Политика конфиденциальности

1. Кто обрабатывает данные

Оператором персональных данных является SES INVEST, владелец сайта https://aivio.academy. Обработка осуществляется в соответствии с законодательством Республики Казахстан о персональных данных и их защите.

Вопросы об обработке данных: support@aivio.academy.

2. Какие данные мы собираем

• Учётные данные: имя, адрес электронной почты, хеш пароля. Пароль в открытом виде не хранится и не может быть восстановлен.
• Данные обучения: пройденные уроки, ответы на задания и тесты, результаты экзаменов, баллы опыта, серии дней, значки и выданные сертификаты.
• Ответы на вводный тест: сведения об опыте, целях и характере работы, указанные добровольно, — используются для подбора начального уровня и рекомендаций.
• Запросы к тренажёру: тексты, которые вы отправляете встроенному тренажёру, и ответы модели, а также количество обработанных токенов.
• Данные об оплате: факт, сумма, дата платежа и идентификатор операции у платёжного провайдера. Реквизиты банковской карты нам не передаются и у нас не хранятся.
• Технические данные: IP-адрес, тип устройства и браузера, страницы и действия в сервисе — для безопасности, диагностики и статистики.
• Корпоративный доступ: при активации по коду сохраняется связь учётной записи с компанией-заказчиком. Компании доступны сведения об использовании выданных кодов; содержание ваших ответов, запросов и результатов экзаменов компании не передаётся.

3. Зачем мы их обрабатываем

• предоставление доступа к Программе и сохранение вашего прогресса — на основании заключённого договора;
• выдача и публичная проверка сертификатов — на основании договора;
• обработка платежей и бухгалтерский учёт — на основании договора и требований законодательства;
• направление сервисных писем: подтверждение адреса, восстановление пароля, уведомления об оплате — на основании договора;
• направление обучающих и напоминающих писем — на основании вашего согласия, от которого можно отказаться в любой момент;
• обеспечение безопасности, предотвращение злоупотреблений и защита прав — на основании законного интереса;
• улучшение материалов на основе обезличенной статистики.

4. Кому передаются данные

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Данные передаются только тем поставщикам услуг, без которых сервис не работает, и только в необходимом объёме:

• платёжному провайдеру — для проведения оплаты;
• поставщику услуг электронной почты — для доставки писем;
• поставщику хостинга и базы данных — для размещения сервиса;
• поставщику языковой модели — тексты, которые вы вводите в тренажёр, вместе с учебной инструкцией задания;
• Google Ireland Limited — обезличенные сведения о посещении страниц, и только если вы дали согласие на аналитику (раздел 7).

Обработка данных отдельными поставщиками осуществляется на серверах за пределами Республики Казахстан, что означает трансграничную передачу. Направляя запрос в тренажёр, вы соглашаетесь на передачу его содержания поставщику языковой модели. Именно поэтому материалы Программы прямо запрещают вводить в тренажёр персональные данные третьих лиц и конфиденциальные сведения.

Данные также могут быть переданы государственным органам по мотивированному законному требованию.

5. Сколько хранятся данные

• учётные данные и данные обучения — пока существует учётная запись;
• сведения о платежах — в течение срока, установленного законодательством для бухгалтерских документов;
• выданные сертификаты и их страницы проверки — бессрочно, поскольку их назначение состоит в возможности проверки третьими лицами; при удалении учётной записи страница проверки сохраняется, а сведения о владельце ограничиваются именем, указанным в сертификате;
• запросы к тренажёру и служебные журналы — не более 12 месяцев;
• технические журналы — не более 12 месяцев.

6. Ваши права

• получить сведения о том, какие ваши данные обрабатываются;
• исправить неточные данные — имя и адрес электронной почты изменяются в профиле;
• отозвать согласие на получение писем — ссылкой в письме или в профиле;
• удалить учётную запись и связанные с ней данные — в разделе профиля; удаление необратимо и прекращает доступ к оплаченной Программе;
• обратиться с жалобой в уполномоченный орган по защите персональных данных.

Обращения по правам направляются на support@aivio.academy с адреса электронной почты учётной записи и рассматриваются в срок, установленный законодательством.

7. Защита данных и файлы cookie

Соединение с сайтом защищено шифрованием. Пароли хранятся в виде необратимого хеша. Доступ к данным внутри команды ограничен и предоставляется по необходимости.

Необходимые файлы cookie и локальное хранилище используются без отдельного согласия — без них сервис не работает: сессия входа, выбор языка и сохранение вашего прогресса в уроке при потере связи.

Дополнительно мы используем Google Analytics (Google Ireland Limited) — чтобы понимать, какими страницами пользуются, а какими нет. Он ставит собственные файлы cookie и передаёт Google обезличенные сведения о посещении: страницу, время, тип устройства, язык, приблизительное местоположение по сокращённому IP-адресу и источник перехода. Ваши имя, адрес электронной почты, пароль, ответы на задания и результаты экзаменов Google не передаются.

Аналитика включается только с вашего согласия. До того как вы его дадите, код Google Analytics не загружается вообще — то есть запрос к серверам Google не отправляется. Если вы отказались, ничего не меняется: сервис работает полностью. Отозвать или изменить решение можно в любой момент, очистив данные сайта в браузере — при следующем открытии вопрос будет задан заново.

Рекламные файлы cookie, ретаргетинг и передача данных рекламным сетям не используются.

Полностью безопасных информационных систем не существует. Мы принимаем разумные технические и организационные меры защиты и уведомим вас, если инцидент затронет ваши данные.

8. Изменения политики

Действующая редакция публикуется на сайте с указанием даты. О существенных изменениях мы сообщаем по электронной почте не менее чем за 10 календарных дней до их вступления в силу.