Құпиялылық саясаты
Нұсқасы: 1.1 Күшіне ену күні: 2026 жылғы 11 сәуір Соңғы жаңарту: 2026 жылғы 13 сәуір Айқындаушы тілі: ағылшын (en-GB)
Аударма туралы ескерту. Осы құжаттың нұсқасы ағылшын тілінен аударылған. Осы аударма мен ағылшын тіліндегі нұсқа арасында кез келген сәйкессіздік немесе қайшылық болған жағдайда ағылшын тіліндегі нұсқа айқындаушы болып табылады және басым күшке ие. Ресми ағылшын тіліндегі нұсқасы /en/privacy-policy сілтемесі бойынша қолжетімді.
1. Кіріспе
BaZi Compass («Веб-сайт», «Қызмет») сайтына қош келдіңіз. Осы Құпиялылық саясаты біздің Веб-сайтқа кіргенде немесе Қызметімізді пайдаланған кезде сіздің жеке деректеріңізді қалай жинайтынымызды, пайдаланатынымызды, сақтайтынымызды, беретінімізді және қорғайтынымызды түсіндіреді.
Біз сіздің құпиялылығыңызды қорғауға және жеке деректеріңізді Деректерді қорғау туралы жалпы регламентке (ЕО) 2016/679 («GDPR»), Электрондық коммуникациялардағы құпиялылық туралы директиваға 2002/58/EC және басқа да қолданылатын деректерді қорғау заңдарына сәйкес өңдеуге міндеттенеміз.
Веб-сайтқа қол жеткізу немесе оны пайдалану арқылы сіз осы Құпиялылық саясатын оқығаныңызды және түсінгеніңізді растайсыз.
2. Бірлескен деректер бақылаушылары
BaZi Compass қазіргі уақытта GDPR-дың 26-бабы мағынасындағы бірлескен бақылаушылар ретінде әрекет ететін екі жеке тұлғамен басқарылады:
- Ростислав Войтович — Каменец-Подольский, Украина
- Олексий Кучеров — Вроцлав, Польша
Деректер субъектілеріне арналған ортақ байланыс нүктесі: [email protected]
Екі бақылаушы сіздің жеке деректеріңізді өңдеу мақсаттары мен құралдарын анықтауға бірлесіп жауапты. Осы келісімге қарамастан, сіз GDPR бойынша барлық құқықтарыңызды (8-бөлімді қараңыз) бізге қарсы қолдана аласыз, ал біз сіздің сұрауыңызды өңдеу және заңда белгіленген мерзімде жауап беру үшін ішкі үйлестіруді жүзеге асырамыз.
Қазіргі уақытта Веб-сайтты бірде-бір заңды тұлға басқармайды. Заңды тұлға құрылғаннан кейін (эстондық osaühing / OÜ болады деп күтілуде) осы бөлім жаңартылады және бақылаушылық сол заңды тұлғаға беріледі.
