Політика конфіденційності — ASRP.tech

Документ: Політика конфіденційності — ASRP.tech
Версія: 0.19c
Дата набрання чинності: 2026-10-30

1. Хто відповідає за дані

Оператором ASRP.tech є ТОВ «Перспективні науково-дослідні розробки» (переклад; офіційна назва — ТОО «Перспективные научно-исследовательские разработки»), реєстраційний номер BIN 240140033296, адреса реєстрації Komarova 37-56, Baikonyr. Контакт із питань конфіденційності: info@asrp.tech. Відповідальну особу із захисту даних (DPO) не призначено. Контакт: info@asrp.tech.

2. Сфера дії

Ця політика описує персональні дані, які обробляє ASRP.tech. Політика стосується відвідувачів, власників акаунтів і, де застосовно, авторів, кураторів, експертів і співробітників.

3. Які дані ми обробляємо

Акаунт та ідентифікація

Запис акаунта може містити: повне ім’я, ім’я та прізвище, ім’я користувача, e-mail, телефон, аватар, дату народження, стать, мову, часовий пояс, країну/регіон/місто, Telegram ID, баланс, час останньої активності, роль і дозволи. Паролі зберігаються як облікові дані сервісом ідентифікації.
ASRP.tech забезпечує роботу єдиного ASRP ID (OpenID Connect), що використовується в ASRP.art, ASRP.media, ASRP.science та Arcanum12th: видає коди авторизації та refresh-токени, підтримує вхід за паролем і через Telegram та передає цим продуктам дані про акредитацію й працевлаштування.
Записи сесій входу зберігають токен, термін його дії, user-agent браузера та IP-адресу.

Контент та активність, які ви створюєте

Щоденник снів зберігає текст сну (оригінал, стислий виклад, уточнену та перекладену версії), нотатки, позначки (усвідомлений, кошмар тощо), час сну та пробудження, ідентифікатори місця, згенероване зображення та передбачення.

Комунікації

Інтеграція з Telegram-ботом планує нагадування про сон і обробляє завдання зі снами; для партнерів формуються звіти про рефералів.
Форма зворотного зв’язку зберігає ім’я, прізвище, e-mail, телефон, обраний тариф і повідомлення. Співробітники бачать листи із замаскованим e-mail заявника.

Дані про джерело переходу та використання

Дані про джерело переходу (UTM) зберігаються у користувача та в окремих записах початкового джерела; сторінки пожертв фіксують відвідування, кліки та UTM-дані.

Ролі, дозволи та доступ співробітників

Ролі співробітників, дозволи та статус акредитації зберігаються за акаунтами; співробітники можуть переглядати записи користувачів через панелі, у списках e-mail маскуються.

Журнали сервера

API пише журнали застосунку через модуль логування; їхній вміст і термін зберігання визначає оператор.

Дані особливих категорій (дані про здоров’я, нейродані та записи снів) описано нижче в розділі «Дані про здоров’я, нейродані та дослідницькі дані».

4. Cookie та сховище браузера

Сайт встановлює cookie token, autoGeneratedToken, currencyId, utm та user і зберігає обрану тему в локальному сховищі під ключем theme.

ASRP.tech встановлює такі cookie: token, autoGeneratedToken, currencyId, utm, user. Крім того, у локальному сховищі браузера зберігаються: theme.

Сповіщення про cookie. Під час першого відвідування сайт показує сповіщення про використання cookie з кнопкою «Зрозуміло». Сповіщення має інформаційний характер: воно не пропонує обрати категорії cookie та не вмикає й не вимикає cookie чи скрипти. Після натискання кнопки сповіщення більше не показується: ваше підтвердження зберігається в локальному сховищі браузера за ключем asrp_cookie_notice_ack (без терміну дії) і у власному (first-party) cookie asrp_cookie_notice_ack (400 днів, подовжується під час кожного відвідування). Сповіщення з’явиться знову, лише якщо обидва записи відсутні.

