Политика конфиденциальности

1.Кто отвечает за ваши данные

Оператором данных является LARGEIS LABS LLP, компания, зарегистрированная в государстве Республика Казахстан.

По любым вопросам о данных пишите на privacy@syilyq.app. Общая поддержка — support@syilyq.app.

2.Данные аккаунта

Регистрация в Syilyq возможна только по номеру телефона. Пароля нет: вы вводите номер, получаете одноразовый код и подтверждаете его.

Мы храним следующие сведения об аккаунте:

• Номер телефона и отметку о его подтверждении — обязательно.
• Имя, фамилию, дату рождения и пол — заполняются при регистрации.
• Имя пользователя, аватар, описание профиля и ссылки — по желанию.
• Адрес электронной почты — по желанию.
• Тип аккаунта (личный или бизнес), для бизнеса — название компании и тариф.
• Настройки приватности: видимость профиля и то, кто может вас упоминать.

3.Контент, который вы создаёте

Списки желаний, желания, витрины, товары, посты, комментарии, ответы, опросы и голоса, реакции, сторис, закладки и сохранённые записи хранятся на наших серверах, пока вы их не удалите.

К этому же относятся ваши социальные связи: подписки, взаимные дружбы, заявки, блокировки и жалобы на контент.

Изображения и видео загружаются в объектное хранилище Amazon S3 и отдаются через сеть доставки Amazon CloudFront по подписанным ссылкам с ограниченным сроком действия.

4.Контакты из вашей телефонной книги

Если вы приглашаете друзей из списка контактов, приложение запрашивает доступ к телефонной книге. Разрешение можно не давать — приглашать можно и по ссылке или по имени пользователя.

Когда вы отправляете приглашение, мы сохраняем номер телефона приглашаемого, имя из вашей телефонной книги, ваш идентификатор как пригласившего, токен приглашения и срок его действия. Это данные о человеке, который ещё не пользуется Syilyq, поэтому:

• Мы используем их только для того, чтобы связать приглашение с будущей регистрацией.
• Мы не рассылаем по ним рекламу и не передаём их третьим лицам.
• Если приглашённый зарегистрируется, приглашение превращается в заявку в друзья, которую он может отклонить.
• Человек, чей номер был загружен, может потребовать удаления, написав на privacy@syilyq.app.

5.Устройство, уведомления и технические данные

Чтобы доставлять push-уведомления, мы храним токен устройства, платформу (iOS или Android) и время последней активности. Токен выдаётся службой Expo Push и не позволяет прочитать что-либо на вашем устройстве.

Серверы записывают технические журналы: IP-адрес, тип устройства, версию приложения и время запроса. Они нужны для безопасности, диагностики и защиты от злоупотреблений.

6.Разрешения приложения

Приложение запрашивает разрешения только в момент, когда они действительно нужны. Отказ ограничивает соответствующую функцию, но не блокирует приложение целиком.

• Контакты — чтобы приглашать друзей из телефонной книги.
• Фото и медиатека — чтобы прикреплять изображения к постам, желаниям и профилю.
• Микрофон — для записи звука в прикрепляемом видео.
• Уведомления — чтобы сообщать о заявках, комментариях, сохранениях и совместных подарках.

7.Обработка с помощью OpenAI

Три функции используют сервисы OpenAI, и каждая передаёт туда ограниченный набор данных:

• Разбор ссылки: адрес товара и извлечённое со страницы описание отправляются для определения названия, цены, валюты и изображения. Результат кэшируется, чтобы не обращаться к сервису повторно для той же ссылки.
• Подбор эмодзи: название и описание списка желаний.
• Модерация: текст и изображения, которые вы публикуете, проверяются автоматически. Материал с высокой оценкой нарушения скрывается без участия человека, пограничные случаи попадают на ручную проверку.

8.Модерация и жалобы

Публикуемый контент проходит автоматическую проверку. Записи, помеченные как пограничные, попадают в служебный канал модерации, доступ к которому есть только у уполномоченных сотрудников.

