Политика конфиденциальности

1Общие положения

1.1. Политика конфиденциальности (далее — Политика) объясняет, какие персональные данные обрабатывает ИП BILIM PLUS (далее — Оператор), зачем, на каком основании, кому передаёт, сколько хранит и как защищает, а также какие права есть у пользователей и как ими воспользоваться.

1.2. Политика действует для всех сервисов Bilim Plus (далее — Платформа):

• сайт https://bilim-plus.kz — пробные тесты, разбор ошибок, подготовка к ЕНТ, маркетплейс учебных материалов, библиотека, страницы заданий и материалов для учеников;
• школьная платформа «Bilim Мектеп» — https://school.bilim-plus.kz;
• кабинет учителя «Bilim Plus Ұстаз» — https://ustaz.bilim-plus.kz;
• мобильное приложение BilimApp (подготовка к ЕНТ) для Android и iOS;
• Telegram-бот Bilim Plus;
• чат поддержки на сайтах и в приложении;
• официальные страницы Bilim Plus в соцсетях — в части комментариев под нашими публикациями (раздел 12).

1.3. Обработка ведётся в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон) и иными актами Республики Казахстан.

1.4. Термины используются в значении Закона. «Пользователь» — лицо, которое пользуется Платформой. «Школа» — организация образования, подключившая «Bilim Мектеп».

2Чьи данные мы обрабатываем

• пользователи сайта и BilimApp — абитуриенты, школьники, студенты, педагоги, родители; регистрируются сами по email или через Google, Yandex, Kundelik;
• учителя «Bilim Plus Ұстаз» — регистрируются сами;
• представители и сотрудники школ — регистрирует школа или регистрируются сами;
• ученики школ, в том числе несовершеннолетние, — их добавляет Школа (раздел 9);
• участники квизов, опросов, рабочих листов и материалов, которые учитель раздаёт по коду или QR, — входят без аккаунта и сами указывают имя;
• гости, которые проходят диагностику ЕНТ без регистрации, и посетители сайтов;
• лица, оставившие заявку или написавшие в чат поддержки;
• пользователи Telegram-бота;
• лица, которые комментируют публикации Bilim Plus в соцсетях (раздел 12).

3Какие данные мы обрабатываем

3.1. Учётные данные: фамилия и имя, email, телефон, фото профиля, пароль (только в виде необратимого хеша — сам пароль Оператору неизвестен), язык интерфейса, город, класс, никнейм, школа, реферальные связи, бонусный баланс. При входе через Google, Yandex, Kundelik или Telegram — идентификатор аккаунта в этом сервисе и имя, которое он передаёт.

3.2. Подготовка к ЕНТ: профильные предметы и язык сдачи, цель (вуз, группа образовательных программ, желаемый балл), время ежедневного напоминания, ответы и результаты пробников и тренажёров, прогноз балла, ошибки для повторения, участие в воскресных пробниках и приглашения друзей.

3.3. Данные учеников, которых передаёт Школа: фамилия и имя, логин, пароль (хеш), класс и литера, школа, профильные предметы; отметка школы «без ИИ-функций», если законный представитель отказался от них.

3.4. Данные сотрудников школ: фамилия и имя, email, телефон, роль, школа.

3.5. Учебная активность: ответы и результаты тестов, разбор ошибок, прогресс по темам, серии, очки, награды, лиги, рейтинги, баттлы, закладки, расписание, задания, ответы в квизах, опросах, рефлексии и рабочих листах.

3.6. Содержимое, которое создаёт или загружает пользователь: сообщения ИИ-ассистенту и ИИ-наставнику; сообщения и файлы в чате поддержки; апелляции и жалобы на задания; отзывы; материалы учителя (планы уроков, КТП, тесты, презентации, рабочие листы, портфолио, медиаматериалы); фотографии письменных работ и сканы бланков, которые учитель загружает для проверки (на листе может быть имя ученика); фото человека для функции «говорящий персонаж» — только с согласия этого человека; голосовые надиктовки учителя (расшифровываются в текст, аудио не сохраняется).

