Политика конфиденциальности

1. Оператор и контакты

Оператор персональных данных — платформа 3Burchak (Республика Узбекистан). По всем вопросам, запросам и жалобам, связанным с конфиденциальностью, пишите на support@3burchak.uz или обращайтесь через Telegram-бот @the3Burchak_bot.

2. Какие данные мы собираем

Мы собираем только те данные, которые необходимы для работы Сервиса. Категории данных:

• Данные учётной записи: имя и фамилия, имя пользователя, номер телефона, выбранный язык, фото профиля (необязательно), дата рождения (необязательно). При входе через Telegram мы получаем идентификатор Telegram, имя и имя пользователя. Пароли хранятся только в зашифрованном (хешированном) виде.
• Профиль ученика: класс, школа (необязательно), сильные и сложные предметы, учебные цели и трудности.
• Учебная активность: ответы на тесты и экзамены, баллы, история результатов, домашние задания, посещаемость и оценки, внесённые учителем, результаты игр и режима «Battle», достижения и внутренние монеты.
• Фотографии домашних заданий и файлы: изображения домашних работ, загруженные учеником или родителем, а также учебные материалы, загруженные учителем.
• Чаты и сообщения: переписка с ИИ-помощником Ziya, семейный чат между родителем и ребёнком, сообщения между родителем и учителем, объявления класса.
• Данные родителя: профиль родителя, запросы и подтверждения связи с ребёнком, заметки о ребёнке, результаты опросников о характере.
• Данные учителя: классы и списки учеников, планы уроков, расписание, посещаемость, оценки и загруженные материалы.
• Платёжные данные: тарифный план, статус подписки, дата и сумма платежа, идентификатор транзакции от платёжной системы или магазина приложений. Номера банковских карт мы не храним — они остаются у платёжного провайдера.
• Технические данные: IP-адрес, тип устройства и браузера, версия приложения, даты входа, журналы безопасности (в том числе записи об отправке SMS-кодов) и отчёты об ошибках.
• Cookie и локальное хранилище: для поддержания сессии входа и запоминания выбранного языка. Мы не используем рекламные трекеры.

3. Цели использования данных

• Создание учётной записи, подтверждение номера телефона SMS-кодом или через Telegram и обеспечение безопасного входа.
• Работа основных функций Сервиса: тесты, домашние задания, планы уроков и результаты.
• Объяснения, упражнения и персональные рекомендации от ИИ-помощника Ziya.
• Возможность для родителей видеть учебные результаты ребёнка и связываться с учителем.
• Оформление подписок, подтверждение платежей и ведение расчётных документов.
• Отправка уведомлений в приложении, по SMS или через Telegram — вы можете управлять ими в настройках.
• Предотвращение мошенничества и злоупотреблений, обеспечение безопасности и выполнение требований законодательства.
• Улучшение качества Сервиса на основе обобщённой, обезличенной статистики.

Мы не продаём ваши персональные данные и не передаём их третьим лицам в рекламных целях.

4. Дети и родители

3Burchak предназначен для школьников, поэтому к данным несовершеннолетних мы относимся с особой осторожностью.

• Учётная запись несовершеннолетнего ученика создаётся и используется с согласия и под контролем родителя или законного представителя. Родитель может создать учётную запись сам или привязаться к существующей.
• Привязанный родитель вправе видеть результаты и домашние задания ребёнка, а также запрашивать исправление или удаление данных.
• У учеников мы запрашиваем только минимальные данные, необходимые для обучения. Детям не показывается сторонняя реклама, и их данные не используются в маркетинговых целях.
• ИИ-помощник Ziya ограничен учебными темами и следует правилам безопасного общения с детьми. Переписка автоматически удаляется через короткий срок (см. раздел 6).
• Если вы считаете, что учётная запись вашего ребёнка создана без вашего согласия, напишите на support@3burchak.uz — мы проверим обращение и удалим учётную запись и данные.

