Версия: 0.2.0 (черновик) · Действует: с момента публикации
Настоящая Политика конфиденциальности разъясняет, как Sazalem обрабатывает персональные данные при посещении вами сайтов `sazalem.kz`, `sazalem.com`, `admin.sazalem.com`, приложения Sazalem для Android, приложения Sazalem для iOS или иной эксплуатируемой нами службы (вместе — «Сервис»).
«Sazalem» (а также «мы», «наш», «нас») совместно означает: SerikB LLC — общество с ограниченной ответственностью, учреждённое по законодательству штата Калифорния, Соединённые Штаты Америки («Лицензиар»), оператор персональных данных в отношении пользователей, обычно проживающих за пределами Республики Казахстан; и ТОО «Сазалем» (Sazalem LLP) — товарищество с ограниченной ответственностью, учреждённое по законодательству Республики Казахстан («Местный оператор»), оператор персональных данных в отношении пользователей, обычно проживающих в Республике Казахстан, и ответственное за соблюдение Закона РК «О персональных данных и их защите» № 94-V от 21 мая 2013 года («Закон о ПД») в отношении этих пользователей. Оба лица выступают совместными операторами, когда совместно определяют средства и цели обработки (например, платформенное предотвращение мошенничества и злоупотреблений).
Мы обрабатываем персональные данные в соответствии с Законом Республики Казахстан «О персональных данных и их защите» № 94-V от 21 мая 2013 года (далее — «Закон о ПД») и иным применимым законодательством Казахстана. Применительно к данным пользователей, находящихся за пределами Казахстана, мы используем Закон о ПД как базовый стандарт и дополняем его требованиями местного законодательства страны проживания пользователя.
1.1. Операторы персональных данных:
- Для пользователей, обычно проживающих в Республике Казахстан, — ТОО «Сазалем» (Sazalem LLP), Республика Казахстан («Местный оператор»). Местный оператор отвечает за соблюдение Закона о ПД в отношении этих пользователей. - Для пользователей, обычно проживающих за пределами Республики Казахстан, — SerikB LLC, штат Калифорния, Соединённые Штаты Америки («Лицензиар»). - Местный оператор и Лицензиар выступают совместными операторами, когда совместно определяют средства и цели обработки (например, платформенное предотвращение мошенничества). При совместной обработке Местный оператор является основной точкой контакта для пользователей-резидентов Казахстана, Лицензиар — для всех остальных.
1.2. По любому вопросу о конфиденциальности, заявлению об осуществлении ваших прав по п. 7 ниже или жалобе обращайтесь:
- Email: privacy@sazalem.com - Почтовый адрес (Местный оператор, пользователи-резиденты КЗ): ТОО «Сазалем» / Sazalem LLP, Республика Казахстан - Почтовый адрес (Лицензиар, пользователи-нерезиденты КЗ): SerikB LLC, штат Калифорния, Соединённые Штаты Америки - Назначенное контактное лицо по приватности: Privacy Officer, privacy@sazalem.com
| Категория | Примеры | Источник | |-----------|---------|----------| | Учётные данные | Имя, email, телефон, хэш пароля, локаль, фото профиля | Вы | | Данные аутентификации | OTP-коды, идентификаторы refresh-токенов, идентификаторы сессий, идентификаторы социальных входов (Google, Apple) | Вы / провайдер идентификации | | Данные создателя (Заявителей и Артистов) | Сценическое имя, настоящее имя, страна проживания, биография, ссылки на другие платформы, роялти-сплиты, реквизиты для выплат | Вы | | KYC-данные (только создатели) | Государственный документ, удостоверяющий личность (паспорт / удостоверение / водительские права), документы о подтверждении прав | Вы | | Контент | Треки, лирика, обложки, описания, комментарии | Вы | | Данные использования | История прослушиваний, лайки, подписки, плейлисты, скачивания, навигация в приложении | Генерируются вашим использованием | | Платёжные данные | Статус подписки, тариф, токены платёжных методов (мы никогда не видим полные номера карт), идентификаторы оператора связи, журналы транзакций, журналы выплат | Вы / платёжный процессор / оператор связи | | Технические данные | IP-адрес, модель устройства, версия ОС, версия приложения, язык, часовой пояс, журналы сбоев, токен push-уведомлений | Ваше устройство | | Коммуникации | Тикеты поддержки, транскрипты чат-бота, отзывы, takedown-уведомления | Вы | | Доказательства принятия правовых документов | Хэш версии принятого документа, IP, user-agent, временная метка | Генерируются при принятии правового документа |
3.1. Мы не собираем намеренно специальные категории персональных данных (расовое или этническое происхождение, политические взгляды, религиозные убеждения, членство в профсоюзе, генетические или биометрические данные, состояние здоровья, данные о половой жизни или сексуальной ориентации).
