Тестмейт құпиялылық саясаты

1. Дербес деректер операторы

Дербес деректер операторы — Товарищество с ограниченной ответственностью "Цедра Груп", БИН 230140044071. Мекенжай: Қазақстан, Алматы қаласы, Бостандық ауданы, Радостовец көшесі, 189-үй, 37-пәтер, пошта индексі 050060. Электрондық пошта: [email protected]. Телефон: +7 706 645 56 37.

2. Қолданылу аясы

Саясат Тестмейт мобильді қолданбасына, oriapp.org сайтына, есептік жазбаларға, оқуға, жазылымдарға, қолдауға, аналитикаға және байланысты операцияларға қолданылады. Ол Apple қағидаларын немесе басқа сервистердің дербес саясаттарын алмастырмайды.

3. Деректер көздері

Компания деректерді пайдаланушыдан, оның құрылғысы мен браузерінен, Sign in with Apple, Apple App Store, RevenueCat, аналитикалық және диагностикалық сервистерден алады, сондай-ақ есептік жазба, оқу, қолдау және қауіпсіздік барысында жасайды.

4. Есептік жазба деректері

Ішкі UUID, Apple идентификаторы және аутентификация нәтижелері, электрондық пошта, соның ішінде Apple Private Relay мекенжайы, аты, тегі, лақап аты, тіл, есептік жазба, онбординг, премиум-қолжетімділік пен жою мәртебелері және жасалу, өзгерту, жою күндері өңделеді.

5. Міндетті емес профиль деректері

Пайдаланушы өз таңдауы бойынша телефон, қала, сынып, таңдалған пәндер, күнделікті оқу мақсаты мен қалауларын көрсете алады. Жекелеген функция өзгеше көрсетпесе, телефон, қала және сынып негізгі есептік жазба үшін талап етілмейді.

6. Оқу деректері

Тестмейт ашылған сұрақтар мен тапсырмаларды, таңдалған жауаптарды, олардың дұрыстығын, AI арқылы жасалған белгісін, балл, ұпай, рейтинг, белсенділік, прогресс, тақырыптар, таңдалған пәндер мен оқу қалауларын сақтайды.

7. Жазылым деректері

Қолжетімділікті тексеру үшін RevenueCat пайдаланушы идентификаторы, өнім мен құқық идентификаторлары, дүкен және орта, кезең түрі, жазылым және автоматты жаңарту мәртебесі, сатып алу мен аяқталу күндері, синхрондау уақыты, сондай-ақ webhook, жеткізу, қате және аудиттің қызметтік деректері өңделеді. Толық төлем деректемелерін Тестмейт емес, Apple өңдейді.

8. Аналитика және диагностика

Оқиғалар мен экрандар, қолданба нұсқасы, платформа, орта, сервис нұсқасы, құрылғы мен орнату идентификаторлары, өмірлік цикл, өнімділік, ақау және диагностика деректері, IP мекенжай, user agent, сұрау әдісі мен жолы, қате контексті, stack trace, жауап мәліметтері және дереккөз, арна мен науқанның UTM параметрлері өңделуі мүмкін.

PostHog пен AppMetrica міндетті емес аналитикаға жатады. Firebase Crashlytics және Performance тұрақтылық, қауіпсіздік және ақауларды анықтау үшін барынша азайтылған қажетті диагностика ретінде пайдаланылады. PostHog сеансты қайта көрсетуі (session replay) өшірілген; сезімтал аналитикалық қасиеттер сүзгіленеді.

Компания дербес деректерді сатпайды және оларды сайт аралық мінез-құлық жарнамасы немесе жарнамалық профильдеу үшін пайдаланбайды.

9. Кері байланыс деректері

Компания пікірлерді, қате туралы хабарларды, шағымдарды, түсініктемелерді, пайдаланушы қосқан мәліметтерді, өтініш мәртебесі мен хат алмасуды өңдейді. Артық дербес, төлем немесе құпия деректерді енгізбеу керек.

10. Өңдеу мақсаттары

• аутентификация, есептік жазбаны жасау және қызмет көрсету;
• тапсырмалар беру, жауаптар, прогресс, ұпай және таңдалған баптауларды сақтау;
• жазылымды тексеру, ақылы функциялар беру және өтініштерді өңдеу;
• қолдау, шағымдарға жауап беру және контентті түзету;
• қауіпсіздік, теріс пайдалануды болдырмау, диагностика және жұмысты қалпына келтіру;
• қолданылатын негіз болғанда пайдалануды өлшеу және өнімді жақсарту;
• тек бөлек ерікті таңдау болғандағы маркетинг;
• заңды, заңды сұрауларды, есеп пен даулар жөніндегі міндеттерді орындау.

