1. Общие положения

Sana (далее — «Сервис») действует в соответствии с Законом РК «О персональных данных и их защите», а также международными стандартами (GDPR, FERPA, COPPA при необходимости).

Используя платформу, вы подтверждаете, что ознакомлены с данной политикой и согласны на обработку данных в пределах описанных целей.

2. Категории собираемых данных

Мы обрабатываем только те данные, которые критически необходимы для работы и развития продукта:

• Идентификационные данные пользователей: ФИО, email, номер телефона, роль, аватар, ID организации.
• Сведения об организациях: реквизиты, домены, адреса, бренд-гайд, предпочтения по дизайну, контакты ответственных лиц.
• Учебный контент: экзамены, вопросы, ответы, результаты, аналитика, комментарии, рейтинги, переписки в чате.
• Технические и диагностические данные: IP, браузер, устройство, логи ошибок, метрики производительности, события безопасности.
• Файлы и медиа: загруженные презентации, аудио, видео, изображения, а также метаданные о владельцах и категориях.

3. Правовые основания обработки

Контракт — выполнение договорных обязательств перед организациями, образовательными учреждениями и частными пользователями.

Согласие — для маркетинговых рассылок, анализа поведения и тестирования новых функций.

Законный интерес — защита инфраструктуры, предотвращение мошенничества, развитие продукта.

Юридические обязательства — предоставление данных госорганам по запросу в соответствии с законодательством.

4. Цели обработки данных

Аутентификация и управление доступом: выдача ролей, проверка прав, ведение журналов действий.

Настройка и сопровождение организаций: фирменный стиль, интеграции, управление доменами, администрирование тарифов.

Учебные сценарии: создание тестов, проведение экзаменов, мониторинг, аналитика результатов, генерация рекомендаций.

Поддержка пользователей: ответы на обращения, улучшение UX, настройка уведомлений и отчётов.

• Маркетинг и развитие продукта — проведение опросов, бета-тесты, A/B эксперименты.
• Юридическая защита — доказательство исполненных обязательств, защита от претензий.

5. Сроки хранения и локализация данных

Основная инфраструктура развернута в дата-центрах, соответствующих требованиям безопасности (PostgreSQL, Redis, MinIO, объектные хранилища).

Срок хранения пользовательских данных равен сроку действия договора плюс 3 года для аудита. Отдельные журналы безопасности могут храниться до 5 лет.

По запросу клиента данные могут быть экспортированы, а по завершении сотрудничества — удалены или анонимизированы, если это не противоречит закону.

6. Передача данных третьим лицам

Мы привлекаем только проверенных подрядчиков. Каждый подписывает соглашение о неразглашении и обрабатывает данные строго в рамках поставленной задачи:

• ps.kz — хостинг-провайдер, серверы расположены в Республике Казахстан. Хранит все пользовательские и учебные данные.
• Google Analytics (GA4) — веб-аналитика. Загружается исключительно при уровне согласия «Принять все». Обрабатывает обезличенные поведенческие данные (просмотры страниц, источники трафика, клики). IP анонимизируется. Google не использует эти данные для рекламных аудиторий без вашего отдельного разрешения.
• Прочие инструменты (доставка уведомлений, платёжные сервисы) — подключаются по мере необходимости, только с подписанным DPA.

6а. Данные, которые мы НЕ передаём

Мы не продаём персональные данные.

Мы не размещаем рекламные пиксели сторонних платформ без вашего явного согласия.

Государственным органам данные передаются исключительно на основании официального запроса в соответствии с законодательством РК.

7. Права субъектов данных

Вы можете реализовать следующие права, отправив запрос на dernur0505daryn@gmail.com:

• Получить подтверждение факта обработки и доступ к своим данным.
• Запросить исправление, дополнение или обновление устаревших сведений.
• Потребовать ограничение обработки или удаление данных (при отсутствии юридических препятствий).
• Отозвать согласие на маркетинговые коммуникации.
• Обжаловать действия сервиса в уполномоченный орган по защите данных.

8. Меры безопасности

Мы применяем TLS 1.3, HSTS, двукратную аутентификацию для администраторов, сегментацию сети и RBAC.

Регулярно проводим аудит кода, тесты на проникновение, мониторинг аномалий, систему оповещений об инцидентах.

Все сотрудники подписывают NDA и проходят обучение по безопасной обработке данных.

9. Cookie-файлы и локальное хранилище

При первом посещении сайта sana-app.kz отображается баннер выбора уровня согласия. Мы разделяем два режима:

• «Только необходимые» — никакие аналитические или рекламные инструменты не загружаются. В localStorage сохраняются: выбранная тема оформления (sana-theme), язык интерфейса и черновик формы регистрации (автоудаляется через 30 минут).
• «Принять все» — дополнительно загружается Google Analytics (GA4), который фиксирует просмотры страниц, источники трафика, клики и время на сайте с анонимизацией IP.
• UTM-параметры и идентификаторы рекламных кликов (gclid — Google Ads, fbclid — Meta Ads, ttclid — TikTok Ads, msclkid — Bing Ads, li_fat_id — LinkedIn Ads, ymclid — Яндекс.Директ) сохраняются в localStorage с ключом sana:tracking по модели первого касания (TTL 90 дней). Это первостепенные данные на стороне клиента — они не передаются третьим лицам, а используются только для передачи маркетинговой атрибуции при регистрации.
• Ваш выбор сохраняется в sana:cookie-consent. Для сброса настроек очистите localStorage в настройках браузера или воспользуйтесь режимом инкогнито.

10. Инциденты и уведомления

При обнаружении утечки или несанкционированного доступа мы фиксируем инцидент, изолируем проблему, уведомляем заинтересованные стороны и органы (при необходимости) в установленные сроки.

