Настоящая Политика конфиденциальности описывает, как сервис KzDonate (далее — «Сервис», «мы», «нас») собирает, использует, хранит и защищает персональные данные пользователей (далее — «Пользователь», «вы»).

Используя Сервис, вы подтверждаете, что ознакомились с данной Политикой и согласны с её условиями.

1. Какие данные мы собираем

1.1. Данные, предоставленные вами

• Имя пользователя (логин)
• Адрес электронной почты
• Пароль (хранится в зашифрованном виде, bcrypt)
• Ссылка на ваш канал (YouTube, TikTok, Twitch)
• Реферальный код пригласителя (если указан)

1.2. Данные, собираемые автоматически

• IP-адрес при регистрации и входе в аккаунт
• User-Agent браузера
• Дата и время входа в систему
• Данные об устройстве, подключённом через программу KzDonate (идентификатор устройства)
• Информация о донатах: имя отправителя, сумма, сообщение, дата и время
• Версия программы KzDonate и способ подключения телефона (Bluetooth или «Связь с телефоном»)

1.3. Данные от третьих сторон

• Cloudflare Turnstile — результат проверки при регистрации (без передачи персональных данных)
• Уведомления о переводах, поступающих на телефон Пользователя через приложение «Связь с телефоном» (Windows)
• Текст уведомлений о переводах (заголовок и сообщение, включая сумму и имя отправителя), поступающих на телефон Пользователя, — через «Связь с телефоном» или с iPhone, подключённого к компьютеру по Bluetooth. Программа KzDonate передаёт его на сервер Сервиса для распознавания доната; для iPhone дополнительно передаётся название приложения, приславшего уведомление. Сообщения из мессенджеров и уведомления без сумм не передаются.

2. Цели обработки данных

Мы обрабатываем ваши данные для следующих целей:

• Создание и управление учётной записью
• Авторизация и обеспечение безопасности аккаунта
• Предоставление функциональности Сервиса: алерты, виджеты, рулетки, TTS и другие инструменты
• Отображение информации о донатах на стриме Пользователя
• Формирование статистики и рейтингов
• Реферальная программа и начисление бонусов
• Предотвращение мошенничества и мультиаккаунтинга
• Техническая поддержка и связь с Пользователем
• Улучшение Сервиса и аналитика использования

3. Хранение и защита данных

Персональные данные хранятся на защищённых серверах. Мы применяем следующие меры безопасности:

• Пароли хранятся исключительно в виде bcrypt-хэшей
• Соединения защищены SSL/TLS (HTTPS)
• Доступ к базе данных ограничен и контролируется
• Cloudflare обеспечивает дополнительную защиту от DDoS-атак и вредоносного трафика

Мы храним ваши данные столько, сколько существует ваш аккаунт. При удалении аккаунта персональные данные удаляются в течение 30 дней, за исключением данных, необходимых для выполнения юридических обязательств.

Текст уведомлений, переданный для распознавания (см. п. 1.3), после обработки не хранится — сохраняется только сам донат (п. 1.2). Исключение — примеры уведомлений от ещё не поддерживаемых банков: они используются только для добавления поддержки новых банков, хранятся не более 30 дней (не более 20 примеров на одно приложение) и не передаются третьим лицам.

4. Передача данных третьим лицам

Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

• Публичная информация: имя донатера (или псевдоним), сумма и сообщение отображаются на стриме Пользователя и в публичных виджетах — это основная функция Сервиса
• Поставщики услуг: Cloudflare (CDN и защита), SMTP-серверы (отправка email)
• Требования закона: по запросу уполномоченных государственных органов Республики Казахстан

5. Файлы cookie

Сервис использует сессионные cookie для поддержания авторизации. Мы не используем рекламные или отслеживающие cookie третьих сторон.

6. Права Пользователя

Вы имеете право:

• Запросить доступ к своим персональным данным
• Исправить неточные данные через настройки профиля
• Удалить свой аккаунт и связанные данные
• Отозвать согласие на обработку данных (что влечёт удаление аккаунта)
• Обратиться с жалобой к уполномоченному органу по защите персональных данных

Для реализации своих прав обратитесь к нам: @kzdonkz в Telegram.

7. Несовершеннолетние

Сервис не предназначен для лиц младше 16 лет. Если мы узнаем, что зарегистрировался несовершеннолетний без согласия родителей, аккаунт будет удалён.

8. Изменения Политики

Мы оставляем за собой право изменять настоящую Политику. О существенных изменениях мы уведомим через email или объявление в Сервисе. Продолжение использования Сервиса после изменений означает принятие обновлённой Политики.

9. Контакты

По вопросам, связанным с обработкой персональных данных:

• Telegram: @kzdonkz
• Сайт: kzdon.kz