Политика конфиденциальности — ASRP.tech

Документ: Политика конфиденциальности — ASRP.tech
Версия: 0.19c
Дата вступления в силу: 2026-10-30

1. Кто отвечает за данные

Оператором ASRP.tech является ТОО «Перспективные научно-исследовательские разработки», регистрационный номер BIN 240140033296, адрес регистрации Komarova 37-56, Baikonyr. Контакт по вопросам конфиденциальности: info@asrp.tech. Специалист по защите данных (DPO) не назначен. Контакт: info@asrp.tech.

2. Область действия

Эта политика описывает персональные данные, которые обрабатывает ASRP.tech. Политика относится к посетителям, владельцам аккаунтов и, где применимо, авторам, кураторам, экспертам и сотрудникам.

3. Какие данные мы обрабатываем

Аккаунт и идентификация

• Запись аккаунта может содержать: полное имя, имя и фамилию, имя пользователя, e-mail, телефон, аватар, дату рождения, пол, язык, часовой пояс, страну/регион/город, Telegram ID, баланс, время последней активности, роль и разрешения. Пароли хранятся как учётные данные сервисом идентификации.
• ASRP.tech обеспечивает работу единого ASRP ID (OpenID Connect), используемого в ASRP.art, ASRP.media, ASRP.science и Arcanum12th: выдаёт коды авторизации и refresh-токены, поддерживает вход по паролю и через Telegram и передаёт этим продуктам данные об аккредитации и трудоустройстве.
• Записи сессий входа хранят токен, срок его действия, user-agent браузера и IP-адрес.

Контент и активность, которые вы создаёте

• Дневник снов хранит текст сна (оригинал, краткое изложение, уточнённую и переведённую версии), заметки, отметки (осознанный, кошмар и др.), время сна и пробуждения, идентификаторы места, сгенерированное изображение и предсказание.

Коммуникации

• Интеграция с Telegram-ботом планирует напоминания о сне и обрабатывает задачи по снам; для партнёров формируются отчёты о рефералах.
• Форма обратной связи сохраняет имя, фамилию, e-mail, телефон, выбранный тариф и сообщение. Сотрудники видят письма с замаскированным e-mail заявителя.

Данные об источнике перехода и использовании

• Данные об источнике перехода (UTM) сохраняются у пользователя и в отдельных записях первоначального источника; страницы пожертвований фиксируют посещения, клики и UTM-данные.

Роли, разрешения и доступ сотрудников

• Роли сотрудников, разрешения и статус аккредитации хранятся по аккаунтам; сотрудники могут просматривать записи пользователей через панели, в списках e-mail маскируются.

Журналы сервера

• API пишет журналы приложения через модуль логирования; их содержимое и срок хранения определяет оператор.

Данные особых категорий (данные о здоровье, нейроданные и записи снов) описаны ниже в разделе «Данные о здоровье, нейроданные и исследовательские данные».

4. Cookie и хранилище браузера

• Сайт устанавливает cookie token, autoGeneratedToken, currencyId, utm и user и хранит выбранную тему в локальном хранилище под ключом theme.

ASRP.tech устанавливает следующие cookie: token, autoGeneratedToken, currencyId, utm, user. Кроме того, в локальном хранилище браузера хранятся: theme.

Уведомление о cookie. При первом посещении сайт показывает уведомление об использовании cookie («Мы используем cookie») с кнопкой «Понятно». Уведомление носит информационный характер: оно не предлагает выбрать категории cookie и не включает и не отключает cookie или скрипты. После нажатия кнопки уведомление больше не показывается: ваше подтверждение сохраняется в локальном хранилище браузера под ключом asrp_cookie_notice_ack (без срока действия) и в собственном (first-party) cookie asrp_cookie_notice_ack (400 дней, продлевается при каждом посещении). Уведомление снова появится, только если обе записи отсутствуют.

