Нұсқа: 0.2.0 (жоба) · Күші: жариялану сәтінен бастап
Осы Құпиялылық саясаты сізге Sazalem `sazalem.kz`, `sazalem.com`, `admin.sazalem.com`, Sazalem Android және iOS қосымшалары немесе бізде бар басқа қызметтерге («Қызмет») кіргенде дербес деректерді қалай өңдейтінімізді түсіндіреді.
«Sazalem» (сондай-ақ «біз», «біздің») бірлесіп мыналарды білдіреді: SerikB LLC — Америка Құрама Штаттарының Калифорния штаты заңнамасы бойынша құрылған жауапкершілігі шектеулі компания («Лицензиар»), Қазақстан Республикасынан тыс тұрақты тұратын пайдаланушыларға қатысты дербес деректер операторы; және «Сазалем» ЖШС (Sazalem LLP) — Қазақстан Республикасы заңнамасы бойынша құрылған жауапкершілігі шектеулі серіктестік («Жергілікті оператор»), Қазақстан Республикасында тұрақты тұратын пайдаланушыларға қатысты дербес деректер операторы әрі бұл пайдаланушылар бойынша «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы № 94-V ҚР Заңының («ДД Заңы») сақталуына жауапты. Екі тұлға өңдеудің құралдары мен мақсаттарын бірлесіп айқындағанда (мысалы, платформа бойынша алаяқтықтың алдын алу) бірлескен операторлар ретінде әрекет етеді.
Біз дербес деректерді 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасы Заңына («ДД Заңы») және Қазақстанның өзге де қолданылатын заңнамасына сәйкес өңдейміз. Қазақстаннан тыс жерде тұратын пайдаланушылардың деректерін өңдеу кезінде ДД Заңын негізгі стандарт ретінде қолданамыз және оны пайдаланушы тұратын елдің жергілікті заңы талап еткен жерде толықтырамыз.
1.1. Дербес деректер операторлары:
- Қазақстан Республикасында тұрақты тұратын пайдаланушылар үшін — «Сазалем» ЖШС (Sazalem LLP), Қазақстан Республикасы («Жергілікті оператор»). Жергілікті оператор осы пайдаланушыларға қатысты ДД Заңының сақталуына жауап береді. - Қазақстан Республикасынан тыс тұрақты тұратын пайдаланушылар үшін — SerikB LLC, Калифорния штаты, Америка Құрама Штаттары («Лицензиар»). - Жергілікті оператор мен Лицензиар өңдеудің құралдары мен мақсаттарын бірлесіп айқындағанда (мысалы, платформа бойынша алаяқтықтың алдын алу) бірлескен операторлар ретінде әрекет етеді. Бірлескен өңдеу кезінде Жергілікті оператор Қазақстан резиденті пайдаланушылар үшін, Лицензиар басқа пайдаланушылар үшін негізгі байланыс нүктесі болып табылады.
1.2. Кез келген құпиялылық сұрағы, төмендегі 7-тармақ бойынша құқықтарыңызды жүзеге асыру өтініші немесе шағым бойынша байланысыңыз:
- Email: privacy@sazalem.com - Пошта (Жергілікті оператор, ҚР резиденті пайдаланушылар): «Сазалем» ЖШС / Sazalem LLP, Қазақстан Республикасы - Пошта (Лицензиар, ҚР-дан тыс пайдаланушылар): SerikB LLC, Калифорния штаты, Америка Құрама Штаттары - Тағайындалған құпиялылық байланысы: Privacy Officer, privacy@sazalem.com
| Санат | Мысалдар | Дереккөз | |-------|----------|----------| | Аккаунт деректері | Аты, email, телефон, құпиясөз хэші, локаль, профиль фотосы | Сіз | | Аутентификация деректері | OTP кодтары, refresh-токен идентификаторлары, сеанс идентификаторлары, әлеуметтік логин идентификаторлары (Google, Apple) | Сіз / сәйкестендіру провайдері | | Жасаушы деректері (Өтінушілер мен Артистер) | Сахна аты, нақты аты, тұратын елі, өмірбаяны, басқа платформаларға сілтемелер, роялти сплиттері, төлем деректемелері | Сіз | | KYC деректері (тек жасаушылар) | Мемлекет берген жеке басын куәландыратын құжат (төлқұжат / куәлік / жүргізуші куәлігі), құқықты растайтын құжаттар | Сіз | | Мазмұн деректері | Тректер, лирика, мұқабалар, сипаттамалар, пікірлер | Сіз | | Пайдалану деректері | Тыңдау тарихы, лайктар, жазылулар, плейлистер, жүктеулер, қосымшадағы навигация | Сіздің пайдалануыңыздан туындайды | | Төлем деректері | Жазылым күйі, тариф, төлем әдістерінің токендері (картаның толық нөмірлерін ешқашан көрмейміз), оператор идентификаторлары, транзакциялар журналы, төлем журналы | Сіз / төлем процессоры / оператор | | Техникалық деректер | IP-мекенжайы, құрылғы моделі, ОЖ нұсқасы, қосымша нұсқасы, тіл, уақыт белдеуі, апат журналы, push-хабарлама токені | Сіздің құрылғыңыз | | Коммуникациялар | Қолдау сұраулары, чат-бот транскрипттері, пікірлер, takedown хабарламалары | Сіз | | Заңды құжаттарды қабылдау дәлелдемелері | Қабылданған құжат нұсқасының хэші, IP, user-agent, уақыт белгісі | Заңды құжатты қабылдау кезінде туындайды |
3.1. Біз дербес деректердің арнайы санаттарын (нәсілдік немесе этникалық шығу тегі, саяси көзқарастар, діни сенімдер, кәсіподаққа мүшелік, генетикалық немесе биометриялық деректер, денсаулық, жыныстық өмір немесе сексуалды бағдар туралы деректер) әдейі жинамаймыз.
