Политика конфиденциальности

Редакция от 28.10.2026

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет, какие персональные данные пользователей сервиса StudyHop обрабатываются, зачем, где и как долго хранятся, кому передаются и какие права есть у пользователей.

1.2. Собственником и оператором базы, содержащей персональные данные, является ИП «Сакимбай» (Сакимбай Мақсат Асылбекұлы) (ИИН 001009550902, юридический адрес: Z00T7K3, Республика Казахстан, г. Астана, ул. Иманова, 19), далее — «Оператор».

1.3. Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон») и иными нормативными правовыми актами Республики Казахстан. Термины используются в значениях, установленных Законом.

1.4. Политика распространяется на сервис StudyHop (далее — «Сервис»), который включает:

• сайт https://studyhop.kz;
• мобильное приложение StudyHop для iOS и Android (далее — «Приложение»);
• Telegram-бот @studyhop_kz_bot (далее — «Бот»), через который проходят регистрация, оплата и обращения в поддержку.

StudyHop — голосовой помощник для обучения: Пользователь загружает свои учебные материалы, задаёт вопросы голосом или текстом и получает ответ текстом и голосом.

1.5. Пользователь — физическое лицо, зарегистрированное в Сервисе или использующее его. Условия использования Сервиса определены Публичной офертой.

2. Какие данные обрабатываются

2.1. Данные регистрации (Пользователь передаёт их в Боте):

• номер телефона — передаётся из Telegram при регистрации; используется для связи по вопросам поддержки и для того, чтобы одно лицо не получало бесплатный пробный период повторно;
• идентификатор аккаунта Telegram — для работы Бота и проверки правила «один аккаунт Telegram — одна учётная запись StudyHop»;
• имя — для обращения к Пользователю в интерфейсе;
• адрес электронной почты — используется как логин;
• пароль — хранится только в виде криптографического хеша (bcrypt), в открытом виде не хранится.

2.2. Данные, возникающие при использовании Сервиса:

• тексты вопросов Пользователя и сформированные ответы;
• загруженные учебные материалы (PDF, DOCX, TXT, изображения конспектов) и подготовленные по ним темы;
• сведения об использовании: время запросов, идентификатор Пользователя, текущий тариф;
• идентификатор устройства — случайный код, который Приложение создаёт при первой установке и хранит в защищённом хранилище устройства (iOS Keychain, Android KeyStore). Он не содержит модели, серийного номера, IMEI или MAC-адреса устройства и используется только для выявления повторного получения пробного периода;
• технические сведения о сбоях Приложения (версия Приложения и операционной системы, модель устройства, описание ошибки) — для исправления ошибок;
• тексты обращений в поддержку. Чтобы быстрее разобраться в вопросе, к обращению автоматически прикрепляются идентификатор Пользователя, его тариф и сведения о трёх последних платежах;
• одноразовые ссылки для подтверждения адреса электронной почты и его смены — действуют 24 часа и удаляются после использования.

2.3. Платёжные данные. Оплата производится банковской картой на защищённой платёжной странице банка-эквайера Freedom Bank. Реквизиты карты Пользователь вводит непосредственно на странице банка; Оператор их не получает, не видит и не хранит. От банка Оператор получает только факт оплаты, сумму, время и идентификатор платежа. Оператор хранит историю платежей: тариф, сумму, дату и статус (оплачен, возвращён).

2.4. Голосовые данные.

2.4.1. Распознавание речи выполняется на устройстве Пользователя: голос преобразуется в текст средствами самого устройства, аудиозапись на сервер Оператора не передаётся. На сервер поступает только распознанный текст вопроса. Голос не используется для установления личности.

2.4.2. Вариант распознавания выбирается в настройках Приложения. Аудио покидает устройство только в двух случаях, указанных в таблице:

2.4.3. На Android для Ассистента по умолчанию установлен вариант «Облачное». Пользователь может в любой момент переключиться на распознавание на устройстве или вводить вопросы текстом.

2.5. Оператор не обрабатывает: геолокацию; биометрические данные (голос не используется для идентификации личности); реквизиты платёжных карт; контакты, фотографии и иные файлы устройства, кроме тех, которые Пользователь сам выбрал для загрузки.

3. Цели обработки

3.1. Оператор обрабатывает персональные данные в целях:

• регистрации, идентификации и входа в Приложение;
• работы функций Сервиса: поиска ответов в материалах Пользователя, формирования и озвучивания ответов, подготовки тем для прослушивания без интернета;
• оформления и проверки подписки, приёма оплаты и возврата средств;
• предотвращения злоупотреблений, в том числе повторного получения бесплатного пробного периода;
• поддержки Пользователей и служебных уведомлений (подтверждение адреса почты, оплаты, возврата);
• исправления ошибок и улучшения качества Сервиса;
• исполнения требований законодательства Республики Казахстан, в том числе о бухгалтерском учёте и налогообложении.

3.2. Данные не используются для рекламы, не продаются и не передаются третьим лицам для их собственных целей.