Google Tag Manager. Кожна сторінка сайту завантажує Google Tag Manager (контейнер GTM-5VDP7D4S) — скрипт Google LLC. Сповіщення про cookie, описане вище, не вмикає і не вимикає його. До контейнера можуть бути додані теги аналітики (наприклад, статистики аудиторії) та реклами (наприклад, вимірювання ефективності реклами); такі теги можуть встановлювати власні cookie та підпорядковуються умовам і повідомленням про конфіденційність Google або постачальника тега. Коли Google Tag Manager та його теги завантажуються, Google отримує технічні дані: вашу IP-адресу, дані про пристрій і браузер, відвідувані вами сторінки та ідентифікатори cookie; ці дані передаються до США (див. розділ 7). Щоб відмовитися, заблокуйте або видаліть cookie в налаштуваннях браузера, використайте блокувальник трекерів чи вмісту, що блокує googletagmanager.com, або інструменти відмови від Google (наприклад, розширення браузера для відмови від Google Analytics https://tools.google.com/dlpage/gaoptout та налаштування реклами https://adssettings.google.com). Блокування потрібних сайту cookie, наприклад тих, що використовуються для входу, може порушити роботу окремих частин сайту.

5. Платежі

Платіжний шар інтегровано з такими провайдерами: Stripe, а також внутрішній баланс і записи про готівку. Які з них активні в продакшені, визначає оператор.
Для повторюваних платежів запис збереженої картки містить тип картки, маскований номер, рекурентний токен і термін його дії; повний номер картки в цьому записі не зберігається.
Замовлення, покупки, підписки, транзакції, купони та подарунки записуються на акаунт.

Платіжні провайдери обробляють платіжні дані на підставі власних умов і повідомлень про конфіденційність. Платіжний провайдер: Stripe. Платежі карткою через Stripe отримує ADVANCED SCIENTIFIC RESEARCH PROJECTS LLC, a Florida limited liability company [компанія з обмеженою відповідальністю штату Флорида], registration L17000209665, EIN 82-3065295, registered address 7901 4th St N Ste 300, St. Petersburg, FL 33702, United States (registered agent: Registered Agents Inc, at the same address). Ця американська компанія є лише отримувачем платежів; оператором даних залишається казахстанське ТОО, зазначене в цьому документі. Платежі через платіжну систему Unicorn Lab отримує казахстанське ТОО, зазначене в цьому документі.

6. Обробка ІІ та інші отримувачі

IP-адреса відвідувача передається до вебсервісу MaxMind GeoIP2 для визначення країни та міста.
Якщо ввімкнено функції аналізу снів, текст сну обробляється мовними моделями OpenAI для аналізу, тлумачення, перекладу та мовної обробки.
Сторінки подій можуть вбудовувати відео YouTube. Google Tag Manager описано в розділі 4.

Співробітники оператора та його технічні підрядники можуть отримувати доступ до даних в обсязі, потрібному для роботи сервісу. Усі сервери розташовані в Сполучених Штатах; хостинг- та інфраструктурні провайдери — хостинг-провайдери в США.

7. Транскордонна передача

Частина отримувачів, названих у політиці, перебуває за межами країни оператора. Персональні дані передаються до США і зберігаються там.

8. Зберігання та видалення

Акаунти видаляються «м’яко» (встановлюється позначка часу видалення, вхід заборонено). Самостійне видалення описано нижче.

Зберігання: дані облікового запису зберігаються, поки обліковий запис активний, і ще 3 роки; журнали — 1 рік; платіжні записи — 5 років (вимога бухгалтерського законодавства).

Ви можете самостійно видалити свій акаунт ASRP в усій екосистемі ASRP у налаштуваннях акаунта в ASRP.tech. Після початку видалення у вас є 24 години, щоб його скасувати. Опубліковані вами роботи залишаються на сайті з підписом «Видалений автор», а ваші коментарі знеособлюються. Якщо у вас є невиплачений дохід, видалення відкладається до виплати. Платіжні записи зберігаються 5 років. Запити обробляються у строк, установлений законом.

9. Ваші права та як ними скористатися

Відповідно до застосовного права (право Республіки Казахстан; наглядовий орган: Міністерство цифрового розвитку Республіки Казахстан) ви можете запросити доступ до своїх даних, їх виправлення, видалення, обмеження обробки або передачу та заперечити проти обробки. Надсилайте запити на info@asrp.tech. Ми розглядаємо запити у строки, встановлені законодавством Республіки Казахстан про персональні дані, без необґрунтованої затримки.

