Құпиялылық саясаты
Осы Саясатты мұқият оқыңыз
Осы Құпиялылық саясаты Қазақстан Республикасының 2013 жылғы 21 мамырдағы «Дербес деректер және оларды қорғау туралы» №94-V Заңына (өзгертулермен) сәйкес әзірленген. Қызметке тіркелу немесе оны пайдалану осы Саясатты толық және сөзсіз қабылдауды білдіреді. Егер сіз Саясат шарттарын қабылдамасаңыз — Қызметті пайдалануды дереу тоқтатып, аккаунтыңызды жойыңыз.
Мазмұны
- 1. Жалпы ережелер
- 2. Жиналатын деректер санаттары
- 3. Өңдеу мақсаттары және құқықтық негіздері
- 4. Жасанды интеллект және деректер
- 5. Деректерді үшінші тұлғаларға беру
- 6. Деректерді сақтау және қорғау
- 7. Деректерді сақтау мерзімдері
- 8. Деректерді оқшаулау және шекарааралық беру
- 9. Пайдаланушының деректері үшін жауапкершілігі
- 10. Пайдаланушының құқықтары
- 11. Куки файлдары мен трекинг
- 12. Қауіпсіздік және оқиғалар
- 13. Үшінші тарап сайттарына сілтемелер
- 14. Кәмелетке толмағандар
- 15. Саясаттағы өзгерістер
- 16. Байланыс ақпараты
1. Жалпы ережелер
Осы Құпиялылық саясаты («Саясат») Lonevi платформасының пайдаланушыларының («Пайдаланушы», «Сіз») дербес деректерін жинау, сақтау, өңдеу, пайдалану және қорғау тәртібін айқындайды. Платформа lonevi.com мекенжайы бойынша қолжетімді («Қызмет», «Платформа»).
Дербес деректер операторы — «DreamLight» ЖШС, БСН 120340007735 («Компания», «Біз», «Оператор»).
Оператор деректемелері:
Платформа: lonevi.com
Құпиялылық: privacy@lonevi.com
Қауіпсіздік: security@lonevi.com
Қолдау: support@lonevi.com
Осы Саясат Пайдалану шарттарының ажырамас бөлігі болып табылады. Қызметті пайдалану осы Саясатты толық қабылдауды білдіреді.
2. Жиналатын деректер санаттары
2.1. Пайдаланушы ұсынған деректер
- Аты-жөні, электрондық пошта мекенжайы, құпия сөз (шифрланған түрде сақталады)
- Туған күні және жынысы (жекелендіру үшін)
- Профиль фотосуреті (Пайдаланушы жүктеген жағдайда)
2.2. Денсаулық деректері — арнайы санат
- Қолмен енгізілген денсаулық көрсеткіштері (салмақ, қан қысымы, тамыр соғысы, биомаркерлер)
- ЖИ-ассистентпен чаттағы белгілер мен шағымдар
- Медициналық құжаттар, анализ нәтижелері және өзге файлдар
- Медициналық картаның деректері, ЖИ-ға жүгіну тарихы
- Денсаулық саласындағы жеке мақсаттар мен қалаулар
Маңызды: Пайдаланушы Қызметке қандай медициналық деректерді енгізетінін өз бетімен анықтайды. Компания Пайдаланушы ұсынған деректердің толықтығы мен дұрыстығы үшін жауапкершілік көтермейді.
2.3. Техникалық деректер (автоматты)
- IP-мекенжай, ел, браузер түрі мен нұсқасы, операциялық жүйе, құрылғы
- Барған беттер, Платформадағы әрекеттер, сессия уақыты
- Куки файлдарының деректері (11-бөлімді қараңыз)
2.4. Төлем деректері
Банк картасының деректерін тек төлем провайдері өңдейді және Lonevi серверлерінде сақталмайды. Компания тек: төлем фактісі мен күнін, сомасын, картаның соңғы 4 цифрын сақтайды.
