EventAI құпиялылық саясаты
Қосымша: EventAI Құжат нұсқасы: 1.0 Күшіне ену күні: 28.06.2026 Оператор: «J-19 group» ЖШС, БСН/ЖСН 190540021304, мекенжайы: РК, г. Алматы, Алатауский район, мкр. Акбулак, ул. Шарипова, д. 157, индекс 160600 Байланыс: J19europe01@gmail.com · дербес деректер бойынша: J19europe01@gmail.com
Осы Құпиялылық саясаты (бұдан әрі — «Саясат») EventAI мобильді қосымшасы мен сервисінде (бұдан әрі — «Қосымша», «Сервис») қандай дербес деректер өңделетінін, қандай мақсаттармен, қандай негіздерде, кімге берілетінін және пайдаланушының қандай құқықтары бар екенін сипаттайды. Қосымшаны пайдалану арқылы сіз Саясатпен танысқаныңызды растайсыз.
Сервис — Қазақстандағы аудиториясы бар іс-шараларға (тойлар, корпоративтер және т.б.) арналған алаңдар мен қызметтердің маркетплейсі. Дербес деректерді өңдеу Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңына сәйкес жүзеге асырылады.
1. Біз қандай деректерді жинаймыз
1.1. Тіркелу және аккаунт
- Телефон нөмірі, құпиясөз (хэш түрінде), ел коды.
- Аккаунт түрі: жеке немесе бизнес.
1.2. Профиль
ID, email, телефон, аты/аты-жөні, никнейм, туған күні (опц.), аватар (опц.), өңір/қала/аудан, Google ID (Google арқылы кіргенде), мамандығы (опц.), «менің қызметтерімді профильде көрсету» жалаушасы, интерфейс тілі, жасалу/жаңарту күндері, соңғы кіру күні.
1.3. Геодеректер
- Өңірді/қаланы/ауданды қолмен таңдау.
- GPS тек алдыңғы планда (шамамен және дәл) — жақын маңдағы алаңдар мен қызметтерді көрсету үшін. Фондық геолокация жоқ.
1.4. Пайдаланушы контенті (UGC)
- Пікірлер мен бағалар: рейтинг 1–5, мәтін, фото; алаңдар үшін — иесінің жауабы.
- Чат хабарламалары: мәтін, тіркемелер (фото/файлдар), оқылу мәртебелері, онлайн/теруде мәртебелері, mute/pin/archive белгілері.
- Хабарландырулар (орындаушылар үшін): алаңдар, қызметтер, ұйымдар — атаулары, сипаттамалары, фото/бейне, бағалары, байланыстары (телефон, email, сайт, Telegram, Instagram), мекенжайы, сыйымдылығы.
- Шақырулар (генератор): шаблон, тақырып/сипаттама, суреттер, аудио, бейне, сілтеме-слаг, қонақтар тізімі. Қонақтардың деректерін (аттары/байланыстары — үшінші тұлғалардың деректері) енгізу арқылы сіз осы тұлғалардың деректерін өңдеуге құқығыңыздың және/немесе олардың келісімінің бар екенін растайсыз (Пайдаланушы келісімін қараңыз).
- Сценарийлер / іс-шараларды жоспарлау: іс-шара түрі, күні, қонақтар саны, бюджет, қызметтер бойынша қалаулар, сұраныстың еркін мәтіні.
- Smart Selection: бюджет, қонақтар саны, іс-шара түрі, локация, күні, қалаулар.
- Тапсырыстар/брондаулар: қызметтердің/алаңдардың ID-і, іс-шара күні, қонақтар саны, ескертпелер, мәртебесі.
- Таңдаулылар: қызметтер, алаңдар, ұйымдар.
1.5. Бизнес-аккаунттар деректері
Бизнесті верификациялауға арналған қосымша өрістер: заңды атауы, БСН/ЖСН (Tax ID), заңды мекенжайы, логотипі, мұқабасы, фото, бейне, верификацияға арналған құжаттар, верификация мәртебесі.
1.6. Техникалық идентификаторлар
- FCM push-токен (пайдаланушыға байланыстырылған) — кіру кезінде тіркеледі, шығу кезінде жойылады.
- Краш-репортинг қосулы болғанда: құрылғы туралы деректер (§9-ды қараңыз).
Біз төлем деректерін өңдемейміз: әмиян/төлем функциялары бастапқыда өшірілген.
