Политика описывает, какие персональные данные собирает сервис «Аспан», зачем и как они обрабатываются и защищаются, в соответствии с Законом Республики Казахстан «О персональных данных и их защите». Используя сервис, Пользователь даёт согласие на обработку своих данных на условиях этой политики.
1. Оператор данных
Собственник и оператор базы персональных данных: [Наименование ИП / ТОО], БИН/ИИН [000000000000], юридический адрес: [город, улица, дом], e-mail: [hello@aspan.kz], телефон: [+7 7XX XXX XX XX].
2. Какие данные мы собираем
Номер мобильного телефона — для входа и связи с аккаунтом.
Дата рождения Пользователя и даты рождения, которые он вводит для расчёта совместимости, — для расчётов и разборов.
Тексты, которые Пользователь отправляет добровольно: описание сна, вопросы тарологу.
Сведения о подписке и покупках (тариф, срок, факт оплаты). Данные банковских карт обрабатывает платёжный сервис, мы их не получаем.
Технические данные: IP-адрес, тип устройства и браузера, файлы cookie (сессия входа, выбранный язык).
3. Цели обработки
Предоставление расчётов и разборов, вход в аккаунт, учёт подписки и покупок, защита от злоупотреблений (ограничение числа запросов), исполнение требований законодательства. Мы не продаём данные и не используем их для рекламы третьих лиц.
4. Обработка искусственным интеллектом
Для составления разбора в модель искусственного интеллекта передаются рассчитанные числа, дата рождения и текст вопроса или сна — без номера телефона. Модель работает [на собственном сервере Исполнителя / у поставщика: указать]. Передача данных поставщику за пределы Республики Казахстан осуществляется только при обеспечении защиты данных и с согласия Пользователя.
5. Хранение и локализация
Персональные данные хранятся в базе данных, расположенной на территории Республики Казахстан [указать дата-центр/хостинг], в течение срока использования аккаунта и 3 лет после его удаления, если более длительный срок не требуется законом.
Сессия входа хранится 60 дней. Коды подтверждения хранятся в виде хеша и удаляются после использования.
6. Защита данных
Мы применяем организационные и технические меры: шифрование соединения (HTTPS), хранение кодов и токенов сессий в виде хешей, ограничение доступа сотрудников, журналирование и резервное копирование.
7. Передача третьим лицам
Данные передаются только: оператору SMS-рассылки (номер телефона для отправки кода), платёжному сервису (для оплаты), хостинг-провайдеру, а также государственным органам в случаях, предусмотренных законом.
8. Права Пользователя
Пользователь вправе знать о наличии своих данных и получить их, требовать их изменения, блокирования или уничтожения, отозвать согласие на обработку. Запрос направляется на e-mail, указанный в реквизитах; ответ даётся в сроки, установленные законодательством.
Удаление аккаунта влечёт удаление сохранённых разборов и прекращение доступа к подписке без возврата оплаченного периода, если иное не предусмотрено «Условиями подписки и возврата».
9. Дети
Сервис предназначен для лиц старше 18 лет. Мы сознательно не обрабатываем данные несовершеннолетних.
10. Изменения политики
Новая редакция вступает в силу с момента публикации на сайте. О существенных изменениях мы сообщим в интерфейсе сервиса.