AIQНастоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные обрабатывает платформа AIQYN (веб-сайт aiqyn.site и мобильные приложения для iOS и Android, далее — «Платформа»), с какими целями, на каком основании, как они защищаются и какие права есть у пользователя.
Оператор персональных данных: ТОО «CitiBridge», БИН 250940007565, Республика Казахстан, г. Атырау (далее — «Оператор», «мы»). Контакт по вопросам персональных данных: dyussenaliyev@gmail.com.
1. Основные понятия
Персональные данные — сведения, относящиеся к определённому физическому лицу. Обработка — любые действия с персональными данными (сбор, хранение, использование, обезличивание, удаление). Обращение — сообщение пользователя о проблеме с привязкой к месту на карте.
Обработка осуществляется в соответствии с законодательством Республики Казахстан, включая Закон РК «О персональных данных и их защите» № 94-V.
2. Какие данные мы собираем
| Категория | Состав | Когда собирается |
|---|---|---|
| Данные из ЭЦП | ИИН и ФИО, получаемые из сертификата вашей электронной цифровой подписи при входе. Хранятся только в зашифрованном виде (см. раздел 7) | При входе по ЭЦП |
| Публичное имя | Отображаемое имя в формате «Имя Ф.» (имя и первая буква фамилии), формируемое из ФИО. Это единственная форма, в которой человек виден другим пользователям | При входе по ЭЦП |
| Идентификатор уникальности | Необратимый криптографический хеш ИИН (HMAC). Используется исключительно для правила «один человек — один голос» и поиска по совпадению; восстановить из него ИИН нельзя | При входе по ЭЦП |
| Данные организации | Для представителей госорганов и подрядчиков — БИН организации из сертификата ЭЦП, роль и территория. Определяют доступ к обращениям | При входе представителя организации |
| Номер телефона (по желанию) | Если вы решите поделиться контактом с ведомством по конкретному обращению. Хранится в зашифрованном виде и раскрывается организации только с вашего явного согласия | Если вы добавляете телефон и даёте согласие на его раскрытие |
| Контент обращений | Описание, категория, фотографии, географические координаты (широта/долгота) места проблемы. Геолокация обязательна при подаче обращения, голосе-свидетельстве и фото «до/после» | При подаче обращения, голосовании или загрузке фото |
| Технические данные | Токен доступа (сессия), токен push-уведомлений устройства, язык интерфейса, минимальные служебные данные, необходимые для работы приложения | При использовании Платформы |
3. Цели и правовые основания обработки
- Подтверждение того, что за каждым голосом стоит реальный человек (правило «один человек — один голос»), предотвращение накруток — на основании вашего согласия и законного интереса Платформы в достоверности гражданских данных.
- Публикация и агрегация обращений, отображение статусов и числа подтверждений — для функционирования гражданской платформы.
- Защита Платформы от злоупотреблений (ограничение частоты действий, модерация).
Правовое основание — согласие субъекта персональных данных (в том числе согласие, выраженное подписанием входа электронной цифровой подписью), а также законные основания, предусмотренные законодательством РК.
4. Подтверждение личности (ЭЦП)
Вход выполняется по электронной цифровой подписи (ЭЦП) через сервис подписания (eGov / SIGEX): вы подписываете вход своим сертификатом, а Платформа получает из этого сертификата ИИН и ФИО. SMS-код для входа не используется; биометрия и изображение лица не запрашиваются.
Поскольку ЭЦП выдаётся конкретному физическому лицу, подтверждённый вход соответствует реальному человеку. Это обеспечивает правило «один человек — один голос» и защиту от накруток. ИИН и ФИО хранятся только в зашифрованном виде и используются для идентификации владельца аккаунта; для правила уникальности применяется необратимый хеш ИИН (см. раздел 7). Публично вы отображаетесь только как «Имя Ф.».
5. Что публично, а что нет
Публично отображаются: описание обращения, категория, статус, число подтверждений, местоположение проблемы на карте, дата подачи, а также публичное имя автора и проголосовавших в формате «Имя Ф.».
Никогда не публикуются: ваш ИИН, полное ФИО, номер телефона и иные учётные данные. ИИН и ФИО доступны только вам в вашем профиле. Номер телефона может быть раскрыт ведомству исключительно по вашему явному согласию на конкретное обращение; вся остальная связь с организацией идёт через чат обращения.
6. Передача третьим лицам
Мы не продаём персональные данные. Персональные данные и файлы хранятся на сервере в Республике Казахстан; во внешние сервисы передаются только координаты и обезличенные данные. Данные могут обрабатываться следующими категориями получателей исключительно для работы Платформы:
- Сервис электронной подписи (eGov / SIGEX) — для подтверждения вашей личности при входе по ЭЦП;
- Поставщики картографических сервисов — для отображения карты (передаются только координаты для отрисовки, без данных личности);
- Сервисы доставки push-уведомлений (Firebase Cloud Messaging, Apple Push Notification service) — для доставки уведомлений на ваше устройство; передаются только служебные данные (тип события, идентификатор обращения, статус), без ИИН, ФИО и описания;
- Назначенная организация (госорган или подрядчик) — видит обращения своей территории или назначенные ей; ваш телефон раскрывается только с вашего явного согласия;
- Государственные органы — в случаях, прямо предусмотренных законодательством РК.
7. Хранение и защита данных
- ИИН, ФИО и номер телефона хранятся только в зашифрованном виде (AES-256-GCM); ключ шифрования хранится отдельно от данных.
- Идентификатор уникальности — необратимый хеш ИИН (HMAC); по нему нельзя восстановить ИИН.
- ИИН и ФИО не записываются в журналы, не попадают в URL, push-уведомления, аналитику и сообщения об ошибках.
- Расшифровка ИИН и ФИО выполняется только для владельца при просмотре собственного профиля.
- Персональные данные и файлы хранятся на сервере в Республике Казахстан. Применяются организационные и технические меры защиты (ограничение доступа, шифрование канала связи).
8. Сроки хранения
Персональные данные хранятся до отзыва согласия или удаления аккаунта, за исключением случаев, когда более длительное хранение требуется законодательством. Обезличенные данные (в том числе агрегированная статистика по обращениям) могут храниться бессрочно.
9. Ваши права
Вы вправе: получить информацию об обработке ваших данных; получить доступ к своим данным (в приложении — экран «Профиль»); требовать исправления неточных данных; требовать удаления данных; отозвать согласие на обработку; обратиться с жалобой в уполномоченный орган по защите персональных данных РК. Для реализации прав напишите на dyussenaliyev@gmail.com.
10. Удаление аккаунта и данных
Вы можете запросить удаление аккаунта и связанных персональных данных, направив запрос на dyussenaliyev@gmail.com с устройства/аккаунта, подлежащего удалению. После удаления опубликованные обращения могут сохраняться в обезличенном виде (без связи с вашей личностью).
11. Дети
Платформа предназначена для совершеннолетних граждан, обладающих ИИН. Мы сознательно не собираем данные лиц, не достигших 18 лет.
12. Изменения Политики
Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна по адресу aiqyn.site/privacy.html. При существенных изменениях мы уведомим пользователей в приложении или иным доступным способом.
13. Контакты
По любым вопросам обработки персональных данных: dyussenaliyev@gmail.com.
Оператор: ТОО «CitiBridge», БИН 250940007565, Республика Казахстан, г. Атырау.