Политика конфиденциальности Sabaq Track AI

1. Оператор персональных данных

Оператором персональных данных является Частное учреждение «Центр педагогического мастерства», БИН 110840015752 (далее — «Оператор»).

Sabaq Track AI предназначен для уполномоченных специалистов, которые проводят педагогические наблюдения и анализ уроков.

2. Какие данные мы обрабатываем

В зависимости от используемых функций приложение может обрабатывать:

• данные учетной записи: имя, ИИН, адрес электронной почты, хэш пароля и данные авторизации;
• данные наблюдения: регион или город, школа, класс, предмет, ФИО учителя, дата, тема и номер урока;
• сведения об уроке: цели, количество присутствующих учащихся, сведения о рассадке и зафиксированные события;
• пользовательские материалы: комментарии, фотографии, аудиозаписи продолжительностью до 30 секунд и прикрепленный план урока (КСП);
• сформированные отчеты и служебные статусы их обработки;
• технические данные: IP-адрес, время запросов, сведения об ошибках и журналы безопасности в объеме, необходимом для работы и защиты сервиса.

Приложение не использует рекламные идентификаторы, не показывает стороннюю рекламу и не собирает геолокацию, контакты, платежные или медицинские данные.

3. Как мы получаем данные

• непосредственно от пользователя при регистрации, заполнении профиля и создании наблюдения;
• при добавлении пользователем комментария, фотографии, аудиозаписи или документа;
• автоматически при обращении приложения к серверу — в виде необходимых технических журналов.

Доступ к камере, медиатеке и микрофону запрашивается средствами операционной системы и используется только после действия пользователя. Предоставление этих разрешений можно отменить в настройках устройства.

4. Для чего используются данные

• регистрация, вход, ведение профиля и защита учетной записи;
• создание, сохранение, синхронизация и просмотр истории наблюдений;
• прикрепление фото, аудио и документов к событиям наблюдения;
• формирование и предоставление структурированного отчета по наблюдению;
• техническая поддержка, диагностика ошибок, обеспечение безопасности и стабильности сервиса;
• исполнение требований законодательства Республики Казахстан.

Данные не используются для поведенческой рекламы, рекламного профилирования или отслеживания пользователя между приложениями и сайтами других организаций.

Обработка осуществляется на основании согласия пользователя, для предоставления запрошенных функций приложения, исполнения обязанностей Оператора и в иных случаях, предусмотренных законодательством Республики Казахстан. Если закон требует отдельного согласия, настоящая Политика не заменяет такое согласие.

5. Формирование отчетов с использованием AI

Для формирования отчета данные завершенного наблюдения могут передаваться специализированному сервису обработки отчетов (AI-агенту), действующему по поручению Оператора. Передаваемый набор может включать данные урока, события наблюдения, комментарии, рассадку, вложения и план урока.

Эти данные используются исключительно для подготовки запрошенного отчета, технической обработки и возврата результата в Sabaq Track AI. Оператор принимает меры, чтобы привлеченные обработчики обеспечивали не меньший уровень защиты данных.

Оператор разъясняет, что автоматизированная обработка данных AI-агентом необходима для подготовки отчетов. Пользователь имеет право заявить возражение против такой обработки, обратившись по контактам, указанным в Разделе 12.

6. Передача данных третьим лицам

Доступ к данным может предоставляться только:

• поставщикам серверной инфраструктуры и технического обслуживания;
• сервису формирования отчетов с использованием AI;
• государственным органам в случаях, прямо предусмотренных законодательством.

Оператор не продает и не передает персональные данные рекламным сетям или брокерам данных. Если обработка требует трансграничной передачи, она осуществляется при наличии законного основания и необходимых мер защиты в соответствии с применимым законодательством.

7. Срок хранения и удаление

Сбор, обработка и хранение персональных данных осуществляются в базе данных, находящейся на территории Республики Казахстан.

Данные учетной записи и наблюдений хранятся, пока учетная запись активна и пока они необходимы для целей, указанных в настоящей Политике. Отдельные сведения могут храниться дольше, если это требуется законодательством, внутренними правилами хранения документов или для защиты законных прав Оператора и пользователей.

После подтвержденного запроса на удаление учетной записи Оператор удаляет или обезличивает связанные данные, которые не обязан сохранять по закону. Остаточные копии могут временно сохраняться в резервных копиях до их плановой перезаписи и не используются для иных целей.

Пользователь может самостоятельно инициировать удаление учетной записи в приложении: Настройки → Удалить аккаунт. Для подтверждения личности необходимо ввести текущий пароль и подтвердить необратимое удаление.

8. Права пользователя

Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• уточнить или изменить данные профиля;
• отозвать согласие в случаях, предусмотренных законом;
• потребовать блокирования, исправления или удаления данных, если для их хранения нет законного основания;
• обратиться с вопросом или жалобой по поводу обработки данных.

Для реализации этих прав пользователь может обратиться по адресу info@cpm.kz. Для защиты от несанкционированного доступа Оператор вправе запросить подтверждение личности и принадлежности учетной записи.

9. Материалы с участием других лиц

Пользователь обязан добавлять сведения, фотографии, аудиозаписи и документы только при наличии соответствующих полномочий и необходимых согласий. Следует избегать внесения избыточных персональных данных учащихся и других лиц, особенно несовершеннолетних.

Приложение не предназначено для самостоятельного использования детьми и не создает детские учетные записи намеренно.

10. Защита данных

Оператор применяет организационные и технические меры защиты, включая разграничение доступа, защищенное сетевое соединение, хранение паролей в виде криптографического хэша, контроль доступа к вложениям и журналирование событий безопасности. Ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность.

В случае обнаружения нарушения безопасности персональных данных (несанкционированного доступа или утечки) Оператор обязан с момента обнаружения нарушения в течение одного рабочего дня уведомить об этом уполномоченный орган.

11. Изменения Политики

Политика может обновляться при изменении функций приложения, порядка обработки данных или требований законодательства. Актуальная версия всегда размещается по адресу этой страницы.