Политика конфиденциальности

01 Кто мы

Olmon Akademie — учебный центр немецкого языка в Ташкенте, Узбекистан. Мы учим немецкому языку, проводим экзамены как экзаменационный центр ÖSD и консультируем по учёбе и работе в Германии. «Мы» и «академия» — это Olmon Akademie.

Наш адрес: Ташкент, Алмазарский район, улица Фараби, 30.

Эта политика распространяется на:

• Приложение Olmon Edu для iPhone, iPad и Android.
• CRM-сайт olmonedu.uz — систему управления академией, с которой работают наши сотрудники. В ней хранятся данные студентов, которые сотрудники вносят или видят (имя, номер телефона, группы, посещаемость, оценки, оплаты и баланс); заявки из приложения, с формы на olmon.uz, по телефону, из Instagram или при визите в академию; аккаунты сотрудников и журнал изменений; а также журнал звонков, если академия пользуется дополнительной телефонией.
• Веб-портал для студентов talaba.olmonedu.uz. Ваш аккаунт студента работает и там; студенты онлайн-групп также участвуют там в онлайн-уроках, смотрят записи уроков и пишут в чат группы.
• Сайт записи на разговорные занятия (speaking) spkng.olmonedu.uz. Наши офлайн-студенты вводят там номер телефона, чтобы записаться; сайт показывает их имя и сохраняет запись.
• Сайт olmon.uz и форму заявки на нём.

Приложение обращается только к собственным серверам академии. Исключения: онлайн-уроки (видеосервис Cloudflare), записи уроков (они воспроизводятся напрямую из нашего файлового хранилища), вход через Telegram, ссылка на App Store или Google Play для обновления и, в приложении для Android, push-уведомления (Google Firebase Cloud Messaging). Кроме того, если академия предлагает оплату через Payme, приложение открывает платёжную страницу Payme в браузере вашего устройства. Портал для студентов тоже подключается к видеосервису Cloudflare на онлайн-уроках и воспроизводит записи уроков напрямую из нашего файлового хранилища.

02 Какие данные мы собираем

В приложении Olmon Edu (студенты и гости):

• Аккаунт: номер телефона (он же логин), имя и фамилия, пол. Пароль хранится только в виде необратимого хеша.
• SMS-коды для регистрации и сброса пароля: хранятся только в виде хеша вместе с номером телефона и IP-адресом, с которого запрошен код, и удаляются через сутки.
• Учёба: выбранный уровень немецкого, заявки на курс, ответы и черновики домашних заданий, результаты тестов, оценки преподавателя, записи на разговорные занятия, а также посещаемость, оценки, оплаты и баланс, которые ведёт академия.
• Файлы, прикреплённые к домашнему заданию: только фото или документы, которые вы выбрали сами. Остальная медиатека приложению недоступна.
• Чат группы (онлайн-группы): ваши текстовые сообщения.
• Онлайн-уроки: ваш голос — только после того, как преподаватель разрешит говорить, — и время входа и выхода. Камера студента никогда не включается.
• Уведомления: push-токен и язык приложения.
• Использование приложения: на чём вы пользуетесь приложением — на iPhone или iPad либо на Android — и примерно когда вы открыли его впервые и когда открывали в последний раз; сервер отмечает это при входе приложения, академия использует это только для подсчёта, сколько студентов пользуются приложением, а при удалении аккаунта эти данные удаляются.
• Telegram: ваш Telegram chat ID, если вы подключили нашего бота.
• Оплата через Payme (если академия предлагает её в приложении): карту (Uzcard или HUMO) вы вводите на собственной странице Payme в браузере вашего устройства, и данные карты никогда не попадают к нам. Мы передаём Payme идентификатор мерчанта академии, случайный номер заказа, сумму, язык страницы, адрес возврата и статус транзакции, но никогда — ваше имя или номер телефона. Если академия выдаёт фискальные чеки через Payme, мы также передаём строку чека с общим названием, ценой и налоговыми кодами. Payme присылает нам номер транзакции, сумму, время и статус транзакции, причину отмены, если она отменена, и, если Payme их предоставляет, данные фискального чека. Мы храним заказ (студент, группа, филиал, оплачиваемый период, сумма, платформа приложения, статус и время), данные транзакции Payme и запись об оплате с отметкой, что она прошла через Payme, а также запись в журнале изменений с суммой и номером транзакции. Сотрудники, отвечающие за финансы, видят это в CRM.
• Диагностика: видеосервис онлайн-уроков (Cloudflare RealtimeKit) собирает данные о сбоях и статистику качества связи для собственной диагностики и аналитики. На iPhone и iPad он также собирает идентификатор устройства, на Android — диагностические журналы с моделью устройства, версией Android и уровнем заряда батареи.

