Құпиялылық саясаты

Бұл саясат Oqoo AI (oqoo.ai) оқушылардың, ата-аналардың, тьюторлардың және келушілердің дербес деректерін сайтта, кабинеттерде және Telegram-ботта қалай өңдейтінін сипаттайды. Дербес деректердің операторы — «oqoo» жеке кәсіпкері, Қазақстан Республикасы (бұдан әрі — «Oqoo» немесе «біз»). Біз деректерді Қазақстан Республикасының 2013 жылғы 21 мамырдағы № 94-V «Дербес деректер және оларды қорғау туралы» Заңына сәйкес өңдейміз.

Өңдеуге келісімді сіз аккаунт жасағанда бересіз: бұл туралы тіркелу кезінде — сайттағы формада, «Google арқылы жалғастыру» батырмасының астында, Telegram-ботта және ата-анаға арналған шақыруда жазылған. Келісім төменде сипатталған мақсаттар мен көлемге қатысты және мыналарды қамтиды:

• деректерді мердігерлерге беру — «Деректерді кімге береміз» бөлімі;
• трансшекаралық беру — «Трансшекаралық беру» бөлімі;
• деректердің бір бөлігін ашық көрсету — тьютор беті, тексерілген нәтижелер мен пікірлер — «Кім нені көреді» бөлімі.

Келісім аккаунтыңыз бар кезде және «Сақтау мерзімдері және аккаунтты жою» бөліміндегі сақтау мерзімдері шегінде әрекет етеді. Оны кез келген уақытта қайтарып алуға болады — «Сіздің құқықтарыңыз» бөлімін қараңыз. Сервистің өз ережелері — Пайдалану шарттарында.

Деректер бізде сіз оларды енгізгенде және функцияларды пайдаланғанда, сіз туралы басқалар хабарлағанда — оқу орталығы, тьютор (нәтижеңізді бергенде), оқушы (ата-анасының поштасын көрсеткенде), — және өте аз мөлшерде автоматты түрде пайда болады. Түрлері бойынша:

Аккаунтбарлық пайдаланушылар

Пошта, құпиясөз (тек оның хэшін сақтаймыз), рөл және есім. Google арқылы кірсеңіз, есіміңізді, поштаңызды, фотоңызды және аккаунт идентификаторын аламыз; Telegram арқылы — идентификаторды, пайдаланушы атын және есімді (поштаны бот бөлек сұрайды). Не үшін: кіру және сабақтар бойынша байланыс.

Профильбарлық пайдаланушылар

Фото, қала, мектеп, сынып, уақыт белдеуі, тілдер, «өзім туралы». Телефон — қалауыңыз бойынша; ата-ананың телефоны — оқушы 18-ге толмаса. Не үшін: тьютор кіммен сабақ өткізетінін түсінуі, сабақ уақыты сіздің белдеуіңізде көрсетілуі және еске салулар жетуі үшін.

Оқуоқушылар

Мақсаттар, емтихан және тапсыру күні, балдар, тесттердегі жауаптар мен тапсырмаға кеткен уақыт, эсселер, үй тапсырмалары, ресми емтихан нәтижелері. Не үшін: тьютор таңдау, жоспар құру және прогресті адал өлшеу.

Тьюторды тексерутьюторлар

ЖОО-ның студенттік билеті немесе дипломы, ресми балл есептері, витринаға арналған дипломдар мен сертификаттар, командамен қоңыраудың қорытындысы. Жеке куәлікті біз сұрамаймыз. Не үшін: тексеру — толығырақ құжаттар бөлімінде.

Оқу орталығыорталық оқушылары

Орталық оқушыны шақырғанда немесе тізім жүктегенде енгізетін есім, телефон және пошта, сондай-ақ орталықтың оқушы туралы жазбалары. Не үшін: орталық өз оқушыларын Oqoo-да жүргізуі үшін.

Ата-анаоқушылар

Оқушы шақыру жіберген пошта және «ата-ана — бала» байланысы. Не үшін: ата-ана кабинет ашып, оқуды көре алуы үшін.