3. Қандай деректерді жинаймыз
3.1 Аккаунтты тіркеу деректері
Сіз аккаунт жасаған кезде біз мыналарды жинаймыз:
| Деректер санаты | Нақты деректер | Мақсаты |
|---|---|---|
| Сәйкестендіру деректері | Аты-жөні | Аккаунтты сәйкестендіру, дербестендіру |
| Байланыс деректері | Электрондық пошта мекенжайы | Аккаунтты басқару, электрондық поштаны растау, байланыс |
| Аутентификация деректері | Құпия сөз (криптографиялық хэш түрінде сақталады) | Аккаунт қауіпсіздігі |
| Аккаунт метадеректері | Пайдаланушы ID-сі, рөлі, электрондық пошта растау күйі | Қызмет функционалдығы |
Профильдің міндетті емес деректері
Жоғарыда көрсетілген міндетті тіркеу деректерінен басқа, сіздің профиліңізде өз еркіңізбен толтыратын өрістер бар. Бұл өрістер аккаунт жасау немесе пайдалану үшін міндетті емес және профиль баптауларынан кез келген уақытта өзгертілуі немесе жойылуы мүмкін:
| Деректер санаты | Нақты деректер | Мақсаты |
|---|---|---|
| Сәйкестендіру деректері | Тегі | Профильді дербестендіру |
| Өмірбаяндық деректер | Қысқаша био / сипаттама | Профильді көрсету |
| Демографиялық деректер | Жынысы | Профильді дербестендіру; астрологиялық функциялар үшін кіріс деректер |
| Демографиялық деректер | Туған күні | Жеке астрологиялық карта (BaZi есептеуі туған күні мен уақытына негізделеді) |
| Тіл баптаулары | Қалаулы тіл | Аккаунтыңыз үшін интерфейс тілі |
| Медиа | Профиль суреті | Профильді көрсету |
| Байланыс деректері | Телефон нөмір(лер)і және мессенджерлердегі қолжетімділік (WhatsApp, Telegram, Viber) | Сіз жариялауды таңдаған жағдайда профильде көрсетілетін байланыс ақпараты |
| Әлеуметтік сілтемелер | Facebook, Instagram, X және Telegram профиль URL-дері | Сіз жариялауды таңдаған жағдайда профильде көрсетілетін әлеуметтік сілтемелер |
Профильдің міндетті емес деректерінің құқықтық негізі: сіздің келісіміңіз (GDPR 6(1)(a) бабы), әрбір өрісті өз еркіңізбен толтыру арқылы беріледі. Сіз өз келісіміңізді кез келген уақытта профиль баптауларында тиісті өрісті өңдеу немесе тазалау арқылы кері қайтара аласыз, әрекеті болашаққа қатысты; кері қайтарып алу алдыңғы өңдеудің заңдылығына әсер етпейді.
Туған күні Сервистің негізгі функциясы болып табылатын астрологиялық мазмұнды құру үшін пайдаланылады. Егер сіз туған күніңізді бергіңіз келмесе, астрологиямен байланысты функциялар аккаунтыңыз үшін қолжетімсіз болады, бірақ Сервистің қалған бөлігі қолжетімді болып қалады.
Біз GDPR 9-бабы мағынасындағы дербес деректердің ешбір арнайы санаттарын (нәсілдік немесе этникалық шығу тегі, саяси көзқарастар, діни наным-сенімдер, денсаулық туралы деректер немесе биометриялық деректер сияқты) сұрамаймыз.
3.2 Пайдаланушы жасаған мазмұн
Сіз блог мақалаларына пікір жариялаған кезде біз мыналарды жинаймыз және сақтаймыз:
- Пікір мәтіні
- Байланысты пайдаланушы сәйкестігі (аты, пайдаланушы ID-сі)
- Жіберу уақыт белгісі
3.3 Cookie файлдары және ұқсас технологиялар
Біз cookie файлдары мен ұқсас технологияларды мынадай мақсаттарда қолданамыз:
Қажетті cookie файлдары (қатаң қажет)
| Cookie атауы | Мақсаты | Ұзақтығы | Түрі |
|---|---|---|---|
auth_access_token |
Пайдаланушыны аутентификациялау | Сеанс | HttpOnly |
auth_refresh_token |
Токенді жаңарту механизмі | Сеанс | HttpOnly |
auth_expires_at |
Токеннің жарамдылық мерзімін қадағалау (клиент оны токенді үнсіз жаңартуды жоспарлау үшін пайдаланады) | Сеанс | Клиентке қолжетімді |
cookie_consent |
Cookie келісімі туралы параметрлеріңізді сақтайды (күй, санаттар, уақыт белгісі, саясат нұсқасы) | 1 жыл | Клиентке қолжетімді |
Аутентификация cookie файлдары сіз жүйеге кірген кезде Веб-сайттың жұмыс істеуі үшін қатаң қажет. Олар тек пайдаланушы аутентификациясынан кейін орнатылады және Электрондық коммуникациялардағы құпиялылық туралы директива бойынша бөлек келісімді талап етпейді. cookie_consent файлы да қажет: ол сіздің келісім шешіміңізді тіркейді және осы Директива мен GDPR талаптарын орындау үшін қажет.