5. Сторонние сервисы

Для работы Сервиса мы используем следующих провайдеров. Им передаются только данные, необходимые для выполнения соответствующей задачи:

• Eskiz (eskiz.uz) — доставка SMS-кодов подтверждения. Передаётся: номер телефона и текст кода.
• Telegram — вход и уведомления через бот @the3Burchak_bot. Передаётся и принимается: идентификатор Telegram, имя, имя пользователя и код входа. На сообщения, отправленные через Telegram, также распространяется политика конфиденциальности Telegram.
• RevenueCat — управление подписками в приложениях для iOS и Android. Передаётся: идентификатор пользователя приложения, не раскрывающий личность напрямую, и чек покупки из магазина. Имя и номер телефона не передаются. Сам платёж проводится Apple App Store или Google Play.
• Payme (Paycom) — платежи на сайте. Данные карты обрабатываются непосредственно Payme; мы получаем только статус и идентификатор транзакции.
• Провайдеры искусственного интеллекта (OpenAI, Google Gemini) — ответы Ziya AI, составление и проверка тестов, анализ загруженных текстов и изображений. Передаётся: текст вопросов и ответов, сообщения чата и при необходимости загруженное изображение. Номер телефона и платёжные данные не передаются. Провайдеры обрабатывают эти данные только для возврата ответа нам в соответствии с условиями своих API.
• Хостинг и инфраструктура — данные хранятся на наших серверах и доступны только уполномоченным сотрудникам.

Мы можем предоставить данные уполномоченным государственным органам, когда этого требует закон или когда это необходимо для защиты безопасности наших пользователей.

6. Сроки хранения

• Данные учётной записи и профиля — пока учётная запись активна. После удаления учётной записи данные удаляются или обезличиваются в течение 30 дней.
• Переписка с Ziya AI — 7 дней, затем автоматическое удаление. Для продолжения обучения может сохраняться только краткое обезличенное резюме.
• Фотографии домашних заданий и файлы — пока существует соответствующее задание или класс; при удалении учётной записи они также удаляются.
• Семейный чат и сообщения родитель–учитель — пока учётная запись активна или пока участник не попросит удалить их.
• SMS- и Telegram-коды подтверждения — 5 минут. Сессии входа — до 7 дней.
• Журналы безопасности и аудита — до 12 месяцев.
• Платёжные и бухгалтерские записи — в течение срока, установленного законодательством.
• Резервные копии — уничтожаются при очередной ротации в течение 30 дней после удаления.

7. Безопасность

Мы передаём данные по HTTPS (TLS), храним пароли в хешированном виде, ограничиваем права доступа по ролям и ведём журнал попыток входа. Тем не менее никто не может гарантировать абсолютную безопасность передачи данных через интернет. Никому не сообщайте свой пароль и коды подтверждения.

8. Ваши права

• Получать сведения о хранящихся у нас данных и запрашивать их копию.
• Исправлять неточные или устаревшие данные (большинство из них вы можете исправить самостоятельно в настройках профиля).
• Удалять учётную запись самостоятельно через пункт «Удалить аккаунт» в профиле приложения или запрашивать удаление.
• Отзывать согласие на обработку необязательных данных и отказываться от уведомлений.
• Подавать жалобу в уполномоченный государственный орган.

Направляйте запросы на support@3burchak.uz. После подтверждения вашей личности мы рассмотрим запрос в течение 30 дней. Родитель или законный представитель может обращаться от имени ребёнка.

9. Законодательство

Персональные данные обрабатываются в соответствии с Законом Республики Узбекистан «О персональных данных» (от 2 июля 2019 года, ЗРУ-547) и иными применимыми нормативными актами.

10. Изменения

Мы можем время от времени обновлять настоящую Политику. О существенных изменениях мы сообщим через приложение или сайт. Новая редакция вступает в силу с даты публикации на этой странице.