Политика конфиденциальности

1. Держатель массива и сфера применения

Держателем (обладателем) массива персональных данных и владельцем сервиса MASHVARA является Общество с ограниченной ответственностью “ЭКВУС” (“EQUUS” LLC), зарегистрированное в Кыргызской Республике:

• адрес: г. Бишкек, Ленинский район, пер. Средний, 6;
• ИНН: 01501202610544;
• ОКПО: 34559902

(далее – “Компания”, “мы”).

По вопросам конфиденциальности, доступа, исправления или удаления данных пользователь может:

• написать на equus.apps@gmail.com с пометкой “MASHVARA – персональные данные”;
• использовать раздел поддержки в приложении;
• направить письменное обращение по адресу Компании.

Если заказчик исследования самостоятельно определяет цели и содержание исследования, он может выступать отдельным держателем/контролёром данных в отношении информации, которую получает законным способом. Его собственное уведомление дополняет настоящую Политику. MASHVARA остаётся ответственным за обработку внутри платформы и за выбранных им поставщиков услуг.

2. Термины и роли

Респондент – совершеннолетний пользователь, который подтверждает номер телефона, заполняет профиль, участвует в исследованиях и может получать вознаграждение на баланс, привязанный к номеру телефона.

Заказчик – лицо или организация, которые создают или заказывают исследование, оплачивают его, определяют критерии аудитории и получают результаты в объёме, описанном до участия респондента.

Исследование – опрос, интервью, тестирование, сбор мнений, проверка бизнес-идеи или иная исследовательская активность через MASHVARA.

Персональные данные / информация персонального характера – сведения, относящиеся к идентифицированному или идентифицируемому лицу.

Чувствительные данные включают, в частности, точную геолокацию, финансовые сведения, содержимое фото, аудио и видео, а также специальные категории данных (здоровье, политические взгляды, религия, этническое происхождение и иные), если они собираются в конкретном исследовании.

Обезличенные данные – данные, которые с применением разумно доступных средств нельзя связать с конкретным лицом. Псевдонимизированные данные остаются персональными, если обратное связывание возможно.

3. Какие данные мы обрабатываем

3.1. Регистрация и идентификаторы

Номер мобильного телефона; одноразовый SMS-код подтверждения регистрации; внутренний идентификатор аккаунта и пароль; дата регистрации; статус и признаки безопасности аккаунта.

3.2. Профиль и критерии участия

Имя или псевдоним; возраст либо дата рождения; пол – если поле показано и заполнено; город или регион; язык; образование; занятость; интересы; социально-демографические и иные характеристики, необходимые для подбора исследований. Обязательность каждого поля обозначается в интерфейсе. Возраст используется в том числе для проверки, что пользователю исполнилось 18 лет.

3.3. Ответы и пользовательский контент

Ответы на анкеты, свободный текст, оценки, предпочтения, отзывы, результаты заданий, загруженные документы, фото, аудио и видео, а также технические метаданные таких материалов (время, формат, размер).

Если исследование затрагивает здоровье, политические взгляды, религию, этническое происхождение, сексуальную жизнь, профсоюзное членство или иные чувствительные темы, до сбора предоставляется отдельное понятное уведомление и запрашивается явное согласие. Пользователь может отказаться от такого исследования без потери основных функций аккаунта.

3.4. Вознаграждения, платежи и налоги

Для респондента: внутренний баланс, привязанный к подтверждённому номеру телефона; начисления и списания; история участия; статус выплаты; сумма; валюта; идентификатор транзакции; сведения, необходимые для предотвращения мошенничества.

Для заказчика: сведения об оплате исследования (сумма, валюта, статус, идентификатор платежа, дата). Полный номер банковской карты, CVV и данные, вводимые на странице платёжного провайдера, обрабатываются провайдером и не хранятся MASHVARA.

На дату настоящей редакции для приёма оплаты от заказчиков Компания планирует использовать платёжный сервис Finik (ОсОО “Система Квикпэй”, Кыргызская Республика) либо иного лицензированного платёжного посредника . Конкретный получатель платежа отображается в интерфейсе оплаты до списания средств. Если будет выбран иной провайдер, Политика обновляется.

