Политика конфиденциальности

Эта политика описывает, как сервис подготовки к ОРТ Oilo (далее — «Oilo», «мы») обрабатывает информацию о пользователях сайта и приложения (далее — «вы»).

Мы обрабатываем данные в соответствии с Законом Кыргызской Республики «Об информации персонального характера». Регистрируясь в Oilo, вы соглашаетесь с этой политикой. Если вы не согласны, пожалуйста, не создавайте аккаунт.

По любым вопросам о ваших данных пишите на [email protected].

Данные, которые вы указываете сами:

• адрес электронной почты и пароль (пароль хранится только в виде необратимого хеша);
• имя и фамилия, язык интерфейса (русский или кыргызский), год окончания школы — если вы их указали.

Если вы входите через Google, мы получаем от Google ваш адрес почты, имя и идентификатор аккаунта Google. Пароль от Google мы не получаем.

Данные об учёбе: ваши попытки тестов, выбранные ответы, отметки вопросов, время начала и окончания, результаты и статистика, рассчитанная на их основе.

Технические данные: IP-адрес, тип браузера и устройства, посещённые страницы и действия в сервисе, а также сведения об ошибках, если что-то пошло не так.

• чтобы создать аккаунт, подтвердить почту и позволить вам входить в сервис;
• чтобы проводить тесты, сохранять ответы, показывать результаты, разбор ошибок, прогресс и рекомендованные материалы;
• чтобы защищать сервис от злоупотреблений (например, ограничивать число попыток входа);
• чтобы понимать, как пользуются сервисом, находить и исправлять ошибки и улучшать Oilo;
• чтобы отправлять служебные письма: коды подтверждения и важные уведомления об аккаунте.

Мы не продаём ваши данные и не показываем рекламу на их основе. Ваши ответы и результаты видите только вы: другие пользователи к ним доступа не имеют.

Для работы сервиса мы пользуемся услугами сторонних компаний. Они получают только те данные, которые нужны для их задачи:

• Resend — доставка писем с кодами подтверждения (адрес почты и текст письма);
• PostHog — аналитика использования сервиса (технические данные и действия в сервисе, связанные с вашим аккаунтом);
• Sentry — отчёты об ошибках (технические данные о сбое и идентификатор аккаунта);
• Google — только если вы сами выбрали вход через Google;
• хостинг-провайдер, на серверах которого работает Oilo.

Серверы некоторых из этих компаний находятся за пределами Кыргызстана, в том числе в США и Европейском союзе. Используя Oilo, вы соглашаетесь на такую трансграничную передачу данных.

Мы можем раскрыть данные государственным органам только в случаях, прямо предусмотренных законом.

Мы используем только cookie, без которых сервис не работает, и аналитику:

• oilo_access и oilo_refresh — поддерживают вход в аккаунт (хранятся 30 минут и 14 дней соответственно; недоступны для скриптов страницы);
• oilo_locale — запоминает выбранный язык (1 год);
• oilo_google — временный, только во время входа через Google (10 минут);
• cookie и локальное хранилище PostHog — для аналитики.

Кроме того, браузер хранит у себя неотправленные ответы и отметки вопросов, чтобы они не потерялись при обрыве связи. Вы можете удалить cookie в настройках браузера, но тогда придётся снова войти в аккаунт.

Данные аккаунта и результаты тестов хранятся, пока существует ваш аккаунт. Коды подтверждения действуют 10 минут. Технические и аналитические данные хранятся у соответствующих сервисов в течение срока, установленного их настройками.

Чтобы удалить аккаунт и все связанные с ним данные, напишите нам на [email protected] с адреса, указанного в аккаунте. Мы удалим данные в течение 30 дней, кроме случаев, когда закон обязывает нас хранить их дольше.

Пароли хранятся только в виде хеша, коды подтверждения — в виде защищённого ключом хеша. Ключи входа хранятся в cookie, недоступных для скриптов страницы, а соединение с сервисом шифруется (HTTPS). Доступ к базе данных есть только у тех, кому он нужен для работы сервиса.

Никакая защита не бывает абсолютной. Если мы узнаем об утечке, которая затрагивает ваши данные, мы сообщим вам об этом.

• узнать, какие данные о вас мы храним, и получить их копию;
• исправить данные — имя, язык и год окончания школы можно изменить в профиле;
• удалить аккаунт и данные;
• отозвать согласие на обработку данных — это означает удаление аккаунта.

Чтобы воспользоваться этими правами, напишите на [email protected]. Мы ответим в течение 30 дней.

Oilo создан для подготовки к ОРТ, поэтому многие пользователи — школьники. Если вам меньше 18 лет, пользуйтесь сервисом с согласия родителей или законных представителей. Родители могут написать нам, чтобы узнать о данных ребёнка или удалить их.

Мы можем обновлять эту политику. Новая редакция публикуется на этой странице с датой обновления. О существенных изменениях мы сообщим по электронной почте или в сервисе.