Политика конфиденциальности Satify
Версия 2026-10-22. Действует с момента публикации на satify.study.
1. Оператор и область действия
Кыдырбай Дархан, физическое лицо, Алматы, Казахстан, управляет Satify и определяет использование данных аккаунта и обучения. Контакт: support@satify.study. Политика относится к satify.study. У внешних поставщиков также действуют собственные политики.
2. Данные и цели
Данные аккаунта включают email, имя, идентификаторы и учётные данные авторизации, которыми управляет Supabase Auth. Учебные данные включают целевой балл, дату экзамена, доступное время, план, ответы, время выполнения, оценки навыков, прогресс карточек и результаты тестов. Они нужны для входа, проведения занятий, сохранения прогресса и персонализации.
Мы фиксируем версию и язык документов, время принятия и подтверждение 13+. Форма отдельно запрашивает принятие Условий и согласие на эту обработку. Дату рождения и email родителя мы не собираем. Регистрация самостоятельная с 13 лет, родительской проверки нет. Это описание продукта, а не вывод о способности каждого несовершеннолетнего дать юридически действительное согласие в любой стране. Сообщите нам об аккаунте ребёнка младше 13 лет.
Платёжные данные включают идентификаторы чека, продажи и подписки, email покупателя, сумму, продукт, состояние оплаты/возврата и проверенный ответ провайдера. Они используются для доступа, сопоставления платежей, возвратов и споров. Полные номера карт и коды безопасности мы не собираем. Технические данные могут включать IP-адрес, сведения о браузере, события входа и безопасности, журналы запросов хостинга. Они нужны для работы и диагностики. Переписка с поддержкой содержит сведения, которые вы отправляете. Журнал экспорта/удаления хранит состояние выполнения или ошибки, но не пароль повторной проверки.
3. AI и поставщики
Supabase предоставляет авторизацию и базу приложения. Vercel размещает приложение и выполняет серверные запросы. Gumroad проводит оплату, повторные списания, выдаёт чеки и возвраты, самостоятельно обрабатывая платёжные сведения по своим условиям.
Groq обрабатывает сообщения помощнику и передаваемый сервером контекст вопроса, диалога или обучения. OpenRouter может получать контекст для настроенных серверных функций: объяснения плана, определения приоритетов навыков или разбора ошибок, передавая его выбранному поставщику модели. Это разные интеграции; не каждая функция использует обе. Если AI не настроен, серверные функции могут работать без него. Подготовка учебного контента с помощью AI сама по себе не требует передачи данных аккаунта. Не включайте чувствительные сведения в сообщения. Мы не обещаем нулевое хранение или отсутствие обучения моделей провайдерами без проверенных настроек и договорных условий.
Встроенный калькулятор Desmos подключается к Desmos и передаёт обычные данные соединения, включая IP-адрес и сведения о браузере. Внешние ссылки и платёжные страницы подчиняются политикам соответствующих сервисов. В текущем продукте мы не продаём данные аккаунтов и не ведём рекламную рассылку. Подтверждение аккаунта, восстановление пароля и чеки являются служебными сообщениями, а не согласием на маркетинг.
4. Страны обработки и раскрытие
Настроенный регион проекта Supabase - Сингапур. Vercel, Gumroad, Groq, OpenRouter, поставщики моделей и Desmos могут обрабатывать данные за пределами Казахстана, в других странах согласно своей инфраструктуре. Мы не называем такую инфраструктуру локальным хранением в Казахстане. Форма согласия раскрывает обработку за рубежом. Само согласие не решает все обязательные требования локализации, трансграничной передачи или согласия несовершеннолетних.
Данные передаются поставщикам для указанных функций, органам власти при законной обязанности и при необходимости защиты аккаунтов или разрешения конкретного спора. Доступ ограничивается задачей. Учебные результаты не публикуются в Community. Информацию о конкретной операции обработки или поставщике можно запросить у нас.
