Политика конфиденциальности
Здесь написано, какие данные о вас собирает Sınaq, зачем они нужны, кому мы их передаём и как их исправить или удалить. Мы старались написать всё простым языком и ничего не прятать в мелкий шрифт.
Коротко
- Для входа нужен только номер телефона. ФИО, ИИН и документы мы не спрашиваем.
- Данные нужны, чтобы вы могли войти, пройти тест, увидеть разбор, оплатить доступ и получить помощь.
- Мы не продаём данные. Их получают только сервисы из раздела «Кому мы передаём данные» и госорганы — если этого требует закон.
- На сайте работает пиксель Meta: он сообщает Meta, какие страницы открывают и что покупают, — так мы измеряем свою рекламу в Facebook и Instagram. Номер телефона и ответы в тестах туда не уходят.
- Удалить аккаунт вместе со всеми данными можно в любой момент: напишите в поддержку.
01Кто мы и о чём этот документ
Sınaq (sinaq.kz) — онлайн-тренажёр для подготовки к ЕНТ: пробный ЕНТ, тесты по предметам и разбор каждого задания. Сервис независимый и не связан с Национальным центром тестирования.
Эта политика описывает, как мы обращаемся с персональными данными пользователей сайта sinaq.kz и Telegram-бота @sinaq_auth_bot. Мы — владелец сервиса Sınaq, собственник и оператор этих данных. Политика составлена в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите».
02Какие данные мы собираем
- Номер телефона
- По нему вы входите в аккаунт. Его же мы указываем в счёте Kaspi, когда вы оплачиваете доступ.
- Данные Telegram
- Если вы отправили боту свой контакт: номер из контакта, ID аккаунта Telegram, имя пользователя (@username) и имя из профиля. Они нужны, чтобы бот присылал коды входа и ответы поддержки.
- Технические данные
- IP-адрес, тип браузера и устройства, идентификатор устройства, который сайт создаёт в вашем браузере, время входа и последнего визита. На них держатся сессии входа и защита от злоупотреблений.
- Тесты и результаты
- Языки интерфейса и тестирования, выбранные профильные предметы, ваши ответы, баллы, время на задания, результаты и слабые темы, число запрошенных разборов ИИ, жалобы на задания с вашим комментарием.
- Оплата
- Тариф, сумма, статус и время платежа, номер счёта у платёжного сервиса. Данные карты и вашего счёта в Kaspi мы не получаем.
- Обращения в поддержку
- Текст переписки, контакт, если вы его оставили, адрес страницы, с которой вы написали, и сведения о браузере.
ФИО, ИИН, адрес и документы мы не запрашиваем. Имя для сертификата вы вводите сами: оно хранится только в вашем браузере и на наш сервер не отправляется.
03Зачем нам эти данные
- Создать аккаунт и пускать вас в него по одноразовому коду.
- Проводить тесты, считать баллы, хранить результаты, разборы и историю попыток.
- Принимать оплату и начислять купленные попытки.
- Отвечать на обращения в поддержку.
- Защищать аккаунты и сервис: ограничивать подбор кодов, подозрительную активность и копирование банка заданий.
- Исправлять ошибки в заданиях по вашим жалобам.
- Измерять, как работает наша реклама в Facebook и Instagram, и показывать её тем, кому Sınaq может пригодиться.
- Выполнять требования законодательства Республики Казахстан.
Для других целей данные не используются.
04Ваше согласие
Мы обрабатываем персональные данные с вашего согласия. Вы даёте его, когда вводите номер телефона и нажимаете «Получить код» на сайте или отправляете свой контакт боту @sinaq_auth_bot.
Согласие распространяется на сбор, накопление, хранение, изменение, использование, передачу получателям из раздела «Кому мы передаём данные», в том числе за пределы Казахстана, обезличивание, блокирование и уничтожение данных — в объёме, нужном для целей этой политики. Оно действует, пока существует ваш аккаунт, и его можно отозвать в любой момент (см. «Ваши права»). Без согласия данные обрабатываются только в случаях, прямо предусмотренных законом.
05Кому мы передаём данные
Мы передаём данные только сервисам из этого списка и каждому — только то, что нужно для его задачи.
- Telegram
- Доставляет коды входа и ответы поддержки. Обращения операторы читают в закрытой группе Telegram: там видны текст, номер телефона аккаунта, имя в Telegram, оставленный контакт, страница и браузер.
- ApiPay и Kaspi.kz
- Выставляют счёт Kaspi QR и принимают оплату. Им передаются номер телефона, сумма и номер заказа.
