова неразделна част. По отношение на обработването на личните данни на клиентите на бизнеса при противоречие се прилага Приложение 2.

18.4. Бездействието на Оператора при нарушение на Споразумението не означава отказ от правото да предяви претенции впоследствие.

18.5. Бизнесът няма право да прехвърля права по Споразумението без съгласието на Оператора. Операторът има право да прехвърли правата и задълженията на лице, което продължава предоставянето на Услугата, като уведоми Потребителите.

18.6. Нищо в Споразумението не ограничава правата, предоставени на Потребителя от императивните норми на приложимото законодателство.

18.7. Въпроси, забележки и предложения се изпращат на адрес:
• Електронна поща: [email protected]
• Уебсайт: https://twincard.ai

18.8. Настоящото Споразумение е съставено на английски език. В случай на превод на други езици предимство има текстът на английски език.

ПРИЛОЖЕНИЕ 1. ПЛАТЕНИ УСЛУГИ И ЦЕНИ

Позициите с цена „от“ се оформят след разглеждане на заявката; окончателната цена се съгласува с мениджър на Оператора преди плащането.

Равностойността на цената в EUR, USD и други валути се изчислява по курса, публикуван на Сайта. Актуалният списък на услугите и цените се показват на Сайта и в кабинета и имат предимство пред настоящото приложение. Прилагат се цените, действащи към момента на оформяне на поръчката. Промяната на цените не засяга платения период. Ред на плащане, подновяване и възстановяване — раздел 10.

ПРИЛОЖЕНИЕ 2. СПОРАЗУМЕНИЕ ЗА ОБРАБОТВАНЕ НА ДАННИ (DPA)

Настоящото приложение представлява споразумение за обработване на данни по смисъла на чл. 28, параграф 3 от GDPR между бизнеса (по-нататък в приложението „Администраторът“) и Оператора (по-нататък в приложението „Обработващият“).

1. Предмет и срок

1.1. Обработващият обработва личните данни на клиентите и посетителите на Администратора в степента, необходима за предоставянето на Администратора на функциите на Услугата, посочени в раздели 6–8 от Споразумението.

1.2. Обработването продължава през срока на използване на Услугата от Администратора и до изтриването на данните в съответствие с т. 9 от настоящото приложение.

2. Естество и цели на обработването

2.1. Естество на обработването: събиране чрез бизнес страницата, уиджета, формите и интеграциите; записване, съхранение, индексиране, търсене, подреждане, формиране на отговорите на ИИ служителите и на обобщенията за клиентите, синтез на реч, предаване чрез интеграциите, посочени от Администратора, изтриване.

2.2. Цели на обработването: общуване на ИИ служителите и служителите на Администратора с неговите клиенти; приемане на запитвания, заявки, отзиви и документи; водене на клиентски списъци, сделки и отчети; издаване на фактури на клиентите; доставка и приемане на плащания чрез интеграциите на Администратора; озвучаване на отговорите със собствен глас.

3. Категории данни и субекти

3.1. Субекти на данни: посетителите на бизнес страниците и уиджетите на Администратора; клиентите и потенциалните клиенти на Администратора; лицата, чиито данни се съдържат в клиентските списъци, сделките, отчетите и документите на Администратора; лицата, предоставили образци на глас.

3.2. Категории данни: име, данни за контакт (адрес на електронна поща, телефон, потребителско име в Telegram), външни идентификатори; съдържание на кореспонденцията, запитванията, формите, заявките и отзивите; документи, изпратени от клиенти; сведения за сделки, поръчки, фактури, доставка; обобщения за клиентите; образци на глас и фрази за съгласие; технически данни от сесията на гост.

3.3. Администраторът не предава в Услугата специални категории лични данни (чл. 9 от GDPR) и данни за присъди (чл. 10 от GDPR), освен в случаите, когато Администраторът има законно основание за това и тези данни са необходими за неговата дейност; Администраторът сам преценява тази необходимост.

