Эта политика объясняет, какие персональные данные обрабатывает приложение MEA, зачем и как их защищают. Она действует для мобильного приложения MEA, его веб-версии и сайта app.домен.
Политика составлена по Закону Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
1. Кто обрабатывает данные
Собственник и оператор персональных данных — наименование юридического лица, БИН БИН, адрес: юридический адрес (далее — «Школа», My English Academy).
Связаться по вопросам персональных данных: email для обращений, телефон.
2. Какие данные мы обрабатываем
Аккаунт и профиль:
- номер телефона;
- имя и фамилия;
- роль — ученик, родитель или преподаватель;
- пароль — только в виде необратимого хеша;
- по желанию: дата рождения, email, фото профиля.
Учёба:
- группы, расписание и посещаемость, отметки по QR;
- абонементы и оплаты — из учётной системы Школы;
- домашние задания, ответы, файлы и оценки;
- рейтинг, записи на клубы и события, оценки уроков.
Заявки и документы:
- пропуски и справки;
- привязка ребёнка;
- смена имени;
- сертификаты преподавателей.
Общение:
- сообщения и вложения в чатах;
- жалобы и блокировки.
Устройство:
- модель, платформа и версия приложения;
- токен для push-уведомлений;
- IP-адрес;
- время входа и сеансы.
Сбои и статистика:
- Отчёты о сбоях приложения и сервера — без имён, телефонов и текстов.
- Обезличенная статистика использования — только с отдельного согласия и только от совершеннолетних. Её можно выключить в профиле: «Аналитика».
Приложение не собирает геолокацию, контакты телефона, рекламные идентификаторы и не показывает рекламу.
3. Зачем
- Вход в приложение и защита аккаунта: коды в SMS, пароль, сеансы на устройствах.
- Расписание, отметка на уроке, пропуски, справки и абонементы.
- Домашние задания, их проверка и рейтинг.
- Связь ученика, родителя, преподавателя и администрации: чаты, уведомления, заявки.
- Связь аккаунта с карточкой ученика или преподавателя в учётной системе Школы.
- Ответы на обращения, разбор жалоб, исправление ошибок и безопасность сервиса.
- Обязанности Школы по законодательству Республики Казахстан.
4. Откуда данные
Часть данных вы вводите сами в приложении. Учебные данные приходят из учётной системы Школы — Umai CRM: ФИО, телефоны, группы, расписание, абонементы и оплаты. Аккаунт связывается с карточкой ученика по номеру телефона.
5. Где хранятся данные и кто их получает
- Базы данных и файлы хранятся на серверах в Республике Казахстан (хостинг-провайдер). Резервные копии зашифрованы и хранятся в Казахстане (провайдер резервных копий).
- Данные передаются только по зашифрованному соединению (HTTPS).
- Данные не продаются и не передаются третьим лицам для их собственных целей. Они получают только то, что нужно для работы приложения:
- Umai CRM — учётная система Школы: в неё уходит посещаемость;
- SMS-шлюз (SMS-шлюз) — номер телефона и текст SMS с кодом или приглашением;
- Apple и Google — токен устройства и текст push-уведомления; в уведомлении — только имя ребёнка без фамилии;
- проверка эссе ИИ — провайдер языковой модели (Anthropic). Ему уходит только текст эссе: имена, телефоны и почты из текста удаляются до отправки.
- Сотрудники Школы видят данные только своего филиала и только в пределах своих прав. Их действия записываются в журнал.
6. Сколько храним
- Данные аккаунта — пока аккаунт существует.
- После удаления аккаунта имя, дата рождения, фото, сертификаты, вход и настройки удаляются. Номер освобождается.
- Остаются у Школы как учётные данные обучения: отметки, сданные работы и оплаты — в карточке ученика. Сообщения в чатах остаются с подписью «Удалённый аккаунт».
- Резервные копии хранятся не дольше 5 недель.
- Журнал действий сотрудников — не меньше 3 лет.
7. Дети и подростки
Если ученику нет 18 лет, согласие на обработку его персональных данных даёт родитель или иной законный представитель. Регистрируясь, несовершеннолетний ученик подтверждает, что такое согласие получено.
Родитель видит данные ребёнка только после подтверждения связи: кодом ученика или администратором Школы.
Юрист: порядок согласия для несовершеннолетних
8. Ваши права
Вы можете:
- узнать, какие ваши данные обрабатываются и зачем;
- исправить неточные данные: имя меняется заявкой в приложении, остальное — через администратора;
- отозвать согласие, если это не противоречит закону и договору со Школой;
- удалить аккаунт;
- обжаловать действия Школы в уполномоченном органе или в суде.
Обращения принимаются по адресу email для обращений. Ответ — в сроки, установленные законодательством Республики Казахстан.
9. Удаление аккаунта
Удалить аккаунт можно в приложении: «Профиль» → «Личные данные» → «Удалить аккаунт». Без входа — на странице app.домен/delete-account. Мы подтверждаем запрос кодом из SMS. Аккаунт удаляется не позже чем через 7 дней, и до этого его можно оставить.
10. Как мы защищаем данные
- Шифрование соединений.
- Пароли — только в виде хеша.
- Ссылки на файлы подписаны и действуют не дольше 15 минут.
- Доступ сотрудников ограничен ролью и филиалом, а их действия записываются в журнал.
- Данные организаций разделены на уровне базы данных.
- Резервные копии зашифрованы.
11. Изменения политики
О новой редакции мы сообщаем в приложении. Если меняются условия обработки, приложение попросит принять новую редакцию. Дата и версия текущей редакции указаны вверху страницы.
12. Согласие на сбор и обработку персональных данных
Регистрируясь в приложении MEA и отмечая согласие, я свободно, своей волей и в своём интересе даю наименование юридического лица согласие на сбор и обработку моих персональных данных, перечисленных в разделе 2. Цели — указанные в разделе 3. Согласие касается любых действий с данными: сбора, записи, систематизации, хранения, уточнения, использования, распространения в пределах раздела 5, обезличивания, блокирования и уничтожения, — с использованием средств автоматизации и без них.
Я согласен на хранение данных на серверах в Республике Казахстан и на передачу текста эссе без персональных данных провайдеру проверки ИИ.
Согласие действует, пока существует аккаунт и после него в течение сроков из раздела 6. Отозвать его можно по адресу из раздела 13 или удалив аккаунт.
Мы храним, когда и с какого устройства дано согласие и какую редакцию вы приняли.
13. Контакты
наименование юридического лица, юридический адрес.
Email: email для обращений. Телефон: телефон.