Политика конфиденциальности

Коротко, без юридического языка

Мы собираем ровно то, без чего сайт не работает: кто вы, в каком классе учитесь и что прошли. Данные лежат на серверах в Казахстане. Мы не продаём их и не показываем рекламу. Ребёнка младше 16 лет мы записываем только с согласия родителя. Свои данные можно выгрузить одним файлом, а аккаунт — удалить самому, не спрашивая нас.

Дальше — то же самое подробно.

1. Кто обрабатывает данные

Оператор
БИН / ИИН
Адрес
Почта для обращений

Сайт: mentorfriend.kz. Дальше в тексте — «мы», «сайт», «MentorFriend».

2. Что мы собираем

При регистрации

• Имя и фамилия, пол, класс и профиль обучения, школа из справочника.
• Логин и пароль. Пароль мы не храним: в базе лежит только его необратимая свёртка и случайная соль — восстановить из них пароль нельзя, и мы сами его не знаем.
• Телефон или адрес электронной почты — по выбору: один из них нужен, чтобы вернуть доступ, если пароль забыт.
• Дата рождения — чтобы знать, нужно ли согласие родителя.
• Язык кабинета.

Пока вы занимаетесь

• Пройденные уроки, разделы и тесты; баллы за тесты; попытки пробного ЕНТ.
• Дни занятий, время в кабинете, серия занятий, опыт, уровень и монеты.
• Покупки в магазине и внешность персонажа.
• Вопросы наставнику и его ответы — в обезличенном виде (см. п. 4).
• Фотографии домашней работы, которые вы прислали на проверку.
• Задания учителя, ваши работы по ним и оценки; даты и баллы СОР и СОЧ.
• Обращения в поддержку и наши ответы.

Технические записи

• IP-адрес и время входа — в журнале действий, чтобы можно было разобрать взлом и остановить подбор пароля.
• Пропуск в cookie — только он, один. Счётчиков посещаемости, рекламных пикселей и сторонних скриптов на сайте нет.

Мы не собираем геолокацию, список контактов, записи с камеры и микрофона и не читаем ничего за пределами сайта.

3. Зачем нам это

• Учить. Показать программу вашего класса, посчитать прохождение, собрать отчёт.
• Дать доступ. Проверить пароль, удержать вход, вернуть аккаунт при потере пароля.
• Сообщать. Уведомления в кабинете и письма родителю об успехах ребёнка.
• Считать оплату. Срок подписки, история платежей, автопродление.
• Защищать. Журнал входов и пределы на число запросов — против подбора пароля и попыток забрать чужой аккаунт.
• Отвечать в поддержку. Разобрать обращение и написать ответ.

Мы не используем данные для рекламы, не строим по ним рекламные профили и не передаём их рекламным сетям.

4. Наставник и искусственный интеллект

Вопрос наставнику уходит внешнему поставщику языковой модели. Перед отправкой мы вычищаем из текста то, по чему человека можно узнать: имя, фамилию, телефон, адрес электронной почты и название школы. Поставщику уходит вопрос и класс — не логин, не имя и не школа.

Разговор с наставником сохраняется у нас в обезличенном виде на 90 дней: методист читает его, чтобы найти неверные объяснения и поправить их. Имя рядом с текстом не показывается — методисту нужен разговор, а не человек. Родителю переписка с наставником не показывается.

Фотография домашней работы обрабатывается моделью, чтобы найти ошибку, и остаётся доступной только вам и тому, кому вы её отправили (учителю, если это работа по заданию).

Для ребёнка младше 16 лет наставник включается только после согласия законного представителя: до согласия запрос не отправляется вовсе.

5. Дети до 16 лет

Ученику младше 16 лет нужен законный представитель. Он даёт согласие на обработку данных ребёнка и на работу наставника, получает отчёты и может отозвать согласие. Пока представитель не подтвердил согласие, часть возможностей кабинета закрыта.

Единственного представителя ребёнка младше 16 нельзя отвязать от аккаунта и нельзя удалить его собственный аккаунт: ребёнок не должен остаться без взрослого. Когда представителей двое, любой из них может отвязаться.

6. Кто видит ваши данные

Вы сами	Всё, что о вас есть, — в кабинете и в выгрузке своих данных.
Родитель ученика	Отчёты, пройденное, баллы СОР и СОЧ, задания учителя, перерывы в занятиях. Переписку с наставником — нет.
Учитель	Ученики своих классов: прохождение, задания, работы и оценки. Телефон и почту ученика — нет.
Мы	Администратор — для поддержки и разбора обращений. Методист — обезличенные разговоры с наставником. Каждое действие администратора пишется в журнал.
Одноклассники	Только имя, внешность персонажа и место в таблице класса. Ни оценок, ни контактов.

