Кто мы
Olmon Akademie — учебный центр немецкого языка в Ташкенте, Узбекистан. Мы учим немецкому языку, проводим экзамены как экзаменационный центр ÖSD и консультируем по учёбе и работе в Германии. «Мы» и «академия» — это Olmon Akademie.
Эта политика распространяется на:
- Приложение Olmon Edu для iPhone и iPad.
- CRM-сайт olmonedu.uz — систему управления академией, с которой работают наши сотрудники. В ней хранятся данные студентов, которые сотрудники вносят или видят (имя, номер телефона, группы, посещаемость, оценки, оплаты и баланс); заявки из приложения, с формы на olmon.uz, по телефону, из Instagram или при визите в академию; аккаунты сотрудников и журнал изменений; а также журнал звонков, если академия пользуется дополнительной телефонией.
- Веб-портал для студентов talaba.olmonedu.uz. Ваш аккаунт студента работает и там.
- Сайт записи на разговорные занятия (speaking) spkng.olmonedu.uz. Наши офлайн-студенты вводят там номер телефона, чтобы записаться; сайт показывает их имя и сохраняет запись.
- Сайт olmon.uz и форму заявки на нём.
Приложение обращается только к собственным серверам академии. Исключения: онлайн-уроки (видеосервис Cloudflare), записи уроков (они воспроизводятся напрямую из нашего файлового хранилища), вход через Telegram и ссылка на App Store для обновления.
Какие данные мы собираем
В приложении Olmon Edu (студенты и гости):
- Аккаунт: номер телефона (он же логин), имя и фамилия, пол. Пароль хранится только в виде необратимого хеша.
- SMS-коды для регистрации и сброса пароля: хранятся только в виде хеша вместе с номером телефона и IP-адресом, с которого запрошен код, и удаляются через сутки.
- Учёба: выбранный уровень немецкого, заявки на курс, ответы и черновики домашних заданий, результаты тестов, оценки преподавателя, записи на разговорные занятия, а также посещаемость, оценки, оплаты и баланс, которые ведёт академия.
- Файлы, прикреплённые к домашнему заданию: только фото или документы, которые вы выбрали сами. Остальная медиатека приложению недоступна.
- Чат группы (онлайн-группы): ваши текстовые сообщения.
- Онлайн-уроки: ваш голос — только после того, как преподаватель разрешит говорить, — и время входа и выхода. Камера студента никогда не включается.
- Уведомления: push-токен и язык приложения.
- Telegram: ваш Telegram chat ID, если вы подключили нашего бота.
- Диагностика: видеосервис онлайн-уроков (Cloudflare RealtimeKit) собирает данные о сбоях и идентификатор устройства для собственной диагностики и аналитики.
Хранится только на вашем устройстве: настройки (язык, тема, размер текста). Токены входа хранятся на устройстве в iOS Keychain, а наш сервер ведёт запись о каждом сеансе входа.
Мы не собираем ваше местоположение, контакты и рекламный идентификатор. В приложении нет рекламы и отслеживания.
На сайте olmon.uz:
- Форма заявки: имя, фамилия, номер телефона и язык страницы, а также отметка о том, что вы согласились с этой политикой, и когда. Мы используем их только чтобы перезвонить вам по заявке. Форма создаёт заявку в CRM академии, где её видят наши сотрудники.
- Чтобы предотвратить злоупотребления, сервер недолго считает отправки формы по IP-адресу.
- Сайт не устанавливает собственных cookie и не использует аналитику и отслеживание.
- Только в вашем браузере: пока вы не отправили форму, введённое хранится в этой вкладке (чтобы не потерялось при переходе на другую страницу). После отправки браузер хранит хеш номера (а не сам номер), чтобы один номер не отправлялся дважды. Ни то, ни другое не покидает ваше устройство.
- Карта загружается, только когда вы нажмёте «Показать карту». Тогда Яндекс получает ваш IP-адрес и может установить собственные cookie.