11. Құқықтық негіздер

Ел мен операцияға қарай негіздер шартты орындау, келісім, қолдануға болатын заңды операциялық мүдде және заңды міндеттеме болуы мүмкін. Келісім міндетті емес аналитика, маркетинг, жария рейтинг және талап етілетін трансшекаралық беру үшін қолданылады. Қауіпсіздік, алаяқтықтың алдын алу, қажетті диагностика және талаптарды қорғау шартқа, міндеттемеге немесе рұқсат етілген заңды мүддеге негізделуі мүмкін. Бір негіз барлық ел үшін әмбебап деп көрсетілмейді.

12. Міндетті және міндетті емес деректер

Apple идентификаторы, қажетті есептік жазба мәртебелері және негізгі оқу деректері кіру мен таңдалған функциялардың жұмысы үшін талап етіледі. Міндетті емес профиль өрістері, жария рейтингке қатысу, маркетинг және міндетті емес аналитика есептік жазбаны немесе ақылы функцияларды сақтау шарты емес. Бас тарту тек тиісті міндетті емес мүмкіндікті өшіруі мүмкін.

13. Жеткізушілер және алушылар

• Apple — аутентификация, App Store арқылы тарату, төлем, жазылымды басқару және қайтарулар;
• DigitalOcean — Bangalore, Үндістан өңіріндегі қолданба, сайт және дерекқор инфрақұрылымы;
• RevenueCat — сатып алуларды, жазылым мәртебесін және қолжетімділік құқықтарын өңдеу;
• PostHog EU — өнім және веб-аналитика;
• AppMetrica / Yandex — мобильді және веб-аналитика;
• Firebase / Google — ақау мен өнімділік диагностикасы;
• Telegram — техникалық контекст болуы мүмкін операциялық қате хабарламалары;
• Anthropic — ішкі үдерістерде білім беру контентін жасау; тікелей пайдаланушы сұраулары немесе промпттары Anthropic-ке берілмейді.

Жеткізушілер тиісті рөлге қажетті мәліметтерді ғана алады және өздерінің міндетті қағидалары бойынша өңдеуші не дербес оператор бола алады.

14. Халықаралық өңдеу

DigitalOcean негізгі өндірістік инфрақұрылымы Bangalore, Үндістанда орналасқан, оған сайт, API, әкімшілік API, PostgreSQL, Redis және объектілік сақтау кіреді. Сондықтан өңдеу трансшекаралық беруді қамтиды; бұл Қазақстанда негізгі дерекқор орналасқанын білдірмейді. Басқа жеткізушілер деректерді бірнеше елде өңдеуі мүмкін. Компания қолданылатын заң бойынша қолжетімді шарттық, техникалық және өзге шараларды қолданады және талап етілгенде келісім сұрайды.

15. Жария рейтинг

Рейтингке қатысу міндетті емес. Бөлек таңдау болғанда басқа аутентификацияланған пайдаланушыларға тек лақап аты, ұпайы және рейтингтегі орны көрсетілуі мүмкін. Электрондық пошта, аты мен тегі бекітілген жария өрістер емес. Келісімді қолдау арқылы қайтарып алуға болады; есептік жазбаға қажетті жеке оқу тарихы жойылмайды.

16. Маркетинг

Электрондық пошта, SMS, телефон, push-хабарламалар, Telegram немесе өзге мессенджерлер арқылы маркетинг бөлек ерікті таңдауды талап етеді және есептік жазба не ақылы функциялар үшін талап етілмейді. Әр қолжетімді арнада бас тарту немесе тең қайтарып алу тәсілі беріледі; транзакциялық хабарлар, қауіпсіздік хабарламалары және Сервистің қажетті хабарлары маркетинг болып саналмайды.

17. Кәмелетке толмағандар

18 жасқа толмаған пайдаланушы ата-анасының немесе өзге заңды өкілінің рұқсатын алдын ала алуы тиіс. Компания мұндай рұқсатты автоматты түрде тексермейді. Пайдаланушы елінің қатаңырақ қағидалары басым болады; өкіл қол жеткізу, түзету, қайтарып алу, маркетингті тоқтату немесе жою туралы өтініш бере алады.

