Политика конфиденциальности Тестмейт

1. Оператор персональных данных

Оператором персональных данных является Товарищество с ограниченной ответственностью "Цедра Груп", БИН 230140044071. Адрес: Казахстан, город Алматы, Бостандыкский район, улица Радостовца, дом 189, кв. 37, почтовый индекс 050060. Электронная почта: [email protected]. Телефон: +7 706 645 56 37.

2. Область действия

Политика применяется к мобильному приложению Тестмейт, сайту oriapp.org, учетным записям, обучению, подпискам, поддержке, аналитике и связанным операциям. Она не заменяет правила Apple или самостоятельные политики других сервисов.

3. Источники данных

Компания получает данные от пользователя, его устройства и браузера, Sign in with Apple, Apple App Store, RevenueCat, аналитических и диагностических сервисов, а также создает данные при работе учетной записи, обучении, поддержке и обеспечении безопасности.

4. Учетные данные

Обрабатываются внутренний UUID, идентификатор Apple и результаты аутентификации, электронная почта, включая адрес Apple Private Relay, имя, фамилия, никнейм, язык, статусы учетной записи, онбординга, премиум-доступа и удаления, а также даты создания, изменения и удаления.

5. Необязательные данные профиля

Пользователь может по собственному выбору указать телефон, город, класс, выбранные предметы, дневную учебную цель и предпочтения. Телефон, город и класс не требуются для основной учетной записи, если отдельная функция прямо не указывает иное.

6. Учебные данные

Тестмейт хранит открытые вопросы и задания, выбранные ответы, их правильность, отметку об AI-генерации, баллы, очки, рейтинг, активность, прогресс, темы, выбранные предметы и учебные предпочтения.

7. Данные подписки

Для проверки доступа обрабатываются идентификатор пользователя RevenueCat, идентификаторы продукта и прав доступа, магазин и среда, тип периода, статус подписки и автопродления, даты покупки и окончания, время синхронизации, а также служебные данные webhook, доставки, ошибок и аудита. Полные платежные реквизиты обрабатывает Apple, а не Тестмейт.

8. Аналитика и диагностика

Могут обрабатываться события и экраны, версия приложения, платформа, среда, версия сервиса, идентификаторы устройства и установки, данные жизненного цикла, производительности, сбоев и диагностики, IP-адрес, user agent, метод и путь запроса, контекст ошибки, stack trace, сведения об ответе и UTM-параметры источника, канала и кампании.

PostHog и AppMetrica относятся к необязательной аналитике. Firebase Crashlytics и Performance используются как минимизированная необходимая диагностика стабильности, безопасности и неисправностей; повтор сеанса (session replay) PostHog не ведется: эта функция отключена, а чувствительные аналитические свойства фильтруются.

Компания не продает персональные данные и не использует их для межсайтовой поведенческой рекламы или рекламного профилирования.

9. Обратная связь

Компания обрабатывает отзывы, сообщения об ошибках, жалобы, комментарии, приложенные пользователем сведения, статус обращения и переписку. Не следует включать лишние персональные, платежные или конфиденциальные данные.

10. Цели обработки

• аутентификация, создание и обслуживание учетной записи;
• предоставление заданий, сохранение ответов, прогресса, очков и выбранных настроек;
• проверка подписки, предоставление платных функций и обработка обращений;
• поддержка, ответы на жалобы и исправление контента;
• безопасность, предотвращение злоупотреблений, диагностика и восстановление работы;
• измерение использования и улучшение продукта при наличии применимого основания;
• маркетинг только при отдельном добровольном выборе;
• исполнение закона, законных запросов, бухгалтерских и спорных обязательств.

11. Правовые основания

В зависимости от страны и операции основаниями могут быть исполнение договора, согласие, законный операционный интерес, где он допускается, и юридическая обязанность. Согласие используется для необязательной аналитики, маркетинга, публичного рейтинга и трансграничной передачи, когда оно требуется. Безопасность, предотвращение мошенничества, необходимая диагностика и защита требований могут основываться на договоре, обязанности или допустимом законном интересе. Ни одно основание не заявляется универсальным для всех стран.

12. Обязательные и необязательные данные

Идентификатор Apple, необходимые учетные статусы и основные учебные данные требуются для входа и работы выбранных функций. Необязательные поля профиля, участие в публичном рейтинге, маркетинг и необязательная аналитика не являются условием сохранения учетной записи или платных функций. Отказ может отключить только соответствующую необязательную возможность.

13. Поставщики и получатели

• Apple — аутентификация, распространение через App Store, оплата, управление подпиской и возвраты;
• DigitalOcean — инфраструктура приложения, сайта и баз данных в регионе Bangalore, Индия;
• RevenueCat — обработка покупок, статуса подписки и прав доступа;
• PostHog EU — продуктовая и веб-аналитика;
• AppMetrica / Yandex — мобильная и веб-аналитика;
• Firebase / Google — диагностика сбоев и производительности;
• Telegram — операционные уведомления об ошибках, которые могут содержать технический контекст;
• Anthropic — генерация образовательного контента во внутренних процессах; Anthropic не передаются прямые пользовательские запросы или промпты.