2. Өңдеудің мақсаттары мен құқықтық негіздері
| Мақсаты | Деректер санаттары | Негізі (ҚР «ДД туралы» Заңы) |
|---|---|---|
| Тіркелу, кіру, сәйкестендіру | Телефон, құпиясөз, Google ID, токендер | Шартты орындау (Келісім) |
| Маркетплейс жұмысы (хабарландырулар, іздеу, тапсырыстар) | Профиль, UGC, геодеректер | Шартты орындау |
| Чат және push-хабарламалар | Хабарламалар, FCM-токен | Шартты орындау |
| Жақын маңдағы алаңдарды/қызметтерді көрсету | Геолокация (алдыңғы планда) | Келісім |
| Сценарийлерді генерациялау және іріктеу (ЖИ) | Іс-шара параметрлері | Шартты орындау / келісім |
| Бизнесті верификациялау | Құжаттар, БСН/ЖСН | Шартты орындау, заңнама талаптары |
| Қауіпсіздік, алаяқтықтан қорғау | Тех. идентификаторлар, логтар | Заңды мүдде / шартты орындау |
| Краш-репортинг және тұрақтылық | Құрылғы туралы деректер, стек-трейстер | Келісім (әдепкі бойынша өшірулі) |
3. Деректерді үшінші тұлғаларға беру (субпроцессорлар)
Біз дербес деректерді сатпаймыз. Деректер өңдеушілерге тек Сервистің жұмысы үшін қажетті көлемде беріледі:
| Сервис | Нені өңдейді | Мақсаты |
|---|---|---|
| Firebase Authentication (Google) | Телефон нөмірлері (SMS-OTP үшін), ID-токендер | Телефонды верификациялау, авторизация |
| Firebase Cloud Messaging (Google) | Құрылғының FCM-токені, push-хабарламалар мазмұны | Push-хабарламалар |
| Firebase Crashlytics (Google) | Стек-трейстер, қателер, құрылғы туралы ақпарат | Ақаулар туралы есептер — тек келісіммен |
| Google Sign-In (Google) | Google ID-токені (email, профиль) | Google арқылы кіру |
| Yandex Cloud Object Storage | Жүктелген медиа: аватарлар, қызметтердің/пікірлердің фотолары, шақырулар медиасы, бейне, құжаттар | Пайдаланушы файлдарын сақтау |
| DeepSeek | Іс-шара параметрлері (түрі, күні, қонақтар саны, бюджет, қалаулар, еркін мәтін), алаң деректері (атауы, мекенжайы, сыйымдылығы) | Оқиғалардың ЖИ-сценарийлерін генерациялау |
| Groq | Іс-шара параметрлері және кандидаттардың ықшам деректері (атауы, сипаттамасы, бағасы, рейтингі) | Қызметтерді ЖИ-мен іріктеу (Smart Selection) |
ЖИ туралы маңызды: DeepSeek және Groq сервистеріне сіздің дербес идентификаторларыңыз (аты, телефоны, email) берілмейді — тек іс-шара параметрлері мен ұсыныстардың дербестендірілмеген деректері. Толығырақ — ЖИ-ді пайдалану саясатында.
Өңдеу елдері және деректерде оқыту (ЖИ-провайдерлер):
- Groq (АҚШ). Groq Services Agreement бойынша Groq берілетін деректерді (Inputs/Outputs) модельдерді оқыту немесе қосымша оқыту үшін пайдаланбайды және оларды әдепкі бойынша сақтамайды; сервис үшін Zero Data Retention (ZDR) режимі қосылған.
- DeepSeek (Қытай, ҚХР). DeepSeek шарттарына сәйкес провайдер берілген деректерді өз сервистері мен технологияларын қолдау және жетілдіру үшін, модельдерді оқытуды қоса алғанда, пайдалануға құқылы; деректер ҚР-дан тыс, оның ішінде ҚХР аумағында өңделуі мүмкін. Мұны шектеу үшін біз DeepSeek-ке сәйкестендіруші дербес деректерді бермейміз және сұраныстардың мазмұнын барынша азайтамыз. Берудің құқықтық негізі — сіздің келісіміңіз.
Чат және нақты уақыттағы жаңартулар біздің меншікті инфрақұрылымымызда (Socket.IO, JWT бойынша авторизация) жұмыс істейді және сыртқы сервистерге берілмейді.
Өңдеушілердің саясаттарына сілтемелер:
- Google/Firebase (АҚШ): https://policies.google.com/privacy
- Yandex Cloud: https://yandex.ru/legal/cloud_terms_kz/ (және қосымша құжаттар)
- DeepSeek (ҚХР): https://www.deepseek.com/privacy
- Groq (АҚШ): https://groq.com/privacy-policy/
4. Құрылғы рұқсаттары
Қосымша рұқсаттарды тек қажеттілігіне қарай сұрайды:
| Рұқсат | Не үшін |
|---|---|
| Камера | Профильге, хабарландыруларға, пікірлерге, шақыруларға арналған фото |
| Фотогалерея / медиатека | Суреттер мен аудионы таңдау (шақырулар үшін) |
| Геолокация (алдыңғы планда) | Жақын маңдағы алаңдар мен қызметтерді көрсету |
| Микрофон | Хабарландыруларға арналған бейне жазу |
| Контактілер | Қызметтерді достарға бөлісуге көмек |
| Push-хабарламалар | Хабарламалар және тапсырыстар жаңартулары |
| Face ID / биометрия | Жылдам әрі қауіпсіз кіру (құрылғының ОЖ өңдейді) |
Фондық геолокация сұралмайды. Рұқсаттарды құрылғы баптауларынан кері қайтарып алуға болады.
