Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как платформа Uniliora (сайт uniliora.kz, далее — «Платформа») собирает, использует, хранит и защищает персональные данные пользователей. Оператор персональных данных — [наименование ИП/ТОО], Республика Казахстан, г. Алматы (далее — «Оператор», «мы»). Политика разработана в соответствии с Законом Республики Казахстан «О персональных данных и их защите» и применимым законодательством РК.

Используя Платформу, вы подтверждаете, что ознакомились с настоящей Политикой. Если пользователь является несовершеннолетним, использование Платформы и обработка его данных осуществляются с согласия родителя или иного законного представителя.

1. Какие персональные данные мы обрабатываем

В зависимости от роли пользователя и сценария использования мы можем обрабатывать:

• Идентификационные и контактные данные: имя, фамилия, адрес электронной почты, номер телефона.
• Учебные данные: класс, учебное заведение, результаты диагностик, тестов и подготовки к экзаменам.
• Данные о ребёнке (для родителя/педагога): сведения, необходимые для сопровождения ученика.
• Технические данные: IP-адрес, тип устройства и браузера, журналы действий, cookies и данные локального хранилища.
• Платёжные данные: при оформлении подписки — токен платёжного инструмента (без хранения номера карты у Оператора).

2. Данные несовершеннолетних

Основные пользователи Платформы — школьники. Обработка персональных данных несовершеннолетнего осуществляется на основании согласия его родителя или иного законного представителя. Регистрация аккаунта и оформление платных подписок подтверждаются законным представителем. Мы применяем повышенные меры осторожности к данным детей и не используем их для целей, не связанных с предоставлением образовательного сервиса.

3. Цели обработки

• Предоставление и поддержка функционала Платформы (профориентация, отчёты, подготовка к экзаменам, подбор вузов).
• Персонализация рекомендаций и формирование индивидуальных отчётов.
• Регистрация, аутентификация и обеспечение безопасности аккаунта.
• Исполнение обязательств по подписке и обработка платежей.
• Поддержка пользователей и обратная связь.
• Улучшение качества сервиса, аналитика использования (в обезличенном виде, где это возможно).
• Выполнение требований законодательства.

4. Правовые основания обработки

Обработка осуществляется на основании: согласия субъекта данных (его законного представителя); необходимости исполнения договора (предоставление услуг по подписке); а также соблюдения требований законодательства Республики Казахстан.

5. Автоматизированная обработка и AI

Платформа использует алгоритмы и искусственный интеллект для формирования персональных отчётов и рекомендаций (профилирование интересов, способностей, подбор профессий и университетов). Такие отчёты носят информационно-рекомендательный характер и не являются решением, порождающим юридические последствия. Пользователь вправе обратиться к нам для уточнения или оспаривания результатов автоматизированной обработки.

6. Уведомления и рассылки

Мы разделяем письма на два типа:

• Сервисные (обязательные): подтверждение email, восстановление доступа, статус подписки и платежей, важные уведомления о работе сервиса. Они необходимы для оказания услуги, и отказаться от них без прекращения использования аккаунта нельзя.
• Маркетинговые (по согласию): новости, акции, новые возможности. Отправляются только при наличии согласия. Отказаться можно в любой момент — по ссылке «отписаться» в письме или обращением на support@uniliora.kz.

7. Передача третьим лицам и обработчики

Мы не продаём персональные данные. Данные могут передаваться обработчикам, обеспечивающим работу сервиса, на условиях конфиденциальности и в минимально необходимом объёме:

• Платёжный провайдер — для проведения платежей (данные карты обрабатываются на стороне провайдера; нам передаётся только токен).
• Провайдер серверной инфраструктуры — размещение Платформы на серверах в Республике Казахстан.
• Сервис отправки email — доставка сервисных и (при согласии) маркетинговых писем.
• Уполномоченные государственные органы — в случаях и порядке, предусмотренных законодательством РК.

Любая трансграничная передача (если применима) осуществляется при обеспечении надлежащего уровня защиты данных согласно законодательству РК.

8. Хранение, локализация и сроки

Персональные данные граждан Республики Казахстан хранятся и обрабатываются на серверах, расположенных на территории Республики Казахстан. Данные хранятся в течение срока действия аккаунта и оказания услуг, а также в сроки, установленные законодательством. По истечении сроков данные удаляются или обезличиваются.

9. Защита данных

Мы применяем организационные и технические меры защиты: шифрование канала связи (HTTPS/TLS), разграничение доступа по ролям, защиту от несанкционированного доступа, регулярное обновление систем безопасности и мониторинг. Доступ к персональным данным имеют только уполномоченные лица, которым он необходим для выполнения обязанностей. В случае инцидента безопасности, затрагивающего персональные данные, мы принимаем меры по его устранению и уведомляем затронутых пользователей и (при необходимости) уполномоченные органы в порядке, предусмотренном законодательством.

10. Cookies и аналогичные технологии

Платформа использует cookies и локальное хранилище браузера для: обеспечения работы сервиса и аутентификации (необходимые), запоминания настроек (функциональные), а также аналитики использования (аналитические). Вы можете ограничить использование cookies в настройках браузера — при этом часть функций может стать недоступной.

11. Права субъекта персональных данных

Вы (или законный представитель несовершеннолетнего) вправе:

• получить информацию об обрабатываемых данных и условиях обработки;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, неточны, устарели или обрабатываются неправомерно;
• отозвать согласие на обработку;
• возражать против обработки и подать жалобу в уполномоченный орган.

Для реализации прав направьте обращение на support@uniliora.kz. Мы рассматриваем запросы в сроки, установленные законодательством Республики Казахстан.

12. Использование искусственного интеллекта (AI)

Для формирования персональных профориентационных отчётов Платформа использует технологии искусственного интеллекта (большие языковые модели сторонних поставщиков, в частности Anthropic). Пользователю явно сообщается, что отчёт сформирован с помощью AI.

• Что передаётся: для генерации отчёта поставщику AI направляются результаты тестов (баллы по шкалам) и сведения из анкеты онбординга (предметы, интересы, цели). Прямые идентификаторы (фамилия, email, телефон) для генерации не требуются и не являются необходимыми.
• Назначение результата: отчёт носит образовательно-рекомендательный характер. Это гипотезы для размышления, а не медицинский, психологический, юридический или иной диагноз и не окончательное решение.
• Безопасность несовершеннолетних: при обращении к AI применяются специальные инструкции по безопасности контента для детей и подростков; запросы ограничены задачей профориентации (не открытый чат).
• Обучение моделей: мы не передаём данные пользователей для обучения сторонних моделей вне рамок оказания услуги.

Решение о выборе профессии и образовательного пути принимает сам ученик совместно с родителем (законным представителем).

13. Изменения Политики

Мы вправе обновлять настоящую Политику. Актуальная редакция с датой вступления в силу публикуется на сайте. При существенных изменениях мы уведомляем пользователей. Продолжение использования Платформы после публикации изменений означает согласие с обновлённой Политикой.

14. Контакты

По вопросам обработки персональных данных и реализации ваших прав: support@uniliora.kz. Реквизиты Оператора указаны на странице «Контакты».