ARNUNO құпиялық саясаты
Алдын ала нұсқа. Саясат өңдеу шекараларын сипаттайды, заңнамаға сәйкестіктің аяқталғанын растамайды. Оператор, оның деректемелері, ресми байланыс арналары және жеткізушілердің түпкілікті тізілімі іске қосуға дейін расталуға тиіс.
1. Қолданылу аясы және азайту
Саясат бизнес аккаунттарының пайдаланушыларына, шақырылған қызметкерлер мен мамандарға, витрина келушілеріне, қолдау және құпиялық мәселелері бойынша өтініш берушілерге қатысты. Белгілі мақсаттарға қажетті мәлімет қана жиналады; мәтін енгізу мүмкіндігінің өзі кез келген дербес деректі жинауға негіз емес. Бұл құжатты жариялау ашық тіркелуді және жаңа келісім жинауды қоспайды.
Аты мен тегі, міндетті емес әкесінің аты бойынша сәйкестендіру бизнес пайдаланушысының келісімін бөлек рәсімдеу үшін көзделген, бірақ мұндай жинау бөлек іске асыру мен тексеруді әлі талап етеді. Кәдімгі кіру міндетті ЖСН, паспорт немесе куәлік көшірмесін талап етпейді. ARNUNO медициналық ақпараттық жүйе емес; диагноздарды, карталарды, талдауларды, медициналық суреттерді және рецепттерді кәдімгі өрістерге енгізуге болмайды.
2. Дерек санаттары
Бизнес аккаунты үшін расталған email, ішкі идентификатор, бизнеске тиесілілік, рөл, шақырулар, аутентификация және сессия деректері өңделуі мүмкін. Сервисті басқару үшін бизнес профилі мен сатушы мәліметтері, витрина материалдары, қызметкерлер мен мамандар деректері, қолжетімділік құқықтары және қолмен белгіленген бос емес уақыт өңделеді. Бизнес басқа адамдар туралы беретін мәліметке негізінің болуын қамтамасыз етіп, рұқсат етілген жария бөлікті жеке деректерден ажыратуға тиіс.
Құқықтық дәлелдер құжатты, нұсқаны, хешті, тілді, қатысушыны, бизнесті, әрекет тәсілін және сервер уақытын қамтиды. Қолдау, құпиялық өтініштері, шағымдар мен апелляциялар мәселеге қатысты ең аз мәліметті қамтуы мүмкін. Жазылым және төлем растауының метадеректері клиент сатып алуларынан бөлек; бұл саясат карта деректемелерін сақтауға рұқсат бермейді.
3. Келуші және чатқа өту
Қарау, таңдау, есептеу және чатты ашу ARNUNO-да сатып алушы аккаунтын немесе сәйкестендірілетін тапсырыс тарихын жасамайды. Дайын мәтін тапсырыс, төлем, жазылу, лид немесе түсім емес. Тек handoff үшін пайдаланылатын мекенжай, түсініктеме, сыйлық жазбасы және басқа жеке мәтін ағымдағы функция солай іске асырылған жерде келушінің құрылғысында қалады; оны аналитикалық журналға жасырын көшіруге болмайды.
Техникалық сұраулар, қорғау деректері және пайдалану журналдары бәрібір өңделуі мүмкін. Өзіндік аналитика шектеулі анонимді агрегаттарды пайдаланады және кездейсоқ байланыстарды немесе чат мәтінін сатып алушымен байланыстырмауға тиіс. Cookie саясаты қажетті технологиялар мен аналитиканың жарнамадан айырмасын бөлек сипаттайды.
4. Мақсаттар және негіздер
Мақсаттар — бизнеске қолжетімділік пен функциялар беру, өкілеттіктерді тексеру, аккаунттарды қорғау, құқықтық дәлелдер, қолданылатын міндеттерді орындау, өтініштерді өңдеу және теріс пайдалануды болдырмау. Әр санат үшін қолданылатын құқықтық негіз, соның ішінде қажет болғанда бөлек келісім болуы керек. Офертаны қабылдау деректерді өңдеуге келісімді алмастырмайды және маркетингтік жіберілімге рұқсат бермейді.
