ҚҰПИЯЛЫЛЫҚ САЯСАТЫ
Деректер операторы: «APS Pay» ЖШС, Astana Hub IT-стартаптар халықаралық технопаркінің резиденті, Қазақстан Республикасы. («Әкімші», «біз», «бізді» немесе «біздің»)
Сіздің құпиялылығыңыз - бұл біздің сервисіміздің негізі. Біз тек деректерді қорғап қана қоймаймыз; біз сіздің жетістіктеріңіз үшін «сандық бекініс» саламыз.
Құпиялылық саясаты Әкімшінің сіздің деректеріңізді қалай жинайтынын, қорғайтынын және пайдаланатынын анықтайды. Негізгі басымдық - мобильді қолданба арқылы қызмет көрсету кезінде қауіпсіздікті қамтамасыз ету.
Әкімші сервистердің жұмысы және ҚР заңдарының сақталуы үшін қажетті ақпаратты жинайды
1. АУМАҚТЫҚ ҚАМТУ ЖӘНЕ ЮРИСДИКЦИЯ
1.1. Біз сіздің «Үй юрисдикцияңызды» IP геолокациясы арқылы тіркелгіні құру кезінде орнатамыз:
- Қазақстан резиденттері: Деректерді өңдеу ҚР-ның «Дербес деректер және оларды қорғау туралы» Заңымен реттеледі. Astana Hub резиденті ретінде біз халықаралық қауіпсіздік стандартын қамтамасыз етеміз.
1.2. Біз деректерді қорғаудың ең үздік әлемдік стандарттарын ұстанамыз. Біздің қауіпсіздік архитектурамыз құпиялылық пен сезімтал әл-ауқат туралы ақпаратты қорғаудың ең қатаң халықаралық ережелеріне (comprehensive Wellness Data) сәйкес келетіндей етіп жасалған. Орналасқан жеріңізге қарамастан, сіз әлемдегі жетекші юрисдикцияларға тең қорғаныс деңгейін аласыз
1.3. Егер сіз Ұлыбританияда тіркеліп, содан кейін көшіп кетсеңіз, сіздің құқықтарыңыз белсенді болып қалады және тіркелгіңізбен бірге «саяхаттайды».
- Құқықтардың жаһандық ықшамдылығы: Біз «максималды қорғау» қағидатын қолданамыз. Бұл қай жерде болсаңыз да, Сервис сіздің ақпаратыңызды рұқсатсыз кіруден және шетелдік араласудан қорғай отырып, біздің экожүйеде қол жетімді ең қатаң техникалық және заңды қауіпсіздік хаттамаларын автоматты түрде қолданады дегенді білдіреді.
2. ДЕРЕКТЕР ЖІКТЕМЕСІ
Біз сіздің деректеріңізді екі тәуелсіз аймаққа бөлеміз:
- 2.1. Пайдаланушы тәжірибесі мен өзара әрекеттесу деректері: Өткен сессиялар мен тәжірибелер туралы техникалық метрикалар мен логтар. Бұл деректер Сервистің тұрақтылығын қамтамасыз ету, кітапхананы жекелендіру, қолданба мүмкіндіктерін жақсарту және қосымша сандық контентке (Графемалар мен аудио-активтер) қол жеткізуді белсендіру үшін пайдаланылады.
- 2.2. Сезімтал велнес деректері (Ғылыми сақтау орны): Терең тесттер мен тексерулерге жауаптарыңыз. Бұл деректер дереу шифрланады және сіздің жеке басыңыздан оқшауланады. Біздің «Ғылыми сақтау орнымызда» деректер тек жасырын Subject ID түрінде сақталады.
3. АҚПАРАТТЫ ЖИНАУ ЖӘНЕ ПАЙДАЛАНУ
3.1. Біз деректерді азайту қағидатын ұстанамыз (тек қажет нәрсені жинаймыз):
- Жеке деректер: Email (кіру үшін), аты, жас тобы.
- Төлемдер: Біз сіздің картаңыздың деректерін жинамаймыз. Барлық транзакциялар Apple App Store және Google Play арқылы жүзеге асырылады. Біз тек жасырын «жазылым токенін» аламыз.
- Интерактивті механиктер (Progress Tracking): Біз сіздің «Даму иіріміңізді» көрнекілеу және виртуалды прогресс бірліктерін есептеу, сондай-ақ пайдаланушы тәжірибесін жақсарту үшін сеанстардың ұзақтығы мен белсенділігін бақылаймыз.
