Политика конфиденциальности и обработки персональных данных сервиса TARO
Настоящая Политика определяет порядок сбора, обработки, использования, хранения и защиты персональных данных пользователей мобильного приложения и веб-сервиса TARO / Rasklad. Оператор персональных данных — ТОО «Компания APPS.kz».
Политика распространяется на мобильные приложения TARO, веб-сервис, сайт https://rasklad.me, его поддомены, официальные зеркала, API и связанные интерфейсы. Используя Сервис и передавая данные Оператору, Пользователь подтверждает ознакомление с Политикой и согласие на обработку в объёме и для целей работы Сервиса, если иное основание не предусмотрено законом. При несогласии необходимо прекратить использование Сервиса.
1. Основные термины
Оператор — ТОО «Компания APPS.kz», определяющее цели, содержание и способы обработки. Пользователь — физическое лицо, использующее Сервис. Персональные данные — сведения об определённом или определяемом физическом лице. Обработка — любые действия с данными, включая сбор, запись, хранение, изменение, использование, передачу, обезличивание, блокирование и удаление. Сервис — приложение TARO, веб-версия, сайт https://rasklad.me, поддомены, зеркала, API и связанные функции.
2. Какие данные могут обрабатываться
2.1. Регистрационные и контактные данные
Имя, отображаемое имя, номер телефона, email при предоставлении, код страны, данные для подтверждения номера и внутренний идентификатор учётной записи. Коды подтверждения используются для авторизации и не хранятся дольше необходимого для проверки и безопасности.
2.2. Данные профиля
Дата и время рождения, страна и город рождения и проживания, пол, сфера деятельности, интересы и настройки, язык интерфейса, часовой пояс — если Пользователь их предоставляет. Необязательные сведения предоставляются по решению Пользователя, если интерфейс не указывает иное.
2.3. Данные об использовании раскладов
Период, карты и их положение, категории, история, созданные интерпретации, просмотр результатов, отметки о бесплатных и платных функциях, технические идентификаторы запросов.
2.4. Совместные расклады
Идентификатор и отображаемое имя отправителя, приглашение и персональная ссылка, идентификатор приглашённого, выбранные карты, статус, общий результат, дата создания и срок действия. Создатель передаёт ссылку только предполагаемому получателю и не предоставляет данные третьих лиц без основания.
2.5. Поддержка
Контактные данные, содержание обращения, переписка, файлы и техническая информация для диагностики. Не следует направлять избыточные данные, медицинские документы, полные платёжные реквизиты или данные третьих лиц.
2.6. Технические данные
IP-адрес, дата и время, тип и модель устройства, ОС, версия приложения, язык, часовой пояс, браузер, cookie, сессия, push-токен, журнал авторизаций, сбои, диагностические журналы, производительность, источник установки и обезличенная статистика. Рекламный идентификатор обрабатывается только при фактическом использовании соответствующих технологий и необходимых разрешениях.
2.7. Платёжные данные
Идентификатор транзакции, продукт, сумма и валюта, дата и статус оплаты, срок подписки, возврат/отмена, магазин или платёжный партнёр. Полные реквизиты карты обычно обрабатывает банк, магазин приложений или платёжный партнёр и Оператору не передаются.
3. Данные, которые Оператор не запрашивает намеренно
Оператор не просит медицинские диагнозы и документы, расовое или этническое происхождение, политические взгляды, религиозные убеждения, сведения о частной сексуальной жизни, биометрию, судимость, полные карточные данные, пароли сторонних сервисов или государственные секреты. Не вводите их в свободные поля, поддержку или запросы к ИИ. Без необходимости Оператор вправе удалить такие сведения.
4. Цели обработки данных
- регистрация, авторизация, подтверждение номера и обслуживание учётной записи;
- персонализация, формирование раскладов, ИИ-интерпретаций и истории;
- совместные расклады, платные функции и подтверждение покупок;
- сервисные и push-уведомления, поддержка, безопасность и предотвращение злоупотреблений;
- диагностика, анализ и улучшение работы, исполнение закона и защита прав;
- маркетинговые сообщения — при необходимом согласии.
