Политика конфиденциальности

1. Какие данные мы собираем

Мы собираем минимально необходимый объём данных для работы Сервиса:

• Идентификационные данные: имя и фамилия, номер телефона, адрес электронной почты, дата рождения (если указана пользователем), фото профиля.
• Учётные данные: логин, хэш пароля, токены сессии и аутентификации.
• Данные обучения: курсы, на которые пользователь записан, прогресс уроков, результаты тестов и домашних заданий, баллы лояльности, рейтинг.
• Платёжные данные: история покупок, статус подписки, идентификатор транзакции. Реквизиты банковских карт мы НЕ собираем и НЕ храним — оплата проводится через Apple App Store, Google Play Store или сторонние платёжные провайдеры.
• Технические данные: IP-адрес, тип устройства, идентификатор устройства, операционная система, версия приложения, язык интерфейса, часовой пояс, push-токен.
• Поведенческие данные: время входа в Сервис, открытые экраны, нажатые кнопки, длительность сессий, факт прохождения уроков (используется для анонимной аналитики и улучшения продукта).
• Данные о сбоях: автоматически собираемые отчёты об ошибках приложения (тип ошибки, версия ОС, модель устройства, стек вызовов).
• Контент пользователя: фото и файлы, которые пользователь загружает в качестве выполненных домашних заданий или ответов на тесты.

2. Цели обработки данных

• Регистрация и аутентификация в Сервисе.
• Предоставление доступа к курсам, урокам, тестам, домашним заданиям и иному образовательному контенту.
• Обработка платежей и подписок, выдача доступа к платным материалам.
• Отправка уведомлений (push, email, SMS, WhatsApp) о статусе обучения, новых уроках, дедлайнах, бонусах, дне рождения.
• Поддержка пользователей и обработка обращений.
• Анализ использования Сервиса в обезличенной форме для улучшения функциональности.
• Соблюдение требований законодательства Республики Казахстан и других применимых юрисдикций.

3. Передача данных третьим лицам

Мы не продаём ваши персональные данные. Мы передаём данные следующим обработчикам, действующим от нашего имени и связанным договорными обязательствами по защите данных:

• Supabase Inc. (хранение учётных записей, пользовательского контента и базы данных).
• Google LLC / Firebase (push-уведомления через Firebase Cloud Messaging, аналитика сбоев через Firebase Crashlytics, аутентификация через Google).
• Apple Inc. (push-уведомления через APNs, обработка платежей в App Store).
• Google Play / Google Payments (обработка платежей в Play Store).
• RevenueCat Inc. (учёт статуса подписок и in-app-покупок).
• Cloudflare Inc. (CDN, хранение медиа-файлов в R2, защита от DDoS).
• Sentry / Vercel Inc. (отчёты об ошибках, хостинг веб-приложения).
• Поставщики SMS/WhatsApp-уведомлений (Twilio, наш собственный WhatsApp-сервис на baileys).
• Государственные органы — только по требованию закона (запросы суда, прокуратуры или иных уполномоченных органов).

4. Срок хранения данных

Учётные данные и история обучения хранятся всё время действия аккаунта пользователя. После удаления аккаунта мы удаляем личные данные в течение 30 дней, за исключением данных, которые мы обязаны хранить дольше согласно законодательству (например, бухгалтерская отчётность по платежам — 5 лет).

Логи и технические отчёты обезличиваются или удаляются в течение 90 дней.

5. Права пользователя

Вы имеете право:

• Получить доступ к своим персональным данным (раздел «Профиль» в приложении).
• Исправить неточные данные (там же).
• Удалить аккаунт и все связанные данные — кнопка «Удалить аккаунт» в разделе профиля приложения, либо запросом на email или WhatsApp, указанные в разделе «Контакты».
• Запросить экспорт своих данных в машиночитаемом формате.
• Отозвать согласие на обработку данных — это приведёт к закрытию аккаунта.
• Отказаться от маркетинговых рассылок (в настройках приложения или ссылкой «Отписаться» в письме).
• Подать жалобу в уполномоченный орган по защите персональных данных в Республике Казахстан.

6. Дети

Сервис предназначен для пользователей старше 13 лет. Мы сознательно не собираем данные детей младше 13 лет без согласия родителей или законных представителей. Если вы считаете, что мы получили данные ребёнка без согласия, свяжитесь с нами — мы удалим эти данные.

7. Безопасность

Передача данных между приложением и сервером шифруется с использованием TLS 1.2+. Пароли хранятся в виде криптографических хэшей. Токены аутентификации в мобильных приложениях защищены через Keychain (iOS) и EncryptedSharedPreferences (Android). Доступ к базе данных ограничен минимальным набором сотрудников с подписанным NDA.

8. Международная передача данных

Часть данных может обрабатываться на серверах за пределами Республики Казахстан (США, Европа), где находятся дата-центры Supabase, Firebase, Cloudflare и других обработчиков. Мы используем поставщиков, обеспечивающих уровень защиты данных, эквивалентный требованиям законодательства РК и GDPR.

9. Изменения в Политике

Мы можем обновлять настоящую Политику. О существенных изменениях мы уведомим пользователей в приложении или по email не менее чем за 14 дней до вступления изменений в силу. Дата последнего обновления указана в начале документа.