Политика конфиденциальности AinaMap

Редакция от 1 ноября 2026 г.

Кто обрабатывает данные. Сервис AinaMap: сайт maps.ainalayin.com и приложения AinaMap для iOS и Android. Связаться с нами: форма на странице maps.ainalayin.com/support.

Здесь написано, какие данные обрабатывает AinaMap, зачем, где и как долго. Мы обрабатываем персональные данные по законодательству Республики Казахстан о персональных данных и их защите, на основании вашего согласия и для работы функций, которыми вы пользуетесь.

1. Карта, поиск, маршруты и навигация (без аккаунта)

Карта, поиск, маршруты и навигация работают без регистрации.

Геолокация в фоне включается только во время навигации, чтобы голосовые подсказки работали при заблокированном экране, и выключается, когда навигация закончилась. Доступ «Всегда» приложению не нужен и не запрашивается.

Пробки. Для поездки на машине точки построенного маршрута (координаты, без каких-либо данных о вас) передаются через наш сервер компании TomTom International B.V. (Нидерланды), чтобы узнать время в пути с учётом пробок и ограничения скорости. Слой пробок на карте загружается с TomTom через наш сервер. Ваш IP-адрес TomTom не получает. Мы не храним ответы TomTom. Политика TomTom.

Голосовой поиск (микрофон в поиске) работает, только когда вы его нажали. Речь распознаёт сама система: в приложении — распознавание речи Apple (по возможности на самом устройстве, иначе на серверах Apple по их политике), на сайте — распознавание вашего браузера. Мы получаем только получившийся текст — как обычный поиск. Звук не записывается и не хранится.

Голосовые подсказки синтезируются на устройстве. Текст на вывеске (раздел 2) распознаётся на устройстве. Внешним сервисам искусственного интеллекта данные не передаются.

2. «Мой бизнес» (владельцы бизнесов)

Чтобы добавить бизнес на карту, владелец входит в приложении через Apple или Google (раздел 2а; раньше — по номеру телефона с кодом) и отправляет заявку. Данные хранятся до удаления этого бизнеса или всего аккаунта, если ниже не сказано иное.

Проверка владельца по удостоверению. В приложении владелец вводит своё ФИО и фотографирует удостоверение личности камерой документов iOS. Фото документа мы не получаем и нигде не храним: телефон сам распознаёт на нём текст, отбрасывает все цифры (ИИН, даты, номер документа), сверяет ФИО и сразу забывает снимок — он не попадает ни на наш сервер, ни в галерею. Нам приходит только введённое ФИО и отметка, что оно найдено на документе.

Что видят все. После одобрения модератором на карте показываются название, категория, фото вывески, место, Instagram и номер WhatsApp, который указал владелец. ФИО владельца на карте не показывается. Публикация — только после отдельного согласия владельца в форме заявки.

2а. Фото мест и вход через Apple или Google

Чтобы добавлять фото мест, в приложении входят через Apple или Google. Мы получаем от них только постоянный идентификатор аккаунта, адрес почты (у Apple он может быть скрытым адресом), имя (Apple сообщает его только при первом входе) и, у Google, ссылку на фото профиля; при входе через Apple мы храним ещё токен Apple, чтобы отозвать его при удалении аккаунта. Пароли мы не видим. Хранится до удаления аккаунта; имя и фото профиля видите только вы в своём профиле.

Вошедший пользователь может добавить в приложении фото места (кафе, магазина, здания) — только камерой, на месте. Мы храним фото и его уменьшенную копию (метаданные EXIF удаляются при приёме), какое это место, координаты, точность GPS и время съёмки (проверка, что фото сделано не дальше 150 м от места), модель устройства, решение модератора, жалобы на фото и связь фото с вашим аккаунтом. Что видят все: только само фото, сразу после отправки и автоматической проверки на обнажённое содержание (её выполняет программа на нашем сервере, фото никуда не передаётся; фото, которое она отклоняет, не публикуется и не хранится); ни номер, ни координаты съёмки не показываются. Модератор просматривает новые фото и удаляет нарушающие правила; фото, на которое пожаловались, скрыто от всех, кроме вас и модераторов, пока модератор его не проверит. Своё фото можно удалить в приложении; при удалении аккаунта удаляются все ваши фото.

3. Обращения в поддержку

Когда вы пишете нам через форму на странице /support, мы храним текст сообщения, контакт, который вы оставили для ответа, и время. Если вы вошли в «Мой бизнес», то и ваш аккаунт. Сообщения удаляются через год, а при удалении аккаунта — сразу.

