本文件提供俄语和哈萨克语版本。下方显示具有法律效力的俄语版本。

Политика конфиденциальности Purpy

Редакция от 2 октября 2026 г..

Политика относится к https://purpy.app, https://studio.purpy.app, Telegram Mini App, приложениям и связанным функциям Purpy. Она дополняет отдельное согласие на сбор и обработку персональных данных. Если применимое право требует отдельного согласия, сама Политика его не заменяет.

1. Оператор

Оператор: Товарищество с ограниченной ответственностью «Пёрпи» (ТОО «Пёрпи»)
БИН: 260740011419
Адрес: Республика Казахстан, 050010, г. Алматы, Медеуский район, ул. Зенкова, д. 78, кв. 3
E-mail по вопросам данных: support@purpy.app

2. Возраст

Сервис предназначен для пользователей от 13 лет. Мы можем запрашивать возраст и подтверждение согласия законного представителя. Материалы 18+ скрываются от несовершеннолетних. Если мы узнаем, что данные ребёнка собраны без требуемого согласия, аккаунт и данные удаляются либо ограничиваются в соответствии с законом.

В странах, где согласие ребёнка на онлайн-сервис действительно только с более старшего возраста, применяется местный порог. Родитель или законный представитель может обратиться на support@purpy.app для проверки, удаления данных или прекращения дальнейшей обработки.

3. Какие данные обрабатываются

3.1. Данные аккаунта

Имя, никнейм, e-mail, хэш пароля, дата рождения или возрастная группа, страна/регион, язык, интересы, аватар, описание профиля, настройки, идентификаторы и сведения о способе авторизации.

3.2. Данные Telegram

Telegram ID, username, отображаемое имя, фотография и иные данные, переданные Telegram в соответствии с настройками пользователя и механизмом авторизации.

3.3. Пользовательский контент

Истории, проекты, сцены, выборы, тексты, изображения, аудио, файлы, обложки, комментарии, сообщения, жалобы и материалы обращений. Публично опубликованный контент и данные профиля доступны неопределённому кругу лиц.

3.4. Использование и рекомендации

Теги, запросы, просмотры, открытия сцен, переходы, избранное, подписки, оценки, скрытия, жалобы, язык, примерное местоположение, последовательность взаимодействий и выбранные настройки ленты.

3.5. Платежи

Номер и статус заказа, сумма, валюта, время, идентификатор платежа, купленный пакет, операции с Purps, возвраты и chargeback. Полный номер карты, CVV/CVC и срок действия обрабатываются банком и Purpy не получает.

3.6. Технические и защитные данные

IP-адрес, идентификаторы сессии и устройства, рекламные идентификаторы, браузер, ОС, версия приложения, cookies, временные метки, реферер, события авторизации, журналы ошибок, безопасности, модерации и доказательства принятия документов.

3.7. ИИ-функции

Текст задания, выбранные пользователем фрагменты проекта, контекст, результат и технические метаданные запроса. Purpy не использует эти данные для обучения моделей Purpy без отдельного явного согласия.

4. Цели и основания

Мы обрабатываем данные для:

регистрации, авторизации и исполнения договора;
хранения, публикации, поиска и показа историй;
персонализированных и неперсонализированных рекомендаций;
работы Studio и ИИ-функций;
платежей, Purps, возвратов, бухгалтерского и налогового учёта;
поддержки, жалоб, модерации, возрастных ограничений и защиты правообладателей;
предотвращения мошенничества, взлома, спама и нарушения правил;
аналитики надёжности и улучшения Сервиса;
показа рекламы, включая рекламу по интересам (поведенческую), и измерения её эффективности;
исполнения закона и защиты прав Purpy, пользователей и третьих лиц.

Основания в зависимости от страны: согласие; исполнение договора; выполнение юридической обязанности; защита жизненно важных интересов; законный интерес в безопасности, предотвращении злоупотреблений и улучшении Сервиса, если он не перевешивается правами пользователя.

Отдельное согласие запрашивается для трансграничной передачи, публикации персональных данных в общедоступном профиле, необязательных cookies и иных случаев, когда этого требует закон. Согласие фиксируется вместе с версией текста, датой, временем, аккаунтом и способом подтверждения.

5. Публичность контента

При публикации истории, комментария или публичного профиля выбранные данные становятся доступными неограниченному кругу лиц и могут быть скопированы третьими лицами. До публикации интерфейс должен явно указывать публичность. Пользователь не должен публиковать чужие персональные данные без законного основания.

Удаление из Purpy не гарантирует удаление копий, ранее сделанных независимыми третьими лицами. Purpy удаляет доступные ему копии и поисковые представления в разумный технический срок, если нет законного основания для хранения.

6. Получатели и обработчики

В необходимом объёме данные могут получать:

ДО АО «Банк ВТБ (Казахстан)» — обработка платежей и возвратов;
Telegram — вход и работа Mini App;
Google Gemini API — выполнение выбранных пользователем ИИ-запросов и, если включено, вспомогательная модерация;
Timeweb — текущий хостинг, база данных и файловая инфраструктура;
Sentry или иной указанный сервис ошибок — техническая диагностика при подключении;
сторонние рекламные сети и рекламные партнёры — показ и измерение рекламы, включая рекламу по интересам (раздел 9);
CDN, почтовые, антифрод-, аналитические и защитные провайдеры, перечисленные в актуальном интерфейсе согласия или реестре подрядчиков;
профессиональные консультанты, аудиторы и страховщики при обязанности соблюдать конфиденциальность;
государственные органы и правообладатели — только при законном основании или для защиты прав.

