ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ И ПРАВОВЫЕ ОСНОВАНИЯ

1.1. Настоящая Политика конфиденциальности и защиты данных (далее — «Политика») определяет порядок сбора, накопления, хранения, использования, деперсонализации, блокирования и уничтожения персональных данных пользователей платформы Q-MIND (веб-сайт qmind.kz и связанные сервисы).

1.2. Правовым основанием настоящей Политики являются:

Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон о персональных данных»);

Закон Республики Казахстан от 24 ноября 2015 года № 418-V «Об информатизации»;

Гражданский кодекс Республики Казахстан и правила Публичной оферты Платформы Q-MIND.

1.3. Оператором персональных данных выступает:

ИП «QMIND SYNERGY» (ИП Ошибаев А.Н.), ИИН: 710606301813, адрес: Республика Казахстан, г. Алматы, ул. Саина, д. 20/1, кв. 12 (далее — «Оператор»).

1.4. Акцепт Публичной оферты, заполнение веб-форм на Сайте, регистрация или прохождение инструментального скрининга означают полное и безоговорочное согласие Пользователя (далее — «Субъект») с условиями настоящей Политики.

1.5. Оператор вправе в одностороннем порядке обновлять текст настоящей Политики. Новая редакция вступает в силу с момента ее публикации на Сайте.

2. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

Оператор осуществляет обработку исключительно тех сведений, которые объективно необходимы для качественного оказания информационно-аналитических услуг:

2.1. Идентификационные и контактные данные:

Имя (или псевдоним/обращение, выбранное Пользователем);

Номер контактного телефона;

Адрес электронной почты (e-mail) и/или идентификатор в мессенджере (для пересылки Итогового отчета и сервисных уведомлений);

Сведения о законном представителе (при оформлении заказа для подростков 12–18 лет).

2.2. Хронобиологические параметры:

Дата, время и место рождения (используются исключительно для расчета врожденного типа нейродинамики, биоритмов, циркадных циклов по алгоритмам хронобиологического модуля).

2.3. Психометрические данные (субъективный профиль):

Массив ответов на вопросы цифрового опросника Psy-Analyzer (36 вопросов психологического скрининга).

2.4. Функционально-физиологические показатели адаптационного состояния (объективный профиль):

Числовые индексы и коэффициенты, регистрируемые неинвазивным прибором Газоразрядной Визуализации (ГРВ / Bio-Well): уровень стресса, интегральный энергетический потенциал, вегетативный тонус, показатель межполушарной симметрии, адаптационные индексы регуляторных систем.

Правовая оговорка: Данные показатели отражают текущее функциональное состояние организма, не используют папиллярных узоров пальцев, не являются биометрической идентификацией личности и не применяются для установления правовой идентичности гражданина.

2.5. Технические данные:

Файлы cookie (cookies), IP-адрес, тип устройства и браузера, используемые исключительно для технического обеспечения сессии на Сайте.

3. АРХИТЕКТУРА ДЕПЕРСОНАЛИЗАЦИИ И ПРИНЦИП ID-PIN

3.1. Для исключения риска утечки чувствительной информации на Платформе реализован принцип сквозной криптографической деперсонализации (обезличивания):

Открытые контактные данные (телефон, email) изолируются в отдельном зашифрованном контуре базы данных;

Каждой сессии присваивается уникальный 6-значный буквенно-числовой ключ — ID-PIN (например: QM-451029).

3.2. Все аналитические расчеты:

обработка ответов анкеты,

импорт числовых параметров ГРВ,

межагентный синтез и ИИ-арбитраж противоречий,

выполняются исключительно под ID-PIN без использования фамилии, имени или контактов Субъекта.

3.3. Защита команды и специалистов-операторов: Специалисты и операторы, проводящие съемку в Диагностических локациях, действуют от имени и в интересах Оператора на основании трудовых/гражданско-правовых договоров и соглашений о неразглашении (NDA). Они оперируют только ID-PIN сессии. Все претензии по обработке данных адресуются непосредственно Оператору.

4. ПРИМЕНЕНИЕ ИСКУССТВЕННОГО ИНТЕЛЛЕКТА (ИИ) И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

4.1. Аналитическое ядро Q-MIND использует защищенные API облачных языковых моделей (LLM) для интеграции данных и генерации литературно-научного текста Итогового отчета.