Жеке басты анықтайтын ешқандай ақпарат (аты, электрондық пошта, рөл, профиль суреті және т.б.) клиентке қолжетімді cookie файлдарында сақталмайды. Профиль ақпараты auth_access_token cookie арқылы аутентификацияланған API сұрауы арқылы серверімізден алынады және тек бет сеансы ұзақтығында қолданба жадында сақталады.
Үшінші тарап cookie файлдары — Google reCAPTCHA
Біз Веб-сайтымызды автоматтандырылған теріс пайдаланудан (боттар, спам) қорғау үшін Google reCAPTCHA v2 және v3-ті қолданамыз. reCAPTCHA жүктелген кезде Google cookie файлдарын орнатуы және мынадай деректерді жинауы мүмкін:
- IP мекенжайы
- Браузер мен құрылғы туралы ақпарат
- Тінтуір қозғалыстары және өзара әрекеттесу үлгілері
- Google орнатқан cookie файлдары (мысалы,
_GRECAPTCHA,NID)
Бұл деректер Google LLC (Америка Құрама Штаттары) компаниясына беріледі және сонда өңделеді. Google осы деректерді өңдеуі Google құпиялылық саясатымен реттеледі.
Құқықтық негіз: Сіздің келісіміңіз (GDPR 6(1)(a) бабы және Электрондық коммуникациялардағы құпиялылық туралы директиваның 5(3) бабы). reCAPTCHA тек сіз cookie келісім баннерінде тиісті санатты қабылдағаннан кейін ғана жүктеледі. Егер сіз бас тартсаңыз, reCAPTCHA және онымен байланысты cookie файлдары жүктелмейді, ал reCAPTCHA-ға тәуелді функциялар (мысалы, тіркелу, кіру және құпия сөзді қалпына келтіру) келісім берілгенге дейін қолжетімсіз болады. Сіз өз келісіміңізді Веб-сайттың төменгі бөлігіндегі cookie баптаулары сілтемесі арқылы кез келген уақытта кері қайтара аласыз, әрекеті болашаққа қатысты.
Аналитикалық cookie файлдары (жоспарлануда)
Біз қазіргі уақытта аналитикалық cookie файлдарын пайдаланбаймыз. Болашақта аналитикалық құралдарды (мысалы, Google Analytics, Plausible) енгізсек, олар:
- Беттерді қарау, сеанс ұзақтығы және пайдаланушы навигациясы үлгілерін қадағалайды
- Псевдонимделген пайдалану деректерін жинайды
- Тек сіз біздің cookie келісім баннерінде «аналитика» келісім санатын бергеннен кейін ғана жүктеледі, GDPR 6(1)(a) бабы және Электрондық коммуникациялардағы құпиялылық туралы директиваның 5(3) бабына сәйкес
Аналитикалық құралдар орналастырылғанға дейін бұл бөлім жаңартылады.
3.4 Автоматты түрде жиналатын деректер
Сіз Веб-сайтқа кірген кезде біздің серверлеріміз автоматты түрде мыналарды жинауы мүмкін:
- IP мекенжайы
- Браузер түрі мен нұсқасы
- Операциялық жүйе
- Сілтеме URL мекенжайы
- Қаралған беттер және өткізілген уақыт
- Қол жеткізу күні мен уақыты
Бұл деректер қауіпсіздік пен операциялық мақсаттар үшін стандартты сервер журналдары арқылы жиналады.
