Политика конфиденциальности

Эта политика описывает, как Oqoo AI (oqoo.ai) обрабатывает персональные данные учеников, родителей, тьюторов и посетителей — на сайте, в кабинетах и в Telegram-боте. Оператор персональных данных — индивидуальный предприниматель «oqoo», Республика Казахстан (дальше — «Oqoo» или «мы»). Мы обрабатываем данные в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

Согласие на обработку вы даёте, когда создаёте аккаунт: об этом сказано при регистрации — в форме на сайте, под кнопкой «Продолжить с Google», в Telegram-боте и в приглашении для родителя. Согласие касается целей и объёма, описанных ниже, и включает:

• передачу данных подрядчикам — раздел «Кому мы передаём данные»;
• трансграничную передачу — раздел «Трансграничная передача»;
• открытый показ части данных — страницы тьютора, проверенных результатов и отзывов — раздел «Кто что видит».

Согласие действует, пока у вас есть аккаунт, и в пределах сроков хранения из раздела «Сроки хранения и удаление аккаунта». Отозвать его можно в любой момент — см. «Ваши права». Правила самого сервиса — в Условиях использования.

Данные появляются у нас, когда вы их вводите и пользуетесь функциями, когда о вас сообщают другие — учебный центр, тьютор (подавая ваш результат), ученик (указывая почту родителя), — и совсем немного автоматически. По видам:

Аккаунтвсе пользователи

Почта, пароль (храним только его хэш), роль и имя. Если вы входите через Google, мы получаем имя, почту, фото и идентификатор аккаунта; через Telegram — идентификатор, имя пользователя и имя (почту бот спрашивает отдельно). Зачем: вход и связь по урокам.

Профильвсе пользователи

Фото, город, школа, класс, часовой пояс, языки, «о себе». Телефон — по желанию; телефон родителя — если ученику нет 18. Зачем: чтобы тьютор понимал, с кем занимается, время уроков показывалось в вашем поясе, а напоминания доходили.

Учёбаученики

Цели, экзамен и дата сдачи, баллы, ответы в тестах и время на задание, эссе, домашние задания, результаты официальных экзаменов. Зачем: подобрать тьютора, построить план и честно измерить прогресс.

Проверка тьюторатьюторы

Студенческий билет или диплом вуза, официальные отчёты о баллах, дипломы и сертификаты для витрины, итог созвона с командой. Удостоверение личности мы не запрашиваем. Зачем: проверка — подробнее в разделе о документах.

Учебный центрученики центров

Имя, телефон и почта, которые центр вносит, приглашая ученика или загружая список, и заметки центра об ученике. Зачем: чтобы центр вёл своих учеников на Oqoo.

Родительученики

Почта, на которую ученик отправил приглашение, и связь «родитель — ребёнок». Зачем: чтобы родитель мог создать кабинет и видеть учёбу.

Витрина тьюторатьюторы

Описание, опыт, образование, посты, цены, расписание и перерывы (ученики видят причину: болезнь, отпуск, личное). Зачем: чтобы ученик выбрал тьютора и знал, когда тот свободен.

Реквизитытьюторы

Телефон и имя для перевода, банк. Зачем: ученик платит тьютору напрямую, поэтому видит эти реквизиты при оплате.

Урокиученики и тьюторы

Брони, время, ссылки на звонок, отметки об итоге и о пропусках с причиной, заходы на страницу урока и нажатия «Открыть звонок». Зачем: расписание, напоминания и честный итог урока — по фактам, а не на слово.

Деньгиученики и тьюторы

Чеки, суммы, код перевода, отметки о возвратах; номер операции при оплате сервисов Oqoo. Номер карты мы не спрашиваем. Зачем: подтвердить оплату и возврат, разобрать спор.

Общениевсе пользователи

Сообщения в кабинете и групповых чатах, файлы, доска «Кітап», отзывы. Тьютор и команда группового курса могут вести рабочие заметки об ученике — сам ученик их не видит. Зачем: занятия и общение по ним.

