1. Оператор и область действия
Оператор — ТОО «Институт интеллектуальных технологий», БИН 150240025180. Запросы о персональных данных принимаются по адресу info@zti.kz. Политика применяется к программе Clever PGP, сайту, форуму, регистрации, подтверждению оплаты, загрузке установщика и сервису обновлений.
2. Локальная обработка в программе
Выбранные файлы и диски шифруются и расшифровываются локально на компьютере. При обычной работе программы мы не получаем содержимое файлов, пароли шифрования, ключи, список личных документов или расшифрованные данные. Не отправляйте такие сведения в форум, жалобы или сообщения поддержки.
3. Какие данные обрабатывает сайт
- Аккаунт: email, хэш пароля (сам пароль не хранится), ID, роль, статус и даты регистрации, оплаты, входа и смены пароля.
- Подтверждение регистрации: имя плательщика, номер заказа, номер транзакции, сумма и время подтверждения, полученные из сообщения платёжного провайдера.
- Форум: вопросы, ответы, язык, даты, жалобы, действия модераторов и административный журнал.
- Безопасность и загрузки: случайный идентификатор загрузки, счётчики и время запросов, односторонние HMAC-хэши, сформированные из IP-адреса, User-Agent и признаков клиента. Исходный IP-адрес может присутствовать в стандартных журналах веб-сервера.
- Настройки: выбранный язык и необходимые идентификаторы сессий.
4. Цели и основания
Данные нужны для создания и защиты аккаунта, подтверждения оплаты, восстановления пароля, публикации и модерации форума, предоставления установщика и обновлений, предотвращения подбора и накрутки, ведения обязательного учёта и ответа на обращения. Основания — подтверждаемое согласие, предоставление запрошенного сервиса и исполнение обязательств, требования закона и защита сервиса и пользователей в допустимых законом пределах.
5. Публичность форума
Вопросы и ответы открыты и могут индексироваться поисковыми системами. Вместо полного имени обычно показывается сокращённое имя, например «Алмас О.». ID участника, роль, язык и время публикации также могут быть видимы. Email, номер транзакции и полное имя плательщика публично не показываются. Не публикуйте чужие персональные или конфиденциальные данные.
6. Cookies
Используются только необходимые и функциональные cookies: cleverpgp_lang хранит язык до 1 года; cleverpgp_download_id — случайный идентификатор защиты и статистики загрузок до 2 лет; cleverpgp_download_session — сессию загрузки до 30 минут; cleverpgp_forum — авторизованную сессию форума до 30 дней. Рекламных cookies и рекламного профилирования нет. Запрет cookies может нарушить вход, загрузку или сохранение языка.
7. Получатели и внешние сервисы
- Непубличные данные доступны только уполномоченным администраторам и техническим поставщикам хостинга, базы данных и электронной почты в необходимом для работы объёме.
- Платёжный провайдер самостоятельно обрабатывает платёж; мы получаем сведения, необходимые для подтверждения регистрации и учёта.
- WhatsApp, GitHub и платёжный сервис открываются только по вашему действию. После перехода действуют правила внешнего сервиса; возможна трансграничная обработка.
- Данные могут быть раскрыты государственному органу или иному получателю, когда этого требует закон или защита прав и безопасности.
- Мы не продаём и не сдаём персональные данные в аренду.
8. Сроки хранения
Аккаунт и связанные записи хранятся, пока аккаунт действует и пока данные нужны для указанных целей, разрешения споров, безопасности, бухгалтерских и иных обязательных сроков. Платёжные записи могут храниться дольше аккаунта, когда это требует закон. Публичные сообщения сохраняются для целостности обсуждений, но по обоснованному запросу могут быть удалены или обезличены. Срок журналов веб-сервера зависит от настроек хостинга. После достижения целей данные удаляются, обезличиваются или сохраняются только в требуемом законом объёме.
9. Защита данных
Применяются HTTPS, хэширование паролей, ограничение попыток, CSRF-защита, cookies с HttpOnly и SameSite, разграничение ролей, сокращение публичного имени и журналирование действий администраторов. Абсолютной безопасности не существует; при инциденте мы принимаем меры и выполняем применимые обязанности по уведомлению.
10. Права пользователя
В зависимости от применимого права вы можете запросить сведения об обработке, доступ, исправление, блокирование, удаление или обезличивание данных, отозвать согласие, возразить против обработки и обжаловать наши действия. Напишите с email аккаунта на info@zti.kz и укажите требование. Для защиты аккаунта может потребоваться подтверждение личности. Отзыв не отменяет законность предыдущей обработки и не требует удаления записей, которые должны храниться по закону или незавершённому обязательству.
Основной применимый акт — Закон Республики Казахстан «О персональных данных и их защите». Официальный текст закона.
11. Несовершеннолетние
Сервис не предназначен для самостоятельной регистрации лица, которое по применимому праву не может дать действительное согласие или заключить соответствующее соглашение. В таком случае требуется участие законного представителя. Сообщите нам, если данные ребёнка переданы без необходимого разрешения.
12. Изменения и контакты
При существенном изменении обработки мы обновим эту страницу и, когда требуется, запросим новое согласие. Актуальная версия всегда находится по постоянному адресу этой страницы.