Күшіне ену күні:

ЖЕҢІС / Jenis — құпиялық саясаты

ТОО «ФК «Жеңіс» жауапты өкілі 20.10.2026 күні бекітті. Күшіне ену күні: 20.10.2026. Jenis 2.4.0, Android kz.jenisfc.mobile, iOS kz.jenisfc.app.

1. Оператор және байланыс

ЖЕҢІС футбол клубының ресми қосымшасындағы дербес деректерді өңдеуге ТОО «ФК «Жеңіс» жауап береді. Мекенжайы: Қазақстан Республикасы, Астана қаласы, Нұра ауданы, Тұран даңғылы, 21/6, 205-кеңсе. Дербес деректер және аккаунтты жою мәселелері бойынша: foundation@jenisfk.kz. Клубқа жалпы сұрақтар бойынша: info@jenisfk.kz.

Қосымша клуб жаңалықтары мен бейнелерін, командалар, матчтар және турнир кестелері туралы ақпаратты, есеп болжамдарын, дауыс беруді, профильді, футбол орталығына өтінімді және билет сатып алуға өтуді ұсынады. Негізгі клуб бөлімдерін қарау үшін тіркелу қажет емес. Қорғалған әрекеттер аккаунт пен тиісті тексерулерді талап етеді.

2. Қандай деректер өңделеді

Аккаунт. Тіркелу кезінде аты-жөні, email және құпиясөз Firebase Authentication қызметіне беріледі. Құпиясөзді Firebase өңдейді; клуб API-іне ол сұрау денесімен берілмейді. Firebase UID жасайды және email растау күйін, сеанстар мен қорғауға арналған техникалық мәліметтерді, соның ішінде IP мекенжайын өңдейді. Firestore жүйесінде UID, аты, email, профильдің құрылған және жаңартылған уақыты сақталады. Қолжетімділікті қалпына келтіру мен email растау Firebase және серверлік қызметтік хаттар арқылы орындалады.

Дауыс беру және болжамдар. Ойыншыны таңдау, болжанған есеп, матчтың/сауалнаманың идентификаторы, қатысу уақыты, өзгертуді бұғаттау және есептелген нәтиже сақталады. Қайта қатысудан қорғау үшін жазбалар UID немесе одан алынған идентификатормен байланыстырылады. Хештеу мұндай деректерді анонимді етпейді. Жария жиынтық нәтижелер қатысушының email мекенжайы мен құпиясөзін көрсетпейді. Ескі функциялар интерфейсте көрсетілмесе де, оларға қатысты тарихи серверлік жазбалар мен нәтижелер жою кезінде ескеріледі.

Хабарландырулар және техникалық деректер. Firebase Cloud Messaging және байланысты сервистер орнату идентификаторын, push-токенді, қосымша нұсқасын және жазылымдарды пайдаланады. Баптауларды синхрондау кезінде қосымша тілді, командаларды және таңдаулы ойыншылардың идентификаторларын жібереді. Қазіргі backend командалар мен тілді синхрондайды, бірақ алынған таңдаулы ойыншылар тізімін сақтамайды. Push-хабарламаларды баптаулардан өшіруге болады; бұл SDK-ның бүкіл автоматты өңдеуін тоқтатуға кепілдік бермейді. Play Integrity қолданылатын App Check қосымшаның/құрылғының түпнұсқалығын тексереді. Backend пен инфрақұрылым жеткізушілері сервис жұмысы және қауіпсіздік үшін IP, техникалық қателер, сұраулар уақыты мен параметрлерін өңдеуі мүмкін. Инфрақұрылым журналдары профильден бөлек өңделеді; құрамы, қолданылатын мерзімдері және сұраулардың өңделуі туралы оператордан білуге болады.

Жергілікті деректер. Галереядан таңдалған аватар қосымша каталогына көшіріледі және қаралған кодта серверге жүктелмейді. Тіл, баптаулар, кэш және хабарландыру тарихының бір бөлігі құрылғыда сақталады. Қосымша деректерін тазалау серверлік аккаунтты жоймайды. Операциялық жүйенің резервтік көшірмелері бөлек қаралады: белсенді файлды жою оның резервтік көшірмесінің де өшкенін дәлелдемейді.

3. Балалар мен заңды өкілдердің деректері

Футбол орталығына өтінімде баланың аты-жөні мен туған күні, ата-анасының/заңды өкілінің аты-жөні, телефоны, email мекенжайы, қаласы және міндетті емес түсініктемесі көрсетіледі. Өтінім берушінің UID-і, өтінім нөмірі, уақыты мен мәртебесі де сақталады. Деректер өтінімді қарау және кері байланыс үшін қажет. Өтінім Firestore жүйесіне сақталады; қызметтік пошта бапталған болса, көшірмесі пошта жеткізушісі арқылы клубтың уәкілетті алушысына жіберіледі.

