Политика конфиденциальности
Редакция 1.5 от 21.09.2026
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) описывает, какие персональные данные собирает и обрабатывает приложение Unio (далее — Приложение, Сервис), с какими целями, на каких основаниях, кому они передаются и как долго хранятся.
1.2. Оператор персональных данных (далее — Оператор, мы) — физическое лицо Какенов Ернур, адрес электронной почты для обращений: unioappkz@gmail.com.
Оператор не является индивидуальным предпринимателем или юридическим лицом. Закон о ПДн относит к операторам в том числе физических лиц, поэтому все обязанности Оператора, описанные ниже, Оператор несёт в полном объёме. При изменении статуса Оператора публикуется новая редакция Политики с новыми реквизитами (раздел 11).
1.3. Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон о ПДн) и иными нормативными актами РК.
1.4. Используя Приложение, вы подтверждаете, что ознакомились с Политикой. Согласие на сбор и обработку персональных данных вы даёте отдельным действием при регистрации; согласие на обработку биометрических данных запрашивается отдельно — см. раздел 5.
1.5. Сервис предназначен для лиц, достигших 18 лет. Мы сознательно не собираем данные лиц младше 18 лет. Если нам станет известно, что аккаунт создан несовершеннолетним, он будет удалён.
2. Термины
| Термин | Значение |
|---|---|
| Персональные данные (ПДн) | Сведения, относящиеся к определённому или определяемому на их основании субъекту, зафиксированные на электронном носителе |
| Субъект | Физическое лицо, к которому относятся персональные данные, — пользователь Приложения |
| Обработка | Сбор, запись, хранение, изменение, использование, передача, обезличивание, удаление ПДн |
| Мероприятие (встреча) | Событие, созданное пользователем в Приложении, к которому другие пользователи подают заявки |
| Проверка личности (верификация) | Подтверждение того, что человек на фотографиях профиля — реальный пользователь, выполняющий вход |
3. Какие данные мы собираем
3.1. Данные аккаунта
| Данные | Источник | Обязательность |
|---|---|---|
| Адрес электронной почты | Вы или провайдер входа (Apple, Google) | Обязательно |
Идентификатор пользователя у провайдера входа (sub Apple/Google) | Провайдер входа | Обязательно при входе через Apple/Google |
| Способ входа (Apple / Google / e-mail) | Автоматически | Обязательно |
| Одноразовые коды подтверждения почты | Формируются нами | При входе по e-mail |
| Дата регистрации, статус аккаунта | Автоматически | Обязательно |
При входе через Apple с опцией «Скрыть мой e-mail» мы получаем и используем адрес-ретранслятор Apple (@privaterelay.appleid.com); ваш настоящий адрес нам не передаётся.
3.2. Данные профиля
| Данные | Назначение |
|---|---|
| Имя и фамилия | Подпись в интерфейсе; наружу выводится в формате «Имя Ф.» — полная фамилия другим пользователям не показывается |
| Дата рождения | Подтверждение возраста 18+; другим пользователям показывается только возраст в годах |
| Город | Подбор мероприятий вашего города |
| Фотографии профиля (до 6) | Основная фотография видна другим пользователям; она же служит эталоном при проверке личности |
| Описание «о себе» (до 300 символов) | Показывается в анкете |
| Интересы (категории мероприятий) | Подбор мероприятий и уведомления о новых встречах в выбранных категориях |
| Номер телефона | Необязательное поле. Другим пользователям не показывается никогда. Хранится в зашифрованном виде (AES-256-GCM, ключ вне базы данных) и доступен только модератору — для связи по вопросам безопасности и модерации |
| Имя пользователя (handle) в Instagram | Необязательное поле, вы указываете его сами. Показывается только тем, кому видна ваша анкета — организатору встречи, на которую вы подали заявку, и участникам ваших встреч; в списках участников и в чате не показывается. Мы не проверяем, что аккаунт принадлежит вам, и не обращаемся к Instagram от вашего имени; переход по ссылке открывает Instagram вне приложения. Доступен модератору для разбора жалоб |
3.3. Данные проверки личности (биометрические данные)
При прохождении проверки личности Приложение делает два кадра лица (нейтральный и с улыбкой). Видеозапись не ведётся и не передаётся — на сервер уходят только два изображения. См. раздел 5. Те же два кадра снимаются повторно, если вы, уже пройдя проверку, предлагаете новую основную фотографию профиля: она сверяется с новыми кадрами, а не с прежней фотографией, и до решения модератора её видит только он.
В текущей версии Сервиса кадры сравнивает с вашей фотографией профиля модератор — человек. Автоматическое распознавание лица не выполняется: программное сравнение не включено, биометрический шаблон не вычисляется (п. 5.3).
