Политика конфиденциальности
Эта Политика объясняет, какие данные обрабатывает BoostUp на публичном сайте, в кабинете участников, Академии и связанных сервисах, а также как работает дополнительный вход через TikTok Login Kit.
1. Оператор персональных данных
- Оператор
- Товарищество с ограниченной ответственностью «BoostUp» (ТОО «BoostUp»)
- БИН
- 250440039783
- Адрес
- Республика Казахстан, г. Алматы, Бостандыкский район, ул. Розыбакиева, дом 285А, кв. 6, индекс 050009
- Сайт
- https://boostup.kz/
- Контакт по вопросам данных
- boostup.top2@gmail.com
2. Область действия
Политика применяется к сайту BoostUp.kz, формам обращений, кабинету участников BoostUp, Академии, игровым и тренировочным модулям, коммуникации с командой и авторизации через TikTok Login Kit. Для отдельных платных продуктов, мероприятий или интеграций могут действовать дополнительные условия; при расхождении специальные условия применяются только к соответствующему сервису.
Пользователь предоставляет данные добровольно, кроме сведений, без которых невозможно обработать заявку, создать или защитить учётную запись, предоставить назначенный доступ либо исполнить требования закона.
3. Какие данные обрабатываются
В зависимости от выбранного сценария BoostUp может обрабатывать:
- имя, телефон, город, возрастную категорию, опыт и цель обращения;
- отдельно указанные контакты Telegram и TikTok, а также историю заявок и взаимодействия с командой;
- данные учётной записи, состояние доступа, настройки профиля и подтверждённые способы входа;
- назначенные курсы, учебный прогресс, задания, результаты проверки и записи, которые пользователь сам создаёт в рабочих модулях;
- планы LIVE, календарные события, сообщения, обращения в поддержку, предпочтения уведомлений и историю использования функций;
- технические данные безопасности: время запроса, IP-адрес, тип браузера и устройства, идентификаторы сессии, результат проверки доступа и ограниченные журналы ошибок;
- минимальные данные TikTok, перечисленные в разделах 5 и 6.
BoostUp не просит передавать пароли TikTok или Telegram, данные банковских карт, копии удостоверений личности и иные избыточные сведения через обычные формы кабинета.
4. Цели и правовые основания обработки
Данные используются для обработки заявки, создания и защиты единой учётной записи, предоставления уже назначенного доступа, работы кабинета и Академии, коммуникации с командой, планирования и сопровождения LIVE, технической поддержки, предотвращения злоупотреблений, исполнения договорных и законных обязанностей и рассмотрения обращений пользователя.
Основаниями являются согласие пользователя, необходимость исполнить его запрос или соглашение с ним, а также случаи, прямо предусмотренные законодательством Республики Казахстан. Объём обработки ограничивается данными, необходимыми для заявленной цели. Новая несовместимая цель требует отдельного основания и, когда это необходимо, нового согласия.
Автоматические рекомендации не должны сами по себе создавать, изменять или прекращать право на обучение, агентский статус или иные значимые права пользователя. Такие права определяются отдельными подтверждёнными данными и действиями уполномоченных лиц.
5. Вход через TikTok Login Kit
TikTok Login Kit — необязательный дополнительный способ подтвердить TikTok-аккаунт и войти в уже существующую учётную запись BoostUp. Для него BoostUp запрашивает только разрешение user.info.basic и получает:
- уникальный для приложения BoostUp идентификатор
open_id; - отображаемое имя TikTok-профиля;
- адрес изображения аватара.
BoostUp не получает через этот сценарий пароль TikTok, личные сообщения, видео, историю LIVE, статистику просмотров, подписчиков, лайков, доходов или право публиковать контент. Одноразовый authorization code и полученные при обмене access/refresh token используются сервером только для завершения текущей авторизации и не сохраняются в базе данных, пользовательской сессии, аналитике или журналах приложения.
Первичная связь разрешена только из уже авторизованного профиля BoostUp либо по действующей персональной ссылке активации, заранее относящейся к существующему пользователю. Неизвестный TikTok-пользователь не получает новую учётную запись, членство в агентстве или доступ к обучению автоматически. Учебные права определяются отдельно по назначениям BoostUp.
6. Ручной реестр авторов TikTok LIVE Backstage
Для проверки состава действующих авторов агентства уполномоченный сотрудник может загрузить контролируемую выгрузку из агентского TikTok LIVE Backstage. Из неё сохраняются только необходимые служебные сведения, в том числе TikTok Creator ID, снимок username, группа, назначенный агент или статус контракта, если эти поля присутствуют в официальной выгрузке.
