Политика конфиденциальности

1. Коротко

• Для входа нужен только номер телефона и код из SMS — пароля нет.
• Мы храним ваш профиль и учебные результаты, чтобы строить план подготовки к ОРТ и показывать статистику.
• Родитель видит учебную статистику ребёнка, только если ребёнок сам подтвердил его запрос.
• Приложение не просит доступа к камере, фото, микрофону, контактам и геопозиции — только к уведомлениям.
• Мы не продаём данные, не показываем рекламу и не собираем рекламный идентификатор.
• Удалить аккаунт можно из приложения: «Профиль» → «Удалить учетную запись» (раздел 10).

2. Кто мы

Приложение EDAI для подготовки к общереспубликанскому тестированию (ОРТ) предоставляет команда EDAI — далее «мы». Мы решаем, зачем и как обрабатываются ваши данные, и отвечаем за это как держатель (обладатель) массива персональных данных по законодательству Кыргызской Республики, в том числе по Закону «Об информации персонального характера».

Политика действует для приложений EDAI для iOS и Android (на телефоне приложение называется «EdaI»). Условия пользования приложением — в Пользовательском соглашении.

EDAI не связан с Центром оценки в образовании и методов обучения (ЦООМО), который проводит ОРТ, и не передаёт ему ваши данные.

3. Какие данные мы собираем

3.1. Регистрация и вход

• Номер телефона (кыргызстанский, +996) — для регистрации и входа. На него приходит SMS с кодом подтверждения.
• Имя и фамилия — их вы указываете при регистрации.
• Роль — ученик или родитель — и язык приложения (русский или кыргызский).
• Согласие с условиями: вы принимаете Пользовательское соглашение и эту политику, когда завершаете регистрацию или вход.

3.2. Профиль ученика

Всё, кроме имени и фамилии, указывать не обязательно. Эти сведения можно изменить в профиле.

• Дата рождения.
• Класс и буква класса.
• Область, город и школа — из списка или, если школы нет в списке, текстом. Название школы, которое вы ищете, отправляется на сервер, чтобы найти её в списке.
• Имя пользователя в Telegram.
• Желаемый балл ОРТ.

Текущий балл ученика мы рассчитываем сами по результатам тестов.

3.3. Учёба и результаты

• Ответы и результаты: какие ответы вы выбрали в тестах по предметам и темам, в пробном ОРТ, диагностике и мини-тестах уроков, когда начали и закончили тест, сколько баллов набрали. По ним мы считаем баллы, собираем список ваших ошибок и строим индивидуальный план подготовки.
• Уроки: какие видео вы открыли и какую часть посмотрели, какие статьи прочитали, оценки видео («нравится» или «не нравится»).
• Избранные вопросы, которые вы сохранили, чтобы вернуться к ним.
• Задания дня, их выполнение и монеты за них.
• Время в приложении: когда вы начали и закончили пользоваться приложением (начало и конец сеанса). Из этого складывается статистика по дням, которую видите вы и подключённый родитель.
• Баллы по предметам можно сбросить в приложении, чтобы начать подготовку заново.

3.4. ИИ-помощник

В уроках и при разборе вопросов можно задать вопрос ИИ-помощнику. Приложение отправляет на наш сервер текст вашего сообщения и номер урока или вопроса, к которому он относится. Изображения и история прошлых переписок не отправляются, а сама переписка не сохраняется на телефоне — она пропадает, когда вы закрываете экран. Не пишите ИИ-помощнику личные данные — свои или чужие: для учёбы они не нужны.

3.5. Родительский режим

• Родитель регистрируется по своему номеру телефона, указывает имя и фамилию и вводит номер телефона ребёнка, чтобы отправить ему запрос.
• Ребёнок видит в запросе имя, фамилию и номер телефона родителя и сам решает, принять его или отклонить. Мы храним запрос и ответ на него.
• Что после подтверждения видит родитель, описано в разделе 6.

3.6. Подписка, промокоды и куратор

• Оплаты внутри приложения нет, данные банковских карт приложение не получает.
• Промокод: когда вы его активируете, мы получаем код и идентификатор устройства (раздел 3.9) и храним, на какой срок открыт доступ.
• Куратор: если ученику назначен куратор, приложение показывает его имя и кнопку «Написать куратору». Она открывает WhatsApp — дальше переписка идёт в WhatsApp по его правилам.

3.7. Раздел «Поступить»

• Выбранная специальность вуза, которую вы отметили как цель.
• Поисковые запросы и фильтры при поиске вузов — они отправляются на сервер, чтобы найти подходящие вузы, и не сохраняются в вашем профиле.
• Чтобы показать, куда вы проходите, мы сопоставляем ваши баллы ОРТ с проходными баллами вузов.