2.5. Біз жинамайтын деректер
- Жеке куәлік беретін құжаттар (паспорт, ЖСН)
- Биометриялық деректер (саусақ ізі, бет-әлпетті тану)
- Пайдаланушы ерікті түрде ұсынбаған деректер
3. Өңдеу мақсаттары және құқықтық негіздері
| Мақсат | Құқықтық негіз | Деректер санаты |
|---|---|---|
| Аккаунт құру және аутентификация | Шартты орындау | Аккаунт |
| Сұраулар мен құжаттарды ЖИ-талдау | Нақты келісім | Медициналық |
| Жекелендірілген ұсынымдар | Нақты келісім | Медициналық + Аккаунт |
| Қызметтің техникалық жұмысы және қауіпсіздік | Заңды мүдде | Техникалық |
| Қызмет сапасын жақсарту (жасырын) | Заңды мүдде | Техникалық (жасырын) |
| Қызметтік хабарламалар | Шартты орындау | |
| Маркетингтік хабарламалар | Жеке келісім | |
| Төлемдерді өңдеу | Шартты орындау | Төлем |
| Заңнама талаптарын орындау | Заңдық міндет | Талап бойынша |
| Алаяқтықтан қорғау | Заңды мүдде | Техникалық |
Компания тек нақты мақсатқа қол жеткізу үшін қажетті деректерді ғана өңдейді (деректерді барынша азайту қағидаты).
4. Жасанды интеллект және деректер
OpenAI компаниясына деректерді беру
ЖИ-ассистентінің жұмысы үшін Сіздің сұрауларыңыздың және жүктелген құжаттарыңыздың мәтіндік мазмұны OpenAI компаниясына (АҚШ) жіберіледі. Компания жіберілетін деректерді барынша азайтуға қисынды шаралар қолданады. Компания OpenAI компаниясының құпиялылық саясаты мен деректерді өңдеу тәжірибелері үшін жауапкершілік көтермейді.
ЖИ-модельдерін оқыту
Компания Сіздің жеке медициналық деректеріңізді өз ЖИ-модельдерін оқыту үшін пайдаланбайды. Параметрлер → Құпиялылық бөлімі арқылы жақсарту бағдарламаларынан бас тартуыңызға болады.
5. Деректерді үшінші тұлғаларға беру
Компания дербес деректерді сатпайды. Деректерді беру тек қатаң айқындалған жағдайларда жүзеге асырылады:
OpenAI (АҚШ)
ЖИ-сұрауларды өңдеу · Деректер: Хабарлар мен құжаттардың мәтіні
Railway (АҚШ)
Бұлттық хостинг және ДҚ · Деректер: Барлық деректер шифрланған
Vercel (АҚШ)
Веб-қосымша хостингі · Деректер: Сұраулардың техникалық деректері
Google Analytics (АҚШ)
Пайдалану аналитикасы · Деректер: Жасырын техникалық деректер
Төлем провайдері
Төлемдерді өңдеу · Деректер: Төлем деректері
ҚР мемлекеттік органдары
Заңнаманы орындау · Деректер: Заңды талап бойынша
Үшінші тұлғалар үшін жауапкершілікті шектеу. Компания провайдерлерді таңдауда қисынды шаралар қолданады, бірақ деректерді заңды негізде берген үшінші тұлғалардың құпиялылық саясаты мен әрекеттері үшін жауапкершілік көтермейді, соның ішінде олардың тарапындағы қауіпсіздікті бұзу жағдайларын қамтиды.
6. Деректерді сақтау және қорғау
Компания ҚР №94-V Заңының талаптарына сәйкес техникалық және ұйымдастырушылық қорғаныс шараларын қолданады:
Жіберу кезіндегі шифрлау
Барлық қосылыстар үшін HTTPS/TLS 1.3
Сақтау кезіндегі шифрлау
Медициналық деректер мен құпия сөздер шифрланған
Қолжетімділікті бақылау
Барлық қызметкерлер үшін ең аз артықшылық қағидаты
Қауіпсіздік аудиті
Тұрақты тексерулер және қолжетімділік журналдарын талдау
Сақтық көшірмелер
Шифрланған автоматты сақтық көшірмелеу
Криптографиялық қорғау
Медициналық деректер үшін сертификатталған құралдар (ҚЗ)
7. Деректерді сақтау мерзімдері
| Деректер санаты | Сақтау мерзімі | Негіз |
|---|---|---|
| Аккаунт деректері | Аккаунт мерзімі + 30 күн | Шарт |
| Медициналық деректер мен құжаттар | Аккаунт мерзімі немесе келісімді кері қайтарғанға дейін | Келісім |
| ЖИ-чат тарихы | Аккаунт мерзімі + 30 күн | Шарт |
| Техникалық журналдар | 90 күн | Қауіпсіздік |
| Төлем деректері | Төлем күнінен бастап 5 жыл | ҚР салық заңнамасы |
| Сақтық көшірмелер | 30 күн | Деректерді қорғау |
| Оқиғаларды тергеу кезіндегі деректер | Аяқталғанға дейін + 1 жыл | Заңды мүдде / заң |
Мерзімі өткен соң деректер қайтарымсыз жойылады немесе жасырынданады. Жасырын деректер аналитикалық мақсаттарда мерзімсіз сақталуы мүмкін.
