Құпиялылық саясаты

Біз кімбіз

Oqoo — репетиторларды таңдау және брондау платформасы. Біз оқушыларға верификацияланған нәтижелер бойынша тьюторларды тауып, сабақтарды онлайн өткізуге көмектесеміз.

Біз қандай деректерді жинаймыз

• Аккаунт: аты, email, телефон (брондау мен еске салу үшін), рөлі, уақыт белдеуі.
• Оқу деректері: мақсат, емтихан, бастапқы және қорытынды баллдар, пікірлер.
• Брондаулар мен сабақтар: уақыт, кездесу сілтемелері, үй тапсырмалары мен материалдар.

Google деректеріне қолжетімділік (тьюторлар үшін)

Егер тьютор өз еркімен Google Күнтізбесін қосса, біз күнтізбе оқиғаларын басқаруға рұқсат (calendar.events) тек Oqoo сабақтарының оқиғаларын Google Meet сілтемесімен құру, ауыстыру және жою үшін сұраймыз. Сіздің Google аккаунтыңыздан біз тек мыналарды аламыз және сақтаймыз: қосылған аккаунттың email-і, жаңарту токені (refresh token) және біз құрған сабақ оқиғасының идентификаторы мен Meet сілтемесі. Біз тек өз қосымшамыз құрған оқиғалармен жұмыс істейміз және басқа күнтізбе оқиғаларыңыздың мазмұнын оқымаймыз, өзгертпейміз және сақтамаймыз.

Google деректерін кіммен бөлісеміз

Google API арқылы алынған деректерді біз тек мыналарға береміз:

• Google — сабақ оқиғасын құру, өзгерту немесе жою және Google Meet сілтемесін алу үшін Google Calendar API арқылы;
• біздің тапсырмамыз бойынша әрекет ететін инфрақұрылым жеткізушісіне: Railway (қосымша хостингі және жаңарту токені шифрланған түрде сақталатын дерекқор).

Біз Google деректерін сатпаймыз, оларды жарнама желілеріне немесе деректер брокерлеріне бермейміз және кез келген өзге үшінші тұлғаларға бермейміз.

Деректерді қорғау

Деректерді беру TLS (HTTPS) шифрлаумен қорғалған. Google жаңарту токені дерекқорда AES-256-GCM алгоритмімен шифрланған түрде сақталады; шифрлау кілті дерекқордан бөлек сақталады. Деректерге қолжетімділік ең аз артықшылық қағидаты бойынша шектелген және тек осы саясатта сипатталған функциялар үшін беріледі.

Google деректерін сақтау және жою

Google жаңарту токені тьютор күнтізбені қосулы ұстап тұрған кезде сақталады. Тьютор кабинетте «Google-ды ажырату» батырмасын басқанда (немесе Google рұқсаттары бетінде рұқсатты қайтарып алғанда) ол дереу жойылады. Оқиға идентификаторы мен Meet сілтемесі сабақ болдырылмаған кезде жойылады. Аккаунт жойылғанда Google-мен байланысты барлық деректер жойылады.

Limited Use

Google Workspace API-дан алынған деректерді пайдалануымыз Google API Services User Data Policy-ге, соның ішінде Limited Use талаптарына сәйкес келеді. Бұл деректер тек сабақ оқиғасы мен Google Meet сілтемесін құру, ауыстыру және жою үшін қолданылады және басқа ешқандай мақсатта пайдаланылмайды.

The use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Деректерді қалай пайдаланамыз

Сервистің жұмысы үшін: брондау, хабарламалар мен еске салулар, оқу үлгерімі мен тьютор метрикаларын есептеу, төлем және қолдау. Біз жеке деректерді сатпаймыз.

Жеке деректерді трансшекаралық беру

Пайдаланушы деректерін өңдеу және сақтау Railway инфрақұрылымын (қосымша және Postgres дерекқоры) пайдаланумен жүзеге асырылады, оның серверлері Қазақстан Республикасынан тыс орналасуы мүмкін. Сайтты пайдалануды жалғастыра отырып және аккаунт жасай отырып, сіз осы саясатта сипатталған мақсаттарда жеке деректеріңізді трансшекаралық беруге келісім бересіз.

Cookie файлдары

Сайт авторизация, жеке кабинет жұмысы және аналитика үшін cookie файлдарын пайдаланады. Толығырақ — Cookie файлдарын пайдалану саясатында.

Сақтау және жою

Деректер аккаунт бар болғанша сақталады. Аккаунтты жою сұрауы бойынша біз онымен байланысты жеке деректерді, соның ішінде Google қосылымын жоямыз.

Байланыс

Құпиялылық мәселелері бойынша бізге Байланыс беті арқылы жазыңыз.