Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПРИЛОЖЕНИЯ MUNAPP 1. Общие положения Настоящая Политика конфиденциальности регулирует порядок сбора, обработки, использования, хранения и защиты персональных данных пользователей мобильного приложения Munapp, веб-версии Munapp и связанных с ними сервисов (далее — «Приложение»). Оператором персональных данных является: Кар Сельвина Ильясовна Республика Казахстан. Контактные данные оператора для вопросов, связанных с обработкой персональных данных: E-mail: Tszinabdrakhman@gmail.com Используя Приложение, регистрируясь в нём, создавая учётную запись или предоставляя свои персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой конфиденциальности. 2. Какие данные мы можем собирать В зависимости от используемых функций Munapp может осуществлять сбор и обработку следующих категорий данных: 2.1. Данные учётной записи При регистрации и использовании учётной записи могут обрабатываться: * имя и фамилия; * номер телефона; * адрес электронной почты; * дата рождения (указывается по желанию пользователя); * данные для авторизации; * идентификатор учётной записи; * страна и город; * язык интерфейса; * информация, связанная с учётной записью пользователя (роль, статус, сведения профиля «MUN Паспорт», интересы, опыт участия). 2.2. Данные устройства В автоматическом режиме могут собираться: * IP-адрес; * идентификатор устройства; * тип и модель устройства; * операционная система и её версия; * версия Приложения; * язык и регион устройства; * сведения о сетевом подключении; * технические журналы и диагностическая информация; * сведения об ошибках и сбоях Приложения. 2.3. Геолокация При наличии соответствующего разрешения и только после явного включения пользователем функции «Делегаты рядом» Приложение может получать приблизительные данные о местоположении пользователя. Геолокация используется исключительно для функции поиска других участников поблизости в рамках конференции. Данные о местоположении хранятся в огрублённом виде и в течение ограниченного срока; при отключении функции сохранённые координаты удаляются. Функция «Делегаты рядом» недоступна пользователям в возрасте от 13 до 17 лет. Пользователь может в любой момент запретить доступ к геолокации через настройки своего устройства или отключить функцию в настройках Приложения. 2.4. Фото и файлы Если соответствующая функция предусмотрена Приложением, пользователь может предоставлять: * фотографии профиля; * изображения и документы (например, сканы сертификатов, подтверждения оплаты); * иные файлы. Такие данные обрабатываются в целях предоставления соответствующей функции Munapp. Доступ к камере и фотогалерее предоставляется только после получения соответствующего разрешения пользователя, если такое разрешение требуется операционной системой. 2.5. Платёжная информация При совершении платежей через Munapp может обрабатываться информация, необходимая для идентификации и проведения платежа (сумма, валюта, идентификатор операции, статус). Полные данные банковской карты, включая номер карты, срок действия и CVV/CVC, обрабатываются непосредственно платёжным провайдером. Munapp не хранит полные реквизиты банковских карт. Конкретный платёжный провайдер указывается в интерфейсе соответствующей платёжной операции. 3. Для каких целей используются персональные данные Персональные данные могут использоваться для: 1. регистрации и обслуживания учётной записи; 2. предоставления функций Munapp; 3. идентификации и аутентификации пользователя; 4. обработки платежей; 5. предоставления технической поддержки; 6. отправки сервисных уведомлений; 7. обеспечения безопасности Приложения; 8. предотвращения мошенничества и злоупотреблений; 9. диагностики технических ошибок; 10. анализа работы и улучшения Приложения; 11. выполнения требований законодательства Республики Казахстан; 12. защиты законных прав и интересов оператора и пользователей. Персональные данные не используются для целей, несовместимых с целями их первоначального сбора, за исключением случаев, предусмотренных законодательством Республики Казахстан или при наличии соответствующего согласия пользователя. 4. Правовые основания обработки Сбор и обработка персональных данных осуществляются на основании согласия пользователя (в том числе отдельного Согласия на сбор и обработку персональных данных) либо на иных основаниях, предусмотренных законодательством Республики Казахстан. Пользователь вправе отозвать предоставленное согласие в порядке, предусмотренном законодательством Республики Казахстан, направив обращение на указанный адрес электронной почты. Отзыв согласия может привести к невозможности предоставления отдельных функций Munapp, если обработка соответствующих данных необходима для их работы. 