1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы AI Strategic Academy (далее — «Платформа»).
1.2. Оператором и владельцем Платформы является ТОО «DESWAY (ДИСВЭЙ)», БИН 221140019814, в лице руководителя Каримовой Аружан Спартакқызы, юридический адрес: г. Алматы, ул. Шолохова, д. 20, контактный email: admin@aistrategicacademy.com (далее — «Оператор», «Академия»).
1.3. Платформа является закрытой образовательной системой. Доступ к Платформе предоставляется только по приглашению или через создание аккаунта администратором Академии. Платформа не является публичным маркетплейсом курсов, открытой социальной сетью или платформой свободной регистрации.
1.4. Настоящая Политика применяется ко всем пользователям Платформы, включая слушателей, кураторов, преподавателей, супер-кураторов, администраторов и заказчиков-наблюдателей.
Платформа обрабатывает данные пользователей в следующих целях:
3.1. Предоставление доступа к Платформе, аутентификация и авторизация пользователей.
3.2. Организация учебного процесса: отображение курсов, уроков, модулей, материалов.
3.3. Отображение прогресса обучения для слушателя, куратора, преподавателя и администратора.
3.4. Проверка заданий кураторами и преподавателями.
3.5. Проведение тестов с автоматической проверкой и сохранением результатов.
3.6. Коммуникация с кураторами и преподавателями через чат и вопросы к урокам.
3.7. Формирование отчётов для администраторов, преподавателей, кураторов и заказчиков-наблюдателей.
3.8. Выдача и проверка сертификатов: формирование PDF-сертификатов, публичная проверка по коду.
3.9. Обеспечение безопасности: защита от несанкционированного доступа, мониторинг подозрительной активности, аудит действий.
3.10. Техническая поддержка пользователей.
3.11. Аналитика использования Платформы: сбор статистики посещений, активности, популярности материалов для улучшения качества обучения.
3.12. Улучшение качества обучения: анализ результатов тестов, прогресса, обратной связи для оптимизации учебных материалов.
4.1. Пользователь вводит данные самостоятельно: имя, email, телефон, ответы на тесты, текст заданий, вопросы кураторам, сообщения в чате.
4.2. Данные создаются в ходе обучения: прогресс, результаты тестов, оценки, сертификаты, дедлайны.
4.3. Администратор создаёт аккаунт: регистрационные данные, роль, принадлежность к курсу/потоку.
4.4. Данные фиксируются автоматически техническими средствами: IP-адрес, user-agent, логи посещений, события активности, ошибки.
4.5. Данные создают кураторы и преподаватели: проверки заданий, ответы на вопросы, обратная связь, оценки, назначения.
5.1. Слушатель: видит свои собственные данные, прогресс, сертификаты.
5.2. Куратор: видит данные назначенных слушателей (прогресс, задания, вопросы, риски) в рамках своей нагрузки.
5.3. Преподаватель: видит данные по своим курсам (прогресс слушателей, результаты тестов, задания, переадресованные вопросы).
5.4. Супер-куратор: видит данные в рамках своего operational scope — нагрузку кураторов, риски потоков, распределение слушателей.
5.5. Администратор: имеет полный доступ к данным Платформы для управления, настройки, аудита.
5.6. Заказчик-наблюдатель: имеет read-only доступ к отчётам, прогрессу и сертификатам в рамках разрешённых проектов или потоков.
5.7. Технические поставщики (Vercel, Supabase, GitHub, YouTube, иные): могут иметь технический доступ к данным в объёме, необходимом для оказания услуг (хостинг, хранение, доставка контента). Передача осуществляется в соответствии с договорами с поставщиками.
6.1. Для обеспечения работы Платформы могут использоваться следующие внешние сервисы и технические поставщики:
6.2. Передача данных третьим лицам осуществляется только в объёме, необходимом для работы Платформы, обеспечения безопасности, хранения данных, доставки контента и технической поддержки.
6.3. Оператор не продаёт персональные данные пользователей третьим лицам и не передаёт их для маркетинговых целей.
6.4. Актуальный перечень внешних сервисов содержится в Реестре внешних сервисов и подрядчиков Академии.
7.1. Отдельные технические сервисы, используемые для обеспечения работы Платформы, могут размещаться за пределами Республики Казахстан (в том числе на территории Соединённых Штатов Америки и других стран).
7.2. Перечень стран фактического размещения данных зависит от используемых технических поставщиков.
8.1. Подробная информация о cookie содержится в отдельном документе «Уведомление об использовании cookie и технической статистики».
8.2. Краткое описание: cookie и технические данные используются для:
9.1. Регистрационные и учебные данные хранятся в течение всего срока использования Платформы пользователем.
9.2. После завершения обучения или удаления аккаунта данные могут храниться в архивном режиме в течение 1 года для выполнения договорных обязательств, формирования отчётности и обеспечения безопасности.
9.3. Сертификаты могут храниться бессрочно или в течение срока, необходимого для обеспечения возможности проверки их подлинности.
9.4. Технические логи (audit logs) хранятся в течение 1 года.
9.5. Cookie и аналитические данные — в соответствии с Уведомлением об использовании cookie.
9.6. Резервные копии (backup) хранятся в течение срока, установленного политикой резервного копирования, и удаляются автоматически после истечения срока хранения.
9.7. Файлы заданий хранятся в рамках учебного процесса и архивного периода, после чего подлежат удалению, если их дальнейшее хранение не требуется для выполнения договорных или законодательных обязательств.
Оператор принимает следующие технические и организационные меры для защиты данных:
Пользователь имеет право:
11.1. Запросить информацию о том, какие данные обрабатываются и как.
11.2. Исправить неточные данные (например, изменить имя или email через администратора).
11.3. Запросить удаление аккаунта и связанных с ним данных, за исключением данных, которые Оператор обязан хранить в силу закона или договора (включая сертификаты и отчётность).
11.4. Ограничить использование данных в определённых целях (например, отключить аналитические cookie).
11.5. Отозвать согласие на обработку данных (если обработка основана на согласии).
11.6. Обратиться с запросом или жалобой по вопросам обработки данных по контактам, указанным в разделе 13.
Порядок реализации прав описан в отдельном документе «Регламент обработки запросов пользователей по данным аккаунта».
12.1. На странице публичной проверки сертификата по коду отображаются только следующие данные:
12.2. На странице публичной проверки НЕ отображаются:
По всем вопросам, связанным с обработкой персональных данных, просим обращаться:
Организация: ТОО «DESWAY (ДИСВЭЙ)»
БИН: 221140019814
Юридический адрес: г. Алматы, ул. Шолохова, д. 20
Email: admin@aistrategicacademy.com
Ответственное лицо: Каримова Аружан Спартакқызы, руководитель
14.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке.
14.2. Пользователи уведомляются о существенных изменениях Политики через уведомления на Платформе или по электронной почте.
14.3. Продолжение использования Платформы после вступления изменений в силу означает принятие пользователем новой редакции Политики.
14.4. Актуальная версия Политики всегда доступна по ссылке в нижней части страниц Платформы.