1. Sholu деректерін кім басқарады
2. Жинайтын деректер
Тіркелгі деректері
Тіркелгенде немесе аккаунтыңызды басқарғанда біз мыналарды жинаймыз:
- Электрондық пошта мекенжайы - аутентификация және аккаунтқа қатысты хабарламалар үшін міндетті
- Құпия сөз - міндетті және тек bcrypt хэші ретінде сақталады
- Көрсетілетін ат - міндетті емес, оны өзіңіз қоссаңыз, форум жазбаларында және үлестерде көрсетіледі
Егер міндетті тіркелгі деректерін бермесеңіз, аккаунт аша алмайсыз және аккаунтқа арналған функцияларды пайдалана алмайсыз.
Пайдалану және құрылғы деректері
Біз шектеулі техникалық деректерді автоматты түрде жинаймыз, соның ішінде:
- Сервер журналдарындағы IP мекенжайы және браузер user agent-і
- Кірген беттер, пайдаланылған функциялар және негізгі операциялық оқиғалар
NEXT_LOCALEcookie файлында сақталатын тіл таңдауы
Пайдаланушы мазмұны
Өзіңіз жіберген форум жазбалары, мақала үлестері, тест белсенділігі, қолдау сұраулары және Көмекшімен сөйлесу тарихы жүйелерімізде сақталуы мүмкін.
3. Өңдеу мақсаттары мен құқықтық негіздер
Біз жеке деректерді тек платформаның нақты мақсаттары үшін өңдейміз. Жағдайға қарай құқықтық негіздеріміз: сізбен жасалған шартты орындау, Sholu сервисін жүргізу мен қорғаудағы заңды мүдделеріміз, заңдық міндеттемелерді орындау және белгілі бір функция соған тәуелді болған кезде сіздің келісіміңіз.
- Аккаунт ашу, кіру және қалпына келтіру (шарт) - сіз сұраған қызметті ұсыну үшін
- Транзакциялық хаттар (шарт / заңды мүдде) - аккаунтты растау, құпия сөзді қалпына келтіру және аккаунтқа қатысты хабарламалар жіберу үшін
- Мазмұнды модерациялау және теріс пайдалануды болдырмау (заңды мүдде) - Шарттарды орындау, шағымдарды тексеру және қауымдастықты қорғау үшін
- Қауіпсіздік және сервисті жүргізу (заңды мүдде / заңдық міндеттемелер) - алаяқтықты анықтау, теріс пайдалануды шектеу, ақауларды талдау және платформаның тұрақтылығын сақтау үшін
- Өнімді жақсарту (заңды мүдде) - жинақталған пайдалану үлгілерін қарап, навигацияны, контент ағындарын және өнімділікті жақсарту үшін
- ЖИ мүмкіндіктері (шарт / пайдаланушы сұрауы) - Көмекшіге әдейі жіберген сұрауларыңызды өңдеп, жауап беру үшін
- Заң талаптарын орындау (заңдық міндеттемелер / заңды мүдде) - жазбаларды сақтау, заңды сұрауларға жауап беру және дауларды шешу үшін
4. Қызмет провайдерлері және халықаралық беру
| Қызмет | Мақсаты | Бөлісілетін деректер |
|---|---|---|
| Google Gemini API | Көмекші ЖИ жауаптары | Функцияға қажет сұраулар, сөйлесу контексті және жауап деректері |
| Resend | Транзакциялық хаттарды жеткізу | Хат жіберуге қажет электрондық пошта мекенжайы және хабарлама мазмұны |
| Esri / OpenStreetMap | Карта тайлдары және геокеңістіктік көрініс | Тайл сұраулары кезінде жіберілетін IP мекенжайы және стандартты браузер сұрау деректері |
Біз тек тиісті функцияға қажет деректерді ғана бөлісеміз. Кейбір провайдерлер деректерді Қазақстаннан немесе ЕЭА-дан тыс өңдеуі мүмкін. Мұндай кезде біз провайдердің қолжетімді шарттық, техникалық және ұйымдастырушылық қорғау шараларына сүйенеміз және тек функцияға қажет деректерді ғана жібереміз.
5. Cookie файлдары және localStorage
Sholu браузер қоймасының ең аз жиынтығын пайдаланады:
NEXT_LOCALEcookie файлы - ашық сайттағы тіл таңдауыңызды есте сақтайды- Браузер localStorage жадында - жүйеде авторизацияны сақтау үшін қажет аутентификация токендері сақталады
Қазір ашық сайтта жарнамалық cookie файлдарын пайдаланбаймыз.
6. Деректерді сақтау
- Тіркелгі деректері - аккаунтыңыз белсенді болған кезде және одан кейін қауіпсіздік, алаяқтықтың алдын алу, дауларды қарау немесе заң талаптарын орындау үшін қажет ақылға қонымды мерзім бойы сақталады
- Форум жазбалары мен мақала үлестері - жою заң бойынша міндеттелмесе немесе мақұлданбаса, жария білім базасының немесе модерация жазбаларының бөлігі ретінде қалуы мүмкін
- Көмекші сөйлесулері - сіздің өтінішіңіз бойынша және қолжетімді болса өнім ішіндегі басқару құралдары арқылы жойылғанға дейін сақталады; қауіпсіздік немесе заңдық міндеттемелер үшін шектеулі сақтау қолданылуы мүмкін
- Сервер журналдары - тек операциялық қажеттілік болғанша сақталады және нақты бекітілген күн санына емес, инфрақұрылым шектеріне сай ауыстырылады
7. Құқықтарыңыз және таңдауларыңыз
Тұратын жеріңізге қарай сізде жеке деректеріңізге қол жеткізу, түзету, жою, өңдеуді шектеу, өңдеуге қарсылық білдіру немесе деректерді экспорттау құқығы, сондай-ақ біз келісімге сүйенген жағдайда сол келісімді қайтарып алу құқығы болуы мүмкін. Сонымен қатар жергілікті деректерді қорғау органына, өзге уәкілетті реттеушіге немесе сотқа шағымдану құқығыңыз болуы мүмкін.
Sholu қазір толық өзін-өзі қызмет көрсететін құпиялылық панелін ұсынбайды. Құқықтарыңызды пайдалану туралы сұрауды support@sholu.app мекенжайына аккаунтыңызға байланысты email адресінен жіберіңіз немесе жеке басыңызды тексеруге жеткілікті ақпарат көрсетіңіз. Кейбір өтініштер заң бізге белгілі бір жазбаларды сақтауға рұқсат бергенде немесе міндеттегенде шектелуі мүмкін.
8. Қауіпсіздік
Біз деректеріңізді мына шаралар арқылы қорғаймыз:
- Барлық қосылымдардағы HTTPS шифрлауы
- Bcrypt арқылы құпия сөздерді хэштеу
- Қысқа мерзімді JWT токендері және refresh-token ротациясы
- Аутентификация эндпоинттеріндегі сұрау жиілігін шектеу
- Content Security Policy тақырыптары
Ешбір интернет сервисі абсолют қауіпсіздікке кепілдік бере алмайды, бірақ біз тәуекелді азайтуға және операциялық инциденттерге жылдам жауап беруге тырысамыз.