Политика конфиденциальности
Обновлено: 16 октября 2026 г.
Что мы собираем, когда вы пользуетесь Prezi Prep, зачем, с кем делимся и какой у вас есть выбор. Написано для родителей, которые это читают, не меньше, чем для учеников, которые не читают.
Кратко о главном
Кто мы. Prezi Prep — сервис подготовки к экзаменам для школьников Узбекистана, действующий на территории Республики Узбекистан.
Что собираем. То, что сообщает нам ваш аккаунт Telegram (id, имя, username, фото), номер телефона, которым вы делитесь в боте, ваш язык и всё, что рождается из практики: пройденные тесты, данные ответы, результаты, награды и серии. Данные банковской карты — нет, они уходят платёжному провайдеру, а не нам.
Дети. Ученики — дети. Аккаунт создаёт родитель или опекун и даёт согласие от имени ребёнка. Мы собираем только то, что нужно Сервисам, не показываем рекламу и никогда не продаём данные.
Кто их видит. Наши провайдеры хостинга, базы данных и аналитики, Telegram (для входа и сообщений) и аккаунт родителя, связанный с учеником. Другие ученики видят имя, инициал фамилии и баллы в таблице рейтинга. Больше никто, если этого не требует закон.
Где они хранятся. На серверах за пределами Узбекистана — в Сингапуре и США — у провайдеров, обязанных по договору их защищать.
Ваши права. Посмотреть, исправить или удалить данные либо отозвать согласие можно, написав нам через @PreziPrepBot. Подробности в разделе 11.
1. Какие данные мы собираем?
Данные, которые вы предоставляете
- Данные аккаунта Telegram. При входе Telegram передаёт нам ваш идентификатор пользователя, имя, фамилию, username и фото профиля (если оно есть).
- Номер телефона. При регистрации бот просит поделиться номером телефона. Он идентифицирует аккаунт и позволяет связаться с вами по поводу Сервисов. Мы принимаем только номер того аккаунта Telegram, который регистрируется, — чужая карточка контакта отклоняется.
- Настройки. Выбранный язык и, если вы его укажете, класс ученика.
- Связь родитель–ребёнок. Аккаунт родителя может быть связан с аккаунтом ученика, чтобы родитель следил за прогрессом.
- Сообщения нам. Всё, что вы пишете нам через бота или страницу контактов.
Данные, возникающие при использовании Сервисов
- Данные практики. Какие тесты начаты и завершены и когда, выбранные ответы, результаты, проценты, баллы, монеты, серия занятий и прогресс по словарю.
- Тариф и платежи. На каком тарифе аккаунт и когда он истекает, а также запись о каждом платеже: тариф, сумма, использованный ваучер, статус, время и номер транзакции Click. Данные карты вводятся на платёжной странице Click и в наши системы не попадают.
- Технические данные. Наш хостинг-провайдер недолго хранит стандартные журналы запросов — IP-адрес, тип браузера, запрошенные страницы и время — для безопасности и устранения неполадок. Наша аналитика считает просмотры страниц без cookie и без идентификации.
Мы не собираем точное местоположение, ваши контакты, фотографии кроме фото профиля Telegram и никакие особые категории персональных данных (здоровье, религия, этническая принадлежность и т. п.).
2. Как мы используем ваши данные?
- чтобы создать и вести аккаунт и пускать вас обратно;
- чтобы предоставлять Сервисы: показывать тесты, проверять ответы, вести историю, считать баллы, монеты и серии;
- чтобы связанный родитель видел прогресс ученика;
- чтобы показывать таблицу рейтинга — имя, инициал фамилии и баллы — другим вошедшим ученикам;
- чтобы активировать платные тарифы и подтверждать, что оплачено;
- чтобы отправлять сервисные сообщения через бота — регистрация, важные изменения, ответы на ваши вопросы. Маркетинговые сообщения без согласия мы не отправляем, а детям — никогда;
- чтобы поддерживать безопасность Сервисов: выявлять злоупотребления, несколько аккаунтов и автоматизированную игру, защищать наши системы;
- чтобы понимать в обобщённом виде, как используются Сервисы, и улучшать их;
- чтобы выполнять требования закона.