5. Использование сторонних сервисов Для функционирования Munapp используются сторонние сервисы и программные компоненты, в том числе: * облачная инфраструктура и хостинг (серверы приложения и базы данных); * сервисы Google Firebase (в частности, для доставки push-уведомлений и диагностики сбоев); * платёжные провайдеры (для обработки платежей); * сервисы отправки электронной почты и SMS (для сервисных уведомлений). Использование сторонних сервисов может приводить к обработке определённых данных соответствующими поставщиками. Оператор принимает разумные меры для того, чтобы передача и обработка данных осуществлялись в соответствии с применимым законодательством и настоящей Политикой. Перечень используемых сторонних сервисов может изменяться при развитии Munapp. 6. Обработка данных с использованием искусственного интеллекта (ИИ-ассистент Appio) При использовании функции ИИ-ассистента «Appio» (подготовка к участию в модели ООН, анализ страновой позиции, разбор позиционных документов и проектов резолюций, тренировка речей, дебатный симулятор и связанные с ними функции) текст сообщений пользователя передаётся стороннему поставщику технологии обработки естественного языка для формирования ответа. Платформа использует одного из следующих поставщиков, какой именно активен в данный момент определяет Оператор: Google (Gemini), Anthropic (Claude), OpenAI, Mistral, DeepSeek, xAI (Grok), OpenRouter (посредник, который направляет запрос выбранной вами модели его разработчику). Перечень может расширяться — об этом мы сообщим в новой редакции Политики. Ваше разрешение распространяется на всех перечисленных поставщиков, поэтому смена поставщика внутри этого перечня повторного разрешения не требует. Перед первым сообщением Приложение запрашивает ваше явное разрешение. Вы можете отказаться и продолжать пользоваться остальной частью Приложения, а также в любой момент отозвать разрешение в разделе Настройки → ИИ-ассистент Appio. Без вашего разрешения текст сообщений провайдеру не передаётся. Вместе с текстом сообщения ИИ-ассистенту может передаваться ограниченный контекст, необходимый для формирования релевантного ответа: уровень опыта пользователя, признак того, что пользователь является несовершеннолетним (используется исключительно для выбора уместного тона ответа, а не для изменения состава доступных функций), а также — для отдельных функций («Прогресс», «Рекомендации») — обезличенные агрегированные данные о рейтинге пользователя и общедоступный список предстоящих конференций на платформе. Персональные данные других пользователей в контекст ИИ-ассистента не включаются. История переписки с ИИ-ассистентом хранится в течение 90 дней в полном виде, после чего текст сообщений обезличивается (удаляется), а сведения об использовании (количество обращений) сохраняются для целей учёта нагрузки на сервис. Организатор конференции, использующий аналогичную функцию ИИ-ассистента для подготовки писем и материалов для участников, может видеть только результаты собственных обращений в пределах своей организации. Ответы ИИ-ассистента формируются автоматически и могут содержать неточности; ИИ-ассистент не заменяет консультацию с организаторами конференции, педагогами или иными компетентными лицами. Пользователь может пожаловаться на конкретный ответ ИИ-ассистента через функцию «Пожаловаться» непосредственно в интерфейсе переписки. 7. Передача персональных данных третьим лицам Оператор не продаёт персональные данные пользователей. Персональные данные могут передаваться третьим лицам только в объёме, необходимом для: * предоставления функций Munapp; * обработки платежей; * работы облачной инфраструктуры; * диагностики ошибок и обеспечения безопасности; * отправки уведомлений; * технической поддержки; * выполнения требований законодательства; * защиты прав и законных интересов оператора или пользователей. Организаторы конференций получают данные участников их конференций (имя, комитет, страна/роль, статус регистрации и оплаты), необходимые для проведения мероприятия. Другим пользователям в публичном профиле отображаются только имя, при желании — страна и клуб, а также фотография профиля; учебное заведение, дата рождения, контактные данные и точное местоположение другим пользователям не отображаются. 8. Международная передача и хранение данных Основная база данных Приложения и её резервные копии размещаются на серверах, используемых оператором. Отдельные категории данных обрабатываются с использованием инфраструктуры сторонних сервисов (в частности, Google Firebase), которая может находиться за пределами Республики Казахстан. При трансграничной передаче персональных данных оператор обеспечивает соблюдение требований законодательства Республики Казахстан, в том числе в части наличия согласия пользователя и обеспечения защиты передаваемых данных принимающей стороной. 