ÖRE құпиялылық саясаты
[КҮШІНЕ ЕНУ КҮНІ] редакциясы. Жоба: жарияланғанға дейін заңгер тексереді.
Бұл саясат ÖRE кәсіби бағдар беру сервисі (ore.kz) қандай дербес деректерді не үшін жинайтынын, оларды кім көретінін, кімге берілетінін және қанша уақыт сақталатынын түсіндіреді. Ол Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңына сәйкес жасалған.
1. Деректерді кім өңдейді
Дербес деректер операторы: [ЗАҢДЫ ТҰЛҒАНЫҢ ТОЛЫҚ АТАУЫ], БСН [БСН], мекенжайы: [ЗАҢДЫ МЕКЕНЖАЙ].
Дербес деректерге қатысты барлық сұрақ бойынша info@ore.kz мекенжайына жазыңыз.
2. 18 жасқа толмаған пайдаланушылар
Оқушылардың көбі — кәмелетке толмағандар. 18 жасқа толмаған оқушы сервисті ата-анасының немесе заңды өкілінің келісімімен ғана пайдалана алады. Егер сіз ата-ана болсаңыз және мұндай келісім бермесеңіз, бізге жазыңыз: есептік жазбаны және оның барлық деректерін жоямыз.
Оқушы бағдарламаны мектеп арқылы өтсе, ата-аналардың келісімін алуға мектеп жауап береді.
3. Қандай деректер жинаймыз
Тіркелу кезінде: аты-жөні, электрондық пошта, ORE ID (ORE-XXXX-XXXX түріндегі кездейсоқ код, оқушы атынсыз, соның ішінде AI-сервистер үшін, осылай белгіленеді), құпиясөз (тек оның қорғалған хеші сақталады, құпиясөздің өзі сақталмайды), сынып, қала, мектеп коды (бар болса), интерфейс тілі.
Оқушыны оның мектебінің маманы тіркей алады: ол оқушының аты-жөнін, сыныбын және электрондық поштасын енгізеді, ал оқушы хат алып, құпиясөзді өзі орнатады және бірінші кіргенде осы саясатпен өзі (18 жасқа дейін — ата-анасымен бірге) келіседі. Шақыру қабылданғанша аккаунтқа кіру мүмкін емес; қабылданбаған шақыру 7 күннен кейін аккаунтпен бірге жойылады.
Әдістемелерден өту кезінде:
- тест сұрақтарына берілген жауаптар және солар бойынша есептелген балдар;
- «Геометриялық фигуралардан адам суреті» әдістемесі үшін: суреттің фотосы, оқушының сурет туралы сұрақтарға жауаптары және суреттің сипаттамалары;
- маман өткізетін IQ-тест үшін: туған күні (жас нормаларын есептеу үшін қажет), оқушының жауаптары, соның ішінде маман жазып алған ауызша жауаптар, және маманның тестті өткізу туралы жазбалары;
- әдістемелер бойынша есептер, маманның қорытындысы және оның өзгерту тарихы;
- маманмен кеңес күні және маманның жеке жазбалары (оқушыға көрсетілмейді).
Пакет сатып алу кезінде: таңдалған пакет, сомасы, тапсырыс мәртебесі. Төлем сайттан тыс аударым немесе шот арқылы жүргізіледі. Сайт банк картасының деректерін алмайды және сақтамайды.
Қызметтік деректер: кірудің сәтсіз әрекеттерінің саны және кірудің уақытша бұғатталуы. Құпиясөзді таңдап табудан және жаппай тіркелуден қорғау үшін IP-мекенжайды немесе пошта мекенжайын сұраулар санағышымен бірге қысқа уақытқа сақтаймыз. Сондай-ақ қызметкерлер әрекеттерінің журналы және техникалық ақаулар туралы жазбалар сақталады.
Біз жарнаманы, веб-аналитика жүйелерін және бөгде келу есептегіштерін пайдаланбаймыз.
4. Деректерді не үшін өңдейміз
- есептік жазба ашу, поштаны растау және кіруді қамтамасыз ету үшін;
- кәсіби бағдар беру әдістемелерін өткізу, нәтижелерді есептеу және есептер дайындау үшін;
- мектеп маманы кеңес өткізіп, қорытынды жасай алуы үшін;
- сатып алынған пакетті ұсыну үшін;
- сервиске байланысты хаттар жіберу үшін: поштаны растау, құпиясөзді қалпына келтіру, қорытынды дайын екені туралы хабарлама;
- сервисті бұзудан және теріс пайдаланудан қорғау үшін.
Біз дербес деректерді сатпаймыз және оларды жарнамаға пайдаланбаймыз.
5. Деректерді кім көреді
- Оқушы өз нәтижелерін көреді. Оқушы бағдарламаны мектеп арқылы өтсе, бағдарлама әдістемелерінің нәтижелері оған маманның жарияланған қорытындысымен бірге көрсетіледі.
- Мектеп мамандары (кәсіби бағдар беруші, психолог, кеңесші) тек өз мектебі оқушыларының нәтижелерін, есептерін және қорытындыларын көреді.
- Мектеп әкімшілігі өз мектебі оқушыларының нәтижелерін көреді, бірақ маманның жазбаларын және IQ-тестті көрмейді.
