Политика конфиденциальности QScan

Редакция от 15 ноября 2026 года

Ваши документы остаются на вашем устройстве. Мы их не получаем и не видим.
Аккаунт не обязателен. Если вы входите через Google, мы храним только имя, почту, фото профиля и идентификаторы аккаунта; если по номеру телефона — только номер и идентификатор аккаунта.
Нет рекламы, аналитики, трекеров и продажи данных.

1. Кто отвечает за данные

Приложение QScan для Android и сайт qscan.kz (вместе — «QScan») разрабатывает и поддерживает ТОО «AITKALI GROUP» (далее — «мы»): БИН 261040032746, адрес: Республика Казахстан, область Жетісу, Панфиловский район, г. Жаркент, ул. Розыбакиева, здание 19, почтовый индекс 041300. Мы — оператор персональных данных, о которых говорится в этой политике. Вопросы и запросы о данных принимаем по адресу support@qscan.kz.

Политика составлена с учётом Закона Республики Казахстан «О персональных данных и их защите». Пользуясь QScan, вы подтверждаете, что прочитали её.

2. Документы, снимки и файлы

Сканы, PDF и другие файлы, которые вы создаёте или открываете в QScan, хранятся только в памяти вашего устройства.
Улучшение снимков, сжатие, редактирование, подпись, пароли и перевод в Word, Excel и PowerPoint выполняются на устройстве. Файлы не отправляются ни нам, ни другим компаниям.
Приложение не участвует в автоматическом резервном копировании Android в облако Google.
Резервную копию библиотеки вы делаете сами: это файл ZIP, который сохраняется туда, куда вы выберете. Мы его не получаем. Если вы сохраните его в облачное хранилище, к нему применяются правила этого хранилища.
Документы удаляются, когда вы удаляете их в приложении или удаляете само приложение.

3. Камера, фото и разрешения

Камера нужна только для съёмки документов и QR-кодов. Снимки остаются на устройстве.
QScan не запрашивает доступ ко всем фото и файлам: он видит только то, что вы сами выбрали в системном окне Android.
Файл уходит другим людям или в другие приложения только по вашей команде — через системное окно «Поделиться».
Интернет нужен приложению только для входа в аккаунт и его удаления. С документами приложение работает без интернета.

4. Аккаунт QScan (по желанию)

Пользоваться QScan можно без входа. Войти можно через Google или по номеру телефона с кодом, который приходит в WhatsApp. В зависимости от способа входа мы храним:

Данные: При входе через Google — имя, адрес электронной почты, фото профиля и идентификатор аккаунта Google, которые мы получаем от Google. При входе по номеру телефона — номер телефона и язык приложения, на котором отправляется сообщение с кодом. В обоих случаях — внутренний идентификатор аккаунта QScan, время создания аккаунта и последнего входа, ключи сеанса. Supabase также записывает IP-адрес и время входа в журнал безопасности.
Зачем: Только чтобы узнавать вас при входе, отправить код для входа и показывать имя и фото или номер в профиле. Мы не используем эти данные для рекламы и рассылок, не составляем по ним профили и не связываем их с вашими документами.
Основание: Ваше согласие, которое вы даёте, нажимая «Войти через Google» или запрашивая код на свой номер. Отозвать его можно, удалив аккаунт.
Где хранятся: В сервисе Supabase (Supabase, Inc.) на серверах в Сингапуре. Входя в аккаунт, вы соглашаетесь на такую трансграничную передачу. Вход через Google проводит Google по своей политике конфиденциальности.
Код в WhatsApp: Одноразовый код создаёт и проверяет Supabase. Чтобы доставить его, мы передаём ваш номер телефона и сам код компании Meta (сервис WhatsApp Business Platform), и сообщение приходит в ваш WhatsApp. Meta обрабатывает эти данные по своей политике конфиденциальности, её серверы находятся за пределами Казахстана. Запрашивая код, вы соглашаетесь на такую передачу.
На устройстве: Копия имени, почты и фото или номера телефона для экрана профиля. Ключи сеанса хранятся в зашифрованном виде с ключом из защищённого хранилища Android.
Сколько храним: Пока вы не удалите аккаунт.

