Құпиялылық саясаты
Осы Дербес деректердің құпиялылық саясаты (бұдан әрі — Саясат) ИП ТЛЕУЖАН («Grantfield» бренді, https://grantfield.kz) мен платформа пайдаланушысы арасындағы жария шарт болып табылады. Саясат Қазақстан Республикасы Азаматтық кодексінің 387-бабына және «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасы Заңына негізделген және сайтты пайдалану барысында Оператор алатын дербес деректерге қолданылады.
Соңғы жаңарту:
Терминдер
Дербес деректер — электрондық, қағаз және (немесе) өзге де материалдық тасымалдағышта тіркелген, белгілі бір немесе солардың негізінде анықталатын дербес деректер субъектісіне қатысты мәліметтер.
Жеке емес деректер — беттерді қарау кезінде автоматты түрде берілетін мәліметтер: сұралған беттің мекенжайы, cookie ақпараты, IP-мекенжай, браузер туралы ақпарат, алдыңғы беттің мекенжайы, кіру уақыты.
Дербес деректерді өңдеу — дербес деректерді жинақтауға, сақтауға, өзгертуге, толықтыруға, пайдалануға, таратуға, иесіздендіруге, бұғаттауға және жоюға бағытталған әрекеттер.
Cookies — браузер сайттан алынған деректерді жазатын шағын мәтіндік файлдар. Grantfield оларды аккаунтқа кіруді сақтау және интерфейс тілін есте сақтау үшін пайдаланады.
IP-мекенжай — IP хаттамасы бойынша құрылған желідегі түйіннің бірегей желілік мекенжайы. Сайт пайдаланушының орналасқан жерін қала деңгейінен нақтырақ бақыламайды.
Саясаттың нысанасы
Саясат Оператордың пайдаланушы тіркелу, сервисті пайдалану және қолжетімділікті төлеу кезінде беретін дербес деректерді жария етпеу және қорғау режимін қамтамасыз ету жөніндегі міндеттемелерін белгілейді.
Қандай деректер өңделеді
- кіру үшін қажет e-mail және аккаунт деректері;
- пайдаланушы көрсеткен профиль деректері: аты, сыныбы, мақсаты, таңдалған пәндері және ЖОО;
- оқу деректері: тапсырмаларға берілген жауаптар, тест нәтижелері, прогресс, дәптердегі жазбалар;
- техникалық деректер: сұраулардың күні мен уақыты, IP-мекенжай, браузер туралы мәліметтер, сервис қателері туралы мәліметтер;
- төлемдер туралы мәліметтер: тариф, сома, мәртебе және төлем идентификаторы.
Өңдеу мақсаттары
- аккаунтты құру, сәйкестендіру және қорғау;
- оқу функцияларын ұсыну және прогресті есептеу;
- төлемді растау және төленген қолжетімділікті іске қосу;
- пайдаланушыларды қолдау, аккаунт пен төлемдерге қатысты хабарламалар жіберу;
- техникалық ақауларды анықтау және жою, сервистің қауіпсіздігін қамтамасыз ету;
- жеке емес деректер негізінде сервистің сапасы мен ыңғайлылығын жақсарту.
Деректер жарнамалық хабарламалар жіберу үшін пайдаланылмайды және үшінші тұлғаларға сатылмайды.
Төлем деректері
Төлем Kaspi.kz қосымшасының қорғалған ортасында жүргізіледі. Grantfield банк карталарының нөмірлерін, қолданылу мерзімін немесе CVV кодын алмайды, өңдемейді және сақтамайды. Платформа төлем туралы деректерді (идентификатор, сома, нәтиже) ғана алады. Шотты құру үшін Qut Pay сервисі қолданылуы мүмкін.
Үшінші тұлғаларға беру
Деректер тек сервистің жұмысына қажетті қызмет жеткізушілеріне беріледі: төлем провайдері (төлемді өңдеу), серверлік инфрақұрылым мен дерекқор жеткізушісі (сақтау), электрондық пошта сервисі (аккаунт туралы хаттар), AI модель жеткізушісі (AI көмекшіге жіберілген сұрауларды өңдеу). Деректер Қазақстан Республикасының заңнамасында белгіленген тәртіппен уәкілетті мемлекеттік органдарға да берілуі мүмкін.
