Политика конфиденциальности LocalX
Эта политика объясняет, какие персональные данные собирает мобильное приложение LocalX (далее — «Приложение»), зачем, где они хранятся и как ими управлять. Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите».
1. Кто обрабатывает данные
Оператор персональных данных: LocalX (будет указано), БИН будет указано, адрес: будет указано. По вопросам персональных данных пишите на будет указано.
2. Какие данные мы собираем
- Номер телефона — для входа по одноразовому коду и связи по брони.
- Данные профиля, которые вы указываете сами: имя и фамилия, дата рождения, пол, город, сфера деятельности, описание, ссылки на соцсети, фото профиля. Для организаторов туров также название компании, опыт, языки, WhatsApp и сайт; для блогеров — тематика, число подписчиков и соцсети.
- Данные брони: тур, дата, пакет, число участников, контактное имя и телефон.
- Ваш контент: сообщения в чатах туров, отзывы и фото к ним, жалобы.
- Документы для верификации — только если вы организатор или блогер и сами проходите проверку.
- Технические данные: случайный идентификатор установки Приложения и события использования (открыли главную, открыли тур, начали бронь) — для обезличенной статистики; токен push-уведомлений; отчёты о сбоях Приложения (без номера телефона и IP-адреса).
Мы не собираем геолокацию, контакты телефона и платёжные реквизиты карт. Камера и фотогалерея используются только когда вы сами выбираете фото или сканируете QR-код билета (для организаторов).
3. Зачем мы используем данные
- вход в аккаунт и его защита;
- оформление броней и передача организатору тура данных, нужных для поездки;
- групповые чаты участников даты тура и уведомления (о брони, свободных местах, сообщениях организатора, ответах на отзывы);
- публичный профиль: то, что вы разрешили показывать;
- модерация контента, рассмотрение жалоб и защита от мошенничества;
- обезличенная статистика, чтобы улучшать Приложение, и исправление ошибок.
Мы не продаём персональные данные и не используем их для таргетированной рекламы.
4. Кто ещё видит ваши данные
- Организатор тура, который вы забронировали: контактное имя, телефон, состав группы и отметка о прибытии на сбор.
- Участники чата даты тура: ваше имя, фото профиля и сообщения.
- Другие пользователи: публичный профиль, отзывы и прошлые поездки, если вы не скрыли их в настройках профиля.
- Поставщики инфраструктуры, которые хранят и обрабатывают данные по нашему поручению: MongoDB Atlas на серверах Amazon Web Services (Германия) — база данных; Railway (Нидерланды) — сервер Приложения; Cloudflare R2 — хранение фото и документов; Google Firebase — push-уведомления; Sentry — отчёты о сбоях.
- Государственные органы — только в случаях, прямо предусмотренных законом.
5. Трансграничная передача
Серверы, на которых хранятся данные, находятся за пределами Республики Казахстан (Германия и Нидерланды). Используя Приложение, вы даёте согласие на такую передачу. Мы выбираем поставщиков, обеспечивающих защиту данных на уровне, сопоставимом с требованиями законодательства Республики Казахстан.
6. Сколько мы храним данные
- Данные аккаунта — пока аккаунт существует.
- После запроса на удаление аккаунт можно восстановить в течение 30 дней, затем он удаляется. Брони остаются в обезличенном виде (без имени и телефона) для учёта организатора, отзывы — анонимно.
- События статистики хранятся 180 дней.
- Одноразовые коды входа действуют 5 минут.
7. Ваши права
Вы можете в любой момент:
- посмотреть и изменить данные профиля в Приложении;
- скрыть отзывы и прошлые поездки из публичного профиля;
- удалить аккаунт: «Профиль → Учётная запись → Удалить аккаунт»;
- заблокировать другого пользователя или пожаловаться на контент;
- отозвать согласие на обработку и получить сведения о своих данных, написав на будет указано.
8. Защита данных
Данные передаются по защищённому соединению (HTTPS), доступ к базе ограничен, вход — только по одноразовому коду, количество попыток ограничено.
9. Дети
Приложение предназначено для пользователей старше 16 лет. Если вы узнали, что ребёнок младше 16 лет создал аккаунт, сообщите нам, и мы удалим его.
10. Изменения политики
Мы можем обновлять эту политику. О существенных изменениях сообщим в Приложении. Актуальная редакция всегда доступна по этой ссылке.