На портале для студентов пункты выше о чате группы, онлайн-уроках и диагностике относятся и к студентам онлайн-групп. В браузере видеосервис также собирает тип и версию браузера и операционной системы, число ядер процессора, объём памяти и оценку качества соединения от браузера, список микрофонов, камер и динамиков устройства (с их названиями, если вы разрешили сайту доступ к микрофону или камере), а также сокращённый IP-адрес и определяемое по нему примерное местоположение.

Хранится только на вашем устройстве: настройки (язык, тема, размер текста). Токены входа хранятся на устройстве: на iPhone и iPad — в iOS Keychain, на Android — в зашифрованном виде с ключом из Android Keystore. Наш сервер ведёт запись о каждом сеансе входа.

Мы не собираем ваше местоположение, контакты и рекламный идентификатор, кроме описанного выше примерного местоположения, которое собирается, когда вы пользуетесь порталом для студентов в браузере. В приложении нет рекламы и отслеживания.

Разрешения в приложении для Android. Приложение запрашивает каждое только тогда, когда оно нужно, и вы можете изменить их в любой момент в настройках Android:

• Микрофон — чтобы говорить на онлайн-уроке. Микрофон студента работает только после того, как преподаватель разрешит говорить.
• Камера — только для преподавателей, чтобы показывать онлайн-урок. Камера студента никогда не включается.
• Уведомления (Android 13 и новее) — запрашиваются после входа в приложение для таких сообщений, как новое домашнее задание, начало урока и объявления, а также когда преподаватель начинает онлайн-урок, чтобы уведомление показывало, что его камера и микрофон в эфире.
• Устройства поблизости (Android 12 и новее) — запрашивается перед онлайн-уроком, только если подключены Bluetooth-наушники, чтобы звук урока шёл через них.

Приложение для Android не запрашивает доступ к вашим фото и файлам: файл для домашнего задания вы выбираете сами в окне выбора Android, и приложение получает только этот файл.

На сайте olmon.uz:

• Форма заявки: имя, фамилия, номер телефона и язык страницы, а также отметка о том, что вы согласились с этой политикой, и когда. Мы используем их только чтобы перезвонить вам по заявке. Форма создаёт заявку в CRM академии, где её видят наши сотрудники.
• Чтобы предотвратить злоупотребления, сервер недолго считает отправки формы по IP-адресу.
• Сайт не устанавливает собственных cookie и не использует аналитику и отслеживание.
• Только в вашем браузере: пока вы не отправили форму, введённое хранится в этой вкладке (чтобы не потерялось при переходе на другую страницу). После отправки браузер хранит хеш номера (а не сам номер), чтобы один номер не отправлялся дважды. Ни то, ни другое не покидает ваше устройство.
• Карта загружается, только когда вы нажмёте «Показать карту». Тогда Яндекс получает ваш IP-адрес и может установить собственные cookie.
• Как любой веб-сервер, наш сервер записывает каждый запрос: IP-адрес, тип браузера, адрес страницы и время. Это относится ко всем нашим сайтам.

Аккаунты сотрудников (преподавателей и администрации) создаёт и ведёт академия. В них хранятся имя, номер телефона, пол, дата рождения, фото, роль и филиалы. На онлайн-уроках камера, экран и голос преподавателя транслируются и записываются — и в приложении Olmon Edu, и в Olmon Studio, нашем приложении для преподавателей под Windows. В приложении для Android камера и микрофон преподавателя остаются в эфире, когда приложение уходит в фон, и об этом сообщает уведомление.

03 Как мы используем данные

• Для работы уроков и приложения: онлайн-уроки, записи, домашние задания, тесты, библиотека, чат и профиль.
• Для учёта в академии: группы, посещаемость, оценки и оплаты.
• Для оплаты через Payme, если она предлагается: чтобы проверить заказ, записать оплату в учёт академии и сверить её с данными Payme.
• Чтобы связаться с вами по заявке или по учёбе.
• Чтобы присылать ожидаемые уведомления: начало урока, объявления преподавателя, домашние задания, оплаты и изменения расписания.
• Для безопасности аккаунтов: вход, SMS-коды и ограничения на повторные попытки.

Мы не продаём ваши данные и не используем их для рекламы.

04 Онлайн-уроки и записи

Онлайн-уроки проходят в прямом эфире в приложении Olmon Edu и на портале для студентов (talaba.olmonedu.uz) через Cloudflare RealtimeKit.

