Политика конфиденциальности
Настоящая политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите». Оператором обработки персональных данных является владелец настоящего сайта, контактные данные которого указаны на странице контактов.
1. Какие данные собираются
Сервис собирает только следующие данные:
- при регистрации — имя пользователя и криптографический хеш пароля (bcrypt); электронная почта, номер телефона или иные идентифицирующие данные не запрашиваются и не собираются;
- в процессе прохождения тестов — ответы, баллы, затраченное время, история попыток и учебный прогресс;
- в разделе «Айтылым» (устная речь) — голосовая запись с микрофона (сохраняется на сервере в виде файла .webm) и её текстовая транскрипция;
- в разделе «Жазылым» (письмо) — текст написанного пользователем эссе;
- технические данные — сессионная cookie, cookie для сохранения выбора языка и темы оформления (рекламные/трекинговые cookie не используются).
Сервис не имеет доступа к видео- или фотоизображению пользователя: функция «прокторинг» / «прокторинг 360» использует getUserMedia исключительно для локального предпросмотра видео и звука на устройстве самого пользователя (самоконтроль в ходе тестирования). Этот видеопоток НЕ передаётся на сервер, не записывается и не сохраняется. Функция мобильного сопряжения (proctor pairing) хранит на сервере только факт «телефон подключён» и временный токен сопряжения в оперативной памяти (in-memory) — содержимое видео или звука не сохраняется и не передаётся.
2. Цели обработки
Данные обрабатываются в следующих целях: обеспечение входа в аккаунт; сохранение и отображение результатов тестирования и учебного прогресса; автоматизированная (ИИ) оценка эссе и устных ответов; техническое обеспечение работы сайта и его безопасности. Данные не используются в маркетинговых целях, для профилирования пользователя и не продаются и не передаются в аренду третьим лицам.
3. Третьи лица и трансграничная передача
Для оценки текста эссе и транскрипции устной речи Сервис использует Gemini API (google-genai) компании Google LLC. В связи с этим текст эссе и/или текстовая транскрипция устного ответа передаются на серверы Google, расположенные за пределами Республики Казахстан (как правило, в юрисдикции США), — что является трансграничной передачей персональных данных в значении статьи 16 Закона «О персональных данных и их защите». Передача осуществляется на основании согласия пользователя, выражаемого при регистрации и использовании соответствующего функционала Сервиса, и исключительно в целях оценки ответа; данные не передаются Google в маркетинговых или иных целях, условия их хранения и обработки Google регулируются собственной политикой этой компании.
Распознавание речи (транскрипция голосовой записи) по умолчанию выполняется локально на сервере, без передачи третьим лицам (используется локальная модель Whisper). Лишь в редких случаях, когда локальное распознавание недоступно, сам аудиофайл может быть направлен напрямую в Google Gemini API для оценки.
Иным третьим лицам (рекламным сетям, аналитическим сервисам и т. п.) данные не передаются.
4. Хранение голосовых записей
Загруженные голосовые записи (.webm) хранятся на сервере в каталоге data/speaking/ и связаны с аккаунтом пользователя (имя файла начинается с идентификатора пользователя, доступ к записи имеет только сам пользователь). Автоматическое удаление записей по истечении срока не предусмотрено — они хранятся до момента удаления аккаунта. При удалении аккаунта (доступно на странице профиля) все голосовые записи и промежуточные файлы, связанные с ними, безвозвратно удаляются с сервера. Пользователь может запросить досрочное удаление отдельных записей через страницу контактов.
5. Cookie
Сервис использует два функциональных cookie-файла: сессионную cookie (для сохранения входа, защищена криптографической подписью itsdangerous) и cookie для запоминания выбора языка и темы оформления. Выбор темы оформления сохраняется в localStorage браузера, а не в cookie-файле. Рекламные, трекинговые или аналитические cookie/пиксели не используются.
6. Меры защиты данных
Пароли хранятся исключительно в виде хеша bcrypt, в открытом виде не сохраняются. Сессионная cookie криптографически подписана. Доступ к голосовым записям ограничен только пользователем — их владельцем.
7. Права пользователя
В соответствии с Законом «О персональных данных и их защите» пользователь имеет право:
- на доступ к своим данным (доступны на странице профиля);
- на исправление данных (изменение пароля на странице профиля);
- на отзыв согласия и полное удаление аккаунта — через функцию «Удалить аккаунт» на странице профиля. Удаление безвозвратно стирает все данные, включая историю попыток тестирования, учебный прогресс и голосовые записи;
- обратиться с запросом относительно обработки своих данных через страницу контактов.
8. Контакты
Вопросы и обращения по поводу обработки персональных данных принимаются по адресу электронной почты, указанному на странице контактов.
9. Изменение политики
Настоящая политика может изменяться со временем; новая редакция вступает в силу с момента публикации на этой странице.