Политика конфиденциальности — Arcanum12th (arcanum12th.education)

Документ: Политика конфиденциальности — Arcanum12th (arcanum12th.education)
Версия: 0.15
Дата вступления в силу: 2026-10-30

1. Кто отвечает за данные

Оператором Arcanum12th (arcanum12th.education) является ТОО «Перспективные научно-исследовательские разработки», регистрационный номер BIN 240140033296, адрес регистрации Komarova 37-56, Baikonyr. Контакт по вопросам конфиденциальности: info@asrp.tech. Специалист по защите данных (DPO) не назначен. Контакт: info@asrp.tech.

2. Область действия

Эта политика описывает персональные данные, которые обрабатывает Arcanum12th. Политика относится к посетителям, владельцам аккаунтов и, где применимо, авторам, кураторам, экспертам и сотрудникам.

3. Какие данные мы обрабатываем

Аккаунт и идентификация

  • Вход выполняется через единый ASRP ID (OpenID Connect), работающий через ASRP.tech; Arcanum12th хранит ваши записи слушателя, куратора или автора и разрешения.

Контент и активность, которые вы создаёте

  • Хранятся учебные данные: ответы и результаты домашних заданий, отзывы о курсах, комментарии, вопросы и ответы в обсуждениях уроков, модулей и домашних заданий.
  • Личные и групповые чаты между слушателями и кураторами хранят сообщения (до 2000 символов), авторов, время, правки, отметки об удалении и реакции.
  • Записи на консультации хранят забронированное время, аккаунт слушателя, ссылку на встречу и статус сотрудника; также хранятся отзывы о консультациях.
  • Авторы и кураторы могут загружать файлы; использование хранилища и квоты учитываются по авторам, также могут выдаваться API-ключи.

Коммуникации

  • Telegram-бот работает с вашим Telegram ID, записями снов, напоминаниями о сне и меню обучения и оплаты (сообщения передаются через Telegram на его условиях) и отправляет продуктовые события бота (название, тип, время и простые свойства) в ASRP.tech.

Данные об источнике перехода и использовании

  • Лендинги курсов фиксируют просмотры (IP-адрес, источник перехода, user agent, при наличии — идентификатор аккаунта), маркетинговые параметры первого и последнего касания (UTM), глубину прокрутки и клики.

Журналы сервера

  • Журналы сервера скрывают заголовки авторизации и cookie, а также поля пароля, токена, секрета, refresh-токена, client-secret и кода.

Данные особых категорий (данные о здоровье, нейроданные и записи снов) описаны ниже в разделе «Данные о здоровье, нейроданные и исследовательские данные».

4. Cookie и хранилище браузера

  • Сайт устанавливает cookie token, oidc_txn (транзакция входа), pending_login, oidc_access_token и языковой cookie i18n_redirected, а в локальном хранилище хранит likedDocuments.

Arcanum12th устанавливает следующие cookie: token, oidc_txn, pending_login, oidc_access_token, i18n_redirected. Кроме того, в локальном хранилище браузера хранятся: likedDocuments.

Уведомление о cookie. При первом посещении сайт показывает уведомление об использовании cookie («Мы используем cookie») с кнопкой «Понятно». Уведомление носит информационный характер: оно не предлагает выбрать категории cookie и не включает и не отключает cookie или скрипты. После нажатия кнопки уведомление больше не показывается: ваше подтверждение сохраняется в локальном хранилище браузера под ключом asrp-cookie-notice-ack (без срока действия) и в собственном (first-party) cookie asrp-cookie-notice-ack (400 дней, продлевается при каждом посещении). Уведомление снова появится, только если обе записи отсутствуют.

Google Tag Manager. Каждая страница сайта загружает Google Tag Manager (контейнер GTM-5VDP7D4S) — скрипт Google LLC. Уведомление о cookie, описанное выше, не включает и не отключает его. В контейнер могут быть добавлены теги аналитики (например, статистики аудитории) и рекламы (например, измерения эффективности рекламы); такие теги могут устанавливать собственные cookie и подчиняются условиям и уведомлениям о конфиденциальности Google или поставщика тега. Когда Google Tag Manager и его теги загружаются, Google получает технические данные: ваш IP-адрес, данные об устройстве и браузере, посещаемые вами страницы и идентификаторы cookie; эти данные передаются в США (см. раздел 7). Чтобы отказаться, заблокируйте или удалите cookie в настройках браузера, используйте блокировщик трекеров или контента, блокирующий googletagmanager.com, либо инструменты отказа от Google (например, дополнение браузера для отказа от Google Analytics https://tools.google.com/dlpage/gaoptout и настройки рекламы https://adssettings.google.com). Блокировка нужных сайту cookie, например используемых для входа, может нарушить работу отдельных частей сайта.

