Purpy құпиялылық саясаты

2026 жылғы 2 қазан редакциясы.

Саясат https://purpy.app, https://studio.purpy.app, Telegram Mini App, қосымшаларға және Purpy-дің байланысты функцияларына қатысты. Ол дербес деректерді жинауға және өңдеуге берілетін жеке келісімді толықтырады. Егер қолданылатын құқық жеке келісімді талап етсе, Саясаттың өзі оны алмастырмайды.

1. Оператор

• Оператор: «Пёрпи» жауапкершілігі шектеулі серіктестігі («Пёрпи» ЖШС)
• БСН: 260740011419
• Мекенжайы: Қазақстан Республикасы, 050010, Алматы қ., Медеу ауданы, Зенков көшесі, 78-үй, 3-пәтер
• Деректер мәселелері бойынша e-mail: support@purpy.app

2. Жас

Сервис 13 жастан бастап пайдаланушыларға арналған. Біз жасты және заңды өкілдің келісімін растауды сұрай аламыз. 18+ материалдар кәмелетке толмағандардан жасырылады. Егер баланың деректері талап етілетін келісімсіз жиналғанын білсек, аккаунт пен деректер заңға сәйкес жойылады не шектеледі.

Баланың онлайн-сервиске келісімі тек ересектеу жастан жарамды болатын елдерде жергілікті шек қолданылады. Ата-ана немесе заңды өкіл тексеру, деректерді жою немесе одан әрі өңдеуді тоқтату үшін support@purpy.app мекенжайына жүгіне алады.

3. Қандай деректер өңделеді

3.1. Аккаунт деректері

Аты, никнейм, e-mail, құпиясөз хэші, туған күні немесе жас тобы, ел/өңір, тіл, қызығушылықтар, аватар, профиль сипаттамасы, баптаулар, идентификаторлар және авторизация тәсілі туралы мәліметтер.

3.2. Telegram деректері

Telegram ID, username, көрсетілетін аты, фотосурет және пайдаланушының баптаулары мен авторизация тетігіне сәйкес Telegram берген өзге деректер.

3.3. Пайдаланушы контенті

Оқиғалар, жобалар, сахналар, таңдаулар, мәтіндер, суреттер, аудио, файлдар, мұқабалар, пікірлер, хабарламалар, шағымдар және өтініштердің материалдары. Жария түрде жарияланған контент пен профиль деректері тұлғалардың белгісіз тобына қолжетімді.

3.4. Пайдалану және ұсынымдар

Тегтер, сұраулар, қаралымдар, сахналарды ашу, өтулер, таңдаулылар, жазылымдар, бағалар, жасырулар, шағымдар, тіл, шамамен орналасқан жер, өзара әрекеттердің реттілігі және таспаның таңдалған баптаулары.

3.5. Төлемдер

Тапсырыстың нөмірі мен мәртебесі, сома, валюта, уақыт, төлем идентификаторы, сатып алынған пакет, Purps операциялар, қайтарулар және chargeback. Картаның толық нөмірін, CVV/CVC және жарамдылық мерзімін банк өңдейді, Purpy оларды алмайды.

3.6. Техникалық және қорғаныш деректері

IP-мекенжай, сессия және құрылғы идентификаторлары, жарнамалық идентификаторлар, браузер, ОЖ, қосымша нұсқасы, cookies, уақыт белгілері, реферер, авторизация оқиғалары, қателер, қауіпсіздік, модерация журналдары және құжаттарды қабылдау дәлелдемелері.

3.7. ЖИ-функциялар

Тапсырма мәтіні, пайдаланушы таңдаған жоба үзінділері, контекст, нәтиже және сұраудың техникалық метадеректері. Purpy бұл деректерді жеке айқын келісімсіз Purpy модельдерін оқыту үшін пайдаланбайды.

4. Мақсаттар мен негіздер

Біз деректерді мыналар үшін өңдейміз:

• тіркеу, авторизация және шартты орындау;
• оқиғаларды сақтау, жариялау, іздеу және көрсету;
• дербестендірілген және дербестендірілмеген ұсынымдар;
• Studio және ЖИ-функциялардың жұмысы;
• төлемдер, Purps, қайтарулар, бухгалтерлік және салықтық есеп;
• қолдау, шағымдар, модерация, жас шектеулері және құқық иеленушілерді қорғау;
• алаяқтықтың, бұзып кірудің, спамның және қағидаларды бұзудың алдын алу;
• сенімділік аналитикасы және Сервисті жақсарту;
• жарнаманы, оның ішінде қызығушылықтар бойынша (мінез-құлықтық) жарнаманы көрсету және оның тиімділігін өлшеу;
• заңды орындау және Purpy-дің, пайдаланушылардың және үшінші тұлғалардың құқықтарын қорғау.