Тьютор витринасытьюторлар

Сипаттама, тәжірибе, білім, посттар, бағалар, кесте және үзілістер (оқушылар себебін көреді: ауру, демалыс, жеке). Не үшін: оқушы тьюторды таңдап, оның қашан бос екенін білуі үшін.

Деректемелертьюторлар

Аударымға арналған телефон мен есім, банк. Не үшін: оқушы тьюторға тікелей төлейді, сондықтан төлем кезінде осы деректемелерді көреді.

Сабақтароқушылар мен тьюторлар

Броньдар, уақыт, қоңырау сілтемелері, қорытынды мен себебі көрсетілген өткізіп алулар туралы белгілер, сабақ бетіне кірулер және «Қоңырауды ашу» басулары. Не үшін: кесте, еске салулар және сабақтың адал қорытындысы — сөзбен емес, фактімен.

Ақшаоқушылар мен тьюторлар

Чектер, сомалар, аударым коды, қайтару туралы белгілер; Oqoo сервистерін төлегендегі операция нөмірі. Карта нөмірін сұрамаймыз. Не үшін: төлем мен қайтаруды растау, дауды қарау.

Қарым-қатынасбарлық пайдаланушылар

Кабинеттегі және топтық чаттардағы хабарламалар, файлдар, «Кітап» тақтасы, пікірлер. Тьютор мен топтық курс командасы оқушы туралы жұмыс жазбаларын жүргізе алады — оқушының өзі оларды көрмейді. Не үшін: сабақтар және олар бойынша қарым-қатынас.

Сабақ жазбаларысабаққа қатысушылар

Қоңырау жазбасы, оның транскрипті және конспектісі. Не үшін: сабақты қайта көру және дауды қарау — толығырақ төменде.

ЖИ-көмекшіоқушылар

Көмекшіге қойған сұрақтарыңыз және оның жауаптары. Не үшін: көмекші әңгіме контекстін есте сақтайды, ал сізде тарих қалады.

Қолдаубарлық пайдаланушылар

Өтініш мәтіні, скриншоттар, бет мекенжайы, браузер және экран өлшемі. Не үшін: мәселені қайталап, түзету.

Telegramботты пайдалансаңыз

Telegram-дағы идентификатор, пайдаланушы аты және есім; телефон — тек өзіңіз бөліссеңіз. Не үшін: бот арқылы кіру және хабарламалар.

Кеңестербарлық пайдаланушылар

Сізге қандай «келесі қадам» кеңестері көрсетілгені және олармен не істегеніңіз. Не үшін: бір нәрсені қайталамау және нені пайдалы екенін түсіну.

Техникалық деректербарлық келушілер

IP-мекенжай және браузер — құпиясөзді іріктеуді, боттарды және шамадан тыс жүктемені тоқтату үшін. IP тек құпиясөзді қалпына келтіру сұрауымен және Telegram байланыстыруымен бірге сақталады. Не үшін: қауіпсіздік.

Хаттарбарлық пайдаланушылар

Жіберілген хаттар журналы: мекенжай, тақырып және жеткізу мәртебесі. Не үшін: маңызды хаттың жеткенін білу.

Тьюторды тексеру құжаттарды талап етеді, және біз олардың қаншалықты сезімтал екенін түсінеміз. Сондықтан:

• Жеке куәлікті біз сұрамаймыз. Тексеруге тіркелген ЖОО-ның студенттік билетін немесе дипломын тек тьютордың өзі және құжаттарды тексеретін Oqoo қызметкерлері (иесі, операторлар мен модераторлар) көреді. Файл жабық: сілтеме арқылы оны басқа ешкім аша алмайды, ал басқа пайдаланушыларға арналған көшірмесі жоқ. Тьютор бетінде тек факт қалады — ЖОО және курс немесе «түлек» — және «оқуды модератор растады» белгісі.
• Балл есептері мен дипломдар екі нұсқада сақталады. Түпнұсқаны тьютор және құжаттарды тексеретін қызметкерлер көреді. Басқа тіркелген пайдаланушыларға кандидат нөмірі, ЖСН, туған күні, құжат нөмірлері және мекенжайы жабылған көшірмені көрсетеміз — PDF-те автоматты түрде, фото мен сканерлерде тьютор жүктеу кезінде қоятын рамкалармен; сайт қонақтары тек тексеру белгісін көреді.
• Нөмірлер біздің серверлерде және сіздің браузеріңізде жасырылады — құжаттар сыртқы тану сервистеріне жіберілмейді.
• Аккаунт жойылғанда оқу туралы құжаттар файлдарымен бірге жойылады, ал тьютор беті жоғалады. Балл есептері мен дипломдар файлдарымен бірге қалады — тексерілген нәтижелер мен өткен сабақтардың бағалары соларға сүйенеді. Түпнұсқаларда оларда басылған нәрсе — есіміңіз, ЖСН және туған күніңіз — қалады; оларды бұрынғыдай тек құжаттарды тексеретін қызметкерлер ашады.

Барлығы, іздеу жүйелерін қосатьютор беті

Есім, фото, сипаттама, тексеру белгісі бар емтихандар мен балдар, ЖОО, тәжірибе, посттар, бағалар, бос уақыт, автордың қолы бар пікірлер және көрсеткіштер. Бетті іздеу жүйелері мен ЖИ сервистері, соның ішінде модельдерді оқыту үшін деректер жинайтын краулерлер индекстейді. Оқушы нәтижені растап, Oqoo қызметкері оны тексерсе, тьютор оны оқушының атымен, емтиханмен және балдармен көрсете алады; расталған нәтижелердің орташа өсімі мен оқушылар саны каталогтағы тьютор карточкасында, басты бетте және таңдаулыларда да көрінеді.

Коды барлардың бәрікурс сертификаты

Есім, курс, тьютор немесе орталық, күндер, қатысу, орындалған үй тапсырмалары, орташа балл және «дейін және кейін» нәтижесі — мектеп немесе жұмыс беруші сертификаттың шынайы екенін тексере алуы үшін.

Тьютороқушы туралы

Есім, фото, уақыт белдеуі, мақсаттар, «өзім туралы», емтихан күні, мақсатты балл және деңгейдің ағымдағы бағасы, мектеп, қала және сынып; телефон — бірге сабақ өткізгенде. Оқушының поштасын тьютор кабинетте көрмейді, бірақ тьюторда Google Календарь қосулы болса, пошта сабаққа шақыруға түседі; топтық курста барлық қатысушылардың мекенжайлары жүргізушінің күнтізбесіндегі оқиға қонақтарына түседі, бірақ қонақтар тізімін тек жүргізуші көреді — басқа қатысушыларға ол көрсетілмейді.

Барлық тьюторлар«тьютор іздеймін» өтінімі

Есіміңіз, емтихан, бөлімдер, мақсат және түсініктеме — өтінім ашық тұрғанда (7 күн); осы емтихан бойынша Telegram-ботты қосқан тьюторларға өтінім сонда да келеді. Өтінімдегі байланыс тьюторларға көрсетілмейді — олар Oqoo арқылы жауап береді.

Топтық курс командасықатысушылар туралы

Оқушының және ата-ананың телефоны, қала, мектеп, сынып және балдар — сабақтарды ұйымдастыру үшін.

Оқу орталығыөз оқушылары туралы

Есім, фото, мектеп, сынып, емтихан және мақсат, прогресс және қатысу; орталық басшыларына — сондай-ақ телефон және тізімді жүктеп алу.

Ата-анабала туралы

Тақырыптары мен қатысуы бар сабақтар, үй тапсырмалары мен бағалар, кесте және төлем мәртебесі, прогресс. Хат алмасуды, түсініктемелерді және тьютор жазбаларын ата-ана көрмейді.

Оқушытөлем кезінде тьютор туралы

Аударымға арналған деректемелер: телефон, есім және банк.

