APS Pay

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ТОО «APS Pay»

Оператор данных: ТОО «APS Pay», резидент международного технопарка IT-стартапов Astana Hub , Республика Казахстан. («Администратор», «мы», «нас» или «наш»)

Ваша конфиденциальность — это фундамент нашего сервиса. Мы не просто защищаем данные; мы строим «цифровую крепость» для ваших достижений.

Политика конфиденциальности определяет, как Администратор собирает, защищает и использует ваши данные. Основной приоритет — обеспечение безопасности при предоставлении услуг через мобильное приложение.

Администратор собирает информацию, необходимую для работы сервисов и соблюдения законов Республики Казахстан.

1. ТЕРРИТОРИАЛЬНЫЙ ОХВАТ И ЮРИСДИКЦИЯ

1.1. Мы устанавливаем вашу «Домашнюю юрисдикцию» в момент создания аккаунта через IP-геолокацию:

Резиденты Казахстана: Обработка данных регулируется Законом РК «О персональных данных и их защите». Как резидент Astana Hub, мы обеспечиваем международный стандарт безопасности.

1.2. Мы придерживаемся лучших мировых стандартов защиты данных. Наша архитектура безопасности спроектирована таким образом, чтобы соответствовать самым строгим международным регламентам в области приватности и защиты чувствительной информации о благополучии (Comprehensive Wellness Data). Независимо от вашего местоположения, вы получаете уровень защиты, эквивалентный ведущим мировым юрисдикциям

1.3. Если вы зарегистрировались в Великобритании, а затем переехали, ваши права остаются активными и «путешествуют» вместе с вашим аккаунтом.

Глобальная портативность прав: Мы применяем принцип «максимальной защиты». Это означает, что где бы вы ни находились, Сервис автоматически применяет наиболее строгие технические и юридические протоколы безопасности, доступные в нашей экосистеме, защищая вашу информацию от несанкционированного доступа и иностранного вмешательства.

2. КЛАССИФИКАЦИЯ ДАННЫХ

Мы разделяем ваши данные на две независимые зоны:

1. Данные о пользовательском опыте и взаимодействии: Технические метрики и логи о пройденных сессиях и практиках. Эти данные используются для обеспечения стабильности работы Сервиса, персонализации вашей библиотеки, улучшения функций приложения и активации доступа к дополнительному цифровому контенту (Графемам и аудио-активам).

2. Чувствительные велнес-данные (Научное хранилище): Ваши ответы на глубокие тесты и чеки-ны. Эти данные немедленно шифруются и изолируются от вашей личности. В нашем «Научном хранилище» данные хранятся только под анонимными Subject ID.

3. СБОР И ИСПОЛЬЗОВАНИЕ ИНФОРМАЦИИ

3.1. Мы следуем принципу минимизации данных (собираем только то, что необходимо):

Личные данные: Email (для входа), имя, возрастная группа.

Платежи: Мы не собираем данные ваших карт. Все транзакции проходят через Apple App Store и Google Play. Мы получаем только анонимный «токен подписки».

Интерактивные механики (Progress Tracking): Мы отслеживаем длительность сессий и активность для визуализации вашей «Спирали развития» и начисления виртуальных единиц прогресса, а также для улучшения пользовательского опыта.

Мы не имеем доступа к вашим биометрическим данным (отпечатки пальцев, скан лица). Аутентификация происходит локально на вашем устройстве средствами операционной системы (iOS/Android).

3.2. B2B / Корпоративный Firewall: Если доступ предоставлен работодателем, действует «Стена конфиденциальности». Ваш работодатель получает только агрегированную статистику (например: «80% команды активны»). Ваши личные цели и результаты тестов работодателю никогда не передаются.

4. ЦИФРОВАЯ ЛАБОРАТОРИЯ

4.1. Как связанное с наукой приложение, мы проводим поведенческие исследования:

Общее согласие: Давая согласие на участие в исследованиях, вы позволяете нам использовать ваши псевдонимизированные данные для будущих велнес-изысканий без необходимости запрашивать согласие на каждый новый тест.

4.2. Запрет на ре-идентификацию: Мы берем на себя юридическое обязательство никогда не пытаться связать данные из Научного хранилища с вашей реальной личностью. Ваши ответы и результаты аналитики отделяются от вашей личности на техническом уровне, ключ связи уничтожается при анонимизации.

5. ПЕРЕДАЧА ДАННЫХ

⁠5.1. Ваши данные хранятся с использованием современных облачных решений, защищенных многоуровневым шифрованием. Мы применяем технические протоколы, которые максимально ограничивают круг лиц, имеющих доступ к ключам шифрования, и минимизируют риски несанкционированного вмешательства.