4. Правовые основания и согласие

4.1. Оператор обрабатывает персональные данные на основании согласия субъекта (статьи 7 и 8 Закона). Согласие даётся при регистрации в Боте отдельным действием — нажатием кнопки подтверждения; дата и время согласия фиксируются в системе Оператора. Согласие содержит перечень данных, цели обработки, сведения о передаче третьим лицам и о трансграничной передаче.

4.2. Согласие на трансграничную передачу (раздел 7) входит в состав согласия и даётся на основании подпункта 1) пункта 3 статьи 16 Закона.

4.3. Без согласия данные обрабатываются только в случаях, предусмотренных статьёй 9 Закона и иными законами Республики Казахстан, — например, при хранении платёжных документов для налогового администрирования или исполнении законных запросов государственных органов.

4.4. Для Пользователей от 16 до 18 лет согласие даётся в порядке, указанном в разделе 12.

5. Хранение и сроки

5.1. Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, изменение и дополнение, использование, передачу, обезличивание, блокирование и уничтожение.

5.2. Место хранения. Персональные данные хранятся в базе данных, расположенной на территории Республики Казахстан (г. Астана). Серверы, база данных и файловое хранилище Сервиса размещены у хостинг-провайдера ТОО «Интернет-компания PS» (PS Cloud Services). Передача отдельных данных подпроцессорам для выполнения конкретных операций описана в разделах 6 и 7.

5.3. Сроки хранения:

5.4. После удаления учётной записи номер телефона и идентификатор устройства удаляются, а Оператор сохраняет только их криптографические хеши (HMAC-SHA256 с секретным ключом, который хранится отдельно от базы данных). Восстановить исходное значение по хешу практически невозможно. Повторная регистрация с тем же номером возможна, но бесплатный пробный период предоставляется один раз. Хеши удаляются по запросу на support@studyhop.ru.

5.5. Удаление учётной записи. Пользователь может удалить учётную запись в Приложении («Настройки» → «Удалить аккаунт») или по запросу на support@studyhop.ru либо через @studyhop_kz_bot. Удаление Приложения с телефона не удаляет учётную запись. Темы, сохранённые на устройстве для прослушивания без интернета, удаляются вместе с Приложением.

6. Передача третьим лицам. Подпроцессоры

6.1. Для работы Сервиса Оператор привлекает подпроцессоров — организации, которые обрабатывают данные по поручению Оператора и только в объёме, необходимом для конкретной операции. Подпроцессоры обязаны соблюдать конфиденциальность и обеспечивать защиту данных.

6.2. Поставщикам искусственного интеллекта не передаются данные, по которым можно установить Пользователя: имя, почта, телефон, пароль, платёжные сведения. Передаётся только содержимое, необходимое для обработки запроса.

6.3. Перечень подпроцессоров:

6.4. Государственным органам сведения предоставляются только в случаях и порядке, предусмотренных законами Республики Казахстан.

6.5. При смене подпроцессора, страны обработки или категорий передаваемых данных Оператор обновляет Политику и уведомляет Пользователей не менее чем за 30 дней через Приложение, Бот или по электронной почте.

7. Трансграничная передача

7.1. Часть подпроцессоров находится за пределами Республики Казахстан: в США, Объединённых Арабских Эмиратах и Российской Федерации (п. 6.3). Законодательство этих государств может обеспечивать иной уровень защиты персональных данных, чем законодательство Республики Казахстан.

7.2. Трансграничная передача осуществляется на основании согласия субъекта, которое Пользователь даёт при регистрации (подпункт 1) пункта 3 статьи 16 Закона).

7.3. За рубеж передаются:

• поставщикам искусственного интеллекта — тексты вопросов, фрагменты и изображения учебных материалов, тексты ответов для озвучивания, аудио вопросов в варианте «Облачное» (без идентификаторов Пользователя);
• Google LLC — короткие аудиофрагменты в случае, указанном в п. 2.4.2;
• Telegram FZ-LLC — данные, которые Пользователь сообщает в Боте.

7.4. Идентифицирующие данные поставщикам искусственного интеллекта не передаются (п. 6.2). OpenAI хранит полученные данные до 30 дней для контроля злоупотреблений, затем удаляет. Данные Сервиса не используются для обучения моделей OpenAI и Yandex Cloud.

7.5. Трансграничная передача не заменяет хранения в базе данных по п. 5.2: данные передаются подпроцессору для выполнения конкретной операции.

7.6. Пользователь вправе отозвать согласие на трансграничную передачу, направив обращение на support@studyhop.ru. Функции искусственного интеллекта без таких подпроцессоров не работают, поэтому после отзыва пользоваться Сервисом становится невозможно.

8. Защита данных

8.1. Оператор применяет следующие меры:

• шифрование соединения (HTTPS, TLS 1.2 и выше);
• хранение паролей только в виде хеша bcrypt;
• хранение ключей доступа в защищённых хранилищах устройства (Keychain на iOS, EncryptedSharedPreferences на Android);
• разделение данных разных Пользователей на сервере и проверка прав доступа при каждом запросе к API;
• ограничение частоты запросов и мониторинг аномальной активности;
• регулярное обновление программного обеспечения и устранение уязвимостей;
• доступ к данным только у лиц, которым он необходим для работы.