Ведём журналы расследований и улучшаем процессы реагирования.

11. Контакты и обновления

Мы можем обновлять политику при выходе новых функций или изменении закона. Новая редакция вступает в силу после публикации на этой странице.

Контакты ответственного за защиту данных: dernur0505daryn@gmail.com, +7 (708) 118-15-30, Республика Казахстан, г. Алматы.

1. Принятие условий

Используя платформу Sana (далее — «Платформа»), вы соглашаетесь с настоящими Условиями использования. Если вы не согласны с какими-либо условиями, не используйте Платформу.

Платформа предоставляется компанией Sana (далее — «Мы», «Нас», «Наш») для образовательных учреждений, корпораций и частных пользователей.

2. Описание сервиса

Sana — это облачная платформа для проведения онлайн-экзаменов с использованием искусственного интеллекта, автоматического прокторинга и аналитики результатов.

• ИИ-генерация вопросов на основе учебных программ и банка заданий.
• Автоматический прокторинг с мониторингом видео, аудио и активности устройства.
• Адаптивные экзамены с динамической корректировкой сложности.
• Мультитенантность с изоляцией данных и кастомизацией брендинга.
• Мобильная платформа для iOS, Android и веб-браузеров.
• Глубокая аналитика результатов и рекомендации по обучению.

3. Регистрация и учетные записи

Для использования Платформы необходимо создать учетную запись. Вы обязуетесь предоставлять точную, актуальную и полную информацию при регистрации.

Вы несете ответственность за сохранность ваших учетных данных и за все действия, совершенные под вашей учетной записью.

• Вы должны быть не моложе 13 лет для использования Платформы (или иметь согласие родителя/опекуна).
• Одна учетная запись не может использоваться несколькими пользователями одновременно.
• Вы обязаны немедленно уведомить нас о любом несанкционированном использовании вашей учетной записи.

4. Использование платформы

Вы обязуетесь использовать Платформу только в законных целях и в соответствии с настоящими Условиями.

• Запрещается использовать Платформу для мошенничества, обмана или нарушения академической честности.
• Запрещается пытаться обойти системы безопасности, прокторинга или защиты данных.
• Запрещается загружать вредоносное программное обеспечение, вирусы или другой вредоносный код.
• Запрещается использовать Платформу для нарушения прав интеллектуальной собственности третьих лиц.
• Запрещается создавать автоматизированные системы для массовой регистрации или использования сервиса.

5. Интеллектуальная собственность

Все права на Платформу, включая программное обеспечение, дизайн, логотипы, тексты и другие материалы, принадлежат Sana или ее лицензиарам.

Вы получаете ограниченную, неисключительную, непередаваемую лицензию на использование Платформы в соответствии с настоящими Условиями.

• Контент, созданный вами на Платформе (экзамены, вопросы, материалы), остается вашей собственностью.
• Вы предоставляете Sana лицензию на использование вашего контента для предоставления услуг Платформы.
• Вы не можете копировать, модифицировать, распространять или создавать производные работы на основе Платформы без письменного разрешения.

6. Прокторинг и мониторинг

Платформа использует автоматический прокторинг для обеспечения честности экзаменов. Используя Платформу, вы соглашаетесь на мониторинг вашей активности во время экзаменов.

• Прокторинг может включать запись видео и аудио, мониторинг активности экрана, отслеживание движений устройства.
• Данные прокторинга используются исключительно для выявления нарушений и обеспечения академической честности.
• Мы обязуемся защищать конфиденциальность данных прокторинга в соответствии с Политикой конфиденциальности.

7. Тарифы и оплата

Некоторые функции Платформы могут быть платными. Тарифы и условия оплаты указаны на странице тарифов.

Мы оставляем за собой право изменять тарифы с уведомлением за 30 дней до вступления изменений в силу.

• Оплата производится в соответствии с выбранным тарифным планом.
• Возврат средств возможен в соответствии с условиями договора и применимым законодательством.
• При неуплате мы можем приостановить или прекратить доступ к платным функциям.

8. Ответственность и ограничения

Платформа предоставляется «как есть» без каких-либо гарантий, явных или подразумеваемых.

Мы не несем ответственности за любые прямые, косвенные, случайные или последующие убытки, возникшие в результате использования или невозможности использования Платформы.

• Мы не гарантируем, что Платформа будет работать без ошибок или перерывов.
• Мы не несем ответственности за действия пользователей или контент, созданный пользователями.
• Максимальная ответственность Sana ограничена суммой, уплаченной вами за использование Платформы за последние 12 месяцев.

9. Прекращение использования

Мы оставляем за собой право приостановить или прекратить ваш доступ к Платформе в любое время без предварительного уведомления в случае нарушения настоящих Условий.

Вы можете прекратить использование Платформы в любое время, удалив свою учетную запись.

• При прекращении использования ваши данные могут быть удалены в соответствии с Политикой конфиденциальности.
• Некоторые данные могут быть сохранены в соответствии с требованиями законодательства или для целей аудита.

10. Изменения условий

Мы оставляем за собой право изменять настоящие Условия в любое время. Изменения вступают в силу с момента публикации на этой странице.

Продолжение использования Платформы после внесения изменений означает ваше согласие с новыми условиями.

11. Применимое право

Настоящие Условия регулируются законодательством Республики Казахстан.

Любые споры, возникающие в связи с настоящими Условиями, подлежат разрешению в судах Республики Казахстан.

12. Контакты

По вопросам, связанным с настоящими Условиями, обращайтесь:

Email: dernur0505daryn@gmail.com

Телефон: +7 (708) 118-15-30

Адрес: Республика Казахстан, г. Алматы