Политика конфиденциальности
Действует с 2026-10-21
Коротко
Приложение готовит к ЕНТ. Мы собираем то, без чего оно не работает: номер телефона для входа, имя, настройки подготовки и результаты тестов, — а также статистику использования и отчёты о сбоях, чтобы исправлять ошибки и улучшать приложение.
Мы не продаём данные, не показываем рекламу, не используем рекламные идентификаторы, не отслеживаем вас в чужих приложениях и на сайтах и не передаём данные третьим лицам для их собственных целей.
Оператор: Abay Kaldybayev (Республика Казахстан). Контакт: support-ent@mail.kldbv.com.
Какие данные мы обрабатываем
| Данные | Зачем | Основание |
|---|---|---|
| Номер телефона, пароль (хранится в виде хэша у поставщика авторизации) | Вход в аккаунт, восстановление доступа | Исполнение договора |
| Имя (как к вам обращаться) | Интерфейс приложения; в недельном рейтинге — только первое слово имени и только если вы включили его показ | Исполнение договора; показ в рейтинге — ваше согласие (переключатель в приложении) |
| Email для восстановления — по желанию | Сброс пароля | Исполнение договора |
| Язык, цель по баллам, дата и сессия ЕНТ, формат ЕНТ (обычный или творческий), профильная пара предметов, дневная цель, время напоминания, настройки уведомлений, согласия | Настройка подготовки, напоминаний и уведомлений | Исполнение договора |
| Регион — по желанию | Рейтинг по региону. Другим пользователям видно только название региона | Ваше согласие (вы выбираете регион сами) |
| Результаты тестов и тренировок, включая недельный пробный ЕНТ: ответы, баллы, время, даты | История, аналитика, прогноз готовности, рекомендации, недельный рейтинг | Исполнение договора |
| Письменные ответы (эссе) и отзыв на них | Проверка развёрнутых ответов | Исполнение договора |
| Сообщения об ошибке в задании: причина, комментарий (по желанию), версия приложения, платформа | Исправление заданий | Законный интерес (качество заданий) |
| Данные о подписке: платформа, идентификатор транзакции, срок действия, статус | Доступ к премиум-функциям, возвраты и бухгалтерия | Исполнение договора и требования законодательства |
| Обращения в поддержку и запросы на восстановление доступа: номер телефона, имя, контакт, текст, сведения для проверки владельца (что вы помните об аккаунте), версия приложения, платформа | Ответ на обращение, восстановление доступа | Исполнение договора |
| Журнал выдачи временных паролей: номер телефона, дата, сотрудник | Защита аккаунтов от захвата, разбор спорных случаев | Законный интерес (безопасность) |
| Устройства аккаунта: случайный идентификатор установки, модель устройства, платформа, версия приложения, даты первого и последнего входа | Защита аккаунта: не больше двух активных устройств, предупреждение передачи аккаунта другим людям | Законный интерес (безопасность) и исполнение договора |
| Токен push-уведомлений, платформа, язык, версия приложения; журнал отправленных уведомлений и отметка об открытии | Доставка уведомлений, ограничение их числа | Исполнение договора; учебные и рекламные напоминания — ваше согласие, отключаются в профиле |
| Статистика использования (наша аналитика): события в приложении — открытие экранов, начало и завершение тестов, баллы, покупки, ошибки входа — вместе с идентификатором установки, идентификатором сессии, платформой, версией приложения и языком. Без текста ваших ответов, номера телефона и имени | Понять, как используется приложение, находить ошибки, улучшать задания и экраны | Законный интерес (улучшение приложения) |
| Статистика Firebase Analytics: те же события, идентификатор экземпляра приложения, идентификатор аккаунта, язык, модель устройства и версия ОС, приблизительное местоположение (страна, город), которое Google определяет по IP-адресу | То же | Законный интерес (улучшение приложения) |
| Отчёты о сбоях Firebase Crashlytics: описание ошибки, состояние приложения, модель устройства, версия ОС. Без идентификатора аккаунта | Исправление сбоев | Законный интерес (работоспособность) |
| Технические данные: версия приложения, платформа, язык устройства | Работа приложения, проверка обязательного обновления | Законный интерес (работоспособность) |
До входа в аккаунт (экраны приветствия, входа и регистрации) мы записываем ограниченный набор событий — открытие приложения и этих экранов, начало и ошибки входа и регистрации — без аккаунта, только со случайным идентификатором установки. После входа события этого устройства за последние 30 дней привязываются к аккаунту. IP-адрес используется только чтобы ограничить частоту таких запросов: сохраняется лишь его хэш с солью, которая меняется каждый день, а сам адрес мы не храним. Firebase Analytics и Crashlytics работают с первого запуска.
