Политика конфиденциальности

Оператор персональных данных пользователей мобильного приложения «245» (ORT245, идентификатор пакета kg.app245.mobile) — Учебный центр 245, г. Бишкек, Кыргызская Республика.

Контакт для любых обращений по персональным данным: idiris.abdulhamitov@gmail.com

«245» — образовательная платформа подготовки к ОРТ (общереспубликанское тестирование) для школьников Кыргызской Республики. Приложение бесплатное, без встроенных покупок, без рекламы и без push-уведомлений.

Приложение не является государственным и не связано с государственными органами, проводящими ОРТ. Это учебное приложение Учебного центра 245.

2.1. Учётную запись создаёт учебный центр

Учётные записи учеников создаёт персонал учебного центра через панель администратора: вводит имя ученика, школу и класс, привязывает куратора и выдаёт логин и пароль. Ученик получает их в учебном центре и вводит при первом входе.

Логин — это служебный адрес вида имя.фамилия@245.kg, который формирует сам учебный центр. Самостоятельной регистрации в приложении нет: без учётной записи, выданной центром, в приложении не открывается ничего.

2.2. Способы входа зависят от платформы

Войти по логину и паролю, выданным учебным центром, можно на любой платформе. Кроме того, в зависимости от платформы и версии приложения, на экране входа могут быть кнопки «Войти через Apple» (на устройствах Apple) и «Войти через Google». Если такой кнопки на вашем устройстве нет, входите по логину и паролю.

Эти кнопки НЕ создают учётную запись и не заменяют собой регистрацию: кнопка впускает только того, чей email учебный центр заранее записал в карточке ученика или сотрудника. Это удобство вместо пароля с бумажки — и ничего больше.

Что при этом происходит с данными: приложение получает от Apple или Google подписанный токен. Из него сервер берёт адрес электронной почты (и проверяет, что провайдер его подтвердил) и постоянный идентификатор вашей учётной записи у провайдера. По адресу ищется уже существующая учётная запись. Найдена — человек входит в неё, а идентификатор провайдера запоминается за карточкой при первом входе, чтобы чужой аккаунт с тем же адресом не мог войти в неё (центр сбрасывает эту привязку, когда меняет email в карточке). Не найдена — на экране появляется «Аккаунт не найден», и никакой записи о попытке входа, кроме технического счётчика частоты обращений по IP-адресу, не остаётся; записи этого счётчика старше суток периодически удаляются автоматически. Если провайдер сообщает приложению ваше имя или фото (например, Apple — имя при первом входе), приложение их не отправляет на сервер и не сохраняет; список контактов не запрашивается. Если при входе через Apple выбрать «Скрыть мою почту», Apple выдаёт подставной адрес; его в учебном центре нет, поэтому такой вход честно упирается в «Аккаунт не найден».

3.1. Профиль (вводит персонал учебного центра)

• Имя и фамилия ученика.
• Школа, класс, регион и район.
• Логин (служебный адрес @245.kg) и пароль.
• Необязательно — email ученика в Apple или Google, если ученик хочет входить кнопкой вместо пароля. Его вписывает персонал учебного центра в карточке ученика; ученик видит этот адрес у себя в профиле, но изменить его не может.
• Привязка к куратору — кто из персонала ведёт ученика.
• Входной балл ОРТ и, при внесении персоналом, итоговый балл ОРТ.
• Стоимость и статус оплаты обучения. Это учётная запись о платеже в учебном центре: суммы вносят сотрудники вручную, платёжного модуля и данных банковских карт в приложении нет.
• Предпочитаемый язык интерфейса — русский или кыргызский.
• Статус доступа: активен или заблокирован персоналом.

3.2. Email и идентификатор для входа через Apple или Google

Зачем: только для того, чтобы найти уже существующую учётную запись и впустить в неё её же владельца. Для рассылок, рекламы, аналитики и передачи кому бы то ни было эти данные не используются. Где хранится: email — в карточке ученика или сотрудника (поле login_email), идентификатор учётной записи провайдера — в отдельной служебной таблице, недоступной из приложения; всё это в той же базе Supabase, что и остальной профиль. Кто видит email: владелец, администратор и куратор учебного центра, а также сам владелец учётной записи — у себя в профиле. Кто может изменить: только персонал учебного центра. Сколько живёт: пока существует учётная запись; удаляется вместе с ней (раздел 13) или отдельно — по обращению в учебный центр.

Сам токен, который приложение получает от Apple или Google при нажатии кнопки, нигде не сохраняется: он живёт несколько секунд внутри одного запроса и нужен ровно для проверки, что адрес действительно подтверждён провайдером.