- Как любой веб-сервер, наш сервер записывает каждый запрос: IP-адрес, тип браузера, адрес страницы и время. Это относится ко всем нашим сайтам.
Аккаунты сотрудников (преподавателей и администрации) создаёт и ведёт академия. В них хранятся имя, номер телефона, пол, дата рождения, фото, роль и филиалы. На онлайн-уроках камера, экран и голос преподавателя транслируются и записываются — и в приложении Olmon Edu, и в Olmon Studio, нашем приложении для преподавателей под Windows.
Как мы используем данные
- Для работы уроков и приложения: онлайн-уроки, записи, домашние задания, тесты, библиотека, чат и профиль.
- Для учёта в академии: группы, посещаемость, оценки и оплаты.
- Чтобы связаться с вами по заявке или по учёбе.
- Чтобы присылать ожидаемые уведомления: начало урока, объявления преподавателя, домашние задания, оплаты и изменения расписания.
- Для безопасности аккаунтов: вход, SMS-коды и ограничения на повторные попытки.
Мы не продаём ваши данные и не используем их для рекламы.
Онлайн-уроки и записи
Онлайн-уроки проходят в прямом эфире в приложении Olmon Edu через Cloudflare RealtimeKit.
- Уроки записываются: камера или экран преподавателя и звук со сцены, включая студентов, которые говорили.
- Микрофон студента работает, только когда преподаватель выводит его на сцену. Приложение один раз сообщает, что уроки записываются, и во время урока показывает индикатор записи.
- Одногруппники и видеосервис видят ваше имя и первую букву фамилии (например, «Ali V.»), но никогда — номер телефона.
- Записи могут смотреть студенты этой группы, преподаватель группы и администрация академии.
- Администрация академии, включая специалистов по контролю качества, может наблюдать за онлайн-уроками, не отображаясь в списке участников.
- Записи хранятся, пока группа активна. После архивации группы академия может их удалить. Cloudflare хранит транзитную копию до семи дней.
Кто обрабатывает данные
Эти сервисы обрабатывают данные по нашему поручению:
| Сервис | Что получает | Когда |
|---|---|---|
| Railway | Серверы и база данных: записи академии и журналы сервера | Всегда (хостинг) |
| Railway Buckets (Tigris) | Файлы: ответы и материалы домашних заданий, фото профиля, изображения уведомлений и записи уроков | Всегда (файловое хранилище) |
| Cloudflare RealtimeKit | Звук и видео урока, отображаемое имя (у студентов — имя и первая буква фамилии), записи в пути, диагностика приложения | Во время онлайн-уроков |
| Apple Push Notification service | Push-токен и текст уведомления | При отправке уведомления |
| Eskiz.uz | Ваш номер телефона и текст SMS с кодом | Регистрация и сброс пароля |
| Telegram | Chat ID, квитанции об оплате (с суммами), напоминания и подтверждения входа | Только если вы подключили бота |
| Sentry | Технические отчёты об ошибках с ID пользователя и ролью (содержимое запросов удалено) | Только если включён на сервере; в iOS-приложении не используется |
| OnlinePBX | Журнал звонков: номера телефонов, длительность, ссылка на запись разговора и связанная заявка или студент | Только если академия использует эту телефонию в CRM |
| Google Fonts | IP-адрес (запрос шрифта) | Когда вы открываете olmonedu.uz, портал студента или сайт speaking; сайт olmon.uz хранит шрифты у себя |
| Яндекс Карты | IP-адрес; собственные cookie Яндекса | Только после нажатия «Показать карту» на сайте |
Серверы нашего хостинг-провайдера находятся за пределами Узбекистана. Ссылки на Instagram, Telegram и YouTube на сайте — обычные ссылки: пока вы не нажмёте, им ничего не передаётся.