Мы никогда не получаем ваш пароль от Google. Использование и передача QScan информации, полученной от API Google, соответствуют Политике в отношении пользовательских данных сервисов Google API, включая требования ограниченного использования (Limited Use).

5. Сайт qscan.kz

Файлы обрабатываются в вашем браузере и не загружаются на сервер. После загрузки сайт работает и без интернета.
На сайте нет аккаунтов, cookie, счётчиков и сторонних скриптов: все файлы сайта загружаются с нашего сервера.
Браузер запоминает только выбранную категорию инструментов до закрытия вкладки (sessionStorage).
Сервер, на котором размещён сайт, может автоматически вести стандартные технические журналы: IP-адрес, время, запрошенная страница и тип браузера. Они нужны для работы и защиты сайта и ни для чего другого не используются.

6. Чего мы не делаем

Не продаём, не сдаём в аренду и не передаём ваши данные, кроме случаев из раздела 7.
Не показываем рекламу и не используем рекламные идентификаторы.
Не используем аналитику, трекеры и сервисы сбора сбоев.
Не принимаем автоматических решений, которые влияют на вас.
Не звоним вам и не отправляем на ваш номер ничего, кроме кодов для входа, которые вы сами запросили.

7. Кому могут быть переданы данные

Supabase — хранение данных аккаунта.
Google — вход через аккаунт Google.
Meta (WhatsApp) — доставка кода для входа: получает номер телефона и код.
Государственные органы — только если этого прямо требует закон.
Новый владелец QScan — если проект перейдёт к нему; эта политика продолжит действовать, а мы сообщим об этом на этой странице.

8. Как мы защищаем данные

Данные аккаунта передаются только по защищённому соединению (HTTPS), доступ к базе аккаунтов есть только у нас, ключи сеанса на устройстве зашифрованы. Мы собираем минимум данных: документов на наших серверах нет вовсе.

9. Ваши права

Вы вправе узнать, обрабатываем ли мы ваши данные, и получить их; исправить или дополнить их; удалить их; отозвать согласие; обжаловать наши действия в уполномоченном органе по защите персональных данных или в суде. Если вы живёте в другой стране, у вас есть и права по её законам. Чтобы воспользоваться правом, напишите нам — ответим в сроки, установленные законом.

10. Удаление аккаунта и данных

Аккаунт удаляется в приложении: «Профиль» → строка аккаунта → «Удалить аккаунт». Данные аккаунта удаляются с сервера сразу. Документы на устройстве при этом остаются — удалите их в приложении или удалите приложение. Подробно, в том числе как удалить аккаунт без приложения, — на странице «Удаление аккаунта».

11. Дети

Аккаунт QScan не предназначен для детей младше 13 лет или более старшего возраста, если его устанавливает закон вашей страны, без согласия родителей. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок создал аккаунт, напишите нам, и мы его удалим.

12. Изменения

Новая редакция политики появится на этой странице с новой датой. О существенных изменениях мы заранее сообщим в приложении или на сайте.

13. Контакты

ТОО «AITKALI GROUP», БИН 261040032746
Республика Казахстан, область Жетісу, Панфиловский район, г. Жаркент, ул. Розыбакиева, здание 19, почтовый индекс 041300
support@qscan.kz

Русская версия

QScan Privacy Policy

Version of November 15, 2026

Your documents stay on your device. We do not receive or see them.
An account is optional. If you sign in with Google, we keep only your name, e-mail, profile photo and account identifiers; if you sign in with a phone number, only the number and the account identifier.
No ads, analytics, trackers or selling of data.

1. Who is responsible for your data

The QScan app for Android and the qscan.kz website (together, “QScan”) are developed and maintained by AITKALI GROUP LLP (“we”): BIN 261040032746, address: 19 Rozybakiev Street, Zharkent, Panfilov District, Zhetisu Region, 041300, Republic of Kazakhstan. We are the controller of the personal data described in this policy. Questions and requests: support@qscan.kz.

This policy follows the Law of the Republic of Kazakhstan “On Personal Data and Their Protection”. By using QScan you confirm that you have read it.