4.2. Регламент безопасности ИИ: Во внешний контур обработки нейросетевых моделей передаются исключительно обезличенные числовые и категориальные JSON-массивы под кодом ID-PIN. Прямая передача ФИО, телефонных номеров, адресов и иных идентифицирующих сведений в языковые модели технически заблокирована.

4.3. Настоящим Субъект дает согласие на трансграничную передачу деперсонализированных данных по защищенным криптографическим каналам связи (TLS/HTTPS) для выполнения вычислительных операций ИИ-ядра.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка данных осуществляется в строго определенных целях:

5.1. Исполнение обязательств по Публичной оферте: формирование индивидуального Ментального паспорта, Карты профориентации или Синхро-паспорта пары;

5.2. Согласование времени посещения Диагностической локации и доставка готовых документов Заказчику;

5.3. Обезличенный научно-методический и статистический анализ для калибровки алгоритмов Q-MIND;

5.4. Защита законных прав Оператора и Пользователя в рамках законодательства Республики Казахстан.

6. ЛОКАЛИЗАЦИЯ, ХРАНЕНИЕ И БЕЗОПАСНОСТЬ

6.1. Требование локализации (ст. 12 Закона РК № 94-V): Первичный сбор, накопление и хранение баз данных, содержащих персональные данные пользователей, осуществляются на серверных мощностях, физически находящихся на территории Республики Казахстан.

6.2. Сроки хранения:

Контактные данные хранятся в течение срока действия договора и 3 (трех) лет после его исполнения (для обеспечения возможности проведения повторных сравнительных замеров), либо до момента отзыва согласия;

Деперсонализированные числовые матрицы под ID-PIN могут храниться бессрочно в архивно-исследовательских целях.

6.3. Меры защиты: Оператор применяет комплекс организационных и технико-криптографических мер: SSL/TLS-шифрование трафика, резервное копирование данных, многофакторную аутентификацию доступа к серверам и ролевое разграничение прав персонала.

7. ПРАВА СУБЪЕКТА И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

7.1. В соответствии со статьей 24 Закона РК «О персональных данных и их защите», Субъект имеет право на доступ к своим данным, требование их уточнения, блокирования или уничтожения.

7.2. Отзыв согласия: Субъект вправе в любой момент отозвать свое согласие на обработку данных, направив письменное заявление на email: privacy@qmindsynergy.com или support@qmindsynergy.com.

7.3. Правовые последствия отзыва согласия (Финансовая безопасность):

При получении отзыва согласия Оператор в течение 10 (десяти) рабочих дней удаляет персональные данные (связку ID-PIN с контактами Заказчика) из активных баз данных;

Отзыв согласия действует исключительно на будущее время, не влечет недействительности ранее совершенных действий по обработке данных и не является основанием для возврата денежных средств за фактически оказанные услуги.

8. ОБРАБОТКА ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ (12–18 ЛЕТ)

8.1. Сбор и обработка данных несовершеннолетних в модуле «Профориентация подростков» допускается исключительно с согласия их законных представителей (родителей, усыновителей, опекунов).

8.2. Законный представитель, заказывая услугу и акцептуя Политику, гарантирует наличие у него соответствующих законных полномочий.

8.3. Физиологические ограничения диагностики: В связи с тем, что методология аппаратного ГРВ-скрининга и алгоритмы предиктивной нейро-аналитики требуют наличия активного пубертатного гормонального фона и сформированного базового уровня вегетативной регуляции, Платформа не осуществляет тестирование и сбор персональных данных лиц, не достигших 12-летнего возраста.

9. ВЗАИМОДЕЙСТВИЕ С ПЛАТЕЖНЫМИ СЕРВИСАМИ

9.1. Обработка платежных данных (номеров банковских карт, транзакций) осуществляется на стороне сертифицированных банков-эквайеров и платежных шлюзов (Kaspi, Halyk и др.), соответствующих международному стандарту безопасности PCI DSS.

9.2. Оператор не собирает, не обрабатывает и не хранит реквизиты банковских карт Заказчика.