Oqoo қызметкерлерірөлі бойынша

Иесі, операторлар мен модераторлар — тексерудегі құжаттар мен нәтижелер; иесі мен операторлар — сондай-ақ броньдар, төлемдер және даулар; барлық қызметкерлер — оқушылар мен тьюторлардың профильдері және сабақ жазбалары; иесі, операторлар мен талдаушылар — хаттар мен әрекеттер журналдары. Иесіне техникалық тұрғыдан кабинеттердегі хат алмасу да қолжетімді — тек даулар мен шағымдарды қарау үшін. Қызметкерлердің шешімдері журналға жазылады.

Тьюторлардың оқу туралы құжаттары мен олардың есептерінің түпнұсқалары — жабық файлдар. Қалған барлық файлдар — чектер, үй тапсырмалары, сабақтар мен курстардың файлдары, «Кітап» тақталары, материалдар, өтініштердің скриншоттары және оқушылар жүктейтін балл есептері — кіруді тексермей, ұзын кездейсоқ сілтеме арқылы ашылады. Сілтемені тек файл керек адамдарға көрсетеміз, бірақ оны кімде сілтеме болса, сол аша алады. Мұндай сілтемелерді бөгде адамдарға жібермеңіз.

Oqoo-ны мектеп оқушылары пайдаланады, сондықтан 18 жасқа толмаған оқушыларға қосымша ережелер қолданылады. Жасын оқушы тіркелу кезінде өзі белгілейді, сонда ата-ананың телефоны керек. Тіркеле отырып, 18 жасқа толмаған оқушы оның заңды өкілі — ата-анасы, қорғаншысы немесе қамқоршысы — деректерін өңдеуге келісетінін растайды. Бала сіздің келісіміңізсіз тіркелгенін білсеңіз, [email protected] мекенжайына жазыңыз — аккаунтты жоямыз.

Оқушы ата-анасын ата-ана кабинетіне шақыра алады. Ата-ана оқуды — сабақтарды, қатысуды, үй тапсырмаларын, прогресті, кесте мен төлемді — көреді, бірақ хат алмасуды және тьютор жазбаларын көрмейді. 18 жасқа толмаған оқушы үшін сабақ бетінен жазуға келісімді ата-ана өзі ата-ана кабинетінде береді; ботпен жазу Пайдалану шарттары негізінде, 18 жасқа толмаған оқушылар үшін де жүргізіледі.

Сабақ бетінен жазу екі тарап та келіскенде ғана қосылады (18 жасқа толмаған оқушы үшін — ата-ана). Тек дыбыс жазылады: жазуды қосқан адамның микрофоны және — іске қосқанда қоңырау қойындысының дыбысымен бөліссе (компьютердегі Chrome немесе Edge) — әңгімелесушінің дауысы; бейне сақталмайды. Жазуды оны қосқан адам тоқтата алады; екінші тарап «Аккаунт баптауларында» келісімді қайтарып ала алады — онда файл сақталмайды. Келісім қайтарылғаннан кейін бұрын жасалған жазбалар сақтау мерзімі біткенше тұрады.

Сабақ қоңырауларын Oqoo боты жаза алады: ол қоңырауға жеке қатысушы ретінде кіреді, оның атынан жазу жүріп жатқаны көрінеді. Бот қоңырауды толық жазады — әдепкі бойынша дыбысымен және бейнесімен. Мұндай жазба Пайдалану шарттары негізінде, соның ішінде 18 жасқа толмаған оқушылар үшін де жүргізіледі — бөлек келісім сұралмайды. Бот біздің серверлерде жұмыс істейді және кездесу сілтемесін алады; бастапқы файлды ол жазу сервисінің уақытша қоймасында қалдырады, біз оны сол жерден өзімізге көшіреміз, — бастапқы файл сонда қойма тазартылғанша сақталады.

Транскрипт пен конспектіні Google Gemini дайындайды: біз оған сабақтың дыбысын, оқушы мен тьютордың есімдерін және пәнді жібереміз. Сабақ конспектісі оқушының поштасына, ал курс сабағының конспектісі кабинеттегі хабарламаға келеді.

