Политика конфиденциальности

1. Оператор

Оператор персональных данных: [НАИМЕНОВАНИЕ ОПЕРАТОРА], [БИН/ИИН], адрес: [АДРЕС]. По всем вопросам о данных пишите на [E-MAIL ДЛЯ ОБРАЩЕНИЙ].

2. Какие данные мы обрабатываем

Мы собираем только то, что нужно для работы сервиса:

• Аккаунт: ФИО, электронная почта, ИИН или студенческий ID, группа, курс, факультет.
• Учёба и обращения: заявления, документы, решения, электронные подписи, обращения в подразделения, сообщения ассистенту.
• Активность: баллы Social GPA, коины, посещённые события, клубы, посты, комментарии, друзья, покупки и заказы.
• Необязательные данные профиля: фото, «о себе», навыки, интересы, режим дня, статус отношений.
• Технические данные: IP-адрес, устройство и браузер, журналы действий, открытый ключ Face ID.
• Платежи: сумма и статус платежа. Данные банковской карты обрабатывает платёжный провайдер, мы их не видим и не храним.

3. Цели и основания

Мы обрабатываем данные, чтобы предоставлять вам доступ к сервису, принимать и рассматривать заявления, начислять баллы и коины, показывать события и клубы, подбирать команды, защищать аккаунт и соблюдать закон. Основание: ваше согласие, которое вы даёте при регистрации, и необходимость исполнения соглашения с вами.

4. Особо личное: статус отношений и активность

Статус отношений вы указываете сами и только по желанию. По умолчанию он скрыт: его видите только вы. Вы выбираете, кому он виден: никому, друзьям или всем студентам, и можете убрать его в любой момент.

Показ вашей активности друзьям и уведомления им выключены, пока вы сами их не разрешите. Согласие можно отозвать в профиле, и друзья перестанут получать уведомления.

Face ID и отпечаток пальца остаются на вашем устройстве. Мы получаем только открытый ключ, по которому проверяется подпись. Изображение лица мы не получаем и не храним.

5. Кому мы передаём данные

Мы не продаём ваши данные. Для работы сервиса используются подрядчики, которым передаётся только необходимое:

• хостинг и база данных (Supabase, Vercel);
• ИИ-ассистент (поставщик языковой модели): текст ваших сообщений ассистенту без паспортных данных; не пишите в чат диагнозы, ИИН и пароли;
• отправка писем и платежи (по мере подключения).

Часть этих сервисов расположена за пределами Республики Казахстан, поэтому возможна трансграничная передача данных. Оператор принимает меры для соблюдения требований законодательства РК о хранении и передаче данных и вправе разместить базы данных на территории РК.

6. Сроки хранения

Данные хранятся, пока действует ваш аккаунт, и далее в течение срока, необходимого по закону и правилам вуза (например, для заявлений и подписанных документов). После удаления аккаунта данные уничтожаются или обезличиваются, кроме тех, которые мы обязаны хранить.

7. Ваши права

Вы вправе:

• знать, какие данные о вас обрабатываются, и получить их копию (кнопка «Скачать мои данные» в профиле);
• исправить неточные данные в профиле;
• отозвать любое согласие (раздел «Согласия и данные» в профиле), что не влияет на законность обработки до отзыва;
• потребовать удаления аккаунта и данных (кнопка в профиле или письмо оператору).

Запросы рассматриваются в сроки, установленные законодательством РК.

8. Безопасность

Доступ к данным ограничен ролями (студент, сотрудник, руководство), запись баллов и коинов ведётся в журнале, который нельзя изменить задним числом, пароли не хранятся в открытом виде, соединение защищено. Если вы заметили утечку или подозрительную активность, сообщите на [E-MAIL ДЛЯ ОБРАЩЕНИЙ].

9. Возраст

Если вам ещё нет 18 лет, убедитесь, что ваши законные представители согласны на использование сервиса и обработку данных.

10. Изменения

Мы можем обновлять этот документ. При существенных изменениях вы увидите новую версию и подтвердите согласие повторно.