Политика конфиденциальности MyTop

1. О сервисе и области действия политики

MyTop — сервис, работающий в Казахстане и помогающий пользователям находить магазины и их предложения, просматривать информацию на карте, подписываться на магазины и пользоваться другими доступными функциями приложения. Настоящая политика применяется к пользовательскому приложению MyTop и связанным с ним веб-функциям.

MyTop обрабатывает данные в соответствии с применимым законодательством Республики Казахстан. Если пользователь переходит на сайт или сервис третьего лица, обработка данных на таком ресурсе регулируется его собственной политикой.

2. Какие данные могут обрабатываться

• Данные аккаунта: внутренний идентификатор, имя или отображаемое имя, адрес электронной почты и сведения, необходимые для управления сессией.
• При входе через Google — базовые данные личности и профиля, разрешенные областями openid, email и profile, например идентификатор Google-аккаунта, email, имя и изображение профиля, если они доступны.
• При входе через Apple — идентификатор Apple Sign-In, имя и адрес электронной почты (включая адрес-посредник Apple), если пользователь и Apple предоставили эти сведения.
• Выбранные пользователем подписки на магазины, сохраненные предпочтения и история взаимодействий с сервисом, когда соответствующая функция используется и такие сведения сохраняются.
• Настройки уведомлений и технический идентификатор push-уведомлений, если пользователь разрешил уведомления.
• Текущая геопозиция — только с разрешения пользователя и только для функций карты, поиска поблизости или навигации. MyTop не заявляет о фоновом или непрерывном отслеживании местоположения.
• Технические и защитные данные, автоматически обрабатываемые приложением или инфраструктурой при обращении к сервису: IP-адрес, сведения об устройстве, операционной системе и версии приложения, время запроса, cookie или токены сессии, а также диагностические записи об ошибках и безопасности.
• Сообщения в поддержку и сведения, которые пользователь добровольно передает при обращении.

3. Как используются данные

• Для регистрации, входа через email, Google или Apple, подтверждения личности и поддержания защищенной сессии.
• Для работы функций MyTop: отображения магазинов и предложений, подписок, предпочтений, карты и других действий, выбранных пользователем.
• Для персонализации интерфейса и содержимого на основании явных действий и настроек пользователя.
• Для отправки сервисных и выбранных пользователем уведомлений, если уведомления разрешены.
• Для поддержки, диагностики, предотвращения мошенничества и злоупотреблений, защиты аккаунтов и стабильной работы сервиса.
• Для соблюдения требований закона и ответа на законные запросы уполномоченных органов.

4. Google Sign-In

Google Sign-In используется только для аутентификации пользователя и получения базовых сведений о личности и профиле, разрешенных областями openid, email и profile.

MyTop не запрашивает через Google Sign-In доступ к сообщениям Gmail, файлам Google Drive, контактам, календарю, Google Photos или другим чувствительным и ограниченным Google API.

5. Поставщики услуг и передача данных

Для работы сервиса MyTop может передавать необходимый минимум данных поставщикам инфраструктуры и функций: Supabase — для базы данных, аутентификации и серверной инфраструктуры; Google и Apple — при выбранном пользователем способе входа; поставщикам карт и геолокации — при использовании карты, поиска поблизости или навигации; поставщикам доставки push-уведомлений — если уведомления включены.

Такие поставщики обрабатывают данные по своим условиям и политикам. Данные также могут быть раскрыты, если это требуется законодательством, законным запросом государственного органа либо необходимо для защиты пользователей, MyTop или третьих лиц.

MyTop не продает персональные данные пользователей и не передает их третьим лицам для самостоятельной продажи товаров или рекламы без отдельного законного основания.

6. Хранение и защита

Данные хранятся столько, сколько необходимо для предоставления сервиса, защиты аккаунта, исполнения обязательств и соблюдения закона. Конкретный срок зависит от вида данных и цели обработки.

MyTop применяет разумные организационные и технические меры защиты. Ни один способ хранения или передачи не дает абсолютной гарантии безопасности, поэтому пользователь также должен защищать свое устройство и данные входа.

7. Удаление аккаунта

Пользователь может удалить аккаунт или направить запрос на удаление через доступную в приложении функцию управления аккаунтом. При удалении связанные с аккаунтом данные удаляются либо обезличиваются в соответствии с текущей реализацией и требованиями закона.

Отдельные записи могут сохраняться на необходимый срок для исполнения юридических обязанностей, разрешения споров, предотвращения мошенничества и обеспечения безопасности. Данные в резервных копиях могут сохраняться до их плановой перезаписи и не используются для обычной работы сервиса после удаления аккаунта.

8. Права пользователя

В пределах, предусмотренных законодательством Республики Казахстан, пользователь может запросить сведения об обработке своих данных, их уточнение, ограничение, блокирование или удаление, а также отозвать согласие, когда обработка основана на согласии. Некоторые запросы могут быть ограничены обязанностью MyTop хранить данные или иным законным основанием.

Для защиты аккаунта перед исполнением запроса MyTop может попросить подтвердить личность. Запрос можно направить через приложение или на адрес поддержки, указанный ниже.

9. Изменения политики

MyTop может обновлять эту политику при изменении сервиса, требований закона или способов обработки данных. Актуальная версия публикуется на этой странице с новой датой. О существенных изменениях MyTop сообщит через приложение или иным доступным способом, когда это требуется.