AIQНастоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные обрабатывает платформа AIQYN (веб-сайт aiqyn.app и мобильные приложения для iOS и Android, далее — «Платформа»), с какими целями, на каком основании, как они защищаются и какие права есть у пользователя.
Оператор персональных данных: ТОО «CitiBridge», БИН 250940007565, Республика Казахстан, г. Атырау (далее — «Оператор», «мы»). Контакт по вопросам персональных данных: info@aiqyn.app.
1. Основные понятия
Персональные данные — сведения, относящиеся к определённому физическому лицу. Обработка — любые действия с персональными данными (сбор, хранение, использование, обезличивание, удаление). Обращение — сообщение пользователя о проблеме с привязкой к месту на карте.
Обработка осуществляется в соответствии с законодательством Республики Казахстан, включая Закон РК «О персональных данных и их защите» № 94-V.
2. Какие данные мы собираем
| Категория | Состав | Когда собирается |
|---|---|---|
| Номер телефона | Абонентский номер в международном формате, который вы подтверждаете кодом из SMS | При входе (подтверждение по SMS-коду) |
| Идентификатор уникальности | Необратимый криптографический хеш (identity_hash), вычисляемый из номера телефона. Используется исключительно для правила «один человек — один голос» | При входе |
| Контент обращений | Заголовок, описание, категория, фотографии, географические координаты (широта/долгота) места проблемы | При подаче обращения или голосовании |
| Технические данные | Токен доступа (сессия), минимальные служебные данные, необходимые для работы приложения | При использовании Платформы |
3. Цели и правовые основания обработки
- Подтверждение того, что за каждым голосом стоит реальный человек (правило «один человек — один голос»), предотвращение накруток — на основании вашего согласия и законного интереса Платформы в достоверности гражданских данных.
- Публикация и агрегация обращений, отображение статусов и числа подтверждений — для функционирования гражданской платформы.
- Защита Платформы от злоупотреблений (ограничение частоты действий, модерация).
Правовое основание — согласие субъекта персональных данных (в том числе согласие, подтверждённое вводом кода из SMS), а также законные основания, предусмотренные законодательством РК.
4. Подтверждение номера телефона
Вход выполняется по номеру телефона: мы отправляем на него одноразовый код в SMS, который вы вводите в приложении. Оператор не запрашивает и не хранит биометрию, изображение лица или данные документа, удостоверяющего личность.
В Республике Казахстан абонентский номер регистрируется на физическое лицо по ИИН, поэтому подтверждённый номер соответствует реальному человеку. Это обеспечивает правило «один человек — один голос» и защиту от накруток. Сам ИИН Оператором не запрашивается и не хранится.
5. Что публично, а что нет
Публично отображаются: текст обращения (заголовок, описание), категория, статус, число подтверждений, местоположение проблемы на карте, дата подачи.
Никогда не публикуются и не передаются третьим лицам без основания: ваш номер телефона и иные учётные данные. Номер доступен только вам в вашем профиле.
6. Передача третьим лицам
Мы не продаём персональные данные. Данные могут обрабатываться следующими категориями получателей исключительно для работы Платформы:
- Оператор SMS-рассылки — для доставки одноразового кода на ваш номер (передаётся только номер телефона и текст кода);
- Поставщики картографических сервисов — для отображения карты (передаются только координаты для отрисовки, без данных личности);
- Государственные органы — в случаях, прямо предусмотренных законодательством РК.
7. Хранение и защита данных
- Данные удостоверения личности хранятся только в зашифрованном виде (симметричное шифрование); ключ шифрования хранится отдельно от данных.
- Идентификатор уникальности (identity_hash) необратим — по нему нельзя восстановить ИИН.
- ИИН и иные данные удостоверения не записываются в журналы и не включаются в сообщения об ошибках.
- Расшифровка данных удостоверения выполняется только для владельца при просмотре собственного профиля.
- Применяются организационные и технические меры защиты (ограничение доступа, шифрование канала связи).
8. Сроки хранения
Персональные данные хранятся до отзыва согласия или удаления аккаунта, за исключением случаев, когда более длительное хранение требуется законодательством. Обезличенные данные (в том числе агрегированная статистика по обращениям) могут храниться бессрочно.
9. Ваши права
Вы вправе: получить информацию об обработке ваших данных; получить доступ к своим данным (в приложении — экран «Профиль»); требовать исправления неточных данных; требовать удаления данных; отозвать согласие на обработку; обратиться с жалобой в уполномоченный орган по защите персональных данных РК. Для реализации прав напишите на info@aiqyn.app.
10. Удаление аккаунта и данных
Вы можете запросить удаление аккаунта и связанных персональных данных, направив запрос на info@aiqyn.app с устройства/аккаунта, подлежащего удалению. После удаления опубликованные обращения могут сохраняться в обезличенном виде (без связи с вашей личностью).
11. Дети
Платформа предназначена для совершеннолетних граждан, обладающих ИИН. Мы сознательно не собираем данные лиц, не достигших 18 лет.
12. Изменения Политики
Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна по адресу aiqyn.app/privacy.html. При существенных изменениях мы уведомим пользователей в приложении или иным доступным способом.
13. Контакты
По любым вопросам обработки персональных данных: info@aiqyn.app.
Оператор: ТОО «CitiBridge», БИН 250940007565, Республика Казахстан, г. Атырау.