Политика конфиденциальности

1. Какие данные мы собираем

1.1. Данные, предоставляемые вами напрямую:

• имя, email, дата рождения (для проверки возраста);
• данные для входа (логин, хешированный пароль или данные OAuth-провайдера — Google, Apple);
• платёжная информация (обрабатывается платёжным провайдером, Компания не хранит полные данные карт);
• результаты обучения: прогресс по урокам, результаты тестов, статистика ответов;
• переписка с поддержкой, отзывы, обращения.

1.2. Данные, собираемые автоматически:

• IP-адрес, тип устройства, браузер, операционная система;
• данные о взаимодействии с Платформой (посещённые страницы, время на платформе, клики) — через файлы cookie и аналогичные технологии (см. Политику cookie);
• геолокация на уровне страны/города (по IP), для определения языка интерфейса и валюты.

1.3. Данные от третьих лиц:

• при входе через Google/Apple — базовая информация профиля (имя, email, аватар), с вашего согласия при авторизации.

2. Цели обработки данных

Мы обрабатываем данные для:

• предоставления доступа к Платформе и её функциям, персонализации обучения;
• обработки платежей и подписок;
• технической поддержки пользователей;
• аналитики и улучшения качества Сервиса;
• рассылки уведомлений о прогрессе обучения, новых функциях (с возможностью отписки);
• маркетинговых коммуникаций — только с отдельного согласия пользователя;
• предотвращения мошенничества и обеспечения безопасности Платформы;
• выполнения требований законодательства.

3. Правовые основания обработки

Мы обрабатываем данные на основании: (а) согласия пользователя, полученного при регистрации; (б) необходимости исполнения договора (Пользовательского соглашения); (в) законного интереса Компании (безопасность, аналитика, улучшение сервиса); (г) требований законодательства.

4. Передача данных третьим лицам

Мы можем передавать данные:

• поставщикам инфраструктуры и хостинга (например, облачные провайдеры);
• платёжным системам для обработки транзакций;
• сервисам аналитики (например, Google Analytics и аналогичные) в обезличенном или агрегированном виде, где это возможно;
• государственным органам — по законному требованию в рамках применимого законодательства.

Мы не продаём персональные данные пользователей третьим лицам.

При передаче данных за пределы Республики Казахстан мы принимаем разумные меры для обеспечения аналогичного уровня защиты (договорные гарантии с поставщиками услуг).

5. Сроки хранения данных

Данные хранятся в течение всего срока действия учётной записи пользователя и до 3 лет после её удаления — для целей разрешения споров и соблюдения законодательных требований, если иной срок не предусмотрен законом. По истечении срока данные удаляются или обезличиваются.

6. Права пользователя

В отношении своих персональных данных вы имеете право:

• получить доступ к своим данным и их копию;
• потребовать исправления неточных данных;
• потребовать удаления данных («право на забвение») — с учётом законных оснований для их хранения;
• отозвать согласие на обработку данных в любой момент;
• ограничить обработку или возразить против неё;
• получить данные в машиночитаемом формате (право на переносимость — для пользователей ЕС);
• подать жалобу в уполномоченный орган по защите персональных данных вашей страны.

Для реализации этих прав напишите на info@alims.ai. Мы отвечаем в течение 30 дней (или иного срока, установленного применимым законодательством).

7. Безопасность данных

Мы применяем технические и организационные меры защиты: шифрование данных при передаче (TLS/SSL), ограничение доступа сотрудников к персональным данным, регулярный аудит безопасности. Однако ни одна система не может гарантировать абсолютную защиту — при возникновении инцидента безопасности мы уведомим затронутых пользователей и уполномоченные органы в соответствии с требованиями законодательства.

8. Дети

Платформа не предназначена для лиц младше 16 лет без согласия родителя/законного представителя. Если нам станет известно, что мы собрали данные ребёнка младше 16 лет без такого согласия, мы удалим эти данные.

9. Дополнительные положения для отдельных юрисдикций

9.1. Республика Казахстан. Обработка данных осуществляется в соответствии с Законом РК «О персональных данных и их защите». Компания является оператором персональных данных.

9.2. Европейский союз / GDPR. Если вы находитесь в ЕС, вы также имеете права, предусмотренные Общим регламентом по защите данных (GDPR), включая право на подачу жалобы в надзорный орган вашей страны. Правовым основанием трансграничной передачи данных являются стандартные договорные условия (Standard Contractual Clauses) с нашими поставщиками услуг.

9.3. Калифорния / CCPA. Жители Калифорнии имеют право запросить информацию о категориях собираемых данных и отказаться от их продажи (Компания данные не продаёт).

10. Изменения политики

Мы можем обновлять настоящую Политику. О существенных изменениях мы уведомим через email или уведомление на Платформе не менее чем за 14 дней до вступления изменений в силу.

11. Контакты

По вопросам обработки персональных данных обращайтесь: TILMEN
Email: info@alims.ai