5. Cookies и локальное хранение
Cookies и токены Supabase поддерживают вход. Незавершённые учебные и тестовые сессии, а также настройки интерфейса могут сохраняться в localStorage или sessionStorage браузера. Это функциональное хранение, а не рекламный профиль. В этом выпуске мы не добавляли рекламных трекеров. Встроенные внешние сервисы могут использовать собственное хранение. Блокировка необходимых cookies может нарушить вход; очистка localStorage может удалить незавершённую сессию. На общем устройстве выходите из аккаунта и очищайте данные браузера. Удаление аккаунта очищает локальные сохранения только в выполняющем удаление браузере, а не автоматически на других устройствах.
6. Сроки по категориям
Учебные данные хранятся до завершения удаления аккаунта, после чего удаляются из активной базы приложения. Записи аккаунта и согласий также удаляются при завершённом удалении. Выбранная дата экзамена сама по себе не запускает удаление. Выгрузка формируется по запросу; дополнительная серверная копия не сохраняется. Скачанным файлом управляете вы.
Незавершённые сессии в браузере: утверждённый целевой срок - 30 дней после последнего сохранения. Это относится к незавершённым урокам, диагностике и пробным тестам. Автоматическая очистка по сроку выключена. Пока её не реализуют, не проверят и отдельно не включат, сохранение может оставаться дольше 30 дней. Оно может быть очищено раньше при успешном завершении, перезаписи соответствующей функцией, очистке данных браузера пользователем или удалении аккаунта в этом браузере. Утверждённый срок не означает, что автоматическое истечение уже работает.
Журнал успешных операций экспорта: утверждённый целевой срок - 14 дней после завершения операции. Речь о служебной записи, а не об учебных данных выгрузки или скачанном файле. Удаление по расписанию выключено, поэтому записи могут оставаться дольше, пока очистка ожидает проверки и отдельного разрешения на включение. Этот срок не устанавливает срок для неудачных или незавершённых операций и записей об удалении: их хранение ещё рассматривается. Незавершённые запросы удаления сохраняются до разрешения.
Платёжные записи: сроки ещё рассматриваются. Проверенные записи нужны для доступа, сопоставления покупок, возвратов и споров. После завершения удаления аккаунта убираются связь с аккаунтом, email, идентификаторы подписок и полный ответ провайдера; минимальное подтверждение транзакции может сохраняться. Несопоставленные платежи остаются для расследования и сопоставления. Эта политика не задаёт платёжным записям числовой срок или расписание автоматического удаления и не объявляет обязательный минимум по закону. Применимые обязанности и конкретные споры нужно проверить до публикации окончательного срока.
Резервные копии, логи провайдеров и поддержка: новый срок здесь не утверждён. Фактические настройки и применимые требования ещё нужно проверить. Удаление из активной базы не означает мгновенное удаление каждой резервной копии провайдера. Переписка поддержки сохраняется на время решения обращения и связанных обязательств или споров. Для включения очистки по срокам нужно отдельное решение; утверждённые выше ориентиры его не заменяют. Удаление аккаунта по запросу его владельца остаётся отдельной операцией.
7. Управление, права и защита
В Settings можно исправить учебные настройки, выгрузить данные и запросить окончательное удаление. Экспорт и удаление требуют текущий пароль. Сначала отмените продление подписок через Gumroad. Если отмена не подтверждается, удаление не завершается: повторите запрос или обратитесь в поддержку. Состояние операции позволяет безопасно повторять запросы. Отзыв согласия, запросы доступа и исправления, вопросы о хранении и жалобы также принимаются на support@satify.study. Личность проверяется соразмерно запросу; не отправляйте удостоверение без отдельной необходимости и защищённого запроса.
Когда применяется законодательство Казахстана, по отзыву согласия обработка прекращается либо предоставляется мотивированный отказ в течение пятнадцати рабочих дней. Законная обязанность может препятствовать немедленному удалению отдельных записей. В вашей стране могут действовать другие права и сроки. Можно обратиться в компетентный орган защиты данных или суд. Необходимая обработка требуется для работы аккаунта, поэтому отзыв может прекратить предоставление сервиса.
Мы используем серверные операции с авторизацией, ограниченные прямые права базы и шифрованные сетевые соединения. Полностью безрисковых систем нет. Незамедлительно сообщайте о подозрении на посторонний доступ. Существенные изменения получают новую версию и запрос принятия. Русская, казахская и английская версии описывают одну обработку; сообщайте о расхождениях.