Мы не продаём персональные данные за деньги. Данные передаются рекламным сетям для показа рекламы на условиях раздела 9. Если по применимому праву такая передача считается «продажей» или «передачей», пользователю предоставляются необходимые уведомления и право отказа.

7. Местонахождение и трансграничная передача

Текущее состояние: для размещения Сервиса Purpy привлекает зарубежного инфраструктурного обработчика Timeweb; соответствующая инфраструктура находится в Российской Федерации. Purpy реализует перенос и локализацию основного хранения персональных данных, файлов и резервных копий в Республике Казахстан. До завершения миграции трансграничная обработка раскрывается пользователю и осуществляется с применимыми согласиями и договорными мерами защиты.

После миграции основная база персональных данных должна находиться в Республике Казахстан. Передача иностранным обработчикам осуществляется только в необходимом объёме, на договорной основе, с требуемым согласием и гарантиями применимого права. Для пользователей ЕЭЗ/Великобритании применяются предусмотренные законом механизмы международной передачи, если они требуются.

8. Рекомендации и автоматизированная обработка

Purpy использует теги, язык, запросы, избранное, подписки, взаимодействия, свежесть, популярность, качество, возрастной рейтинг и сигналы безопасности для ранжирования контента. Пользователь может использовать доступную неперсонализированную ленту или сортировку и управлять отдельными сигналами.

Автоматизированная модерация и антифрод могут помечать контент или операции для проверки. Решения, существенно затрагивающие права пользователя, пересматриваются человеком по обращению, когда этого требует закон. Purpy не использует чувствительные данные для рекламного профайлинга.

9. Cookies и реклама

Обязательные cookies обеспечивают вход, безопасность, балансировку, язык и фиксацию правовых согласий. Аналитические, рекламные и иные необязательные cookies включаются только после требуемого согласия и могут быть отключены. Отказ от необязательных cookies не лишает основных функций.

В Сервисе может показываться реклама, в том числе через сторонние рекламные сети. Рекламные сети могут использовать cookies, рекламные идентификаторы и сходные технологии, чтобы собирать сведения о действиях пользователя в Сервисе и на других сайтах и в приложениях и показывать рекламу по интересам (поведенческую рекламу). Такие технологии включаются после требуемого согласия; от рекламы по интересам можно отказаться в настройках Сервиса или устройства. Обработка данных рекламными сетями регулируется также их собственными политиками, и Purpy не контролирует их технологии. Реклама по интересам не показывается пользователям, идентифицированным как несовершеннолетние.

10. Сроки хранения

аккаунт и непубличные проекты — пока существует аккаунт (аккаунт, неактивный более 365 дней подряд, может быть закрыт), затем обычно до 30 дней для удаления из активных систем;
резервные копии — по циклу ротации, обычно до 90 дней;
публичный контент — до удаления пользователем или модерацией;
сообщения и жалобы — до 3 лет после закрытия обращения, если больший срок не нужен для спора;
логи безопасности и авторизации — обычно до 12 месяцев;
доказательства согласий и редакций документов — срок отношений плюс применимый срок исковой давности;
платежные, налоговые и бухгалтерские сведения — установленный законом срок;
доказательства тяжёлых нарушений — необходимый срок для предотвращения повторного нарушения и защиты требований.

Конкретный срок может быть продлён при споре, расследовании, legal hold или обязанности по закону, а затем данные удаляются или обезличиваются.

11. Безопасность

Мы используем HTTPS, разграничение доступа, хэширование паролей, резервное копирование, журналирование, обновления и контроль подрядчиков. Ни один способ хранения не гарантирует безопасность.

При инциденте Purpy ограничивает последствия, расследует событие и уведомляет пользователей и органы в сроки и случаях, предусмотренных применимым правом. Пользователь обязан незамедлительно сообщить о компрометации аккаунта.

12. Права пользователя

В зависимости от применимого права пользователь может:

узнать, обрабатываются ли его данные, и получить копию;
исправить, дополнить, удалить или ограничить обработку;
отозвать согласие без обратного действия;
возразить против обработки и профайлинга;
получить переносимую копию предоставленных данных;
потребовать пересмотра существенного автоматизированного решения человеком;
отказаться от рекламы по интересам и от продажи/передачи данных;
подать жалобу в уполномоченный орган или суд.

Запрос направляется на support@purpy.app. Мы можем проверить личность и полномочия представителя. Ответ предоставляется в срок применимого права. Отзыв согласия не прекращает обработку, необходимую для неисполненного обязательства, защиты требований или исполнения закона.

13. Изменения

Актуальная версия публикуется на https://purpy.app/privacy. Purpy вправе изменять Политику без предварительного уведомления; новая редакция действует с момента публикации. Если закон требует нового согласия, мы его запрашиваем.