隐私政策

总则

本政策依据哈萨克斯坦共和国《个人数据及其保护法》制定，适用于所有使用 Joldar 平台（joldar.com 网站和手机 App）的人。

个人数据的所有者和运营者为JoldarCom 有限责任合伙企业，商业识别号 261140002202，阿拉木图市 Baizakov 街 280 号。个人数据相关的所有问题：privacy@joldar.com。

在平台注册时，您即同意为本政策所述目的收集和处理您的个人数据。同意以电子形式作出，并以短信验证码确认。

收集哪些数据

联系信息

手机号、电子邮箱（如您提供）。

身份验证数据

姓名、出生日期、个人识别号（IIN）、身份证和驾驶证的信息及照片、驾龄、准驾车型、自拍和人脸比对结果。

车辆数据（车主）

车牌号、VIN、登记证、车辆所有者民事责任强制保险（OGPO VTS）保单、委托书、车辆照片。

支付数据

支付服务商提供的银行卡令牌、卡号后 4 位、付款记录、车主的账户信息。Joldar 看不到也不保存完整卡号和 CVV 码。

行程数据

预订、取车检查和还车检查照片及其元数据（日期、时间、地理位置）、里程表和油量读数、聊天消息、评价、投诉、罚款。

地理位置

仅在拍照记录时和行程期间、且您在 App 中授权的情况下收集。行程以外不收集地理位置。

技术数据

设备类型、操作系统、IP 地址、App 版本、Cookie 及类似技术、错误日志。

我们用数据做什么

• 注册、登录和保护账户。
• 身份验证、核实年龄和驾龄、防范欺诈。
• 办理预订、订立租赁合同、收款并转给车主、冻结押金。
• 记录行程，处理与损坏、罚款、额外费用有关的纠纷。
• 组织保险理赔并与保险公司协作。
• 提供客服，向您发送与行程相关的通知。
• 履行法律要求：会计核算、国家机关的合法查询。
• 改进平台并进行匿名化统计。
• 仅在取得您单独同意时——发送营销信息。您可随时撤回该同意。

处理的法律依据

处理您数据的依据：您的同意；订立和履行您作为一方的合同（使用条款、租赁合同）；履行法律赋予 Joldar 的义务；保护您和其他用户的生命、健康和财产。

如您拒绝提供预订所必需的数据（KYC、支付数据），将无法租用或出租车辆。

我们向谁提供数据

车主或租客

行程所需的最少信息：姓名、照片、评分，行程期间的手机号和 App 内聊天。证件信息和个人识别号不会提供给另一方。

支付服务商

用于处理付款、冻结押金和向车主打款。

短信服务商

用于发送验证码和行程通知（仅手机号和消息内容）。

KYC 服务商

用于证件识别、活体检测和人脸比对。

保险公司

用于出具保单和事故理赔。

国家机关

在法律规定的情形下并按法定程序（法院、执法机关、罚款行政管理）。

技术合作伙伴

托管、地图服务、推送通知——基于合同，仅按 Joldar 的委托处理，并负有保密义务。

Joldar 不出售个人数据。

数据存储地点与期限

根据法律要求，个人数据存储在位于哈萨克斯坦共和国境内的服务器上。如需向境外传输数据（例如使用境外 KYC 服务商），仅在法律规定的情形下且在确保相应保护水平时进行。

账户数据

账户存续期间。账户关闭时，姓名、电子邮箱、照片和已保存的银行卡立即匿名化；预订、付款和合同记录按法律规定的期限保存。

KYC 证件和自拍

账户存续期间及关闭后 3 年（哈萨克斯坦民法典第 178 条规定的诉讼时效），之后删除。

行程照片和聊天记录

行程结束后 3 年；存在纠纷的，保存至纠纷解决。

付款和会计凭证

在会计法规定的期限内保存。

数据保护

• 数据在传输和存储时均加密。
• 只有负责 KYC 审核和纠纷处理的员工才能访问证件照片；每次访问都会记入日志。
• 银行卡数据仅由持牌支付服务商处理。
• 发现数据泄露时，Joldar 将按法定程序通知主管机关和受影响的用户。

您的权利

• 了解 Joldar 处理哪些关于您的数据，并获取副本。
• 要求更正错误或过时的数据。
• 要求删除数据——法律或合同规定须保存的数据除外。
• 撤回同意。撤回不影响撤回前处理的合法性，但可能导致无法继续使用平台。
• 拒收营销信息。
• 向个人数据保护主管机关或法院投诉。

请将申请发送至 privacy@joldar.com。您可以在 App 中（“我的”→“账户”→“注销账户”）或在网站上注销账户，具体步骤见 /delete-account 页面。我们将在法定期限内答复。

Cookie 及类似技术

网站使用 Cookie 来记住语言、维持会话和进行匿名化分析。完整列表和设置方法见“Cookie 设置”页面。

政策变更与联系方式

政策的新版本将连同更新日期在本页发布。重大变更会提前通过 App 通知；如需为新目的处理数据，我们会重新征求同意。

联系方式：privacy@joldar.com，JoldarCom 有限责任合伙企业，阿拉木图市 Baizakov 街 280 号。