- Провайдер искусственного интеллекта
- Пишет разбор задания. Ему передаются только текст задания и выбранные вами варианты ответа — без номера телефона и других данных о вас.
- Railway и Vercel
- Хостинг: на их серверах работают сайт, сервер приложения и база данных.
- Meta (Facebook и Instagram)
- Пиксель Meta на сайте сообщает, какие страницы вы открыли и что сделали: вошли впервые, открыли оплату, получили счёт, оплатили — с тарифом и суммой. Вместе с этим Meta получает IP-адрес, сведения о браузере и устройстве и свои cookie. Номер телефона, ответы и результаты тестов в пиксель не передаются. Так мы измеряем рекламу и показываем её тем, кому Sınaq может пригодиться.
Государственным органам данные передаются только в случаях и в порядке, установленных законодательством Республики Казахстан. Больше мы данные никому не передаём и не продаём.
Telegram, Kaspi.kz и Meta — самостоятельные компании, поэтому к данным у них применяются и их собственные правила.
Серверы хостинга, Telegram, провайдера ИИ и Meta находятся за пределами Республики Казахстан, поэтому часть данных передаётся трансгранично. За рубеж уходит только то, что нужно для конкретной задачи из этого раздела.
06Сколько мы храним данные и как их защищаем
- Аккаунт, результаты, разборы и история оплат хранятся, пока существует аккаунт: доступ к результатам и разбору бессрочный.
- Одноразовые коды входа хранятся только в виде хеша и удаляются через сутки после того, как истёк их срок.
- Сессия входа действует ограниченное время, а выход из аккаунта закрывает её сразу.
- Переписка с поддержкой хранится, чтобы операторы видели историю обращений. Её можно удалить вместе с аккаунтом или по отдельной просьбе.
- Сведения о платежах могут храниться дольше, если этого требует законодательство о бухгалтерском учёте и налогах.
Соединение с сайтом шифруется (HTTPS), коды входа и ключи сессий хранятся только в виде хешей, а доступ к данным есть только у тех, кому он нужен для работы сервиса.
07Публичная ссылка на результат
Ссылка на результат пробного ЕНТ — её же открывает QR-код на сертификате — появляется, только когда вы сами открываете сертификат на экране результата. По ней видны баллы, предметы и дата прохождения. Номера телефона и имени там нет, но открыть страницу может любой, у кого есть ссылка.
08Cookie и память браузера
На сайте работает пиксель Meta — рекламный счётчик. Он ставит cookie Meta (например, _fbp) и сообщает Meta об открытых страницах и о действиях, перечисленных в разделе «Кому мы передаём данные». Пиксель начинает работать с первой открытой страницы, ещё до входа в аккаунт. Других рекламных и аналитических счётчиков на сайте нет. Запретить такие cookie можно в настройках браузера или блокировщиком рекламы — сайт продолжит работать.
В памяти браузера (localStorage и sessionStorage) сайт хранит только то, что нужно для его работы: ключи входа, идентификатор устройства, языковые настройки, прогресс незаконченного теста, черновик сообщения в поддержку, имя для сертификата и служебные отметки. Эти данные хранятся на вашем устройстве. Очистить их можно в настройках браузера — после этого придётся войти заново.
09Ваши права
- Узнать, есть ли у нас ваши данные, и получить сведения о них.
- Исправить или дополнить данные, если они неточны.
- Потребовать заблокировать данные, если есть сведения о нарушении условий их обработки.
- Удалить аккаунт вместе с данными.
- Отозвать согласие на обработку. Тогда мы удалим аккаунт: без данных сервис работать не может.
- Обжаловать наши действия в уполномоченном органе по защите персональных данных или в суде.
Для этого напишите в поддержку на сайте или боту @sinaq_auth_bot. Чтобы никто не удалил чужой аккаунт, мы попросим написать из самого аккаунта или из Telegram, к которому привязан номер. Ответим в сроки, установленные законодательством Республики Казахстан.
Удаление аккаунта необратимо: вместе с ним пропадут результаты, разборы и неиспользованные попытки.
10Если вам меньше 18 лет
Sınaq готовит к ЕНТ, поэтому среди пользователей много школьников. Если вам ещё нет 18 лет, пользуйтесь сервисом и оплачивайте доступ с согласия родителей или других законных представителей.
11Изменения политики
Если мы начнём собирать другие данные или передавать их новым получателям, мы обновим эту страницу и дату редакции вверху. Действующая редакция всегда опубликована по этому адресу.
12Как с нами связаться
По любым вопросам о персональных данных пишите:
- Поддержка на сайте
- Кнопка «Поддержка» на любой странице, кроме экрана теста.
- Telegram
- @sinaq_auth_bot