1. Общие положения

Sana (далее — «Сервис») действует в соответствии с Законом РК «О персональных данных и их защите», а также международными стандартами (GDPR, FERPA, COPPA при необходимости).

Используя платформу, вы подтверждаете, что ознакомлены с данной политикой и согласны на обработку данных в пределах описанных целей.

2. Категории собираемых данных

Мы обрабатываем только те данные, которые критически необходимы для работы и развития продукта:

• Идентификационные данные пользователей: ФИО, email, номер телефона, роль, аватар, ID организации.
• Сведения об организациях: реквизиты, домены, адреса, бренд-гайд, предпочтения по дизайну, контакты ответственных лиц.
• Учебный контент: экзамены, вопросы, ответы, результаты, аналитика, комментарии, рейтинги, переписки в чате.
• Технические и диагностические данные: IP, браузер, устройство, логи ошибок, метрики производительности, события безопасности.
• Файлы и медиа: загруженные презентации, аудио, видео, изображения, а также метаданные о владельцах и категориях.

3. Правовые основания обработки

Контракт — выполнение договорных обязательств перед организациями, образовательными учреждениями и частными пользователями.

Согласие — для маркетинговых рассылок, анализа поведения и тестирования новых функций.

Законный интерес — защита инфраструктуры, предотвращение мошенничества, развитие продукта.

Юридические обязательства — предоставление данных госорганам по запросу в соответствии с законодательством.

4. Цели обработки данных

Аутентификация и управление доступом: выдача ролей, проверка прав, ведение журналов действий.

Настройка и сопровождение организаций: фирменный стиль, интеграции, управление доменами, администрирование тарифов.

Учебные сценарии: создание тестов, проведение экзаменов, мониторинг, аналитика результатов, генерация рекомендаций.

Поддержка пользователей: ответы на обращения, улучшение UX, настройка уведомлений и отчётов.

• Маркетинг и развитие продукта — проведение опросов, бета-тесты, A/B эксперименты.
• Юридическая защита — доказательство исполненных обязательств, защита от претензий.

5. Сроки хранения и локализация данных

Основная инфраструктура развернута в дата-центрах, соответствующих требованиям безопасности (PostgreSQL, Redis, MinIO, объектные хранилища).

Срок хранения пользовательских данных равен сроку действия договора плюс 3 года для аудита. Отдельные журналы безопасности могут храниться до 5 лет.

По запросу клиента данные могут быть экспортированы, а по завершении сотрудничества — удалены или анонимизированы, если это не противоречит закону.

6. Передача третьим лицам

Мы привлекаем подрядчиков для хостинга, доставки уведомлений, аналитики стабильности, платежей. Каждый подрядчик подписывает соглашение о конфиденциальности и обрабатывает данные строго по инструкции.

Данные передаются государственным органам только на основании официального запроса.

Мы не продаем персональные данные и не размещаем внешнюю рекламу без вашего явного согласия.

7. Права субъектов данных

Вы можете реализовать следующие права, отправив запрос на sana.ai.hello@gmail.com:

• Получить подтверждение факта обработки и доступ к своим данным.
• Запросить исправление, дополнение или обновление устаревших сведений.
• Потребовать ограничение обработки или удаление данных (при отсутствии юридических препятствий).
• Отозвать согласие на маркетинговые коммуникации.
• Обжаловать действия сервиса в уполномоченный орган по защите данных.

8. Меры безопасности

Мы применяем TLS 1.3, HSTS, двукратную аутентификацию для администраторов, сегментацию сети и RBAC.

Регулярно проводим аудит кода, тесты на проникновение, мониторинг аномалий, систему оповещений об инцидентах.

Все сотрудники подписывают NDA и проходят обучение по безопасной обработке данных.

9. Cookies и локальное хранилище

Сервис использует только технические cookies (настройки языка, сессии) и localStorage для токенов авторизации и выбранных организаций.

Мы не внедряем сторонние аналитические пиксели без явного согласия. Вы можете управлять cookies и localStorage в настройках браузера.

10. Инциденты и уведомления

При обнаружении утечки или несанкционированного доступа мы фиксируем инцидент, изолируем проблему, уведомляем заинтересованные стороны и органы (при необходимости) в установленные сроки.

Ведём журналы расследований и улучшаем процессы реагирования.

11. Контакты и обновления

Мы можем обновлять политику при выходе новых функций или изменении закона. Новая редакция вступает в силу после публикации на этой странице.

Контакты ответственного за защиту данных: sana.ai.hello@gmail.com, +7 (708) 118-15-30, Республика Казахстан, г. Алматы.

1. Принятие условий

Используя платформу Sana (далее — «Платформа»), вы соглашаетесь с настоящими Условиями использования. Если вы не согласны с какими-либо условиями, не используйте Платформу.

Платформа предоставляется компанией Sana (далее — «Мы», «Нас», «Наш») для образовательных учреждений, корпораций и частных пользователей.