Вывод вознаграждения респондента выполняется на платёжный инструмент, доступный по номеру телефона (электронный кошелёк, баланс мобильного оператора или иной способ, указанный в приложении), через выбранного платёжного посредника. Компания не запрашивает полный номер карты респондента для зачисления на внутренний баланс.

3.5. Данные устройства, журнала и использования

IP-адрес; тип и версия устройства и операционной системы; версия приложения; язык; часовой пояс; сетевые сведения; идентификаторы экземпляра приложения; токен push-уведомлений; журналы ошибок и сбоев; события безопасности; сведения о сеансах и взаимодействии с функциями.

Для защиты от повторных регистраций и накрутки ответов MASHVARA может обрабатывать ограниченный технический отпечаток устройства (device fingerprint) и применять правило “один аккаунт – одно устройство”, если это показано в интерфейсе. Мы не связываем постоянные идентификаторы устройства (IMEI, IMSI, серийный номер SIM-карты) с персональными данными или рекламными идентификаторами.

3.6. Геолокация

MASHVARA может обрабатывать указанный пользователем город или регион, а также приблизительную или точную геолокацию устройства, когда это нужно для подбора аудитории, проверки территории исследования или конкретного задания.

Точная геолокация запрашивается только после отдельного уведомления в приложении и системного разрешения. Запрашивается минимально необходимая точность и доступ во время использования функции. Фоновая геолокация не используется, если отдельная функция прямо не требует её и до доступа не даны специальное уведомление и согласие. Отказ от геолокации не блокирует несвязанные функции.

3.7. Камера, микрофон, фото и видео

Доступ к камере, микрофону и медиатеке используется только когда пользователь сам записывает или выбирает материал для исследования, подтверждения задания или обращения в поддержку. Предпочтительно используется системный выбор отдельных фото или видео, а не постоянный доступ ко всей медиатеке. Запись не начинается скрыто и не ведётся в фоне.

3.8. SMS и подтверждение телефона

Номер телефона передаётся выбранному SMS-провайдеру для отправки одноразового кода. MASHVARA не читает входящие сообщения, историю SMS и журнал звонков. Если внедрено автоматическое подставление кода, используется механизм, не предоставляющий приложению доступ к SMS (например, SMS Retriever API на Android), либо пользователь вводит код вручную.

3.9. Push-уведомления

При согласии пользователя приложение получает токен доставки уведомлений через службы Google (Firebase Cloud Messaging) и/или Apple (Apple Push Notification service). Код подтверждения входа направляется по SMS, а не через push. Push используется для сервисных сообщений: доступные исследования, статус участия, начисление вознаграждения, предупреждения безопасности. Маркетинговые push направляются только при отдельном согласии и с возможностью отказаться в настройках устройства или приложения.

3.10. Аналитика, SDK и сайт

В приложение могут быть встроены компоненты аналитики, диагностики сбоев, push-уведомлений, антифрода, SMS, платежей, облачного хранения, поддержки и AI. Они могут обрабатывать идентификатор экземпляра приложения, IP-адрес, сведения об устройстве, события использования, токен push и данные ошибок.

Актуальный перечень поставщиков публикуется в разделе 7 и обновляется до включения нового SDK, который меняет состав обрабатываемых данных. SDK не получают больше данных, чем необходимо для заявленной функции.

На сайте https://www.mashvara.ai форма обратной связи может передавать имя, номер телефона и текст сообщения через инфраструктуру сайта, в том числе через Google Apps Script / сервисы Google, если такая интеграция активна. Эти данные используются только для ответа на обращение.

3.11. AI и автоматизированные выводы

MASHVARA применяет алгоритмы машинного обучения и внешние языковые модели для генерации вопросов, контроля качества ответов, выявления мошенничества и дубликатов, подбора исследований, кластеризации и обобщения свободного текста, транскрибации, расчёта ориентировочной погрешности и подготовки аналитики для заказчика.

В результате могут формироваться вероятностные выводы о релевантности, качестве или достоверности ответа, а также рейтинг качества респондента. Такие выводы могут быть ошибочными и проверяются человеком при споре или существенном влиянии на доступ к вознаграждению.