10. Мінімальний вік

Мінімальний вік для користування сервісом: 18 років. Сервіс не призначений для осіб віком до 18 років, і ми свідомо не обробляємо їхні персональні дані. Вік перевіряється лише під час реєстрації ASRP ID в ASRP.tech за датою народження; реєстрацію до 18 років заблоковано, а інші продукти ASRP отримують з вашого акаунта ASRP.tech лише результат перевірки віку. Ми зберігаємо лише дату народження, потрібну для перевірки, протягом того самого строку, що й акаунт, і ніколи не показуємо повну дату в публічних профілях. Акаунти з невідомим віком (наприклад, створені через Telegram) не можуть користуватися чутливими функціями, доки в ASRP.tech не вказано дату народження. Якщо ви вважаєте, що було надано дані особи віком до 18 років, напишіть на info@asrp.tech.

11. Безпека

Заходи безпеки, справді знайдені в коді, зазначені в розділах вище (наприклад, HttpOnly cookie та приховування даних у журналах).

12. Зміни політики

Про суттєві зміни ми повідомляємо користувачів електронною поштою та публікуємо на сайті нову версію з новою датою і записом в історії змін. Незначні правки (друкарські помилки, несуттєві формулювання) публікуються на сайті без розсилання електронною поштою. Датою набрання чинності кожної версії є дата її публікації на сайті.

13. Дані про здоров’я, нейродані та дослідницькі дані

Записи снів. Реєструючись, ви приймаєте цю політику, зокрема обробку введеного вами тексту сну, як описано тут і в розділі 6: текст сну передається до OpenAI для аналізу, тлумачення та перекладу; OpenAI обробляє його від нашого імені. Текст сну зберігається на серверах ASRP у США (транскордонна передача з Казахстану).

Медичні аналізи та нейродані (ЕЕГ) наразі не збираються. Перед їх збиранням у вас запитуватимуть окрему явну згоду на кожен вид даних; вона ніколи не проставляється заздалегідь і не поєднується з іншими згодами. Такі дані третім особам не передаються.

Нейродані описуються за категоріями: сигнали, записані нейропристроєм, джерелом якого є або власний пристрій ASRP, або пристрій партнера. Наразі до продукту не підключено жодного пристрою.

Медичні дані та нейродані належать до особливих категорій персональних даних. Перед завантаженням або підключенням медичних аналізів чи нейроданих у вас запитують окрему явну згоду на цей вид даних; згоди ніколи не проставляються заздалегідь і не поєднуються з іншими згодами. Екран згоди містить посилання на цей розділ.

Видимість: лише ви та поіменно названі експерти ASRP; експерти бачать дані лише з вашого дозволу щодо кожного випадку, і кожен такий доступ фіксується в журналі.

Постачальників нейропристроїв описано лише за категоріями (власні пристрої ASRP і пристрої партнерських виробників); партнерський пристрій додається лише після укладення підписаного договору з виробником.

Зберігання: доки ви не видалите дані, і 1 рік після цього.

Користувачі віком до 18 років не можуть користуватися цими функціями.

Функції медичного аналізу та нейроданих наразі не пропонуються.

14. Історія змін

Версія	Дата	Зміна
0.15	2026-10-30	Перша публікація тексту на сайті.
0.16	2026-10-30	Застосовано рішення власника від 30 жовт. 2026: американську компанію підтверджено; її зареєстровану адресу вказано в підтвердженій формі, вказано зареєстрованого агента.
0.17	2026-10-30	Списки провайдерів скорочено (рішення власника від 30 жовт. 2026): провайдерів, недоступних користувачам, більше не названо.
0.18	2026-10-30	Уточнення формулювань (рішення власника від 30 жовт. 2026): комісія утримується з виплати авторові; списки провайдерів і окремі положення уточнено. Доповнення (схвалення власника 30 жовт. 2026): список платіжних провайдерів скорочено; провайдерів, які не пропонуються користувачам, більше не названо.
0.19	2026-10-30	Розділ про cookie оновлено (рішення власника від 30 жовт. 2026): Google Tag Manager завантажується на кожній сторінці, до нього можуть бути додані теги аналітики та реклами; описано дані, які отримує Google, і способи відмови. Також описано сповіщення про cookie та ключі зберігання вашого підтвердження.
0.19c	2026-11-01	Розділ 13 — дані про сни та формулювання щодо OpenAI (Tech, School); виправлення номера версії в заголовку.