Құпиялылық саясаты

ҚҰПИЯЛЫЛЫҚ ЖӘНЕ ДЕРБЕС ДЕРЕКТЕРДІ ӨҢДЕУ САЯСАТЫ

Павлодар қ., Қазақстан Республикасы
Күшіне енген күні: 5 қыркүйек 2026 ж.

Осы Құпиялылық және дербес деректерді өңдеу саясаты (бұдан әрі — «Саясат») https://signaturum.com сайтын, жеке кабинетті, API және Signaturum сервистерін пайдалану кезінде дербес деректерді өңдеу тәртібін түсіндіреді. Халықаралық/қазақстандық нұсқа үшін тиісті өңдеудің операторы — БСН 240340004389 «DigitalTown» ЖШС (бұдан әрі — «Оператор», «Әкімшілік» немесе «Біз»), егер нақты тапсырыста немесе жеке шартта басқа тұлға тікелей көрсетілмесе.

1. ЖАЛПЫ ҚАҒИДАТТАР, ТАРАПТАРДЫҢ РӨЛІ ЖӘНЕ ҚОЛДАНУ АЯСЫ

1.1. Саясат тіркелу, авторизация, төлем, қолдау, цифрлық депонирлеу және timestamp, көрінбейтін watermark және детекция, API, қорғалған storage, video/PDF көру, мониторинг, crawler және өзге Signaturum функцияларына қатысты деректерге қолданылады.

1.2. Біз деректерді заңды, әділ және ашық түрде, мәлімделген мақсатқа қажетті көлемде өңдейміз және деректерді сервис, қауіпсіздік, даулар мен заң міндеттері үшін қажет мерзімнен артық сақтамауға тырысамыз.

1.3. Сайтты пайдалану заң жеке келісімді талап ететін жағдайларда келісімді алмастырмайды. Cookie, маркетинг, кейбір трансшекаралық операциялар немесе сезімтал деректер үшін келісім қажет болса, ол бөлек сұралады.

1.4. Аккаунт, billing, support, security және өз product analytics үшін Біз әдетте өңдеу мақсаттары мен құралдарын өзіміз анықтаймыз. B2B-клиент API, storage, viewer, watermarking немесе crawler арқылы қызметкерлерінің, клиенттерінің, көрермендерінің немесе алушыларының деректерін өз нұсқаулары бойынша берсе, controller/processor рөлдері DPA, тапсырыс немесе арнайы шарттармен анықталуы мүмкін.

1.5. Үшінші тұлғалардың деректерін берген Пайдаланушы тиісті құқықтық негізге, қажетті хабарламалар мен келісімдерге өзі жауап береді.

1.6. Enterprise-интеграциялар үшін бөлек DPA, SLA, NDA және/немесе security schedule жасалуы мүмкін; арнайы шарттар тиісті бөлікте басым болады.

2. БІЗ ӨҢДЕЙ АЛАТЫН ДЕРЕКТЕР МЕН КОНТЕНТ

2.1. Сервиске байланысты мына санаттар өңделуі мүмкін:

  • a) Пайдаланушы берген деректер: аты/ұйым атауы, e-mail, телефон, ел/аймақ, ұйым деректері, қажет болса салық/тіркеу идентификаторлары, профиль, support хабарламалары, тапсырыс, тариф, лицензия және аккаунт баптаулары.
  • b) Техникалық және автоматты деректер: IP, сұрау күні/уақыты, session/device ID, браузер/ОЖ, тіл, referrer, cookie/local storage, login/API/rate-limit/webhook/error/anti-fraud/security logs және агрегатталған performance telemetry.

2.2. Файлдар функцияға қарай әртүрлі өңделеді. Hash жергілікті есептелсе, бастапқы файл браузерде/қосымшада қалып, серверге тек fingerprint және metadata жіберілуі мүмкін. Server-side watermark/detection, API, conversion немесе protected viewing кезінде файл немесе оның қажетті бөлігі Signaturum инфрақұрылымына жүктеліп, уақытша өңделуі мүмкін. Storage файлды тариф/баптау/шарт бойынша сақтайды. Crawler жария беттерді, файлдарды, URL, preview және техникалық белгілерді сәйкестік іздеу үшін ала алады. Сондықтан бұл Саясат файл «ешқашан құрылғыдан шықпайды» деп уәде бермейді.