Материалы пользователя не используются для обучения универсальных моделей третьих лиц без отдельного информированного согласия или иного применимого законного основания. Если текст или медиа направляются внешнему AI-провайдеру, Компания ограничивает цель, объём и срок обработки договором и отражает передачу в разделе 7.

4. Источники данных

• непосредственно от пользователя при регистрации, заполнении профиля, участии в исследовании, загрузке контента, оплате или обращении в поддержку;
• автоматически от приложения и устройства при использовании сервиса;
• от заказчиков – приглашение, критерии исследования, статус выполнения;
• от платёжных, SMS-, облачных, аналитических, антифрод-, push- и AI-поставщиков в пределах необходимого для функции;
• из законных публичных источников или от партнёров – только при наличии основания и уведомления.

5. Цели и правовые основания

Мы обрабатываем данные только для определённых целей и в объёме, необходимом для работы MASHVARA:

• создание, подтверждение, защита и обслуживание аккаунта;
• проверка возраста 18+;
• подбор исследований и проверка соответствия критериям аудитории;
• проведение исследований, получение и анализ ответов, формирование результатов для заказчика;
• расчёт, начисление и выплата вознаграждений на баланс по номеру телефона;
• приём оплаты от заказчика, учёт транзакций, исполнение бухгалтерских и налоговых обязанностей;
• обнаружение мошенничества, повторных регистраций, автоматизированных или недостоверных ответов;
• сервисные и, при согласии, информационные уведомления;
• поддержка, исправление ошибок, аналитика производительности и улучшение функций;
• исполнение закона и защита прав Компании или третьих лиц.

По законодательству Кыргызской Республики основным основанием обработки является согласие субъекта персональных данных, а также случаи, прямо предусмотренные законом и договором на использование сервиса. Согласие на обработку запрашивается при регистрации и, отдельно, перед доступом к камере, микрофону, точной геолокации, чувствительным вопросам исследования и маркетинговым рассылкам.

Отзыв согласия не влияет на законность предшествующей обработки. Если без определённых данных функцию нельзя оказать, эта функция может стать недоступной; остальные функции сохраняются.

6. Как результаты передаются заказчикам

По умолчанию заказчику предоставляются агрегированные либо обезличенные результаты или ответы под внутренним кодом участника. Имя, номер телефона, платёжные реквизиты, точная геолокация и иные прямые идентификаторы заказчику не раскрываются, если это не требуется конкретной методикой, не было ясно сообщено до участия и отсутствует надлежащее основание.

До начала исследования респонденту показываются как минимум: тема и категория заказчика; обязательные категории данных; формат ответа (текст, аудио, видео, геолокация); получатели; цель; ожидаемая длительность; размер и условия вознаграждения; срок хранения, если он отличается от настоящей Политики; наличие AI-анализа; возможность отказаться до отправки ответа.

Заказчику запрещается пытаться повторно идентифицировать респондента по обезличенным результатам, использовать данные вне заявленной цели, дискриминировать участников или связываться с ними без разрешения.

7. Получатели и поставщики услуг

Данные передаются только в необходимом объёме следующим категориям получателей. Третьи лица, которым Компания поручает обработку, обязаны обеспечивать защиту персональных данных не ниже уровня, заявленного в настоящей Политике и требуемого правилами Google Play и App Store.

Мы не продаём персональные и чувствительные данные и не разрешаем поставщикам использовать их для собственной рекламы или создания независимых профилей. Передача поставщику для обработки по нашим инструкциям не даёт ему права распоряжаться данными самостоятельно.

Конкретные коммерческие наименования SMS-шлюза, облачного хостинга и AI-модели публикуются в этом разделе либо в приложении до начала соответствующей обработки, как только поставщик выбран. До выбора в Data Safety / App Privacy Labels указываются только фактически подключённые SDK.

8. Международная передача

Основная операционная деятельность ведётся в Кыргызской Республике. Первая публикация приложения предназначена для пользователей в Кыргызстане.

При использовании международных облачных, push-, AI- или иных поставщиков данные могут обрабатываться на серверах за пределами Кыргызской Республики (в том числе в инфраструктуре Google и Apple). До передачи Компания проверяет поставщика, цель и место обработки, ограничивает доступ договором и применяет доступные меры защиты.