Вы можете пожаловаться на пост, комментарий, пользователя, список, желание, витрину или товар. Мы сохраняем сам факт жалобы, её причину и результат рассмотрения.

Скрытая по итогам модерации запись помечается как скрытая, а не удаляется немедленно — это нужно для рассмотрения апелляций и для выполнения требований закона.

9.Кому мы передаём данные

Мы не продаём ваши данные. Мы привлекаем подрядчиков, которые обрабатывают данные по нашему поручению:

• Meta (WhatsApp Cloud API) — доставка одноразового кода для входа. Передаётся номер телефона и текст кода.
• Amazon Web Services — хранение и доставка загруженных изображений и видео.
• Expo — доставка push-уведомлений на устройства.
• OpenAI — разбор ссылок, подбор эмодзи и модерация контента.
• PostHog — продуктовая аналитика: какие экраны открываются и какие действия совершаются.
• Sentry — сбор сведений об ошибках и сбоях приложения и сервера.
• Telegram — служебный канал, в который попадают материалы, помеченные модерацией.

10.Аналитика на сайте

Сайт syilyq.app отправляет обезличенные события в PostHog: открытие страницы и нажатие на кнопку установки. Запросы идут через наш собственный домен, а не напрямую в сервис аналитики.

Идентификатор посетителя создаётся заново для каждой вкладки и не сохраняется между визитами. Рекламных трекеров на сайте нет.

11.Сколько мы храним данные

Содержимое аккаунта хранится, пока существует аккаунт. Отдельные записи удаляются, когда вы удаляете их сами.

Сторис перестают показываться через 24 часа после публикации и затем удаляются служебной задачей.

Приглашения контактов действуют ограниченное время и затем становятся недействительными.

Результаты разбора ссылок кэшируются, чтобы не запрашивать одну и ту же страницу повторно.

12.Ваши права

Вы можете получить копию своих данных, исправить их, ограничить обработку или потребовать удаления. Большая часть этого доступна прямо в приложении: профиль и настройки приватности редактируются в любой момент.

Для остальных запросов пишите на privacy@syilyq.app. Мы отвечаем в разумный срок, установленный применимым законодательством.

13.Удаление аккаунта

Аккаунт удаляется из настроек приложения. После удаления профиль перестаёт быть доступен другим пользователям.

Обратите внимание на важное следствие: зарегистрироваться заново с тем же номером телефона будет нельзя. Это сделано намеренно, чтобы новый владелец номера не получил доступ к социальным связям предыдущего.

Если вам нужно полное стирание данных, а не удаление аккаунта, напишите на privacy@syilyq.app.

14.Дети

Syilyq не предназначен для лиц младше 13 лет. Если вы считаете, что ребёнок зарегистрировался в приложении, сообщите нам, и мы удалим аккаунт.

15.Передача данных за пределы страны

Перечисленные выше подрядчики расположены за пределами Казахстана, поэтому ваши данные могут обрабатываться в других странах. Мы выбираем поставщиков, которые обеспечивают сопоставимый уровень защиты, и передаём им только необходимый минимум.

16.Безопасность

Соединения с сервером зашифрованы. Доступ к загруженным файлам осуществляется по подписанным ссылкам с ограниченным сроком действия. Токены доступа хранятся на устройстве в защищённом хранилище операционной системы.

Ни одна система не защищена полностью. Если вы обнаружили уязвимость, сообщите нам — мы разберёмся и не будем преследовать за добросовестное сообщение.

17.Изменения политики

Мы обновляем этот документ, когда меняется то, как работает приложение. Дата последнего изменения указана в начале страницы. О существенных изменениях мы сообщаем в приложении.

18.Как с нами связаться

Вопросы о данных: privacy@syilyq.app. Общая поддержка: support@syilyq.app.

LARGEIS LABS LLP, https://syilyq.app.