2.3. Traceability үшін watermark-ID, recipient-ID, distribution-ID, беру күні/тәсілі, домен, IP, user-agent, view/open time, viewing events және техникалық logs өңделуі мүмкін. Мүмкіндігінше олар псевдонимді болуы тиіс. Ішкі ID мен тұлға сәйкестігі архитектураға қарай клиентте, Signaturum-да немесе екеуінде сақталуы мүмкін.

2.4. Банк картасы деректері әдетте payment provider жағында енгізіледі. Біз payment status, amount, currency, transaction ID, masked card data және accounting/refund/antifraud/support үшін қажет деректерді ала аламыз, бірақ толық card number/CVV-ді арнайы төлем архитектурасы талап етпесе алмаймыз.

3. ӨҢДЕУ МАҚСАТТАРЫ ЖӘНЕ ҚҰҚЫҚТЫҚ НЕГІЗДЕР

3.1. Деректер тиісті құқықтық негіз болғанда мына мақсаттарға қажетті көлемде өңделеді:

  • a) Шарт және Пайдаланушы сұрауы: тіркелу, authorization, Services, watermark/detection, deposit, API, storage, viewer, crawler, certificates/reports, notifications, support, billing/refunds.
  • b) Заңды мүдде және security, заң рұқсат етсе: аккаунт/инфрақұрылымды қорғау, fraud/abuse prevention, diagnostics, load management, compatibility, internal audit және legal claims.
  • c) Заңдық міндеттер: accounting/tax, lawful authority requests, mandatory retention, sanctions/export control және өзге міндеттер.
  • d) Келісім талап етілгенде: optional marketing, кейбір analytics/advertising cookies, белгілі cross-border операциялар немесе заң келісім талап ететін өзге processing.

4. ДЕРЕКТЕР СУБЪЕКТІСІНІҢ ҚҰҚЫҚТАРЫ

4.1. Қолданылатын заңға қарай субъект processing туралы ақпарат, access, correction, restriction, deletion/destruction, consent withdrawal, copy/portability, objection және өзге құқықтарды сұрата алады. Signaturum тек B2B-клиент тапсырмасымен өңдейтін дерек бойынша сұрау сол клиентке бағытталуы мүмкін.

4.2. Рұқсатсыз ашуды болдырмау үшін біз identity/account ownership/representative authority-ді орынды тексере аламыз. Заң рұқсат етсе, legal obligation, security, third-party rights немесе legal claims үшін сұрау шектелуі мүмкін.

4.3. GDPR тәрізді режим қолданылса, access, rectification, erasure, restriction, portability, objection, consent withdrawal және supervisory authority-ге complaint құқықтары болуы мүмкін. Заң DPO/representative талап етсе, байланыс деректері бөлек жарияланады.

4.4. California/кейбір АҚШ штаттарының заңы қолданылса, know/access, correct, delete, portability, sale/sharing/targeted advertising opt-out және non-discrimination құқықтары болуы мүмкін. Осы редакция күні біз дербес деректерді ақшалай ақыға сатпаймыз.

4.5. LGPD, APPI немесе өзге жергілікті заң қолданылса, сол заң талап ететін access, correction, deletion/anonymisation, transfer information, consent withdrawal және өзге құқықтар беріледі.

4.6. Сұраулар support@signaturum.com мекенжайына жіберіледі және заңдағы мерзімде қаралады.

5. САҚТАУ ОРНЫ, ЛОКАЛИЗАЦИЯ, ТРАНСШЕКАРАЛЫҚ БЕРУ ЖӘНЕ BLOCKCHAIN

5.1. Сақтау/өңдеу орны шарттық тарапқа, дерек санатына, Сервиске және infrastructure provider-ге байланысты. Біз қолданылатын міндетті localization талаптарын ескере отырып collection, recording, systematisation, storage және өзге processing ұйымдастырамыз. International transfer заң рұқсат еткенде және қажет safeguard қолданылғанда жүзеге асуы мүмкін.

5.2. Cloud/hosting, CDN, email, analytics, error monitoring, payment, anti-fraud, support және өзге provider-лерге дерек тек функция үшін қажетті көлемде беріледі.