4. Кому передаются данные

• Отправка кода входа: номер телефона и код передаются сервису WhatsApp Cloud API (Meta Platforms, Inc.; его серверы могут находиться за пределами Казахстана) или SMS-оператору, чтобы доставить вам код.
• TomTom: точки маршрута поездки на машине, без данных о вас (раздел 1).
• Все пользователи карты: данные одобренного бизнеса (раздел 2).
• Модераторы AinaMap: заявки целиком, включая координаты съёмки и модель устройства.
• Государственные органы: только в случаях, прямо предусмотренных законом.

Мы не продаём данные, не показываем рекламу, не используем трекинг и сторонние системы аналитики.

5. Где хранятся

Все данные хранятся на нашем сервере в Республике Казахстан: база данных, фото, журналы. Резервные копии базы делаются еженедельно; хранятся последние 8 копий (около двух месяцев) на том же сервере.

6. Ваши права и удаление данных

Вы вправе узнать, какие ваши данные обрабатываются, исправить их, отозвать согласие и удалить аккаунт.

1. В приложении, сразу: «Мой бизнес» → «Удалить аккаунт» (удаляются аккаунт и все ваши бизнесы), или «Удалить» у одного бизнеса. Подробно: /delete-account.
2. Через форму на странице /support: укажите номер, привязанный к аккаунту. Чтобы не удалить чужие данные, мы попросим подтвердить номер кодом.

Что удаляется: бизнес снимается с карты; стираются номер телефона и WhatsApp, название, Instagram, фото вывески, точка бизнеса, координаты и время съёмки, распознанный текст, модель устройства, жалобы на бизнес; при удалении аккаунта — ещё сессии, неиспользованный код и ваши обращения в поддержку. Остаётся только обезличенная запись для статистики. Из резервных копий удалённые данные исчезают по мере их замены (до двух месяцев).

На запросы отвечаем в сроки, установленные законодательством Республики Казахстан.

7. Дети

Карта доступна всем. Раздел «Мой бизнес» предназначен для владельцев бизнеса старше 18 лет.

8. Защита

• Соединения только по HTTPS.
• Коды входа и токены хранятся только в виде хэшей.
• У фото удаляются метаданные EXIF.
• Доступ к модерации — только с номеров модераторов.
• Скрытые и отклонённые фото видят только автор и модераторы.

9. Изменения

О существенных изменениях политики мы сообщим в приложении. Текущая редакция всегда здесь: maps.ainalayin.com/privacy.

Данные карты и лицензии: /notice · /licenses.txt

AinaMap Privacy Policy

Effective November 1, 2026. The Russian version above is the main one; this is its translation.

Who processes the data. The AinaMap service: the website maps.ainalayin.com and the AinaMap apps for iOS and Android. Contact us with the form at maps.ainalayin.com/support.

We process personal data under the personal data laws of the Republic of Kazakhstan, on the basis of your consent and to provide the features you use.

1. Map, search, directions and navigation (no account)

• Server logs (IP address, requested URL, time, browser or app): to run and protect the service and limit request rates. They are kept in a rotating log of up to 30 MB per service, usually a few days.
• Search text and the point searched around (your location or the map's centre): to find addresses near you. They are processed on our server and not stored except in the logs.
• Search counters: the app tells our server that a search in the box ended, whether it found anything (yes/no) and how many milliseconds the first lines took, and that a place was opened from search; no single report is stored. To see how well search works and improve it. Only daily counters for everyone together are kept: how many searches ended with and without results; how many times the first lines came in under 0.3 s, 0.3–1 s, 1–3 s, over 3 s, or not at all; how many places were opened from search. Never the search text, the location, the account, the device or the IP address (the IP only in the logs above). No third-party analytics. The counters are sent only with your consent: the app asks after your first search. You can change your mind at any time in the menu, under "Help improve search".
• Route points, and your position when a route is recalculated during navigation: to build routes. They are not stored except in the logs.
• Device location: to show where you are, start a route from there and guide you.
  • It is used on the device. The last location is kept on the device for up to a day, so search starts in your town.
  • It reaches our server only as a search or route point.
  • Background location is on only while turn-by-turn navigation runs, so voice guidance works with the screen locked. "Always" access is never requested.
• Traffic: for car trips, the route's points are sent through our server to TomTom International B.V. (the Netherlands) for the travel time in traffic and the speed limits.
  • No data about you is sent with them.
  • Traffic map tiles also come from TomTom through our server, so TomTom does not receive your IP address.
  • We do not store TomTom's answers. See TomTom's policy.
• Language, map layers and search history (the last 15 places): on the device only; the history can be cleared in search.
• Voice search (the microphone in search) works only when you tap it. The system recognises the speech: in the app Apple's speech recognition (on the device where it can, otherwise on Apple's servers under Apple's policy), on the site your browser's. We receive only the resulting text, as an ordinary search. The sound is not recorded or kept.
• On-device processing: voice prompts are synthesised on the device, and sign text (section 2) is recognised on the device. No data goes to third-party AI services.