Нысан ата-анаға немесе заңды өкілге арналған және оның мәртебесі мен келісімін растау тармағы бар. Оператор өкілдің өкілеттігін және келісімді кері қайтару өтінішін бөлек тексеріп, қажетті ең аз мәліметті ғана талап етеді. Қазіргі сервер жазбасында келісім нұсқасы мен құсбелгінің қойылғаны сақталмайды; интерфейстегі растау өкілеттіктің толық жеке дәлелі болып саналмайды. Жабылған өтінімдер үшін қолданылатын заңды ерекшеліктермен жабылғаннан кейін 12 ай шектеулі архивте сақтау ережесі бекітілген. Бұл автоматты архивтеу мен тазалау іске қосылғанын білдірмейді; нақты орындалуы мен пошта көшірмелері бөлек тексеріледі. Ерекшеліктің негізі мен қайта қарау күні белгіленеді; әдепкі мерзімсіз архив қарастырылмаған.

Түсініктемеге медициналық құжаттарды, денсаулық мәліметтерін, жеке куәлікті немесе банк деректерін жазбаңыз. Сипатталған рәсім үшін олар сұралмайды. Заңды өкілдің өтініші кезінде клуб артық дерек талап етпей, оның өкілеттігін тексереді. Ата-ана аккаунтын жою бұрын жіберілген пошта көшірмесін немесе баламен бөлек туындаған қатынастарды автоматты түрде реттемейді.

4. Билеттер

Тексерілген production баптауларында қосымша ішіндегі сату мен checkout өшірулі. Zakazbiletov ресми сайтына өтуге болады; сыртқы сайтқа енгізілген деректерді сатушы өз шарттарымен өңдейді. Сырттан сатып алынған билеттерді автоматты импорттау қарастырылмаған. Клуб карта нөмірін, CVV немесе интернет-банкинг құпиясөзін сұрамайды.

Бұрынғы пайдаланушыларда серверлік билет сеанстары мен тапсырыс деректері сақталуы мүмкін: UID, іс-шара, орын/санат пен баға, сеанс/тапсырыс идентификаторлары, төлем мәртебесі және жеткізушіден алынған билет/QR. Сатудың өшірулі болуы бұрынғы жазбалардың жоқтығын білдірмейді. Код бөлек қосылатын ішкі тапсырыс үшін аты-жөні, email және телефонды қарастырады, бірақ бұл жоба мұндай сатудың іске қосылғанын мәлімдемейді. Қосар алдында өңдеудің нақты шарттары мен дүкен декларацияларын жаңарту керек.

Аккаунтты жою төленген билетті жою немесе ақшаны қайтару болып саналмайды. Билет құжаттары мен олардың ең аз өрістері қолданылатын міндеттемелер талап ететін көлемде және мерзімде ғана сақталады; бұл қосымшадағы бүкіл жеке тарихты сақтауға негіз емес. Жеке билет тарихы белсенді тапсырыстар ескеріліп, расталған сұраумен жойылады. Белсенді және даулы билеттер бөлек тексеріледі: байланысты жоймас бұрын қолданыстағы билетке келісілген қолжетімділік және даулы операцияның шешімі қамтамасыз етіледі. Әр құжаттың түріне қолданылатын тізім, негіз, мерзім және ең аз өрістер бөлек белгіленеді; сандық мерзім ойдан тағайындалмаған. Төленбеген/бас тартылған мәртебе қажетті құжаттарды жоюға өздігінен рұқсат бермейді.

5. Мақсаттар және алушылар

Деректер тіркелу мен кіру, таңдалған функциялар, бір реттік қатысуды тексеру, хабарландыру, өтінімді қарау, қызметтік байланыс және теріс пайдаланудан қорғау үшін қолданылады. Қолданылатын негіз нақты өңдеу мақсатына байланысты анықталады; бір функцияға келісім өзге барлық мақсаттарға келісім болып саналмайды.

Алушылар мен сервистер:

Жеткізушілердегі өңдеу, соның ішінде қолданылатын трансшекаралық беру заңнама талаптарын ескеруі тиіс. Нақты алушылар мен қолданылатын шарттар туралы оператордан сұрауға болады. Сервис атауы барлық өңдеу орындарын білдірмейді. Data Safety нысанындағы «service provider» ерекшелігі деректер мүлдем берілмейді дегенді білдірмейді және алушыларды саясатта көрсету міндетін жоймайды.

6. Қорғау және пайдаланушы таңдауы

Клуб API-і мен Firebase HTTPS пайдаланады. Қорғалған әрекеттер авторизацияны, ал тиісті маршруттар App Check, жиілік шектеулерін, енгізілген деректерді тексеруді және серверлік құқықтарды талап етеді. Бұл шаралар абсолютті қауіпсіздікке кепілдік бермейді. Құпиясөз, кіру токені, жоюдың құпия түбіртегі мен QR-билетті жария өтінішке қоспаңыз.