3.8. Уведомления

• Токен уведомлений Firebase Cloud Messaging — чтобы присылать push-уведомления. Разрешение на уведомления приложение спрашивает отдельно; его можно отозвать в настройках телефона.
• Мы присылаем запросы от родителя, напоминания о пропущенных заданиях дня и напоминания вернуться к учёбе, если вы давно не заходили. В напоминании может быть ваше имя.
• Список уведомлений в приложении и какие из них вы прочитали.

3.9. Технические данные

• Идентификатор устройства: на iPhone — идентификатор, который iOS выдаёт приложениям одного разработчика (identifierForVendor), на Android — Android ID; если их нет, приложение создаёт случайный код. Он нужен, чтобы аккаунт был открыт только на одном устройстве, и используется при активации промокода. Рекламный идентификатор мы не собираем.
• Версия приложения — чтобы предложить обновление, если ваша версия устарела.
• IP-адрес и время запросов к нашему серверу — они неизбежно видны серверу при подключении через интернет и попадают в технические журналы.

3.10. Аналитика и отчёты о сбоях

Чтобы понимать, какие разделы помогают готовиться, и быстро исправлять ошибки, приложение отправляет сведения об использовании в AppMetrica (Яндекс), Firebase Analytics и Firebase Crashlytics (Google):

• Внутренний номер пользователя в EDAI — не номер телефона.
• Действия в приложении: открытые экраны, начало и завершение тестов, просмотр уроков, обращения к ИИ-помощнику (только их количество, без текста), просмотр экрана подписки, активация промокода, переходы из уведомлений, выбор вуза и т. п.
• Свойства профиля: роль, язык, класс, номер области, есть ли подписка, основной предмет.
• Сведения об устройстве, которые эти сервисы собирают сами: модель, операционная система, версия приложения, страна и город по IP-адресу, установки и сеансы.
• Отчёты о сбоях (Crashlytics): что произошло в приложении перед сбоем, адрес открытого экрана, внутренний номер пользователя и идентификатор устройства.

Номер телефона, имя, фамилию, школу, дату рождения, тексты поисковых запросов и сообщений ИИ-помощнику в эти сервисы мы не отправляем.

3.11. Что хранится на вашем телефоне

• Токены входа и идентификатор устройства — в защищённом хранилище телефона (Keychain на iOS, Keystore на Android).
• Настройки: язык, роль, последние выбранные предметы, подсказки, которые вы уже видели.
• Серия дней подряд, дни посещений, время в приложении за день и сеансы, которые ещё не успели отправиться на сервер.
• Кэш картинок и видеоплеера.

При выходе из аккаунта приложение удаляет токены и сведения об аккаунте. Настройки языка, идентификатор устройства и счётчики активности остаются на телефоне, пока вы не удалите приложение.

4. Чего мы не собираем

• Приложение не просит доступа к камере, фото, микрофону, контактам и геопозиции.
• Не собирает рекламный идентификатор (IDFA, Google Advertising ID) и не отслеживает вас в приложениях и на сайтах других компаний.
• Не получает данные банковских карт.
• Не показывает рекламу.

5. Зачем нам данные

• Чтобы EDAI работал: регистрация и вход, уроки и тесты, сохранение результатов, ваша статистика.
• Чтобы готовить вас к ОРТ: по ответам и результатам строим индивидуальный план, собираем ваши ошибки, считаем баллы и показываем, в какие вузы вы проходите.
• Чтобы отвечать на вопросы в ИИ-помощнике.
• Чтобы родитель мог следить за подготовкой — только после подтверждения ребёнком.
• Чтобы открывать доступ по подписке и промокодам и связывать вас с куратором.
• Для уведомлений: запросы родителя, задания дня, напоминания.
• Для безопасности: защищаем аккаунты, не даём одновременно входить в один аккаунт с разных устройств и злоупотреблять промокодами.
• Чтобы улучшать EDAI: смотрим обезличенную статистику использования и исправляем ошибки по отчётам о сбоях.

Мы обрабатываем данные с вашего согласия, которое вы даёте, завершая регистрацию или вход, а также когда это нужно для работы приложения по Пользовательскому соглашению или требуется по закону.

Мы не продаём персональные данные, не показываем рекламу и не передаём данные рекламным сетям.

6. Кто видит ваши данные

• Другие ученики ваши данные не видят: в EDAI нет переписки между пользователями, общих рейтингов и публичных профилей.
• Родитель, чей запрос вы подтвердили, видит: сколько вопросов вы решили, точность ответов, сколько уроков прошли, историю учёбы (тесты с баллами, просмотренные видео и какую их часть вы посмотрели, предмет и тему) и время в приложении по дням. Ваши ответы на отдельные вопросы и сообщения ИИ-помощнику родитель не видит. Без вашего подтверждения доступ к данным закрыт.
• Куратор, если он вам назначен, работает с вами от нашего имени и видит ваши данные профиля и учебные результаты в той мере, в какой это нужно, чтобы помогать с подготовкой.
• Наша команда видит данные, когда это нужно для поддержки, открытия доступа, исправления ошибок и работы с обращениями.