Елге байланысты негіздер: келісім; шартты орындау; заңды міндетті орындау; өмірлік маңызды мүдделерді қорғау; пайдаланушының құқықтарынан басым түспейтін жағдайда қауіпсіздікке, теріс пайдаланудың алдын алуға және Сервисті жақсартуға қатысты заңды мүдде.

Трансшекаралық беру, дербес деректерді жалпыға қолжетімді профильде жариялау, міндетті емес cookies және заң талап ететін өзге жағдайлар үшін жеке келісім сұралады. Келісім мәтіннің нұсқасымен, күнімен, уақытымен, аккаунтпен және растау тәсілімен бірге тіркеледі.

5. Контенттің жариялылығы

Оқиға, пікір немесе жария профиль жарияланған кезде таңдалған деректер тұлғалардың шектеусіз тобына қолжетімді болады және оларды үшінші тұлғалар көшіріп алуы мүмкін. Жариялауға дейін интерфейс жариялылықты айқын көрсетуге тиіс. Пайдаланушы бөгде адамдардың дербес деректерін заңды негізсіз жарияламауға тиіс.

Purpy-ден жою тәуелсіз үшінші тұлғалар бұрын жасаған көшірмелердің жойылуына кепілдік бермейді. Purpy сақтау үшін заңды негіз болмаса, өзіне қолжетімді көшірмелер мен іздеу көріністерін ақылға қонымды техникалық мерзімде жояды.

6. Алушылар мен өңдеушілер

Қажетті көлемде деректерді мыналар алуы мүмкін:

• «Банк ВТБ (Қазақстан)» АҚ ЕҰ — төлемдер мен қайтаруларды өңдеу;
• Telegram — кіру және Mini App жұмысы;
• Google Gemini API — пайдаланушы таңдаған ЖИ-сұрауларды орындау және, егер қосылған болса, көмекші модерация;
• Timeweb — ағымдағы хостинг, дерекқор және файлдық инфрақұрылым;
• Sentry немесе өзге көрсетілген қателер сервисі — қосылған кезде техникалық диагностика;
• бөгде жарнама желілері мен жарнамалық серіктестер — жарнаманы, оның ішінде қызығушылықтар бойынша жарнаманы көрсету және өлшеу (9-бөлім);
• келісімнің өзекті интерфейсінде немесе мердігерлер тізілімінде аталған CDN, пошта, антифрод, аналитика және қорғаныш провайдерлері;
• құпиялылықты сақтау міндеті бар кәсіби кеңесшілер, аудиторлар және сақтандырушылар;
• мемлекеттік органдар мен құқық иеленушілер — тек заңды негіз болғанда немесе құқықтарды қорғау үшін.

Біз дербес деректерді ақшаға сатпаймыз. Деректер жарнама көрсету үшін жарнама желілеріне 9-бөлімнің шарттарымен беріледі. Егер қолданылатын құқық бойынша мұндай беру «сату» немесе «беру» деп есептелсе, пайдаланушыға қажетті хабарламалар мен бас тарту құқығы беріледі.

7. Орналасқан жері және трансшекаралық беру

Ағымдағы жай-күй: Сервисті орналастыру үшін Purpy Timeweb шетелдік инфрақұрылымдық өңдеушісін тартады; тиісті инфрақұрылым Ресей Федерациясында орналасқан. Purpy дербес деректерді, файлдарды және резервтік көшірмелерді негізгі сақтауды Қазақстан Республикасына көшіруді және жергіліктендіруді жүзеге асырып жатыр. Көшіру аяқталғанға дейін трансшекаралық өңдеу пайдаланушыға ашылады және қолданылатын келісімдермен және шарттық қорғау шараларымен жүзеге асырылады.

Көшіруден кейін дербес деректердің негізгі базасы Қазақстан Республикасында орналасуға тиіс. Шетелдік өңдеушілерге беру тек қажетті көлемде, шарттық негізде, талап етілетін келісіммен және қолданылатын құқықтың кепілдіктерімен жүзеге асырылады. ЕЭА/Ұлыбритания пайдаланушылары үшін, егер талап етілсе, заңда көзделген халықаралық беру тетіктері қолданылады.

8. Ұсынымдар және автоматтандырылған өңдеу

Purpy контентті ранжирлеу үшін тегтерді, тілді, сұрауларды, таңдаулыларды, жазылымдарды, өзара әрекеттерді, жаңалықты, танымалдықты, сапаны, жас рейтингін және қауіпсіздік сигналдарын пайдаланады. Пайдаланушы қолжетімді дербестендірілмеген таспаны немесе сұрыптауды пайдалана алады және жекелеген сигналдарды басқара алады.

Автоматтандырылған модерация мен антифрод контентті немесе операцияларды тексеру үшін белгілей алады. Пайдаланушының құқықтарына елеулі әсер ететін шешімдерді, заң талап еткен жағдайда, өтініш бойынша адам қайта қарайды. Purpy сезімтал деректерді жарнамалық профайлинг үшін пайдаланбайды.

