Политика обработки персональных данных

Оператор — Агентство Республики Казахстан по финансовому мониторингу. Платформа Saqshy используется в школах, колледжах и вузах для обучения финансовой безопасности.

Документ подготовлен разработчиком платформы и до запуска утверждается юридической службой АФМ.

Платформа рассчитана на детей, поэтому данных собирается меньше, чем обычно требует учебный сервис. Чем младше ученик, тем меньше о нём известно системе.

Какие данные собираются

Состав данных зависит от возрастного раздела. Ученик 1–4 классов даёт о себе минимум:

1–4 классы

  • псевдоним — выдуманное имя, под которым ученик виден на платформе
  • картинка-аватар из готового набора
  • учебное заведение и класс
  • PIN-код для входа — хранится только в виде хеша

Ни фамилии, ни имени, ни телефона, ни электронной почты у младших не запрашивается.

5–11 классы, колледжи и вузы

  • псевдоним, учебное заведение, класс или группа
  • имя и фамилия — по желанию, нужны только для печати на сертификате
  • адрес электронной почты — по желанию, для восстановления доступа
  • пароль — хранится только в виде хеша

Данные об обучении

  • какие игры и задания пройдены, сколько набрано баллов
  • в каких заданиях допущены ошибки
  • выданные сертификаты и достижения

Технические данные

  • IP-адрес и сведения о браузере — записываются при входе, чтобы владелец видел свои открытые сеансы и мог заметить чужой
  • действия администраторов — фиксируются в журнале, чтобы можно было установить, кто изменил данные

Что не собирается никогда

  • индивидуальный идентификационный номер (ИИН)
  • домашний адрес
  • данные банковских карт и любые платёжные сведения
  • фотографии и файлы, загруженные учеником, — такой возможности на платформе нет

Зачем эти данные нужны

  • чтобы ученик мог вернуться к обучению и продолжить с того места, где остановился
  • чтобы выдать именной сертификат по итогам обучения
  • чтобы администратор учебного заведения видел, как проходит обучение в его классах
  • чтобы АФМ понимал, насколько обучение работает: считается обезличенная статистика по районам и учреждениям
  • чтобы восстановить доступ, если ученик забыл пароль или PIN-код
  • чтобы защитить платформу от подбора паролей и массовой отправки сообщений

Данные не используются для рекламы, не продаются и не передаются коммерческим организациям.

Где и как данные хранятся

  • серверы находятся на территории Республики Казахстан
  • соединение с платформой защищено протоколом HTTPS
  • пароли и PIN-коды хранятся только в виде необратимого хеша — восстановить исходный пароль нельзя даже при доступе к базе
  • доступ к базе данных имеет ограниченный круг технических специалистов
  • выполняется резервное копирование

Кто видит данные

  • сам ученик — все свои данные в личном кабинете
  • администратор учебного заведения — учеников только своего заведения: состояние аккаунта и ход обучения
  • администратор АФМ — обезличенную статистику; в выгрузки и отчёты фамилии и имена не попадают
  • родители и законные представители — по обращению в учебное заведение

В рейтингах, списках и на любых открытых экранах показывается только псевдоним. Настоящее имя видно самому ученику в личном кабинете и печатается на его сертификате.

Сколько данные хранятся

  • персональные данные ученика удаляются через год после окончания учебного заведения
  • обезличенная статистика хранится бессрочно — по ней нельзя установить конкретного человека
  • записи о сеансах входа хранятся до истечения их срока: месяц у учеников, сутки у администраторов
  • IP-адрес при обращении о мошенничестве хранится не дольше срока разбора обращения

Права ученика и родителей

В любой момент можно:

  • узнать, какие данные о вас хранятся
  • исправить неточные данные
  • потребовать удалить аккаунт вместе с персональными данными
  • отозвать согласие на обработку данных
  • пожаловаться в уполномоченный орган по защите персональных данных

После удаления аккаунта обезличенные сведения о прохождении остаются в статистике — восстановить по ним личность невозможно.

Данные несовершеннолетних

  • для учеников 1–4 классов регистрация возможна только с ведома родителей или законных представителей — это подтверждается при регистрации
  • у младших школьников не запрашиваются данные, по которым их можно найти вне платформы: ни фамилии, ни телефона, ни почты
  • восстановление доступа у младших идёт через администратора учебного заведения, а не по электронной почте
  • родители могут потребовать удаления аккаунта ребёнка, обратившись в учебное заведение или к оператору

Cookies и техническая информация

Платформа использует только те cookies, без которых она не работает. Рекламных и следящих cookies нет, сторонние системы аналитики не подключены.

  • afm_session — подтверждает, что вход выполнен. Удаляется при выходе, недоступна скриптам страницы
  • NEXT_LOCALE — запоминает выбранный язык интерфейса

Если запретить эти cookies в браузере, войти на платформу не получится.

Как изменить или удалить данные

  • имя, фамилию и адрес почты можно изменить в личном кабинете
  • для удаления аккаунта нужно обратиться к администратору своего учебного заведения либо к оператору по контактам ниже
  • аккаунт вместе с персональными данными удаляется в течение тридцати календарных дней с момента обращения
  • выданные сертификаты после удаления аккаунта перестают проверяться по номеру

Куда обращаться

По вопросам обработки персональных данных — в Агентство Республики Казахстан по финансовому мониторингу:

Единый call-центр:
1458
Официальный сайт:
www.gov.kz/memleket/entities/afm

Через учебное заведение обращение передаётся быстрее: администратор заведения видит аккаунты своих учеников.