4. Сіздің деректеріңізді қалай пайдаланамыз
Біз сіздің жеке деректеріңізді мынадай мақсаттар мен құқықтық негіздер бойынша өңдейміз:
| Мақсаты | Құқықтық негіз (GDPR 6-бабы) | Пайдаланылатын деректер |
|---|---|---|
| Сіздің аккаунтыңызды ұсыну және қолдау | Шартты орындау (6(1)(b) бабы) | Аты, электрондық пошта, құпия сөз хэші |
| Электрондық поштаны растау | Шартты орындау (6(1)(b) бабы) | Электрондық пошта мекенжайы |
| Пікір жариялау мүмкіндігін беру | Шартты орындау (6(1)(b) бабы) | Аты, пайдаланушы ID-сі, пікір мазмұны |
| Профильдің міндетті емес функцияларын ұсыну (астрология, дербестендіру, көрсетілетін байланыс және әлеуметтік сілтемелер) | Келісім (6(1)(a) бабы) — әрбір өрісті өз еркімен толтыру арқылы беріледі | Тегі, био, жынысы, туған күні, қалаулы тіл, профиль суреті, телефон нөмірлері, мессенджерлердегі қолжетімділік, әлеуметтік профиль URL-дері |
| Автоматтандырылған теріс пайдаланудан қорғау (reCAPTCHA) | Келісім (6(1)(a) бабы) — cookie келісім баннері арқылы | IP мекенжайы, құрылғы/браузер деректері |
| Веб-сайт қауіпсіздігі және теріс пайдаланудың алдын алу | Заңды мүдде (6(1)(f) бабы) | Сервер журналдары, IP мекенжайы |
| Веб-сайтты және пайдаланушы тәжірибесін жақсарту | Заңды мүдде (6(1)(f) бабы) | Агрегацияланған пайдалану деректері |
| Сіздің сұрауларыңызға жауап беру | Заңды мүдде (6(1)(f) бабы) | Электрондық пошта мекенжайы, сұрау мазмұны |
| Заңды міндеттемелерді сақтау | Заңды міндеттеме (6(1)(c) бабы) | Қолданылатын заңға сәйкес |
5. Деректерді беру және үшінші тараптар
Біз сіздің жеке деректеріңізді сатпаймыз.
Біз сіздің жеке деректеріңізді алушылардың мынадай санаттарымен бөлісуіміз мүмкін:
5.1 Қызмет көрсетушілер
| Қызмет көрсетуші | Мақсаты | Бөлісілетін деректер | Орналасуы |
|---|---|---|---|
| Google LLC | reCAPTCHA (теріс пайдалануға қарсы) | IP мекенжайы, құрылғы деректері, өзара әрекеттесу үлгілері | Америка Құрама Штаттары |
| Хостинг провайдері (ЕЭА негізіндегі инфрақұрылым) | Веб-сайт хостингі, дерекқор және қолданба инфрақұрылымы | Біздің серверлерде сақталған барлық деректер | Еуропалық экономикалық аймақ |
| Resend (Resend, Inc.) | Аккаунт растау, құпия сөзді қалпына келтіру және ұқсас қызметтік хаттарды жіберу | Алушының электрондық пошта мекенжайы, алушының аты, үлгіден құрылған хабарлама мазмұны | Америка Құрама Штаттары (деректерді беру GDPR 46-бабы бойынша Стандартты келісім-шарттық ережелер негізінде жүзеге асырылады) |
Барлық өңдеушілердің, соның ішінде болашақ өзгерістердің жаңартылған тізімі ішкі қосалқы өңдеушілер тізілімінде сақталады және [email protected] мекенжайына жазу арқылы сұрау бойынша алуға болады.
5.2 Заңды талаптар
Біз заң, нормативтік акт, соттық процесс немесе мемлекеттік орган талабы бойынша жеке деректерді ашуымыз мүмкін.
6. Халықаралық деректер тасымалы
Біздің кейбір қызмет көрсетушілеріміз (әсіресе Google LLC) Америка Құрама Штаттарында орналасқан. Сіздің деректеріңіз Еуропалық экономикалық аймақтан (ЕЭА) тыс берілген кезде біз мыналарға сүйенеміз:
- Еуропалық комиссия мақұлдаған Стандартты шарттық ережелер (SCCs)
- ЕО–АҚШ деректерді қорғау негіздері (алушы сертификатталған жағдайда)
- GDPR-дың V тарауында талап етілетін басқа да тиісті кепілдіктер
Сіз [email protected] арқылы бізбен хабарласу арқылы қолданылатын кепілдіктердің көшірмесін сұрай аласыз.
