Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, какие персональные данные собираются при использовании сервиса MiuOne ID, в каких целях они обрабатываются, как передаются между связанными проектами и каким образом защищаются.

MiuOne ID — официальная платформа единой авторизации и API-интеграции PixelMood Studios. Основное назначение — проекты студии (Creative Kids Online, pixelmood.kz). Платформа также доступна для подключения сторонних сервисов по согласованию с администрацией.

Используя сервис, вы подтверждаете, что ознакомились с настоящей Политикой и принимаете её условия. Если вы не согласны — пожалуйста, воздержитесь от создания аккаунта.

2. Оператор и контакты

Оператором персональных данных является PixelMood Studios (Тұрсынбай Арнұр, г. Туркестан, Республика Казахстан).

По вопросам обработки данных обращайтесь:

• contact@pixelmood.kz
• support@pixelmood.kz
• Сайт: pixelmood.kz

3. Какие данные собираются

При регистрации и использовании MiuOne ID могут обрабатываться следующие данные:

• Адрес электронной почты (обязательный идентификатор)
• Имя пользователя (никнейм) и отображаемое имя профиля
• Пароль (хранится исключительно в виде защищённого хэша, никогда в открытом виде)
• Аватарка профиля (загружается добровольно)
• Роль пользователя и статус верификации
• Дата регистрации, дата последнего входа
• IP-адрес и технические данные устройства при входе
• Токен сессии, сохраняемый в localStorage браузера
• История активности внутри подключённых к MiuOne ID сервисов
• Данные, добровольно переданные при обращении в поддержку
• Данные MiuOne Wallet: баланс, валюта кошелька, история пополнений и списаний, идентификаторы платёжных намерений (intent), статус операций
• Технические идентификаторы платежей Freedom Pay (например, pg_payment_id), передаваемые шлюзом при успешном или неуспешном платеже — без полных реквизитов банковской карты

4. Цели обработки данных

Собранные данные используются исключительно в следующих целях:

• Идентификация и авторизация пользователя во всех подключённых сервисах
• Управление ролями и уровнями доступа
• Ручная или автоматическая верификация аккаунта
• Уведомления, связанные с безопасностью аккаунта
• Обеспечение работы связанных платформ (Creative Kids Online, PixelMood Studios)
• Техническая поддержка и диагностика проблем
• Улучшение качества сервиса и безопасности
• Ведение MiuOne Wallet: зачисление средств, списание за цифровые услуги, отображение истории операций
• Подтверждение и учёт онлайн-платежей при пополнении кошелька
• Рассмотрение обращений и претензий, связанных с платежами

5. Платёжные данные и Freedom Pay

Пополнение MiuOne Wallet выполняется через платёжного партнёра Freedom Pay (freedompay.kz). Обработка банковских карт осуществляется в защищённом периметре Freedom Pay в соответствии со стандартом PCI DSS.

PixelMood Studios:

• не запрашивает и не хранит полный номер банковской карты, CVV/CVC, PIN и иные реквизиты, позволяющие совершить операцию без участия платёжного шлюза
• может получать от Freedom Pay одноразовый токен карты (card_token) исключительно для передачи в платёжный шлюз в момент оплаты; токен не сохраняется на серверах MiuOne ID после завершения операции
• сохраняет служебные данные о платеже: сумму, валюту, статус, идентификатор заказа (intent), идентификатор транзакции Freedom Pay, дату операции — для зачисления баланса, истории кошелька и поддержки пользователей
• может получать от Freedom Pay маскированный номер карты (например, последние цифры) только если шлюз передаёт его в уведомлении о результате платежа; такие данные используются для идентификации спорных операций

Ввод данных карты происходит на стороне Freedom Pay (платёжная страница или SDK). Передача информации в шлюз выполняется по защищённому соединению (HTTPS/TLS). Для аутентификации держателя карты может применяться 3-D Secure.

Подробные условия обработки данных со стороны Freedom Pay определяются политиками платёжного партнёра и применимым законодательством. Рекомендуем ознакомиться с документами на сайте freedompay.kz.