3.2. KYC құжаттары туу күнін, туған жерін, азаматтығын немесе басқа арнайы деректерді қосалқы түрде ашуы мүмкін; біз мұндай деректерді жоғары қауіпсіздік шараларымен өңдейміз және оларды тек жеке басын тексеру және алаяқтыққа қарсы күрес мақсатында пайдаланамыз.
| Мақсат | Мысалдар | Заңды негіз (ДД Заңы) | |--------|----------|----------------------| | Қызметті ұсыну | Аккаунт ашу, мазмұнды жеткізу, іздеу, ұсыныстар | Шартты орындау (ToS) | | Аутентификация | Кіру, OTP, refresh-токендер | Шартты орындау | | Төлемдер мен төлемдерді өңдеу | Жазылымды есептен шығару, Әбырой арқылы роялтиді тарату | Шартты орындау; заңды міндет (салық) | | Мазмұнды модерациялау | Өтініштер, релиздер, takedown; автоматты тексерулер | Заңды Қызметке деген заңды мүдде; заңды міндет | | KYC және алаяқтыққа қарсы күрес | Жасаушыны тексеру; жасанды ағындарды анықтау, санкциялық тексеру | Заңды міндет; заңды мүдде | | Коммуникациялар | Қызмет туралы хабарламалар, төлем туралы үзінділер | Шартты орындау | | Маркетингтік хаттар | Жаңалықтар, өнім жаңалықтары | Келісім (кез келген уақытта қайтарып алуға болады) | | Дербестендіру | Ұсыныстар, «сіз үшін» плейлистер | Заңды мүдде; қажет болғанда келісім | | Аналитика және өнімді жетілдіру | Жинақталған статистика, A/B тесттер | Заңды мүдде | | Қауіпсіздік | Шабуылдарды, қиянатты, аккаунтты тартып алуды анықтау | Заңды мүдде; заңды міндет | | Заңға сәйкестік | Заңды сұрауларға жауап беру, жазбаларды сақтау | Заңды міндет |
5.1. Қызмет провайдерлері. Біз дербес деректерді жазбаша нұсқаулар бойынша және тиісті құпиялылық пен қауіпсіздік міндеттемелерімен әрекет ететін мынадай өңдеуші санаттарына береміз:
| Өңдеуші | Қызмет | Деректер орналасуы | |---------|--------|-------------------| | Cloudflare, Inc. | CDN, edge кэш, боттардан қорғау, R2 нысанды сақтау (аудио, суреттер, KYC құжаттары) | Жаһандық edge; KYC бакеті Батыс Еуропада бекітілген | | Anthropic PBC | Кіріктірілген чат-бот пен әкімшілік құралдар үшін LLM API | АҚШ | | SendGrid (Twilio) | Транзакциялық пошта | АҚШ | | Firebase / Google LLC | Push-хабарламалар, апат туралы есептер, мобильді қосымшалар үшін аналитика | АҚШ / ЕО | | Apple Inc. | iOS push-хабарламалары, App Store төлемдері | Жаһандық | | Байланыс операторлары (Tele2 KZ, Beeline KZ, Kcell, Activ) | Оператор арқылы биллинг, жазылымды басқару | Қазақстан Республикасы | | Қазақстандық банктер мен төлем процессорлары | Карталық төлемдер | Қазақстан Республикасы | | «Әбырой» ұжымдық басқару ұйымы | Роялтиді жинау, тарату және есептілік | Қазақстан Республикасы | | BetterUptime | Жұмыс уақытын мониторингі | ЕО | | PS.KZ-те орналастырылған PostgreSQL | Негізгі ДҚ | Қазақстан Республикасы |