7. Кому мы передаём данные

Мы передаём данные только тем сервисам, без которых EDAI не может работать, и только то, что им для этого нужно:

WhatsApp получает данные, только если вы сами нажали «Написать куратору», — по своим правилам.

Мы также можем раскрыть данные по законному требованию государственных органов Кыргызской Республики или чтобы защитить жизнь и здоровье людей. Если EDAI перейдёт к другой команде или компании, ваши данные перейдут к ней вместе с обязательствами по этой политике — мы сообщим об этом заранее.

8. Где хранятся данные

Данные хранятся на арендованных серверах облачного хостинг-провайдера. Эти серверы, как и серверы Google, Яндекса и других сервисов из раздела 7, могут находиться за пределами Кыргызской Республики. Принимая политику, вы соглашаетесь на такую трансграничную передачу. Мы выбираем сервисы, которые защищают данные не хуже, чем требует законодательство Кыргызской Республики.

9. Сколько мы храним данные

• Профиль, результаты и статистика — пока существует ваш аккаунт.
• Связь родителя и ребёнка — пока она не отключена или пока не удалён один из аккаунтов.
• Токен уведомлений — пока он действует или пока не удалён аккаунт.
• Технические журналы сервера — не дольше, чем нужно для безопасности и исправления ошибок.
• Аналитика и отчёты о сбоях хранятся в AppMetrica и Firebase по внутреннему номеру, без имени и телефона, в течение сроков, установленных в этих сервисах.

После удаления аккаунта мы удаляем или обезличиваем ваши данные в течение 30 дней. Дольше храним только то, что обязаны хранить по закону.

10. Удаление аккаунта

1. Откройте «Профиль» и нажмите «Удалить учетную запись».
2. Откроется форма заявки — заполните её, указав номер телефона, к которому привязан аккаунт, и отправьте. Форму можно открыть и по этой ссылке — например, если приложение уже удалено.
3. Мы удалим аккаунт в течение 30 дней. Если понадобится подтвердить, что аккаунт ваш, мы можем попросить войти в приложение по коду из SMS или связаться с вами по указанному номеру.

Вместе с аккаунтом удаляются профиль, результаты тестов, статистика, избранное, выбранная специальность, связь с родителем или ребёнком, токен уведомлений и остаток подписки. Удалить аккаунт родителя можно через ту же форму.

Удалить само приложение с телефона недостаточно: аккаунт и данные на сервере при этом остаются.

11. Как мы защищаем данные

• Приложение обменивается данными с сервером только по зашифрованному соединению (HTTPS).
• Вход подтверждается кодом из SMS, токены входа хранятся в защищённом хранилище телефона.
• Аккаунт одновременно открыт только на одном устройстве: при входе на новом устройстве на прежнем он закрывается.
• Доступ к данным в нашей команде есть только у тех, кому он нужен для работы.
• В аналитику и отчёты о сбоях не отправляются номер телефона, имя и тексты ваших сообщений.

Ни одна система не защищена полностью. Если мы узнаем об утечке, которая затрагивает ваши данные, мы сообщим вам и уполномоченному органу, как требует закон.

12. Ваши права

Вы можете:

• узнать, какие ваши данные мы обрабатываем, и получить их копию;
• исправить данные — большую часть можно изменить в профиле, остальное — написав нам;
• удалить аккаунт и данные (раздел 10) или сбросить баллы в приложении;
• отозвать согласие на обработку данных — для этого удалите аккаунт: без обработки данных EDAI работать не может;
• отключить уведомления в настройках телефона;
• отключить родителя от своего аккаунта — напишите нам (раздел 15);
• обжаловать наши действия в уполномоченном органе по защите персональных данных Кыргызской Республики или в суде.

Чтобы воспользоваться правами, напишите нам (раздел 15). Мы ответим не позже чем через 30 дней и можем попросить подтвердить, что аккаунт ваш.

13. Дети и подростки

EDAI сделан для школьников, которые готовятся к ОРТ, и их родителей. Если вам нет 18 лет, пользуйтесь EDAI с согласия родителя или законного представителя. Родители могут подключиться к аккаунту ребёнка в родительском режиме (с подтверждения ребёнка) и в любой момент написать нам, чтобы получить данные ребёнка или удалить его аккаунт.

Мы не собираем у детей больше данных, чем нужно для учёбы, не показываем им рекламу и не используем их данные для рекламы.

14. Изменения политики

Мы можем обновлять политику — например, когда в EDAI появляются новые функции. Новая версия публикуется на этой странице с датой вступления в силу. О существенных изменениях мы сообщим в приложении заранее и, если закон этого требует, попросим согласия заново.

15. Контакты

Команда EDAI, Кыргызская Республика.
Электронная почта: [email поддержки]

Заявка на удаление аккаунта — через форму.