Политика конфиденциальности

1. Общие положения

1.1. Настоящая политика определяет порядок обработки персональных данных пользователей мобильного приложения SeeU и сайта seeu.kz (далее вместе — «Сервис»).

1.2. Оператором персональных данных является правообладатель Сервиса (далее — «мы»). Сведения об операторе опубликованы на странице «Правовая информация».

1.3. Мы обрабатываем данные в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V и иными нормами законодательства Республики Казахстан. Если вы пользуетесь Сервисом из другой страны, к обработке могут применяться также нормы этой страны, и мы их учитываем.

1.4. Настоящая политика является частью Пользовательского соглашения. Регистрируясь, вы даёте согласие на сбор и обработку персональных данных на изложенных в ней условиях.

2. Состав собираемых данных

Данные, которые вы предоставляете

• Номер телефона: используется для входа и защиты аккаунта.
• Профиль: имя, никнейм, фотография профиля (по желанию), описание.
• Публикации: фотографии, видео, истории, эфиры, комментарии, отметки «нравится», подписки.
• Переписка: отправляемые вами сообщения, голосовые сообщения, фотографии, видео, файлы, стикеры и GIF-анимации.
• Карточка: фотография, текст и, если вы его выбрали, трек, который слышат люди рядом при открытии карточки.
• Аудиотека: треки и другие публикуемые вами материалы.
• Комнаты и сборы: созданные вами комнаты и сборы, а также ваши сообщения в них.
• Обращения: жалобы, письма в службу поддержки и приложенные к ним материалы.

Данные, возникающие при использовании Сервиса

• Связи: ваши подписки, предоставленные вами доступы к личной переписке, заблокированные вами пользователи.
• События карточки: сведения о том, кто и когда просматривал вашу карточку и отправлял вам тепло, а также о том, чьи карточки просматривали вы.
• «Сканер»: одноразовые коды, выданные вашему телефону, и время их выдачи.
• Звонки: сведения о том, кто, кому и когда звонил, и продолжительность звонка. Звонки не записываются.
• Технические данные: IP-адрес, модель устройства, версии операционной системы и приложения, время запросов, идентификаторы сессий, токен для уведомлений, отчёты об ошибках.

Данные с устройства, обрабатываемые только с вашего разрешения

Каждое разрешение запрашивается при первой необходимости и может быть отключено в настройках телефона. Без него остальные функции Сервиса продолжают работать.

• Bluetooth: необходим, чтобы «Сканер» находил людей рядом и показывал им вашу карточку.
• Камера и микрофон: используются для съёмки, голосовых сообщений, звонков и эфиров.
• Фото и видео на устройстве: необходимы для выбора файла для публикации или сохранения отснятого материала.
• Музыка на устройстве: позволяет добавить ваши аудиофайлы в плеер.
• Контакты: позволяют найти знакомых, которые уже пользуются SeeU. Номера сравниваются по защищённому хэшу; телефонная книга не передаётся с устройства в открытом виде.
• Геолокация: используется только во время работы приложения, чтобы определить ближайший город для сборов и для отметки города в истории. Город определяется на телефоне, координаты нам не передаются. «Сканер» геолокацию не использует.
• Уведомления: позволяют информировать вас о новых сообщениях, звонках и событиях.

Эффекты камеры

Эффекты и маски обрабатываются на самом телефоне. Для их работы приложение определяет на кадре лицо и силуэт человека встроенными средствами устройства (Google ML Kit работает без подключения к сети). Эти данные не покидают телефон, не передаются нам и не сохраняются. Мы не создаём биометрических шаблонов и не распознаём личность изображённых людей.

Данные, которые мы не собираем

• паспортные данные, ИИН и биометрические данные;
• рекламные идентификаторы устройства (IDFA, Advertising ID);
• историю ваших перемещений и точные координаты;
• содержимое телефонной книги в открытом виде.

3. Цели обработки

• Обеспечение работы Сервиса: создание аккаунта, показ профиля и публикаций, доставка сообщений, соединение звонков, поиск людей рядом, сохранение ваших настроек.
• Защита пользователей: предотвращение спама, мошенничества, взлома аккаунтов и злоупотреблений, соблюдение блокировок, ограничение частоты запросов.
• Рассмотрение жалоб и применение Правил сообщества.
• Ответы на обращения в службу поддержки.
• Совершенствование Сервиса: выявление ошибок и узких мест на основе технических данных и обезличенной статистики.
• Исполнение требований закона: ответы на законные запросы государственных органов, хранение данных в установленные сроки.

Мы не используем данные в рекламных целях и не формируем рекламные профили. Автоматические проверки могут отмечать материалы для модератора, однако решения об ограничении аккаунта принимает человек.

4. Правовые основания обработки

Мы обрабатываем данные на основании согласия, данного вами при регистрации, и в объёме, необходимом для исполнения Пользовательского соглашения. Отдельные данные обрабатываются в силу требований закона, например при ответе на запрос суда. Данные с устройства (контакты, геолокация и другие) обрабатываются только после того, как вы предоставили соответствующее разрешение в системе.

5. Карточка и «Сканер»

5.1. Пока видимость включена, телефон передаёт по Bluetooth одноразовый код. Код выдаётся нашим сервером, действует несколько минут и регулярно обновляется. Он не содержит имени, номера телефона и ссылки на профиль. Телефон, принявший код, получает от сервера только вашу карточку: фотографию, текст и выбранный вами трек.