Записи уроковучастники урока

Запись звонка, её расшифровка и конспект. Зачем: пересмотреть урок и разобрать спор — подробнее ниже.

ИИ-помощникученики

Ваши вопросы помощнику и его ответы. Зачем: помощник помнит контекст разговора, а у вас остаётся история.

Поддержкавсе пользователи

Текст обращения, скриншоты, адрес страницы, браузер и размер экрана. Зачем: воспроизвести и исправить проблему.

Telegramесли вы пользуетесь ботом

Идентификатор, имя пользователя и имя в Telegram; телефон — только если вы сами им поделились. Зачем: вход и уведомления через бота.

Подсказкивсе пользователи

Какие подсказки «что дальше» вам показывали и что вы с ними сделали. Зачем: не показывать одно и то же и понимать, что помогает.

Технические данныевсе посетители

IP-адрес и браузер — чтобы остановить перебор паролей, ботов и перегрузку. IP сохраняется только вместе с запросом на сброс пароля и привязкой Telegram. Зачем: безопасность.

Письмавсе пользователи

Журнал отправленных писем: адрес, тема и статус доставки. Зачем: знать, дошло ли важное письмо.

Проверка тьютора требует документов, и мы понимаем, насколько они чувствительны. Поэтому:

• Удостоверение личности мы не запрашиваем. Студенческий билет или диплом вуза, приложенный для проверки, видят только сам тьютор и сотрудники Oqoo, которые проверяют документы (владелец, операторы и модераторы). Файл закрыт: по ссылке его не откроет никто другой, а копии для других пользователей у него нет. На странице тьютора остаётся только факт — вуз и курс или «выпускник» — с пометкой «учёбу подтвердил модератор».
• Отчёты о баллах и дипломы хранятся в двух версиях. Оригинал видят тьютор и сотрудники, которые проверяют документы. Другим зарегистрированным пользователям мы показываем копию, в которой закрыты номер кандидата, ИИН, дата рождения, номера документа и адрес — в PDF автоматически, на фото и сканах рамками, которые тьютор расставляет при загрузке; гости сайта видят только отметку о проверке.
• Номера скрываются на наших серверах и в вашем браузере — документы не отправляются во внешние сервисы распознавания.
• При удалении аккаунта документы об учёбе удаляются вместе с файлами, а страница тьютора исчезает. Отчёты о баллах и дипломы остаются вместе с файлами — на них опираются проверенные результаты и цены прошедших уроков. На оригиналах остаётся то, что на них напечатано, — ваши имя, ИИН и дата рождения; их по-прежнему открывают только сотрудники, которые проверяют документы.

Все, включая поисковикистраница тьютора

Имя, фото, описание, экзамены и баллы с отметкой о проверке, вуз, опыт, посты, цены, свободное время, отзывы с подписью автора и показатели. Страницу индексируют поисковые системы и ИИ-сервисы, в том числе краулеры, которые собирают данные для обучения моделей. Если ученик подтвердил результат и сотрудник Oqoo его проверил, тьютор может показать его с именем ученика, экзаменом и баллами; средний рост подтверждённых результатов и число учеников видны и в карточке тьютора в каталоге, на главной и в избранном.

Все, у кого есть кодсертификат курса

Имя, курс, тьютор или центр, даты, посещаемость, выполненные домашние задания, средний балл и результат «до и после» — чтобы школа или работодатель могли проверить, что сертификат настоящий.

Тьютороб ученике

Имя, фото, часовой пояс, цели, «о себе», дата экзамена, целевой балл и текущая оценка уровня, школа, город и класс; телефон — когда вы занимаетесь вместе. Почту ученика тьютор в кабинете не видит, но она попадает в приглашение на урок, если у тьютора подключён Google Календарь; у группового курса адреса всех участников попадают в гости событий в календаре ведущего, но список гостей видит только ведущий — другим участникам он не показывается.

