Политика конфиденциальности EventAI
Приложение: EventAI Версия документа: 1.0 Дата вступления в силу: 28.06.2026 Оператор: ТОО «J-19 group», БИН/ИИН 190540021304, адрес: РК, г. Алматы, Алатауский район, мкр. Акбулак, ул. Шарипова, д. 157, индекс 160600 Контакты: J19europe01@gmail.com · по персональным данным: J19europe01@gmail.com
Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные обрабатываются в мобильном приложении и сервисе EventAI (далее — «Приложение», «Сервис»), с какими целями, на каких основаниях, кому передаются и какие права имеет пользователь. Используя Приложение, вы подтверждаете, что ознакомились с Политикой.
Сервис — маркетплейс площадок и услуг для мероприятий (свадьбы, корпоративы и т.п.) с аудиторией в Казахстане. Обработка персональных данных осуществляется в соответствии с Законом Республики Казахстан «О персональных данных и их защите».
1. Какие данные мы собираем
1.1. Регистрация и аккаунт
- Номер телефона, пароль (в виде хэша), код страны.
- Тип аккаунта: личный или бизнес.
1.2. Профиль
ID, email, телефон, имя/ФИО, никнейм, дата рождения (опц.), аватар (опц.), регион/город/район, Google ID (при входе через Google), профессия (опц.), флаг «показывать мои услуги в профиле», язык интерфейса, даты создания/обновления, дата последнего входа.
1.3. Геоданные
- Выбор региона/города/района вручную.
- GPS только на переднем плане (приблизительный и точный) — для показа площадок и услуг рядом. Фоновой геолокации нет.
1.4. Пользовательский контент (UGC)
- Отзывы и оценки: рейтинг 1–5, текст, фото; для площадок — ответ владельца.
- Сообщения чата: текст, вложения (фото/файлы), статусы прочтения, статусы онлайн/печатает, отметки mute/pin/archive.
- Объявления (для поставщиков): площадки, услуги, организации — названия, описания, фото/видео, цены, контакты (телефон, email, сайт, Telegram, Instagram), адрес, вместимость.
- Приглашения (генератор): шаблон, заголовок/описание, изображения, аудио, видео, ссылка-слаг, список гостей. Внося данные гостей (имена/контакты — данные третьих лиц), вы подтверждаете наличие права и/или согласия этих лиц на их обработку (см. Пользовательское соглашение).
- Сценарии / планирование событий: тип события, дата, число гостей, бюджет, предпочтения по услугам, свободный текст запроса.
- Smart Selection: бюджет, число гостей, тип события, локация, дата, предпочтения.
- Заказы/бронирования: ID услуг/площадок, дата события, число гостей, примечания, статус.
- Избранное: услуги, площадки, организации.
1.5. Данные бизнес-аккаунтов
Доп. поля для верификации бизнеса: юр. название, БИН/ИИН (Tax ID), юр. адрес, логотип, обложка, фото, видео, документы для верификации, статус верификации.
1.6. Технические идентификаторы
- FCM push-токен (привязан к пользователю) — регистрируется при входе, удаляется при выходе.
- При включённом краш-репортинге: данные об устройстве (см. §9).
Мы не обрабатываем платёжные данные: функции кошелька/оплаты на старте отключены.
2. Цели и правовые основания обработки
| Цель | Категории данных | Основание (Закон РК «О ПДн») |
|---|---|---|
| Регистрация, вход, идентификация | Телефон, пароль, Google ID, токены | Исполнение договора (Соглашения) |
| Работа маркетплейса (объявления, поиск, заказы) | Профиль, UGC, геоданные | Исполнение договора |
| Чат и уведомления | Сообщения, FCM-токен | Исполнение договора |
| Показ площадок/услуг рядом | Геолокация (на переднем плане) | Согласие |
| Генерация сценариев и подбор (ИИ) | Параметры мероприятия | Исполнение договора / согласие |
| Верификация бизнеса | Документы, БИН/ИИН | Исполнение договора, требования законодательства |
| Безопасность, защита от мошенничества | Тех. идентификаторы, логи | Законный интерес / исполнение договора |
| Краш-репортинг и стабильность | Данные об устройстве, стек-трейсы | Согласие (по умолчанию выключено) |
3. Передача данных третьим лицам (субпроцессоры)
Мы не продаём персональные данные. Данные передаются обработчикам только в объёме, необходимом для работы Сервиса:
| Сервис | Что обрабатывает | Назначение |
|---|---|---|
| Firebase Authentication (Google) | Номера телефонов (для SMS-OTP), ID-токены | Верификация телефона, авторизация |
| Firebase Cloud Messaging (Google) | FCM-токен устройства, содержимое уведомлений | Push-уведомления |
| Firebase Crashlytics (Google) | Стек-трейсы, ошибки, инфо об устройстве | Отчёты о сбоях — только с согласия |
| Google Sign-In (Google) | Google ID-токен (email, профиль) | Вход через Google |
| Yandex Cloud Object Storage | Загруженные медиа: аватары, фото услуг/отзывов, медиа приглашений, видео, документы | Хранение пользовательских файлов |
| DeepSeek | Параметры мероприятия (тип, дата, число гостей, бюджет, предпочтения, свободный текст), данные площадки (название, адрес, вместимость) | Генерация ИИ-сценариев событий |
| Groq | Параметры мероприятия и компактные данные кандидатов (название, описание, цена, рейтинг) | ИИ-подбор услуг (Smart Selection) |
Важно про ИИ: в DeepSeek и Groq не передаются ваши персональные идентификаторы (имя, телефон, email) — только параметры мероприятия и обезличенные данные предложений. Подробнее — в Политике использования ИИ.