• Уроки записываются: камера или экран преподавателя и звук со сцены, включая студентов, которые говорили.
• Микрофон студента работает, только когда преподаватель выводит его на сцену. Приложение и портал заранее сообщают, что уроки записываются, и во время урока показывают индикатор записи.
• Если в приложении для Android вы переключитесь на другое приложение, а на портале вкладка урока станет скрытой (например, вы перейдёте на другую вкладку), звук урока продолжает играть; поднятая рука опускается, а если вы говорили, микрофон выключается.
• Одногруппники и видеосервис видят ваше имя и первую букву фамилии (например, «Ali V.»), но никогда — номер телефона.
• Записи могут смотреть студенты этой группы, преподаватель группы и администрация академии.
• Администрация академии, включая специалистов по контролю качества, может наблюдать за онлайн-уроками, не отображаясь в списке участников.
• Записи хранятся, пока группа активна. После архивации группы академия может их удалить. Cloudflare хранит транзитную копию до семи дней.

05 Кто обрабатывает данные

Эти сервисы обрабатывают данные по нашему поручению:

Серверы нашего хостинг-провайдера находятся за пределами Узбекистана. Ссылки на Instagram, Telegram и YouTube на сайте — обычные ссылки: пока вы не нажмёте, им ничего не передаётся.

06 Сроки хранения

Академия также ведёт журнал изменений в записях (журнал аудита). Он не удаляется и может содержать имена и номера телефонов, в том числе из удалённых записей.

07 Удаление аккаунта

Удалить аккаунт можно в приложении — одинаково на iPhone, iPad и Android: Профиль → Настройки → Учётная запись → Удалить учётную запись. Вы подтверждаете удаление текущим паролем. Удаление происходит сразу, и в приложении его нельзя отменить. Если вы входите только через Telegram и у вас нет пароля, сначала задайте его: Настройки → «Сменить пароль».

Что удаляется:

• Данные для входа
• Push-уведомления
• Все сеансы: вы выходите везде — в приложении и на портале студента
• Вход через Telegram
• Использование приложения (каким приложением вы пользуетесь и когда впервые и в последний раз его открывали)

Что остаётся в академии:

• Оплаты и расчёты — для бухгалтерии академии, как требует закон
• История учёбы — группы, посещаемость и оценки
• Ваши имя и номер телефона в карточке студента академии
• Сообщения в чате группы — остаются в группе под вашим именем
• Подключение Telegram-бота — квитанции об оплате и напоминания продолжают приходить
• Если вы пользовались приложением как гость — вся ваша запись в CRM академии, включая пол, выбранный уровень и заявку на курс

Если вы снова зарегистрируетесь с тем же номером, аккаунт снова привяжется к той же карточке студента. Аккаунты сотрудников удаляет академия. По любым другим вопросам — копия данных, исправление или полное удаление — свяжитесь с нами (раздел 12). Полное удаление выполняют наши сотрудники, а в журнале изменений остаётся запись об этом.

08 Ваши права

• Смотреть свои данные в приложении: профиль, посещаемость, оценки, оплаты и результаты домашних заданий.
• Сменить пароль или сбросить его по SMS.
• Удалить аккаунт (раздел 7).
• Отключить уведомления в настройках iOS; разрешить или запретить доступ к камере, микрофону и фото, когда iOS спросит.
• На Android — отключить уведомления и разрешить или запретить доступ к микрофону, камере и устройствам поблизости в настройках Android или когда Android спросит.
• В браузере — разрешить или запретить доступ к микрофону, когда браузер спросит, или в его настройках.
• Видеть оплаты через Payme вместе с другими оплатами в приложении. С вопросом или проблемой по такой оплате обращайтесь в академию (раздел 12).
• Попросить копию своих данных, их исправление или удаление, а также отозвать согласие, данное в форме на сайте, — по телефону или по электронной почте (раздел 12).

09 Дети

Приложение не спрашивает возраст. Если вы родитель или опекун и у вас есть вопрос о данных ребёнка, в том числе о его голосе в записях онлайн-уроков, свяжитесь с нами (раздел 12).

10 Безопасность

• Пароли и SMS-коды хранятся только в виде необратимых хешей.
• Все соединения с нашими серверами шифруются (HTTPS).
• В приложении токены входа хранятся в iOS Keychain, а на Android — в зашифрованном виде с ключом из Android Keystore.
• Число попыток входа и ввода кода ограничено.
• Данные карты при оплате через Payme вводятся только на странице Payme и никогда не попадают на наши серверы.
• Записи открываются только по кратковременным ссылкам.
• Доступ сотрудников ограничен их ролью и филиалом.

Ни одна система не защищена полностью, но мы принимаем меры для защиты ваших данных.

11 Изменения

Если политика изменится, мы опубликуем новую версию на этой странице и обновим дату вверху.

12 Связаться с нами

Есть вопрос или запрос о ваших данных? Позвоните или напишите нам:

• +998 78 555 65 00
• +998 90 336 62 22
• olmonakademia@gmail.com

ПоддержкаРегистрация, восстановление пароля и удаление аккаунта — по шагам

Условия использованияПравила пользования нашим приложением и сайтами