Политика конфиденциальности

1. Оператор и область действия

Оператором персональных данных является Исполнитель из реквизитов. Политика применяется к сайту, аккаунту, проектам, поддержке, оплате, экспорту и техническим процессам DisserWrite.

Пока реквизиты, состав обработчиков и размещение базы не подтверждены, документ является демонстрационным шаблоном, а боевые платежи заблокированы.

2. Состав и источники данных

Из аккаунта: email, user_id, локаль и подтверждение 18+. Из проекта: тема, специальность, требования, материалы, план, черновики, источники, правки и экспорт. Из оплаты: заказ, продукт, сумма, валюта, статус, идентификатор транзакции и данные чека без полного номера карты.

Автоматически: IP, User-Agent, cookie сессии и выбора, время, версии и SHA-256 хеши юридических документов, события безопасности, ошибки и технические метрики. Полные реквизиты карты обрабатывает платёжный провайдер.

3. Цели и основания

Цели: регистрация, исполнение договора, хранение и генерация проекта, поиск источников, экспорт, оплата и возврат, чек, поддержка, безопасность, диагностика и обязанности по закону.

Основания: подтверждаемое согласие, исполнение принятой оферты и обязанности Оператора по законодательству Казахстана. Обрабатываются только необходимые данные.

4. Операции

Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу указанным обработчикам, обезличивание, блокирование и уничтожение. Решения с юридическими или аналогично существенными последствиями не принимаются исключительно автоматически.

5. Хранение в Казахстане

Персональные данные хранятся в базе, находящейся на территории Республики Казахстан. Это должно быть документально подтверждено до боевого запуска и не означает только «первичное» или временное хранение.

Резервные копии, журналы и файлы учитываются в карте данных и договорах. Если архитектура не выполняет закон, сбор данных и реальные платежи не запускаются.

6. Обработчики и трансграничная передача

В зависимости от реально включённых функций могут участвовать Supabase и его инфраструктурный провайдер, Vercel, Google Cloud Vertex AI, Anthropic как отключаемый резерв, PostHog, Sentry, email-провайдер, TipTop Pay и онлайн-ККМ/ОФД. До запуска для каждого публикуются юридическое наименование, страна, регион хранения, цель, состав данных и срок.

Минимально необходимые данные передаются за пределы Казахстана только при законном основании, требуемом согласии и надлежащей защите. AI-провайдерам нельзя направлять лишние идентификаторы или данные третьих лиц.

7. Cookie и аналитика

Обязательные cookie обеспечивают сессию, безопасность, локаль и сохранение выбора. Необязательная аналитика PostHog включается только после отдельного согласия; отказ не ограничивает основные функции.

8. Сроки хранения

Аккаунт и проекты хранятся до удаления, достижения цели или истечения установленного срока. Платёжные, фискальные и доказательные записи — в обязательные бухгалтерские, налоговые и исковые сроки. Точные сроки каждого обработчика публикуются до запуска.

После достижения цели данные уничтожаются или обезличиваются, если закон не требует дальнейшего хранения. Резервные копии удаляются по документированному циклу.

9. Права и отзыв

Пользователь вправе узнать об обработке, получить доступ и копию, требовать уточнения, блокирования или уничтожения незаконных данных, возражать, отозвать согласие и обжаловать действия Оператора.

Запрос направляется с зарегистрированного email на privacy-адрес. После идентификации Оператор прекращает обработку либо даёт мотивированный отказ при другом законном основании в срок по закону, включая срок до 15 рабочих дней для обработки отзыва.

10. Безопасность

Применяются разграничение доступа, RLS, шифрование каналов, журналирование, минимизация прав и исключение секретов из клиентского кода. Абсолютная безопасность не обещается. Об инцидентах сообщается в случаях и сроки по закону.

11. Контакты и изменения

Контакты Оператора опубликованы в реквизитах. Существенная правка целей, состава данных или получателей повышает версию и требует нового согласия.