- Білім бөлімі мектептер бойынша тек жалпыланған сандарды көреді, есімдерсіз және есептерсіз.
- ÖRE әкімшілері сервисті қолдау үшін барлық деректерге қол жеткізе алады.
6. Деректерді кімге береміз
Сервис жұмысы үшін келесі ұйымдардың қызметтерін пайдаланамыз. Әрқайсысы тек өз міндетіне қажетті деректерді алады.
| Сервис | Не алады | Не үшін |
|---|---|---|
| [ХОСТИНГ-ПРОВАЙДЕР] ([ЕЛ]) | серверлердегі және дерекқордағы сервистің барлық деректері | сайт пен дерекқорды орналастыру |
| Zoho Mail (Zoho Corporation) | пошта мекенжайы, аты және қызметтік хаттың мәтіні | хаттар жіберу |
| DeepSeek (Қытай) | оқушының ORE ID-і (иесіздендірілген код) және әдістемелер нәтижелері, атынсыз, сыныпсыз, қаласыз және мектепсіз | маман кейін тексеріп, түзететін қорытынды жобасы және әдістемелер бойынша есептер |
| TypeSafe | мамандықтарды іздеу жолына енгізілген мәтін; IQ-тест жұмбағына жауап ретінде енгізілген сөз, жұмбақпен бірге (ORE ID-сіз, атынсыз және оқушы туралы басқа деректерсіз) | мамандықтарды мағынасы бойынша іздеу; жұмбақ жауаптарын тексергенде маманға кеңес |
| hh.kz (HeadHunter) | мамандық атауы (пайдаланушы туралы деректерсіз) | өзекті бос жұмыс орындарын көрсету |
| Have I Been Pwned | жаңа құпиясөз хешінің алғашқы 5 таңбасы (құпиясөздің өзі берілмейді) | құпиясөздің ағып кету оқиғаларында кездеспегенін тексеру |
DeepSeek деректерді Қазақстаннан тыс серверлерде өңдейді. [ЗАҢГЕРМЕН ТЕКСЕРУ: деректерді шекара арқылы беру негізі және оған келісім.]
Заң талап етсе, деректер мемлекеттік органдарға да берілуі мүмкін.
7. Деректер қайда және қанша уақыт сақталады
Деректер [ХОСТИНГ-ПРОВАЙДЕР] серверлеріндегі дерекқорда, [ЕЛ/ҚАЛА] сақталады. Дерекқорға тек сервистің жабық желісінен қол жеткізуге болады. Суреттердің фотолары сол дерекқорда сақталады және оларды көруге рұқсаты барларға ғана беріледі.
- поштасы 7 күн ішінде расталмаған есептік жазба автоматты түрде жойылады;
- құпиясөзді таңдап табудан қорғау жазбалары (санағышы бар IP-мекенжай немесе пошта) 1 күннен кейін жойылады;
- қалған деректер есептік жазба бар болғанша [НЕМЕСЕ: бағдарлама аяқталғаннан кейін МЕРЗІМ ішінде] сақталады және сұрау бойынша жойылады.
8. Cookie файлдары
Сайт тек қажетті cookie файлдарын пайдаланады:
- есептік жазбаға кіру үшін (сессия 30 күнге дейін жарамды);
- нысандарды жалған сұраулардан қорғау үшін;
- таңдалған тілді есте сақтау үшін.
Бөгде және жарнамалық cookie жоқ. Сайт интернетсіз жұмыс істеуі үшін браузер «байланыс жоқ» бетін және сайт белгішесін сақтайды.
9. Деректерді қалай қорғаймыз
- сайт тек қорғалған байланыс (HTTPS) арқылы жұмыс істейді;
- құпиясөздер тек хеш түрінде сақталады;
- қызметкерлердің қолжетімділігі олардың рөлімен және мектебімен шектеледі;
- дерекқорға интернеттен қол жеткізу мүмкін емес;
- бірнеше сәтсіз әрекеттен кейін кіру уақытша бұғатталады.
10. Сіздің құқықтарыңыз
Сіз, ал кәмелетке толмаған оқушы үшін — оның ата-анасы немесе заңды өкілі:
- біз сіздің қандай деректеріңізді өңдейтінімізді біліп, олардың көшірмесін алуға;
- дұрыс емес деректерді түзетуге;
- келісімді кері қайтарып алып, деректерді жоюды талап етуге;
- біздің әрекеттерімізге дербес деректерді қорғау жөніндегі уәкілетті органға немесе сотқа шағымдануға құқылысыз.
Есептік жазба тіркелген поштадан info@ore.kz мекенжайына жазыңыз. Заңда белгіленген мерзімде жауап береміз. Егер қорытынды мектеп жұмысында пайдаланылып жатса, мектеп оқушыларының деректерін жоюды мектеппен келісеміз.
11. Саясаттың өзгеруі
Сервистің жұмыс істеу тәсілі өзгерген кезде саясатты жаңартамыз. Жаңа редакция осы бетте күнімен жарияланады. Елеулі өзгерістер туралы тіркелген пайдаланушыларға поштамен хабарлаймыз.