3.7. Платежи: тариф, сумма, дата, способ оплаты, статус; при оплате через Kaspi — номер чека и данные, напечатанные на чеке, который пользователь отправил в чат поддержки. Данные банковской карты Оператор не получает и не хранит.

3.8. Технические данные: IP-адрес, тип устройства, операционной системы и браузера, файлы cookie и данные локального хранилища (Политика cookie), идентификатор гостя, токен push-уведомлений, отчёты о сбоях приложения, дата последней активности, действия в интерфейсе подготовки к ЕНТ (какие экраны открыты, что начато и завершено), журналы серверов.

3.9. Чего мы не собираем: ИИН, адрес проживания, сведения о здоровье, биометрические данные. Вход в BilimApp по отпечатку пальца или Face ID проверяет само устройство — Оператор биометрию не получает. Если такие данные попали в сообщение или файл, мы используем их только для ответа на этот запрос.

4Зачем мы обрабатываем данные

• регистрация, вход, восстановление доступа, безопасность аккаунта;
• оказание услуг: тесты, подготовка к ЕНТ, разбор ошибок, инструменты учителя, школьная платформа, лаборатория, маркетплейс;
• работа ИИ-функций: ассистент, наставник, генерация материалов, проверка работ;
• приём оплаты, выдача доступа, бухгалтерский учёт;
• отчёты Школе об успеваемости её учеников;
• поддержка, рассмотрение апелляций, жалоб и заявок;
• уведомления о занятиях, напоминаниях и результатах (push, email); рекламные рассылки — только с отдельного согласия;
• улучшение Платформы и статистика — в обезличенном виде, где это возможно;
• исполнение требований законодательства Республики Казахстан.

5Правовые основания

5.1. Согласие субъекта персональных данных — даётся при регистрации на сайте, в приложении, в кабинете учителя и школы, при отправке заявки, при запуске бота. Текст — документ «Согласие на сбор и обработку персональных данных».

5.2. Согласие законного представителя — для несовершеннолетних (раздел 9).

5.3. Исполнение договора: публичной оферты, договора со Школой.

5.4. Исполнение обязанностей по законодательству Республики Казахстан.

6Где хранятся данные

6.1. Базы данных Платформы и файлы пользователей хранятся на серверах в Республике Казахстан (дата-центр ТОО «PS Internet Company», г. Алматы).

6.2. Резервные копии хранятся в зашифрованном виде на территории Республики Казахстан.

6.3. Фотографии работ, сканы, документы портфолио, вложения чата и файлы апелляций хранятся в закрытом хранилище: они открываются только по ссылке с цифровой подписью, которая действует несколько часов и выдаётся тому, у кого есть доступ к записи.

7Кому мы передаём данные

7.1. Мы не продаём персональные данные и не передаём их третьим лицам для рекламы.

7.2. Данные передаются только в объёме, нужном для конкретной функции:

7.3. Трансграничная передача. Часть получателей находится за пределами Республики Казахстан (таблица выше). Передача осуществляется на основании согласия субъекта или его законного представителя в соответствии со статьёй 16 Закона.

7.4. ИИ-провайдеры. Провайдерам ИИ передаётся только то, что нужно для ответа: текст запроса, контекст задания, фото работы. В запросах ИИ-ассистента школы и «Bilim Plus Ұстаз», аналитики команды, черновика портфолио и разбора заявок фамилии и имена учеников и сотрудников из списков класса и школы заменяются метками (S1, T1 и т. п.), в том числе когда они упомянуты в тексте сообщения; настоящие имена подставляются в ответ уже на серверах Оператора. Имя без фамилии, фамилии короче четырёх букв и имена людей, которых нет в этих списках, автоматически не заменяются — не указывайте в запросах лишних личных данных. Оценки и прогресс провайдер видит только под метками, а ученики с отметкой «без ИИ-функций» в такие запросы не попадают. Имя, которое ученик написал на листе работы, видно на фото; его сопоставление со списком класса идёт на серверах Оператора, список класса провайдеру не передаётся. По условиям провайдеров данные, переданные через их API, не используются для обучения моделей.

