Политика конфиденциальности
Настоящая Политика конфиденциальности описывает, как мобильное приложение Kinobaza — маркетплейс кастингов и услуг кинопроизводства — собирает, использует, хранит и передаёт ваши персональные данные, а также какие права вы имеете в отношении этих данных. Приложение предназначено для аудитории в Республике Казахстан и доступно на языках: русский, английский, казахский, узбекский.
Приложение предназначено исключительно для лиц, достигших 18 лет. Используя Kinobaza, вы подтверждаете, что вам исполнилось 18 лет.
1. Кто мы
Оператором персональных данных (data controller) является:
- ТОО «J-19 group»
- БИН: 190540021304
- Юридический адрес: Республика Казахстан, г. Алматы, Алатауский район, мкр. Акбулак, ул. Шарипова, д. 157, индекс 160600
- Контакт по всем вопросам (поддержка, конфиденциальность, жалобы): J19europe01@gmail.com
По всем вопросам, связанным с обработкой ваших персональных данных, реализацией ваших прав, а также для подачи жалоб вы можете обращаться к нам по указанному адресу электронной почты.
2. Какие данные мы собираем
Мы собираем следующие категории данных в зависимости от того, как вы используете приложение.
2.1. Данные аккаунта
- Номер телефона
- Адрес электронной почты (email)
- Пароль (хранится в виде хэша)
- Имя, фамилия, отчество
- Никнейм
- Дата рождения
- Тип аккаунта (физическое лицо или бизнес)
2.2. Чувствительные данные талантов (профиль и карточки)
Обращаем особое внимание: при создании профиля и карточек талантов может обрабатываться расширенный набор данных, часть из которых относится к чувствительным (специальным) категориям персональных данных. Такие данные обрабатываются на основании вашего согласия и публикуются в профиле по вашему усмотрению. К ним относятся:
- Пол
- Дата рождения
- Гражданство / национальность
- Физические и модельные параметры: рост, вес, размеры одежды и обуви, цвет глаз и волос, татуировки, обмеры
- Языки, навыки, образование
- Опыт работы и фильмография
- Контактные данные агента (данные третьих лиц)
- Портфолио: фото, видео, аудио, файлы PDF
- Ссылки на социальные сети
- Ставки (расценки)
Если вы указываете контакты агента или иных третьих лиц, вы подтверждаете, что имеете право предоставить эти данные.
2.3. Данные бизнес-аккаунтов
- Название компании
- БИН
2.4. Данные проектов и продакшна
- Название проекта
- Бюджет
- Локации съёмок
- Участники команды и их контактные данные
- Сцены
- Табели учёта рабочего времени
- Транспорт
2.5. Геолокация
- Точные GPS-координаты — собираются только на переднем плане (когда приложение открыто и активно) и только для прогноза погоды на месте съёмок. Фоновая геолокация не используется.
2.6. Данные общения
- Сообщения и вложения в чате
- Статусы «онлайн» и «прочитано»
2.7. Данные о поведении
- Избранное
- История просмотров карточек
2.8. Технические данные
- Push-токен (Firebase Cloud Messaging, FCM)
- Отчёты о сбоях (Firebase Crashlytics): стек-трейсы, модель устройства, версия операционной системы
- Базовая телеметрия Firebase
3. Цели и правовые основания обработки
Мы обрабатываем ваши данные в следующих целях и на следующих правовых основаниях в соответствии с применимым законодательством Республики Казахстан:
- Создание и ведение аккаунта, аутентификация — для предоставления вам доступа к приложению и его функциям.
- Публикация профиля и карточек талантов — на основании вашего согласия, чтобы другие пользователи платформы могли вас найти.
- Организация кастингов, проектов и сделок — для функционирования маркетплейса и взаимодействия между пользователями.
- Кастинг-уведомления — на основании вашего согласия, чтобы информировать вас о подходящих возможностях.
- Общение между пользователями — для работы чата и обмена сообщениями.
- Прогноз погоды на месте съёмок — на основании использования геолокации.
- Функции искусственного интеллекта — на основании вашего согласия (см. раздел 4).
- Обеспечение безопасности, диагностика и устранение сбоев — для стабильной и безопасной работы приложения.
При регистрации вы предоставляете согласия: на обработку персональных данных; на условия использования; подтверждение того, что вам исполнилось 18 лет; на публикацию профиля; на получение кастинг-уведомлений; на использование данных для функций искусственного интеллекта. Вы можете отозвать согласия в любой момент (см. раздел 8).