3.3. Данные, которые появляются при использовании

• Ответы на тесты и практические задания, набранные баллы, время прохождения.
• Банк ошибок: вопросы с неверным ответом, данный и правильный ответ, тема.
• Прогресс по предметам, прогноз итогового балла, серия дней подряд («стрик») и история активности за последние 28 дней.
• Игровые показатели: коины, опыт (XP), достижения и место в рейтинге.
• Идентификатор устройства для привязки аккаунта к одному телефону, а также платформа (iOS, Android или веб), название устройства и версия приложения (раздел 4).
• Журнал выдачи видео: какой аккаунт, какое видео и когда открывал (раздел 5.4).

3.4. Что приложение НЕ собирает

• Геолокацию.
• Контакты и календарь.
• Фото, видео и звук с камеры и микрофона: приложение не включает камеру и микрофон и ничего с них не записывает.
• Рекламные идентификаторы устройства (IDFA, Advertising ID) и любые данные для отслеживания между приложениями и сайтами.
• Данные банковских карт и платёжные реквизиты — встроенных покупок в приложении нет.

Про разрешения на камеру, микрофон и фото. Единственный доступ, который приложение запрашивает у системы во время работы, — доступ к фотографиям, и только когда сотрудник учебного центра (владелец или учитель) в редакторе учебного материала прикрепляет картинку к вопросу, обложке предмета или логотипу вуза. У ученика такой возможности в приложении нет, фотографии учеников приложение не загружает. Выбранная картинка уменьшается и загружается в общее хранилище учебных материалов. Из-за используемой библиотеки выбора изображений в списке возможных разрешений приложения могут значиться камера и микрофон; приложение их не запрашивает и не использует.

Учебный центр выдаёт аккаунт одному ученику, поэтому приложение привязывает учётную запись к одному телефону. При первом входе приложение генерирует случайный идентификатор устройства и сохраняет его в защищённом хранилище телефона. Этот идентификатор не является рекламным, не передаётся третьим лицам и не позволяет отследить ученика в других приложениях или на сайтах. Приложение прикладывает его к каждому запросу к серверу учебного центра, чтобы сервер мог проверить, что запрос идёт с привязанного телефона.

Вместе с идентификатором сервер хранит платформу, название устройства (в том виде, как его сообщает система, — как правило модель), версию приложения, дату привязки и дату последней активности — чтобы персонал учебного центра видел, к какому телефону привязан аккаунт. Эти сведения доступны владельцу, администратору, куратору ученика и, по правам доступа в базе данных, учителям; сам ученик из приложения их не читает. Если ученик сменил телефон, привязку сбрасывает персонал учебного центра по обращению ученика.

Правило касается только учётных записей учеников: у персонала учебного центра привязки нет. Способ входа на него не влияет — вход через Apple или Google открывает ту же учётную запись и подчиняется тому же правилу.

Уроки учебного центра — платные учебные материалы. Чтобы их не копировали и не пересылали, приложение показывает видео во встроенном плеере, накладывает на него код аккаунта, запрещает снимать экран и ведёт журнал выдачи видео.

5.1. Встроенный плеер YouTube

Видео уроков и разборов тестов размещены на YouTube и показываются внутри приложения во встроенном плеере (адрес youtube-nocookie.com). Когда вы открываете видео, YouTube (Google) получает те же технические данные, что получает любой сайт или приложение при показе встроенного ролика: ваш IP-адрес, тип устройства и версию системы, идентификатор ролика и время обращения. После запуска воспроизведения YouTube может использовать собственные cookie и технологии в соответствии со своей политикой. Приложение не передаёт YouTube ваше имя, логин, email, код аккаунта или идентификатор устройства. Google обрабатывает эти данные самостоятельно: политика конфиденциальности Google.

5.2. Код аккаунта поверх видео

Поверх видео приложение показывает короткий код вида XXXX-XXXX и периодически меняет его положение на экране. Код — это первые восемь знаков внутреннего идентификатора вашей учётной записи; он не содержит имени, логина, email или телефона. Если запись платного видео окажется в открытом доступе, по этому коду учебный центр сможет определить, из какой учётной записи она сделана. Код рисует само приложение на экране телефона, ни в какие сторонние сервисы он не отправляется.

5.3. Запрет скриншотов и записи экрана

На Android система блокирует снимки экрана и запись экрана, а в списке недавних приложений содержимое скрыто. На iPhone и iPad содержимое приложения не попадает на снимок экрана, при записи экрана вместо него показывается чёрный экран, а при уходе приложения в фон его картинка размывается. Если к iPhone или iPad подключён внешний экран или идёт запись экрана, воспроизведение видео приостанавливается. Всё это выполняется на самом телефоне: приложение не делает снимков и записей экрана и не отправляет на сервер сведений о том, пытались ли вы снимать экран.