3. На каких правовых основаниях?
В соответствии с Законом Республики Узбекистан «О персональных данных» и, где применимо, иным законодательством о защите данных мы обрабатываем персональные данные, потому что:
- вы (или родитель либо опекун) дали согласие — оно даётся при регистрации аккаунта и может быть отозвано в любой момент (раздел 11);
- это необходимо для исполнения нашего соглашения с вами — Условий использования, — то есть чтобы предоставлять запрошенные вами Сервисы;
- у нас есть законный интерес поддерживать безопасность Сервисов, предотвращать злоупотребления и улучшать их, если этот интерес не перевешивают ваши права;
- этого требует закон — например, хранение учёта платежей.
4. Когда и с кем мы делимся данными?
Мы передаём персональные данные только перечисленным ниже сторонам, только для указанных выше целей и никогда не продаём их.
| Получатель | Что делает | Где |
|---|---|---|
| Vercel, Inc. | Размещает и отдаёт приложение; недолго хранит журналы запросов. | США / глобальная сеть |
| Neon, Inc. | Хранит базу данных — аккаунты, данные практики, тарифы. | Сингапур (AWS ap-southeast-1) |
| Telegram Messenger Inc. | Выполняет вход и доставляет сообщения бота. Telegram обрабатывает ваши данные по собственной политике конфиденциальности. | глобально |
| Vercel Web Analytics | Считает просмотры страниц в обобщённом виде, без cookie и идентификаторов. | США |
| Click (CLICK LLC) | Обрабатывает оплату картой за тарифы. Мы получаем подтверждение оплаты, а не данные карты. | Узбекистан |
| Связанный аккаунт родителя | Видит прогресс и результаты ученика. | — |
| Другие вошедшие ученики | Видят имя, инициал фамилии и баллы в таблице рейтинга — без фото и номера телефона. | — |
Мы также можем раскрыть данные, если этого требует закон, для защиты прав и безопасности пользователей или общества, либо в рамках слияния или передачи Сервисов — в этом случае мы вам сообщим.
5. Используем ли мы cookie и подобные технологии?
Да, немного: cookie сессии, которая держит вас в системе, cookie с выбранным языком, короткоживущая cookie для процесса входа, а также хранилище браузера для темы и теста, который вы проходите. Наша аналитика работает без cookie. Всё перечислено со сроками в Политике cookie.
Мы не используем рекламные cookie и межсайтовое отслеживание и не реагируем на сигналы «Do Not Track», потому что не отслеживаем.
6. Как устроен вход через Telegram?
Telegram — единственный способ входа. Когда вы нажимаете кнопку входа через Telegram или открываете Mini App, Telegram передаёт нам подписанный набор данных профиля (id, имя, username, фото). Мы проверяем подпись и по этим данным находим или создаём ваш аккаунт. Мы никогда не получаем ваш пароль от Telegram или ваши сообщения и не можем ничего публиковать от вашего имени.
Обращение Telegram с вашими данными — в том числе когда вы делитесь номером телефона с нашим ботом — регулируется Политикой конфиденциальности Telegram.
7. Передаются ли данные за границу?
Наши серверы находятся не в Узбекистане. База данных размещена у Neon, Inc. в Сингапуре (AWS ap-southeast-1), приложение — у Vercel, Inc. в США и в глобальной сети. Telegram работает по всему миру.
Мы защищаем данные при передаче с помощью TLS, при хранении — шифрованием провайдеров, а также договором: каждый провайдер связан условиями обработки данных, ограничивающими, что он может с ними делать. Регистрируясь, вы (или родитель либо опекун) соглашаетесь на такую передачу.
8. Как долго мы храним данные?