Все тьюторызаявка «ищу тьютора»

Ваше имя, экзамен, разделы, цель и комментарий — пока заявка открыта (7 дней); тьюторам с этим экзаменом, подключившим Telegram-бота, заявка приходит и туда. Контакт из заявки тьюторам не показывается — откликаются они через Oqoo.

Команда группового курсаоб участниках

Телефон ученика и телефон родителя, город, школа, класс и баллы — чтобы организовать занятия.

Учебный центро своих учениках

Имя, фото, школа, класс, экзамен и цель, прогресс и посещаемость; руководителям центра — ещё телефон и выгрузка списка.

Родительо ребёнке

Уроки с темами и посещаемостью, домашние задания и оценки, расписание и статус оплаты, прогресс. Переписку, комментарии и заметки тьютора родитель не видит.

Ученико тьюторе при оплате

Реквизиты для перевода: телефон, имя и банк.

Сотрудники Oqooпо роли

Владелец, операторы и модераторы — документы и результаты на проверке; владелец и операторы — ещё брони, оплаты и споры; все сотрудники — профили учеников и тьюторов и записи уроков; владелец, операторы и аналитики — журналы писем и действий. Владельцу технически доступна и переписка в кабинетах — только для разбора споров и жалоб. Решения сотрудников записываются в журнал.

Документы об учёбе тьюторов и оригиналы их отчётов — закрытые файлы. Все остальные файлы — чеки, домашние задания, файлы уроков и курсов, доски «Кітап», материалы, скриншоты обращений и отчёты о баллах, которые загружают ученики, — открываются по длинной случайной ссылке без проверки входа. Ссылку мы показываем только тем, кому файл нужен, но открыть его сможет любой, у кого она есть. Не пересылайте такие ссылки посторонним.

Oqoo пользуются школьники, поэтому для учеников младше 18 лет действуют дополнительные правила. Возраст ученик отмечает сам при регистрации, и тогда нужен телефон родителя. Регистрируясь, ученик младше 18 лет подтверждает, что его законный представитель — родитель, опекун или попечитель — согласен на обработку его данных. Если вы узнали, что ребёнок зарегистрировался без вашего согласия, напишите на [email protected] — мы удалим аккаунт.

Ученик может пригласить родителя в родительский кабинет. Родитель видит учёбу — уроки, посещаемость, домашние задания, прогресс, расписание и оплату, — но не видит переписку и заметки тьютора. Согласие на запись уроков со страницы урока за ученика младше 18 лет родитель даёт сам в родительском кабинете; запись ботом ведётся на основании Условий использования — и для учеников младше 18 лет.

Со страницы урока запись включается, только если согласны обе стороны (за ученика младше 18 лет — родитель). Записывается только звук: микрофон того, кто включил запись, и — если при старте поделиться звуком вкладки звонка (Chrome или Edge на компьютере) — голос собеседника; изображение не сохраняется. Остановить запись может тот, кто её включил; вторая сторона может отозвать согласие в «Настройках аккаунта» — тогда файл не сохранится. Уже сделанные записи после отзыва доживают свой срок хранения.

Звонки уроков может записывать бот Oqoo: он входит в звонок отдельным участником, и по его имени видно, что идёт запись. Бот записывает звонок целиком — по умолчанию со звуком и изображением. Такая запись ведётся на основании Условий использования, в том числе для учеников младше 18 лет, — отдельного согласия не запрашивается. Бот работает на наших серверах и получает ссылку на встречу; исходный файл он оставляет во временном хранилище сервиса записи, откуда мы переносим его к себе, — там исходник хранится до очистки хранилища.

Расшифровку и конспект готовит Google Gemini: мы отправляем ему звук урока, имена ученика и тьютора и предмет. Конспект урока приходит ученику на почту, конспект занятия курса — уведомлением в кабинете.

