Құпиялылық саясаты

Бұл саясат «Дербес деректер және оларды қорғау туралы» 2013 жылғы 21 мамырдағы №94-V Қазақстан Республикасының Заңына сәйкес Bilikti AI сервисінің (https://bilikti.kz) дербес деректерді қалай жинайтынын, өңдейтінін, сақтайтынын және жоятынын сипаттайды.

Деректердің иесі және операторы: [ЖК/ЖШС атауы, БСН — тіркелгеннен кейін]. Заңды тұлға тіркелгенге дейін сервис бета-нұсқа ретінде жұмыс істейді.

Сервис мұғалімдерге арналған. Оқушылар тіркелмейді және аккаунт ашпайды.

• Аккаунт: email және аты-жөні. Құпиясөздің өзі сақталмайды — тек оның scrypt хэші.
• Google арқылы кіру (егер қосылған болса): Google аккаунтының тұрақты идентификаторы және email.
• Профиль: аты-жөні, облыс пен аудан (КАТО коды), мектеп (тізімдегі ID-і немесе өзіңіз жазған атауы), пән, сыныптар, оқыту тілі, лауазым, біліктілік санаты, педагогикалық өтіл, телефон (міндетті емес; тек пилот пен қолдау бойынша хабарласу үшін), аватар (дайын иллюстрацияның нөмірі ғана; фото жүктелмейді). Бұл мәліметтерді сервис әкімшісі (оператор) көреді; үшінші тарапқа берілмейді. Профильді кабинетте кез келген уақытта өзгертуге болады.
• Қызметтік деректер: аккаунт ашылған және соңғы рет кірген уақыт; кіру сессиясының хэші және мерзімі.

Тіркелусіз жұмыс істегенде құжат жобасы, апта жоспары және баптаулар серверде емес, тек сіздің браузеріңіздің жергілікті жадында (localStorage) сақталады.

Аккаунтқа кірген мұғалімнің мына деректері серверде сақталады және тек соның өзіне көрінеді (дерекқорда жол деңгейіндегі қорғаныс, RLS):

• ҚМЖ (қысқа мерзімді жоспарлар) және олардың нұсқалары;
• БЖБ/ТЖБ және аралық бағалау тапсырмалары, жауап кілті, дескрипторлар;
• оқулық сөресі, бетбелгілер, соңғы ашылған бет;
• оқушы жұмысын тексеру нәтижесі: бүркеншік белгі, нұсқа, жауаптар мәтіні, балл, мұғалім бекіткен кері байланыс;
• сыныптағы QR-сессия: тапсырмалар көшірмесі, ашылу мерзімі, оқушылар жіберген жауаптар.

Оқушының дербес деректерін жинамаймыз. Оқушының аты-жөні, ЖСН-і, телефоны, суреті сұралмайды.

• Тексеру мен QR-сессияда оқушы тек бүркеншік белгімен белгіленеді (мысалы, «7А-12» немесе «Оқушы 3»). Жүйе 6 және одан көп цифрлы тізбекті (ЖСН, телефон) белгі ретінде қабылдамайды.
• Бүркеншік белгіні нақты оқушымен сәйкестендіретін тізімді мұғалім сервистен тыс, өзі сақтайды.
• QR арқылы жауап берген оқушы басқа оқушылардың жұмысын көре алмайды және жауап кілтін ала алмайды.

Мұғалім еркін мәтін өрістеріне (мысалы, «Қосымша талап») оқушының аты-жөнін немесе басқа жеке деректерін жазбауға міндеттенеді.

Оқушы жұмысының фотосы немесе PDF-і сақталмайды: ол тек тану кезінде сервердің жедел жадында өңделеді, дискіге, дерекқорға немесе журналға жазылмайды. Сақталатыны — мұғалім тексеріп, түзеткен жауаптар мәтіні мен балл.

Суретке түсірер алдында оқушының аты-жөнін жабу немесе жазбау ұсынылады.

Бета кезеңде AI провайдері қосылмаған болуы мүмкін — онда сервис «Жүйе үлгісі (AI емес)» деп белгіленген құрылымдық үлгіні көрсетеді және ешқандай дерек сыртқа жіберілмейді.