Поставщики получают только сведения, необходимые для соответствующей роли, и могут действовать как обработчики либо самостоятельные операторы по своим обязательным правилам.

14. Международная обработка

Основная производственная инфраструктура DigitalOcean размещена в Bangalore, Индия, включая сайт, API, административный API, PostgreSQL, Redis и объектное хранилище. Поэтому обработка включает трансграничную передачу; это раскрытие не означает, что основная база данных локализована в Казахстане. Другие поставщики могут обрабатывать данные в нескольких странах. Компания применяет договорные, технические и иные меры, доступные по применимому закону, и запрашивает согласие, когда оно требуется.

15. Публичный рейтинг

Участие в рейтинге необязательно. При отдельном выборе другим аутентифицированным пользователям могут быть показаны только никнейм, очки и место в рейтинге. Электронная почта, имя и фамилия не являются утвержденными публичными полями. Согласие можно отозвать через поддержку без удаления частной учебной истории, необходимой для учетной записи.

16. Маркетинг

Маркетинг по электронной почте, SMS, телефону, push-уведомлениям, Telegram или иным мессенджерам требует отдельного добровольного выбора и не требуется для учетной записи или платных функций. В каждом доступном канале предоставляется отказ или равноценный способ отзыва; транзакционные сообщения, уведомления безопасности и необходимые сообщения Сервиса не считаются маркетингом.

17. Несовершеннолетние

Пользователь младше 18 лет должен заранее получить разрешение родителя или иного законного представителя. Компания не проверяет такое разрешение автоматически. Более строгие правила страны пользователя имеют приоритет; представитель может обратиться за доступом, исправлением, отзывом, отключением маркетинга или удалением.

18. Сроки хранения

Данные активной учетной записи хранятся, пока она нужна для Сервиса. Записи, необходимые по закону, для учета, предотвращения мошенничества, безопасности или спора, хранятся только в течение применимого обязательного срока или срока требования. Идентифицируемая или псевдонимная веб-аналитика и UTM-атрибуция хранятся 12 месяцев, после чего будут удалены или агрегированы.

19. Удаление учетной записи

После проверенного запроса все охваченные настоящей Политикой относящиеся к учетной записи персональные данные, включая данные учетной записи и идентификатор Apple, профиль и учебную историю, данные подписки и webhook, относящиеся к учетной записи данные аналитики, устройства и диагностики, обратную связь и рейтинг, в течение 30 дней будут безвозвратно удалены или необратимо анонимизированы. Исключение составляют только записи, которые необходимо сохранить по закону, для бухгалтерского учета, предотвращения мошенничества, безопасности или неурегулированного спора. Удаление учетной записи не отменяет подписку Apple.

20. Резервные копии

Производственные резервные копии защищаются шифрованием. Содержащиеся в них персональные данные охватываются тем же обязательством безвозвратного удаления или необратимой анонимизации в течение 30 дней после проверенного запроса, кроме записей, сохраняемых по установленным законом исключениям.

21. Безопасность

Применяются TLS-шифрование при передаче, шифрование DigitalOcean и базы данных при хранении, зашифрованные резервные копии, ролевой административный доступ, многофакторная аутентификация администраторов, журналы доступа и аудита базы данных, хранение секретов вне исходного кода, регулярные обновления зависимостей и безопасности, а также обнаружение инцидентов и реагирование на них.

22. Права пользователя

В зависимости от применимого закона пользователь или законный представитель может запросить доступ, исправление, ограничение обработки, возражение против обработки, отзыв согласия, переносимость или удаление и обратиться в компетентный орган. Компания сохранит обязательные права страны пользователя и выполнит запрос в течение 30 календарных дней либо более короткого установленного срока после разумной проверки связи с учетной записью.

23. Автоматизированная обработка

Сервис автоматически рассчитывает правильность, очки, прогресс, статус доступа и технические показатели. Эти операции не предназначены для принятия решений, имеющих юридические или сопоставимые существенные последствия. Anthropic используется только при внутреннем создании контента, а не для решения о пользователе.

24. Инциденты и нарушения

Компания расследует подтвержденные инциденты, ограничивает последствия, восстанавливает защиту и уведомляет пользователей или органы, если это требуется применимым законом. Сообщение о возможном инциденте можно направить через единые контакты.

25. Изменения политики

Политика может обновляться при изменении закона, функций, поставщиков или процессов. О существенных изменениях компания уведомит заранее, где это практически осуществимо, и запросит новое согласие, если оно требуется законом.

26. Контакты

Товарищество с ограниченной ответственностью "Цедра Груп", БИН 230140044071. Адрес: Казахстан, город Алматы, Бостандыкский район, улица Радостовца, дом 189, кв. 37, почтовый индекс 050060. Электронная почта: [email protected]. Телефон: +7 706 645 56 37. Эти контакты используются для вопросов о конфиденциальности, запросов прав, отзыва согласия, возражения против аналитики, удаления и жалоб.