隐私政策 本个人数据隐私政策（以下简称“隐私政策”）适用于NR LLC（以下简称“运营商”）通过其在线商店网站或移动应用程序https://academy.nara.kz（以下简称“在线商店”）从互联网获取的所有用户信息。 1. 术语定义： 1.1 “网站”——指位于互联网上的https://academy.nara.kz网站。 网站及其所有组成部分（包括软件、设计和发布文档）的专有权均归运营商所有。本隐私政策不涵盖将专有权转让给用户的情况。 1.2 “网站管理人员”——指经运营商授权管理网站的员工，他们负责组织和/或处理个人数据，并确定个人数据处理的目的、处理范围以及对个人数据执行的操作。 1.3 “个人数据”——指与已识别或可识别的自然人（个人数据主体）直接或间接相关的任何信息。 1.4 “个人数据处理”——指对个人数据进行的任何操作或一系列操作，无论是否使用自动化工具，包括收集、记录、系统化、积累、存储、澄清（更新、修改）、检索、使用、传输（分发、提供、访问）、去标识化、阻止、删除和销毁个人数据。 1.5 “个人数据保密性”——指NR LLC或任何其他有权访问个人数据的人员必须遵守的强制性要求，即未经个人数据主体同意或其他合法依据，不得泄露个人数据。 1.6 “用户”——指通过互联网访问和使用在线商店的任何人员。 1.7 “Cookie”——由网络服务器发送并存储在用户计算机上的少量数据，每次尝试打开相应网站的页面时，网络客户端或网络浏览器都会通过 HTTP 请求将此数据发送给网络服务器。 1.8 “IP 地址”——使用 IP 协议构建的计算机网络中节点的唯一网络地址。 1.9 “跨境个人数据传输”——将个人数据传输给外国政府机构、外国个人或外国法人实体。 2. 总则 2.1 本隐私政策基于哈萨克斯坦共和国 2013 年 5 月 21 日第 94-V 号法律《个人数据及其保护法》，适用于运营方在使用网站 https://academy.nara.kz 时可能收到的所有关于用户的信息。 2.2 用户通过本网站向运营商提交个人数据及其他信息，即表示同意运营商按照本隐私政策的条款使用此类数据。 2.3 如果用户不同意本隐私政策的条款，则必须停止使用本网站。 2.4 运营商的网站可能包含指向其他网站的链接。请注意，运营商不对非其运营的网站的隐私保护措施负责。我们建议您查看每个收集个人信息的网站的隐私政策。 2.5 本隐私政策仅适用于运营商收集的信息。 2.6 运营商不会核实用户提供的个人数据的真实性。但是，运营商假定用户提供准确的个人数据并保持其更新。用户须对提供不准确或过时的个人数据承担全部责任及由此可能产生的任何后果。 3. 隐私政策主题 3.1 本隐私政策规定了运营商在用户注册网站、订购服务或使用网站任何服务时，应运营商要求提供个人数据，并对其保密和隐私保护的义务。 3.2 根据本隐私政策允许处理的个人数据可能包括以下信息： - 用户的姓氏、名字和父名； - 用户的联系电话号码； - 电子邮件地址； - 用户的出生日期。 3.3 本网站保护以下非个人数据： - IP 地址； - Cookie 信息； - 浏览器信息（或其他访问广告展示的程序）； - 访问时间。 3.4 禁用 Cookie 可能会导致无法访问需要授权的网站部分内容。 3.5 本网站收集访问者的 IP 地址统计信息。此信息用于识别和解决技术问题。 3.6 除本隐私政策第 5.2 条和第 5.4 条另有规定外，任何其他未在上文中提及的个人信息（例如用户向运营商提出的请求历史记录、使用的浏览器和操作系统等）均受到安全存储且不得泄露。 4. 个人数据收集目的 4.1 运营商仅收集和存储提供运营商服务以及与用户互动所必需的个人数据。 4.2 个人数据可用于以下目的： - 向用户提供服务； - 用户身份识别； - 与用户互动； - 向用户发送广告材料、信息和请求； - 进行统计和其他研究。 4.3 用户不得在网站上提供第三方的个人数据（除非代表该第三方的利益，且该第三方提供书面证据支持其行为）。 5. 个人数据处理程序和时限 5.1 用户的个人数据可能以任何合法方式无限期处理，包括在个人数据信息系统中处理，无论是否使用自动化工具。 5.2 运营方承诺按照哈萨克斯坦共和国《个人数据法》及其内部文件使用个人数据。用户的个人数据和其他数据将被保密，除非此类数据已公开。 5.3 运营方有权在未经用户同意的情况下，将个人数据和非个人数据传输给以下各方： - 政府机构，包括调查和侦查机构，以及地方政府，但须经其合理请求； - 哈萨克斯坦共和国法律明确规定的其他情况。 5.4 在下列情况下，运营商有权将个人数据传输给本隐私政策第5.3条未列明的第三方： - 用户已明确同意此类操作； - 为用户使用本网站或向用户提供服务，此类传输是必要的。 6. 个人数据保护 6.1 运营商将依法确保对个人数据和其他数据进行适当保护，并采取必要且充分的组织和技术措施来保护个人数据。 6.2 所采取的安全措施旨在保护个人数据免遭未经授权或意外的访问、破坏、修改、封锁、复制、分发以及其他第三方的非法行为。 6.3 在进行任何跨境个人数据传输之前，运营商有义务确保拟接收个人数据的外国能够可靠地保护个人数据主体的权利。 6.4 向不符合上述要求的外国跨境传输个人数据，仅在获得个人数据主体书面同意，和/或个人数据主体作为一方当事人签署相关协议的情况下方可进行。 7. 其他条款 7.1 本隐私政策以及用户与运营商之间因适用本隐私政策而产生的关系，均受哈萨克斯坦共和国法律管辖。 7.2 因本协议引起的任何争议均应根据运营商注册地所在国的法律解决。用户提起诉讼前，必须遵守强制性的审前程序，并向运营商提交书面索赔。运营商对此类索赔的答复期限为30（三十）个工作日。 7.3 如果由于任何原因，本隐私政策中的一项或多项条款被认定为无效或不可执行，这不影响本隐私政策其余条款的有效性或适用性。 7.4 运营商保留随时单方面修改本隐私政策（全部或部分）的权利，无需事先征得用户同意。所有修改一经发布于网站即生效。 7.5 用户承诺自行查看最新版本，以了解隐私政策的变更。 7.6 有关本隐私政策的任何建议或疑问，请致电 8 (777) 666-32-07 或发送电子邮件至 nara@nara.kz 与我们联系。