Политика конфиденциальности

Кто обрабатывает данные

Оператор персональных данных — ТОО «ГрайндАп» (GrindUp TOO), БИН 260940001786, адрес: Республика Казахстан, 050060, г. Алматы, Бостандыкский район, ул. Хусаинова, д. 225, кв. 312.

Вопросы об обработке персональных данных — на support@tagdyr.app.

Политика описывает, что мобильное приложение Tagdyr и его серверная часть собирают о пользователе, зачем и кому передают. Перечень собран по фактическому коду приложения и схеме базы данных.

Какие данные мы собираем

Номер телефона и одноразовый код из SMS — единственный способ входа. Номер хранится в сервисе аутентификации и используется для входа и для связи по поводу событий.

Профиль: имя, город, описание, фотография профиля. Всё это заполняет сам пользователь, ничего из этого не обязательно.

Адрес электронной почты — необязательное поле на экране «Редактировать профиль». Виден только владельцу профиля.

Ответы персонализации: интересующие категории активностей, настроение, компания, удобное время и бюджет. Нужны, чтобы подбирать события в ленте.

События, которые пользователь создаёт: название, описание, дата и время, место, категория, стоимость участия, обложка. Событие видно другим пользователям — это его смысл.

Действия в приложении: отклики на события и участие в них, сохранённые события, подписки на организаторов, состав команд и результаты матчей в турнирах.

Статус проверки личности: пройдена, в процессе, отклонена — и идентификатор сессии проверки у провайдера.

Язык интерфейса и версия приложения — чтобы показать правильные тексты и предложить обновление.

Чего мы не собираем

ИИН не хранится. При проверке личности приложение передаёт ИИН напрямую провайдеру верификации; в нашей базе данных нет такого поля — только результат проверки.

Геолокация устройства не запрашивается. Город и место события вводит человек, приложение не читает координаты.

Переключатели уведомлений и геолокации в настройках хранятся только на самом устройстве и на сервер не уходят.

Рекламных идентификаторов, трекеров и сторонней аналитики в приложении нет.

Зачем мы обрабатываем данные

Чтобы пустить пользователя в аккаунт и удержать вход между запусками.

Чтобы показать ленту событий и подобрать в ней то, что ближе к интересам пользователя.

Чтобы организатор видел, кто откликнулся на его событие, а участник — на какие события он записан.

Чтобы подтвердить, что за аккаунтом стоит реальный человек, и сделать участие в событиях безопаснее.

Чтобы отвечать на обращения в поддержку.

На каком основании

Основание обработки — согласие пользователя, которое он даёт при регистрации, и исполнение договора оферты между пользователем и оператором. — уточнить

Согласие можно отозвать, удалив аккаунт: как это сделать, написано в разделе «Удаление данных».

Кому мы передаём данные

Supabase — база данных, аутентификация и хранение файлов. Там лежит профиль, события, участие и загруженные изображения.

Verigram — проверка личности. Получает ИИН, номер телефона, снимок документа и селфи; нам возвращает только результат проверки.

Expo — доставка обновлений приложения и push-уведомлений.

DigitalOcean — сервер, через который приложение обращается к провайдеру проверки личности, и этот сайт. Регион fra1, Германия.

Персональные данные не продаются и не передаются третьим лицам для рекламы.

Где хранятся данные

Инфраструктура размещена в дата-центрах на территории Европейского союза (Германия). — уточнить

Вопрос локализации персональных данных граждан Республики Казахстан и трансграничной передачи данных находится на согласовании. — уточнить

Сколько мы храним данные

Данные хранятся, пока существует аккаунт. После удаления аккаунта они удаляются из рабочей базы сразу. — уточнить

Резервные копии базы данных обновляются по расписанию, поэтому удалённые записи исчезают из них в срок хранения копий. — уточнить

Права пользователя

Посмотреть и изменить данные профиля можно прямо в приложении: Профиль → «Редактировать профиль».

Удалить аккаунт вместе с данными можно из приложения или письмом — см. раздел «Удаление данных».

Запросить сведения об обработке своих данных, потребовать их исправления или блокирования можно письмом на support@tagdyr.app.

Удаление данных

В приложении: Профиль → «Настройки» → «Удалить аккаунт». Профиль, события и участие в них удалятся без возможности восстановления.

Без приложения: письмом на support@tagdyr.app с номером телефона, на который зарегистрирован аккаунт. Мы подтвердим, что номер принадлежит заявителю, и удалим аккаунт.

Подробно, что именно удаляется и что остаётся: https://tagdyr.app/delete-account/

Дети

Приложение не предназначено для лиц младше возраста, с которого по закону допускается самостоятельное согласие на обработку персональных данных. — уточнить

Изменения политики

Актуальная редакция всегда лежит по адресу https://tagdyr.app/privacy/. Дата последнего изменения указана на странице.

Существенные изменения мы показываем в приложении до того, как они начнут действовать.