9. Срок хранения персональных данных Персональные данные хранятся в течение периода, необходимого для достижения целей их сбора и обработки, если более длительный срок не установлен законодательством Республики Казахстан. После достижения целей обработки либо после удаления учётной записи персональные данные подлежат удалению или обезличиванию, если их дальнейшее хранение не требуется законодательством либо не является необходимым для разрешения споров, обеспечения безопасности или защиты законных прав и интересов оператора. Записи о согласиях хранятся в течение срока, установленного законодательством, как подтверждение правомерности обработки. 10. Удаление учётной записи и данных Пользователь может самостоятельно удалить учётную запись через настройки Приложения (Профиль → Безопасность → Удаление аккаунта) либо направить запрос на удаление: E-mail: Tszinabdrakhman@gmail.com После получения запроса оператор осуществляет удаление или обезличивание данных в соответствии с законодательством Республики Казахстан и настоящей Политикой. Отдельные данные могут сохраняться в случаях, когда их хранение необходимо для выполнения требований законодательства, разрешения споров, обеспечения безопасности или защиты законных интересов оператора. 11. Защита персональных данных Оператор принимает правовые, организационные и технические меры для защиты персональных данных от незаконного доступа, изменения, раскрытия, распространения, уничтожения, утраты и иных неправомерных действий. К таким мерам относятся контроль доступа, использование защищённых соединений (TLS), шифрование чувствительных полей, разграничение прав пользователей и сотрудников, ведение журналов доступа и иные технические и организационные меры безопасности. При этом ни один способ передачи или хранения информации в сети Интернет не может гарантировать абсолютную безопасность данных. 12. Права пользователя Пользователь имеет права, предусмотренные законодательством Республики Казахстан, включая право: * знать о наличии своих персональных данных; * получать информацию о целях и способах их сбора и обработки; * получать сведения о составе обрабатываемых персональных данных; * требовать исправления неточных или неполных данных; * требовать удаления или прекращения обработки данных в предусмотренных законом случаях; * отозвать согласие на обработку персональных данных; * обращаться к оператору по вопросам обработки персональных данных. Для реализации своих прав пользователь может направить обращение: E-mail: Tszinabdrakhman@gmail.com 13. Файлы cookie и аналогичные технологии В веб-версии Munapp могут использоваться файлы cookie и аналогичные технологии для авторизации, обеспечения безопасности, сохранения настроек и анализа использования сервиса. Подробнее — в Политике в отношении файлов cookie. Пользователь может ограничить использование cookie посредством настроек браузера. 14. Данные несовершеннолетних Приложение не предназначено для лиц младше 13 лет; если указанная дата рождения соответствует возрасту младше 13 лет, профиль не создаётся. Для пользователей в возрасте от 13 до 17 лет применяется отдельная Политика в отношении несовершеннолетних. Такие пользователи при регистрации подтверждают, что их законный представитель ознакомлен с условиями использования Приложения и не возражает против него; законному представителю может быть направлено информационное уведомление с возможностью отозвать согласие. Аккаунтам несовершеннолетних автоматически применяются усиленные настройки приватности: точное местоположение не собирается и не публикуется, функция «Делегаты рядом» недоступна, контактные данные в профиле скрыты, имя отображается в сокращённом виде, поведенческая реклама и сторонняя аналитика не применяются. Если оператору станет известно, что персональные данные лица младше 13 лет были получены без необходимого согласия законного представителя, оператор принимает меры к их удалению. 15. Изменение Политики конфиденциальности Оператор вправе изменять настоящую Политику в связи с изменением законодательства, функциональности Munapp, используемых технологий или порядка обработки персональных данных. Новая редакция вступает в силу с момента её публикации, если иной срок не указан в самой Политике. Дата последнего обновления отображается на странице документа. 16. Контактная информация По вопросам обработки персональных данных, удаления учётной записи, реализации прав пользователя или получения дополнительной информации можно обратиться к оператору: Оператор: Кар Сельвина Ильясовна Страна: Республика Казахстан E-mail: Tszinabdrakhman@gmail.com