Политика конфиденциальности

Здесь написано, какие данные о вас собирает Sınaq, зачем они нужны, кому мы их передаём и как их исправить или удалить. Мы старались написать всё простым языком и ничего не прятать в мелкий шрифт.

Коротко

  • Для входа нужен только номер телефона. ФИО, ИИН и документы мы не спрашиваем.
  • Данные нужны, чтобы вы могли войти, пройти тест, увидеть разбор, оплатить доступ и получить помощь.
  • Мы не продаём данные. Их получают только сервисы из раздела «Кому мы передаём данные» и госорганы — если этого требует закон.
  • На сайте работает пиксель Meta: он сообщает Meta, какие страницы открывают и что покупают, — так мы измеряем свою рекламу в Facebook и Instagram. Номер телефона и ответы в тестах туда не уходят.
  • Удалить аккаунт вместе со всеми данными можно в любой момент: напишите в поддержку.

01Кто мы и о чём этот документ

Sınaq (sinaq.kz) — онлайн-тренажёр для подготовки к ЕНТ: пробный ЕНТ, тесты по предметам и разбор каждого задания. Сервис независимый и не связан с Национальным центром тестирования.

Эта политика описывает, как мы обращаемся с персональными данными пользователей сайта sinaq.kz и Telegram-бота @sinaq_auth_bot. Мы — владелец сервиса Sınaq, собственник и оператор этих данных. Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».

02Какие данные мы собираем

Номер телефона
По нему вы входите в аккаунт. Его же мы указываем в счёте Kaspi, когда вы оплачиваете доступ.
Данные Telegram
Если вы отправили боту свой контакт: номер из контакта, ID аккаунта Telegram, имя пользователя (@username) и имя из профиля. Они нужны, чтобы бот присылал коды входа и ответы поддержки.
Технические данные
IP-адрес, тип браузера и устройства, идентификатор устройства, который сайт создаёт в вашем браузере, время входа и последнего визита. На них держатся сессии входа и защита от злоупотреблений.
Тесты и результаты
Языки интерфейса и тестирования, выбранные профильные предметы, ваши ответы, баллы, время на задания, результаты и слабые темы, число запрошенных разборов ИИ, жалобы на задания с вашим комментарием.
Оплата
Тариф, сумма, статус и время платежа, номер счёта у платёжного сервиса. Данные карты и вашего счёта в Kaspi мы не получаем.
Обращения в поддержку
Текст переписки, контакт, если вы его оставили, адрес страницы, с которой вы написали, и сведения о браузере.

ФИО, ИИН, адрес и документы мы не запрашиваем. Имя для сертификата вы вводите сами: оно хранится только в вашем браузере и на наш сервер не отправляется.

03Зачем нам эти данные

  • Создать аккаунт и пускать вас в него по одноразовому коду.
  • Проводить тесты, считать баллы, хранить результаты, разборы и историю попыток.
  • Принимать оплату и начислять купленные попытки.
  • Отвечать на обращения в поддержку.
  • Защищать аккаунты и сервис: ограничивать подбор кодов, подозрительную активность и копирование банка заданий.
  • Исправлять ошибки в заданиях по вашим жалобам.
  • Измерять, как работает наша реклама в Facebook и Instagram, и показывать её тем, кому Sınaq может пригодиться.
  • Выполнять требования законодательства Республики Казахстан.

Для других целей данные не используются.

Мы обрабатываем персональные данные с вашего согласия. Вы даёте его, когда вводите номер телефона и нажимаете «Получить код» на сайте или отправляете свой контакт боту @sinaq_auth_bot.

Согласие распространяется на сбор, накопление, хранение, изменение, использование, передачу получателям из раздела «Кому мы передаём данные», в том числе за пределы Казахстана, обезличивание, блокирование и уничтожение данных — в объёме, нужном для целей этой политики. Оно действует, пока существует ваш аккаунт, и его можно отозвать в любой момент (см. «Ваши права»). Без согласия данные обрабатываются только в случаях, прямо предусмотренных законом.

05Кому мы передаём данные

Мы передаём данные только сервисам из этого списка и каждому — только то, что нужно для его задачи.