Жаңа мақсат, қосымша санаттар немесе деректерді жария тарату автоматты түрде рұқсат етілмейді. Мақсат өзгерісі бөлек бағалауды, ақпараттандыруды және келісімді не басқа тиісті негізді талап етеді. Балалардың деректері мен сезімтал мәлімет кәдімгі витрина үшін сұралмайды; кездейсоқ түскен артық мәлімет шектеліп, жою тұрғысынан қаралуға тиіс.
5. Алушылар, Қазақстан және сыртқы арналар
Дербес деректерді жергілікті орналастыру талаптарына жататын базалар мен цифрлық объектілер Қазақстанда орналастыруға арналған. Инфрақұрылым аймағының өзі заңға толық сәйкестікті растамайды: шарттар, негіздер, қолжетімділік, сақтау мерзімдері және өңдеушілер тізілімі де қажет.
Инфрақұрылым, пошта, төлем және мониторинг жеткізушілері мақсаттар, ең аз деректер және шарттық шекаралар тексерілгеннен кейін ғана тартылады. Олардың түпкілікті құрамы мен трансшекаралық беру жағдайы әлі расталуға тиіс; кез келген берудің жоқтығын да, барлық деректердің шетелге берілуін де мәлімдеуге болмайды. Органдардың сұраулары өкілеттік пен қолданылатын заң тұрғысынан, ашылатын көлемді шектеумен бағаланады.
Сыртқы WhatsApp, Telegram немесе басқа сервисті ашу — ARNUNO серверлік өңдеуінен бөлек пайдаланушы әрекеті. Өткеннен кейін сыртқы сервис саясаты қолданылады; ARNUNO оның сақтауы мен беруін бақыламайды. Сілтемені ашу хабарлама жіберілгенін дәлелдемейді.
6. Сақтау және субъект құқықтары
Мерзім мақсатқа, шартқа, заңды міндеттерге, қауіпсіздікке және дауға тәуелді; расталмаған сандық мерзімдер белгіленбейді. Қолжетімділікті қайтарып алу, жазылымды тоқтату, негізгі деректерді жою және резервтік көшірменің мерзімі аяқталуы — бөлек оқиғалар. Құқықтық дәлелдер мен заңды ұстап қалуға қажетті жазбалар профильмен бірге автоматты жойылмайды. Қалпына келтіруден кейін шектеу және жою туралы өзекті шешімдер қайта қолданылуға тиіс.
Субъект қолжетімді қорғалған интерфейс арқылы қолжетімділік, нақтылау, шектеу, жою және келісімді қайтарып алу мәселелері бойынша жүгіне алады; ресми жария арна растауға дайындалуда. Жеке басты тексеру шамалас болып, артық құжат талап етпеуі керек. Қайтарып алу тиісті өңдеусіз мүмкін емес функцияларды шектеуі мүмкін, бірақ басқа заңды негіздегі міндетті сақтауды жоймайды.
7. Қорғау, оқиғалар және жаңарту
Қолжетімділікті ажырату, бизнес оқшаулауы, сессиялар мен беруді қорғау, құпияларды басқару және аудит қолданылады. Бұл абсолютті қауіпсіздік уәдесі емес. Оқиғада әсер еткен деректер бағаланып, қолжетімділік шектеледі, қалпына келтіру және қолданылатын талаптарға сай қажетті хабарлау орындалады; тексерілмеген хабарлау мерзімі уәде етілмейді.
Жаңа редакция бұрынғы дәлелдерді сақтай отырып бөлек нұсқамен рәсімделеді. Саясатты дербес деректерге келісім, бизнес деректерін өңдеу шарттары, cookie, сақтау және қауіпсіздік саясаттары толықтырады. Оператор деректемелері, алушылар тізілімі, трансшекаралық негіздер және құқықтық тұжырымдар нақты іске қосуға дейін Қазақстан заңгерінің тексеруін талап етеді.