6. Передача данных между сервисами экосистемы

MiuOne ID является единой точкой входа для всех проектов PixelMood Studios. При авторизации через MiuOne ID в стороннем проекте (например, Creative Kids Online) этому проекту передаются только необходимые данные профиля: идентификатор пользователя, никнейм, аватарка и роль. Пароль и адрес электронной почты сторонним проектам экосистемы не передаются.

Перечень подключённых сервисов может расширяться по мере развития экосистемы PixelMood Studios. Актуальный список доступен на странице настроек аккаунта.

7. Передача данных третьим лицам

Персональные данные не продаются и не передаются третьим лицам в коммерческих целях. Передача возможна только в следующих случаях:

• Хостинг-провайдерам и техническим подрядчикам — в объёме, необходимом для работы сервиса
• Freedom Pay — для инициализации, проведения и подтверждения платежа при пополнении MiuOne Wallet (идентификатор заказа, сумма, валюта, описание платежа, токен карты в момент транзакции)
• По требованию уполномоченных государственных органов — в случаях, предусмотренных законодательством Республики Казахстан
• С явного согласия самого пользователя

8. Сессии, cookies и локальное хранилище

После входа в аккаунт MiuOne ID сохраняет токен сессии в localStorage браузера. Этот токен используется для поддержания авторизованного состояния и автоматического входа в подключённые сервисы. Пользователь может завершить сессию в любой момент — токен при этом удаляется.

Также может использоваться sessionStorage для временного хранения навигационных данных, и cookies для технических нужд работы сайта.

Данные браузерного хранилища можно удалить через настройки браузера.

9. Сроки хранения данных

• Данные аккаунта хранятся до момента удаления аккаунта пользователем
• Токен сессии — до выхода из аккаунта или истечения срока действия
• История операций MiuOne Wallet и связанные платёжные записи — в течение срока действия аккаунта и не менее срока, необходимого для бухгалтерского учёта и разрешения споров (как правило, не менее 3 лет с даты операции, если иное не требует закон)
• Технические журналы платёжных операций — в пределах сроков, установленных хостинг-провайдером и внутренними правилами безопасности
• Переписка с поддержкой — до достижения цели обращения или в пределах, необходимых для защиты законных интересов

10. Несовершеннолетние пользователи

Сервис MiuOne ID может использоваться несовершеннолетними в рамках проектов PixelMood Studios (в частности, Creative Kids Online). При разработке сервиса применяется принцип минимизации данных. Сервис не запрашивает документы и медицинские сведения.

Пополнение MiuOne Wallet с использованием банковской карты должно осуществляться совершеннолетним держателем карты или с согласия родителя/законного представителя. PixelMood Studios не хранит реквизиты карты несовершеннолетних.

Если несовершеннолетний создаёт аккаунт, желательно делать это под наблюдением родителя или законного представителя.

11. Права пользователя

В пределах применимого законодательства вы вправе:

• Получить копию своих персональных данных
• Исправить неточные или устаревшие данные
• Запросить удаление аккаунта и связанных данных
• Ограничить обработку данных
• Отозвать согласие на обработку

Для реализации прав обратитесь через контакты, указанные в разделе 2.

12. Безопасность

PixelMood Studios применяет разумные технические и организационные меры для защиты данных: ограничение доступа к инфраструктуре, использование защищённых соединений (HTTPS), хэширование паролей, контроль сессий, идемпотентную обработку платежей и проверку подписи уведомлений от Freedom Pay. Абсолютная безопасность в интернете не может быть гарантирована, однако мы стремимся поддерживать актуальный уровень защиты.

13. Статус платформы

Экосистема MiuOne ID развивается; отдельные функции могут обновляться. MiuOne Wallet и приём платежей через Freedom Pay предоставляются при технической доступности платёжного партнёра. Политика может обновляться по мере развития сервиса.

14. Изменения политики

Актуальная редакция всегда доступна по адресу id.miuone.kz/privacy. При существенных изменениях пользователи могут быть уведомлены. Дата последнего обновления указана в верхней части страницы.