Сроки хранения
| Данные | Срок хранения |
|---|---|
| Карточка студента (имя, телефон, группы, посещаемость, оценки) | Хранится в учёте академии, в том числе после окончания учёбы |
| Оплаты и расчёты | Хранятся для бухгалтерии академии, как требует закон |
| Заявки (сайт и приложение) | Хранятся в CRM академии, пока сотрудники их не удалят |
| SMS-коды | Удаляются через сутки |
| Счётчики попыток (IP-адрес; при входе — и номер телефона) | Удаляются примерно через час после окончания периода ограничения |
| Записи уроков | Пока группа активна; после архивации группы академия может их удалить |
| Чат группы | Хранится в группе. Удалённое сообщение скрывается от всех, но его текст остаётся на сервере как доказательство |
| Push-токены | До выхода из аккаунта, сброса пароля или удаления аккаунта |
| Журнал запросов сервера | Срок, установленный нашим хостинг-провайдером |
Академия также ведёт журнал изменений в записях (журнал аудита). Он не удаляется и может содержать имена и номера телефонов, в том числе из удалённых записей.
Удаление аккаунта
Удалить аккаунт можно в приложении: Профиль → Настройки → Учётная запись → Удалить учётную запись. Вы подтверждаете удаление текущим паролем. Удаление происходит сразу, и в приложении его нельзя отменить. Если вы входите только через Telegram и у вас нет пароля, сначала задайте его: Настройки → «Сменить пароль».
Что удаляется:
- Данные для входа
- Push-уведомления
- Все сеансы: вы выходите везде — в приложении и на портале студента
- Вход через Telegram
Что остаётся в академии:
- Оплаты и расчёты — для бухгалтерии академии, как требует закон
- История учёбы — группы, посещаемость и оценки
- Ваши имя и номер телефона в карточке студента академии
- Сообщения в чате группы — остаются в группе под вашим именем
- Подключение Telegram-бота — квитанции об оплате и напоминания продолжают приходить
- Если вы пользовались приложением как гость — вся ваша запись в CRM академии, включая пол, выбранный уровень и заявку на курс
Если вы снова зарегистрируетесь с тем же номером, аккаунт снова привяжется к той же карточке студента. Аккаунты сотрудников удаляет академия. По любым другим вопросам — копия данных, исправление или полное удаление — свяжитесь с нами (раздел 12). Полное удаление выполняют наши сотрудники, а в журнале изменений остаётся запись об этом.
Ваши права
- Смотреть свои данные в приложении: профиль, посещаемость, оценки, оплаты и результаты домашних заданий.
- Сменить пароль или сбросить его по SMS.
- Удалить аккаунт (раздел 7).
- Отключить уведомления в настройках iOS; разрешить или запретить доступ к камере, микрофону и фото, когда iOS спросит.
- Попросить копию своих данных, их исправление или удаление, а также отозвать согласие, данное в форме на сайте, — по телефону (раздел 12).
Дети
Приложение не спрашивает возраст. Если вы родитель или опекун и у вас есть вопрос о данных ребёнка, в том числе о его голосе в записях онлайн-уроков, свяжитесь с нами (раздел 12).
Безопасность
- Пароли и SMS-коды хранятся только в виде необратимых хешей.
- Все соединения с нашими серверами шифруются (HTTPS).
- В приложении токены входа хранятся в iOS Keychain.
- Число попыток входа и ввода кода ограничено.
- Записи открываются только по кратковременным ссылкам.
- Доступ сотрудников ограничен их ролью и филиалом.
Ни одна система не защищена полностью, но мы принимаем меры для защиты ваших данных.
Изменения
Если политика изменится, мы опубликуем новую версию на этой странице и обновим дату вверху.
Связаться с нами
Есть вопрос или запрос о ваших данных? Позвоните нам:
Olmon Akademie, Ташкент, Узбекистан.
ПоддержкаРегистрация, восстановление пароля и удаление аккаунта — по шагам