Жазба файлы жүктелгеннен кейін 3 күннен соң жойылады, топтық курстардың жазбалары — курс аяқталып, оның баптауларындағы мерзім өткеннен кейін; файл сақталып тұрғанда сабақтың оқушысы мен тьюторы оны жүктеп ала алады. Транскрипт пен конспект одан кейін кабинеттен жоғалады, бірақ дау жағдайына бізде мерзімсіз сақталады және аккаунтпен бірге жойылмайды. Жазбаны сабақтың оқушысы мен тьюторы, топтық курс қатысушылары және Oqoo қызметкерлері көреді; оқу ЖИ-көмекшісі оқушыға жауап бергенде транскриптті оқи алады.

Сыртқы ЖИ модельдері деректерді тек төмендегі функцияларда және тек жауапқа керегін алады. Көмекшіні сіз іске қосасыз; үй тапсырмасын тексеруді — тьюторыңыз (ол қосқан болса, тапсыру кезінде автоматты түрде де); конспект әр сабақ жазбасы үшін автоматты түрде дайындалады.

• Оқу көмекшісі (OpenAI): сұрақтарыңыз, соңғы бірнеше хабарлама және экранда ашық тұрған нәрсе — тесттердегі жауаптар, сабақ мәтіні, сабақ транскрипті. Жауапқа керек болса, көмекші оқуыңыздың жиынтығын өзі сұратады: практика мен үй тапсырмаларының нәтижелері, прогресс шкаласы, соңғы қателер, курстардағы прогресс, сабақ жазбаларының тізімі және олардың транскрипттері. Сұраныстар жауаптарды сақтау өшірілген күйде жіберіледі (store: false); өз ережелері бойынша OpenAI теріс пайдалануды анықтау үшін сұраныстарды уақытша сақтауы мүмкін.
• Үй тапсырмасын тексеру (OpenAI): тапсырма, жауаптар, оқушының мәтіні және оның үшке дейінгі тіркемесі. Оқушының есімі жіберілмейді.
• Сабақ конспектілері (Google Gemini): сабақтың дыбысы, оқушы мен тьютордың есімдері, пән.
• IELTS Writing эссесін бағалау, ол қосулы болғанда (OpenAI және Google Gemini): эссе мәтіні.

Көмекшімен әңгіме тарихы бізде сақталады. Көмекшінің есебін ата-ана немесе тьютор сіз өзіңіз жіберсеңіз ғана көреді.

Біз дербес деректерді сатпаймыз және жарнама желілеріне немесе деректер брокерлеріне бермейміз. Деректерді тек сервис онсыз жұмыс істей алмайтын мердігерлер — және тек өз міндетіне керегін — алады:

Railwayхостинг

Қосымша сервері және дерекқор; жүктелген файлдар Cloudflare R2-де сақталады.

Cloudflareжелі және файлдар

Сайт жұмыс істейтін желі: шабуылдар мен боттардан қорғау; жүктелген файлдарды сақтау; тіркелу және құпиясөзді қалпына келтіру кезінде «мен робот емеспін» тексеруі (IP-мекенжай).

Googleкіру, күнтізбе, ЖИ

Google арқылы кіру; тьютордың Google Календарындағы сабақ оқиғалары (қатысушылардың есімдері мен поштасы) және Google Meet-тегі қоңыраудың өзі; Gemini-де сабақтарды транскрипциялау. Google арқылы кіргендердің профиль фотосы Google серверлерінен жүктеледі.

OpenAIЖИ

Оқу көмекшісі, үй тапсырмалары мен эсселерді тексеру.

Resendпошта

Хат жіберу: мекенжай, есім, хат мәтіні, күнтізбеге шақырулар.

Telegramбот

Ботты пайдалансаңыз, кіру және хабарламалар; «тьютор іздеймін» өтінімдері — осы емтихан бойынша тьюторларға; қызметкерлерімізге қызметтік хабарламалар: төлемдер туралы (бронь нөмірі және сома), жүктелген нәтижелер туралы (оқушының есімі және емтихан), даулар мен шағымдар туралы.

Upstashқорғау

Құпиясөзді іріктеу мен спамға қарсы сұраныс жиілігінің есептегіштері (IP-мекенжай, пошта, аккаунт және Telegram идентификаторлары).