9. Сроки хранения

Мы храним данные не дольше, чем требуется для заявленной цели, исполнения договора, безопасности и закона.

• данные аккаунта и профиля – пока аккаунт активен и до завершения удаления;
• ответы и исследовательские материалы – срок исследования и обязательств перед заказчиком, затем до 3 лет для проверки качества и разрешения споров либо раньше обезличиваются; специальный срок показывается до участия, если он отличается;
• аудио и видео – до 12 месяцев после завершения исследования, если более длительное хранение не было отдельно раскрыто и обосновано;
• журналы безопасности, IP-адреса, антифрод-сигналы и отпечаток устройства – обычно до 12 месяцев;
• обращения в поддержку – до 3 лет после закрытия обращения;
• платёжные, бухгалтерские и налоговые документы – в течение срока, установленного законодательством Кыргызской Республики;
• резервные копии удалённых данных – до 90 дней; данные не возвращаются в рабочие системы, кроме восстановления после инцидента.

После истечения срока данные удаляются или необратимо обезличиваются. Компания вправе временно ограничить удаление конкретных записей при обязательном требовании закона, расследовании мошенничества, незавершённой выплате, споре или защите прав. Пользователь получает объяснение, если уведомление не запрещено.

10. Безопасность

Компания применяет организационные и технические меры, соразмерные риску: шифрование данных при передаче по HTTPS/TLS; разграничение доступа; многофакторную защиту административных учётных записей; журналирование; резервное копирование; управление уязвимостями; проверку поставщиков; минимизацию и псевдонимизацию. Доступ сотрудников предоставляется по служебной необходимости и пересматривается.

Ни один способ передачи или хранения не гарантирует абсолютную безопасность. При инциденте Компания принимает меры по локализации, оценке риска и уведомлению затронутых лиц и уполномоченного органа, когда этого требует применимое право.

11. Согласие и разрешения устройства

Системное разрешение Android или iOS и согласие на обработку персональных данных – не одно и то же.

До доступа, который пользователь может не ожидать (точная геолокация, запись аудио или видео, внешняя AI-обработка чувствительного ответа), MASHVARA показывает отдельное заметное уведомление прямо в приложении: какие данные запрашиваются, для какой функции, кому передаются и обязателен ли доступ для продолжения. Только после согласия запрашивается системное разрешение.

Пользователь может изменить разрешения в настройках устройства и отозвать согласие через настройки MASHVARA или письмо на equus.apps@gmail.com. Некоторые функции могут стать недоступны, если без соответствующих данных их технически невозможно предоставить.

12. Права пользователя

В пределах Закона Кыргызской Республики “Об информации персонального характера” и иных применимых норм пользователь вправе:

• получить подтверждение обработки и доступ к своим данным;
• исправить неточные или дополнить неполные данные;
• удалить аккаунт и связанные данные;
• отозвать согласие и отказаться от маркетинговых сообщений;
• ограничить обработку или возразить против неё в предусмотренных случаях;
• получить копию предоставленных данных, когда это применимо;
• потребовать человеческого пересмотра решения, которое существенно влияет на доступ к исследованию или вознаграждению, если оно основано преимущественно на автоматизированной оценке;
• подать жалобу в Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики (ГАЗПД, https://dpa.gov.kg) либо обратиться в суд.

Для защиты от несанкционированного доступа мы можем запросить разумную проверку личности, в том числе подтверждение номера телефона. Ответ предоставляется в срок, установленный применимым правом; если конкретный срок не установлен – обычно в течение 30 календарных дней.

13. Удаление аккаунта и данных

Удаление доступно двумя обязательными способами.

1. В приложении Mashvara: “Профиль / Настройки → Аккаунт → Удалить аккаунт” либо эквивалентный ясно обозначенный путь. Заморозка или деактивация не заменяет удаление.
2. На публичной веб-странице https://www.mashvara.ai/delete-account – без необходимости заново устанавливать приложение. Запрос направляется письмом на equus.apps@gmail.com с номера, указанного в аккаунте, и формулировкой “Удалить аккаунт Mashvara”.