7. Деректерді сақтау
Біз сіздің жеке деректеріңізді осы Құпиялылық саясатында сипатталған мақсаттарды орындау үшін қажетті уақыт ішінде ғана сақтаймыз:
| Деректер санаты | Сақтау мерзімі |
|---|---|
| Белсенді аккаунт деректері | Сіздің аккаунтыңыз белсенді болған уақыт бойы |
| Жойылған аккаунт деректері | Расталған жою сұрауынан кейін 30 күн ішінде біздің өндірістік жүйелерімізден жойылады (қалпына келтіру және теріс пайдалану тергеулерін аяқтауға арналған қысқа жеңілдік кезеңі) |
| Пікір деректері | Пікір жарияланған уақыт бойы сақталады; автордың аккаунты жойылған кезде пікір анонимделеді (автор аты «Жойылған пайдаланушы» деп ауыстырылады), өшірілмейді — ағымдағы талқылаулардың тұтастығын сақтау үшін |
| Сервер және қолданба журналдары | 90 күн, содан кейін олар айналдырылып, жойылады |
| reCAPTCHA деректері | Google-дің өзіндік сақтау саясаттарына сәйкес Google басқарады |
| Аутентификация cookie файлдары | Шыққан немесе сеанс аяқталған кезде тазартылады |
| Электрондық поштаны растау токендері | Жасалғаннан кейін 24 сағат |
| Құпия сөзді қалпына келтіру токендері | Жасалғаннан кейін 1 сағат |
| Cookie келісім жазбалары | Келісім берілген немесе соңғы рет жаңартылған күннен бастап 3 жыл, заңды келісімнің дәлелі ретінде |
Деректер енді қажет болмаған кезде олар қауіпсіз түрде жойылады немесе қайтарымсыз түрде анонимделеді. Жойылған жеке деректері бар сақтық көшірмелер қалыпты сақтық көшірме айналым циклі барысында қайта жазылады.
8. GDPR бойынша сіздің құқықтарыңыз
Егер сіз ЕЭА-да немесе балама қорғаныспен юрисдикцияда болсаңыз, сізде мынадай құқықтар бар:
| Құқық | Сипаттамасы | GDPR бабы |
|---|---|---|
| Қолжетімділік | Жеке деректеріңіздің көшірмесін сұрау | 15-бап |
| Түзету | Дұрыс емес деректерді түзетуді сұрау | 16-бап |
| Өшіру | Деректеріңізді жоюды сұрау («ұмытылу құқығы») | 17-бап |
| Шектеу | Өңдеуді шектеуді сұрау | 18-бап |
| Деректерді тасымалдау | Деректеріңізді құрылымдық, машинамен оқылатын форматта алу | 20-бап |
| Қарсылық білдіру | Заңды мүдделерге негізделген өңдеуге қарсылық білдіру | 21-бап |
| Келісімді кері қайтару | Кез келген уақытта келісімді кері қайтару (өңдеу келісімге негізделген болса) | 7(3) бабы |
Осы құқықтардың кез келгенін жүзеге асыру үшін [email protected] мекенжайы бойынша бізбен хабарласыңыз. Біз сіздің сұрауыңызды алған күннен бастап 30 күн ішінде жауап береміз. Егер біз сіздің сұрауыңызды орындай алмасақ, оның себебін түсіндіреміз.
Сондай-ақ сіз өзіңіздің тұрақты тұрғылықты жеріңіз, жұмыс орныңыз немесе болжамды бұзушылық орны бойынша ЕО мүше мемлекеттеріндегі қадағалау органына шағым түсіруге құқығыңыз бар.
