Политика конфиденциальности

1. Какие данные мы собираем

• Номер телефона — для входа и подтверждения по одноразовому коду (OTP).
• Имя — если вы указали его в профиле (по желанию).
• Учебный прогресс — ответы на задания, результаты тренировок и пробных ЕНТ, освоенные темы, уровень, монеты, серии, участие в лигах и дуэлях.
• Изображения задач — если вы используете ИИ-сканер: фото передаётся для распознавания и не хранится дольше, чем нужно для ответа.
• Технические данные — идентификатор устройства для push-уведомлений (если вы их включили), базовые журналы для устранения сбоев.
• Источник перехода на сайт — если вы пришли на сайт по рекламе или ссылке: UTM-метки (utm_source, utm_medium, utm_campaign и др.) и идентификаторы клика рекламных систем (gclid, fbclid, yclid, ttclid). Храним их, чтобы оценивать, какая реклама работает; IP-адрес вместе с ними не сохраняем.

Мы не собираем геолокацию, контакты, данные банковских карт, не храним IP-адрес вместе с данными о переходе и не передаём данные рекламным сетям.

2. Как мы используем данные

• Аутентификация и защита аккаунта.
• Сохранение прогресса и персональные рекомендации по обучению.
• Работа игровых механик (лиги, дуэли «Айтыс», достижения).
• ИИ-репетитор и ИИ-сканер задач.
• Push-уведомления (напоминания о занятиях) — только с вашего согласия.
• Оценка эффективности рекламы (по UTM-меткам и идентификаторам кликов).

3. Обработка искусственным интеллектом

Для функций ИИ-репетитора и распознавания задач текст вашего вопроса или изображение задачи передаются провайдерам ИИ-моделей (например, Anthropic / OpenRouter) исключительно для формирования ответа. Эти данные не используются для показа рекламы и не продаются.

4. Передача третьим лицам

Мы не продаём ваши данные. Данные могут обрабатываться нашими техническими поставщиками только для работы сервиса: хостинг (сервер в облаке), доставка OTP (SMS/WhatsApp), провайдеры ИИ, сервис оплаты (Kaspi) — если вы оформляете подписку.

5. Хранение и защита

Данные хранятся на защищённом сервере, передача — по шифрованному соединению (HTTPS). Пароли сотрудников и одноразовые коды хранятся в хешированном виде. Токен доступа на вашем устройстве хранится в защищённом хранилище системы (Keychain на iOS, зашифрованное хранилище на Android).

6. Ваши права

• Удаление аккаунта. Вы можете удалить аккаунт и связанные данные прямо в приложении: Профиль → Удалить аккаунт. Данные удаляются без возможности восстановления.
• Доступ и исправление своих данных в профиле.
• Отзыв согласия на push-уведомления в настройках устройства.

7. Дети

Приложение предназначено для абитуриентов (как правило, 16–17 лет). Мы не собираем осознанно данные детей младше допустимого возраста без согласия родителей.

8. Изменения

Мы можем обновлять эту политику. Дата вверху отражает последнюю редакцию.

9. Контакты

По вопросам конфиденциальности: diasmaidanbek@gmail.com