隐私政策
最后更新日期：2025年11月26日
本隐私政策（以下简称"政策"）规范kupikitay.kz服务（以下简称"服务"、"我们"）用户个人数据的处理。使用服务即表示用户确认已阅读本政策并同意其条款。
1. 术语和定义
个人数据 — 根据哈萨克斯坦共和国《个人数据及其保护法》的规定，与特定或可识别个人（数据主体）相关的信息。个人数据处理 — 对个人数据的任何操作：收集、存储、修改、匿名化、使用、传输、删除。用户 — 使用kupikitay.kz服务的个人或法人实体。运营商 — 处理个人数据的kupikitay.kz服务所有者。
2. 我们收集的数据
2.1. 用户提供的数据
姓名（如提供）；电话号码；电子邮件地址；配送地址；支付信息（传输给支付系统，我们不存储）；发送给技术支持的消息和通过反馈表单的消息；订单信息。
2.2. 自动收集的数据
IP地址；设备信息（型号、操作系统、浏览器）；Cookie文件和类似技术；服务内的浏览历史；来自广告的跳转信息。
2.3. 第三方数据
支付系统；配送服务；合作伙伴商店/商户平台（例如，中国电商平台）；分析服务（Google Analytics、Firebase、Amplitude）。
3. 个人数据处理目的
我们处理数据用于以下目的：创建和管理用户账户；处理和配送订单；与用户沟通，包括订单通知；通过第三方支付服务处理支付；改善服务性能和个性化；分析和统计研究；确保安全，防止欺诈；遵守哈萨克斯坦共和国法律要求。
4. 处理的法律依据
我们基于以下依据处理数据：用户同意；用户与服务之间合同的执行；遵守哈萨克斯坦共和国法律要求；确保安全和防止滥用；改善服务性能的合法利益。
5. 向第三方共享个人数据
我们可能向以下类别的接收者共享数据：合作伙伴商店和电商平台 — 用于订单处理、计算和配送；配送服务 — 用于传输姓名和配送地址；支付系统 — 用于接受在线支付（我们不自行存储卡数据）；分析和广告提供商（Google、Meta、TikTok、Firebase、Amplitude）；服务提供商 — 托管、短信提供商、电子邮件服务；应哈萨克斯坦共和国政府机构的要求 — 在法律框架内。我们不出售个人数据，也不与未经授权的人员共享。
6. 国际数据传输
由于kupikitay与中国电商平台和国际合作伙伴合作，数据可能被传输到国外。将数据传输到哈萨克斯坦共和国境外是根据以下规定进行的：哈萨克斯坦共和国《个人数据及其保护法》；国际协议；必要的安全措施（匿名化、加密）。
7. 数据保留期限
我们存储数据：账户数据 — 在用户使用服务期间；订单数据 — 5年（根据哈萨克斯坦共和国税务和民事法律要求）；分析数据 — 最多36个月；Cookie数据 — 根据浏览器设置。
8. 用户权利
用户有权：获取其个人数据信息；要求更正或更新数据；撤回处理同意；要求终止处理（如果法律允许）；要求删除数据（存储为强制性情况除外）。请求可发送至privacy@kupikitay.kz
9. Cookie和其他技术
我们使用Cookie用于：购物车和账户功能；分析（Google Analytics、Firebase）；保存用户设置；广告个性化。用户可以在浏览器中禁用Cookie。
10. 个人数据保护
我们采取所有必要的组织和技术措施：数据加密；服务器和网络基础设施保护；访问控制；日志审计；通过安全协议（HTTPS、TLS）传输数据。
11. 数据存储和处理位置
数据可能存储在：哈萨克斯坦的数据中心；合作伙伴提供商的服务器（Google、AWS、阿里云）。在遵守安全措施的情况下，法律允许在海外存储数据。
12. 政策变更
我们可能会更新政策。新版本自其在网站或应用程序上发布之日起生效。
13. 联系方式
有关个人数据处理的问题：电子邮件：privacy@kupikitay.kz 公司名称：KUPIKITAY有限责任合伙企业