4. Задължения на Обработващия

4.1. Обработващият:
• обработва данните само по документирани указания на Администратора, включително настройките на Услугата, направени от Администратора, и настоящото Споразумение, освен ако законът не изисква друго (в този случай Обработващият уведомява Администратора, ако законът не забранява това);
• незабавно информира Администратора, ако според него дадено указание нарушава GDPR;
• гарантира, че лицата, допуснати до обработването, са обвързани със задължения за поверителност;
• предприема технически и организационни мерки съгласно чл. 32 от GDPR, описани в Политиката за поверителност (криптиране при предаване, разграничаване на достъпа, водене на журнали, резервно копиране, защита на инфраструктурата);
• не използва данните на Администратора за собствени цели, включително за обучение на модели в интерес на трети лица и за реклама;
• не предава данни на трети доставчици на услуги с изкуствен интелект: обработването се извършва от собствените модели на Обработващия на неговите сървъри.

5. Подизпълнители

5.1. Администраторът дава общо разрешение за ползване на подизпълнители. Обработващият ползва само доставчици на собствената си инфраструктура: центрове за данни и доставчици на хостинг, в които са разположени сървърите на Обработващия, и доставчика на мрежа за доставка на съдържание и защита от DDoS атаки (Cloudflare) за сайтовете на TwinCard.

5.2. Обработващият налага на подизпълнителите задължения за защита на данните, не по-малко строги от настоящото приложение, и отговаря за тяхното изпълнение. Обработващият уведомява Администратора за планираното ползване или замяна на подизпълнители не по-късно от 14 (четиринадесет) дни предварително (в кабинета или по електронна поща); Администраторът има право на обосновано възражение, а при непостигане на съгласие — да прекрати Споразумението.

5.3. Получателите, на които данните се предават чрез интеграциите, избрани от Администратора (Telegram, CDEK, платежният доставчик на Администратора, получателите на уебхукове и API), не са подизпълнители на Обработващия: предаването се извършва по указание на Администратора.

6. Съдействие на Администратора

6.1. Обработващият, като отчита естеството на обработването, съдейства на Администратора:
• при изпълнението на искания на субектите на данни (чл. 15–22 от GDPR) — като предоставя в Услугата функции за преглед и изтриване на данни, предоставя при поискване сведения за данните и пренасочва към Администратора исканията, получени пряко;
• при осигуряването на сигурността, оценката на въздействието върху защитата на данните (чл. 35 от GDPR) и предварителните консултации с надзорния орган (чл. 36 от GDPR) — като предоставя необходимата информация за обработването.

7. Нарушения на сигурността на данните

7.1. Обработващият уведомява Администратора за нарушение на сигурността на личните данни без ненужно забавяне, след като е узнал за него, като съобщава наличните сведения за естеството на нарушението, категориите и приблизителния брой на засегнатите субекти и записи, вероятните последици и предприетите мерки, за да може Администраторът да изпълни задълженията си по чл. 33–34 от GDPR.

8. Международно предаване

8.1. Обработващият има право да обработва данни извън ЕИП (включително в Република Казахстан — по седалището на Обработващия) при спазване на глава V от GDPR; приложимите стандартни договорни клаузи (Решение за изпълнение (ЕС) 2021/914 на Комисията) се считат за включени в настоящото приложение чрез препратка в съответния модул.

9. Изтриване и връщане на данните

9.1. След приключване на предоставянето на услугите Администраторът има право да поиска копие от своите данни на адрес [email protected] в рамките на правото на преносимост (чл. 20 от GDPR). Данните на Администратора се изтриват в сроковете, посочени в т. 3.5 от Споразумението, ако законът не изисква тяхното съхранение; документите на клиентите се изтриват 90 (деветдесет) дни след качването им (т. 7.3 от Споразумението). Резервните копия се презаписват в хода на обичайния цикъл на резервно копиране.

