Политика конфиденциальности

1. Кто мы и что собираем

AB.AI Technologies LLP — товарищество с ограниченной ответственностью, зарегистрированное в Республике Казахстан, юридический адрес: г. Алматы, Astana HUB. БИН и юр. реквизиты — в финальной редакции после регистрации.

Категории собираемых данных:

Учётные: ФИО, email, телефон, роль (директор/учитель/ученик/родитель/акимат).
Образовательные: оценки, посещаемость, расписание, домашние задания, активность в AI-тьюторе.
Биометрические (опционально, см. §7): шаблон лица для Face ID-входа.
Технические: IP-адрес, тип браузера, действия в системе — для аудита и безопасности.

2. Зачем мы это собираем

Чтобы школа выполняла свои функции по учебному плану МОН РК.
Чтобы AI-тьютор отвечал по программе ваших классов, а не общими словами.
Чтобы директор формировал отчёты в акимат с ЭЦП НКАLayer.
Чтобы вы могли смотреть аудит-логи действий по запросу.

Мы не используем данные учеников для обучения AI-моделей. AB.AI Model 14B обучена только на учебниках МОН РК — не на ваших журналах и не на чатах учеников.

3. Где это хранится

Все серверы AB.AI физически расположены в Республике Казахстан: на сервере школы, в дата-центре акимата или в национальном дата-центре МЦРИАП (по выбору школы). Никаких API-запросов в OpenAI, Google, Anthropic, AWS, GCP или Azure.

Полная архитектура и схемы потоков данных — на странице Trust Center.

Только тем, кому передача предусмотрена законом РК:

Акимату или МОН РК — по их формальному запросу, в рамках их полномочий.
Правоохранительным органам — по решению суда.

Мы никогда не продаём данные третьим лицам. Не передаём их рекламным сетям. Не делимся ими с подрядчиками AB.AI без подписанного DPA (см. DPA).

5. Сколько храним

Образовательные данные ученика: на период обучения + 3 года после выпуска (требование закона РК).
Аудит-логи: 3 года.
Биометрический шаблон: до отзыва согласия (см. §7) или окончания обучения.
Резервные копии: 30 дней холодных копий, после — удаление.

6. Ваши права

Согласно ЗРК «О персональных данных и их защите» №94-V от 21.05.2013 вы имеете право:

Доступ — посмотреть, какие ваши данные у нас.
Исправление — попросить исправить ошибочные данные.
Удаление — потребовать удалить данные, кроме тех, что мы обязаны хранить по закону.
Переносимость — получить копию ваших данных в машиночитаемом формате.
Жалоба — обратиться к уполномоченному органу по защите персональных данных РК.

Запросы по §6 обрабатываем в течение 30 календарных дней.

7. Биометрия — отдельный раздел

Face ID-журнал — опциональная функция. Без неё система работает в обычном режиме.

Для учеников до 18 лет согласие подписывает родитель (электронно, через личный кабинет).
Шаблон лица хранится только на сервере школы и не покидает его. Никаких внешних сервисов распознавания.
Согласие можно отозвать в любой момент — отметку посещаемости вернём на ручной режим.
При отказе ученик не получает каких-либо ограничений в обучении или оценках.

8. Куки и трекинг

Используем только функциональные куки: сессия, выбор языка, тема (light/dark). Никаких рекламных трекеров, никаких социальных пикселей.

Подробнее в Cookie Policy.

9. Контакты DPO

Data Protection Officer (DPO) AB.AI:
Email: dpo@abai.kz
Адрес: г. Алматы, Astana HUB (точный адрес в финальной редакции)
Срок ответа: 5 рабочих дней