5.3. Пайдаланушы hash/ID/technical data-ны public blockchain/distributed ledger-ге жазуды бастаса, жазба public, independent nodes арасында replicated және practically immutable болуы мүмкін. Confirmation-нан кейін оны public network-тен жоюға кепілдік берілмейді. On-chain тек minimum fingerprint немесе pseudonymous technical ID орналастырылуы тиіс.

5.4. Signaturum жүйесінен deletion public blockchain record-ты, independent third-party copies-ті, backup rotation біткенге дейінгі көшірмелерді немесе заң сақтауды талап ететін жазбаларды автоматты түрде жоймайды.

6. САҚТАУ МЕРЗІМДЕРІ ЖӘНЕ ЖОЮ

6.1. Account data аккаунт белсенді кезде және кейін settlement, refund, security, disputes, claims және mandatory retention үшін қажетті мерзімде сақталады. Technical/security logs үшін event type/risk-ке қарай бөлек шектеулі мерзім болуы мүмкін.

6.2. One-time server-side watermark/detection/conversion файлдары processing, retry, delivery, diagnostics және security үшін қажетті уақытта work storage, queue, cache және backup mechanism-де уақытша сақталуы мүмкін, содан кейін Storage таңдалмаса lifecycle бойынша жойылады/де-идентификацияланады.

6.3. Storage file User deletion, service/tariff end немесе product/order period-ке дейін, backup deletion period ескеріле отырып сақталады. Crawler findings, URL, screenshots/previews, detection/evidence logs monitoring/evidence/security/legal claims үшін ұзағырақ сақталуы мүмкін.

6.4. Нақты мерзімді алдын ала айту мүмкін болмаса, purpose, sensitivity, risk, contract duration, evidence need, statutory retention және anonymisation мүмкіндігі есепке алынады.

7. ҚАУІПСІЗДІК, COOKIE, ANALYTICS, АВТОМАТТАНДЫРУ ЖӘНЕ БАЛАЛАР

7.1. Біз risk-ке сай access control, logging, қажет жерде encryption, secret/key management, backups, monitoring, updates, anti-fraud, rate limits және incident response сияқты шараларды қолданамыз. Ешбір әдіс absolute security бермейді.

7.2. Security incident болса, біз containment/remediation шараларын қабылдап, заң талап еткенде және мерзімде subjects/authorities-ке хабарлаймыз.

7.3. User password, API key, token, webhook secret және integration security-ге өзі жауап береді.

7.4. Сайт authentication/security/language/core functionality үшін necessary cookie/local storage қолдана алады. Optional analytics/marketing technologies applicable consent requirements-ке сай қолданылады.

7.5. Watermark/detection алгоритмдері контентті автоматты талдайды, бірақ өздігінен адамға legal effect жасайтын decision үшін арналмаған; automated detection result адамға санкция қолданудың жалғыз негізі болмауы тиіс.

7.6. Сервистер арнайы балаларға арналмаған. Заң бойынша дербес келісім бере алмайтын жастағы балалардың деректерін саналы түрде сұрамаймыз.

8. ҮШІНШІ ТҰЛҒАЛАРҒА БЕРУ, МЕМЛЕКЕТТІК СҰРАУЛАР, ӨЗГЕРІСТЕР ЖӘНЕ БАЙЛАНЫС

8.1. Деректер еркін жария етілмейді. Олар Service provider-лерге, reorganisation/financing/sale кезіндегі successor-ға, confidentiality міндеті бар advisers-ке, сондай-ақ law/binding process, rights protection, fraud/security немесе life/health үшін қажет жағдайда authorities/others-ке берілуі мүмкін.

8.2. Біз authority request заңдылығы мен scope-ын бағалап, рұқсат етілсе disclosure-ды minimum necessary-ге шектеуге тырысамыз.

8.3. Merger/reorganisation/investment/asset sale/product transfer кезінде data potential/actual successor-ға confidentiality және applicable law талаптарымен берілуі мүмкін.

«DigitalTown» ЖШС
БСН 240340004389
140007, ПАВЛОДАР ОБЛЫСЫ, ПАВЛОДАР ҚАЛАСЫ, АҒАЙЫНДЫ ДҮЙСЕМБИНОВТЕР КӨШЕСІ, 1/15 СТ-Е
Email: support@signaturum.com