Файл записи удаляется через 3 дня после загрузки, записи групповых курсов — после окончания курса и срока из его настроек; пока файл хранится, ученик и тьютор урока могут его скачать. Расшифровка и конспект после этого пропадают из кабинета, но хранятся у нас без срока — на случай спора — и не удаляются вместе с аккаунтом. Запись видят ученик и тьютор урока, участники группового курса и сотрудники Oqoo; учебный ИИ-помощник может прочитать расшифровку, когда отвечает ученику.

Внешние ИИ-модели получают данные только в функциях ниже и только то, что нужно для ответа. Помощника запускаете вы; проверку домашнего задания — ваш тьютор (в том числе автоматически при сдаче, если он её включил); конспект готовится автоматически для каждой записи урока.

• Учебный помощник (OpenAI): ваши вопросы, несколько последних сообщений и то, что открыто на экране, — ответы в тестах, текст урока, расшифровка урока. Когда это нужно для ответа, помощник сам запрашивает сводку вашей учёбы: результаты практики и домашних заданий, шкалу прогресса, недавние ошибки, прогресс в курсах, список записей уроков и их расшифровки. Запросы отправляются с отключённым хранением ответов (store: false); по своим правилам OpenAI может временно хранить запросы, чтобы выявлять злоупотребления.
• Проверка домашнего задания (OpenAI): задание, ответы, текст ученика и до трёх его вложений. Имя ученика не отправляется.
• Конспекты уроков (Google Gemini): звук урока, имена ученика и тьютора, предмет.
• Оценка эссе IELTS Writing, когда она включена (OpenAI и Google Gemini): текст эссе.

История разговора с помощником хранится у нас. Отчёт помощника увидят родитель или тьютор, только если вы сами его отправите.

Мы не продаём персональные данные и не передаём их рекламным сетям или брокерам данных. Данные получают только подрядчики, без которых сервис не работает, — и только то, что нужно для их задачи:

Railwayхостинг

Сервер приложения и база данных; загруженные файлы хранятся в Cloudflare R2.

Cloudflareсеть и файлы

Сеть, через которую работает сайт: защита от атак и ботов; хранение загруженных файлов; проверка «я не робот» при регистрации и сбросе пароля (IP-адрес).

Googleвход, календарь, ИИ

Вход через Google; события уроков в Google Календаре тьютора (имена и почта участников) и сам звонок в Google Meet; расшифровка уроков в Gemini. Фото профиля тех, кто вошёл через Google, загружается с серверов Google.

OpenAIИИ

Учебный помощник, проверка домашних заданий и эссе.

Resendпочта

Отправка писем: адрес, имя, текст письма, приглашения в календарь.

Telegramбот

Вход и уведомления, если вы пользуетесь ботом; заявки «ищу тьютора» — тьюторам с этим экзаменом; служебные уведомления нашим сотрудникам: о платежах (номер брони и сумма), о загруженных результатах (имя ученика и экзамен), о спорах и жалобах.

Upstashзащита

Счётчики частоты запросов против перебора паролей и спама (IP-адрес, почта, идентификаторы аккаунта и Telegram).

Jitsiзвонки

Видеозвонок урока, если он проходит не в Google Meet.

Встроенные сервисывидео и инструменты

Видео в курсах и роликах тьюторов (YouTube, Vimeo, Google Drive), калькулятор Desmos (загружается на заданиях SAT Math, даже если вы его не открываете), аудио к тестам IELTS (ielts-listening-audio.engnovatemedia.com): ваш браузер загружает их напрямую, и эти сервисы видят ваш IP-адрес.

Кроме того, мы раскрываем данные государственным органам, когда этого прямо требует закон.

Вход через Google. Если вы входите через Google, мы получаем имя, почту, фото профиля и идентификатор аккаунта (openid, email, profile) и используем их только для входа и профиля.