Google Tag Manager. Каждая страница сайта загружает Google Tag Manager (контейнер GTM-5VDP7D4S) — скрипт Google LLC. Уведомление о cookie, описанное выше, не включает и не отключает его. В контейнер могут быть добавлены теги аналитики (например, статистики аудитории) и рекламы (например, измерения эффективности рекламы); такие теги могут устанавливать собственные cookie и подчиняются условиям и уведомлениям о конфиденциальности Google или поставщика тега. Когда Google Tag Manager и его теги загружаются, Google получает технические данные: ваш IP-адрес, данные об устройстве и браузере, посещаемые вами страницы и идентификаторы cookie; эти данные передаются в США (см. раздел 7). Чтобы отказаться, заблокируйте или удалите cookie в настройках браузера, используйте блокировщик трекеров или контента, блокирующий googletagmanager.com, либо инструменты отказа от Google (например, дополнение браузера для отказа от Google Analytics https://tools.google.com/dlpage/gaoptout и настройки рекламы https://adssettings.google.com). Блокировка нужных сайту cookie, например используемых для входа, может нарушить работу отдельных частей сайта.

5. Платежи

• Платёжный слой интегрирован со следующими провайдерами: Stripe, а также внутренний баланс и записи о наличных. Какие из них активны в продакшене, определяет оператор.
• Для повторяющихся платежей запись сохранённой карты содержит тип карты, маскированный номер, рекуррентный токен и срок его действия; полный номер карты в этой записи не хранится.
• Заказы, покупки, подписки, транзакции, купоны и подарки записываются на аккаунт.

Платёжные провайдеры обрабатывают платёжные данные на основании собственных условий и уведомлений о конфиденциальности. Платёжный провайдер: Stripe. Платежи картой через Stripe получает ADVANCED SCIENTIFIC RESEARCH PROJECTS LLC, a Florida limited liability company [компания с ограниченной ответственностью штата Флорида], registration L17000209665, EIN 82-3065295, registered address 7901 4th St N Ste 300, St. Petersburg, FL 33702, United States (registered agent: Registered Agents Inc, at the same address). Эта американская компания является только получателем платежей; оператором данных остаётся казахстанское ТОО, указанное в этом документе. Платежи через платёжную систему Unicorn Lab получает казахстанское ТОО, указанное в этом документе.

6. Обработка ИИ и другие получатели

• IP-адрес посетителя передаётся в веб-сервис MaxMind GeoIP2 для определения страны и города.
• Если включены функции анализа снов, текст сна обрабатывается языковыми моделями OpenAI для анализа, толкования, перевода и языковой обработки.
• Страницы событий могут встраивать видео YouTube. Google Tag Manager описан в разделе 4.

Сотрудники оператора и его технические подрядчики могут получать доступ к данным в объёме, необходимом для работы сервиса. Все серверы находятся в Соединённых Штатах Америки; хостинг- и инфраструктурные провайдеры — хостинг-провайдеры в США.

7. Трансграничная передача

Часть получателей, названных в политике, находится за пределами страны оператора. Персональные данные передаются в США и хранятся там.

8. Хранение и удаление

• Аккаунты удаляются «мягко» (ставится отметка времени удаления, вход запрещается). Самостоятельное удаление описано ниже.

Хранение: данные аккаунта хранятся, пока аккаунт активен, и ещё 3 года; журналы — 1 год; платёжные записи — 5 лет (требование бухгалтерского законодательства).

Вы можете сами удалить свой аккаунт ASRP во всей экосистеме ASRP в настройках аккаунта в ASRP.tech. После запуска удаления у вас есть 24 часа, чтобы его отменить. Опубликованные вами работы остаются на сайте с подписью «Удалённый автор», а ваши комментарии обезличиваются. Если у вас есть невыплаченный доход, удаление откладывается до выплаты. Платёжные записи хранятся 5 лет. Запросы обрабатываются в срок, установленный законом.

9. Ваши права и как ими воспользоваться

В соответствии с применимым правом (право Республики Казахстан; надзорный орган: Министерство цифрового развития Республики Казахстан) вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки или передачу и возразить против обработки. Направляйте запросы на info@asrp.tech. Мы рассматриваем запросы в сроки, установленные законодательством Республики Казахстан о персональных данных, без необоснованной задержки.

