Политика конфиденциальности
Официальный документ, определяющий порядок сбора, обработки, хранения и защиты персональных данных на платформе Ahu.
Общие положения и контролер данных
Настоящая Политика конфиденциальности («Политика») регулирует порядок сбора, использования, хранения и защиты персональных данных платформой Ahu («Ahu», «мы»), функционирующей в г. Баку (Азербайджанская Республика).
Ahu с максимальным уважением относится к неприкосновенности частной жизни преподавателей, руководителей образовательных центров и учащихся.
Сбор и обработка персональных данных осуществляются в соответствии с Законом Азербайджанской Республики «О персональных данных» (№ 998-IIIQ) и общепринятыми международными стандартами информационной безопасности.
Используя платформу, вы соглашаетесь со сбором и обработкой персональных данных в соответствии с настоящей Политикой.
Какие данные мы собираем
Мы собираем только минимально необходимый объем данных для обеспечения качественного проведения экзаменов:
1. Преподаватели и администраторы учебных центров:
- Учетные данные: Имя, фамилия, адрес электронной почты и зашифрованный пароль доступа.
- Контактные данные и верификация: Номер мобильного телефона и одноразовые коды подтверждения (SMS OTP) для подтверждения статуса реального преподавателя.
- Сведения об организации (для центров): Название учебного центра, контактный телефон, адрес и логотип.
- Платежная информация: История подписок и данные о транзакциях (данные банковских карт обрабатываются платежным шлюзом и не хранятся на серверах Ahu).
2. Учащиеся и участники тестирования:
- Данные участника: Имя и фамилия, вводимые при подключении к экзамену (а также e-mail, если это задано преподавателем).
- Ответы и результаты: Выбранные варианты ответов, набранные баллы, время начала и завершения экзамена.
- Добровольный аккаунт учащегося: Имя и адрес электронной почты при самостоятельном создании профиля для сохранения истории тестов.
3. Техническая информация:
- Сетевые идентификаторы: IP-адрес, тип браузера и операционная система для предотвращения несанкционированного одновременного входа с разных устройств.
- Системные журналы: Время активности, отчеты об ошибках и журналы безопасности.
Прозрачность системы контроля (Anti-Cheat)
Для обеспечения честности тестирования система фиксирует базовые события окна браузера. Мы открыто заявляем о составе этих данных:
В процессе экзамена регистрируются исключительно следующие события:
- Смена окна и потеря фокуса: Переход на другую вкладку браузера или переключение на сторонние приложения.
- Выход из полноэкранного режима: Сворачивание полноэкранного режима, если он был активирован организатором.
- Копирование и вызов меню: Попытки скопировать текст задания в буфер обмена или вызвать контекстное меню мыши.
- Инструменты разработчика: Открытие консоли или панели инспекции кода браузера.
- Смена сетевого адреса: Продолжение активного тестирования с иного IP-адреса.
- Аномально быстрые ответы: Отправка ответов с неестественной скоростью, не соответствующей времени на прочтение.
Цели обработки персональных данных
Персональные данные используются строго для решения заявленных функциональных задач:
- Предоставление сервиса: Организация экзаменов, комната ожидания, сбор ответов и автоматический подсчет баллов.
- Аналитика успеваемости: Предоставление преподавателям сводных отчетов, статистики по сложным темам и динамике учащихся.
- Безопасность и верификация: Подтверждение номеров телефонов преподавателей по SMS и защита от спама.
- Финансовый учет: Управление подписками и выполнение требований бухгалтерского законодательства.
- Техническая поддержка: Консультации пользователей и устранение технических сбоев.
Оцифровка документов и конфиденциальность
При загрузке учебных материалов (PDF и фото) для распознавания соблюдаются строгие правила конфиденциальности:
Материалы обрабатываются исключительно для извлечения формул, текстов, таблиц и иллюстраций в формат интерактивных вопросов.
Ваши авторские материалы никогда не используются для обучения публичных моделей ИИ и не попадают в открытые источники.
Распознанные вопросы видит только загрузивший их преподаватель, и они добавляются в банк только после его личного одобрения.
Передача данных сторонним сервисам
Ahu не продает и не сдает в аренду личные данные. Обработка осуществляется только через проверенную инфраструктуру:
- Служба аутентификации: Безопасное хранение учетных записей и авторизация пользователей.
- Модуль оптического распознавания: Специализированная технология OCR для автоматического распознавания печатных заданий.
- Платежный шлюз: Лицензированный платежный провайдер Азербайджана для проведения безопасных транзакций.
- SMS-шлюз: Телекоммуникационный шлюз для отправки проверочных кодов на номера мобильных телефонов.
- Облачное хранилище: Зашифрованное хранилище для безопасного размещения иллюстраций и файлов заданий.
Конфиденциальность учащихся и несовершеннолетних
Защита данных несовершеннолетних учащихся — наш безусловный приоритет:
Мы придерживаемся принципа минимизации данных: ученикам не нужно указывать телефон, привязывать социальные сети или вводить платежные реквизиты.
При входе требуется лишь указать имя для идентификации учителем.
Результаты тестирования доступны только преподавателю, проводившему экзамен, и не публикуются в открытом доступе.
Безопасность и меры защиты информации
Для защиты данных применяется комплекс современных технических мер:
Все соединения защищены шифрованием по протоколам SSL/TLS.
Пароли хранятся исключительно в виде односторонних криптографических хешей.
Доступ к базе данных ограничен сетевыми экранами и строгой ролевой моделью.
Регулярное резервное копирование гарантирует сохранность информации при технических инцидентах.
Сроки хранения и удаление данных
Данные хранятся только в течение срока, необходимого для образовательных целей:
Материалы и результаты экзаменов хранятся на протяжении активности учетной записи.
При запросе на удаление аккаунта персональные данные безвозвратно стираются. Для сохранения исторической отчетности учебных центров экзаменационные протоколы полностью обезличиваются.
Запрос на удаление можно отправить в службу поддержки.
Права пользователей
Согласно Закону Азербайджанской Республики «О персональных данных», вы имеете право:
- Право на доступ: Получать информацию о том, какие ваши персональные данные обрабатываются.
- Право на исправление: Требовать исправления неточных или устаревших сведений.
- Право на удаление: Требовать уничтожения персональных данных.
- Отзыв согласия: Отозвать ранее данное согласие на обработку данных.
- Право на обжалование: Обращаться с жалобой в уполномоченные органы или суд при нарушении прав.
Обновления политики
Ahu может периодически обновлять настоящую Политику в связи с развитием функционала или изменением законодательства.
О существенных изменениях пользователи уведомляются через интерфейс платформы или по электронной почте.
Контакты по вопросам конфиденциальности
По всем вопросам, связанным с защитой данных или реализацией ваших законных прав, обращайтесь в службу поддержки.
Служба защиты данных
Мы готовы оперативно предоставить разъяснения или обработать запросы на удаление данных.
Запросы рассматриваются в течение 3 рабочих дней.