Jitsiқоңыраулар

Сабақ Google Meet-те өтпесе, сабақтың бейнеқоңырауы.

Кіріктірілген сервистербейне және құралдар

Курстардағы және тьюторлар роликтеріндегі бейне (YouTube, Vimeo, Google Drive), Desmos калькуляторы (SAT Math тапсырмаларында, сіз оны ашпасаңыз да жүктеледі), IELTS тесттерінің аудиосы (ielts-listening-audio.engnovatemedia.com): браузеріңіз оларды тікелей жүктейді, және бұл сервистер IP-мекенжайыңызды көреді.

Сонымен қатар заң тікелей талап еткенде деректерді мемлекеттік органдарға ашамыз.

Google арқылы кіру. Google арқылы кірсеңіз, біз есіміңізді, поштаңызды, профиль фотосын және аккаунт идентификаторын (openid, email, profile) аламыз және оларды тек кіру мен профиль үшін пайдаланамыз.

Google Календарь (тьюторлар үшін). Броньдарды Google Календарсыз да қабылдауға болады, бірақ қоңырау-тексеруден өту үшін оны қосу керек. Біз күнтізбе оқиғаларын басқаруға рұқсатты (calendar.events) тек Oqoo сабақтарының оқиғаларын Google Meet сілтемесімен құру, ауыстыру және болдырмау үшін сұраймыз. Оқиға тьютордың негізгі күнтізбесінде құрылады. Жұптағы сабақ үшін ол «Oqoo · урок с [оқушының аты]» деп аталады, қонақтары — оқушы мен тьютор, сондай-ақ жазу боты. Топтық курс сабағы үшін — «[курс] · занятие N», қонақтары — жүргізуші, курс көмекшілері және орын алған қатысушылар (100 мекенжайға дейін), сондай-ақ жазу боты; қонақтар тізімін тек ұйымдастырушы көреді: басқа қонақтардан ол жасырылған, және олар басқа қонақтарды шақыра алмайды. Біз тек өз қосымшамыз құрған оқиғалармен жұмыс істейміз және басқа күнтізбе оқиғаларыңыздың мазмұнын оқымаймыз, өзгертпейміз және сақтамаймыз.

Не сақтаймыз. Тек қосылған Google аккаунтының поштасын, жаңарту токенін (refresh token) және әр сабақ үшін — біз құрған оқиғаның идентификаторы мен Meet сілтемесін.

Кіммен бөлісеміз. Google API арқылы алынған деректер тек Google-ға — сабақ оқиғасын құру, өзгерту немесе жою және Meet сілтемесін алу үшін Calendar API арқылы — және біздің тапсырмамыз бойынша әрекет ететін инфрақұрылым жеткізушісі Railway-ге (қосымша хостингі және токен шифрланған түрде сақталатын дерекқор) беріледі. Жазу боты сол инфрақұрылымда жұмыс істейді және тек кездесу сілтемесін алады. Біз Google деректерін сатпаймыз, жарнама желілеріне немесе деректер брокерлеріне бермейміз, өзге үшінші тұлғаларға бермейміз және ЖИ модельдерін оқытуға пайдаланбаймыз.

Қорғау. Деректерді беру TLS (HTTPS) арқылы қорғалған. Жаңарту токені AES-256-GCM алгоритмімен шифрланған түрде сақталады; шифрлау кілті дерекқордан бөлек сақталады. Деректерге қолжетімділік ең аз артықшылық қағидаты бойынша шектелген және тек сипатталған функциялар үшін пайдаланылады.

Сақтау және жою. Токен күнтізбе қосулы тұрғанда сақталады және тьютор кабинетте «Google-ды ажырату» батырмасын басқанда немесе аккаунтын жойғанда дереу жойылады. Егер Google рұқсаттары бетінде қолжетімділікті қайтарып алсаңыз, токен әрекетін тоқтатады және Oqoo күнтізбеге енді жүгіне алмайды; токеннің өзі кабинетте Google ажыратылғанда немесе аккаунт жойылғанда жойылады. Болашақ сабақ болдырылмағанда оның оқиғасын тьютордың күнтізбесінен жоямыз; оқиға идентификаторы мен Meet сілтемесі сабақ жазбасында оның тарихының бөлігі ретінде қалады.

