Политика конфиденциальности

1. Какие данные мы собираем

• Данные аккаунта: имя, фамилия, email, пароль (хранится только в виде хеша). При входе через Google — имя, email и идентификатор аккаунта Google.
• Учебные данные: пройденные уроки, ответы на тесты и задания, результаты пробных экзаменов, история попыток и ошибок, загруженные файлы и аудио, комментарии кураторов.
• Технические данные: IP-адрес, тип браузера и устройства, время визитов, cookie и записи журналов сервера.
• Обращения: содержание писем и сообщений, которые вы нам отправляете.

2. Зачем мы обрабатываем данные

• Создание аккаунта, вход и восстановление пароля.
• Предоставление учебных материалов, проверка заданий, расчёт прогресса и отчётов.
• Связь с вами: письма о восстановлении пароля, важные уведомления о сервисе, ответы на обращения.
• Обеспечение безопасности, предотвращение мошенничества и злоупотреблений.
• Улучшение Платформы на основе обезличенной статистики использования.
• Выполнение требований закона.

3. Правовые основания

Мы обрабатываем данные на основании вашего согласия, которое вы даёте при регистрации, а также для исполнения договора с вами (предоставление доступа к Платформе) и выполнения требований законодательства. Согласие можно отозвать, написав на hello@nextup.example; после этого мы прекратим обработку, кроме случаев, когда хранение требуется по закону.

4. Кому мы передаём данные

Мы не продаём персональные данные. Доступ к ним могут получать:

• кураторы и преподаватели Платформы — только к учебным данным, необходимым для проверки заданий и сопровождения;
• поставщики инфраструктуры: хостинг, хранилище файлов, email-рассылка, вход через Google (Google LLC). Они обрабатывают данные по нашему поручению и только в объёме, нужном для оказания услуги;
• государственные органы — по законному требованию.

5. Cookie

Мы используем только необходимые cookie: для поддержания сессии после входа (access_token, refresh_token) и для запоминания выбранного языка интерфейса. Рекламные и сторонние аналитические cookie не используются. Отключение cookie в браузере сделает вход на Платформу невозможным.

6. Сроки хранения

Данные аккаунта и учебные данные хранятся, пока существует аккаунт. После удаления аккаунта данные удаляются или обезличиваются в течение 30 дней, за исключением сведений, которые мы обязаны хранить по закону (например, платёжные документы). Журналы сервера хранятся не более 12 месяцев.

7. Как мы защищаем данные

Пароли хранятся в хешированном виде, передача данных защищена шифрованием (HTTPS), доступ сотрудников к данным ограничен и предоставляется только по необходимости. Ни одна система не даёт абсолютной гарантии, поэтому при подозрении на утечку мы уведомим вас и уполномоченный орган в установленные законом сроки.

8. Ваши права

Вы вправе:

• получить информацию о том, какие ваши данные мы обрабатываем;
• исправить неточные данные (имя и фамилию можно изменить в профиле);
• потребовать удаления данных или аккаунта;
• отозвать согласие на обработку;
• обратиться с жалобой в уполномоченный орган по защите персональных данных Республики Казахстан.

9. Дети

Платформа предназначена для лиц старше 18 лет. Обработка данных несовершеннолетних допускается только с согласия родителя или законного представителя. Если вы узнали, что ребёнок зарегистрировался без такого согласия, напишите нам, и мы удалим аккаунт.

10. Изменения Политики и контакты

Мы можем обновлять эту Политику. О существенных изменениях уведомим на Платформе или по email. Дата последней редакции указана вверху страницы.

По любым вопросам о персональных данных: hello@nextup.example. Адрес: [юридический адрес].