Telegram
Доставляет коды входа и ответы поддержки. Обращения операторы читают в закрытой группе Telegram: там видны текст, номер телефона аккаунта, имя в Telegram, оставленный контакт, страница и браузер.
ApiPay и Kaspi.kz
Выставляют счёт Kaspi QR и принимают оплату. Им передаются номер телефона, сумма и номер заказа.
Провайдер искусственного интеллекта
Пишет разбор задания. Ему передаются только текст задания и выбранные вами варианты ответа — без номера телефона и других данных о вас.
Railway и Vercel
Хостинг: на их серверах работают сайт, сервер приложения и база данных.
Meta (Facebook и Instagram)
Пиксель Meta на сайте сообщает, какие страницы вы открыли и что сделали: вошли впервые, открыли оплату, получили счёт, оплатили — с тарифом и суммой. Вместе с этим Meta получает IP-адрес, сведения о браузере и устройстве и свои cookie. Номер телефона, ответы и результаты тестов в пиксель не передаются. Так мы измеряем рекламу и показываем её тем, кому Sınaq может пригодиться.

Государственным органам данные передаются только в случаях и в порядке, установленных законодательством Республики Казахстан. Больше мы данные никому не передаём и не продаём.

Telegram, Kaspi.kz и Meta — самостоятельные компании, поэтому к данным у них применяются и их собственные правила.

Серверы хостинга, Telegram, провайдера ИИ и Meta находятся за пределами Республики Казахстан, поэтому часть данных передаётся трансгранично. За рубеж уходит только то, что нужно для конкретной задачи из этого раздела.

06Сколько мы храним данные и как их защищаем

  • Аккаунт, результаты, разборы и история оплат хранятся, пока существует аккаунт: доступ к результатам и разбору бессрочный.
  • Одноразовые коды входа хранятся только в виде хеша и удаляются через сутки после того, как истёк их срок.
  • Сессия входа действует ограниченное время, а выход из аккаунта закрывает её сразу.
  • Переписка с поддержкой хранится, чтобы операторы видели историю обращений. Её можно удалить вместе с аккаунтом или по отдельной просьбе.
  • Сведения о платежах могут храниться дольше, если этого требует законодательство о бухгалтерском учёте и налогах.

Соединение с сайтом шифруется (HTTPS), коды входа и ключи сессий хранятся только в виде хешей, а доступ к данным есть только у тех, кому он нужен для работы сервиса.

Ссылка на результат пробного ЕНТ — её же открывает QR-код на сертификате — появляется, только когда вы сами открываете сертификат на экране результата. По ней видны баллы, предметы и дата прохождения. Номера телефона и имени там нет, но открыть страницу может любой, у кого есть ссылка.

08Cookie и память браузера

На сайте работает пиксель Meta — рекламный счётчик. Он ставит cookie Meta (например, _fbp) и сообщает Meta об открытых страницах и о действиях, перечисленных в разделе «Кому мы передаём данные». Пиксель начинает работать с первой открытой страницы, ещё до входа в аккаунт. Других рекламных и аналитических счётчиков на сайте нет. Запретить такие cookie можно в настройках браузера или блокировщиком рекламы — сайт продолжит работать.

В памяти браузера (localStorage и sessionStorage) сайт хранит только то, что нужно для его работы: ключи входа, идентификатор устройства, языковые настройки, прогресс незаконченного теста, черновик сообщения в поддержку, имя для сертификата и служебные отметки. Эти данные хранятся на вашем устройстве. Очистить их можно в настройках браузера — после этого придётся войти заново.

09Ваши права

  • Узнать, есть ли у нас ваши данные, и получить сведения о них.
  • Исправить или дополнить данные, если они неточны.
  • Потребовать заблокировать данные, если есть сведения о нарушении условий их обработки.
  • Удалить аккаунт вместе с данными.
  • Отозвать согласие на обработку. Тогда мы удалим аккаунт: без данных сервис работать не может.
  • Обжаловать наши действия в уполномоченном органе по защите персональных данных или в суде.

Для этого напишите в поддержку на сайте или боту @sinaq_auth_bot. Чтобы никто не удалил чужой аккаунт, мы попросим написать из самого аккаунта или из Telegram, к которому привязан номер. Ответим в сроки, установленные законодательством Республики Казахстан.

Удаление аккаунта необратимо: вместе с ним пропадут результаты, разборы и неиспользованные попытки.

10Если вам меньше 18 лет

Sınaq готовит к ЕНТ, поэтому среди пользователей много школьников. Если вам ещё нет 18 лет, пользуйтесь сервисом и оплачивайте доступ с согласия родителей или других законных представителей.

11Изменения политики

Если мы начнём собирать другие данные или передавать их новым получателям, мы обновим эту страницу и дату редакции вверху. Действующая редакция всегда опубликована по этому адресу.

12Как с нами связаться

По любым вопросам о персональных данных пишите:

Поддержка на сайте
Кнопка «Поддержка» на любой странице, кроме экрана теста.