3.2. KYC-документы могут попутно раскрывать дату рождения, место рождения, гражданство или иные данные; мы обрабатываем такие данные с повышенным уровнем защиты и используем только для верификации личности и противодействия мошенничеству.
| Цель | Примеры | Правовое основание (Закон о ПД) | |------|---------|--------------------------------| | Предоставление Сервиса | Создание аккаунта, доставка контента, поиск, рекомендации | Исполнение договора (ToS) | | Аутентификация | Вход, OTP, refresh-токены | Исполнение договора | | Обработка платежей и выплат | Списание подписки, распределение роялти через Абырой | Исполнение договора; законная обязанность (налоги) | | Модерация контента | Заявки, релизы, takedown; автоматические проверки | Законный интерес в правомерном Сервисе; законная обязанность | | KYC и противодействие мошенничеству | Верификация создателя; обнаружение накруток, санкционная проверка | Законная обязанность; законный интерес | | Коммуникации | Уведомления о Сервисе, выписки по выплатам | Исполнение договора | | Маркетинговые письма | Рассылки, новости продукта | Согласие (можно отозвать в любое время) | | Персонализация | Рекомендации, плейлисты «для вас» | Законный интерес; согласие, где требуется | | Аналитика и улучшение продукта | Агрегированная статистика, A/B-тесты | Законный интерес | | Безопасность | Обнаружение вторжений, злоупотреблений, захватов аккаунтов | Законный интерес; законная обязанность | | Соблюдение законодательства | Ответ на правомерные запросы, хранение записей | Законная обязанность |
5.1. Поставщики услуг. Мы передаём персональные данные следующим категориям обработчиков, действующих по письменным инструкциям и при надлежащих обязательствах конфиденциальности и безопасности:
| Обработчик | Функция | Местонахождение данных | |-----------|---------|----------------------| | Cloudflare, Inc. | CDN, edge-кэш, защита от ботов, объектное хранилище R2 (аудио, изображения, KYC-документы) | Глобальный edge; KYC-бакет закреплён в Западной Европе | | Anthropic PBC | LLM API для встроенного чат-бота и админ-инструментов | США | | SendGrid (Twilio) | Транзакционная почта | США | | Firebase / Google LLC | Push-уведомления, отчёты о сбоях, аналитика для мобильных приложений | США / ЕС | | Apple Inc. | iOS push-уведомления, платежи App Store | Глобально | | Операторы связи (Tele2 KZ, Beeline KZ, Kcell, Activ) | Биллинг через оператора, управление подпиской | Республика Казахстан | | Казахстанские банки и платёжные процессоры | Платежи по картам | Республика Казахстан | | ОКУП «Абырой» | Сбор, распределение и отчётность по роялти | Республика Казахстан | | BetterUptime | Мониторинг доступности | ЕС | | Self-hosted PostgreSQL на PS.KZ | Основная БД | Республика Казахстан |
5.2. Иные получатели. - Другие пользователи Sazalem — ваша публичная информация профиля, ваш публичный контент и ваше публичное вовлечение (лайки, подписки, публичные комментарии) видны другим пользователям. - Правообладатели и Абырой — для расчёта и распределения роялти мы передаём агрегированные и потрековые данные прослушивания, необходимые для расчёта сплитов и выплат. - Правоохранительные органы и регуляторы — при обязательном юридическом запросе компетентного органа Казахстана или при иностранном запросе, признанном по казахстанскому законодательству. - Правопреемники — в случае слияния, поглощения или продажи практически всех активов, персональные данные могут быть переданы правопреемнику; правопреемник связан настоящей Политикой или существенно эквивалентной ей.
5.3. Мы не продаём персональные данные и не передаём их рекламным сетям для межконтекстной поведенческой рекламы.
6.1. Некоторые обработчики, перечисленные в п. 5.1, находятся за пределами Республики Казахстан. Передача персональных данных в иностранную юрисдикцию осуществляется при наличии договорных гарантий (соглашения с обработчиками, включающие обязательства по конфиденциальности, безопасности и субобработке, по существу эквивалентные требованиям Закона о ПД).
6.2. KYC-документы хранятся в приватном бакете Cloudflare R2, закреплённом в регионе Западной Европы; доступ требует короткой подписанной ссылки, выдаваемой сервером.
7.1. С учётом Закона о ПД и иного применимого законодательства, в отношении ваших персональных данных вы имеете следующие права:
(а) Доступ — получить подтверждение обработки и копию данных; (б) Уточнение — исправить неточные или неполные данные; (в) Удаление — удалить ваши данные с учётом сроков хранения по п. 8 и правил хранения деловых записей по п. 9 Условий использования; (г) Ограничение — попросить нас ограничить определённые операции; (д) Переносимость — получить ваши данные в структурированном, машиночитаемом формате; (е) Возражение — возразить против обработки на основании законного интереса; (ж) Отзыв согласия — там, где обработка основана на согласии, отозвать согласие в любое время; (з) Жалоба — подать жалобу в Комитет по защите личных данных Республики Казахстан.
