Политика конфиденциальности

Что собираем

Имя, номер телефона и, если вы его укажете, email. У репетитора дополнительно предметы и ставка. Расписание уроков, оплаты и переписку внутри платформы.

Зачем

Чтобы вести расписание, начислять и подтверждать оплаты, отправлять напоминания об уроках и выполнять требования налогового учёта.

Кому передаём

Google (Календарь и Meet, если вы подключили аккаунт), платёжному провайдеру при оплате и налоговым системам Казахстана в объёме, который требует закон. Мы не продаём и не передаём данные пользователей рекламодателям и рекламным сетям. Исключение: если вы пришли на сайт по нашей рекламе в Google, мы передаём Google только технический номер перехода и время регистрации.

Данные из аккаунта Google

Если вы входите через Google, мы получаем от Google ваше имя, адрес почты и идентификатор аккаунта и используем их только для того, чтобы создать ваш аккаунт и впускать вас в него. Если репетитор подключает Google Календарь, мы просим одно разрешение: создавать и менять события в календарях, которыми он владеет. Ustazym пользуется им только для уроков: добавляет в календарь событие со ссылкой Google Meet на каждый запланированный урок, переносит событие, когда переносится урок, и удаляет его, когда урок отменён. Другие события вашего календаря мы не читаем, не копируем и не храним.

Мы храним ключ доступа к календарю (в зашифрованном виде, на нашем сервере в Казахстане), а для каждого урока номер события в календаре и ссылку Meet. Ссылку Meet видят ученик и родитель этого урока. Данные, полученные от Google, мы никому не передаём и не продаём, не используем для рекламы и для обучения моделей искусственного интеллекта. Сотрудники их не читают, кроме случаев, когда вы сами попросили помочь, это нужно для безопасности или этого требует закон.

Отключить календарь можно в любой момент в разделе «Профиль»: мы удалим сохранённый ключ и отзовём доступ у Google. Отозвать доступ можно и в настройках аккаунта Google: myaccount.google.com/permissions. Уже созданные события остаются в вашем календаре, их можно удалить в самом Google Календаре. При удалении аккаунта Ustazym ключ доступа удаляется и отзывается автоматически.

Использование и передача Ustazym информации, полученной через API Google, в любое другое приложение соответствует Правилам использования пользовательских данных сервисов Google API (https://developers.google.com/terms/api-services-user-data-policy), включая требования об ограниченном использовании (Limited Use).

Как мы защищаем данные

Все соединения с ustazym.kz шифруются по HTTPS (TLS), а браузерам предписано никогда не открывать сайт без шифрования (HSTS). С Google API наш сервер общается тоже только по зашифрованным соединениям.

База данных с вашим аккаунтом и уроками находится на нашем собственном сервере в Казахстане. Из интернета она недоступна: к ней подключается только приложение Ustazym по внутренней сети. Файлы, прикреплённые к урокам, лежат в закрытом файловом хранилище и выдаются только участникам этого урока, с проверкой прав при каждом скачивании.

Самые чувствительные данные дополнительно зашифрованы внутри базы алгоритмом AES-256-GCM: ключи доступа к Google Календарю (access- и refresh-токены), а для выплат репетиторам ИИН и номер банковского счёта. Ключ шифрования хранится отдельно от базы, поэтому одна только копия базы эти значения не раскрывает. Одноразовые коды входа мы не храним вовсе: в базе лежит только их хеш с секретным ключом (HMAC), а сам код действует несколько минут.

Сессии держатся на подписанных токенах в защищённых cookie, которые не могут прочитать скрипты страницы (httpOnly). Число попыток входа и запросов кода ограничено, формы защищены от ботов с помощью Cloudflare Turnstile. Доступ к серверу и базе есть только у администратора платформы, и он использует его лишь для работы и защиты сервиса. Если инцидент безопасности затронет ваши данные, мы без промедления сообщим об этом затронутым пользователям и поступим так, как требует законодательство Республики Казахстан.

Своя статистика посещений

Посещения открытых страниц сайта мы считаем сами, без внешних сервисов. В базе на сервере в Казахстане хранятся только суточные счётчики: дата, страница, домен перехода и метки ссылки, тип устройства и язык страницы. Так же, суточными числами без связи с вами, считаются нажатия на основные кнопки главной страницы и глубина её прокрутки. Тем же способом считаем, какой способ входа выбирают на экране регистрации, открытия демо-кабинета и нажатия в нём кнопки создания кабинета, с одной пометкой: пришёл ли посетитель по нашей рекламе в Google. IP-адрес, сведения о браузере и полный адрес страницы не сохраняются. Чтобы отличать новых посетителей от вернувшихся, браузеру выдаётся случайный номер в файле cookie на 90 дней. Он не связан с вашим аккаунтом и не позволяет установить личность.

Если вы перешли на сайт по рекламе Google, мы сохраняем технический номер перехода и передаём в Google только его и время регистрации, чтобы оценить эффективность рекламы. Имя, почта и телефон не передаются.

Демо-кабинет работает целиком в вашем браузере: вымышленные данные и ваши правки хранятся только на этом устройстве и на сервер не отправляются. Мы считаем лишь число открытий демо, а в cookie браузера ставим отметку «открывал демо» без других сведений; если вы потом зарегистрируетесь, в аккаунте останется только дата этой отметки.

Ваши права

Вы можете запросить копию своих данных или их удаление. Мы отвечаем в течение 30 дней.

Удаление аккаунта

Запросить удаление можно в разделе «Способы входа». В течение 30 дней удаление можно отменить, войдя в аккаунт. Затем персональные данные обезличиваются; в течение года аккаунт можно восстановить входом через сохранённый способ входа. Связка аккаунта с личностью хранится 5 лет в закрытом архиве исключительно для ответов на официальные запросы в установленном законом порядке, после чего удаляется безвозвратно. Обезличенная история занятий сохраняется у ваших собеседников. Подробнее в условиях использования.

Контакт

По вопросам о данных пишите на hello@ustazym.kz.