Политика конфиденциальности

Последнее обновление: 9 июля 2025 г.

1. Введение

Настоящая Политика конфиденциальности описывает, как CheckAI («мы», «нас», «наш») собирает, использует и защищает персональные данные пользователей при использовании веб-сервиса, доступного по адресу app.checkai.kz(«Сервис»).

CheckAI — это AI-платформа для автоматической проверки домашних заданий, предназначенная для учителей, школ и репетиторов. Используя наш Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны — пожалуйста, прекратите использование Сервиса.

2. Какие данные мы собираем

Данные, предоставляемые вами

• Регистрационные данные: ФИО, адрес электронной почты, пароль (хранится в зашифрованном виде).
• Данные Google-аккаунта (при авторизации через Google): имя, адрес электронной почты, фото профиля.
• Учебные материалы: загруженные файлы домашних работ (фотографии, PDF), информация о предмете, классе и задании.
• Настройки профиля: название школы, предмет преподавания, настройки рубрик оценивания.

Данные, собираемые автоматически

• IP-адрес и приблизительное местоположение.
• Тип и версия браузера, операционная система.
• Дата, время и продолжительность визитов.
• Страницы, которые вы посещаете в Сервисе.

3. Зачем мы собираем данные

Мы используем ваши данные для следующих целей:

• Создание и управление вашей учётной записью.
• Проверка домашних заданий с помощью искусственного интеллекта (AI).
• Формирование аналитики успеваемости учеников.
• Связь с вами: отправка кодов подтверждения, уведомлений о результатах проверки.
• Улучшение качества Сервиса и исправление ошибок.
• Обеспечение безопасности и предотвращение злоупотреблений.

4. Обработка данных с помощью AI

Загруженные домашние работы отправляются в Google Vertex AI для анализа. AI генерирует оценку и комментарии на основе заданных учителем критериев.

• Учитель имеет право изменить или отклонить оценку, предложенную AI.
• Мы не используем работы учеников для обучения или дообучения моделей AI.
• Google Cloud обрабатывает данные в соответствии со своими Условиями использования.

5. Третьи стороны

Мы передаём данные третьим сторонам только в объёме, необходимом для работы Сервиса:

Мы не продаём ваши персональные данные третьим сторонам.

6. Безопасность данных

Мы принимаем следующие меры для защиты ваших данных:

• Все соединения защищены шифрованием HTTPS/TLS (сертификат Let's Encrypt).
• Пароли хешируются с использованием алгоритма bcrypt.
• Сессии построены на основе JWT и защищены секретным ключом.
• Данные хранятся на серверах DigitalOcean во Франкфурте (Германия, ЕС).
• Доступ к серверам ограничен SSH-ключами.

Несмотря на все меры, ни один метод передачи данных через Интернет не является абсолютно безопасным. Мы прилагаем все коммерчески обоснованные усилия для защиты ваших данных.

7. Файлы cookie

Мы используем только необходимые (essential) файлы cookie:

• Сессионные cookie — для поддержания авторизации (NextAuth session). Удаляются при закрытии браузера или по истечении сессии.

Мы не используем рекламные cookie, трекинг-cookie и cookie третьих сторон для аналитики.

8. Данные детей

Сервис CheckAI предназначен для использования учителями. Учителя могут загружать работы учеников, в том числе несовершеннолетних.

• Учителя и образовательные учреждения несут ответственность за получение необходимого согласия от родителей или законных представителей учеников.
• Мы не собираем персональные данные лиц младше 14 лет напрямую без согласия учителя или родителя.
• Если мы узнаем о сборе данных ребёнка без необходимого согласия, мы примем меры для удаления таких данных. Сообщите нам: privacy@checkai.kz.

9. Хранение и удаление данных

• Данные аккаунта — хранятся, пока ваш аккаунт активен.
• Загруженные работы — хранятся до 12 месяцев после загрузки.
• Результаты AI-проверки — хранятся, пока существует связанное задание.
• После удаления аккаунта — все данные удаляются в течение 30 дней.

Вы можете запросить досрочное удаление данных, написав на privacy@checkai.kz.

10. Права пользователей

Вы имеете право:

• Запросить доступ к своим персональным данным.
• Исправить неточности в своих данных.
• Удалитьсвои данные («право на забвение»).
• Экспортировать свои данные в машиночитаемом формате.
• Отозвать согласие на обработку данных.
• Подать жалобу в уполномоченный орган по защите персональных данных.

Для реализации этих прав свяжитесь с нами: privacy@checkai.kz. Мы ответим в течение 30 дней.

11. Международная передача данных

• Серверы: DigitalOcean, Франкфурт, Германия (ЕС).
• AI-обработка: Google Cloud (ЕС/США).
• Email-рассылка: Resend (Ирландия, ЕС).

Мы обеспечиваем надлежащие меры защиты при трансграничной передаче данных в соответствии с законодательством Республики Казахстан и международными стандартами.

12. Изменения политики

Мы можем обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас по электронной почте и/или через уведомление в Сервисе. Дата последнего обновления указана в начале документа.

Продолжение использования Сервиса после внесения изменений означает ваше согласие с обновлённой Политикой.

13. Контакты

Если у вас есть вопросы или жалобы, связанные с настоящей Политикой конфиденциальности или обработкой ваших данных, свяжитесь с нами:

• По вопросам конфиденциальности: privacy@checkai.kz
• Общая поддержка: support@checkai.kz

Также ознакомьтесь с нашими Условиями использования.