После подтверждения запроса Компания прекращает обычное использование аккаунта и удаляет либо необратимо обезличивает связанные данные, включая профиль, ответы и пользовательский контент, обычно в течение 30 дней. Сведения, которые необходимо сохранить по закону, для незавершённой выплаты, предотвращения мошенничества или спора, изолируются, используются только для этой цели и удаляются после окончания обязательного срока. Резервные копии очищаются по циклу до 90 дней.

До подтверждения удаления интерфейс или страница сообщают, какие типы данных будут удалены, какие могут сохраниться и почему, а также что доступ к истории и невыведенному вознаграждению может быть утрачен. Пользователю рекомендуется завершить законную выплату до удаления; это не является искусственным барьером для удаления данных.

14. Вознаграждения и платёжные сведения

MASHVARA может начислять вознаграждение за надлежащее участие. Условия, сумма, валюта, минимальный порог, способ зачисления на баланс по номеру телефона и основания отказа показываются до участия или в правилах программы.

Результат автоматической антифрод-проверки не является безусловным доказательством нарушения; пользователь может обратиться за человеческим пересмотром на equus.apps@gmail.com.

Платёжные данные используются для приёма оплаты, перечисления вознаграждения, сверки, возвратов в случаях, предусмотренных пользовательским соглашением, бухгалтерского и налогового учёта и противодействия мошенничеству. Компания не использует их для рекламы. Пользователь отвечает за точность номера телефона и, где применимо, за собственные налоговые обязанности.

15. AI и автоматизированная обработка

AI применяется как вспомогательный инструмент, а не как единственный источник истины. MASHVARA не принимает основанных исключительно на AI решений, которые сами по себе создают для пользователя юридические последствия, без допустимого основания, необходимых гарантий и возможности человеческого пересмотра.

Мы не заявляем, что AI способен достоверно определять эмоции, личность, психическое состояние, честность или иные чувствительные характеристики по лицу, голосу или поведению. Биометрическая идентификация и создание биометрических шаблонов не выполняются.

Заказчик получает описание ограничений аналитики и не должен использовать вероятностный вывод как единственное основание дискриминационного или иного существенного решения. Пользователь может сообщить об ошибке, оспорить вывод и запросить проверку человеком.

16. Несовершеннолетние

MASHVARA предназначен только для лиц, достигших 18 лет. Мы сознательно не собираем данные детей и не позиционируем приложение для детской аудитории. Приложение не относится к категории Kids / Families.

При подтверждённом факте регистрации несовершеннолетнего аккаунт и связанные данные удаляются, если закон не требует иного хранения. О таком случае можно сообщить на equus.apps@gmail.com.

17. Уведомления, реклама и идентификаторы

Сервисные сообщения (код входа в SMS, статус исследования или выплаты, предупреждение безопасности) необходимы для работы функций.

Маркетинговые push, SMS или электронные сообщения направляются только при наличии согласия и содержат простой способ отказаться.

На дату этой редакции Компания не использует персональные и чувствительные данные MASHVARA для персонализированной рекламы, не продаёт их и не использует данные для трекинга пользователей между приложениями и сайтами третьих лиц в смысле правил Apple. Если рекламная модель изменится, Политика, Data Safety, App Privacy Labels и интерфейсы согласия обновляются до начала новой обработки.

Рекламный идентификатор не связывается с постоянными идентификаторами устройства или чувствительными данными.

18. Изменения Политики

Мы можем обновлять Политику при изменении функций, поставщиков, закона или требований платформ. Актуальная версия размещается по постоянному публичному адресу https://www.mashvara.ai/privacy-policy без географических ограничений, доступна в приложении и содержит дату редакции.

О существенных изменениях сообщается в приложении или иным заметным способом до их вступления в силу. Новое согласие запрашивается, когда этого требует закон или меняется цель обработки.

19. Применимое право и языки

Настоящая Политика применяется с учётом законодательства Кыргызской Республики, в том числе Закона “Об информации персонального характера”, и обязательных норм страны пользователя. Она не ограничивает права, которые не могут быть отменены договором.

Русская версия является основной. Английская версия публикуется после утверждения русской редакции и предназначена для удобства; при расхождении для пользователей в Кыргызской Республике приоритет имеет русский текст.