Тіркелмеуге, болжам/дауыс беруге қатыспауға, өтінім жібермеуге және сыртқы сервистерді ашпауға болады. Таңдалған функцияға кейбір деректер міндетті. Android рұқсатының болуы деректердің берілуін өздігінен анықтамайды: жергілікті аватар серверге жіберілмейді, ал техникалық SDK идентификаторлары хабарландыру көрсетуге рұқсатсыз да өңделуі мүмкін.

7. Сақтау мерзімдері және жою

Аккаунттарды автоматты немесе бірден жою ұсынылмайды. Сұрауды foundation@jenisfk.kz мекенжайына жіберуге болады; оны тағайындалған жауапты қызметкер қарайды. Хат жіберу, өтініш нөмірі немесе қабылданды деген растау жою аяқталғанын білдірмейді. Нәтиже нақты орындалған әрекеттер тексерілгеннен кейін хабарланады.

Жаңартылған нұсқаларда профиль мен кіру экранында сұрау сілтемелері қарастырылған; сыртқы бет қосымшасыз да қолжетімді. Бұрын орнатылған нұсқалардың мүмкіндіктері өзгеше болуы мүмкін. Сыртқы мекенжай: https://jenis-backend.onrender.com/account-deletion?lang=kk. Беттен foundation@jenisfk.kz мекенжайына хат ашуға немесе қосымшаны орнатпай мекенжайды көшіруге болады. Аккаунт email мекенжайын және жою өтінішін көрсетіңіз; құпиясөз, токендер және QR жібермеңіз. Хат аккаунттың тиесілігін қауіпсіз тексеруді талап етеді. Жауапты өтініш нөмірін тіркеп, жоспарды, күтілетін мерзімді, қолданылатын сақтауды, тексеруден кейін нәтижені хабарлайды. Сайт қолмен өңделген істің автоматты аяқталуын мәлімдемейді. Электрондық нысан бөлек қосылса, кіру Firebase арқылы жасалады; оның қабылдау түбіртегі де жоюды білдірмейді.

Қолмен өңдеу кезінде жауапты қызметкер деректер құрамы мен белсенді операцияларды тексеріп, жабылған өтінімдер мен қажетті құжаттардың бекітілген сақталуын бөлек қамтамасыз етеді, сеанстарды тоқтатып, аккаунттың қарастырылған деректерін Firestore және Firebase Authentication жүйелерінен жояды. Нәтиже барлық көзделген қоймалар, пошта көшірмелері мен заңды сақталатын архив қайта тексерілгеннен кейін тіркеледі. Ақаулы іс аяқталмаған болып, жалғастыруды талап етеді. Архив ережелері белсенді профильді жоюдан бөлек ескеріледі. Белсенді және даулы билеттер бөлек тексеріледі; бүкіл профиль емес, қажетті ең аз көлем сақталады.

Жабылған балалар өтінімдерін архивтеудің бекітілген мерзімі — заңды ерекшеліктермен жабылғаннан кейін 12 ай. Билет қаржылық құжаттарына міндетті мерзімдер қолданылады; нақты құжаттар, нормалар, ең аз өрістер мен мерзімді оператор тізімдеуі тиіс. Жеке билет тарихы белсенді тапсырыстар ескеріліп, расталған сұраумен жойылады; белсенді/даулы билеттер бөлек өңделеді. Өтініш журналы, растаулар, пошта көшірмелері, техникалық журналдар, резервтік көшірмелер мен жеткізушілер жазбалары бөлек қарастырылады: көлемі мен сақталуы тиісті мақсатпен және қолданылатын міндеттемелермен шектеледі. Белсенді жазбаны жою барлық резервтік көшірмені бірден жоюды білдірмейді. Жойылған деректердің қайта қалпына келуін болдырмау үшін орындалған жою туралы ең аз жазба қажет болуы мүмкін; ол белсенді профиль ретінде қолданылмайды. Істі аяқтар алдында пайдаланушы нақты жойылған және заңды сақталған санаттар мен сақтау себептерін алады.

Қолжетімділік, түзету, келісімді кері қайтарып алу немесе жою туралы операторға хабарласуға болады. Аккаунт иелігін тексеру шамалас болуы керек; құпиясөз бен QR жібермеңіз. Жауапты қызметкер келесі әрекеттерді, күтілетін мерзімді және қолданылатын ерекшеліктерді хабарлайды; аяқталмаған іс жойылды деп белгіленбейді.

8. Жариялау және өзгерістер

Саясат 20.10.2026 күнінен бастап күшіне енеді. Қолданыстағы редакция: https://jenis-backend.onrender.com/privacy; қазақша нұсқасы сол мекенжайда ?lang=kk параметрімен қолжетімді. Маңызды өзгерістер күні көрсетілген жаңа редакцияда беріледі. Байланыс: foundation@jenisfk.kz. Саясатты жариялау автоматты жоюды немесе жаңа төлем тәсілдерін қоспайды.