3.4. Пользовательский контент
Мероприятия и их описания, фотографии мероприятий, заявки на участие и приглашения, сообщения в чатах мероприятий, отзывы и оценки участников, посты о встречах и комментарии к ним, жалобы на контент и пользователей, список заблокированных вами пользователей.
Автоматическая проверка мероприятий. Перед публикацией название, описание, адрес и обложка созданного вами мероприятия автоматически проверяются на недопустимое содержание (откровенный контент, травля, ненависть, насилие, призывы к самоповреждению, незаконная деятельность) сервисом OpenAI Moderation (OpenAI, L.L.C.). На проверку уходит только содержание мероприятия — ни ваше имя, ни адрес почты, ни другие данные аккаунта не передаются. Проверка не принимает решений об отказе: мероприятие, которое она пометила, рассматривает модератор; мероприятие без пометок публикуется сразу. По условиям OpenAI переданные данные не используются для обучения моделей и хранятся не дольше 30 дней для контроля злоупотреблений (см. раздел 7).
Помощник. Если вы открываете помощника (кнопка ✦ в строке поиска или «Помочь собрать быстро» в мастере создания встречи) и пишете или говорите ему, текст ваших сообщений передаётся тому же сервису OpenAI, L.L.C., чтобы подобрать фильтры поиска или заполнить поля встречи. Вместе с текстом уходят только справочники Приложения (категории, города, названия заведений) и текущая дата — ни ваше имя, ни возраст, ни город из профиля, ни данные других пользователей не передаются. Голос распознаётся на вашем устройстве средствами операционной системы; аудиозапись не передаётся ни нам, ни третьим лицам. Разговор с помощником мы не храним. Помощник ничего не публикует: встреча создаётся только после того, как вы проверите поля и нажмёте «Опубликовать». По условиям OpenAI переданные данные не используются для обучения моделей и хранятся не дольше 30 дней (см. раздел 7).
3.5. Технические данные
| Данные | Назначение |
|---|---|
| IP-адрес | Безопасность, ограничение частоты запросов, расследование инцидентов |
| Токен push-уведомлений устройства, платформа устройства | Доставка уведомлений |
| Версия приложения и операционной системы, модель устройства | Диагностика сбоев |
| Журналы обращений к серверу (время, метод, адрес, код ответа, идентификатор запроса) | Работоспособность и безопасность |
| Отчёты об ошибках и аварийных завершениях | Исправление дефектов |
3.6. Данные о местоположении
Приложение не отслеживает ваше местоположение в фоновом режиме и не сохраняет историю перемещений. Доступ к геопозиции запрашивается только в момент, когда вы выбираете место проведения встречи на карте, и только для того, чтобы показать карту вокруг вас. Отказ в доступе не мешает пользоваться Сервисом — место можно найти поиском или указать вручную.
3.7. Аналитика продукта
Мы фиксируем продуктовые события (например: регистрация завершена, мероприятие создано, заявка отправлена, участие состоялось), чтобы понимать, работает ли продукт. Событие пишется
с идентификатором вашего аккаунта — без него нельзя отличить одного человека, прошедшего пять шагов, от пяти человек. Ни имени, ни почты, ни телефона в событии нет; содержимое переписки, описания и иные персональные сведения в аналитические события не попадают.
Сторонних аналитических сервисов в Приложении нет: события пишутся в нашу базу данных в Республике Казахстан и наружу не передаются.
3.8. Чего мы не собираем
- Документы, удостоверяющие личность. Мы не запрашиваем и не храним удостоверение личности, паспорт, ИИН.
- Биометрические шаблоны. Векторное представление лица (эмбеддинг) не вычисляется и не сохраняется — см. п. 5.3.
- Платёжные данные. Оплата участия во встречах, если она предусмотрена организатором, происходит
на месте между вами и организатором либо заведением; Приложение в расчётах не участвует и банковских данных не получает.
- Списки контактов, переписку вне Приложения, содержимое буфера обмена, историю посещений сайтов.
4. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Создание и ведение аккаунта, вход в Приложение | 3.1 | Согласие субъекта; исполнение Пользовательского соглашения |
| Показ вашей анкеты организаторам и участникам встреч | 3.2 | Согласие субъекта |
| Проверка личности и поддержание доверия в сообществе | 3.3 | Отдельное согласие на обработку биометрических данных |
| Работа мероприятий, заявок, чатов, отзывов, постов | 3.4 | Исполнение Пользовательского соглашения |
| Модерация, рассмотрение жалоб, борьба со злоупотреблениями | 3.1–3.5 | Законные интересы Оператора и безопасность пользователей |
| Уведомления о событиях в Приложении | 3.5 | Согласие (разрешение на уведомления даётся в системе устройства и отзывается в настройках) |
| Диагностика сбоев и работоспособность | 3.5 | Законные интересы Оператора |
| Улучшение продукта | 3.7 | Законные интересы Оператора |
| Исполнение требований законодательства | По требованию закона | Требование законодательства РК |
Согласие может быть отозвано в любой момент — см. раздел 9.
5. Биометрические данные: отдельный режим
5.1. Согласие отдельное. Проверка личности выполняется только после того, как вы дали на неё явное отдельное согласие на экране проверки. Это не пункт общего соглашения. Мы фиксируем факт, момент и версию текста согласия.
5.2. Что обрабатывается. Два кадра лица, сделанные в момент проверки, и ваша основная фотография профиля как эталон сравнения — либо новая фотография, которую вы предлагаете сделать основной (при смене основной фотографии после проверки). Видео не записывается. Согласие на обработку биометрии при смене основной фотографии запрашивается заново — это новая обработка.
5.3. Что не хранится. В текущей версии Сервиса автоматическое сравнение отключено: биометрический шаблон (векторное представление лица) не вычисляется вовсе, и о сравнении в базе данных остаётся только отметка, что оно не проводилось. Если мы включим автоматическое сравнение, шаблон будет вычисляться в оперативной памяти сервиса сравнения и не будет сохраняться — в базе данных останутся только числовой показатель сходства, версия модели и время расчёта. О таком изменении мы сообщим по правилам раздела 11.
5.4. Сроки. Кадры проверки хранятся в закрытом хранилище с шифрованием и удаляются после решения модератора. После решения сохраняются только факт проверки, её результат и причина решения.
5.5. Автоматического решения нет. Решение об одобрении или отклонении принимает человек: модератор сам сравнивает кадры с фотографией профиля. Если автоматическое сравнение будет включено, показатель сходства останется подсказкой модератору и решения не заменит. Отклонение можно оспорить через поддержку.
5.6. Отказ. Вы вправе не давать согласие на обработку биометрии. В этом случае проверка личности не проходится и доступ к функциям, требующим подтверждённого профиля, будет ограничен.
6. Что видят другие пользователи
Мы разделяем то, что вы сообщаете нам, и то, что видят другие люди.
Видно другим пользователям: имя и первая буква фамилии («Имя Ф.»), возраст, город, фотографии профиля, описание «о себе», имя пользователя в Instagram (если вы его указали — тем, кому открыта ваша анкета), выбранные категории интересов, отметка о пройденной проверке личности, средняя оценка и число отзывов (оценка появляется только начиная с трёх отзывов — чтобы по ней нельзя было опознать автора), число посещённых и организованных встреч, месяц и год регистрации, а также ваш контент: мероприятия, сообщения в чатах встреч, посты и комментарии.
Не видно никому из пользователей: адрес электронной почты, номер телефона, полная фамилия, точная дата рождения, данные проверки личности, IP-адрес, технические данные, список ваших жалоб и заблокированных пользователей, содержание отзывов о вас (наружу выходят только средний балл и количество).
Видно модератору в объёме, необходимом для рассмотрения обращения или жалобы: данные аккаунта и профиля, включая полную фамилию и телефон, содержание жалобы и относящийся к ней контент, материалы проверки личности до момента их удаления.