9. Cookies және жарнама

Міндетті cookies кіруді, қауіпсіздікті, жүктемені теңгеруді, тілді және құқықтық келісімдерді тіркеуді қамтамасыз етеді. Аналитикалық, жарнамалық және өзге міндетті емес cookies тек талап етілетін келісімнен кейін қосылады және өшірілуі мүмкін. Міндетті емес cookies-тен бас тарту негізгі функциялардан айырмайды.

Сервисте жарнама, оның ішінде бөгде жарнама желілері арқылы көрсетілуі мүмкін. Жарнама желілері пайдаланушының Сервистегі және басқа сайттар мен қосымшалардағы әрекеттері туралы мәліметтерді жинау және қызығушылықтар бойынша (мінез-құлықтық) жарнама көрсету үшін cookies, жарнамалық идентификаторлар және ұқсас технологияларды пайдалана алады. Мұндай технологиялар талап етілетін келісімнен кейін қосылады; қызығушылықтар бойынша жарнамадан Сервистің немесе құрылғының баптауларында бас тартуға болады. Жарнама желілерінің деректерді өңдеуі олардың өз саясаттарымен де реттеледі, Purpy олардың технологияларын бақыламайды. Қызығушылықтар бойынша жарнама кәмелетке толмаған ретінде сәйкестендірілген пайдаланушыларға көрсетілмейді.

10. Сақтау мерзімдері

• аккаунт және жария емес жобалар — аккаунт бар кезде (қатарынан 365 күннен астам белсенді емес аккаунт жабылуы мүмкін), содан кейін белсенді жүйелерден жою үшін әдетте 30 күнге дейін;
• резервтік көшірмелер — ротация циклі бойынша, әдетте 90 күнге дейін;
• жария контент — пайдаланушы немесе модерация жойғанға дейін;
• хабарламалар мен шағымдар — өтініш жабылғаннан кейін 3 жылға дейін, егер дау үшін ұзағырақ мерзім қажет болмаса;
• қауіпсіздік және авторизация журналдары — әдетте 12 айға дейін;
• келісімдердің және құжат редакцияларының дәлелдемелері — қатынастар мерзімі және оған қоса қолданылатын талап қою мерзімі;
• төлем, салық және бухгалтерлік мәліметтер — заңда белгіленген мерзім;
• ауыр бұзушылықтардың дәлелдемелері — қайталанған бұзушылықтың алдын алу және талаптарды қорғау үшін қажетті мерзім.

Нақты мерзім дау, тергеп-тексеру, legal hold немесе заң бойынша міндет болған кезде ұзартылуы мүмкін, содан кейін деректер жойылады немесе иесіздендіріледі.

11. Қауіпсіздік

Біз HTTPS-ті, қолжетімділікті шектеуді, құпиясөздерді хэштеуді, резервтік көшіруді, журналдауды, жаңартуларды және мердігерлерді бақылауды пайдаланамыз. Сақтаудың ешбір тәсілі абсолютті қауіпсіздікке бермейді.

Оқыс оқиға кезінде Purpy салдарларды шектейді, оқиғаны тергейді және қолданылатын құқықта көзделген мерзімдер мен жағдайларда пайдаланушылар мен органдарды хабардар етеді. Пайдаланушы аккаунттың бұзылғаны туралы дереу хабарлауға міндетті.

12. Пайдаланушының құқықтары

Қолданылатын құқыққа байланысты пайдаланушы:

• өз деректерінің өңделетін-өңделмейтінін біле алады және көшірмесін ала алады;
• деректерді түзете, толықтыра, жоя немесе өңдеуді шектей алады;
• келісімді кері күшсіз қайтарып ала алады;
• өңдеуге және профайлингке қарсылық білдіре алады;
• ұсынылған деректердің тасымалданатын көшірмесін ала алады;
• елеулі автоматтандырылған шешімді адамның қайта қарауын талап ете алады;
• қызығушылықтар бойынша жарнамадан және деректерді сатудан/беруден бас тарта алады;
• уәкілетті органға немесе сотқа шағым бере алады.

Сұрау support@purpy.app мекенжайына жіберіледі. Біз жеке басты және өкілдің өкілеттіктерін тексере аламыз. Жауап қолданылатын құқықта белгіленген мерзімде беріледі. Келісімді кері қайтарып алу орындалмаған міндеттеме, талаптарды қорғау немесе заңды орындау үшін қажетті өңдеуді тоқтатпайды.

13. Өзгерістер

Өзекті нұсқа https://purpy.app/privacy бетінде жарияланады. Purpy Саясатты алдын ала хабардар етпей өзгертуге құқылы; жаңа редакция жарияланған сәттен бастап қолданылады. Егер заң жаңа келісімді талап етсе, біз оны сұраймыз.