18. Сақтау мерзімдері

Белсенді есептік жазба деректері Сервиске қажет болғанша сақталады. Заң, есеп, алаяқтықтың алдын алу, қауіпсіздік немесе дау үшін қажетті жазбалар тек қолданылатын міндетті мерзім не талап мерзімі бойы сақталады. Сәйкестендірілетін немесе бүркеншік веб-аналитика мен UTM атрибуциясы 12 ай сақталып, кейін жойылады немесе біріктіріледі.

19. Есептік жазбаны жою

Расталған сұраудан кейін осы Саясат қамтитын барлық дербес деректер, соның ішінде есептік жазба деректері мен Apple идентификаторы, профиль мен оқу тарихы, жазылым және webhook деректері, есептік жазбаға байланысты аналитика, құрылғы және диагностика деректері, кері байланыс пен рейтинг, 30 күн ішінде біржола жойылады немесе қайтымсыз иесіздендіріледі. Тек заң, бухгалтерлік есеп, алаяқтықтың алдын алу, қауіпсіздік немесе шешілмеген дау үшін сақтау қажет жазбалар ғана заңды ерекшелік болып табылады. Есептік жазбаны жою Apple жазылымын тоқтатпайды.

20. Резервтік көшірмелер

Өндірістік резервтік көшірмелер шифрлаумен қорғалады. Олардағы дербес деректерге де расталған сұраудан кейін 30 күн ішінде біржола жою немесе қайтымсыз иесіздендіру міндеттемесі қолданылады; тек заңда көзделген сақтау ерекшеліктері сақталады.

21. Қауіпсіздік

Тасымалдау кезінде TLS шифрлауы, сақтау кезінде DigitalOcean мен дерекқор шифрлауы, шифрланған резервтік көшірмелер, рөлдік әкімшілік қолжетімділік, әкімшілердің көп факторлы аутентификациясы, қолжетімділік және дерекқор аудит журналдары, құпияларды бастапқы кодтан тыс сақтау, тәуелділіктер мен қауіпсіздікті тұрақты жаңарту, сондай-ақ инциденттерді анықтау және оларға ден қою қолданылады.

22. Пайдаланушы құқықтары

Қолданылатын заңға қарай пайдаланушы немесе заңды өкіл қол жеткізуді, түзетуді, өңдеуді шектеуді, өңдеуге қарсылық білдіруді, келісімді қайтарып алуды, тасымалдануды немесе жоюды сұрай алады және құзыретті органға жүгіне алады. Компания пайдаланушы елінің міндетті құқықтарын сақтап, есептік жазбамен байланысты ақылға қонымды тексергеннен кейін сұрауды 30 күнтізбелік күнде не қысқа заңды мерзімде орындайды.

23. Автоматтандырылған өңдеу

Сервис дұрыстықты, ұпайды, прогресті, қолжетімділік мәртебесін және техникалық көрсеткіштерді автоматты түрде есептейді. Бұл операциялар заңдық немесе салыстырмалы елеулі салдары бар шешімдерге арналмаған. Anthropic пайдаланушы туралы шешім үшін емес, тек контентті ішкі жасау кезінде қолданылады.

24. Инциденттер және бұзушылықтар

Компания расталған инциденттерді зерттейді, салдарын шектейді, қорғауды қалпына келтіреді және қолданылатын заң талап еткенде пайдаланушыларға немесе органдарға хабарлайды. Ықтимал инцидент туралы бірыңғай байланыстар арқылы хабарлауға болады.

25. Саясатты өзгерту

Заң, функциялар, жеткізушілер немесе үдерістер өзгергенде саясат жаңартылуы мүмкін. Компания елеулі өзгерістер туралы іс жүзінде мүмкін болғанда алдын ала хабарлап, заң талап етсе жаңа келісім сұрайды.

26. Байланыс ақпараты

Товарищество с ограниченной ответственностью "Цедра Груп", БИН 230140044071. Мекенжай: Қазақстан, Алматы қаласы, Бостандық ауданы, Радостовец көшесі, 189-үй, 37-пәтер, пошта индексі 050060. Электрондық пошта: [email protected]. Телефон: +7 706 645 56 37. Бұл байланыстар құпиялылық сұрақтары, құқық сұраулары, келісімді қайтарып алу, аналитикаға қарсылық, жою және шағымдар үшін пайдаланылады.