2. "My business" (business owners)

To add a business, an owner signs in in the app with Apple or Google (section 2a; earlier, with a phone number and a code) and submits it for moderation. Unless stated otherwise, the following is kept until the business or the account is deleted.

Checking the owner against their ID. In the app, the owner types their full name and photographs their ID with iOS's document camera. We never receive the photo of the document and keep it nowhere: the phone itself reads the text on it, drops every digit (ID number, dates, document number), looks for the full name and forgets the picture at once; it reaches neither our server nor the photo library. We receive only the name typed and a mark that it was found on the document.

• Account
  • The mobile number (when signing in with a code): for sign-in, and it is also the business's WhatsApp.
  • The owner's full name and when it was checked against their ID (when signing in with Apple or Google): for moderation only, never shown on the map.
  • A hash of the one-time code: until used, or 5 minutes.
  • A hash of the session token: 90 days, until sign-out, or until the account is deleted.
• The business
  • Its name, category, Instagram and WhatsApp number (and whether a code proved the number or it was only typed; a moderator checks the latter).
  • The sign photo, with EXIF metadata removed.
  • The business's point on the map.
• Checks for moderation
  • Where, how precisely and when the photo was taken: to check it was taken on site, within 20 m.
  • The sign text, recognised on the phone.
  • The device model.
  • The moderator's decision.
  • Reports about the business.
  • When consent to publish was given.
• After deletion: an anonymous record of a deleted business (record number, category, dates) is kept indefinitely. It holds no phone, name, photo or coordinates.

What everyone sees. After a moderator approves a business, the map shows its name, category, sign photo, place, Instagram and the WhatsApp number the owner gave. The owner's full name is not shown on the map. It is published only after the owner's separate consent in the submission form.

2a. Photos of places and signing in with Apple or Google

To add photos of places, you sign in to the app with Apple or Google. From them we receive only the account's permanent identifier, an e-mail address (with Apple it may be a hidden relay address), a name (Apple gives it on the first sign-in only) and, from Google, the profile picture's link; with Apple we also keep Apple's token, to revoke it when the account is deleted. We never see passwords. Kept until the account is deleted; the name and picture are shown only to you, in your profile.

A signed-in user can add a photo of a place (a café, a shop, a building) in the app: with the camera only, on site. We keep the photo and a small copy (EXIF metadata removed on receipt), which place it is of, where, how precisely and when it was taken (to check it was taken within 150 m of the place), the device model, the moderator's decision, reports about it, and which account it came from. What everyone sees: the photo alone, as soon as it is sent and has passed an automatic check for nudity (a program on our own server; the photo goes nowhere else; a photo it turns away is neither published nor kept); never your number or where it was taken. A moderator looks at new photos and removes those that break the rules; a reported photo is hidden from everyone but you and the moderators until a moderator has checked it. You can delete your photo in the app; deleting the account deletes all your photos.

3. Support requests

When you write to us through the form at /support, we keep:

• the message;
• the contact you left for our reply;
• the time;
• your account, if you are signed in to "My business".

Messages are deleted after one year, or at once when the account is deleted.

4. Who receives data

• Sign-in codes: the phone number and code go to the WhatsApp Cloud API (Meta Platforms, Inc.; its servers may be outside Kazakhstan) or to an SMS provider, to deliver the code.
• TomTom: car route points, without data about you (section 1).
• All map users: the data of approved businesses (section 2).
• AinaMap moderators: complete submissions.
• Authorities: only where the law expressly requires it.

We do not sell data, show ads, track users, or use third-party analytics.

5. Where data is stored

All data is stored on our server in the Republic of Kazakhstan. Weekly database backups are kept on the same server, the last 8 copies (about two months).

6. Your rights and deletion

You may learn what data of yours we process, correct it, withdraw consent, and delete your account:

1. In the app, immediately: "My business" → "Delete account" deletes the account and all of your businesses; "Delete" on one business deletes just that one. Details: /delete-account.
2. Through the form at /support: give the number tied to the account. We will ask you to confirm it with a code.

Deleted data leaves the backups as they are replaced, within two months. Requests are answered within the time limits set by the law of the Republic of Kazakhstan.

7. Children

The map is for everyone. "My business" is for business owners aged 18 or over.

8. Security

• HTTPS only.
• Sign-in codes and tokens are stored only as hashes.
• EXIF metadata is removed from photos.
• Moderation is restricted to moderators' numbers.
• Hidden and rejected photos are visible only to their author and the moderators.

9. Changes

We will announce material changes in the app. The current version is always at maps.ainalayin.com/privacy.