5.2. Өзге алушылар. - Sazalem-нің басқа пайдаланушылары — сіздің жария профиль ақпаратыңыз, жария мазмұныңыз және жария қатысуыңыз (лайктар, жазылулар, жария пікірлер) басқа пайдаланушыларға көрінеді. - Құқық иелері мен Әбырой — роялтиді есептеу мен тарату үшін біз сплиттер мен төлемдерді есептеуге қажетті жинақталған және трек бойынша тыңдау деректерін береміз. - Құқық қорғау органдары мен реттеушілер — Қазақстанның құзыретті органының міндетті заңды сұрауы бойынша немесе Қазақстан заңы бойынша танылған шетелдік сұрау бойынша. - Құқық мирасқорлары — біріктіру, сатып алу немесе активтердің іс жүзінде барлығын сату жағдайында дербес деректер құқық мирасқорына берілуі мүмкін; құқық мирасқоры осы Саясатпен немесе мәні бойынша баламалы саясатпен байланысты болады.
5.3. Біз дербес деректерді сатпаймыз және оларды контекстаралық мінез-құлық жарнамасы үшін жарнамалық желілерге бермейміз.
6.1. 5.1-тармақта көрсетілген кейбір өңдеушілер Қазақстан Республикасынан тыс орналасқан. Дербес деректер шетелдік юрисдикцияға келісімшарттық кепілдіктермен (ДД Заңы талаптарына мәні бойынша баламалы құпиялылық, қауіпсіздік және субөңдеу бақылауын қамтитын өңдеуші келісімдері) беріледі.
6.2. KYC құжаттары Батыс Еуропа аймағында бекітілген жеке Cloudflare R2 бакетінде сақталады; қол жеткізу серверден берілетін қысқа қол қойылған URL-ді талап етеді.
7.1. ДД Заңын және өзге қолданылатын заңды ескере отырып, дербес деректеріңізге қатысты сізде мынадай құқықтар бар:
(а) Қол жеткізу — деректеріңіздің өңделу фактісін растау және оның көшірмесін алу; (ә) Түзету — дұрыс емес немесе толық емес деректерді түзету; (б) Жою — деректеріңізді жою, 8-тармақтағы сақтау талаптары мен Пайдалану шарттарының 9-тармағындағы іскерлік жазбаларды сақтау ережелерін ескере отырып; (в) Шектеу — белгілі бір өңдеуді шектеуді сұрау; (г) Тасымалдау — деректеріңізді құрылымды, машинамен оқылатын форматта алу; (ғ) Қарсылық — заңды мүддеге негізделген өңдеуге қарсы шығу; (д) Келісімді қайтарып алу — өңдеу келісімге негізделген жерде, келісімді кез келген уақытта қайтарып алу; (е) Шағым — Қазақстан Республикасы Дербес деректерді қорғау жөніндегі комитетіне шағым беру.
7.2. Осы құқықтардың кез келгенін жүзеге асыру үшін privacy@sazalem.com мекенжайына аккаунтыңызға тіркелген email арқылы жазыңыз немесе қосымшадағы «Құпиялылық» басқару құралдарын пайдаланыңыз. Біз отыз (30) күн ішінде жауап береміз. Сұраныстың сезімталдығына сай біз жеке басыңызды растауды сұрай аламыз.
7.3. Біз құқықтарыңызды жүзеге асырғаны үшін ақы алмаймыз, тек сұрау айқын негізсіз немесе шектен тыс болса (мұндай жағдайда ақының негізін түсіндіреміз, ал сіз бас тарта аласыз).