Тараптардың құқықтары мен міндеттері
Пайдаланушы сервисті пайдалану үшін қажетті дұрыс деректерді беруге және қате деректер анықталған жағдайда оларды өзгертуге немесе толықтыруға міндетті. Дұрыс емес деректерді бергені үшін жауапкершілік пайдаланушыға жүктеледі.
Пайдаланушы баптаулар бөлімінде профиль деректерін кез келген уақытта қарап, өзгерте алады, сондай-ақ қолдау қызметіне жүгініп, аккаунт пен деректерді жоюды сұрай алады.
Оператор алынған ақпаратты тек 4-бөлімде көрсетілген мақсаттарда пайдалануға, дербес деректерді құпия сақтауға және пайдаланушының келісімінсіз, 6-бөлімде көзделген жағдайларды қоспағанда, оларды жария етпеуге, сондай-ақ деректерді қорғау үшін сақтық шараларын қолдануға міндеттенеді.
Сұрауларды hello@grantfield.kz мекенжайына жіберіңіз.
Сақтау мерзімі
Аккаунт деректері мен оқу деректері аккаунт бар болғанша сақталады. Төлемдер туралы мәліметтер есепке алу және өтініштерді қарау үшін қажетті көлемде сақталады. Аккаунт жойылғаннан кейін оқу деректері жойылады. Талдау оқиғалары (жауаптарыңыздың мәтінінсіз) 13 айдан артық сақталмайды.
Қауіпсіздік
Деректерге қолжетімділік дерекқор деңгейінде шектелген: пайдаланушы тек өз жазбаларын көреді. Сайтпен барлық байланыс HTTPS арқылы қорғалған. Оператор кіру деректері пайдаланушының кінәсінен үшінші тұлғаға белгілі болған жағдайда келтірілген залал үшін жауап бермейді.
Өзге шарттар
Сайтты пайдалану пайдаланушының осы Саясатпен және дербес деректерін өңдеу шарттарымен келісетінін білдіреді. Шарттармен келіспеген жағдайда пайдаланушы сайтты пайдалануды тоқтатуы тиіс.
Саясат тек Grantfield сайты мен оның қосалқы домендеріне қолданылады. Оператор пайдаланушы сілтемелер арқылы өтуі мүмкін үшінші тұлғалардың сайттары үшін жауап бермейді.
Саясатқа және тараптардың қатынастарына Қазақстан Республикасының қолданыстағы заңнамасы қолданылады.
Оператор Саясатты біржақты тәртіппен өзгертуге құқылы; жаңартылған нұсқа осы бетте жарияланады.
Біз нені жинамаймыз
Grantfield-ты пайдалану үшін мына деректердің ешқайсысы керек емес, біз оларды сұрамаймыз және сақтамаймыз:
- жеке сәйкестендіру нөмірі (ЖСН);
- жеке куәлік, төлқұжат және өзге де құжаттардың көшірмелері;
- тұрғылықты жеріңіздің мекенжайы;
- банк картасының нөмірі, мерзімі және CVV коды.
AI арқылы өңдеу
AI көмекші жауап беру үшін модель жеткізушісіне тек үш нәрсені жібереді: сұрақтың мәтінін, сіз таңдаған жауап нұсқасын және тақырыпты.
Аты-жөніңіз, e-mail, аккаунт идентификаторлары және профиль деректері жеткізушіге жіберілмейді.
Жеткізушілер біздің сұрауларымызды өз модельдерін оқытуға пайдаланбайды.
Техникалық серіктестер санаттары
Сервис жұмысы үшін мына санаттағы серіктестерді тартамыз:
- бұлттық хостинг және VPS — сайт пен дерекқордың жұмысы;
- Google OAuth — Google аккаунты арқылы кіру;
- AI модель жеткізушілері — AI көмекшінің жауаптары (13-бөлімді қараңыз);
- электрондық пошта жіберу сервисі — аккаунт туралы хаттар;
- төлем сервистері — Kaspi және Qut Pay.
