Политика конфиденциальности

1. Кто собирает данные

Данные собирает и обрабатывает Акматалиев Нурбол Жолдошбекович (далее — «мы»). Адрес для запросов, отзыва согласия и жалоб: privacy@ort-trenazher.com.kg.

2. Какие данные мы собираем

Обязательные для работы приложения:

• идентификатор в приложении (случайный номер, не имя);
• ответы на задания, время ответов, использованные подсказки;
• оценки твоего уровня по темам, опыт (XP), прогресс;
• данные о твоих согласиях: вид, версия текста и время;
• сведения об ошибках приложения, если на твоём устройстве что-то сломалось: тип ошибки, адрес страницы без параметров, браузер и система; без имени, ответов, текстов из форм и IP-адреса;
• жалобы на задания, если ты их отправишь: причина и необязательный комментарий (свободный текст до 500 символов; не пиши в нём личные данные). Комментарий не попадает в статистику использования.
• отзывы и ответы опроса о бете, если ты их отправишь: оценка, необязательный текст (до 500 символов; не пиши в нём личные данные) и экран, с которого отправлено. Они хранятся только у нас и не попадают в статистику использования.

Только если ты их укажешь: имя или прозвище, класс, регион, категория школы, цель по числу верных ответов. Если ты войдёшь по электронной почте, мы получим и сохраним адрес почты.

Технические данные: для защиты от злоупотреблений мы не дольше двух минут храним обезличенную метку сетевого адреса (хеш). Сам адрес не записывается.

Мы не собираем телефон, паспортные данные, фотографии, геолокацию и данные о здоровье.

3. Зачем и на каком основании

Определять твой уровень, составлять план занятий, показывать разбор ошибок и ориентировочный прогноз числа верных ответов; улучшать задания и работу приложения, находить и исправлять в ней ошибки; защищать сервис от злоупотреблений.

Основание — твоё согласие (для тех, кому 14–17 лет) или принятие условий использования (для совершеннолетних), а также твоё согласие на передачу данных за границу. Необязательные согласия (статистика использования) можно не давать.

4. Сколько мы храним данные

• Аккаунт и все его данные — до удаления аккаунта тобой.
• Анонимный аккаунт (без входа по почте), в котором 30 дней не было ни входа, ни ответов, удаляется автоматически вместе с данными. Аккаунт с почтой автоматически не удаляется.
• Адрес почты (если выполнен вход по почте) — до удаления аккаунта.
• После удаления аккаунта 12 месяцев хранится только обезличенная запись о твоём согласии (хеш идентификатора, вид и версия согласия, время выдачи и отзыва; без имени, почты и ответов), потом она удаляется.
• Резервные копии базы хранятся в зашифрованном виде до 30 дней; удалённые тобой данные исчезают из них в течение этого срока.
• Отзывы и ответы опроса о бете — до удаления аккаунта.
• Метка сетевого адреса — не дольше двух минут.
• Сведения об ошибках приложения хранятся в Sentry не дольше 90 дней.

5. Кому мы передаём данные

Мы не продаём данные и не передаём их рекламным сетям. Данные обрабатывают наши поставщики по договорам обработки:

• Supabase Inc. — база данных и вход в приложение; серверы в Германии (Франкфурт, ЕС);
• Vercel Inc. — хостинг сайта, США и глобальная сеть доставки;
• Functional Software, Inc. (Sentry), США — получение сведений об ошибках приложения; данные хранятся в Германии (Франкфурт, ЕС), без имени, ответов и IP-адреса;
• GitHub, Inc. (США) — хранение зашифрованных резервных копий; ключ шифрования есть только у нас, поставщик не может их прочитать;
• Resend, Inc. (США) — отправка письма с кодом входа на твою почту, только если ты входишь по почте: ему передаются адрес почты и код из письма; письма обрабатываются на серверах в Ирландии (ЕС);
• сервис статистики использования — только при твоём согласии на него (его название будет указано здесь до включения).

6. Передача данных за границу

Наши поставщики находятся в Германии, Ирландии и США. Перечень стран с адекватной защитой данных в Кыргызстане пока не утверждён, поэтому мы передаём данные за границу только с твоего отдельного согласия — оно запрашивается при первом входе. Там данные обрабатываются в том числе по местным законам. Без этого согласия мы не можем хранить твои ответы.

7. Дети и возраст

Пользоваться приложением самостоятельно можно с 14 лет. С 14 до 17 лет согласие даёшь самостоятельно. Для тех, кому меньше 14, нужно согласие родителя или законного представителя; такого варианта у нас пока нет, и до 14 лет мы данные не собираем.

8. Прогноз и автоматическая оценка

Уровень, план и прогноз («N–M верных из 60») считаются автоматически по твоим ответам. Это ориентировочная оценка, а не результат ОРТ и не гарантия. Она не ограничивает твой доступ и не влияет на условия использования. Если считаешь оценку неверной — напиши на privacy@ort-trenazher.com.kg, мы рассмотрим обращение.

9. Твои права

Ты вправе в любой момент:

• узнать, какие данные о тебе есть, и скачать их файлом — раздел «Мои данные»;
• исправить данные профиля — раздел «Мои данные»;
• отозвать любое согласие — раздел «Мои данные» или письмо на privacy@ort-trenazher.com.kg; отзыв не сложнее, чем согласие;
• удалить аккаунт и данные — раздел «Мои данные» или письмо на privacy@ort-trenazher.com.kg;
• возразить против обработки: мы приостановим её и дадим письменный ответ в течение 7 рабочих дней.

Если считаешь, что мы нарушили твои права, можно обратиться в уполномоченный орган по защите персональных данных Кыргызской Республики или в суд.

10. Безопасность

Данные хранятся в защищённой базе, доступ к строкам ограничен правилами на уровне базы (каждый видит только свои), резервные копии шифруются, ключи доступа не хранятся в коде. Если произойдёт утечка данных, мы сообщим пострадавшим и уполномоченному органу.

11. Изменения

Когда эта политика изменится, мы поменяем версию и дату в начале документа, а если изменится смысл согласия, попросим подтвердить его заново.