5.2. Если видимость включена, телефон может продолжать передавать код и тогда, когда приложение свёрнуто. Видимость можно отключить в настройках в любой момент: после этого передача прекращается, а ранее выданные коды перестают указывать на вашу карточку.

5.3. Каждый просмотр карточки и каждый знак тепла фиксируются: на основе этих записей формируются счётчики и список просмотревших. Владельцу карточки этот список доступен только в пределах установленного срока: просмотры — 12 часов, тепло — 24 часа. Сами записи хранятся, пока существуют оба аккаунта.

5.4. Карточка не связана с профилем. Мы не раскрываем другим пользователям, какому аккаунту принадлежит карточка.

6. Передача данных

Другим пользователям

Другие пользователи видят ваши публикации в пределах выбранной вами аудитории, ваш профиль (имя, никнейм, фотографию, описание), а также вашу карточку, если они находятся рядом и используют «Сканер». Владелец карточки видит, что вы её просматривали. Собеседникам доступны ваши сообщения.

Поставщикам, необходимым для работы Сервиса

Поставщики обрабатывают данные по нашему поручению, исключительно для указанных целей и обязаны обеспечивать их защиту.

GIF-анимации в Сервисе взяты из библиотеки GIPHY и хранятся на наших серверах, поэтому при поиске и отправке GIF-анимаций запросы в GIPHY не направляются.

Государственным органам

Данные передаются только по законному запросу и в объёме, предусмотренном законом. Порядок изложен в документе «Запросы государственных органов».

Правопреемнику

При переходе Сервиса к другой организации в результате реорганизации или продажи данные переходят вместе с ним. Новый владелец будет обязан соблюдать настоящую политику или получить ваше согласие на новые условия.

Мы не продаём персональные данные и не передаём их рекламным сетям и брокерам данных.

7. Трансграничная передача данных

Часть поставщиков, указанных в разделе 6, находится за пределами Республики Казахстан. Передача данных таким поставщикам является трансграничной: мы передаём только сведения, необходимые для конкретной задачи, и только поставщикам, которые обеспечивают защиту данных. Давая согласие при регистрации, вы соглашаетесь и на такую передачу.

8. Место и сроки хранения данных

8.1. База данных Сервиса, в которой хранятся персональные данные, размещается на серверах на территории Республики Казахстан. Медиафайлы хранятся в хранилище Cloudflare R2.

8.2. Мы храним данные не дольше, чем это необходимо для целей, указанных в разделе 3:

8.3. Если закон требует более длительного хранения, данные хранятся в течение установленного законом срока и исключительно для этой цели.

9. Меры защиты данных

• Данные между приложением и серверами передаются только по зашифрованному соединению (TLS).
• Ключи входа хранятся в защищённом хранилище устройства.
• Доступ сотрудников к данным предоставляется только тем, кому он необходим для работы; вход в систему администрирования защищён вторым фактором.
• Медиафайлы предоставляются по ссылкам с ограниченным сроком действия.

Ни одна система не обеспечивает абсолютной защиты. В случае утечки, которая может затронуть ваши права, мы уведомим вас и уполномоченный орган в порядке и сроки, установленные законом.

10. Права субъекта персональных данных

Вы вправе:

• знать, какие ваши данные мы обрабатываем, и получить их копию;
• исправить неточные данные; большую часть сведений можно изменить непосредственно в профиле;
• потребовать удаления или блокирования данных, если их обработка незаконна или больше не требуется;
• отозвать согласие на обработку; в этом случае аккаунт будет удалён, поскольку без данных Сервис работать не может;
• отключить разрешения на устройстве (Bluetooth, контакты, геолокацию и другие);
• обжаловать наши действия в уполномоченном органе по защите персональных данных или в суде.

Права реализуются в приложении: «Настройки» → «Мои данные». Там подаётся запрос на копию данных, их исправление или удаление и отзыв согласия, там же виден ход его рассмотрения. Если войти в аккаунт не удаётся, направьте запрос на адрес privacy@seeu.kz, указав номер телефона, к которому привязан аккаунт. Мы можем попросить подтвердить, что аккаунт принадлежит вам, и отвечаем в сроки, установленные законом. Удалить аккаунт можно и самостоятельно в порядке, изложенном в документе «Удаление аккаунта и данных».

11. Несовершеннолетние

Сервис предназначен для лиц, достигших 16 лет. Пользователи в возрасте 16 и 17 лет пользуются им с согласия законного представителя. Если нам станет известно, что аккаунт принадлежит лицу младше 16 лет, мы удалим аккаунт вместе с данными. Подробные условия изложены в документе «Возраст и защита детей».

12. Сайт seeu.kz

Сайт не использует cookie, счётчики посещаемости и сторонние скрипты. Сервер сайта, как и любой веб-сервер, фиксирует технические сведения о запросах (IP-адрес, время, адрес страницы, тип браузера) и хранит их до 30 дней для защиты от атак. Подробные сведения приведены в документе «Cookie и данные на устройстве».

13. Изменение политики

Мы можем обновлять настоящую политику при изменении Сервиса или законодательства. О существенных изменениях мы заранее сообщаем в приложении до их вступления в силу. Дата редакции указана в начале документа.

14. Контактная информация

По вопросам обработки персональных данных обращайтесь по адресу privacy@seeu.kz. Контакты для иных обращений приведены на странице «Контакты».