Политика конфиденциальности

Версия 2026-10-22-draft3

Эта политика объясняет, какие персональные данные учеников, родителей и сотрудников обрабатывает учебная платформа B&S SAT academy, зачем, где они хранятся и как ими распорядиться. Она составлена по Закону Республики Узбекистан «О персональных данных» № ЗРУ-547 от 2 июля 2019 года.

1. Кто обрабатывает данные

Оператор и собственник базы персональных данных — B&S SAT academy.

Полное наименование: [заполнить]

Адрес: [заполнить]

ИНН: [заполнить]

Телефон: [заполнить]

Электронная почта: [заполнить]

Ответственный за обработку персональных данных: [заполнить]

2. Какие данные мы обрабатываем

Учётная запись: имя и фамилия, номер телефона (он же логин), роль. Пароль хранится только в виде необратимого хэша.
Учёба: класс в школе, дата экзамена SAT и целевой балл, группы, ответы на вопросы (верно или нет, время ответа), результаты пробных тестов, домашние задания, слова и списки слов, сохранённые вопросы, сообщения об ошибках в вопросах, список колледжей.
Переписка: сообщения в чатах группы, с преподавателем и в поддержке, отправленные фото и документы.
Для учеников младше 18 лет: имя и телефон родителя или опекуна, давшего согласие.
Согласия: что, когда и в какой форме дано, кем записано; при согласии на сайте — IP-адрес и браузер.
Технические данные: IP-адрес и браузер устройств, на которых выполнен вход, время последнего входа, журнал изменений в учётной записи, уведомления.
Заявки «Забыли пароль?»: имя, номер телефона и комментарий из формы, IP-адрес. Закрытая заявка удаляется через 30 дней после закрытия, заявка без ответа — через 90 дней.

Фото профиля хранится только в браузере: на сервер оно не отправляется и удаляется из браузера при выходе из аккаунта. Мы не собираем биометрические, генетические и специальные персональные данные (о здоровье, убеждениях и т. п.).

3. Зачем

обучение: доступ к банку вопросов, тестам, словарю и отчётам о прогрессе;
организация занятий: группы, расписание, домашние задания, связь с преподавателем и поддержкой;
зачисление и учёт доступа к платформе;
безопасность учётных записей и расследование инцидентов;
обезличенная статистика центра.

Мы не продаём данные, не используем их для рекламы и не принимаем решений о человеке только автоматически.

5. Ученики младше 18 лет

За несовершеннолетних согласие на обработку данных в письменной форме дают родители или опекуны (ст. 21 Закона). При регистрации на сайте ученик младше 18 лет указывает имя и телефон родителя или опекуна, и тот подтверждает согласие. При зачислении центр просит родителя подписать бумажное согласие.

6. Где хранятся данные и передача за рубеж

Данные хранятся на серверах DigitalOcean, LLC в стране: Нидерланды (Амстердам). Зашифрованные резервные копии — в другом центре того же провайдера: Германия (Франкфурт).

По ст. 27¹ Закона (в редакции ЗРУ-1125 от 26.03.2026) обязательно хранить в Узбекистане только биометрические и генетические данные и данные абонентов операторов связи; платформа таких данных не обрабатывает. Остальные данные можно хранить за рубежом в странах, обеспечивающих равноценную защиту. Нидерланды и Германия входят в перечень таких стран, утверждённый постановлением Кабинета Министров № 415 от 29.07.2026, поэтому передача туда допускается (ст. 15 Закона).

Провайдер хранит данные по нашему поручению и не вправе использовать их в своих целях. Другим лицам мы данные не передаём, кроме случаев, предусмотренных законом. Калькулятор Desmos в тестах загружается с сайта desmos.com (США) и получает только технические данные браузера и IP-адрес, без данных учётной записи. При проверке нового пароля по базе утечек с сервера уходят только первые 5 символов его хэша.

7. Кто видит данные

Преподаватель видит результаты и переписку учеников своих групп. Администраторы видят данные в пределах своей роли, руководитель центра — все. Участники группы видят имена друг друга в чате группы. Доступ сотрудников записывается в журнал.

8. Сроки хранения

пока учётная запись используется для учёбы;
если учётной записью не пользовались 24 месяца — она обезличивается;
если центр не подтвердил зачисление того, кто зарегистрировался сам, — через 6 месяцев;
по запросу или при отзыве согласия — не позднее 10 дней.

Обезличивание (ст. 16 Закона): имя и телефон заменяются условными, фото и файлы удаляются, тексты сообщений стираются, вход становится невозможен. Остаются только обезличенные учебные показатели для статистики центра. Резервные копии хранятся на сервере до 14 дней, во внешнем хранилище — до 30 дней, после чего удаляются.

9. Ваши права

знать, какие данные о вас есть, и получить их копию;
исправить неточные данные — сами в профиле или по запросу (в течение трёх дней, ст. 11 Закона);
отозвать согласие;
потребовать приостановить обработку или удалить (обезличить) данные;
обратиться в уполномоченный государственный орган или в суд (ст. 30 Закона).

Чтобы воспользоваться правом, напишите в поддержку на платформе, на электронную почту оператора или обратитесь в центр. Мы можем попросить подтвердить, что запрос от вас или от родителя. Отвечаем не позднее 10 дней; отказ, если он возможен по закону, направляем письменно с причиной (ст. 22 Закона).

10. Защита

Соединение защищено (HTTPS), пароли хранятся только в виде хэшей, администраторы входят в два этапа, если руководитель центра не отключил это требование, преподаватели могут включить двухэтапный вход сами, доступ ограничен ролями, действия сотрудников записываются. Резервные копии вне сервера зашифрованы; копии на самом сервере доступны только его администратору.

11. Если произойдёт утечка

Мы сообщим уполномоченному государственному органу в течение 24 часов с момента обнаружения и в течение 72 часов передадим подробности о причинах и мерах (п. 4 постановления № 415), а также сообщим пострадавшим ученикам и родителям, что произошло и что делать.

12. Изменения политики

Новая версия публикуется на этой странице с новым номером версии. Если меняются цели обработки, мы попросим согласие заново.