5. Платежи

  • Платный доступ рассчитывается и оформляется через интеграции заказов и цен ASRP.tech; оплата завершается на платёжных страницах ASRP.tech.

Платёжные провайдеры обрабатывают платёжные данные на основании собственных условий и уведомлений о конфиденциальности. Платежи картой через Stripe получает ADVANCED SCIENTIFIC RESEARCH PROJECTS LLC, a Florida limited liability company [компания с ограниченной ответственностью штата Флорида], registration L17000209665, EIN 82-3065295, registered address 7901 4th St N Ste 300, St. Petersburg, FL 33702, United States (registered agent: Registered Agents Inc, at the same address). Эта американская компания является только получателем платежей; оператором данных остаётся казахстанское ТОО, указанное в этом документе. Платежи через платёжную систему Unicorn Lab получает казахстанское ТОО, указанное в этом документе.

6. Обработка ИИ и другие получатели

  • Лендинги могут загружать шрифты из Google Fonts (fonts.googleapis.com), поэтому ваш браузер обращается к Google и передаёт ему ваш IP-адрес.
  • Голосовые сообщения, отправленные боту, расшифровываются провайдером распознавания речи (по умолчанию OpenAI Whisper, не более одного резервного провайдера).
  • Текст документов, написанных авторами, может отправляться в OpenAI для перевода.
  • Помимо описанной выше загрузки шрифтов, сайт Arcanum12th загружает Google Tag Manager — скрипт Google LLC (см. раздел 4).

Сотрудники оператора и его технические подрядчики могут получать доступ к данным в объёме, необходимом для работы сервиса. Все серверы находятся в Соединённых Штатах Америки; хостинг- и инфраструктурные провайдеры — хостинг-провайдеры в США.

7. Трансграничная передача

Часть получателей, названных в политике, находится за пределами страны оператора. Персональные данные передаются в США и хранятся там.

8. Хранение и удаление

  • Сообщения чатов и записи авторов имеют отметку «мягкого» удаления (автора могут приостановить или удалить сотрудники); в просмотренном коде нет функции самостоятельного удаления аккаунта слушателем. Запросы на удаление данных описаны в разделе 9.

Хранение: данные аккаунта хранятся, пока аккаунт активен, и ещё 3 года; журналы — 1 год; платёжные записи — 5 лет (требование бухгалтерского законодательства).

Удаление аккаунта на двух уровнях: (a) чтобы удалить вашу роль в Arcanum12th, напишите на info@asrp.tech; (b) чтобы удалить ваш аккаунт ASRP во всей экосистеме ASRP (asrp.tech), напишите на info@asrp.tech. Срок ответа указан в разделе 9. Запросы обрабатываются в срок, установленный законом.

9. Ваши права и как ими воспользоваться

В соответствии с применимым правом (право Республики Казахстан; надзорный орган: Министерство цифрового развития Республики Казахстан) вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки или передачу и возразить против обработки. Направляйте запросы на info@asrp.tech. Мы рассматриваем запросы в сроки, установленные законодательством Республики Казахстан о персональных данных, без необоснованной задержки.

10. Минимальный возраст

Минимальный возраст для использования сервиса: 18 лет. Сервис не предназначен для лиц младше 18 лет, и мы сознательно не обрабатываем их персональные данные. Возраст проверяется только при регистрации ASRP ID в ASRP.tech по дате рождения; регистрация младше 18 лет блокируется, а другие продукты ASRP получают из вашего аккаунта ASRP.tech только результат проверки возраста. Мы храним только дату рождения, необходимую для проверки, в течение того же срока, что и аккаунт, и никогда не показываем полную дату в публичных профилях. Аккаунты с неизвестным возрастом (например, созданные через Telegram) не могут пользоваться чувствительными функциями, пока в ASRP.tech не указана дата рождения. Если вы считаете, что были предоставлены данные лица младше 18 лет, напишите на info@asrp.tech.

11. Безопасность

Меры безопасности, действительно найденные в коде, указаны в разделах выше (например, HttpOnly cookie и скрытие данных в журналах).

12. Изменения политики

О существенных изменениях мы сообщаем пользователям по электронной почте и публикуем на сайте новую версию с новой датой и записью в истории изменений. Незначительные правки (опечатки, несущественные формулировки) публикуются на сайте без рассылки по электронной почте. Датой вступления в силу каждой версии является дата её публикации на сайте.

13. Данные о здоровье, нейроданные и исследовательские данные

Arcanum12th планирует функции для данных ЭЭГ (нейроданных), записей снов и загружаемых медицинских анализов (когда станет доступно).

