Политика обработки персональных данных

1. Кто обрабатывает данные

1.1. Оператор: ___ ЗАПОЛНИТЬ: полное наименование, БИН или ИИН, адрес.

1.2. Вопросы об обработке данных, отзыв согласия и удаление: ___ ЗАПОЛНИТЬ: адрес электронной почты.

2. Какие данные мы собираем

2.1. При регистрации: адрес электронной почты, имя, возраст или класс (по желанию), язык интерфейса, пароль в виде необратимого хэша. Телефон, домашний адрес и данные платёжных карт мы не храним.

2.2. При прохождении без регистрации: имя, возраст или класс, самооценка уровня и адрес почты, если вы его указали.

2.3. Во время теста: ответы на задания, аудиозапись раздела «Говорение», текст письменной работы, время ответов и служебные сведения о ходе прохождения.

2.4. При входе через Telegram: идентификатор Telegram, отображаемое имя и язык.

2.5. При обращении через форму заявки: имя, телефон, почта и текст обращения.

3. Зачем мы это делаем

• Провести диагностику и подготовить отчёт — это исполнение договора с вами.
• Показать отчёт вам, а при обучении в школе-партнёре — уполномоченному преподавателю.
• Повышать точность теста на обезличенных агрегированных данных.
• Отвечать на ваши обращения.
• Присылать новости — только если вы отдельно отметили согласие; отказаться можно из любого письма.

4. Кому передаются данные

4.1. Google, сервис Gemini — для автоматической оценки. Передаются аудиозапись вашей речи и текст письменной работы. Имя, почта и другие контактные данные вместе с ними не передаются.

4.2. Доступ к сервису Google оформлен по платному тарифу. По условиям Google для платных сервисов Gemini API переданное содержимое не используется для обучения моделей и улучшения продуктов Google. Google вправе кратковременно хранить переданные данные для контроля злоупотреблений в соответствии со своими условиями.

4.3. Supabase — хранение базы данных и аудиозаписей. Регион размещения серверов: ___ ЗАПОЛНИТЬ: указать регион.

4.4. Railway — размещение приложения. Регион: ___ ЗАПОЛНИТЬ.

4.5. Resend — доставка служебных писем: подтверждение адреса, восстановление пароля, рассылка. Передаются адрес и текст письма.

4.6. Перечисленная передача происходит за пределы Республики Казахстан. Принимая политику, вы даёте согласие на такую трансграничную передачу.

4.7. Мы не продаём персональные данные и не передаём их третьим лицам в рекламных целях.

5. Сколько мы храним данные

5.1. Учётная запись, результаты и отчёты хранятся, пока существует ваша учётная запись: они и есть история ваших измерений.

5.2. Аудиозаписи и письменные работы хранятся вместе с результатом соответствующей попытки.

5.3. Автоматического удаления по сроку сейчас не предусмотрено — данные удаляются по вашему обращению. Если вам нужен фиксированный срок хранения, напишите нам, и он будет установлен в следующей редакции.

5.4. Данные анкеты, заполненной до регистрации, остаются в записи попытки и после её привязки к учётной записи.

6. Ваши права

6.1. Обращения направляйте на адрес из пункта 1.2. Срок ответа: ___ ЗАПОЛНИТЬ, например 10 рабочих дней.

• Узнать, какие ваши данные мы обрабатываем.
• Потребовать исправить неточные данные.
• Отозвать согласие и потребовать удаления: обработка прекращается, учётная запись и результаты удаляются.
• Отказаться от рассылки — ссылка есть в каждом письме; на диагностику это не влияет.

7. Несовершеннолетние

7.1. Диагностику проходят в том числе школьники. За несовершеннолетнего согласие даёт родитель или иной законный представитель — это подтверждается отметкой перед началом теста.

8. Защита данных

8.1. Пароли хранятся только в виде необратимого хэша. Доступ к отчётам ограничен вашей учётной записью и уполномоченными сотрудниками.

8.2. Соединение с сайтом защищено шифрованием.