8. Деректерді оқшаулау және шекарааралық беру
ҚР №94-V Заңына сәйкес Қазақстан Республикасы азаматтарының дербес деректері бастапқыда ҚР аумағында жиналып, өңделуі тиіс. Халықаралық бұлттық қызметтерді пайдалануға байланысты деректердің бір бөлігі АҚШ-тағы серверлерде өңделеді.
Шекарааралық беру үшінші тараптардың шарттық міндеттемелері негізінде деректерді тиісті деңгейде қорғауды қамтамасыз ете отырып жүзеге асырылады. Қызметті пайдалана отырып, Сіз осы Саясаттың шарттарына сәйкес деректерді шекарааралық беруге келісім бересіз.
Шекарааралық беру үшін жауапкершілікті шектеу. Компания беру кезінде деректерді қорғауды қамтамасыз ету үшін қисынды шаралар қолданады, бірақ алушының юрисдикциясындағы деректерді қорғау деңгейі үшін шарттық міндеттемелермен көзделгеннен артық жауапкершілік көтермейді.
9. Пайдаланушының ұсынатын деректері үшін жауапкершілігі
Пайдаланушы Қызметке қандай деректер ұсынатынын өз бетімен анықтайды және мыналар үшін жауапкершілік көтереді:
- Деректердің дұрыстығы. Пайдаланушы ұсынған деректердің дұрыс, толық және өзекті екендігіне кепілдік береді. Компания медициналық деректердің дұрыстығын тексермейді және дұрыс емес деректерді пайдалану салдары үшін жауапкершілік көтермейді.
- Үшінші тұлғалардың деректері. Үшінші тұлғалардың дербес деректерін қамтитын құжаттарды жүктеп отырып, Пайдаланушы олардың осындай деректерді өңдеуге нақты келісімінің бар екендігіне кепілдік береді. Үшінші тұлғалардың құқықтарын бұзудың барлық жауапкершілігі бұл жағдайда Пайдаланушыға жүктеледі.
- Аккаунттың құпиялылығы. Пайдаланушы Компанияны рұқсатсыз кіру туралы хабарландырғанға дейін, соның ішінде үшінші тұлғалардың рұқсатсыз әрекеттерін қоса алғанда, өз аккаунты бойынша жасалған барлық әрекеттер үшін толық жауапкершілік көтереді.
- Пайдаланудың заңдылығы. Пайдаланушы Қызметті пайдалануының қолданылатын заңнама талаптарына сәйкестігі үшін жауапкершілік көтереді.
10. Пайдаланушының құқықтары
ҚР №94-V Заңына сәйкес Пайдаланушының мынаған құқығы бар:
Қолжетімділік құқығы
Өңдеуді растау және деректер көшірмесін алу
→ Параметрлер → Менің деректерім немесе email
Түзету құқығы
Дұрыс емес деректерді түзетуді талап ету
→ Профиль параметрлері немесе email
Жою құқығы
Барлық деректерді жоюды талап ету
→ Параметрлер → Аккаунтты жою немесе email
Шектеу құқығы
Көзделген жағдайларда өңдеуді шектеу
→ privacy@lonevi.com
Келісімді кері қайтару құқығы
Кез келген уақытта келісімді кері қайтару
→ Параметрлер → Құпиялылық
Шағым беру құқығы
ҚР Цифрлық даму министрлігіне шағым беру
→ ҚР уәкілетті органы
Деректерді экспорттау құрамы (GET /users/me/export)
«Менің деректерімді жүктеу» батырмасын басқан кезде сіз біз сақтайтын барлық дербес деректерден тұратын бірыңғай JSON-құжатты аласыз:
- Профиль — email, аты-жөні, телефон, тіл, уақыт белдеуі, тіркелу және жаңарту күндері
- Келісімдер — қабылданған құжаттардың нұсқасы, қабылдау күні, маркетингке келісім
- Отбасы мүшелері — сіз жасаған немесе сізде қолжетімді туыстарының барлық профильдері, байланыс деректерімен (қатынас, рұқсат деңгейі)
- Оқиғалар журналы — толық медициналық журнал (жазбалар, ескертулер, шығарылған деректер, байланысты құжаттар)
- Құжаттар — әр жүктелген файлдың метадеректері (атауы, түрі, мәртебесі, тақырыбы) және файлдың өзін жүктеуге қол қойылған сілтеме
- Кеңестер — AI-чатты пайдаланудың айлық есептегіштері