5.2. Согласно правилам, Astana Hub и законодательству РК, первичный сбор и хранение данных граждан Казахстана осуществляется на серверах, расположенных на территории РК. Последующая передача в глобальное Научное хранилище происходит только после процесса деидентификации (обезличивания). Передача данных за пределы РК осуществляется в соответствии применимым законодательством, обеспечивающей адекватную защиту прав субъектов.

5.3. Мы строго придерживаемся правовых процедур. Доступ к информации может быть предоставлен третьим лицам или государственным органам только на основании официального запроса, признанного законным в юрисдикции нашего присутствия и соответствующего международным правовым стандартам.

6. ЗАЩИТА ОТ ПРОФИЛИРОВАНИЯ

Мы гарантируем, что ваши индивидуальные велнес-данные никогда не будут раскрыты:

Страховым компаниям (для изменения тарифов).

Брокерам данных и рекламным сетям.

Работодателям (в детализированном виде).

7. ВАШИ ПРАВА

Вы имеете право на:

Доступ и исправление: Через настройки профиля.

Право на забвение: Вы можете запросить полное удаление данных. В соответствии с законодательством РК, Администратор обязан уничтожить ваши персональные данные в течение 10 (десяти) рабочих дней с момента получения требования, если иное не предусмотрено законами РК или иным применимым законодательством (за исключением данных, которые мы обязаны хранить в соответствии с налоговым и иным применимым законодательством).

⁠Право на отказ: Вы можете в любой момент выйти из программы научных исследований в настройках приватности, что не ограничит ваш доступ к базовым функциям Сервиса.

Научная целостность: Данные, уже ставшие частью глобальных агрегированных отчетов в Научном хранилище, обезличиваются окончательно (ключ связи с вашей почтой уничтожается).

8. ПРОГРЕСС И ВИРТУАЛЬНЫЕ ЕДИНИЦЫ

Мы используем интерактивные механизмы для визуализации вашего пути саморефлексии. В процессе использования Сервиса вам начисляются виртуальные единицы прогресса:

Единицы являются исключительно инструментом визуализации вашей активности и отображения динамики в разделе «Спираль развития».

Накопленные единицы позволяют активировать доступ к расширенному цифровому контенту (Графемам и аудио-активам). Это техническое подтверждение вашего прогресса в использовании функционала приложения.

Виртуальные единицы не являются электронными деньгами, валютой или финансовым активом. Они не имеют денежной стоимости, не могут быть обналичены, проданы или переданы другим пользователям.

Активация контента за единицы прогресса предоставляет вам ограниченное право (лицензию) на использование этого контента внутри Сервиса и не означает переход права собственности.

9. ЗАЩИТА ДЕТЕЙ И ЦИФРОВАЯ БЕЗОПАСНОСТЬ

Мы обеспечиваем режим «Повышенной приватности по умолчанию» для всех лиц, не достигших совершеннолетия.

Мы не собираем данные детей младше 13 лет (или локального возраста согласия) и 14 лет (РК) без проверенного согласия родителей.

Пользователи 13-17 лет автоматически переводятся в режим повышенной приватности: для них отключена таргетированная реклама и передача данных партнерам.

Мы не используем данные несовершеннолетних для коммерческого профилирования.

Мы избегаем психологических приемов «подталкивания», обеспечивая здоровую цифровую среду.

Запрет на самостоятельные покупки: Лицам, не достигшим 18 лет (или возраста полной дееспособности в их юрисдикции), строго запрещается оформлять платные подписки или совершать любые внутренние транзакции без непосредственного участия и явного согласия родителя или законного представителя.

Мы исходим из того, что любая транзакция, совершенная через учетную запись несовершеннолетнего, санкционирована владельцем платежного средства (родителем).

Отсутствие обязательств по возврату: Администратор не несет ответственности за покупки, совершенные несовершеннолетними в нарушение данного пункта. Ответственность за контроль настроек «Семейного доступа» и ограничений на покупки в настройках устройства (Apple/Google) лежит на законном представителе.

10. КЛИНИЧЕСКИЕ ПРЕДЕЛЫ И ЭКСТРЕННАЯ ПОМОЩЬ

ВАЖНО: Наше приложение классифицируется как продукт для общего оздоровления (General Wellness).

Мы не являемся службой кризисного мониторинга.

В случае угрозы жизни немедленно звоните: 103/112 (РК), 999 (UK), 998/999 (UAE).

11. КОНТАКТЫ И РАЗРЕШЕНИЕ СПОРОВ

Если у вас есть вопросы по данным, вы обязаны сначала обратиться к нашему DPO (Data Protection Officer):

Email:

Срок ответа: Мы стремимся отвечать на все запросы максимально оперативно. Срок рассмотрения обращений составляет до 15 календарных дней (в соответствии с законодательством РК). В исключительных случаях, связанных со сложными международными запросами, срок может быть продлен до 30 календарных дней с предварительным уведомлением пользователя.