Отчёт для родителей собирается на устройстве и уходит только тому, кому вы отправите его через меню «Поделиться», — мы его не получаем (в статистике отмечается лишь сам факт отправки). Калькулятор гранта: выбранные группы программ и квоты хранятся только на устройстве; в статистику попадают код группы и диапазон шансов, но не ваш балл.
Рекламы и рекламных идентификаторов нет. Приложение не получает рекламный идентификатор (IDFA на iPhone, Advertising ID на Android), не запрашивает разрешение на отслеживание, не отслеживает вас в чужих приложениях и на сайтах и не передаёт данные рекламным сетям. В Firebase Analytics рекламные функции выключены: нет сбора рекламного идентификатора, персонализации рекламы и рекламных сигналов.
Мы не собираем геолокацию по GPS, контакты, фотографии, записи с микрофона.
Кому мы передаём данные
Данные обрабатывают только эти поставщики и только в указанном объёме:
| Обработчик | Что получает | Где обрабатывает |
|---|---|---|
| Supabase (база данных, авторизация, файлы) | Все данные аккаунта из раздела выше, кроме данных Firebase | AWS, регион ap-southeast-1 (Сингапур) |
| Google (Firebase Analytics, Crashlytics, Cloud Messaging, Remote Config) | Статистику использования и отчёты о сбоях из раздела выше, токен push-уведомлений, язык, страну и версию ОС для настроек приложения | Google LLC, США и другие страны. Рекламные функции выключены |
| Anthropic (Claude API) | Текст письменного ответа и задание к нему — только когда вы отправили эссе на проверку | США. Данные не используются для обучения моделей |
| Apple, Google | Данные о покупке подписки (мы получаем от них подтверждение покупки); доставка push-уведомлений на устройство | По их политикам |
| WhatsApp или оператор SMS | Временный пароль — только если вы восстанавливаете доступ через поддержку; отправляем его на номер аккаунта | По их политикам |
Другие пользователи приложения видят в недельном рейтинге ваше место, балл, время и регион (если вы его выбрали), а первое слово имени — только если вы включили его показ. Номер телефона и идентификаторы никому не показываются.
Передача за пределы Республики Казахстан происходит осознанно, о ней вы уведомляетесь этой политикой и даёте согласие при регистрации.
Сколько храним
• Данные аккаунта (профиль, результаты, эссе, настройки, устройства, токены уведомлений, журнал уведомлений, сообщения об ошибках в заданиях, результаты недельного рейтинга) — пока аккаунт существует.
• Наша статистика использования — 400 дней. События до входа, не привязанные к аккаунту, — до 90 дней. Хэши IP-адресов — до 48 часов.
• Firebase Analytics — не дольше 14 месяцев, отчёты Crashlytics — 90 дней.
• Токен уведомлений удаляется при выходе из аккаунта.
• После удаления аккаунта профиль, результаты, эссе, настройки, устройства, уведомления и привязанная статистика удаляются безвозвратно. Остаются: обезличенные записи о покупках и возвратах — столько, сколько требует бухгалтерский и налоговый учёт; обращения в поддержку и журнал выдачи временных паролей — без связи с аккаунтом, для истории обращений и разбора спорных случаев (удалим по запросу); запись о факте удаления (идентификатор и время). Данные в Firebase удаляются по срокам выше, по запросу — раньше.
• Локальные данные на устройстве удаляются вместе с приложением. Идентификатор установки на iPhone хранится в связке ключей и может сохраниться после переустановки.
Ваши права
• Посмотреть и изменить данные — в профиле приложения.
• Показ имени в рейтинге, регион, push-уведомления — в профиле; уведомления также в настройках устройства.
• Удалить аккаунт — в приложении: Профиль → Удалить аккаунт, либо на странице https://legal.kldbv.com/ent/delete-account. Подписку нужно отменить отдельно в App Store или Google Play.
• Возразить против статистики использования — напишите на support-ent@mail.kldbv.com: мы отключим нашу аналитику для вашего аккаунта и удалим данные Firebase, связанные с ним. Отдельного переключателя в приложении пока нет.
• Отозвать согласие на обработку — удалением аккаунта.
• Получить копию данных, удалить обращения в поддержку или задать вопрос — support-ent@mail.kldbv.com, ответ в течение 30 дней.
Дети и возраст
Приложение рассчитано на выпускников школ (16–18 лет). Если вам меньше возраста, с которого закон допускает самостоятельное согласие, регистрируйтесь с согласия родителя или законного представителя.
Безопасность
Данные передаются по защищённому соединению (TLS). Доступ к базе ограничен правилами на уровне строк: каждый пользователь видит только свои записи. Сессия и идентификатор установки хранятся в защищённом хранилище устройства (Keychain, Android Keystore). Резервные копии приложения на устройстве отключены.
Изменения политики
О существенных изменениях мы сообщим в приложении. Дата редакции указана вверху; прошлая редакция — от 21 сентября 2026 г.