Limited Use. Google Workspace API-дан алынған деректерді пайдалануымыз Google API Services User Data Policy-ге, соның ішінде Limited Use талаптарына сәйкес келеді. Бұл деректер тек кіру және сабақ оқиғаларын Google Meet сілтемесімен құру, ауыстыру және жою үшін, сондай-ақ жазу боты сабақ кездесуіне кіре алуы үшін қолданылады және басқа ешқандай мақсатта пайдаланылмайды.

The use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Біздің мердігерлер — Railway, Cloudflare, Google, OpenAI, Resend, Upstash, Telegram және Jitsi, сондай-ақ кіріктірілген сервистер (YouTube, Vimeo, Desmos, IELTS аудиосының хостингі) — деректерді Қазақстан Республикасынан тыс, соның ішінде АҚШ-та орналасуы мүмкін серверлерде өңдейді.

Аккаунт жасай отырып, сіз дербес деректеріңізді осы мердігерлерге трансшекаралық беруге келісім бересіз — осы саясатта сипатталған мақсаттарда және олардың міндетіне қажетті көлемде.

• Сайтпен байланыс әрқашан шифрланады (HTTPS), ал браузерге сайтты шифрлаусыз ашуға тыйым салынған.
• Құпиясөздер тек хэш түрінде (тұзы бар scrypt) сақталады: құпиясөзіңізді тіпті біз де оқи алмаймыз.
• Құпиясөзді қалпына келтіру және Telegram арқылы кіру үшін бір реттік сілтемелер тек хэш түрінде сақталады; құпиясөзді қалпына келтіру сілтемесі 30 минут, Telegram арқылы кіру сілтемесі 5 минут жарамды.
• Google токендері AES-256-GCM алгоритмімен шифрланады, кілт дерекқордан бөлек сақталады.
• Тьюторлардың ЖОО студенттік билеттері мен дипломдары және олардың балл есептері мен дипломдарының түпнұсқалары тек файл иесіне және құжаттарды тексеру құқығы бар қызметкерлерге ашылады; басқаларға сервер файл жоқ деп жауап береді.
• Қызметкерлер қолжетімділікті рөлі бойынша алады — кім нені көретіні «Кім нені көреді» бөлімінде сипатталған. Ақшаға қолжетімділігі бар қызметкерлерге бір реттік код қосылмаса, әкімшілік панель мен ақша әрекеттері қолжетімсіз; құжаттар, нәтижелер, тексеру және шектеулер туралы шешімдер журналға жазылады.
• Кіруді, тіркелуді және құпиясөзді қалпына келтіруді әрекет санын шектеу қорғайды, ал тіркелу мен құпиясөзді қалпына келтіруді — сондай-ақ «мен робот емеспін» тексеруі.
• Кез келген пайдаланушы аутентификатор қолданбасының бір реттік кодын қоса алады: ол құпиясөзбен кіргенде сұралады, ал Google және Telegram арқылы кіруді олардың өздері қорғайды.

Абсолютті қорғаныс болмайды. Ағып кету болса, біз ол туралы дербес деректерді қорғау саласындағы уәкілетті органға заңда белгіленген мерзімде — бір жұмыс күнінен кешіктірмей — хабарлаймыз, ал деректері зардап шеккендерге поштамен жазып, не істеп жатқанымызды айтамыз.

Деректер аккаунт бар болғанша сақталады. Кейбіреулерінің өз мерзімдері бар: кіру сессиясы — 30 күн, құпиясөзді қалпына келтіру сілтемесі — 30 минут, сабақ жазбасының файлы — 3 күн, «тьютор іздеймін» өтінімі 7 күн ашық тұрады. Оқу орталығы жүктеген оқушылар тізімінің жобасы 7 күннен кейін жойылады; қолданылған тізім бірден орталық құрамына өтеді, және онда есімдер мен телефондар орталық оларды жойғанша сақталады.