10. Минимальный возраст

Минимальный возраст для использования сервиса: 18 лет. Сервис не предназначен для лиц младше 18 лет, и мы сознательно не обрабатываем их персональные данные. Возраст проверяется только при регистрации ASRP ID в ASRP.tech по дате рождения; регистрация младше 18 лет блокируется, а другие продукты ASRP получают из вашего аккаунта ASRP.tech только результат проверки возраста. Мы храним только дату рождения, необходимую для проверки, в течение того же срока, что и аккаунт, и никогда не показываем полную дату в публичных профилях. Аккаунты с неизвестным возрастом (например, созданные через Telegram) не могут пользоваться чувствительными функциями, пока в ASRP.tech не указана дата рождения. Если вы считаете, что были предоставлены данные лица младше 18 лет, напишите на info@asrp.tech.

11. Безопасность

Меры безопасности, действительно найденные в коде, указаны в разделах выше (например, HttpOnly cookie и скрытие данных в журналах).

12. Изменения политики

О существенных изменениях мы сообщаем пользователям по электронной почте и публикуем на сайте новую версию с новой датой и записью в истории изменений. Незначительные правки (опечатки, несущественные формулировки) публикуются на сайте без рассылки по электронной почте. Датой вступления в силу каждой версии является дата её публикации на сайте.

13. Данные о здоровье, нейроданные и исследовательские данные

Записи снов. Регистрируясь, вы принимаете настоящую политику, включая обработку введённого вами текста сна, как описано здесь и в разделе 6: текст сна передаётся в OpenAI для анализа, толкования и перевода; OpenAI обрабатывает его от нашего имени. Текст сна хранится на серверах ASRP в США (трансграничная передача из Казахстана).

Медицинские анализы и нейроданные (ЭЭГ) в настоящее время не собираются. До начала их сбора у вас будет запрошено отдельное явное согласие на каждый вид данных; оно никогда не проставляется заранее и не объединяется с другими согласиями. Такие данные не передаются третьим лицам.

Нейроданные описываются по категориям: сигналы, записанные нейроустройством, источником которого является либо собственное устройство ASRP, либо устройство партнёра. В настоящее время к продукту не подключено ни одно устройство.

Медицинские данные и нейроданные относятся к особым категориям персональных данных. Перед загрузкой или подключением медицинских анализов или нейроданных у вас запрашивается отдельное явное согласие на этот вид данных; согласия никогда не проставляются заранее и не объединяются с другими согласиями. Экран согласия содержит ссылку на этот раздел.

Видимость: только вы и поимённо названные эксперты ASRP; эксперты видят данные только с вашего разрешения по каждому случаю, и каждый такой доступ фиксируется в журнале.

Поставщики нейроустройств описываются только по категориям (собственные устройства ASRP и устройства партнёрских производителей); партнёрское устройство добавляется только после заключения подписанного договора с производителем.

Хранение: пока вы не удалите данные, и 1 год после этого.

Пользователи младше 18 лет не могут пользоваться этими функциями.

Функции медицинского анализа и нейроданных в настоящее время не предлагаются.

14. История изменений

Версия	Дата	Изменение
0.15	2026-10-30	Первая публикация текста на сайте.
0.16	2026-10-30	Применено решение владельца от 30 окт. 2026: американская компания подтверждена; её зарегистрированный адрес указан в подтверждённой форме, указан зарегистрированный агент.
0.17	2026-10-30	Списки провайдеров сокращены (решение владельца от 30 окт. 2026): провайдеры, недоступные пользователям, больше не называются.
0.18	2026-10-30	Уточнения формулировок (решение владельца от 30 окт. 2026): комиссия удерживается из выплаты автору; списки провайдеров и отдельные положения уточнены. Дополнение (одобрение владельца 30 окт. 2026): список платёжных провайдеров сокращён; провайдеры, не предлагаемые пользователям, больше не называются.
0.19	2026-10-30	Раздел о cookie обновлён (решение владельца от 30 окт. 2026): Google Tag Manager загружается на каждой странице, в него могут быть добавлены теги аналитики и рекламы; описаны данные, которые получает Google, и способы отказа. Также описаны уведомление о cookie и ключи хранения вашего подтверждения.
0.19c	2026-11-01	Раздел 13 — данные о снах и формулировки об OpenAI (Tech, School); исправление номера версии в заголовке.