Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как Almaty Seasons («мы», «Оператор») собирает, использует, хранит и защищает персональные данные пользователей мобильного приложения и сервиса Almaty Seasons («Приложение»). Используя Приложение, вы соглашаетесь с условиями настоящей Политики.

1. Какие данные мы собираем

• Учётные данные: имя, адрес электронной почты, номер телефона, которые вы указываете при регистрации.
• Данные об использовании: история запросов к AI-помощнику, выбранные сервисы, действия в приложении.
• Геолокация: местоположение устройства (только с вашего разрешения и для построения маршрутов и поиска ближайших сервисов).
• Данные о здоровье и физической активности: только с вашего отдельного согласия (см. раздел 3, где описано, что именно мы читаем, зачем и на каких условиях).
• Фотографии: только те изображения, которые вы сами прикладываете к обращениям и заявлениям. Доступ к галерее используется в момент выбора файла и не применяется в фоновом режиме.
• Идентификационные данные для государственных услуг: ИИН и подтверждённые через eGov сведения. Собираются при добровольной привязке аккаунта eGov и при подаче обращений, заявлений и заявок в государственные сервисы, доступные в Приложении.
• Технические данные: модель устройства, версия ОС, идентификаторы приложения, данные о сбоях и производительности.
• Платёжные данные: обрабатываются платёжными системами и магазинами приложений; мы не храним полные данные банковских карт.

2. Как мы используем данные

• предоставление и улучшение работы сервисов Приложения;
• обработка запросов к AI-помощнику и построение маршрутов;
• оформление и поддержка подписки Almaty Seasons+;
• работа раздела SportLife: показ вашей активности, начисление City Points и городских достижений;
• обеспечение безопасности и предотвращение мошенничества;
• информирование о важных изменениях и поддержка пользователей.

3. Данные о здоровье и физической активности

Раздел SportLife работает с данными о вашей физической активности. Эти данные относятся к особой категории персональных данных, поэтому обрабатываются на отдельных условиях, описанных ниже.

Отдельное согласие. Мы не читаем данные о здоровье, пока вы не дадите на это отдельное явное согласие в самом Приложении. Согласие на общие условия использования сюда не распространяется. Отозвать его можно в любой момент на экране SportLife.

Что именно мы читаем. Из Apple Health (HealthKit) на iOS и из Health Connect на Android, только на чтение:

• количество шагов;
• пройденная дистанция (на iOS также отдельно дистанция на велосипеде);
• активные калории;
• время тренировок и активные минуты.

Мы не читаем пульс, сон, вес, показатели давления, содержание медицинских записей и любые другие данные о здоровье, кроме перечисленных выше.

Что покидает устройство. На наши серверы передаются только суточные итоги по каждому из перечисленных показателей, вместе с датой, часовым поясом устройства и отметкой о том, было ли значение реально измерено. Отдельные замеры, маршруты тренировок, время суток отдельных записей и любые исходные данные из хранилища здоровья на серверы не передаются. Передача выполняется по защищённому соединению (TLS).

Зачем. Единственная цель для работы SportLife: показать вам вашу статистику, начислить City Points и выдать городские достижения, а также сохранить эту историю, чтобы она не потерялась при смене устройства.

Чего мы не делаем.

• не используются для рекламы, маркетинга и профилирования;
• не передаются рекламным сетям и сервисам аналитики;
• не передаются третьим лицам, не продаются и не обмениваются;
• не используются для обучения моделей искусственного интеллекта, в том числе AI-помощника Приложения;
• не используются для принятия решений о доступе к услугам, ценах или страховании.

Отзыв согласия. Когда вы отзываете согласие, чтение данных о здоровье прекращается немедленно, а сохранённые показания удаляются с устройства и с наших серверов. Уже начисленные City Points и полученные городские достижения при этом сохраняются: они остаются вашими, но за ними больше не стоит никаких данных о здоровье.

Ваш контроль на уровне системы. Независимо от настроек Приложения вы можете отозвать доступ к данным в настройках устройства: на iOS («Настройки → Здоровье → Доступ к данным»), на Android в приложении Health Connect.

4. Передача данных третьим лицам

Мы не продаём ваши персональные данные. Данные могут передаваться поставщикам услуг (хостинг, аналитика, платёжные системы, картографические и AI-сервисы) исключительно для работы Приложения, а также государственным органам в случаях, предусмотренных законодательством Республики Казахстан.

Исключение для данных о здоровье. Данные о здоровье и физической активности под это положение не подпадают: они обрабатываются только нами и нашим хостинг-провайдером в объёме, необходимом для хранения, и не передаются ни сервисам аналитики, ни рекламным сетям, ни AI-сервисам, ни любым другим третьим лицам. Исключение составляют только случаи, когда раскрытие прямо предписано законодательством Республики Казахстан.

Государственные сервисы. При голосовании в разделе «Бюджет народного участия» ваш ИИН и номер телефона передаются оператору голосования (ЦРГА, budget.open-almaty.kz). Передача выполняется только после вашего отдельного согласия, которое запрашивается непосредственно перед ней. При записи на приём к акиму, подаче обращений и заявлений соответствующие данные передаются государственным органам, которые их рассматривают.

5. Хранение и защита

Мы применяем технические и организационные меры для защиты данных от несанкционированного доступа, изменения и уничтожения. Данные хранятся столько, сколько необходимо для целей, указанных в настоящей Политике, либо в течение срока, установленного законодательством. Данные о здоровье хранятся на устройстве не более 62 дней. На серверах они хранятся, пока действует ваше согласие, и удаляются при его отзыве или при удалении аккаунта.

6. Ваши права

• получить доступ к своим данным и их копию;
• исправить неточные данные;
• удалить аккаунт и связанные с ним данные: см. страницу «Удаление аккаунта»;
• отозвать согласие на обработку данных;
• отдельно отозвать согласие на обработку данных о здоровье в Приложении на экране SportLife, с последствиями, описанными в разделе 3.

7. Данные детей

Приложение не предназначено для лиц младше 13 лет. Мы не собираем осознанно данные детей без согласия их законных представителей.

8. Изменения Политики

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице с указанием даты последнего обновления. Если изменения затрагивают обработку данных о здоровье, мы запросим ваше согласие заново, а до этого момента передача таких данных будет приостановлена.

9. Контакты

По вопросам обработки персональных данных обращайтесь: almatyseasons@ndsvs.kz, +7 700 652 58 91.