Политика конфиденциальности
1. Общие положения
Настоящая Политика объясняет, какие данные обрабатывает Институт интеллектуальных технологий при работе сайта Clever Quizzes и мобильного приложения Clever Quizzes, зачем они нужны и как пользователь может управлять ими.
Используя сайт или приложение, пользователь подтверждает, что ознакомился с настоящей Политикой. Обработка данных выполняется для оказания выбранных пользователем услуг и выполнения требований применимого законодательства.
2. Какие данные мы обрабатываем
- Данные аккаунта: ФИО, номер WhatsApp, адрес электронной почты, категория пользователя и хэш пароля. Пароль в открытом виде в базе не хранится.
- Данные заявки и участия: ФИО участника, класс, курс или должность, организация образования, ФИО педагога (если указано), выбранная олимпиада, ответы, результат, сведения о заказе, оплате и сформированных документах.
- Технические данные: токен авторизации, язык и версия приложения, время запросов, сведения о попытках входа и данные сетевого соединения, включая IP-адрес или его защищённый хэш, необходимые для безопасности и диагностики.
- Обращения в поддержку: сведения, которые пользователь добровольно сообщает при обращении по электронной почте или через внешний сервис связи.
3. Для чего используются данные
Данные используются для регистрации и входа, ведения единого аккаунта, приёма и обработки заявок, проведения олимпиад, проверки результатов, формирования документов, учёта оплаты, поддержки пользователей, предотвращения злоупотреблений и обеспечения стабильной работы сервиса.
4. Передача данных
Мы не продаём персональные данные и не используем их для рекламного профилирования. Доступ может предоставляться только поставщикам инфраструктуры, почтовых и платёжных услуг в объёме, необходимом для работы сервиса, либо государственным органам в предусмотренных законом случаях.
Переход в WhatsApp или платёжный сервис выполняется только по действию пользователя. Обработка данных на таких внешних ресурсах регулируется их собственными правилами.
5. Биометрическая авторизация
Проверка отпечатка выполняется средствами операционной системы Android на устройстве пользователя. Приложение не получает изображение отпечатка, не хранит его и не передаёт на сервер; оно получает только результат успешной или неуспешной проверки.
6. Защита данных
Передача данных между приложением, браузером и сервером выполняется по защищённому соединению HTTPS/TLS. Пароли хранятся в виде криптографических хэшей, токен приложения исключён из резервного копирования Android, а доступ к административным функциям ограничен.
7. Срок хранения и удаление
Данные аккаунта хранятся, пока аккаунт используется или пока они нужны для оказания услуг. Сведения о заказах, оплатах, результатах и документах могут сохраняться дольше, если это необходимо для бухгалтерского учёта, защиты от злоупотреблений и исполнения требований закона. Технические журналы и резервные копии удаляются по рабочему циклу хранения, если более длительный срок не требуется законом.
Пользователь может запросить удаление аккаунта и связанных данных на странице https://quiz.zti.kz/account-deletion. Данные, которые необходимо сохранить по закону или для разрешения спора, удаляются после окончания обязательного срока хранения.
8. Данные несовершеннолетних
Если пользователь не достиг возраста, с которого он может самостоятельно давать согласие на обработку данных, сервис следует использовать с согласия родителя или законного представителя.
9. Права пользователя и контакты
Пользователь может запросить доступ, уточнение, исправление или удаление своих данных, а также задать вопрос об их обработке. Контакт: clever@zti.kz. Для идентификации запроса может потребоваться подтверждение номера WhatsApp или иных данных аккаунта.
10. Изменения Политики
Политика может обновляться при изменении функций сервиса или требований законодательства. Актуальная версия всегда опубликована по адресу https://quiz.zti.kz/privacy.