Creator ID и снимок username отделены от OAuth open_id. Они не доказывают владение TikTok-аккаунтом, не являются способом входа и сами по себе не создают и не связывают кабинет. Любое сопоставление проверяет уполномоченный сотрудник; спорная или неоднозначная строка остаётся на ручной проверке.
Исходный табличный файл не размещается в публичной части сайта и не используется как самостоятельное публичное хранилище. В системе остаётся минимальный нормализованный реестр и аудит, необходимые для ручной сверки, идемпотентности и безопасного исправления ошибок. Пользователь может запросить сведения о своей записи, уточнение или исправление по контактному адресу оператора.
8. Сроки хранения
open_idхранится, пока активна подтверждённая TikTok-привязка: без него повторный вход через TikTok невозможен.- Отображаемое имя и аватар являются рабочим снимком, обновляются при проверке входа и удаляются или обезличиваются вместе с привязкой.
- После отключения TikTok-входа связь сразу перестаёт использоваться для авторизации. Данные отключённой привязки сохраняются до 60 календарных дней для безопасного разрешения спорной или ошибочной смены аккаунта, затем удаляются автоматической задачей хранения.
- Технические события TikTok-авторизации, которые BoostUp сохраняет в прикладном аудите доступа, хранятся не более 60 календарных дней и удаляются регламентной задачей. Копии этих прикладных записей в управляемых BoostUp ротационных журналах и резервных копиях выводятся из ротации не позднее этого срока.
- Сведения ручного реестра Backstage хранятся, пока необходимы для подтверждённого агентского учёта и аудита; после прекращения этой цели удаляются или обезличиваются не позднее 60 календарных дней.
Минимальный объём данных может сохраняться дольше, если это прямо требуется законом, необходимо для исполнения не завершённого обязательства, расследования злоупотребления или защиты прав в споре. Доступ к таким сведениям ограничивается, и они не используются для новых целей. Сроки хранения остальных данных зависят от назначения учётной записи, договора, обязательной отчётности и заявленной цели обработки.
9. Защита данных
BoostUp применяет организационные и технические меры, соответствующие характеру данных и риску: разграничение доступа по ролям и назначениям, защищённое соединение, хеширование паролей, журналирование значимых действий, ограничение повторных запросов, резервное копирование вне публичной части сайта и проверку полномочий перед выдачей данных. Секрет TikTok-приложения и OAuth-токены не передаются в браузер пользователя.
Ни один способ передачи данных через интернет не обеспечивает абсолютную безопасность. При выявлении инцидента BoostUp принимает меры по ограничению последствий и выполняет предусмотренные законом обязанности.
10. Права пользователя
В пределах законодательства Республики Казахстан пользователь вправе:
- получить информацию о наличии, источниках, целях, способах и сроках обработки своих данных;
- запросить доступ, уточнение, дополнение, блокирование или уничтожение данных, если они неполные, устаревшие, неточные, получены незаконно или больше не нужны;
- отозвать согласие, если сохранение обработки не требуется законом или неисполненным обязательством;
- возразить против полностью автоматизированного решения и получить разъяснение его порядка и последствий;
- обжаловать действия оператора в уполномоченный орган или суд.
Запрос направляется на boostup.top2@gmail.com с темой «Персональные данные BoostUp». Для защиты от выдачи сведений постороннему лицу BoostUp может запросить разумное подтверждение личности и связи с учётной записью, не собирая избыточные документы.
11. Отключение TikTok и удаление данных
Пользователь может отключить TikTok-вход в авторизованном профиле BoostUp. Локальная связь прекращается сразу, и использовать TikTok для следующего входа через BoostUp становится нельзя. Поскольку BoostUp не хранит долгоживущие TikTok-токены, отключение в BoostUp не обещает автоматического отзыва разрешения на стороне TikTok. Для полного отзыва пользователь удаляет приложение по пути TikTok → Настройки и конфиденциальность → Безопасность и разрешения → Manage app permissions → BoostUp → Remove access.
Отключение TikTok-входа не удаляет пароль, Telegram-вход, кабинет, назначенное обучение или подтверждённую учебную историю. Чтобы закрыть учётную запись или удалить связанные TikTok-данные, нужно направить запрос на boostup.top2@gmail.com. BoostUp подтвердит результат или объяснит законное основание для ограниченного дальнейшего хранения. Срок удаления или обезличивания TikTok-привязки указан в разделе 8.
12. Изменения Политики
Актуальная редакция публикуется на этой странице с новой датой обновления. При существенном изменении целей, состава данных или интеграции BoostUp сообщает об этом доступным способом и, когда требуется, получает новое согласие до начала такой обработки.
По вопросам этой Политики, входа через TikTok или записи в ручном реестре Backstage: boostup.top2@gmail.com.