1. Оператор және қолданылу аясы
Оператор — «Зияткерлік технологиялар институты» ЖШС, БСН 150240025180. Дербес деректер жөніндегі өтініштер info@zti.kz мекенжайында қабылданады. Саясат Clever PGP бағдарламасына, сайтқа, форумға, тіркелуге, төлемді растауға, орнатқышты жүктеуге және жаңарту сервисіне қолданылады.
2. Бағдарламадағы жергілікті өңдеу
Таңдалған файлдар мен дискілер компьютерде жергілікті түрде шифрланады және шифры ашылады. Бағдарламаны қалыпты пайдалану кезінде біз файл мазмұнын, шифрлау құпиясөздерін, кілттерді, жеке құжаттар тізімін немесе шифры ашылған деректерді алмаймыз. Мұндай ақпаратты форумға, шағымдарға немесе қолдау хабарламаларына жібермеңіз.
3. Сайт қандай деректерді өңдейді
- Аккаунт: email, құпиясөз хэші (құпиясөздің өзі сақталмайды), ID, рөл, мәртебе және тіркелу, төлем, кіру және құпиясөзді өзгерту күндері.
- Тіркеуді растау: төлеушінің аты, тапсырыс нөмірі, транзакция нөмірі, сома және төлем провайдерінің хабарламасынан алынған растау уақыты.
- Форум: сұрақтар, жауаптар, тіл, күндер, шағымдар, модератор әрекеттері және әкімшілік журнал.
- Қауіпсіздік және жүктеу: кездейсоқ жүктеу идентификаторы, сұраулар саны мен уақыты, IP мекенжайы, User-Agent және клиент белгілерінен жасалған біржақты HMAC-хэштер. Бастапқы IP мекенжайы веб-сервердің стандартты журналдарында болуы мүмкін.
- Баптаулар: таңдалған тіл және қажетті сессия идентификаторлары.
4. Мақсаттар мен негіздер
Деректер аккаунтты құру және қорғау, төлемді растау, құпиясөзді қалпына келтіру, форумды жариялау және модерациялау, орнатқыш пен жаңартуларды беру, іріктеу мен жасанды көбейтуді болдырмау, міндетті есеп жүргізу және өтініштерге жауап беру үшін қажет. Негіздер — расталатын келісім, сұралған сервисті көрсету және міндеттемелерді орындау, заң талаптары, сондай-ақ заң рұқсат ететін шекте сервис пен пайдаланушыларды қорғау.
5. Форумның ашықтығы
Сұрақтар мен жауаптар ашық және іздеу жүйелерімен индекстелуі мүмкін. Толық аттың орнына әдетте «Алмас О.» сияқты қысқартылған ат көрсетіледі. Қатысушының ID нөмірі, рөлі, тілі және жариялау уақыты да көрінуі мүмкін. Email, транзакция нөмірі және төлеушінің толық аты ашық көрсетілмейді. Басқа адамдардың дербес немесе құпия деректерін жарияламаңыз.
6. Cookies
Тек қажетті және функционалдық cookies пайдаланылады: cleverpgp_lang тілді 1 жылға дейін; cleverpgp_download_id жүктеуді қорғау және статистика үшін кездейсоқ идентификаторды 2 жылға дейін; cleverpgp_download_session жүктеу сессиясын 30 минутқа дейін; cleverpgp_forum форумның авторизацияланған сессиясын 30 күнге дейін сақтайды. Жарнамалық cookies және жарнамалық профильдеу жоқ. Cookies-ті бұғаттау кіруге, жүктеуге немесе тілді сақтауға кедергі келтіруі мүмкін.
7. Алушылар және сыртқы сервистер
- Жария емес деректерге тек уәкілетті әкімшілер және қажетті көлемде хостинг, дерекқор және электрондық пошта техникалық жеткізушілері қол жеткізеді.
- Төлем провайдері төлемді дербес өңдейді; біз тіркеуді растау және есепке алу үшін қажетті деректерді аламыз.
- WhatsApp, GitHub және төлем сервисі тек сіздің әрекетіңізден кейін ашылады. Өткеннен кейін сыртқы сервистің ережелері қолданылады; трансшекаралық өңдеу болуы мүмкін.
- Заң талап етсе немесе құқықтар мен қауіпсіздікті қорғау қажет болса, деректер мемлекеттік органға немесе өзге алушыға берілуі мүмкін.
- Біз дербес деректерді сатпаймыз және жалға бермейміз.
8. Сақтау мерзімдері
Аккаунт және оған қатысты жазбалар аккаунт жұмыс істегенше және көрсетілген мақсаттарға, дауларды шешуге, қауіпсіздікке, бухгалтерлік және өзге міндетті мерзімдерге қажет болғанша сақталады. Заң талап етсе, төлем жазбалары аккаунттан ұзақ сақталуы мүмкін. Ашық хабарламалар талқылаулардың тұтастығы үшін сақталады, бірақ негізді сұрау бойынша жойылуы немесе иесіздендірілуі мүмкін. Веб-сервер журналдарының мерзімі хостинг баптауларына байланысты. Мақсаттар аяқталғаннан кейін деректер жойылады, иесіздендіріледі немесе заң талап ететін көлемде ғана сақталады.
9. Деректерді қорғау
HTTPS, құпиясөздерді хэштеу, әрекеттерді шектеу, CSRF-қорғау, HttpOnly және SameSite бар cookies, рөлдерді бөлу, ашық атты қысқарту және әкімші әрекеттерін журналдау қолданылады. Абсолютті қауіпсіздік болмайды; оқиға кезінде біз шара қабылдап, қолданылатын хабарлау міндеттерін орындаймыз.
10. Пайдаланушы құқықтары
Қолданылатын құқыққа байланысты сіз өңдеу туралы ақпаратты, қол жеткізуді, түзетуді, бұғаттауды, жоюды немесе иесіздендіруді сұрай аласыз, келісімді кері қайтарып, өңдеуге қарсылық білдіріп және әрекеттерімізге шағымдана аласыз. Аккаунт email-інен info@zti.kz мекенжайына талапты жазыңыз. Аккаунтты қорғау үшін жеке басты растау сұралуы мүмкін. Келісімді кері қайтару бұрынғы өңдеудің заңдылығын жоймайды және заң немесе орындалмаған міндеттеме бойынша сақталатын жазбаларды жоюды талап етпейді.
Негізгі қолданылатын акт — Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңы. Заңның ресми мәтіні.
11. Кәмелетке толмағандар
Сервис қолданылатын құқық бойынша жарамды келісім бере немесе тиісті келісім жасай алмайтын тұлғаның өз бетінше тіркелуіне арналмаған. Мұндай жағдайда заңды өкілдің қатысуы қажет. Баланың деректері қажетті рұқсатсыз берілсе, бізге хабарлаңыз.
12. Өзгерістер және байланыс
Өңдеу елеулі өзгергенде біз осы бетті жаңартамыз және қажет болған жағдайда жаңа келісім сұраймыз. Өзекті нұсқа әрқашан осы беттің тұрақты мекенжайында орналасады.