Проект документа для пилота. Редакция проходит юридическую проверку, поля в [квадратных скобках] будут заполнены перед публикацией.
Политика конфиденциальности
1. Кто мы и кто за что отвечает
Сервис GreateWay предоставляет [наименование и БИН/ИИН, адрес]. Дальше мы называем себя «GreateWay». Вопросы пишите на greatewayfeedback@gmail.com.
Данные учеников, родителей и преподавателей вносит и использует школа, которая подключила кабинет. Школа решает, кого приглашать и какие данные собирать, и отвечает перед людьми как оператор персональных данных. GreateWay обрабатывает эти данные по поручению школы только для работы сервиса. [Юрист: уточнить распределение ролей оператора и обработчика и порядок поручения обработки.]
2. Какие данные мы храним
| Данные | Зачем |
|---|---|
| Аккаунт: имя, email, пароль (только в виде необратимого хеша), роль, язык, часовой пояс, телефон | Вход в кабинет, уведомления, показ времени в нужном поясе |
| Студент: дата рождения, уровень, email родителя и его согласие (если студент несовершеннолетний) | Допуск к обучению, согласие родителя |
| Занятия: записи, посещаемость, отмены, переносы, заметки преподавателя | Расписание, учёт посещений и списание занятий |
| Оплата: тарифы, абонементы, счета, суммы, даты и способ платежа. Данные банковских карт мы не храним | Учёт оплат, напоминания, расчёт остатка занятий |
| Заявки: имя, телефон, источник, интерес, переписка, если человек написал школе в Telegram или WhatsApp | Работа ресепшна школы |
| Привязанные чаты Telegram и WhatsApp (идентификатор чата) | Отправка напоминаний и сообщений школы |
| Слова и повторения, результаты упражнений по грамматике (когда эти функции будут запущены) | Обучение и прогресс ученика |
| Отзыв (оценка и комментарий), причина ухода | Оценка качества школы директором |
| Журнал действий сотрудников, технические данные входа (например адрес, с которого входили) | Безопасность и разбор ошибок |
Рекламных трекеров в кабинете нет. В браузере хранятся только служебные настройки: выбранный язык и отметки, что вы уже видели подсказки.
3. Несовершеннолетние
Если студенту меньше возраста, с которого он может соглашаться сам (в Казахстане до 18 лет), мы запрашиваем email родителя или опекуна. Аккаунт заработает после подтверждения по ссылке из письма. Родитель может получать уведомления об уроках и пропусках в Telegram или WhatsApp.
4. Где и как долго хранятся данные
- Сервис размещается на серверах в Республике Казахстан. [Подтвердить с хостинг-провайдером и указать дата-центр.]
- Данные хранятся, пока школа пользуется сервисом. Человека можно отключить, данные студента можно удалить полностью.
- Финансовые документы (счета и платежи) хранятся не меньше срока, установленного законодательством: [срок].
- Журнал действий сотрудников хранится [срок].
- Резервные копии базы хранятся [срок] и удаляются по истечении.
5. Кому мы передаём данные
Мы не продаём данные. Данные получают только сервисы, без которых работа невозможна: почтовый провайдер (письма), Telegram и WhatsApp (если человек привязал чат), платёжный провайдер (когда школа его подключит). [Перечислить конкретных провайдеров и страны обработки.]
6. Ваши права
- Узнать, какие данные о вас хранятся, исправить их и скачать копию: «Профиль → Скачать мои данные».
- Удалить аккаунт студента вместе со всеми данными: «Профиль → Удалить аккаунт» (необратимо).
- Отозвать согласие, отвязать чат Telegram или WhatsApp, изменить язык, пояс и напоминания: «Профиль и чаты».
- Обратиться к школе или к нам: greatewayfeedback@gmail.com. Мы ответим в разумный срок, не позднее [срок по закону].
7. Безопасность
Пароли хранятся только в виде хеша, соединение защищено шифрованием, доступ ограничен ролями (директор, администратор, преподаватель, студент), а права администраторов настраивает директор. Для действий персонала ведётся журнал.
8. Изменения
Если политика изменится, мы обновим дату и сообщим школам. Важные изменения вступают в силу после уведомления.