5.4. Журнал выдачи видео

Каждый раз, когда сервер выдаёт приложению ссылку на видео урока или на видеоразбор теста, он записывает в журнал: внутренний идентификатор аккаунта и его роль, что именно открыто (видео урока или разбор теста), урок, тест и предмет, идентификатор устройства из запроса, источник запроса и время. Ссылка на ролик и время просмотра в журнале не хранятся — фиксируется только сам факт выдачи ссылки. Записи ведутся и для сотрудников, когда они открывают видео в редакторе урока.

Зачем: ограничить число разных уроков, которые один аккаунт может открыть за час (не более 30), чтобы платные видео нельзя было массово собрать скриптом; выяснить источник утечки, если платное видео окажется в открытом доступе; проверить, что у аккаунта есть доступ к уроку. Кто видит журнал: только владелец и администратор учебного центра; другие ученики и сотрудники — нет. Сколько хранится: пока существует учётная запись; автоматического удаления по сроку нет, при удалении аккаунта записи журнала удаляются вместе с ним.

Чтобы быстро исправлять ошибки без ожидания обновления в магазине, приложение получает обновления «по воздуху» через сервис Expo (EAS Update, адрес u.expo.dev). При запуске приложение спрашивает у сервера Expo, нет ли нового обновления, и при необходимости скачивает его.

В запросе уходят платформа (iOS или Android), версия среды выполнения (совпадает с версией приложения), канал обновлений и идентификатор уже установленного обновления; как при любом сетевом запросе, серверу Expo виден IP-адрес и тип устройства. Имя, логин, код аккаунта, идентификатор устройства и другие данные ученика в этот запрос не входят, а скачивается только программный код и картинки приложения. Сервис Expo принадлежит компании Expo (США).

В приложение и в веб-панель администратора встроен модуль отчётов об ошибках Sentry, но он выключен: ключ подключения (DSN) не задан ни в рабочей сборке приложения, ни в настройках веб-панели, поэтому никакие отчёты и никакие сетевые запросы к Sentry не отправляются. Если учебный центр когда-нибудь включит диагностику, эта политика будет обновлена до включения.

Сторонние сервисы аналитики, рекламные SDK и трекеры (Google Analytics, Firebase Analytics, Facebook SDK, Amplitude, PostHog, Adjust, Mixpanel и подобные) в приложении не используются.

• Предоставить ученику доступ к учебным материалам и тестам ОРТ.
• Впустить ученика в его учётную запись, когда он входит через Apple или Google, — по email, который учебный центр записал в его карточке.
• Вести учёт успеваемости, прогресса и достижений.
• Дать куратору и персоналу учебного центра вести учебный процесс: доступ к курсам, оплата обучения, входной и итоговый балл.
• Обеспечить правило «один аккаунт — один телефон» и защитить учётную запись от передачи третьим лицам.
• Защитить платные видеоуроки от копирования и утечки: код на видео, ограничение числа открытых уроков, журнал выдачи видео.
• Показывать видеоуроки (встроенный плеер YouTube) и доставлять исправления приложения (Expo).
• Оказывать техническую поддержку и устранять сбои приложения.
• Формировать рейтинг среди учеников в ограниченном виде (см. раздел 10).

Данные не используются для таргетированной рекламы и не передаются рекламным сетям.

Обработка ведётся в соответствии с Законом Кыргызской Республики «Об информации персонального характера» № 58 от 14.04.2008 на основании договора об оказании образовательных услуг между учебным центром и родителем или законным представителем ученика, а также согласия родителя или законного представителя на обработку данных несовершеннолетнего. Учётная запись создаётся учебным центром, а не самим ребёнком.

10.1. Персонал учебного центра

• Владелец и администратор — полный доступ к профилям и результатам учеников, включая начисление коинов, внесение балла, блокировку доступа, сведения о привязанном устройстве и журнал выдачи видео.
• Куратор — данные закреплённых за ним учеников, включая сведения о привязанном устройстве.
• Учитель — учебный материал своего предмета; в панели управления персональные данные учеников ему не показываются (технические сведения о привязке устройства по правам доступа в базе данных ему доступны).

10.2. Другие ученики

В рейтинге другим ученикам видны имя и первая буква фамилии (например, «Айбек К.»), количество очков и место в рейтинге. Полная фамилия, контактные данные, оплата, школа и идентификатор учётной записи другим ученикам не показываются.

10.3. Обработчики и получатели

• Supabase — облачная база данных, аутентификация и файловое хранилище, где размещены все данные приложения. Данные хранятся за пределами Кыргызской Республики: на серверах Supabase (инфраструктура AWS), регион — по договору с провайдером.
• Vercel — хостинг веб-панели администратора и этих страниц. Постоянно данные учеников не хранит, только исполняет запросы к Supabase.
• Google (YouTube) — показывает встроенное видео и получает технические данные при его открытии (раздел 5.1).
• Expo — доставляет обновления приложения и получает технические данные запроса обновления (раздел 6).