5. Основания обработки
Обработка основана на согласии, необходимости исполнения соглашения, требованиях законодательства, защите законных прав и интересов в допускаемых законом случаях и иных основаниях законодательства Республики Казахстан. Когда требуется отдельное согласие, Сервис запрашивает его отдельно.
6. Использование искусственного интеллекта
Для интерпретаций часть данных может передаваться поставщику технологий ИИ. В фактической архитектуре Сервиса таким поставщиком является OpenAI. Передаётся только минимально необходимый объём; по возможности не передаются номер телефона, email, токены авторизации и платёжные данные.
Поставщику могут передаваться выбранные карты, категории, период, обезличенные характеристики профиля, текст запроса и контекст ответа. Сформированные тексты могут сохраняться в истории. Пользователь не должен передавать через ИИ специальные категории данных или конфиденциальную информацию.
9. Хранение данных
Данные хранятся не дольше необходимого для целей обработки, если больший срок не установлен законом. Данные учётной записи могут храниться в течение её существования. После запроса удаления данные удаляются или обезличиваются в разумный срок, кроме обязательных по закону, спорных, антифрод-данных, временных резервных копий и данных для подтверждения финансовой операции. Резервные копии удаляются в стандартном цикле ротации. Обезличенная статистика может храниться без ограничения.
10. Защита данных
Оператор применяет разумные меры: разграничение доступа, аутентификацию, защищённую передачу, журналирование, резервное копирование, обновления, ограничение доступа сотрудников, контроль инфраструктуры, защиту токенов и секретов, мониторинг ошибок и подозрительной активности. Абсолютная безопасность невозможна, но Оператор снижает риски разумными мерами.
13. Права Пользователя
В пределах закона Пользователь вправе узнать об обработке, получить сведения, исправить неточные и дополнить неполные данные, отозвать согласие, требовать блокирования или удаления, удалить аккаунт, отказаться от маркетинга и обжаловать действия Оператора. Для этого используйте профиль или удаление аккаунта, когда они доступны, либо напишите на ap@apps.kz. Оператор может запросить подтверждение личности. Отзыв согласия/удаление могут сделать функции недоступными; удаление приложения не удаляет учётную запись автоматически.
14. Данные несовершеннолетних
Сервис предназначен для лиц старше 18 лет. Оператор не намерен сознательно собирать данные детей без согласия законного представителя. При неправомерном предоставлении данных он может ограничить доступ и удалить данные; родитель или представитель может направить запрос на ap@apps.kz.
15. Ссылки и внешние сервисы
Сервис может содержать ссылки на внешние сайты и приложения. Оператор не контролирует их правила обработки; перед использованием следует ознакомиться с их документами.
16. Развлекательный характер создаваемых материалов
Материалы раскладов не являются установленными фактами о Пользователе. Предположения о здоровье, отношениях, финансах, характере или будущем не являются достоверными персональными сведениями либо профессиональными заключениями и создаются исключительно для развлекательных и информационно-ознакомительных целей.
17. Изменение Политики
Оператор вправе изменить Политику при изменении закона, функционала или способов обработки. Актуальная редакция опубликована по адресу /politic; дата обновления указана в начале. При существенных изменениях Оператор может уведомить через Сервис.
18. Применимое право
Применяется законодательство Республики Казахстан, включая законодательство о персональных данных и их защите. Никакое положение не ограничивает права субъекта данных, которые не могут быть ограничены соглашением.
19. Контактная информация и реквизиты
ТОО «Компания APPS.kz» БИН: 150440023914 АО «Kaspi Bank» БИК: CASPKZKA ИИК: KZ25722S000021547069 Юридический адрес: Республика Казахстан, г. Алматы, ул. Ауэзова, 14А, 5 этаж Email по вопросам обработки данных: ap@apps.kz Директор: Александр Панцаков