7.5. Сотрудники Оператора получают доступ к данным только в пределах своих обязанностей. Доступ к пользователям, платежам и тарифам — только с двухфакторной аутентификацией; действия сотрудников записываются в журнал.

7.6. Что видят другие пользователи.

• Отзывы в маркетплейсе — фамилия, имя, фото профиля, оценка и текст отзыва видны всем посетителям сайта.
• Лиги, рейтинги и баттлы BilimApp — никнейм, а если его нет, имя и первая буква фамилии; очки и место видят другие участники.
• Рейтинг воскресного пробника ЕНТ — имя в сокращённом виде, школа и город, баллы и место видят участники.
• Карточки прогресса, которыми пользователь делится сам, — только баллы и место, без имени.
• Квизы, опросы и рабочие листы в классе — имя, которое участник ввёл сам, и его ответы видит учитель; имя и очки в квизе видят участники.
• Школьная платформа — фамилия и имя ученика, его результаты и прогресс видят учителя и администрация его школы.

Материалы, которые учитель создаёт в «Bilim Plus Ұстаз», видны только ему, пока он сам не поделится ими по ссылке или QR или не предложит в общую медиатеку. В публичной библиотеке сайта — только задания банка и симуляции Bilim Plus.

Полные ФИО, email и телефон другим пользователям не показываются, кроме отзывов и школьной платформы. Чтобы в рейтингах не отображалось имя, достаточно задать никнейм в профиле. Отзыв можно удалить, написав в поддержку; при удалении аккаунта отзывы удаляются автоматически.

8Сколько мы храним данные

9Дети и несовершеннолетние

9.1. Платформой пользуются школьники и абитуриенты, в том числе младше 18 лет.

9.2. Ученики, которых добавляет Школа. Школа передаёт данные учеников для организации учебного процесса и до передачи получает согласие их законных представителей (форма «Согласие законного представителя», условия — в договоре со Школой). Оператор обрабатывает эти данные по поручению Школы и только в её целях. Законный представитель может отказаться от ИИ-функций для ребёнка — Школа отмечает это в платформе, и работы ребёнка проверяются без ИИ.

9.3. Самостоятельная регистрация на сайте и в BilimApp. Если пользователю меньше 16 лет, согласие на обработку даёт его законный представитель.

9.4. Законный представитель может в любой момент запросить доступ к данным ребёнка, их исправление или удаление (раздел 11).

10Как мы защищаем данные

• передача данных — только по HTTPS;
• пароли — в виде необратимого хеша (bcrypt);
• сессия завершается после 30 дней без активности; у аккаунта одна активная сессия — вход на новом устройстве завершает прежнюю;
• фото работ, сканы, портфолио и вложения — в закрытом хранилище, по ссылкам с подписью и сроком действия;
• доступ сотрудников по ролям, двухфакторная аутентификация, журнал действий;
• ограничение числа попыток входа и других чувствительных запросов;
• проверка подлинности уведомлений платёжных систем;
• ежедневное резервное копирование с шифрованием;
• серверы и базы данных — в Республике Казахстан.

При инциденте с персональными данными Оператор уведомляет уполномоченный орган и затронутых лиц в сроки, установленные законодательством.

11Ваши права и как ими воспользоваться

11.1. Вы вправе знать, какие ваши данные обрабатываются и зачем; требовать исправления неточных данных; требовать удаления или ограничения обработки; отозвать согласие; обжаловать действия Оператора в уполномоченном органе или в суде.