| Деректер | Мерзім | |----------|--------| | Белсенді аккаунт деректері | Аккаунт белсенді кезінде, плюс жабудан кейін қалпына келтіру үшін 30 күн | | Аутентификация токендері | Сеанс өмірі бойы (refresh-токен: жылжымалы 30 күн) | | Тыңдау журналдары (пайдаланушыға байланысты) | 24 ай, кейін жинақталып, иесіздендіріледі | | Тыңдау журналдары (жинақталған) | Анонимді статистика ретінде шектеусіз сақталады | | Төлем және төлем-транзакция журналдары | 7 жыл (салық заңы) | | KYC құжаттары | (а) аккаунт жабылуы + 12 ай, (ә) жинаудан 5 жыл, (б) AML заңы талап ететін мерзімнің ең кешіндегісіне дейін | | Takedown хабарламалары мен қарсы хабарламалар | 7 жыл | | Заңды құжаттарды қабылдау дәлелдемелері | Шектеусіз (өзгермейтін аудит) | | Қолдау сұраулары | 5 жыл | | Чат-бот транскрипттері | Бастапқы пайдаланушы үшін 24 ай; шығын-жинақ деректері шектеусіз | | Апат журналдары | 90 күн | | Сақтық көшірмелер | 180 күнге дейін (тыныштықта шифрланған) |
Қолданылатын мерзім өткеннен кейін деректер жойылады немесе қайтымсыз иесіздендіріледі.
9.1. Қызмет 13 жасқа толмаған балаларға арналмаған.
9.2. 13 пен 18 жас аралығындағы пайдаланушылар Қызметті тек ата-ананың немесе заңды өкілдің ақпарат берілген келісімімен пайдалана алады. Біз кез келген уақытта келісімнің расталуын сұрай аламыз және расталмаған жағдайда аккаунттарды сөндіре аламыз.
9.3. Егер біз 13 жасқа толмаған баланың дербес деректерін байқаусызда жинағанымызды білсек, мұндай деректерді негізсіз кідіріссіз жоямыз.
10.1. Sazalem сайты өте қажетті cookie-лердің шағын санын (сеанстық, тіл артықшылықтары, CSRF қорғанысы) және сіздің келісіміңізбен аналитикалық және артықшылық cookie-лерін пайдаланады.
10.2. Cookie-параметрлеріңізді cookie-баннерде немесе браузер параметрлерінде басқара аласыз. Қатаң қажетті cookie-лерді сөндіру мүмкін емес, өйткені олар сіз сұраған Қызметті ұсыну үшін қажет.
11.1. Біз тәуекелге сай техникалық және ұйымдастырушылық шараларды қолданамыз: жіберу кезінде шифрлау (TLS 1.2+), KYC және төлемге қатысты деректер үшін тыныштықта шифрлау, рөлге негізделген қол жеткізу бақылауы, аудит-журналдау, құпияларды ауыстыру, әкімшілер үшін екі факторлы аутентификация, SSH бастионы арқылы бөлінген өнімдік қол жеткізу, заңды қабылдаулар мен KYC үшін өзгермейтін аудит журналдары.
11.2. Ешбір қауіпсіздік шарасы мінсіз емес. ДД Заңы талап ететін жағдайларда зардап шеккен пайдаланушыларды және құзыретті реттеушіні дербес деректер бұзылғаны туралы негізсіз кідіріссіз хабардар етеміз.
12.1. Біз жіберілген релиздерді аудио сапасы, саусақ ізі бойынша қайталану, AI-генерация, еліктеу және ашық кескіндер бойынша сканерлеу үшін автоматты тексерулерді пайдаланамыз. Әр релиз бойынша түпкілікті шешімді адам-қарастырушы қабылдайды; кез келген уақытта appeals@sazalem.com мекенжайынан адам қарастыруын сұрай аласыз.
12.2. Біз жасанды ағындар мен аккаунтты тартып алу үлгілерін анықтау үшін автоматты тексерулерді пайдаланамыз. Осындай анықтаудың нәтижесінде роялтиді кері қайтару, аккаунтты тоқтату немесе сөндіру туралы түпкілікті шешімді адам-қарастырушы қабылдайды, тек каталогты қорғау үшін жедел тоқтатуды қажет ететін айқын, ауқымды, үйлестірілген алаяқтық жағдайларынан басқа.
Біз сізге елеулі өзгерістер туралы күшіне енгенге дейін кемінде он төрт (14) күн бұрын қосымшадағы хабарлама арқылы және (email-і бар пайдаланушылар үшін) email арқылы хабарлаймыз. Күшіне ену күнінен кейін Қызметті пайдалануды жалғастыру қайта қаралған Саясатты қабылдау деп есептеледі.
Осы Саясат пен біз деректерді жинау сәтінде ұсынатын нақтырақ хабарлама арасында қайшылық болса, тиісті өңдеу қызметіне қатысты нақтырақ хабарламаның басымдығы болады.
Байланыс: privacy@sazalem.com · SerikB LLC (Калифорния, АҚШ, Лицензиар) · «Сазалем» ЖШС / Sazalem LLP (Қазақстан, Жергілікті оператор)