- Данные аккаунта и практики — пока существует аккаунт. При удалении аккаунта персональные данные убираются из наших рабочих систем в течение 30 дней; резервные копии у провайдера базы данных истекают вскоре после этого по его расписанию.
- Сессии — cookie входа живёт 30 дней с последнего продления и может быть отозвана раньше.
- Сообщения в поддержку — столько, сколько нужно для решения вопроса, затем разумный срок в качестве записи.
- Журналы запросов — короткий срок, установленный хостинг-провайдером.
- Платёжные записи — срок, требуемый законодательством о бухгалтерском учёте и налогах.
Мы можем хранить обобщённую статистику, которая никого не идентифицирует.
9. Как мы защищаем данные?
Мы применяем технические и организационные меры, соответствующие данным, которые храним: вход только через Telegram (паролей мы не храним), подписанные HTTP-only cookie сессии, TLS на каждом соединении, шифрование при хранении, проверка ответов на сервере — ключи никогда не попадают на устройство — и доступ к рабочим данным только для тех, кому он нужен. Подробнее на странице Безопасность.
Идеально защищённых систем не бывает, поэтому мы не можем гарантировать, что к данным никогда не получат незаконный доступ, — но если это случится, мы сообщим вам и уполномоченным органам, как того требует закон.
10. Собираем ли мы данные детей?
Да — осознанно и по замыслу. Сервисы существуют для детей, готовящихся к вступительным экзаменам, поэтому большинству учеников нет 18 лет. Поэтому:
- аккаунт для ученика младше 18 лет создаёт родитель или законный опекун, который даёт согласие с этой политикой от имени ребёнка и может отозвать его в любой момент;
- мы собираем только то, что нужно Сервисам, и ничего для рекламы — рекламы в Сервисах нет;
- нет профилей, чата между пользователями и возможности для посторонних связаться с учеником через Сервисы; другие ученики видят только имя, инициал фамилии и баллы в таблице рейтинга;
- родитель может в любой момент попросить показать, исправить или удалить данные ученика (раздел 11).
Если вы считаете, что мы храним данные ребёнка без согласия родителя или опекуна, напишите нам через @PreziPrepBot, и мы их удалим.
11. Какие у вас права?
Вы — или, для ученика младше 18 лет, родитель либо опекун — можете:
- получить доступ к персональным данным, которые мы храним об аккаунте, и их копию;
- исправить неточные или неполные данные;
- удалить аккаунт и его данные;
- отозвать согласие в любой момент на будущее — на практике это означает закрытие аккаунта, потому что Сервисы не могут работать без данных;
- возразить против обработки на основании нашего законного интереса;
- пожаловаться в уполномоченный государственный орган по защите персональных данных Республики Узбекистан, если считаете, что мы нарушили закон. Мы просим сначала обратиться к нам, чтобы мы могли всё исправить.
Чтобы воспользоваться правом, напишите нам через @PreziPrepBot или страницу контактов. Мы можем попросить подтвердить, что вы управляете соответствующим аккаунтом Telegram. Мы отвечаем в срок, установленный законом, обычно в течение 10 рабочих дней.
12. Обновляем ли мы эту политику?
Да, когда меняются Сервисы или закон. Дата вверху показывает актуальную версию. О существенных изменениях мы сообщим в приложении или через бота; если закон требует нового согласия, мы его запросим.
13. Как связаться с нами по поводу этой политики?
Через Telegram-бот @PreziPrepBot или страницу контактов.
Оператор: Prezi Prep, Республика Узбекистан.
14. Как посмотреть, изменить или удалить свои данные?
В профиле в приложении показаны имя аккаунта, номер телефона и тариф; история практики — на вкладке «Тесты». Чтобы изменить имя, номер телефона или язык либо удалить аккаунт со всеми данными, напишите нам через @PreziPrepBot; мы подтвердим изменение или удаление. Удаление необратимо: результаты, баллы и монеты восстановить нельзя.