Құпиялылық саясаты

Не жинаймыз

Аты, телефон нөмірі және көрсетсеңіз email. Ұстазда қосымша пәндер мен баға. Сабақ кестесі, төлемдер және платформа ішіндегі хат алмасу.

Не үшін

Кестені жүргізу, төлемдерді есептеу және растау, сабақ туралы еске салу және салық есебінің талаптарын орындау үшін.

Кімге береміз

Google-ға (аккаунт қосылған болса Күнтізбе мен Meet), төлем провайдеріне төлем кезінде және Қазақстанның салық жүйелеріне заң талап еткен көлемде. Біз пайдаланушылардың деректерін жарнама берушілерге және жарнама желілеріне сатпаймыз және бермейміз. Ерекшелік: егер сайтқа біздің Google-дағы жарнамамыз арқылы келсеңіз, Google-ға тек өтудің техникалық нөмірін және тіркелу уақытын береміз.

Google аккаунтыңыздағы деректер

Google арқылы кірсеңіз, Google-дан атыңызды, пошта мекенжайыңызды және аккаунт идентификаторын аламыз және оларды тек аккаунтыңызды жасау және сізді оған кіргізу үшін пайдаланамыз. Ұстаз Google Күнтізбесін қосса, біз бір ғана рұқсат сұраймыз: өзіне тиесілі күнтізбелерде оқиғаларды жасау және өзгерту. Ustazym оны тек сабақтар үшін пайдаланады: әр жоспарланған сабаққа Google Meet сілтемесі бар оқиға қосады, сабақ ауысқанда оқиғаны ауыстырады және сабақ болдырылмаса, оны жояды. Күнтізбеңіздегі басқа оқиғаларды оқымаймыз, көшірмейміз және сақтамаймыз.

Біз күнтізбеге қол жеткізу кілтін (шифрланған түрде, Қазақстандағы серверімізде), ал әр сабақ үшін күнтізбедегі оқиға нөмірін және Meet сілтемесін сақтаймыз. Meet сілтемесін сол сабақтың оқушысы мен ата-анасы көреді. Google-дан алынған деректерді ешкімге бермейміз және сатпаймыз, жарнамаға және жасанды интеллект модельдерін оқытуға пайдаланбаймыз. Қызметкерлер оларды оқымайды, тек өзіңіз көмек сұрасаңыз, қауіпсіздік үшін қажет болса немесе заң талап етсе ғана.

Күнтізбені кез келген уақытта «Профиль» бөлімінде ажыратуға болады: сақталған кілтті жоямыз және Google-да рұқсатты кері қайтарамыз. Рұқсатты Google аккаунтының баптауларында да қайтаруға болады: myaccount.google.com/permissions. Бұрын жасалған оқиғалар күнтізбеңізде қалады, оларды Google Күнтізбесінің өзінде жоюға болады. Ustazym аккаунты жойылғанда қол жеткізу кілті автоматты түрде жойылады және кері қайтарылады.

Ustazym-нің Google API арқылы алынған ақпаратты пайдалануы және кез келген басқа қолданбаға беруі Google API қызметтерінің пайдаланушы деректері саясатына (https://developers.google.com/terms/api-services-user-data-policy), соның ішінде шектеулі пайдалану (Limited Use) талаптарына сәйкес келеді.

Деректерді қалай қорғаймыз

ustazym.kz сайтымен барлық байланыс HTTPS (TLS) арқылы шифрланады, ал браузерлерге сайтты ешқашан шифрлаусыз ашпау нұсқауы берілген (HSTS). Біздің сервер Google API-мен де тек шифрланған байланыс арқылы жұмыс істейді.

Аккаунтыңыз бен сабақтарыңыздың деректер базасы Қазақстандағы өз серверімізде орналасқан. Оған интернеттен кіру мүмкін емес: оған тек Ustazym қосымшасы ішкі желі арқылы қосылады. Сабаққа тіркелген файлдар жабық файл қоймасында сақталады және әр жүктеу кезінде құқықтары тексеріліп, тек сол сабақтың қатысушыларына беріледі.