2. Documents, scans and files

Scans, PDFs and other files you create or open in QScan are stored only on your device.
Image enhancement, compression, editing, signing, passwords and conversion to Word, Excel and PowerPoint run on the device. Files are not sent to us or to any other company.
The app does not take part in Android’s automatic backup to Google’s cloud.
You make library backups yourself: a ZIP file saved wherever you choose. We do not receive it. If you save it to a cloud storage service, that service’s terms apply.
Documents are removed when you delete them in the app or uninstall the app.

3. Camera, photos and permissions

The camera is used only to capture documents and QR codes. Photos stay on the device.
QScan does not ask for access to all your photos and files: it only sees what you pick in the Android system picker.
A file goes to other people or apps only when you choose to, through the system Share sheet.
The app needs the internet only to sign in and to delete an account. It works with documents offline.

4. QScan account (optional)

You can use QScan without signing in. You can sign in with Google or with your phone number and a code that arrives in WhatsApp. Depending on how you sign in, we store:

Data: With Google sign-in: name, e-mail address, profile photo and Google account ID, which we receive from Google. With phone sign-in: your phone number and the app language the code message is sent in. In both cases: QScan account ID, account creation and last sign-in time, session tokens. Supabase also records the IP address and time of sign-ins in its security log.
Purpose: Only to recognise you when you sign in, to send the sign-in code and to show your name and photo, or your number, in the profile. We do not use this data for ads or mailings, do not build profiles from it and do not link it to your documents.
Legal basis: Your consent, given when you tap “Sign in with Google” or request a code to your number. You can withdraw it by deleting the account.
Where it is stored: With Supabase (Supabase, Inc.) on servers in Singapore. By signing in you agree to this cross-border transfer. Google performs Google sign-in under its own privacy policy.
Code in WhatsApp: Supabase creates and checks the one-time code. To deliver it, we pass your phone number and the code itself to Meta (the WhatsApp Business Platform), and the message arrives in your WhatsApp. Meta handles this data under its own privacy policy, and its servers are outside Kazakhstan. By requesting a code you agree to this transfer.
On the device: A copy of your name, e-mail and photo, or of your phone number, for the profile screen. Session tokens are stored encrypted with a key from the Android secure keystore.
Retention: Until you delete the account.

We never receive your Google password. QScan’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

5. The qscan.kz website

Files are processed in your browser and are not uploaded to a server. Once loaded, the site also works offline.
The site has no accounts, cookies, counters or third-party scripts: all of its files are served from our server.
Your browser remembers only the selected tool category until the tab is closed (sessionStorage).
The server hosting the site may automatically keep standard technical logs: IP address, time, requested page and browser type. They are used only to run and protect the site.

6. What we do not do

We do not sell, rent or share your data except as described in section 7.
We do not show ads or use advertising identifiers.
We do not use analytics, trackers or crash-reporting services.
We do not make automated decisions that affect you.
We do not call you or send anything to your number except the sign-in codes you request.

7. Who may receive data

Supabase — storage of account data.
Google — signing in with a Google account.
Meta (WhatsApp) — delivery of the sign-in code: receives the phone number and the code.
Public authorities — only where the law expressly requires it.
A new owner of QScan — if the project is transferred; this policy will keep applying and we will say so on this page.

8. How we protect data

Account data travels only over secure connections (HTTPS), only we have access to the account database, and session tokens on the device are encrypted. We collect the minimum: there are no documents on our servers at all.

9. Your rights

You may ask whether we process your data and get a copy; correct or complete it; delete it; withdraw your consent; and complain to the personal data protection authority or a court. If you live in another country, you also have the rights its laws give you. To use a right, e-mail us; we will answer within the time limits set by law.

10. Deleting your account and data

Delete your account in the app: Profile → account row → Delete account. Account data is removed from the server immediately. Documents on your device are not affected; delete them in the app or uninstall the app. Details, including how to delete an account without the app, are on the Account deletion page.

11. Children

A QScan account is not intended for children under 13, or a higher age where the law of your country sets one, without parental consent. We do not knowingly collect children’s data. If you believe a child has created an account, contact us and we will delete it.

12. Changes

A new version of this policy will appear on this page with a new date. We will announce significant changes in the app or on the site in advance.

13. Contact

AITKALI GROUP LLP, BIN 261040032746
19 Rozybakiev Street, Zharkent, Panfilov District, Zhetisu Region, 041300, Republic of Kazakhstan
support@qscan.kz