Политика конфиденциальности

1. Общие положения

1.1. Настоящая политика определяет порядок обработки персональных данных пользователей мобильного приложения SeeU и сайта seeu.kz (далее вместе — «Сервис»).

1.2. Персональные данные обрабатывает оператор Сервиса (далее — «мы»). Сведения об операторе опубликованы на странице «Правовая информация».

1.3. Мы обрабатываем данные в соответствии с Законом Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V и иными нормами законодательства Республики Казахстан. Если вы пользуетесь Сервисом из другой страны, к обработке могут применяться также нормы этой страны, и мы их учитываем.

1.4. Настоящая политика является частью Пользовательского соглашения. Регистрируясь, вы даёте согласие на сбор и обработку персональных данных на изложенных в ней условиях.

2. Состав собираемых данных

Данные, которые вы предоставляете

• Номер телефона: используется для входа и защиты аккаунта.
• Профиль: имя, никнейм, фотография и обложка профиля (по желанию), описание и ссылка на сайт (по желанию).
• Публикации: фотографии, видео, волны (публикации из текста), истории, комментарии, отметки «нравится», голоса в опросах, отмеченные вами места, сохранённые публикации и подписки.
• Переписка: отправляемые вами сообщения, голосовые и видеосообщения, фотографии, видео, файлы, стикеры, GIF-анимации и реакции.
• Карточка и моменты: фотография, никнейм и подпись карточки; до пяти кадров моментов, текст «о себе» и, если вы его выбрали, трек, который звучит, когда человек рядом смотрит ваши моменты.
• Объявления: название, описание, цена, рубрика, фотографии, город и район, которые вы указываете в объявлении.
• Аудиотека: треки и другие публикуемые вами материалы.
• Комнаты и сборы: созданные вами комнаты и сборы, а также ваши сообщения в них.
• Обращения: жалобы, письма в службу поддержки и приложенные к ним материалы.

Данные, возникающие при использовании Сервиса

• Связи: ваши подписки, список «Близкие друзья», предоставленные вами доступы к личной переписке, заблокированные вами пользователи.
• События карточки: сведения о том, кто и когда просматривал вашу карточку и отправлял вам тепло, а также о том, чьи карточки просматривали вы.
• «Сканер»: одноразовые коды, выданные вашему телефону, и время их выдачи.
• Просмотры: отметки о том, какие публикации и истории вы посмотрели. По ним считаются просмотры и отмечается уже увиденное; автор истории видит список тех, кто её посмотрел.
• Состояние сообщений: когда сообщение доставлено и прочитано, а голосовое — прослушано. Эти отметки видит отправитель.
• Звонки: сведения о том, кто, кому и когда звонил, в том числе о групповых звонках и голосовом разговоре в комнатах, и их продолжительность. Звонки не записываются. На iPhone звонки SeeU проходят через систему звонков iOS и поэтому видны в журнале «Недавние» приложения «Телефон»: этот журнал ведёт iOS, и запись из него можно удалить там же.
• Технические данные: IP-адрес, модель устройства, версии операционной системы и приложения, время запросов, идентификаторы сессий, токен для уведомлений и звонков, отчёты о сбоях: сведения iOS о сбое и последние шаги приложения перед ним — экран и действие, без текста сообщений, имён и адресов.

Данные с устройства, обрабатываемые только с вашего разрешения

Каждое разрешение запрашивается при первой необходимости и может быть отключено в настройках телефона. Без него остальные функции Сервиса продолжают работать.

• Bluetooth: необходим, чтобы «Сканер» находил людей рядом и показывал им вашу карточку.
• Камера и микрофон: используются для съёмки, голосовых и видеосообщений, звонков и разговора в комнатах.
• Фото и видео на устройстве: необходимы для выбора файла для публикации или сохранения отснятого материала.
• Контакты: позволяют найти знакомых, которые уже пользуются SeeU. Номера сравниваются по защищённому хэшу; телефонная книга не передаётся с устройства в открытом виде.
• Геолокация: используется только во время работы приложения: чтобы определить ближайший город для сборов, предложить места рядом, когда вы отмечаете место в публикации или истории, и по вашей просьбе определить город в объявлении. Город для сборов определяется на телефоне. Чтобы подобрать места рядом, телефон передаёт координаты картам Apple — так же, как приложение «Карты»; на серверы SeeU координаты не передаются, в публикацию попадает только название выбранного места. «Сканер» геолокацию не использует.
• Уведомления: позволяют информировать вас о новых сообщениях, звонках и событиях.

