Политика конфиденциальности MyStep
Дата обновления: 14.06.2026
Общие положения
MyStep уважает конфиденциальность пользователей и обрабатывает данные только для работы функций приложения: профиля, шагов, бонусов, переводов бонусов, MyStep Pay, партнёрских QR-заявок, истории операций, безопасности и поддержки пользователей.
Используя приложение MyStep, пользователь соглашается с обработкой данных в рамках этой Политики конфиденциальности.
Какие данные обрабатывает MyStep
MyStep может обрабатывать следующие данные:
• идентификатор пользователя;
• username пользователя;
• email пользователя;
• аватар профиля;
• количество шагов за текущий день;
• количество бонусов;
• историю начислений, переводов бонусов и списаний бонусов у партнёров;
• данные QR-заявок MyStep Pay;
• данные партнёрской заявки: название заведения, ответственное лицо, телефон, город, адрес и категория бизнеса;
• технические данные, необходимые для безопасности, авторизации, защиты от злоупотреблений и работы приложения.
Хранение данных
Основные данные MyStep хранятся и обрабатываются через backend MyStep и базу данных PostgreSQL на серверной инфраструктуре MyStep.
Серверная инфраструктура MyStep размещается в Республике Казахстан.
Авторизация пользователей выполняется через backend MyStep с использованием защищённой JWT-сессии.
HealthKit и шаги
MyStep использует Apple HealthKit только для чтения количества шагов пользователя, если пользователь дал разрешение.
Данные HealthKit используются для расчёта бонусов по правилам приложения.
MyStep не продаёт данные HealthKit, не использует данные HealthKit для рекламы и не передаёт данные HealthKit рекламным сервисам.
Пользователь может управлять доступом к данным HealthKit в настройках iPhone.
Камера и QR-коды
MyStep использует камеру только для сканирования QR-кодов MyStep Pay.
Сканирование QR-кода само по себе не списывает бонусы автоматически. Перед списанием пользователь видит детали QR-заявки, сумму чека, размер скидки, количество списываемых бонусов и подтверждает действие самостоятельно.
Аватар и профиль
Аватар пользователя может храниться на серверной инфраструктуре MyStep или в другом техническом хранилище, используемом MyStep для работы приложения.
Пользователь может изменить аватар или удалить аккаунт через приложение, если такая функция доступна.
Бонусы и операции
Бонусы MyStep являются внутренними бонусными единицами приложения и не являются деньгами, электронными деньгами, платёжным средством, криптовалютой или финансовым инструментом.
История операций используется для отображения начислений за шаги, переводов бонусов, списаний бонусов у партнёров и баланса после операций.
Партнёрские данные
Если пользователь отправляет заявку партнёра, MyStep сохраняет данные заведения и статус заявки.
Эти данные используются для проверки партнёра, создания QR-заявок, отображения партнёрской статистики, обработки жалоб и обеспечения безопасности операций.
Публичный список партнёров содержит только необходимые данные: название, город, адрес, категорию, телефон и статус партнёра.
Передача данных третьим лицам
MyStep не продаёт персональные данные пользователей.
Данные могут обрабатываться техническими сервисами, необходимыми для работы приложения и серверной инфраструктуры MyStep.
Данные могут быть раскрыты, если это требуется по закону, решению суда, запросу уполномоченного государственного органа или для защиты прав и безопасности пользователей, партнёров и MyStep.
Удаление аккаунта и данных
Пользователь может удалить аккаунт через приложение или обратиться в поддержку MyStep.
При удалении аккаунта MyStep может удалить или обезличить профиль, email, username, аватар, технические данные и связанные пользовательские записи, если их хранение больше не требуется.
Некоторые записи операций могут сохраняться в обезличенном или техническом виде, если это необходимо для предотвращения мошенничества, разрешения споров, учёта партнёрских операций, безопасности сервиса или соблюдения закона.
Безопасность
MyStep использует серверную авторизацию, JWT-сессии, защищённые API-запросы, ограничения частоты запросов, серверные проверки, правила доступа и технические меры безопасности для защиты данных, бонусов, переводов бонусов, QR-заявок, партнёрских заявок и операций MyStep Pay.
Клиентское приложение не должно напрямую изменять баланс бонусов, историю операций или статус партнёра. Такие действия выполняются через сервер MyStep.
Изменение политики
MyStep может обновлять эту Политику конфиденциальности. Новая версия публикуется в приложении и применяется с момента обновления.
Контакты
По вопросам конфиденциальности, обработки персональных данных, удаления аккаунта или работы приложения пользователь может обратиться в поддержку MyStep по электронной почте: mystep@mystep.kz.