2. Описание сервиса

Sana — это облачная платформа для проведения онлайн-экзаменов с использованием искусственного интеллекта, автоматического прокторинга и аналитики результатов.

• ИИ-генерация вопросов на основе учебных программ и банка заданий.
• Автоматический прокторинг с мониторингом видео, аудио и активности устройства.
• Адаптивные экзамены с динамической корректировкой сложности.
• Мультитенантность с изоляцией данных и кастомизацией брендинга.
• Мобильная платформа для iOS, Android и веб-браузеров.
• Глубокая аналитика результатов и рекомендации по обучению.

3. Регистрация и учетные записи

Для использования Платформы необходимо создать учетную запись. Вы обязуетесь предоставлять точную, актуальную и полную информацию при регистрации.

Вы несете ответственность за сохранность ваших учетных данных и за все действия, совершенные под вашей учетной записью.

• Вы должны быть не моложе 13 лет для использования Платформы (или иметь согласие родителя/опекуна).
• Одна учетная запись не может использоваться несколькими пользователями одновременно.
• Вы обязаны немедленно уведомить нас о любом несанкционированном использовании вашей учетной записи.

4. Использование платформы

Вы обязуетесь использовать Платформу только в законных целях и в соответствии с настоящими Условиями.

• Запрещается использовать Платформу для мошенничества, обмана или нарушения академической честности.
• Запрещается пытаться обойти системы безопасности, прокторинга или защиты данных.
• Запрещается загружать вредоносное программное обеспечение, вирусы или другой вредоносный код.
• Запрещается использовать Платформу для нарушения прав интеллектуальной собственности третьих лиц.
• Запрещается создавать автоматизированные системы для массовой регистрации или использования сервиса.

5. Интеллектуальная собственность

Все права на Платформу, включая программное обеспечение, дизайн, логотипы, тексты и другие материалы, принадлежат Sana или ее лицензиарам.

Вы получаете ограниченную, неисключительную, непередаваемую лицензию на использование Платформы в соответствии с настоящими Условиями.

• Контент, созданный вами на Платформе (экзамены, вопросы, материалы), остается вашей собственностью.
• Вы предоставляете Sana лицензию на использование вашего контента для предоставления услуг Платформы.
• Вы не можете копировать, модифицировать, распространять или создавать производные работы на основе Платформы без письменного разрешения.

6. Прокторинг и мониторинг

Платформа использует автоматический прокторинг для обеспечения честности экзаменов. Используя Платформу, вы соглашаетесь на мониторинг вашей активности во время экзаменов.

• Прокторинг может включать запись видео и аудио, мониторинг активности экрана, отслеживание движений устройства.
• Данные прокторинга используются исключительно для выявления нарушений и обеспечения академической честности.
• Мы обязуемся защищать конфиденциальность данных прокторинга в соответствии с Политикой конфиденциальности.

7. Тарифы и оплата

Некоторые функции Платформы могут быть платными. Тарифы и условия оплаты указаны на странице тарифов.

Мы оставляем за собой право изменять тарифы с уведомлением за 30 дней до вступления изменений в силу.

• Оплата производится в соответствии с выбранным тарифным планом.
• Возврат средств возможен в соответствии с условиями договора и применимым законодательством.
• При неуплате мы можем приостановить или прекратить доступ к платным функциям.

8. Ответственность и ограничения

Платформа предоставляется «как есть» без каких-либо гарантий, явных или подразумеваемых.

Мы не несем ответственности за любые прямые, косвенные, случайные или последующие убытки, возникшие в результате использования или невозможности использования Платформы.

• Мы не гарантируем, что Платформа будет работать без ошибок или перерывов.
• Мы не несем ответственности за действия пользователей или контент, созданный пользователями.
• Максимальная ответственность Sana ограничена суммой, уплаченной вами за использование Платформы за последние 12 месяцев.

9. Прекращение использования

Мы оставляем за собой право приостановить или прекратить ваш доступ к Платформе в любое время без предварительного уведомления в случае нарушения настоящих Условий.

Вы можете прекратить использование Платформы в любое время, удалив свою учетную запись.

• При прекращении использования ваши данные могут быть удалены в соответствии с Политикой конфиденциальности.
• Некоторые данные могут быть сохранены в соответствии с требованиями законодательства или для целей аудита.

10. Изменения условий

Мы оставляем за собой право изменять настоящие Условия в любое время. Изменения вступают в силу с момента публикации на этой странице.

Продолжение использования Платформы после внесения изменений означает ваше согласие с новыми условиями.

11. Применимое право

Настоящие Условия регулируются законодательством Республики Казахстан.

Любые споры, возникающие в связи с настоящими Условиями, подлежат разрешению в судах Республики Казахстан.

12. Контакты

По вопросам, связанным с настоящими Условиями, обращайтесь:

Email: sana.ai.hello@gmail.com

Телефон: +7 (708) 118-15-30

Адрес: Республика Казахстан, г. Алматы