Жабылмаған міндеттемелер болмаса, аккаунтты баптауларда жоюға болады. Жою қайтымсыз, және мына нәрсе болады:

• Өшіріледі: есім, пошта, телефон, ата-ананың телефоны, фото, «өзім туралы», мектеп, қала, құпиясөз және екінші қорғаныс, Google байланысы, тьютор витринасының мәтіндері (сипаттама, тәжірибе, білім, байланыстар) және пікірлеріңіздің астындағы қолыңыз; тьютор беті каталогтан да, өз мекенжайынан да жоғалады.
• Жойылады: сессиялар, таңдаулылар, хабарламалар, келісімдер, күнтізбе қосылымы, жеке материалдар, «тьютор іздеймін» өтінімдері, жеке хат алмасудағы хабарламаларыңыз, оқу туралы құжаттар файлдарымен бірге.
• Есім мен байланыстарсыз қалады: сабақтар, броньдар, нәтижелер, есеп айырысулар және пікірлер.
• Файлдарымен бірге қалады: төлем чектері, балл есептері мен дипломдар — олар ақша есебі мен тексерілген нәтижелер үшін керек. Файлдардың өзінде оларда басылған нәрсе, мысалы есім, қалады; құжаттардың түпнұсқаларын тек құжаттарды тексеретін қызметкерлер ашады.
• Сол күйінде қалады: топтық чаттардағы хабарламалар, үй тапсырмалары, «Кітап» тақталары, тьютор жазбалары, тьютордың посттары мен себептері бар үзілістері, транскрипттері мен конспектілері бар сабақ жазбалары, ЖИ-көмекші тарихы, қолдауға өтініштер, хаттар мен қызметкерлер әрекеттерінің журналдары (соның ішінде поштаңыз бар аккаунтты жою туралы жазба) және Telegram байланысы — ол тұрғанда қалған тарих Telegram аккаунтыңызбен байланысты болады. Оларды да жойғыңыз келсе, [email protected] мекенжайына жазыңыз — заңды орындауға және басқа пайдаланушылардың құқықтарын қорғауға қажет емес нәрсенің бәрін жоямыз.

Қазақстан Республикасының заңы бойынша сіз:

• біз сіздің қандай деректеріңізді, не үшін және қанша уақыт өңдейтінімізді білуге және олардың көшірмесін алуға;
• деректерді түзетуге және толықтыруға — көбін профильде тікелей өзгертуге болады;
• келісімді толық немесе ішінара қайтарып алуға, мысалы, кабинет баптауларында сабақтарды жазуға, — егер бұл заңға қайшы келмесе және қабылданған міндеттемені орындауға кедергі келтірмесе;
• деректер дәл болмаса немесе заңсыз өңделсе, оларды бұғаттауды талап етуге;
• деректерді жоюды талап етуге — аккаунтты баптауларда жойып немесе бізге жазып;
• біздің әрекеттерімізге дербес деректерді қорғау саласындағы уәкілетті органға немесе сотқа шағымдануға және зиянды өтеуді талап етуге құқылысыз.

Құқығыңызды пайдалану үшін аккаунтқа байланған поштадан [email protected] мекенжайына жазыңыз. Заңда белгіленген мерзімде жауап береміз.

Ұсыныстары бар хаттардан баптауларда немесе хаттың ішіндегі сілтеме арқылы бас тартуға болады; сабақтар мен төлем туралы еске салулар әрқашан келеді.

Cookie аккаунтта қалуыңыз үшін, ал сайт тілді, уақыт белдеуін және валютаны есте сақтауы үшін керек. Қазір сайтта аналитикалық сервистер қосылмаған. Толығырақ — Cookie саясатында.

Саясаттың жаңа редакциясы осы бетте жаңарту күнімен жарияланады. Елеулі өзгерістер туралы алдын ала ескертеміз.

Деректер туралы сұрақтар — [email protected] мекенжайына немесе Байланыс беті арқылы.