Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса Dayindau.

Dayindau обрабатывает персональные данные в соответствии с законодательством Республики Казахстан, включая Закон Республики Казахстан «О персональных данных и их защите».

Сбор и обработка данных осуществляются только в объёме, необходимом для регистрации пользователя, предоставления доступа к сервису, проведения учебных занятий, формирования результатов и аналитики, работы AI-помощника, поддержки пользователей, осуществления платежей и обеспечения безопасности сервиса.

Пользователь либо его законный представитель предоставляет согласие на сбор и обработку персональных данных способом, позволяющим подтвердить факт получения такого согласия.

2. Какие данные может обрабатывать Dayindau

В зависимости от используемых функций сервис может обрабатывать:

• имя пользователя;
• адрес электронной почты;
• выбранный язык интерфейса;
• целевой класс и образовательные цели;
• сведения о связи между аккаунтом ученика и аккаунтом родителя;
• историю тестов и тренировок;
• ответы на задания;
• правильность ответов, время выполнения, пропуски и ошибки;
• данные о темах и навыках, необходимые для учебной аналитики;
• рассчитанные системой показатели и рекомендации;
• историю работы над ошибками;
• сообщения AI-помощнику и разрешённый учебный контекст;
• сведения о выбранном пакете, заказах, промокодах и статусах оплаты;
• техническую информацию, необходимую для безопасности и функционирования сервиса, включая сведения о сессии, IP-адрес и технические журналы событий.

Dayindau стремится собирать только данные, необходимые и достаточные для заявленных целей обработки.

3. Для чего используются данные

• создания и обслуживания аккаунта;
• подтверждения email и восстановления доступа;
• предоставления тренажёра и тестов;
• сохранения результатов;
• формирования учебной аналитики;
• определения рекомендуемой сложности и следующего шага подготовки;
• работы раздела «Работа над ошибками»;
• работы AI-помощника в разрешённых сценариях;
• отображения информации родителю о привязанном ребёнке;
• предоставления и учёта приобретённых пакетов;
• обработки обращений в поддержку;
• предотвращения злоупотреблений и обеспечения безопасности;
• выполнения требований законодательства Республики Казахстан.

4. Данные несовершеннолетних

Dayindau предназначен в том числе для школьников. В случаях, предусмотренных законодательством, согласие на обработку персональных данных несовершеннолетнего предоставляет его законный представитель.

Связь аккаунта родителя с аккаунтом ученика осуществляется через защищённый механизм одноразового кода. Поиск ребёнка по имени или email для такой привязки не используется.

Родитель получает доступ только к информации подтверждённо привязанного к нему ученика.

5. Автоматизированная аналитика и рекомендации

Dayindau может формировать учебную аналитику и рекомендации автоматически на основании завершённых задач и тестов ученика.

• точность по конкретному навыку;
• объём данных;
• стабильность результата;
• рекомендуемая сложность;
• следующий шаг подготовки.

При недостаточном объёме данных Product-логика Dayindau не должна делать преждевременные выводы.

6. AI-помощник

AI-помощник Dayindau предназначен для объяснения уже завершённых заданий, аналитики и рекомендаций системы.

AI не используется для подсказок во время активного теста или симулятора экзамена.

Для ответа AI может получать только разрешённый сервером контекст, например утверждённые шаги завершённого решения, рассчитанные системой показатели или текущую рекомендацию.

AI не изменяет результаты, баллы, показатели аналитики или рекомендации Product-системы.

7. Платежи

Для проведения платежей Dayindau может передавать платёжному провайдеру данные, необходимые для идентификации заказа, суммы и проведения операции.

Dayindau хранит только необходимые сведения об операции, например номер заказа, сумму, статус платежа, выбранный пакет и данные, необходимые для предоставления оплаченного доступа.

8. Передача третьим лицам

Данные могут передаваться третьим лицам только в объёме, необходимом для предоставления соответствующей услуги, в частности платёжным организациям и банкам, поставщикам системной электронной почты, поставщикам инфраструктурных услуг и государственным органам в случаях, предусмотренных законодательством.

Dayindau не продаёт персональные данные пользователей.

Если обработка предполагает трансграничную передачу данных, она осуществляется с соблюдением требований законодательства Республики Казахстан.

9. Хранение данных

Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки либо выполнения требований законодательства.

База персональных данных хранится на территории Республики Казахстан в соответствии с требованиями законодательства РК.

10. Защита данных

Dayindau применяет организационные и технические меры защиты, включая разграничение прав доступа, серверную авторизацию, защищённые соединения, контроль административных действий, резервное копирование, мониторинг и иные меры информационной безопасности.

Доступ к персональным данным предоставляется только в пределах необходимости для функционирования сервиса.

11. Права пользователя

Пользователь либо его законный представитель вправе в предусмотренных законодательством случаях получить сведения об обработке своих данных, потребовать их уточнения или исправления, отозвать ранее предоставленное согласие, потребовать прекращения обработки или удаления данных, если отсутствуют законные основания для их дальнейшего хранения, и обратиться к Dayindau по вопросам обработки персональных данных.

12. Изменение Политики

Dayindau вправе обновлять настоящую Политику в связи с изменением функциональности сервиса или законодательства.

Актуальная версия всегда публикуется на официальном сайте Dayindau.