Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как Almaty Seasons («мы», «Оператор») собирает, использует, хранит и защищает персональные данные пользователей мобильного приложения и сервиса Almaty Seasons («Приложение»). Используя Приложение, вы соглашаетесь с условиями настоящей Политики.

1. Какие данные мы собираем

• Учётные данные: имя, адрес электронной почты, номер телефона, которые вы указываете при регистрации.
• Данные об использовании: история запросов к AI-помощнику, выбранные сервисы, действия в приложении.
• Геолокация: местоположение устройства — только с вашего разрешения и для построения маршрутов и поиска ближайших сервисов.
• Данные о здоровье и физической активности: только с вашего отдельного согласия — см. раздел 3, где описано, что именно мы читаем, зачем и на каких условиях.
• Технические данные: модель устройства, версия ОС, идентификаторы приложения, данные о сбоях и производительности.
• Платёжные данные: обрабатываются платёжными системами и магазинами приложений; мы не храним полные данные банковских карт.

2. Как мы используем данные

• предоставление и улучшение работы сервисов Приложения;
• обработка запросов к AI-помощнику и построение маршрутов;
• оформление и поддержка подписки Almaty Seasons+;
• работа раздела SportLife: показ вашей активности, начисление City Points и городских достижений;
• обеспечение безопасности и предотвращение мошенничества;
• информирование о важных изменениях и поддержка пользователей.

3. Данные о здоровье и физической активности

Раздел SportLife работает с данными о вашей физической активности. Эти данные относятся к особой категории персональных данных, поэтому обрабатываются на отдельных условиях, описанных ниже.

Отдельное согласие. Мы не читаем данные о здоровье, пока вы не дадите на это отдельное явное согласие в самом Приложении. Согласие на общие условия использования сюда не распространяется. Отозвать его можно в любой момент на экране SportLife.

Что именно мы читаем. Из Apple Health (HealthKit) на iOS и из Health Connect на Android, только на чтение:

• количество шагов;
• пройденная дистанция (на iOS также отдельно дистанция на велосипеде);
• активные калории;
• время тренировок и активные минуты.

Мы не читаем пульс, сон, вес, показатели давления, содержание медицинских записей и любые другие данные о здоровье, кроме перечисленных выше.

Что покидает устройство. На наши серверы передаются только суточные итоги по каждому из перечисленных показателей — вместе с датой, часовым поясом устройства и отметкой о том, было ли значение реально измерено. Отдельные замеры, маршруты тренировок, время суток отдельных записей и любые исходные данные из хранилища здоровья на серверы не передаются. Передача выполняется по защищённому соединению (TLS).

Зачем. Единственная цель — работа SportLife: показать вам вашу статистику, начислить City Points и выдать городские достижения, а также сохранить эту историю, чтобы она не потерялась при смене устройства.

Чего мы не делаем. Данные о здоровье и физической активности:

• не используются для рекламы, маркетинга и профилирования;
• не передаются рекламным сетям и сервисам аналитики;
• не передаются третьим лицам, не продаются и не обмениваются;
• не используются для обучения моделей искусственного интеллекта, в том числе AI-помощника Приложения;
• не используются для принятия решений о доступе к услугам, ценах или страховании.

Отзыв согласия. Когда вы отзываете согласие, чтение данных о здоровье прекращается немедленно, а сохранённые показания удаляются с устройства и с наших серверов. Уже начисленные City Points и полученные городские достижения при этом сохраняются — они остаются вашими, но за ними больше не стоит никаких данных о здоровье.

Ваш контроль на уровне системы. Независимо от настроек Приложения вы можете отозвать доступ к данным в настройках устройства: на iOS — «Настройки → Здоровье → Доступ к данным», на Android — в приложении Health Connect.

4. Передача данных третьим лицам

Мы не продаём ваши персональные данные. Данные могут передаваться поставщикам услуг (хостинг, аналитика, платёжные системы, картографические и AI-сервисы) исключительно для работы Приложения, а также государственным органам в случаях, предусмотренных законодательством Республики Казахстан.

Исключение для данных о здоровье. Данные о здоровье и физической активности под это положение не подпадают: они обрабатываются только нами и нашим хостинг-провайдером в объёме, необходимом для хранения, и не передаются ни сервисам аналитики, ни рекламным сетям, ни AI-сервисам, ни любым другим третьим лицам. Исключение составляют только случаи, когда раскрытие прямо предписано законодательством Республики Казахстан.

5. Хранение и защита

Мы применяем технические и организационные меры для защиты данных от несанкционированного доступа, изменения и уничтожения. Данные хранятся столько, сколько необходимо для целей, указанных в настоящей Политике, либо в течение срока, установленного законодательством.

Данные о здоровье хранятся на устройстве не более 62 дней — этого достаточно, чтобы сравнить текущий месяц с предыдущим. На серверах они хранятся, пока действует ваше согласие, и удаляются при его отзыве или при удалении аккаунта.

6. Ваши права

• получить доступ к своим данным и их копию;
• исправить неточные данные;
• удалить аккаунт и связанные с ним данные — см. страницу «Удаление аккаунта»;
• отозвать согласие на обработку данных;
• отдельно отозвать согласие на обработку данных о здоровье — в Приложении на экране SportLife, с последствиями, описанными в разделе 3.

7. Данные детей

Приложение не предназначено для лиц младше 13 лет. Мы не собираем осознанно данные детей без согласия их законных представителей. Функции SportLife, связанные с данными о здоровье, не предназначены для лиц младше 16 лет.

8. Изменения Политики

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице с указанием даты последнего обновления. Если изменения затрагивают обработку данных о здоровье, мы запросим ваше согласие заново — до этого момента передача таких данных будет приостановлена.

9. Контакты

По вопросам обработки персональных данных обращайтесь: zhan.k@ndsvs.kz, +7 700 652 58 91.