Эффекты камеры и стикеры

Эффекты камеры накладываются на кадр на самом телефоне. Приложение не распознаёт лица, не создаёт биометрических шаблонов и не определяет личность изображённых людей. Когда вы делаете стикер из снимка, главное на нём выделяет встроенная функция iOS — тоже на самом телефоне; снимок для этого никуда не передаётся.

Данные, которые мы не собираем

• паспортные данные, ИИН и биометрические данные;
• рекламные идентификаторы устройства (IDFA, Advertising ID);
• историю ваших перемещений и точные координаты;
• содержимое телефонной книги в открытом виде.

3. Цели обработки

• Обеспечение работы Сервиса: создание аккаунта, показ профиля и публикаций, доставка сообщений, соединение звонков, поиск людей рядом, размещение объявлений и связь с их авторами, подбор мест для отметки, сохранение ваших настроек.
• Защита пользователей: предотвращение спама, мошенничества, взлома аккаунтов и злоупотреблений, соблюдение блокировок, ограничение частоты запросов.
• Рассмотрение жалоб и применение Правил сообщества.
• Ответы на обращения в службу поддержки.
• Совершенствование Сервиса: выявление ошибок и узких мест на основе технических данных, отчётов о сбоях и обезличенной статистики.
• Исполнение требований закона: ответы на законные запросы государственных органов, хранение данных в установленные сроки.

Мы не используем данные в рекламных целях и не формируем рекламные профили. Автоматические проверки могут отмечать материалы для модератора, однако решения об ограничении аккаунта принимает человек.

4. Правовые основания обработки

Мы обрабатываем данные на основании согласия, данного вами при регистрации, и в объёме, необходимом для исполнения Пользовательского соглашения. Отдельные данные обрабатываются в силу требований закона, например при ответе на запрос суда. Данные с устройства (контакты, геолокация и другие) обрабатываются только после того, как вы предоставили соответствующее разрешение в системе.

5. Карточка и «Сканер»

5.1. Пока видимость включена, телефон передаёт по Bluetooth одноразовый код. Код выдаётся нашим сервером, действует несколько минут и регулярно обновляется. Он не содержит имени, номера телефона и ссылки на профиль. Телефон, принявший код, получает от сервера только вашу карточку (фотографию, никнейм и подпись) и моменты (кадры, текст «о себе» и трек). Кроме кода, телефон передаёт общий для всех телефонов с SeeU признак: по нему другие телефоны с SeeU понимают, что рядом есть приложение; признак у всех одинаков и на вас не указывает.

5.2. Если видимость включена, телефон может продолжать передавать код и тогда, когда приложение свёрнуто. Видимость можно отключить в настройках в любой момент: после этого передача прекращается, а ранее выданные коды перестают указывать на вашу карточку. Искать людей рядом можно только с включённой видимостью: кто скрыт сам, не видит и других.

5.3. Каждый просмотр карточки и каждый знак тепла фиксируются: на основе этих записей формируются счётчики и список просмотревших. Владельцу карточки этот список доступен только в пределах установленного срока: просмотры — 12 часов, тепло — 24 часа. Сами записи хранятся, пока существуют оба аккаунта.

5.4. Карточка не связана с профилем. Мы не раскрываем другим пользователям, какому аккаунту принадлежит карточка.

6. Передача данных

Другим пользователям

Другие пользователи видят ваши публикации в пределах выбранной вами аудитории и ваш профиль (имя, никнейм, фотографию, обложку, описание и ссылку). Люди рядом, которые пользуются «Сканером», видят вашу карточку и моменты. Владелец карточки видит, что вы её просматривали, а автор истории — что вы её посмотрели. Собеседникам доступны ваши сообщения и отметки о том, что вы их прочитали. Объявления видят все пользователи; написать вам по объявлению может любой из них, и номер телефона при этом не показывается. Голоса в опросах другие пользователи видят только в виде общих итогов.

Поставщикам, необходимым для работы Сервиса

Поставщики обрабатывают данные по нашему поручению, исключительно для указанных целей и обязаны обеспечивать их защиту.

GIF-анимации в Сервисе взяты из библиотеки GIPHY и хранятся на наших серверах, поэтому при поиске и отправке GIF-анимаций запросы в GIPHY не направляются.

Государственным органам

Данные передаются только по законному запросу и в объёме, предусмотренном законом. Порядок изложен в документе «Запросы государственных органов».

Правопреемнику

При переходе Сервиса к другой организации в результате реорганизации или продажи данные переходят вместе с ним. Новый владелец будет обязан соблюдать настоящую политику или получить ваше согласие на новые условия.