Резервные копии базы данных периодически сохраняются на устройство владельца учебного центра в зашифрованном виде и автоматически удаляются по ротации через 30 дней.

Персональные данные не продаются, не передаются рекламным сетям и брокерам данных.

Данные ученика хранятся, пока действует его учётная запись, и после окончания обучения — до запроса на удаление от ученика или его родителя (законного представителя). По такому запросу учётная запись и связанные с ней данные удаляются в течение 30 дней. Это относится и к сведениям о привязанном устройстве, и к журналу выдачи видео: отдельного срока их хранения нет, они живут вместе с учётной записью.

Резервные копии базы данных ротируются и удаляются автоматически каждые 30 дней, поэтому удалённая учётная запись может оставаться в старых копиях до истечения этого срока. Записи о платежах за обучение сохраняются и после удаления учётной записи (раздел 13).

Email для входа через Apple или Google хранится столько же, сколько сама учётная запись, и удаляется вместе с ней. Убрать только его, оставив учётную запись, можно в любой момент: достаточно попросить учебный центр очистить поле в карточке — после этого кнопки входа для этого адреса перестают работать, а логин и пароль продолжают.

Пользователи приложения — школьники, готовящиеся к ОРТ, как правило в возрасте 14–18 лет. Учётную запись ученика создаёт не ребёнок, а персонал учебного центра на основании договора с родителем или законным представителем.

Вход через Apple или Google не меняет этого порядка: он открывает ту же учётную запись, которую центр создал по договору, и не создаёт новых. Рекламы в приложении нет, данные, не относящиеся к учебному процессу, не запрашиваются. Родитель или законный представитель может потребовать удаления данных письмом на idiris.abdulhamitov@gmail.com.

Ученик или его родитель (законный представитель) вправе узнать, какие данные о нём хранятся, потребовать исправить неточные данные и потребовать удалить учётную запись вместе со всеми связанными данными.

13.1. Учётная запись ученика — по письму

Учётную запись ученика создал учебный центр, и удаляет её тоже он: такие запросы обрабатываются по письму на idiris.abdulhamitov@gmail.com. В письме достаточно указать имя ученика и логин вида имя.фамилия@245.kg. Кнопки «удалить» внутри приложения нет, потому что учётные записи ведёт учебный центр. Запрос выполняется в течение 30 дней с момента обращения; удаление необратимо. Пошаговый порядок — на странице поддержки, раздел «Удаление аккаунта и данных».

13.2. Что удаляется и что остаётся

Удаляются: профиль (имя, школа, класс, регион и район, логин, email для входа через Apple или Google, куратор, баллы ОРТ, сведения об оплате в профиле, язык, статус доступа), результаты тестов и ответы, банк ошибок, прогресс и пройденные уроки, активность и серия дней, коины и история их начисления, достижения, история баллов, доступ к курсам, заявки на награды, привязка к устройству, журнал выдачи видео, запомненный идентификатор аккаунта Apple или Google, а также сам логин со всеми активными сеансами входа.

Остаются: запись о платеже в журнале платежей учебного центра (название позиции, сумма, способ, статус, дата и имя ученика в том виде, как оно было записано при внесении платежа) — она хранится для финансового учёта центра и после удаления уже не привязана к учётной записи; по вопросам об этих записях пишите на idiris.abdulhamitov@gmail.com. Кроме того, резервные копии базы данных удаляются по ротации в течение 30 дней (раздел 11).

Исправить имя, школу, класс, регион, куратора или балл персонал учебного центра может по обращению.

• Пароли хранятся и проверяются средствами Supabase Auth в виде хэшей, а не в открытом виде.
• Доступ персонала разграничен по ролям: владелец, администратор, куратор, учитель — каждая роль видит только необходимые ей данные. Разграничение проверяется на стороне базы данных, а не только в интерфейсе.
• Соединение между приложением и сервером защищено по HTTPS/TLS; шифрование данных при хранении обеспечивает инфраструктура провайдера (Supabase, AWS).
• Резервные копии базы данных шифруются при передаче на устройство владельца.

Политика может обновляться. Актуальная версия всегда доступна по адресу https://admin-two-smoky-16.vercel.app/privacy. О существенных изменениях учебный центр сообщает ученикам и родителям.

Учебный центр 245, г. Бишкек, Кыргызская Республика

Электронная почта: idiris.abdulhamitov@gmail.com

Редакция от 12 октября 2026 года.