5. Деректерді сақтау және қорғау
- Тасымал: тек HTTPS. Cleartext тыйым салынған (Android
network_security_config, iOS ATS). Жалғыз ерекшелік — медиаға арналған Yandex Cloud Storage домендері; API әрдайым HTTPS арқылы. - Құрылғыда жергілікті: JWT-токен және PIN хэші — қорғалған қоймада (Keychain/Keystore), PIN SHA-256 арқылы хэштеледі. Құпия емес баптаулар (тіл, тақырып, онбординг жалаушалары, краш-репортингке келісім) — SharedPreferences ішінде.
- Резервтік көшірмеден шығару: қорғалған қойма, жергілікті дерекқорлар мен файлдар бұлттық резервтік көшірмеден және құрылғылар арасында тасымалдаудан шығарылған.
- Сервер: құпиясөздер тек bcrypt-хэштер түрінде сақталады; сессиялар — Redis ішінде; деректерге қол жеткізу шектелген және журналданады.
- Сессиялар: мерзімі бітсе/кері қайтарылса (401) қайта кіру талап етіледі.
Сақтау мерзімдері (retention): деректер аккаунт белсенді болғанша өңделеді. Аккаунт жойылғаннан кейін дербес деректер дереу дербестендіріледі; жүйелік резервтік көшірмелердегі көшірмелер олардың ротациясының техникалық негізделген мерзімі ішінде жойылады. Жекелеген деректер заңнама талап еткен жағдайда (мысалы, дауларды шешу үшін) ұзағырақ сақталуы мүмкін.
6. Пайдаланушының құқықтары
Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңына сәйкес сіздің құқығыңыз бар:
- өз деректеріңіздің өңделуі туралы ақпарат алу;
- дәл емес деректерді түзетуді талап ету (Қосымшада профильді өңдеу);
- келісімді кері қайтарып алу (мысалы, геолокацияға немесе краш-репортингке — баптауларда);
- деректерді жоюды талап ету және аккаунтты тікелей Қосымшадан жою (Баптаулар → Аккаунт → Аккаунтты жою). Аккаунтты жоюды қараңыз;
- басқа пайдаланушыларды бұғаттау (чат және көріну) — Профиль → Бұғаттау;
- контентке немесе пайдаланушыға шағым беру (қосымшадағы «Шағымдану» түймесі) — Шағымдар саясатын қараңыз.
Құқықтар бойынша сұраныстарды J19europe01@gmail.com мекенжайына жіберіңіз. Жауап беру мерзімі — ҚР заңнамасына сәйкес.
7. Балалар және жас
Сервис тек 18 жасқа толған адамдарға арналған және балаларға арналмаған. Тіркелу арқылы пайдаланушы өз жасын растайды (Пайдаланушы келісімін қараңыз, §4). Біз кәмелетке толмағандардың деректерін саналы түрде жинамаймыз. Егер сіз аккаунтты 18 жасқа толмаған адам жасаған деп есептесеңіз, J19europe01@gmail.com мекенжайына жазыңыз — біз аккаунтты бұғаттап, байланысты деректерді жоямыз.
8. Аналитика және краш-репортинг
- Crashlytics: әдепкі бойынша ӨШІРУЛІ; тек пайдаланушының келісімімен қосылады (SharedPreferences ішінде сақталады, келесі іске қосуда қолданылады). Debug-құрастырмаларда әрдайым өшірулі. Қосылған кезде жиналады: стек-трейстер, қателер туралы хабарламалар, құрылғы туралы ақпарат (ОЖ, моделі), құрастыру тегі.
- Өзге аналитика (Google Analytics, Amplitude, Mixpanel және т.б.) — жоқ.
9. Халықаралық беру
Өңдеушілердің бір бөлігі деректерді Қазақстан Республикасынан тыс жерде өңдейді: Google/Firebase және Groq — АҚШ-та; DeepSeek — Қытайда (ҚХР). Біз ең аз қажетті көлемдегі деректерді береміз. Трансшекаралық берудің құқықтық негізі — сіздің келісіміңіз (тиісті функцияларды пайдаланған кезде беріледі). DeepSeek үшін қосымша шектеу қолданылады: сәйкестендіруші дербес деректер берілмейді, сұраныстардың мазмұны барынша азайтылады (§3-ті қараңыз). Firebase және серверлік инфрақұрылымның сақтау өңірі — оператордың конфигурациясын қараңыз.
10. Саясаттың өзгерістері
Біз Саясатты жаңарта аламыз. Өзекті нұсқа https://eventai.kz/privacy мекенжайында жарияланады. Елеулі өзгерістер болған кезде біз пайдаланушыларды Қосымшада немесе өзге қолжетімді тәсілмен хабардар етеміз. Күшіне ену күні құжаттың басында көрсетіледі.
11. Байланыс
- Оператор: «J-19 group» ЖШС
- Қолдау: J19europe01@gmail.com
- Дербес деректер мәселелері бойынша: J19europe01@gmail.com
- Мекенжайы: РК, г. Алматы, Алатауский район, мкр. Акбулак, ул. Шарипова, д. 157, индекс 160600