Страны обработки и обучение на данных (ИИ-провайдеры):
- Groq (США). Согласно Groq Services Agreement, Groq не использует передаваемые данные (Inputs/Outputs) для обучения или дообучения моделей и по умолчанию их не хранит; для сервиса включён режим Zero Data Retention (ZDR).
- DeepSeek (Китай, КНР). Согласно условиям DeepSeek, провайдер вправе использовать переданные данные для поддержки и улучшения своих сервисов и технологий, включая обучение моделей; данные могут обрабатываться за пределами РК, в том числе на территории КНР. Чтобы ограничить это, мы не передаём в DeepSeek идентифицирующие персональные данные и минимизируем содержимое запросов. Правовое основание передачи — ваше согласие.
Чат и обновления в реальном времени работают на нашей собственной инфраструктуре (Socket.IO, авторизация по JWT) и не передаются сторонним сервисам.
Ссылки на политики обработчиков:
- Google/Firebase (США): https://policies.google.com/privacy
- Yandex Cloud: https://yandex.ru/legal/cloud_terms_kz/ (и сопутствующие документы)
- DeepSeek (КНР): https://www.deepseek.com/privacy
- Groq (США): https://groq.com/privacy-policy/
4. Разрешения устройства
Приложение запрашивает разрешения только по мере необходимости:
| Разрешение | Зачем |
|---|---|
| Камера | Фото для профиля, объявлений, отзывов, приглашений |
| Фотогалерея / медиатека | Выбор изображений и аудио (для приглашений) |
| Геолокация (на переднем плане) | Показ площадок и услуг рядом |
| Микрофон | Запись видео для объявлений |
| Контакты | Помощь в шеринге услуг друзьям |
| Уведомления (push) | Сообщения и обновления заказов |
| Face ID / биометрия | Быстрый и безопасный вход (обрабатывается ОС устройства) |
Фоновая геолокация не запрашивается. Отозвать разрешения можно в настройках устройства.
5. Хранение и защита данных
- Транспорт: только HTTPS. Cleartext запрещён (Android
network_security_config, iOS ATS). Единственное исключение — домены Yandex Cloud Storage для медиа; API всегда по HTTPS. - Локально на устройстве: JWT-токен и хэш PIN — в защищённом хранилище (Keychain/Keystore), PIN хэшируется SHA-256. Несекретные настройки (язык, тема, флаги онбординга, согласие на краш-репортинг) — в SharedPreferences.
- Исключение из бэкапа: защищённое хранилище, локальные базы и файлы исключены из облачного бэкапа и переноса между устройствами.
- Сервер: пароли хранятся только в виде bcrypt-хэшей; сессии — в Redis; доступ к данным ограничен и журналируется.
- Сессии: при истечении/отзыве (401) требуется повторный вход.
Сроки хранения (retention): данные обрабатываются, пока активен аккаунт. После удаления аккаунта персональные данные обезличиваются немедленно; копии в системных резервных копиях удаляются в течение технически обусловленного срока их ротации. Отдельные данные могут храниться дольше, если это требуется законодательством (например, для разрешения споров).
6. Права пользователя
В соответствии с Законом РК «О персональных данных и их защите» вы вправе:
- получать информацию об обработке своих данных;
- требовать исправления неточных данных (редактирование профиля в Приложении);
- отзывать согласие (например, на геолокацию или краш-репортинг — в настройках);
- требовать удаления данных и удалить аккаунт прямо из Приложения (Настройки → Аккаунт → Удалить аккаунт). См. Удаление аккаунта;
- блокировать других пользователей (чат и видимость) — Профиль → Заблокировать;
- подать жалобу на контент или пользователя (кнопка «Пожаловаться» в приложении) — см. Политику жалоб.
Запросы по правам направляйте на J19europe01@gmail.com. Срок ответа — в соответствии с законодательством РК.
7. Дети и возраст
Сервис предназначен только для лиц, достигших 18 лет, и не предназначен для детей. Регистрируясь, пользователь подтверждает свой возраст (см. Пользовательское соглашение, §4). Мы осознанно не собираем данные несовершеннолетних. Если вы считаете, что аккаунт создан лицом младше 18 лет, напишите на J19europe01@gmail.com — мы заблокируем аккаунт и удалим связанные данные.
8. Аналитика и краш-репортинг
- Crashlytics: по умолчанию ВЫКЛ; включается только с согласия пользователя (хранится в SharedPreferences, применяется при следующем старте). В debug-сборках всегда выключен. При включении собираются: стек-трейсы, сообщения об ошибках, инфо об устройстве (ОС, модель), тег сборки.
- Прочая аналитика (Google Analytics, Amplitude, Mixpanel и т.п.) — отсутствует.
9. Международная передача
Часть обработчиков обрабатывает данные за пределами Республики Казахстан: Google/Firebase и Groq — в США; DeepSeek — в Китае (КНР). Мы передаём минимально необходимый объём данных. Правовое основание трансграничной передачи — ваше согласие (даётся при использовании соответствующих функций). Для DeepSeek дополнительно действует ограничение: идентифицирующие персональные данные не передаются, содержимое запросов минимизируется (см. §3). Регион хранения Firebase и серверной инфраструктуры — см. конфигурацию оператора.
10. Изменения политики
Мы можем обновлять Политику. Актуальная версия публикуется по адресу https://eventai.kz/privacy. При существенных изменениях мы уведомим пользователей в Приложении или иным доступным способом. Дата вступления в силу указывается в начале документа.
11. Контакты
- Оператор: ТОО «J-19 group»
- Поддержка: J19europe01@gmail.com
- По вопросам персональных данных: J19europe01@gmail.com
- Адрес: РК, г. Алматы, Алатауский район, мкр. Акбулак, ул. Шарипова, д. 157, индекс 160600