7. Кому передаются данные
Мы не продаём персональные данные и не передаём их для рекламных целей. Данные передаются только следующим категориям получателей и только в объёме, необходимом для работы Сервиса:
| Получатель | Что передаётся | Зачем |
|---|---|---|
| Apple Inc., Google LLC | Идентификатор пользователя провайдера, адрес почты | Вход в Приложение по вашему выбору |
| Google LLC (Firebase Cloud Messaging), Apple Inc. (APNs) | Токен устройства, текст уведомления | Доставка push-уведомлений |
| Google LLC (Maps / Places) | Поисковый запрос места, координаты области карты | Выбор места проведения встречи |
| OpenAI, L.L.C. (OpenAI Moderation) | Название, описание, адрес и обложка созданного вами мероприятия — без данных аккаунта | Автоматическая проверка мероприятия на недопустимое содержание перед публикацией (п. 3.4). Данные не используются для обучения моделей и хранятся не дольше 30 дней |
| OpenAI, L.L.C. (модель помощника) | Текст ваших сообщений помощнику, справочники Приложения и текущая дата — без данных аккаунта | Подбор фильтров поиска и заполнение полей встречи по вашей фразе (п. 3.4, «Помощник»). Данные не используются для обучения моделей и хранятся не дольше 30 дней |
| Functional Software, Inc. (Sentry) | Технические сведения об ошибке, версия приложения, идентификатор установки | Диагностика сбоев |
| Провайдер хостинга на территории Республики Казахстан | Данные, размещённые в Сервисе | Размещение серверов и файлов |
| Государственные органы РК | По законному и обоснованному требованию | Исполнение требований закона |
Трансграничная передача. База данных Сервиса и файловое хранилище размещаются на территории Республики Казахстан (п. 8.1) — там хранятся все данные вашего аккаунта, профиля, встреч, переписки и проверки личности. За пределы Республики Казахстан передаётся только ограниченный объём данных, без которого перечисленные функции невозможны: идентификатор пользователя и адрес почты — провайдеру входа, который вы сами выбрали; токен устройства и текст уведомления — службе доставки push; поисковый запрос места — картографическому сервису; технические сведения об ошибке — сервису диагностики; содержание созданного вами мероприятия (без данных аккаунта) — сервису автоматической проверки; текст ваших сообщений помощнику (без данных аккаунта) — сервису, который подбирает фильтры поиска и заполняет поля встречи. Такая передача осуществляется с вашего согласия, даваемого при регистрации, и в государства, обеспечивающие защиту персональных данных.
8. Хранение, защита и сроки
8.1. Место хранения. Серверы базы данных и файловое хранилище Сервиса размещаются
на территории Республики Казахстан — как того требует Закон о ПДн в отношении персональных данных граждан Республики Казахстан. Резервные копии хранятся там же.
8.2. Меры защиты. Передача данных — по защищённому соединению (TLS). Пароли модераторов хранятся в виде хешей; номер телефона — в зашифрованном виде, ключ шифрования хранится вне базы данных. Фотографии проверки личности лежат в закрытом хранилище с шифрованием, доступ к ним имеет только модуль модерации. Доступ сотрудников к данным ограничен ролями и журналируется.
8.3. Сроки хранения.
| Данные | Срок |
|---|---|
| Данные аккаунта и профиля | Всё время существования аккаунта |
| Кадры проверки личности | До решения модератора, затем удаление |
| Сообщения в чатах встреч | Всё время существования встречи и аккаунта |
| Токены сессий | До выхода из аккаунта или истечения срока |
| Одноразовые коды входа | Минуты (до использования либо истечения) |
| Журналы сервера и отчёты об ошибках | 30 дней |
| Аналитические события | Бессрочно; после удаления аккаунта идентификатор в них указывает на обезличенную запись и человека по нему установить нельзя |
8.4. Удаление аккаунта. Вы можете удалить аккаунт в Приложении: «Профиль» → «Настройки» → «Удалить аккаунт». При удалении: сессии отзываются немедленно, ваши активные мероприятия переводятся в архив, данные аккаунта и профиля обезличиваются, фотографии удаляются в течение 72 часов. Оставленные вами отзывы о других участниках сохраняются в обезличенном виде — без них была бы искажена репутация других людей. Сведения, которые мы обязаны хранить по закону, сохраняются в течение установленного законом срока.
9. Ваши права
Вы вправе:
- Получить сведения о том, какие ваши данные обрабатываются, и на каком основании.
- Исправить неточные данные — большинство полей редактируется в Приложении на экране профиля.
- Отозвать согласие на обработку — обращением на unioappkz@gmail.com. Отзыв согласия
на обработку биометрии влечёт аннулирование проверки личности.
- Потребовать блокирования или удаления данных — либо удалить аккаунт самостоятельно (п. 8.4).
Мы отвечаем на обращения в срок, установленный Законом о ПДн. Для защиты от передачи данных постороннему лицу мы можем попросить подтвердить, что обращение исходит от владельца аккаунта.
10. Уведомления
Push-уведомления отправляются с вашего разрешения. Отключить их можно в настройках Приложения или в настройках операционной системы устройства; отключение не влияет на остальные функции. Служебные письма (код входа, важные изменения условий) относятся к работе Сервиса и не являются рекламной рассылкой.
11. Изменения Политики
При изменении Политики мы публикуем новую редакцию по тому же адресу и указываем дату вступления в силу. О существенных изменениях мы уведомляем в Приложении. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией; если вы не согласны — вы можете удалить аккаунт.
12. Контакты
Вопросы об обработке персональных данных: unioappkz@gmail.com Поддержка пользователей: unioappkz@gmail.com Адрес Оператора для корреспонденции: unioappkz@gmail.com