4. Обработка с помощью искусственного интеллекта
Приложение содержит функции искусственного интеллекта «DurusAi»: умный поиск, генерация описания «о себе», ИИ-ассистент (чат, история переписки сохраняется) и анализ сценария (загруженный файл обрабатывается ИИ). Все ИИ-запросы направляются через наш бэкенд к сторонним поставщикам больших языковых моделей.
Результаты работы ИИ могут быть неточными и не являются профессиональной, в том числе юридической, консультацией.
Обработка данных с помощью ИИ осуществляется на основании вашего согласия. Подробности — в отдельной Политике использования ИИ. Перечень ИИ-провайдеров и страны передачи данных указаны в разделе 5.
5. Кому мы передаём данные и трансграничная передача
Для работы приложения мы привлекаем суб-обработчиков. Часть из них находится за пределами Республики Казахстан, в связи с чем осуществляется трансграничная передача данных. Перечень суб-обработчиков:
- Google / Firebase (Google LLC, США) — аутентификация, push-уведомления (FCM), отчёты о сбоях (Crashlytics), базовая аналитика. Трансгранично — в США.
- Yandex Cloud Object Storage — хранение загруженных файлов. Регион — Казахстан.
- ИИ-провайдеры (обработка ИИ-функций): Groq (США), Google Gemini (США), OpenRouter (США). Передаётся введённый текст и загруженные сценарии. Трансгранично — в США.
- Open-Meteo (Германия) — прогноз погоды. Передаются координаты / город.
Кроме того, данные передаются между пользователями платформы — контактная информация и иные сведения в рамках совместных проектов и сделок становятся доступны другим участникам.
5.1. Международные пользователи
Приложение управляется из Республики Казахстан и в первую очередь рассчитано на пользователей в Казахстане. Если вы используете приложение из другой страны, обратите внимание, что ваши данные могут обрабатываться и храниться в Республике Казахстан, а также в других странах (в том числе в США — нашими суб-обработчиками), законодательство которых о защите данных может отличаться. Используя приложение, вы соглашаетесь с такой трансграничной обработкой.
6. Геолокация
Мы используем точные GPS-координаты только когда приложение открыто и активно (на переднем плане) и исключительно для получения прогноза погоды на месте съёмок. Фоновая геолокация не используется. Координаты или название города передаются сервису Open-Meteo (Германия) для формирования прогноза.
7. Сроки хранения
- Данные аккаунта и контент — хранятся, пока существует ваш аккаунт.
- После запроса на удаление — персональные данные удаляются или обезличиваются сразу; окончательное удаление происходит в течение приблизительно 30 дней.
- Сессионные токены — 30 дней.
8. Ваши права
В соответствии с применимым законодательством Республики Казахстан вы имеете следующие права в отношении ваших персональных данных:
- Доступ и выгрузка данных — вы можете экспортировать свои данные непосредственно в приложении.
- Удаление аккаунта и данных — в приложении: Профиль → Удалить аккаунт.
- Исправление данных — путём редактирования профиля в приложении.
- Отзыв согласий и иные обращения — по адресу J19europe01@gmail.com.
Мы рассматриваем обычные запросы в течение 30 дней. Жалобы на оскорбительный или недопустимый контент рассматриваются в течение 24 часов.
Вы также вправе обжаловать действия или бездействие оператора, связанные с обработкой ваших персональных данных, в уполномоченный государственный орган в сфере защиты персональных данных Республики Казахстан.
9. Безопасность
Мы принимаем технические и организационные меры для защиты ваших данных, в том числе:
- Передача данных по защищённому протоколу HTTPS/TLS.
- Хранение токенов доступа в защищённом хранилище устройства.
- Хранение паролей в виде хэша.
- Ролевой доступ в рамках проектов.
10. Дети
Приложение предназначено исключительно для лиц, достигших 18 лет. Мы сознательно не собираем данные лиц младше 18 лет. При регистрации вы подтверждаете своё совершеннолетие.
11. Идентификаторы и аналитика
Мы используем сервисы Firebase в минимально необходимом объёме: push-токен (FCM) для уведомлений, отчёты о сбоях (Crashlytics) для диагностики и базовую телеметрию Firebase для обеспечения стабильной работы приложения.
12. Изменения политики
Мы можем время от времени обновлять настоящую Политику конфиденциальности. Об изменениях мы будем информировать в приложении.
13. Контакты
По всем вопросам, связанным с настоящей Политикой и обработкой ваших персональных данных, обращайтесь:
- ТОО «J-19 group»
- БИН: 190540021304
- Республика Казахстан, г. Алматы, Алатауский район, мкр. Акбулак, ул. Шарипова, д. 157, индекс 160600
- Email: J19europe01@gmail.com
Применимое право — законодательство Республики Казахстан, в том числе применимое законодательство Республики Казахстан о персональных данных и их защите.