Политика конфиденциальности

Редакция от 02.11.2026. Политика описывает, какие персональные данные собирает образовательная платформа RC Lab, зачем, где хранит и как защищает. Она принята в соответствии с Законом Республики Казахстан «О персональных данных и их защите» № 94-V.

1. Кто обрабатывает данные

Собственник и оператор персональных данных:

Наименование: RC Lab (проект CC Lab)
Почта для обращений: [email protected]

2. Какие данные мы собираем

Ученик:

имя (как его указали при регистрации) и возраст (год рождения);
логин и пароль (пароль хранится только в виде необратимого хеша, его не видит никто, включая нас);
почта, если её привязали (можно указать почту родителя);
класс и учебный прогресс: пройденные уроки, баллы, сохранённые программы;
дата и версия согласия на обработку данных.

Учитель: имя и фамилия, рабочая почта, название школы или кружка, созданные классы.

Технические данные: файл cookie входа (rclab-token) и выбранный язык (rc_lang). IP-адрес используется только в памяти сервера, чтобы ограничить подбор паролей, и в базу не записывается. Приложение ученика хранит настройки и черновики в памяти браузера на устройстве.

Мы не собираем ИИН, документы, адреса, телефоны и фотографии учеников. Пожалуйста, не вводите их в поля имени и в вопросы помощнику.

3. Зачем

создать аккаунт и войти в него;
показывать уроки, сохранять прогресс и баллы;
дать учителю видеть прогресс своего класса;
восстановить забытый пароль и подтвердить почту;
открыть платные материалы тем, у кого есть доступ;
защитить платформу от взлома и злоупотреблений;
ответить на обращения.

4. Основание

Данные обрабатываются с согласия пользователя (статьи 7 и 8 Закона). Если пользователю нет 18 лет, согласие даёт его родитель или иной законный представитель. Если аккаунты класса создаёт учитель, он подтверждает, что у школы есть согласие родителей этих детей. Текст согласия — на странице «Согласие на обработку персональных данных».

5. Где хранятся данные

База данных, файлы и резервные копии находятся на сервере на территории Республики Казахстан (пункт 2 статьи 12 Закона). Резервные копии создаются каждую ночь, шифруются и хранятся 14 дней.

6. Сколько хранятся

Пока существует аккаунт. После удаления аккаунта данные стираются из базы сразу, из резервных копий — в течение 14 дней. Журналы сервера перезаписываются автоматически и не содержат паролей.

7. Кому данные видны и передаются

Учитель класса видит имя, логин и прогресс своих учеников.
В рейтинге другим ученикам, вошедшим на платформу, видно только первое слово имени и баллы.
Сотрудники RC Lab — только в объёме, нужном для поддержки.
Государственные органы — только в случаях, предусмотренных законами Республики Казахстан.

Мы не продаём данные и не передаём их для рекламы.

8. Трансграничная передача

Для работы сайта используются сервисы за пределами Казахстана. База данных у них не хранится:

Cloudflare — защищённое соединение (HTTPS) между браузером и нашим сервером;
Google (Gmail) — доставка писем подтверждения почты и восстановления пароля: адрес почты и текст письма;
Groq — ответы помощника AUMAU, если он включён: только текст вопроса и код ученика, без имени, логина и почты.

Такая передача происходит с согласия пользователя (пункт 3 статьи 16 Закона).

9. Помощник на основе искусственного интеллекта

Помощник AUMAU — система искусственного интеллекта. Его ответы создаются автоматически, могут быть неточными и помечены значком 🤖. Помощник не принимает решений об ученике и не ставит оценки. Вопросы к нему не сохраняются: мы храним только их количество за день, чтобы соблюдать лимит.

10. Как мы защищаем данные

соединение только по HTTPS;
пароли — только в виде хеша, ограничение попыток входа;
база доступна только внутри сервера, наружу не открыта;
вход в администрирование — только для сотрудников;
сервер с файрволом, входом по ключу и автоматическими обновлениями безопасности;
зашифрованные резервные копии;
назначено лицо, ответственное за организацию обработки персональных данных.

При утечке данных мы уведомим уполномоченный орган в течение одного рабочего дня с момента обнаружения и сообщим пострадавшим пользователям.

11. Ваши права

узнать, какие данные о вас есть, и получить их копию — кнопка «Скачать мои данные» в кабинете;
исправить данные — в кабинете или письмом;
удалить аккаунт и все данные — кнопка «Удалить аккаунт» в кабинете или письмом;
отозвать согласие — удалив аккаунт или написав нам;
обжаловать наши действия в уполномоченном органе в сфере защиты персональных данных или в суде.

Обращения: [email protected]. Исправляем и удаляем данные в течение одного рабочего дня, на отзыв согласия отвечаем не позднее 15 рабочих дней.

12. Изменения политики

Новая редакция публикуется на этой странице с датой. Если меняется то, на что вы давали согласие, мы попросим согласие заново.