- Сіздің биометриялық деректеріңізге (саусақ іздері, бет сканерлері) қол жеткізе алмаймыз. Аутентификация операциялық жүйе (iOS/Android) арқылы құрылғыңызда жергілікті түрде орындалады.
3.2. B2B / Корпоративті Firewall: Егер қолжетімділікті жұмыс беруші ұсынса, «Құпиялылық қабырғасы» жұмыс істейді. Сіздің жұмыс берушіңіз тек біріктірілген статистиканы алады (мысалы: «Команданың 80%-ы белсенді»). Сіздің жеке мақсаттарыңыз бен тест нәтижелеріңіз ешқашан жұмыс берушіге берілмейді.
4. САНДЫҚ ЗЕРТХАНА
4.1. Ғылымға қатысты қолданба ретінде біз мінез-құлық зерттеулерін жүргіземіз:
- Жалпы келісім: Зерттеуге қатысуға келісім беру арқылы сіз бізге әрбір жаңа тестке келісім сұрамай-ақ болашақ велнес іздестірулері үшін бүркеншік деректеріңізді пайдалануға мүмкіндік бересіз.
4.2. Қайта сәйкестендіруге тыйым салу: Біз ешқашан Ғылыми сақтау орнындағы деректерді сіздің жеке басыңызбен байланыстыруға тырыспауға заңды міндеттеме аламыз. Сіздің жауаптарыңыз бен аналитика нәтижелеріңіз сіздің жеке басыңыздан техникалық деңгейде бөлінеді, байланыс кілті жасыру кезде жойылады.
5. ДЕРЕКТЕРДІ БЕРУ
5.1. Сіздің деректеріңіз көп деңгейлі шифрлаумен қорғалған заманауи бұлттық шешімдердің көмегімен сақталады. Біз шифрлау кілттеріне қол жеткізе алатын тұлғалар тобын барынша шектейтін және рұқсат етілмеген араласу тәуекелдерін азайтатын техникалық хаттамаларды қолданамыз.
5.2. Astana Hub ережелеріне және ҚР заңнамасына сәйкес Қазақстан азаматтарының деректерін бастапқы жинау және сақтау ҚР аумағында орналасқан серверлерде жүзеге асырылады. Кейіннен жаһандық Ғылыми сақтау орнына беру сәйкессіздендіру (иесіздендіру) процесінен кейін ғана жүреді. Мәліметтерді Қазақстан Республикасынан тыс жерлерге беру субъектілердің құқықтарын барабар қорғауды қамтамасыз ететін қолданыстағы заңнамаға сәйкес жүзеге асырылады.
5.3. Біз құқықтық рәсімдерді қатаң ұстанамыз. Ақпаратқа қол жеткізу үшінші тұлғаларға немесе мемлекеттік органдарға біздің қатысуымыздың юрисдикциясында заңды деп танылған және халықаралық құқықтық стандарттарға сәйкес келетін ресми сұрау салу негізінде ғана берілуі мүмкін.
6. БЕЙІНДЕУДЕН ҚОРҒАУ
Біз сіздің жеке велнес деректеріңіздің ешқашан ашылмайтынына кепілдік береміз:
- Сақтандыру компанияларына (тарифтерді өзгерту үшін).
- Деректер брокерлері мен жарнамалық желілерге.
- Жұмыс берушілерге (егжей-тегжейлі түрде).
7. СІЗДІҢ ҚҰҚЫҚТАРЫҢЫЗ
Сіздің мынадай құқықтарыңыз бар:
- Кіру және түзету: Бейін теңшеулері арқылы.
- Ұмыту құқығы: Сіз деректерді толығымен жоюды сұрай аласыз. ҚР заңнамасына сәйкес, егер ҚР заңдарында немесе өзге де қолданылатын заңнамада өзгеше көзделмесе (салық және өзге де қолданылатын заңнамаға сәйкес сақтауға міндетті деректерді қоспағанда), Әкімші талап алынған сәттен бастап күнтізбелік 10 (он) жұмыс күндері сіздің дербес деректеріңізді жоюға міндетті.
- Бас тарту құқығы: Сіз кез келген уақытта ғылыми зерттеу бағдарламасынан құпиялылық теңшеулерінде шыға аласыз, бұл Сервистің негізгі функцияларына қол жеткізуді шектемейді.
- Ғылыми тұтастық: Ғылыми сақтау орнындағы жаһандық біріктірілген есептердің бір бөлігі болған деректер түпкілікті иесіздендіріледі (сіздің поштаңызбен байланыс кілті жойылады).