- ЖИ-ге сұраныстар журналы — сіздің атыңыздан модельдерге жіберілген сұраныстар мен модельдердің жауаптары, өңдеу уақыты және токен шығыны көрсетілген. 90 күн сақталады, содан кейін жойылады; аккаунт жойылған кезде бірден жойылады
- Жазылымдар — тарифтер тарихы, мәртебелер, есеп айырысу кезеңдері, төлем провайдерінің идентификаторлары
- Ұсыныстар — Stage A нәтижелері: тақырып, негіздеме, мөлшерлеу, мәртебе, баған (lifestyle/genetics/environment), нәтиже
Біз сақтамайтын және сондықтан экспортқа кірмейтін деректер:
- Банк карталарының толық деректемелері — тек төлем провайдері өңдейді; біз тек төлем растамасын, соманы және картаның соңғы 4 цифрын сақтаймыз
- Биометриялық идентификаторлар (саусақ іздері, бет тану)
- Мемлекеттік құжаттар (паспорт, ЖСН)
- JSON ішіндегі медициналық құжаттардың файл мазмұны — әр құжатқа арналған жүктеу сілтемесі арқылы бөлек алынады
Сұрау беру тәртібі:
«Дербес деректер субъектісінің құқықтарын жүзеге асыру» тақырыбымен privacy@lonevi.com мекенжайына жіберіңіз. Жауап мерзімі — 30 күнтізбелік күннен аспайды.
Алаяқтықтан қорғау үшін Компания сұрауды орындауға дейін жеке басты растауды талап етуі мүмкін. Компания сұрауды орындау заңнама талаптарына немесе Компанияның заңды мүддесіне қайшы келсе, бас тартуға құқылы.
11. Куки файлдары мен трекинг
Біз куки файлдарының келесі санаттарын пайдаланамыз:
Аккаунтқа кіру және Қызметтің негізгі жұмысы. Өшіру мүмкін емес.
Google Analytics — Қызметті пайдалану туралы жасырын деректер.
Интерфейс параметрлері мен пайдаланушы қалаулары.
12. Қауіпсіздік және оқиғалар
Қауіпсіздік оқиғасы орын алған жағдайда Компания:
- ҚР уәкілетті органын анықталған сәттен бастап 1 жұмыс күні ішінде хабардар етеді
- Зардап шеккен пайдаланушыларды 72 сағат ішінде хабардар етеді (егер олардың құқықтарын бұзу қаупі жоғары болса)
- Оқиғаны оқшаулау бойынша дереу шаралар қабылдайды
Қауіпсіздіктің бұзылуы күмәнделсе security@lonevi.com мекенжайына хабарлаңыз. Компания Пайдаланушының өз іс-әрекеттері нәтижесінде орын алған қауіпсіздіктің бұзылуы үшін жауапкершілік көтермейді.
13. Үшінші тарап сайттарына сілтемелер
Қызмет үшінші тарап веб-сайттарына сілтемелер қамтуы мүмкін. Осы Саясат тек Lonevi Платформасына қолданылады және үшінші тарап сайттарына қолданылмайды. Компания үшінші тарап сайттарының құпиялылық саясаты, мазмұны және деректерді өңдеу тәжірибелері үшін жауапкершілік көтермейді. Пайдаланушыларға үшінші тарап ресурстарының құпиялылық саясаттарымен өз бетімен танысу ұсынылады.
14. Кәмелетке толмағандар
Lonevi қызметі тек 18 жасқа толған адамдарға арналған.
Компания кәмелетке толмағандардың дербес деректерін қасақана жинамайды. Осындай деректер анықталған кезде аккаунт дереу жойылады. Егер сіз ата-ана болсаңыз және балаңыз бізге деректер бергенін білсеңіз — privacy@lonevi.com мекенжайына хабарласыңыз. Деректер 48 сағат ішінде жойылады.
15. Саясаттағы өзгерістер
Компания осы Саясатқа бір жақты тәртіппен өзгерістер енгізуге құқылы. Елеулі өзгерістер кезінде Компания Пайдаланушыларды email арқылы 30 күн бұрын хабардар етеді.
Өзгерістер күшіне енгеннен кейін Қызметті пайдалануды жалғастыру жаңартылған Саясатты толық және сөзсіз қабылдауды білдіреді. Егер Пайдаланушы өзгерістермен келіспесе — ол өзгерістер күшіне енгенге дейін аккаунтты жоюға міндетті.
16. Байланыс ақпараты
Дербес деректерге қатысты өтініштерге жауап беру мерзімі — 30 күннен аспайды.