Ең сезімтал деректер база ішінде қосымша AES-256-GCM алгоритмімен шифрланған: Google Күнтізбесіне қол жеткізу кілттері (access және refresh токендері), ал репетиторларға төлем үшін ЖСН және банк шотының нөмірі. Шифрлау кілті базадан бөлек сақталады, сондықтан базаның көшірмесі ғана бұл мәндерді ашпайды. Бір реттік кіру кодтарын мүлде сақтамаймыз: базада тек олардың құпия кілтпен алынған хеші (HMAC) тұрады, ал кодтың өзі бірнеше минут қана жарамды.

Сессиялар бет скрипттері оқи алмайтын (httpOnly) қорғалған cookie ішіндегі қол қойылған токендерге негізделген. Кіру әрекеттері мен код сұрауларының саны шектелген, формалар боттардан Cloudflare Turnstile арқылы қорғалған. Серверге және базаға тек платформа әкімшісінің қолжетімділігі бар және ол оны тек сервистің жұмысы мен қорғауы үшін пайдаланады. Егер қауіпсіздік оқиғасы деректеріңізге әсер етсе, біз бұл туралы зардап шеккен пайдаланушыларға кідіріссіз хабарлаймыз және Қазақстан Республикасының заңнамасы талап ететіндей әрекет етеміз.

Өз келу статистикамыз

Сайттың ашық беттеріне келуді сыртқы қызметтерсіз, өзіміз санаймыз. Қазақстандағы сервердегі дерекқорда тек тәуліктік есептегіштер сақталады: күні, беті, сілтеме жасаған домен мен сілтеме белгілері, құрылғы түрі және беттің тілі. Басты беттегі негізгі батырмаларды басу мен бетті айналдыру тереңдігі де дәл солай, сізбен байланыссыз тәуліктік сандармен ғана есептеледі. Тіркелу экранында қай кіру тәсілі таңдалатынын, демо-кабинеттің ашылуын және ондағы кабинет құру батырмасының басылуын да дәл осылай санаймыз, бір ғана белгімен: келуші біздің Google жарнамамыз арқылы келді ме. IP-мекенжай, браузер туралы мәліметтер және беттің толық мекенжайы сақталмайды. Жаңа келушілерді қайта келгендерден ажырату үшін браузерге 90 күнге cookie файлында кездейсоқ нөмір беріледі. Ол сіздің аккаунтыңызбен байланыспаған және жеке басты анықтауға мүмкіндік бермейді.

Егер сайтқа Google жарнамасы арқылы өтсеңіз, біз өтудің техникалық нөмірін сақтаймыз және жарнаманың тиімділігін бағалау үшін Google-ға тек соны және тіркелу уақытын береміз. Аты-жөніңіз, поштаңыз және телефоныңыз берілмейді.

Демо-кабинет толығымен браузеріңізде жұмыс істейді: ойдан шығарылған деректер мен сіздің өзгерістеріңіз тек осы құрылғыда сақталады және серверге жіберілмейді. Біз тек демо қанша рет ашылғанын санаймыз, ал браузердің cookie файлына басқа мәліметсіз «демоны ашқан» деген белгі қойылады; кейін тіркелсеңіз, аккаунтта тек осы белгінің күні қалады.

Сіздің құқықтарыңыз

Деректеріңіздің көшірмесін немесе оларды жоюды сұрай аласыз. 30 күн ішінде жауап береміз.

Аккаунтты жою

Жоюды «Кіру тәсілдері» бөлімінде сұрауға болады. 30 күн ішінде аккаунтқа кіру арқылы жоюды болдырмауға болады. Одан кейін жеке деректер иесіздендіріледі; бір жыл ішінде сақталған кіру тәсілі арқылы аккаунтты қалпына келтіруге болады. Аккаунт пен тұлғаның байланысы 5 жыл бойы жабық мұрағатта сақталады, ол тек заңда белгіленген тәртіппен ресми сұрауларға жауап беру үшін қажет, содан кейін біржола жойылады. Иесіздендірілген сабақтар тарихы әңгімелесушілеріңізде сақталады. Толығырақ пайдалану шарттарында.

Байланыс

Деректер туралы сұрақтар бойынша hello@ustazym.kz мекенжайына жазыңыз.