AI провайдері қосылған кезде:

• ҚМЖ, тапсырма немесе БЖБ/ТЖБ жасау үшін тек сабақ параметрлері жіберіледі: пән, сынып, тақырып, ресми оқу мақсаттары, ұзақтығы және мұғалімнің қосымша талаптары. Мұғалімнің аты-жөні мен мектебі сұрауға қосылмайды.
• Жұмыс фотосы AI провайдеріне тек мұғалімнің айқын келісімімен (әр тануда белгі қою) жіберіледі. Келісімсіз сұрауды сервер қабылдамайды.
• AI провайдері ҚР аумағынан тыс орналасуы мүмкін — бұл дербес деректерді трансшекаралық беру ретінде бағалануы мүмкін. Провайдердің атауы мен шарттары тіркелгеннен кейін осы бөлімде нақтыланады.

Жарнамалық немесе аналитикалық cookie қолданылмайды. Тек қажетті cookie-лер:

• sabaq_session — кіру сессиясы: кездейсоқ токен, HttpOnly, SameSite=Lax, 30 күн. Серверде токеннің өзі емес, тек хэші сақталады.
• g_state — Google арқылы кіруді қорғау үшін, 10 минут (тек Google арқылы кіргенде).
• sabaq_live — QR-сессиядағы оқушы құрылғысында: жұмысты қайталап жібермеу үшін кездейсоқ токен, HttpOnly, SameSite=Strict, тек жауап жіберу жолында, 24 сағат. Серверде оның хэші ғана сақталады; ол оқушының жеке басын анықтамайды.

Браузердің localStorage жадында жобалар мен баптаулар сақталады; оларды браузер баптауынан өзіңіз өшіре аласыз.

• аккаунтқа кіру және құжаттарды сақтау, кез келген құрылғыдан ашу;
• ҚМЖ, тапсырма, бағалау жасау және тексеру нәтижесін шығару;
• сервистің қауіпсіздігі (сұрау жиілігін шектеу, теріс пайдаланудан қорғау).

• әр мұғалімнің құжаттары дерекқор деңгейінде оқшауланған (RLS) — басқа пайдаланушы көре алмайды;
• құпиясөз бен сессия токендері тек хэш түрінде сақталады;
• production ортада cookie тек HTTPS арқылы жіберіледі (Secure);
• QR-сессиядағы оқушыға арналған дерекқор рөлі жауап кілтін оқи алмайды.

• Аккаунт пен профиль — аккаунт жойылғанға дейін.
• ҚМЖ — алдымен себетке түседі (қайтаруға болады), себеттен біржола жойылады.
• БЖБ/ТЖБ және тексеру нәтижелері — мұғалім жойған сәтте біржола жойылады.
• Кіру сессиясы — 30 күннен кейін жарамсыз болады, шыққанда бірден жойылады.
• QR-сессиялар мен оқушы жауаптары — аккаунт жойылғанға дейін; аккаунтпен бірге жойылады.
• Аккаунт жойылғанда онымен байланысты барлық деректер (профиль, құжаттар, бағалау, тексеру, QR-сессиялар) бірге жойылады.

Аккаунтты жою батырмасы әзірге жоқ: жою туралы өтінішті төмендегі байланыс арқылы жіберіңіз. Өтінішті орындау мерзімі: [мерзім — заңгермен келісіледі].

Деректерді сатпаймыз және жарнамаға бермейміз. Сервис жұмысы үшін тек мыналар қатысады:

• хостинг және дерекқор провайдері: [атауы мен орналасқан елі — тіркелгеннен кейін];
• AI провайдері — «AI провайдері» бөліміндегі шартпен;
• Google — тек Google арқылы кіруді таңдасаңыз.

Заңда көзделген жағдайда уәкілетті мемлекеттік органдардың сұрауы бойынша.

№94-V Заңға сәйкес сіз өзіңіз туралы деректермен танысуға, оларды түзетуге, жоюды талап етуге және өңдеуге келісімді кері қайтарып алуға құқылысыз. Профиль деректерін жеке кабинетте өзіңіз өзгерте аласыз, құжаттарды өзіңіз жоя аласыз.

Саясат өзгерсе, жаңа нұсқа осы бетте жарияланады. Сонымен қатар қараңыз: Пайдалану шарттары, AI стандартына сәйкестік.