Деректерді шетелге беру
Серіктестеріміздің серверлері Қазақстан Республикасынан тыс жерде орналасуы мүмкін. Тіркелу арқылы сіз деректеріңіздің осындай серверлерде өңделуіне және сақталуына келісім бересіз.
Сақтау және жою
Аккаунтты жойған кезде деректеріңіз жұмыс кестелерінен бірден өшіріледі.
Резервтік көшірмелер 30 күн ішінде жаңа көшірмелермен ауыстырылады, содан кейін сіздің деректеріңіз олардан да жойылады.
Жеке тұлғаға байланыстырылмайтын жиынтық статистика (мысалы, пәндер бойынша орташа нәтижелер) сақталады.
Кәмелетке толмағандар
16 жасқа толғандар платформада өздері тіркеле алады.
16 жасқа толмағандар тек ата-анасының немесе заңды өкілінің келісімімен тіркеле алады.
Ата-ана баланың деректерін қарап шығуды немесе жоюды қолдау қызметі арқылы сұрай алады.
Браузер жадындағы деректер
Сайт браузердің localStorage және sessionStorage жадында мына кілттерді сақтайды. Олар тек құрылғыңызда жұмыс ыңғайлылығы үшін керек, жарнамаға қолданылмайды.
| Кілт | Не үшін |
|---|---|
| sb-*-auth-token | Аккаунтқа кіруді сақтау (сессия). |
| grantfield.appearance | Жарық немесе қараңғы тақырыпты есте сақтау. |
| grantfield_lang | Интерфейс тілін есте сақтау. |
| grantfield.answers | Тіркелу сауалнамасының жауаптарын уақытша сақтау. |
| grantfield.onboarding_v2 | Бастапқы баптау қадамдарының жауаптары. |
| grantfield.landing_goal | Басты беттегі таңдалған мақсат. |
| grantfield.anon_id | Кіруге дейінгі өнім талдауы үшін кездейсоқ анонимді идентификатор. |
| grantfield.utm | Алғашқы өту көзінің UTM белгілері (талдау үшін). |
| grantfield.auth_callback_active | Кіру аяқталып жатқанын белгілеу (сессия бойы). |
| grantfield.password_recovery_active | Құпиясөзді қалпына келтіру барысын белгілеу (сессия бойы). |
| grantfield_recent_practices | Соңғы жаттығулар тізімі. |
| grantfield_practice_history | Жаттығу тарихы құрылғыда. |
| grantfield_daily_task_answers | Күн тапсырмасына берілген жауаптар. |
| grantfield_daily_task_subject | Күн тапсырмасы үшін таңдалған пән. |
| grantfield_countdown_date | Кері санау үшін емтихан күні. |
| grantfield_countdown_tz | Кері санау үшін уақыт белдеуі. |
| grantfield_ai_berilgeni | AI көмекшінің «берілгені» көрсетімін есте сақтау. |
| gf.sidebarCollapsed | Бүйір мәзірдің жиналған күйі. |
| gf:kaspi-claimed-payment | Хабарланған төлемнің идентификаторы, статусты көрсету үшін. |
| gf_book_page_* | Кітаптағы соңғы ашылған бет. |
Ортақ сілтемелер
Нәтижемен бөлісу мүмкіндігі қосылғанда, сілтемені ашқан адамға тек сіздің атыңыз бен балл көрсеткіштеріңіз көрінеді. E-mail мен басқа деректер көрсетілмейді. Сілтемені кез келген уақытта өшіре аласыз.
Сіздің құқықтарыңыз
- деректеріңізге қолжетімділік алу және олардың көшірмесін сұрау;
- қате деректерді түзету;
- аккаунтты профильде жою;
- келісіміңізді кез келген уақытта қайтарып алу.
Саясаттағы өзгерістер
Осы беттің күні Саясаттың нұсқасын көрсетеді. Айтарлықтай өзгерістер болса, қосымшада хабарлама көрсетеміз.