8. ПРОГРЕСС ЖӘНЕ ВИРТУАЛДЫ БІРЛІКТЕР
Біз сіздің өздігінен рефлексиялау жолыңызды көрнекілеу үшін интерактивті механизмдерді қолданамыз. Сервисті пайдалану барысында сізге виртуалды прогресс бірліктері беріледі:
- Бірліктер тек сіздің белсенділігіңізді көрнекілеу және «Даму иірімі» бөліміндегі динамиканы көрсету құралы болып табылады.
- Жинақталған бірліктер кеңейтілген сандық контентке (Графемалар мен аудио-активтер) қол жеткізуді белсендіруге мүмкіндік береді. Бұл қолданбаның функционалдығын пайдаланудағы жетістіктеріңіздің техникалық дәлелі.
- Виртуалды бірліктер электрондық ақша, валюта немесе қаржылық актив емес. Олардың ақшалай құны жоқ, оларды қолма-қол ақшаға айналдыруға, сатуға немесе басқа пайдаланушыларға беруге болмайды.
- Прогресс бірліктері үшін контентті белсендіру сізге осы контентті Сервис ішінде пайдалануға шектеулі құқықты (лицензияны) береді және меншік құқығын ауыстыруды білдірмейді.
9. БАЛАЛАРДЫ ҚОРҒАУ ЖӘНЕ САНДЫҚ ҚАУІПСІЗДІК
Біз кәмелетке толмаған барлық тұлғалар үшін «Әдепкі бойынша жоғары құпиялылық» режимін қамтамасыз етеміз.
Біз ата-аналардың тексерілген келісімінсіз 13 жасқа дейінгі (немесе жергілікті келісім жасындағы) және 14 жасқа дейінгі (ҚР) балалардың деректерін жинамаймыз.
13-17 жастағы пайдаланушылар автоматты түрде жоғары құпиялылық режиміне ауыстырылады: олар үшін мақсатты жарнама және серіктестерге деректерді беру өшіріледі.
Біз коммерциялық бейіндеу үшін кәмелетке толмағандардың деректерін пайдаланбаймыз.
Біз сау сандық ортаны қамтамасыз ете отырып, «итерудің» психологиялық әдістерінен аулақ боламыз.
Өзін-өзі сатып алуға тыйым салу: 18 жасқа толмаған (немесе олардың юрисдикциясындағы толық қабілеттілік жасындағы) тұлғаларға ақылы жазылымдарды рәсімдеуге немесе ата-анасының немесе заңды өкілінің тікелей қатысуынсыз және нақты келісімінсіз кез келген ішкі транзакцияларды жасауға қатаң тыйым салынады.
Біз кәмелетке толмаған баланың есептік жазбасы арқылы жасалған кез келген транзакцияға төлем құралының иесі (ата-анасы) рұқсат бергеніне сүйенеміз.
Қайтару бойынша міндеттемелердің болмауы: Әкімші осы тармақты бұза отырып, кәмелетке толмағандар жасаған сатып алулар үшін жауапты болмайды. «Отбасылық қолжетімділік» теңшеулерін және құрылғы (Apple/Google) теңшеулерінде сатып алу шектеулерін бақылау жауапкершілігі заңды өкілге жүктеледі.
10. КЛИНИКАЛЫҚ ШЕКТЕУЛЕР ЖӘНЕ ШҰҒЫЛ КӨМЕК
МАҢЫЗДЫ: Біздің қолданба жалпы сауықтыру өнімі ретінде жіктеледі (General Wellness).
Біз дағдарысты бақылау қызметі емеспіз.
Өмірге қауіп төнген жағдайда дереу қоңырау шалыңыз: 103/112 (ҚР), 999 (UK), 998/999 (UAE).
11. БАЙЛАНЫСТАР ЖӘНЕ ДАУЛАРДЫ ШЕШУ
Егер сізде деректер бойынша сұрақтарыңыз болса, алдымен біздің DPO-ға (Data Protection Officer) хабарласуға міндеттісіз:
Email: privacy@portals.com
Жауап беру мерзімі: Біз барлық сұрауларға мүмкіндігінше тез жауап беруге тырысамыз. Өтініштерді қарау мерзімі 15 күнтізбелік күнге дейін (ҚР заңнамасына сәйкес). Күрделі халықаралық сұраулармен байланысты ерекше жағдайларда мерзім пайдаланушыға алдын ала хабарлай отырып, күнтізбелік 30 күнге дейін ұзартылуы мүмкін.