Google Календарь (для тьюторов). Принимать брони можно и без Google Календаря, но подключить его нужно, чтобы пройти созвон-проверку. Мы запрашиваем разрешение управлять событиями календаря (calendar.events) исключительно для того, чтобы создавать, переносить и отменять события уроков Oqoo со ссылкой Google Meet. Событие создаётся в основном календаре тьютора. Для урока в паре оно называется «Oqoo · урок с [имя ученика]», гости — ученик и тьютор, а также бот записи. Для занятия группового курса — «[курс] · занятие N», гости — ведущий, помощники курса и участники, занявшие место (до 100 адресов), а также бот записи; список гостей видит только организатор: другим гостям он скрыт, и звать других гостей они не могут. Мы работаем только с событиями, которые создало наше приложение, и не читаем, не изменяем и не храним содержимое остальных событий календаря.

Что мы храним. Только почту подключённого аккаунта Google, токен обновления (refresh token) и для каждого урока — идентификатор созданного нами события и ссылку Meet.

С кем делимся. Данные, полученные через Google API, передаются только Google — через Calendar API, чтобы создать, изменить или удалить событие урока и получить ссылку Meet, — и нашему поставщику инфраструктуры Railway, который действует по нашему поручению (хостинг и база данных, где токен хранится зашифрованным). Бот записи работает на той же инфраструктуре и получает только ссылку на встречу. Мы не продаём данные Google, не передаём их рекламным сетям или брокерам данных, не передаём иным третьим лицам и не используем для обучения ИИ-моделей.

Защита. Передача данных защищена TLS (HTTPS). Токен обновления хранится зашифрованным по алгоритму AES-256-GCM; ключ шифрования хранится отдельно от базы данных. Доступ к данным ограничен по принципу наименьших привилегий и используется только для описанных функций.

Хранение и удаление. Токен хранится, пока календарь подключён, и удаляется сразу, как только тьютор нажимает «Отключить Google» в кабинете или удаляет аккаунт. Если отозвать доступ на странице разрешений Google, токен перестаёт действовать и Oqoo больше не может обращаться к календарю; сам токен удаляется при отключении Google в кабинете или удалении аккаунта. Когда будущий урок отменяется, мы удаляем его событие из календаря тьютора; идентификатор события и ссылка Meet остаются в записи урока как часть его истории.

Limited Use. Наше использование данных, полученных из Google Workspace API, соответствует Google API Services User Data Policy, включая требования Limited Use. Эти данные используются исключительно для входа и для создания, переноса и удаления событий уроков со ссылкой Google Meet, а также чтобы бот записи мог войти во встречу урока и не используются ни для каких других целей.

The use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Наши подрядчики — Railway, Cloudflare, Google, OpenAI, Resend, Upstash, Telegram и Jitsi, а также встроенные сервисы (YouTube, Vimeo, Desmos, хостинг аудио IELTS) — обрабатывают данные на серверах, которые могут находиться за пределами Республики Казахстан, в том числе в США.

Создавая аккаунт, вы даёте согласие на трансграничную передачу ваших персональных данных этим подрядчикам — в целях, описанных в этой политике, и в объёме, нужном для их задачи.

• Соединение с сайтом всегда шифруется (HTTPS), а браузеру запрещено открывать сайт без шифрования.
• Пароли хранятся только в виде хэша (scrypt с солью): прочитать ваш пароль не можем даже мы.
• Одноразовые ссылки для сброса пароля и входа через Telegram хранятся только в виде хэша; ссылка для сброса пароля действует 30 минут, для входа через Telegram — 5 минут.
• Токены Google шифруются алгоритмом AES-256-GCM, ключ хранится отдельно от базы.
• Студенческие билеты и дипломы вузов тьюторов и оригиналы их отчётов о баллах и дипломов открываются только владельцу файла и сотрудникам с правом проверять документы; остальным сервер отвечает, что файла нет.
• Сотрудники получают доступ по роли — кто что видит, описано в разделе «Кто что видит». Сотрудникам с доступом к деньгам админка и денежные действия недоступны без включённого одноразового кода; решения о документах, результатах, проверке и ограничениях записываются в журнал.
• Вход, регистрацию и сброс пароля защищает ограничение числа попыток, а регистрацию и сброс пароля — ещё и проверка «я не робот».
• Любой пользователь может включить одноразовый код из приложения-аутентификатора: он запрашивается при входе по паролю, а вход через Google и Telegram защищают они сами.