9. Деректер қауіпсіздігі
Біз сіздің жеке деректеріңізді қорғау үшін тиісті техникалық және ұйымдастырушылық шараларды қолданамыз, соның ішінде:
- Құпия сөздер криптографиялық хэштеу арқылы сақталады (ешқашан ашық мәтінде емес)
- Аутентификация токендері XSS шабуылдарын азайту үшін HttpOnly cookie файлдарында сақталады
- Жіберілетін барлық деректер үшін HTTPS шифрлау
- Жеке деректерге кімнің қол жеткізе алатынын шектейтін қол жеткізуді бақылау
Интернет арқылы беру немесе электрондық сақтау әдістерінің ешқайсысы 100% қауіпсіз емес. Біз сіздің деректеріңізді қорғау үшін коммерциялық тұрғыдан қолайлы құралдарды пайдалануға тырысқанымызбен, абсолютті қауіпсіздікке кепілдік бере алмаймыз.
10. Балалар құпиялылығы
Веб-сайт 18 жасқа толмаған адамдарға арналмаған. Аккаунт жасау үшін сізге кемінде 18 жас толған болуы керек, және біз 18 жасқа толмаған адамдардан жеке деректерді саналы түрде жинамаймыз. Егер сіз 18 жасқа толмаған адам бізге жеке деректерді бергенін білсеңіз, [email protected] мекенжайы арқылы бізбен хабарласыңыз, біз мұндай деректерді жоюға шаралар қолданамыз.
11. Көптілді қолжетімділік
Осы Құпиялылық саясаты бірнеше тілде қолжетімді. Аударылған нұсқалар арасында кез келген сәйкессіздік болған жағдайда, ағылшын нұсқасы басым күшке ие.
12. Осы Құпиялылық саясатына енгізілетін өзгерістер
Біз уақыт өте келе осы Құпиялылық саясатын жаңартуымыз мүмкін. Өзгерістер осы бетте «Соңғы жаңарту» күнімен бірге жарияланады. Маңызды өзгерістер үшін біз тіркелген пайдаланушыларға электрондық пошта арқылы немесе Веб-сайттағы көрнекті хабарландыру арқылы хабарлау үшін ақылға қонымды күш-жігер жұмсаймыз.
Сізге осы Құпиялылық саясатын мерзімді түрде қарап шығуды ұсынамыз.
13. Бізбен хабарласу
Егер сізде осы Құпиялылық саясаты немесе жеке деректеріңізді өңдеу туралы сұрақтарыңыз, алаңдаушылығыңыз немесе сұрауларыңыз болса, төмендегі ортақ байланыс нүктесін пайдаланып, бірлескен бақылаушылармен хабарласыңыз:
BaZi Compass бірлескен бақылаушылары Ростислав Войтович (Каменец-Подольский, Украина) және Олексий Кучеров (Вроцлав, Польша) Электрондық пошта: [email protected]
Өзгерістер журналы
| Нұсқасы | Күні | Өзгерістердің қысқаша сипаттамасы |
|---|---|---|
| 1.1 | 2026 жылғы 13 сәуір | §3.1 жаңартылды: ерікті түрде толтырылатын профиль өрістерін (тегі, био, жынысы, туған күні, қалаулы тіл, профиль суреті, мессенджерлердегі қолжетімділігімен телефон нөмірлері, әлеуметтік профиль URL-дері) ашатын «Профильдің міндетті емес деректері» ішкі бөлімі қосылды, құқықтық негіз және келісімді кері қайтару тәртібі көрсетілді. §4 мақсаттар кестесіне тиісті жол қосылды. §3.3 қажетті cookie кестесі қайта жасалды: 7 PII cookie жойылды (клиент тарапынан PII қысқартуды көрсетеді), cookie_consent cookie қосылды және клиентке қолжетімді cookie-лерде жеке деректер сақталмайтыны нақтыланды. |
| 1.0 | 2026 жылғы 11 сәуір | Бастапқы жариялау. |