Мы не продаём персональные данные и не передаём их рекламным сетям и брокерам данных.

7. Трансграничная передача данных

Часть поставщиков, указанных в разделе 6, находится за пределами Республики Казахстан. Передача данных таким поставщикам является трансграничной: мы передаём только сведения, необходимые для конкретной задачи, и только поставщикам, которые обеспечивают защиту данных. Давая согласие при регистрации, вы соглашаетесь и на такую передачу.

8. Место и сроки хранения данных

8.1. База данных Сервиса, в которой хранятся персональные данные, размещается на серверах на территории Республики Казахстан. Медиафайлы хранятся в хранилище Yandex Object Storage, также на территории Республики Казахстан.

8.2. Мы храним данные не дольше, чем это необходимо для целей, указанных в разделе 3:

8.3. Если закон требует более длительного хранения, данные хранятся в течение установленного законом срока и исключительно для этой цели.

9. Меры защиты данных

• Данные между приложением и серверами передаются только по зашифрованному соединению (TLS).
• Ключи входа хранятся в защищённом хранилище устройства.
• Доступ сотрудников к данным предоставляется только тем, кому он необходим для работы; вход в систему администрирования защищён вторым фактором.
• Медиафайлы предоставляются по ссылкам с ограниченным сроком действия.

Ни одна система не обеспечивает абсолютной защиты. В случае утечки, которая может затронуть ваши права, мы уведомим вас и уполномоченный орган в порядке и сроки, установленные законом.

10. Права субъекта персональных данных

Вы вправе:

• знать, какие ваши данные мы обрабатываем, и получить их копию;
• исправить неточные данные; большую часть сведений можно изменить непосредственно в профиле;
• потребовать удаления или блокирования данных, если их обработка незаконна или больше не требуется;
• отозвать согласие на обработку; в этом случае аккаунт будет удалён, поскольку без данных Сервис работать не может;
• отключить разрешения на устройстве (Bluetooth, контакты, геолокацию и другие);
• обжаловать наши действия в уполномоченном органе по защите персональных данных или в суде.

Большую часть прав можно реализовать в приложении самостоятельно. Копию своих данных можно запросить: «Настройки» → «Аккаунт» → «Данные аккаунта». Сведения профиля изменяются в самом профиле, публикация или сообщение удаляются там, где они размещены. Отозвать согласие можно, удалив аккаунт: «Настройки» → «Аккаунт» → «Удалить аккаунт». С остальными вопросами об обработке данных напишите нам в приложении («Настройки» → «Помощь и поддержка» → «Написать в поддержку», тема «Персональные данные») или на адрес privacy@seeu.kz, указав номер телефона, к которому привязан аккаунт. Мы можем попросить подтвердить, что аккаунт принадлежит вам, и отвечаем в сроки, установленные законом. Порядок удаления аккаунта изложен в документе «Удаление аккаунта и данных».

11. Несовершеннолетние

Сервис предназначен для лиц, достигших 16 лет. Пользователи в возрасте 16 и 17 лет пользуются им с согласия законного представителя. Если нам станет известно, что аккаунт принадлежит лицу младше 16 лет, мы удалим аккаунт вместе с данными. Подробные условия изложены в документе «Возраст и защита детей».

12. Сайт seeu.kz

Сайт не использует cookie, счётчики посещаемости и сторонние скрипты. Сервер сайта, как и любой веб-сервер, фиксирует технические сведения о запросах (IP-адрес, время, адрес страницы, тип браузера) и хранит их до 30 дней для защиты от атак. Подробные сведения приведены в документе «Cookie и данные на устройстве».

13. Изменение политики

13.1. Мы можем обновлять настоящую политику при изменении Сервиса или законодательства. Дата вступления в силу действующей редакции указана в начале документа; предыдущие редакции доступны в приложении и на сайте seeu.kz.

13.2. О существенных изменениях, например о новых целях обработки, новых составах данных или новых получателях, мы сообщаем в приложении не позднее чем за 10 дней до их вступления в силу и просим подтвердить согласие с новой редакцией. Если к дате вступления в силу согласие не подтверждено, пользоваться Сервисом можно будет только после подтверждения. Вы вправе в любой момент удалить аккаунт.

13.3. Изменения, которые не меняют обработку ваших данных по существу, вступают в силу с момента публикации.

14. Контактная информация

По вопросам обработки персональных данных обращайтесь по адресу privacy@seeu.kz. Контакты для иных обращений приведены на странице «Контакты».