Абсолютной защиты не бывает. Если произойдёт утечка, мы сообщим о ней в уполномоченный орган в сфере защиты персональных данных в срок, установленный законом, — не позднее одного рабочего дня, — а тем, чьи данные она затронула, напишем на почту и расскажем, что делаем.

Данные хранятся, пока существует аккаунт. У некоторых есть свои сроки: сессия входа — 30 дней, ссылка для сброса пароля — 30 минут, файл записи урока — 3 дня, заявка «ищу тьютора» открыта 7 дней. Черновик загруженного списка учеников учебного центра удаляется через 7 дней; применённый список сразу переходит в состав центра, и там имена и телефоны хранятся, пока центр их не удалит.

Удалить аккаунт можно в настройках, если нет незакрытых обязательств. Удаление необратимо, и вот что происходит:

• Стирается: имя, почта, телефон, телефон родителя, фото, «о себе», школа, город, пароль и вторая защита, привязка Google, тексты витрины тьютора (описание, опыт, образование, контакты) и подпись под вашими отзывами; страница тьютора исчезает из каталога и по своему адресу.
• Удаляется: сессии, избранное, уведомления, согласия, подключение календаря, личные материалы, заявки «ищу тьютора», ваши сообщения в личной переписке, документы об учёбе вместе с файлами.
• Остаётся без имени и контактов: уроки, брони, результаты, расчёты и отзывы.
• Остаётся вместе с файлами: чеки об оплате, отчёты о баллах и дипломы — они нужны для учёта денег и проверенных результатов. На самих файлах остаётся то, что на них напечатано, например имя; оригиналы документов открывают только сотрудники, которые проверяют документы.
• Остаётся как есть: сообщения в групповых чатах, домашние задания, доски «Кітап», заметки тьютора, посты тьютора и перерывы с причинами, записи уроков с расшифровками и конспектами, история ИИ-помощника, обращения в поддержку, журналы писем и действий сотрудников (в том числе запись об удалении аккаунта с вашей почтой) и привязка Telegram — пока она есть, оставшаяся история связана с вашим Telegram-аккаунтом. Если хотите удалить и это, напишите на [email protected] — мы удалим всё, что не нужно для исполнения закона и защиты прав других пользователей.

По закону Республики Казахстан вы вправе:

• знать, какие ваши данные мы обрабатываем, зачем и как долго, и получить их копию;
• исправить и дополнить данные — большую часть можно изменить прямо в профиле;
• отозвать согласие — целиком или частично, например на запись уроков в настройках кабинета, — если это не противоречит закону и не мешает исполнить уже взятое обязательство;
• потребовать заблокировать данные, если они неточны или обрабатываются незаконно;
• потребовать удалить данные — удалив аккаунт в настройках или написав нам;
• обжаловать наши действия в уполномоченном органе в сфере защиты персональных данных или в суде и требовать возмещения вреда.

Чтобы воспользоваться правом, напишите на [email protected] с почты, привязанной к аккаунту. Мы ответим в сроки, установленные законом.

Отписаться от писем с предложениями можно в настройках или по ссылке в самом письме; напоминания об уроках и оплате приходят всегда.

Cookie нужны, чтобы вы оставались в аккаунте, а сайт помнил язык, часовой пояс и валюту. Аналитические сервисы на сайте сейчас не подключены. Подробнее — в Политике cookie.

Новая редакция политики публикуется на этой странице с датой обновления. О существенных изменениях мы предупредим заранее.

Вопросы о данных — на [email protected] или через страницу Контакты.