11.2. Как это сделать:

• удалить аккаунт — в BilimApp: «Настройки» → «Удалить аккаунт»; на сайте — страница https://bilim-plus.kz/account-deletion; или письмом в поддержку;
• исправить данные — в профиле или через поддержку;
• остальное — письмом на support@bilim-plus.kz с адреса, на который зарегистрирован аккаунт.

11.3. Оператор отвечает на запрос в срок, установленный Законом.

11.4. Отзыв согласия означает удаление аккаунта: без обработки данных оказывать услуги невозможно. Сведения, которые Оператор обязан хранить по закону (оплаты), сохраняются обезличенно.

12Соцсети и сервисы YouTube API

12.1. Bilim Plus ведёт официальные страницы в Instagram, Facebook, Threads, TikTok, YouTube и Telegram-канал. Если вы комментируете наши публикации в Instagram, Facebook, Threads, YouTube или в группе обсуждения нашего Telegram-канала, через API площадки мы получаем имя или никнейм автора, идентификатор его аккаунта на площадке, текст и дату комментария и ссылку на публикацию. Эти данные мы используем только чтобы ответить на комментарий, передать вопрос в поддержку или скрыть спам и оскорбления. Черновик ответа готовит ИИ-помощник — текст комментария передаётся ИИ-провайдеру (Anthropic PBC, п. 7.2); жалобы, вопросы об оплате и всё, в чём помощник не уверен, разбирает сотрудник. Комментарии и наши ответы мы храним не дольше сроков из раздела 8 и другим лицам не передаём. Сам комментарий на площадке обрабатывает её владелец по своим правилам; удалить его можно на площадке.

12.2. Сервисы YouTube API. Для работы с нашим каналом YouTube (https://www.youtube.com/@BilimPlusKz) Оператор использует сервисы YouTube API (YouTube API Services): загружает свои ролики, получает статистику их просмотров, читает комментарии под нашими роликами, отвечает на них и скрывает спам. Доступа к другим каналам и аккаунтам YouTube у нас нет. Пользуясь функциями Платформы, которые работают через сервисы YouTube API, вы соглашаетесь с Условиями использования YouTube — https://www.youtube.com/t/terms. Как данные обрабатывает Google, описано в Политике конфиденциальности Google — https://policies.google.com/privacy.

12.3. Из YouTube мы получаем и храним: по нашему каналу — его название и идентификатор, данные и статистику просмотров наших роликов; по комментариям — имя автора, идентификатор его канала, текст и дату комментария. Комментарии и наши ответы на них хранятся не дольше 30 дней и затем удаляются автоматически. Через сервисы YouTube API мы не размещаем рекламу, не позволяем третьим лицам показывать контент и не сохраняем cookie или иные данные на устройствах пользователей.

12.4. Доступ Bilim Plus к вашему аккаунту Google можно в любой момент отозвать на странице настроек безопасности Google — https://security.google.com/settings/security/permissions; это не отменяет обычного способа удалить данные у нас (раздел 11). Свой комментарий можно удалить в YouTube, а чтобы удалить его копию у нас раньше срока, задать вопрос или пожаловаться на обработку данных, напишите на support@bilim-plus.kz.

13Cookie и статистика

Сайты используют cookie для входа и работы интерфейса, а также счётчики статистики. Запись действий посетителя (Вебвизор Яндекс Метрики) включена только на информационных страницах основного сайта и не ведётся в личном кабинете, тестах, школьной платформе и кабинете учителя. Подробно — Политика cookie: https://bilim-plus.kz/cookie-policy.

14Изменения Политики

Оператор может изменять Политику. Новая редакция публикуется на сайте с датой вступления в силу. О существенных изменениях (новые цели, новые получатели данных) мы уведомляем пользователей по email или в интерфейсе.

15Контакты

По вопросам персональных данных: support@bilim-plus.kz, телефон +7 776 915 2025.

ИП BILIM PLUS, ИИН 990205301097, адрес: Республика Казахстан, г. Алматы, Ауэзовский район, ул. Утеген батыра, д. 17Б.