8.2. Оператор назначает лицо, ответственное за организацию обработки персональных данных. Связаться с ним можно через support@studyhop.ru.

8.3. При обнаружении нарушения безопасности персональных данных Оператор уведомляет уполномоченный орган в сфере защиты персональных данных в порядке, установленном Законом.

9. Права субъекта персональных данных

9.1. В соответствии со статьёй 24 Закона Пользователь вправе:

• знать, есть ли у Оператора его персональные данные, и получать информацию о целях, источниках и способах их сбора и обработки, перечне данных и сроках обработки, включая сроки хранения;
• бесплатно знакомиться со своими персональными данными;
• требовать изменения и дополнения своих данных при наличии оснований;
• требовать блокирования данных при наличии сведений о нарушении условий их сбора и обработки;
• требовать уничтожения данных, собранных и обработанных с нарушением законодательства, а также в иных случаях, установленных законами;
• отозвать согласие на сбор, обработку и трансграничную передачу, кроме случаев, предусмотренных пунктом 2 статьи 8 Закона (если отзыв противоречит законам или есть неисполненное обязательство);
• возражать против автоматизированной обработки (раздел 10);
• обжаловать действия или бездействие Оператора в уполномоченный орган в сфере защиты персональных данных или в суд, требовать возмещения морального и материального вреда.

9.2. Обращение направляется письменно: на support@studyhop.ru с адреса, указанного в учётной записи, через @studyhop_kz_bot или по юридическому адресу Оператора. Оператор вправе уточнить сведения, чтобы подтвердить личность заявителя.

9.3. Сроки:

• изменение и дополнение, блокирование, уничтожение данных при подтверждении оснований — в течение одного рабочего дня;
• прекращение обработки после отзыва согласия — в течение пятнадцати рабочих дней (либо мотивированный отказ, если хранение данных требуется законом);
• рассмотрение возражения против автоматизированной обработки — в течение трёх рабочих дней;
• ответы на иные обращения — в сроки, установленные законодательством Республики Казахстан. При отказе Оператор даёт мотивированный ответ.

10. Автоматизированная обработка и искусственный интеллект

10.1. Ответы формируются автоматически: Сервис находит фрагменты в материалах Пользователя и передаёт их модели искусственного интеллекта. Пользователь взаимодействует с искусственным интеллектом. Ответы могут содержать неточности, не заменяют консультацию специалиста (педагога, врача, юриста) и требуют проверки по первоисточникам.

10.2. Решения, затрагивающие права Пользователя (блокировка учётной записи, отказ в обслуживании, возврат средств), принимаются с участием человека.

10.3. Право на бесплатный пробный период проверяется автоматически по хешам (п. 5.4). Пользователь может возразить против такого решения, написав на support@studyhop.ru; возражение рассматривается в течение трёх рабочих дней.

11. Cookies и сайт

11.1. Сайт https://studyhop.kz не использует аналитические, рекламные и сторонние cookies, не подключает внешние счётчики, трекеры и виджеты социальных сетей. Могут использоваться только технически необходимые механизмы, без которых страницы не работают.

11.2. Веб-сервер может записывать в технические журналы IP-адрес, время запроса, адрес страницы и сведения о браузере. Эти сведения используются только для защиты от атак и устранения неполадок.

11.3. Платёжная страница Freedom Bank работает по правилам банка, в том числе в части используемых им cookies.

12. Возраст пользователей

12.1. Сервис предназначен для лиц от 16 лет.

12.2. Пользователи от 16 до 18 лет вправе пользоваться Сервисом только с согласия законного представителя (родителя, усыновителя или попечителя). Регистрируясь, такой Пользователь подтверждает наличие этого согласия; законный представитель вправе осуществлять права, указанные в разделе 9.

12.3. Оператор намеренно не собирает данные лиц младше 16 лет. Если станет известно о таком случае или об отсутствии согласия законного представителя, учётная запись блокируется, а данные уничтожаются.

13. Изменение Политики

13.1. Оператор вправе изменять Политику. Действующая редакция с датой публикуется на сайте https://studyhop.kz.

13.2. О существенных изменениях (новые цели, новые подпроцессоры, смена страны обработки) Оператор уведомляет Пользователей не менее чем за 30 дней через Приложение, Бот или по электронной почте. Если для новых целей требуется согласие, Оператор запрашивает его отдельно.

14. Контакты

14.1. Сведения об Операторе:

• Оператор: ИП «Сакимбай» (Сакимбай Мақсат Асылбекұлы)
• ИИН: 001009550902
• Юридический адрес: Z00T7K3, Республика Казахстан, г. Астана, ул. Иманова, 19
• Электронная почта: support@studyhop.ru
• Telegram: @studyhop_kz_bot

14.2. Обращения по вопросам персональных данных, в том числе к лицу, ответственному за организацию их обработки, направляются на support@studyhop.ru. Другие способы связи — на странице Контакты.