7. Кому мы передаём данные

Только тем, без кого услуга не работает, и только то, что им нужно:

• Поставщик языковой модели — обезличенный вопрос наставнику и фотография работы (п. 4).
• Почтовая служба — адрес получателя и текст письма: отчёт родителю, код восстановления пароля.
• Оператор SMS — номер телефона и код подтверждения.
• Платёжный провайдер — сумма и номер платежа. Номер карты вводится на его стороне и до нас не доходит: мы его не видим и не храним.

Государственным органам — только по письменному запросу и в объёме, который закон прямо предписывает. Никому больше мы данные не передаём, не продаём и не сдаём в аренду.

Передача за пределы Казахстана

Часть этих служб работает за границей, и передача данных им считается трансграничной. Закон Республики Казахстан «О персональных данных и их защите» (статья 16) разрешает её при вашем согласии — его вы даёте галочкой при регистрации, а за ребёнка младше шестнадцати лет его даёт законный представитель. Без согласия мы за границу не передаём ничего.

Кто именно находится за границей и что ему уходит:

• Сервис доставки сообщений в WhatsApp — Meta Platforms Ireland Limited, Ирландия. Уходит номер телефона и текст сообщения с кодом. Больше ничего: ни имени, ни школы, ни оценок, ни того, чем вы занимались на сайте.
• Поставщик языковой модели наставника — обезличенный текст вопроса (п. 4). Ни имени, ни логина, ни номера телефона к нему не уходит.

Оператор SMS, почтовая служба и платёжный провайдер — казахстанские: к ним данные за границу не уходят. Сама база со всеми вашими данными тоже остаётся в Казахстане (п. 8) — за границу уходят только отдельные сообщения, а не база.

Согласие именно на передачу за границу можно отозвать отдельно от остального: напишите в поддержку или отзовите его в кабинете. Тогда коды будут приходить только по SMS, а всё остальное продолжит работать как раньше.

8. Где данные хранятся

На серверах, расположенных в Республике Казахстан. Резервные копии — там же. Соединение с сайтом защищено (HTTPS), пароли хранятся свёрткой, доступ к серверу — по ключу, без пароля.

9. Сколько мы храним

Аккаунт и прогресс	Пока аккаунт существует. Удалили аккаунт — удаляются и они.
Разговоры с наставником	90 дней, затем удаляются сами.
Фотографии сданных работ	До конца учебного года: 1 сентября фотографии прошлого года удаляются сами. Текст работы, оценка и отзыв учителя остаются.
Уведомления	120 дней.
Журнал действий и входов	180 дней — он нужен для разбора взломов и споров, после чего стирается сам.
Записи о платежах	Столько, сколько требует закон о бухгалтерском учёте.

10. Ваши права

• Посмотреть и выгрузить. В настройках кабинета ученика — «Копия моих данных»: один файл со всем, что о нём есть. Родитель и учитель запрашивают такую копию у поддержки — мы собираем её тем же способом и присылаем файлом.
• Исправить. Имя, класс, школу, язык и контакты — в настройках; что не правится самому, поправит поддержка.
• Удалить аккаунт. В настройках, самостоятельно. Аккаунт ученика младше 16 удаляется с разрешения законного представителя. Аккаунт учителя и администратора удаляет поддержка — за ними стоят классы и чужие данные.
• Отказаться от писем. Отчёты родителю выключаются в разделе «Отчёты». Письма о доступе к аккаунту отключить нельзя: без них нельзя вернуть пароль.
• Отозвать согласие. Законный представитель может отозвать согласие на обработку данных ребёнка, написав нам. После отзыва аккаунт закрывается.
• Пожаловаться. Сначала нам, на почту из п. 1. Если это не помогло — в уполномоченный орган по защите персональных данных Республики Казахстан.

На обращение мы отвечаем в срок, установленный законом.

11. Cookie

Сайт ставит один файл cookie — пропуск, который держит вход. Он нужен для работы сайта, и без него зайти в кабинет нельзя. Рекламных и аналитических cookie на сайте нет, поэтому и окна «примите cookie» тоже нет.

12. Если что-то изменится

Новая редакция публикуется по этому же адресу, дата стоит под заголовком. О существенных изменениях мы сообщаем уведомлением в кабинете, а зарегистрированным родителям — письмом. Если изменения вас не устраивают, вы можете удалить аккаунт.