7.2. Для осуществления любого из этих прав направьте письмо на privacy@sazalem.com с email-адреса, привязанного к вашему аккаунту, или используйте элементы управления «Конфиденциальность» в приложении. Мы отвечаем в течение тридцати (30) дней. Мы можем запросить подтверждение вашей личности соразмерно чувствительности запроса.
7.3. Мы не взимаем плату за осуществление ваших прав, кроме случаев, когда запрос явно необоснован или избыточен (в этом случае мы обоснуем плату, и вы можете отказаться).
| Данные | Срок | |--------|------| | Активные данные аккаунта | На время существования аккаунта плюс 30 дней после закрытия для восстановления | | Токены аутентификации | На срок жизни сессии (refresh-токен: скользящие 30 дней) | | Журналы прослушиваний (привязанные к пользователю) | 24 месяца, далее агрегируются и обезличиваются | | Журналы прослушиваний (агрегированные) | Хранятся неограниченно как анонимная статистика | | Журналы платёжных и выплатных транзакций | 7 лет (налоговое право) | | KYC-документы | До наступления позднейшего из (а) закрытие аккаунта + 12 месяцев, (б) 5 лет с момента сбора, (в) срока, требуемого AML-законодательством | | Takedown-уведомления и встречные уведомления | 7 лет | | Доказательства принятия правовых документов | Бессрочно (неизменяемый аудит) | | Тикеты поддержки | 5 лет | | Транскрипты чат-бота | 24 месяца для пользователя; данные о стоимости в агрегированном виде — бессрочно | | Журналы сбоев | 90 дней | | Резервные копии | До 180 дней (зашифрованы в покое) |
По истечении применимого срока данные удаляются или необратимо обезличиваются.
9.1. Сервис не предназначен для детей младше 13 лет.
9.2. Пользователи в возрасте от 13 до 18 лет могут использовать Сервис только с информированного согласия родителя или законного представителя. Мы можем в любой момент запросить подтверждение согласия и отключить аккаунты при отсутствии такого подтверждения.
9.3. Если мы узнаем, что мы непреднамеренно собрали персональные данные ребёнка младше 13 лет, мы удалим такие данные без необоснованной задержки.
10.1. Сайт Sazalem использует небольшое число строго необходимых cookies (сессионные, языковые предпочтения, защита CSRF) и, с вашего согласия, аналитические и предпочтительные cookies.
10.2. Вы можете управлять cookie-настройками в баннере cookie или в настройках браузера. Строго необходимые cookies нельзя отключить, поскольку они нужны для предоставления запрошенного Сервиса.
11.1. Мы применяем технические и организационные меры, соразмерные риску: шифрование при передаче (TLS 1.2+), шифрование в покое для KYC и платёжных данных, контроль доступа на основе ролей, аудит- логирование, ротация секретов, двухфакторная аутентификация для администраторов, изолированный продакшн-доступ через SSH-бастион, неизменяемые аудит-логи для правовых принятий и KYC.
11.2. Никакая мера безопасности не является идеальной. Мы уведомим затронутых пользователей и компетентного регулятора о нарушении персональных данных без необоснованной задержки в случаях, требуемых Законом о ПД.
12.1. Мы используем автоматические проверки релизов на качество аудио, дублирование по отпечатку, AI-генерацию, имитацию и явные изображения. Окончательное решение по каждому релизу принимает человек-рецензент; вы можете в любой момент запросить рассмотрение человеком по адресу appeals@sazalem.com.
12.2. Мы используем автоматические проверки для обнаружения накруток и захватов аккаунтов. Окончательное решение о обратном взыскании роялти, приостановке или отключении аккаунта по итогам такой детекции принимает человек-рецензент, кроме случаев явного, крупномасштабного, скоординированного мошенничества, где немедленная приостановка необходима для защиты каталога.
Мы уведомим вас о существенных изменениях не менее чем за четырнадцать (14) дней до их вступления в силу через уведомление в приложении и (для пользователей с email-адресом) электронной почтой. Продолжение использования Сервиса после даты вступления в силу означает принятие пересмотренной Политики.
Если между настоящей Политикой и более конкретным уведомлением, которое мы предъявляем в момент сбора данных, имеется противоречие, для соответствующей деятельности по обработке преимущество имеет более конкретное уведомление.
Контакт: privacy@sazalem.com · SerikB LLC (Калифорния, США, Лицензиар) · ТОО «Сазалем» / Sazalem LLP (Казахстан, Местный оператор)