Нейроданные описываются по категориям: сигналы, записанные нейроустройством, источником которого является либо собственное устройство ASRP, либо устройство партнёра. В настоящее время к продукту не подключено ни одно устройство. Этот раздел не действует, пока не подключено устройство.

Эти данные относятся к особым категориям персональных данных. Перед загрузкой или подключением любого вида данных у вас запрашивается отдельное явное согласие на этот вид данных; согласия никогда не проставлены заранее и не объединяются с другими согласиями. Экран согласия содержит ссылку на этот раздел.

Видимость: только вы и поимённо названные эксперты ASRP; эксперты видят данные только с вашего разрешения по каждому случаю, и каждый такой доступ фиксируется в журнале.

Чувствительные данные хранятся на серверах ASRP в США (трансграничная передача из Казахстана) и не передаются третьим лицам. Поставщики нейроустройств описываются только по категориям (собственные устройства ASRP и устройства партнёрских производителей); партнёрское устройство добавляется только после заключения подписанного договора с производителем.

Хранение: пока вы не удалите данные, и 1 год после этого.

Пользователи младше 18 лет не могут пользоваться этими функциями.

Пока устройство не подключено, эти функции не предлагаются, а этот раздел не действует.

Участие в исследованиях

Когда станет доступно, курс, отмеченный как исследование, может предлагать исследовательский тариф наряду с обычным (например, участие в исследовании со скидкой и без участия — по полной цене). Если вы выбираете исследовательский тариф, до оплаты показывается отдельное согласие на участие в исследовании. Это отдельное добровольное согласие, которое никогда не проставлено заранее и отделено от вашего основного согласия и от согласия на данные о здоровье и нейроданные. Скидка — это предложение: если вы не участвуете, вы платите полную цену и не теряете доступ. В записи о согласии сохраняются идентификатор тарифа, версия текста согласия и дата. В тексте согласия и на экране тарифа до оплаты указано, что при отзыве согласия вы доплачиваете разницу между исследовательским и обычным тарифом.

В исследовательских данных вы обозначаетесь только исследовательским псевдонимом (например, «Участник исследования 1»). Ваши данные могут быть анонимизированы, использованы для исследований и позднее опубликованы на asrp.science. Публикация одобряется главным редактором журнала, и для каждой публикации проводится проверка риска повторной идентификации. Публикуются только анонимизированные или агрегированные результаты. Этический комитет рассматривает только исследования с данными ЭЭГ или данными о здоровье. По остальным исследованиям сначала проводится проверка риска повторной идентификации, затем публикацию одобряет главный редактор журнала.

Если текст согласия меняется, запрашивается новое согласие. Возврат платежа не отзывает ваше согласие. Вы можете отозвать согласие в любой момент, не теряя доступ к курсу: это прекращает дальнейшее использование ваших данных и исключает вас из будущих публикаций. Исследовательские данные хранятся, пока вы их не удалите, и 1 год после этого. Чувствительные данные хранятся на серверах ASRP в США (трансграничная передача из Казахстана) и не передаются третьим лицам. Отзыв согласия вступает в силу немедленно, независимо от того, оплатили ли вы что-либо. При отзыве вы оплачиваете разницу между исследовательским и обычным тарифом, а экран отзыва показывает точную сумму до подтверждения. Если вы её не оплатите, доступ к курсу не меняется: сумма остаётся к оплате и показывается в профиле с кнопкой оплаты; блокировки, повторных напоминаний и взыскания нет, сотрудники могут отменить эту сумму. При удалении аккаунта экран удаления показывает разницу, которую вы должны; удаление при этом не блокируется.

14. История изменений

ВерсияДатаИзменение
0.152026-10-30Первая публикация текста на сайте.
0.162026-10-30Применено решение владельца от 30 окт. 2026: американская компания подтверждена; её зарегистрированный адрес указан в подтверждённой форме, указан зарегистрированный агент.
0.172026-10-30Списки провайдеров сокращены (решение владельца от 30 окт. 2026): провайдеры, недоступные пользователям, больше не называются.
0.182026-10-30Уточнения формулировок (решение владельца от 30 окт. 2026): комиссия удерживается из выплаты автору; списки провайдеров и отдельные положения уточнены.
0.192026-10-30Раздел о cookie обновлён (решение владельца от 30 окт. 2026): Google Tag Manager загружается на каждой странице, в него могут быть добавлены теги аналитики и рекламы; описаны данные, которые получает Google, и способы отказа. Также описаны уведомление о cookie и ключи хранения вашего подтверждения.