10. Одит и информация

10.1. Обработващият предоставя на Администратора информацията, необходима за доказване на спазването на чл. 28 от GDPR, при поискване на [email protected]. Одитът се извършва на първо място чрез предоставяне на писмена информация и документи; проверка на място се допуска, ако информацията е недостатъчна или ако надзорният орган я изисква, с предварително уведомяване не по-късно от 30 дни, в работно време, при спазване на поверителността и за сметка на Администратора.

11. Задължения на Администратора

11.1. Администраторът:
• разполага със законно основание за обработването на данните на своите клиенти и посетители, включително за импортирането на клиентски списъци и обръщенията към клиентите;
• информира своите клиенти за обработването на техните данни (чл. 13–14 от GDPR), включително за работата на ИИ служителите и за използването на Услугата, и публикува съответната информация в своята политика за поверителност;
• съобщава на клиентите, че общуват с изкуствен интелект (т. 6.4 от Споразумението);
• не качва специални категории данни без законно основание (т. 3.3 от настоящото приложение);
• получава съгласието на човека за създаване на собствен глас (т. 6.5 от Споразумението);
• отговаря за законността на своите указания, настройки, интеграции и за изпълнението на исканията на субектите на данни.

12. Предимство

12.1. При противоречие между настоящото приложение и другите разпоредби на Споразумението по отношение на обработването на личните данни на клиентите на Администратора се прилага настоящото приложение.

ПРИЛОЖЕНИЕ 3. РЕД ЗА РАЗГЛЕЖДАНЕ НА ОБРЪЩЕНИЯ

Видове обръщения

1. Техническа поддръжка — работа на Услугата, интеграции, плащания.
2. Сигнал за съдържание — съобщение за незаконно съдържание на бизнес страница, в реклама или в отговорите на ИИ служител (DSA).
3. Обжалване на модериране — несъгласие с отказ от публикуване, сваляне на съдържание или блокиране.
4. Обръщение относно лични данни — упражняване на правата на субекта на данни.
5. Искане относно собствен глас — оттегляне на съгласието от човека, чийто глас е използван.
6. Претенция — извънсъдебно уреждане на спор, включително за възстановяване на средства.

Срокове за разглеждане

Данни за контакт

• Електронна поща: [email protected]
• Уебсайт: https://twincard.ai

ПРИЛОЖЕНИЕ 4. СПИСЪК НА ПРИЛОЖИМИТЕ НОРМАТИВНИ АКТОВЕ

1. Регламент (ЕС) 2016/679 — Общ регламент относно защитата на данните (GDPR)
2. Директива 2002/58/ЕО — Директива за правото на неприкосновеност на личния живот и електронните комуникации (ePrivacy)
3. Директива 2011/83/ЕС — Директива относно правата на потребителите
4. Директива 2000/31/ЕО — Директива за електронната търговия
5. Регламент (ЕС) 2022/2065 — Акт за цифровите услуги (DSA)
6. Регламент (ЕС) 2019/1150 — за насърчаване на справедливостта и прозрачността за бизнес ползвателите на онлайн посреднически услуги (P2B)
7. Регламент (ЕС) 2024/1689 — Акт за изкуствения интелект (EU AI Act)
8. Директива 2001/29/ЕО — Директива относно авторското право в информационното общество
9. Директива 96/9/ЕО — Директива за правната закрила на базите данни
10. Регламент (ЕС) № 1215/2012 — Брюксел I bis (компетентност)
11. Регламент (ЕО) № 593/2008 — Рим I (приложимо право)

Дата на публикуване: 25 септември 2026 г.

Оператор:
Частна компания „New Reality“ (New Reality Ltd)
БИН: 220440900016
Юридически адрес: Република Казахстан, Астана, булевард Женис, сграда 1, офис 29
Електронна поща: [email protected]
Телефон: +7 (747) 029-43-05
Уебсайт: https://twincard.ai