Политика данных
Проект. Реквизиты оператора и контакты для запросов будут указаны перед запуском; текст проверит юрист.
Главное правило Nux: на сервере — минимум. Вместо имени — ник. Учёба, настройки и прогресс в первую очередь живут на вашем устройстве.
1. Что хранится на сервере
- Аккаунт: ник; пароль — только в виде необратимого хэша (сам пароль мы не знаем); роль (ученик, родитель, продавец); возрастная группа (7–10, 11–13, 14–16, 17+); язык; режим (с родителем или сам себе).
- Телефон — не хранится. Хранится только хэш номера (необратимое преобразование) — чтобы подтвердить аккаунт, ограничить число аккаунтов на номер и восстановить доступ. Когда мы отправляем SMS, номер на время лежит в очереди в зашифрованном виде и стирается после отправки. Когда код присылаете вы, номер отправителя сверяется и сразу забывается.
- Устройства: случайный номер устройства, вид (телефон или компьютер), время последнего входа — для правила «два устройства у ученика».
- Учёба: прогресс по курсам (чтобы он не потерялся при смене телефона); события занятий для родителя — начало и конец уроков, результаты тестов, минуты занятий, темы ошибок, аварийный выход.
- Время в телефоне (только у ребёнка в родительском режиме): итог за день по видам — игры, видео, соцсети, прочее. Без названий приложений, содержимого и переписок. Ребёнок знает, что родитель это видит.
- Родитель и ребёнок: связь между аккаунтами, расписание занятий, сообщения чата между ними.
- Чаты по предметам и классов: комнаты, в которых вы состоите, сообщения (в зашифрованном виде), реакции, жалобы. Детям и подросткам чаты открываются только с согласия родителя; родитель видит, в каких комнатах ребёнок, но не переписку (кроме жалоб на сообщения ребёнка). Личных сообщений, фото и файлов нет.
- Оплата: ключи оплаты — только хэш и 4 последних знака; тариф, сумма, кто продал, когда и для какого аккаунта ключ введён.
- Сообщения об ошибках в уроках, если вы их отправляете: урок, задание, ваш ответ и комментарий (номера телефонов и адреса почты в тексте заменяются).
- Журнал безопасности: входы, смена пароля, выдача и ввод ключей, привязки — без паролей, кодов и номеров. IP-адреса мы не храним.
1.1. Статистика — чтобы улучшать уроки
Показать юристу (Закон Туркменистана «Об информации о частной жизни и её защите», 2017).
- Учёба ученика: ответы на задания (верно или нет, что введено — до 80 знаков, номера и почта заменяются на «[…]», какая попытка), время на шаге урока, на каком шаге урок закрыли, нажатия «слушать», подсказки, открытые правила, поиск в словаре (что искали и нашлось ли), результаты тестов, игры, начало и конец занятия, вид устройства, версия приложения и язык. Зачем: найти трудные задания и места, где бросают, и исправить уроки. У тестовых аккаунтов, администратора и проверяющих не собирается.
- Сайт: какая страница открыта, с какого сайта или метки рекламы пришли, вид устройства, браузер и язык — без cookie и без хранения IP-адреса. Чтобы посчитать посетителей за день, сервер делает из адреса и браузера суточный обезличенный ключ; секрет для него меняется каждые сутки и не хранится, поэтому разные дни связать нельзя, а через сутки ключ стирается. Браузер помнит только даты первого и прошлого захода. Включено «Не отслеживать» — сайт ничего не отправляет.
- Город: только название города или этрапа. В приложении — если вы разрешите один раз определить местоположение: место находит само устройство, на сервер уходит только название, координаты не передаются и не хранятся. Иначе — по IP через базу на нашем сервере (город, если он известен точно; сам IP не сохраняется) или по городу продавца, у которого куплен ключ. Ребёнка считаем в городе родителя.
- Имя — по желанию (поле «видно только администрации»): шифруется на устройстве ключом владельца Nux; сервер хранит только шифр и прочитать его не может. Ник предлагает приложение — настоящее имя в нике писать не нужно.
2. Чего мы не собираем
Адрес, фото, контакты из телефона, координаты местоположения, переписку в других приложениях; имя — только если вы сами его укажете (в шифре, см. 1.1). На сайте и в приложениях нет рекламы, чужих счётчиков посещений и чужих сервисов. Данные мы никому не продаём и не передаём.
3. Сколько хранится
- события занятий — 90 дней; итоги по дням — около 13 месяцев;
- подробная статистика учёбы — 12 месяцев; заходы на сайт — 13 месяцев (суточный ключ — сутки); обезличенные итоги статистики без ников — до 5 лет;
- чат родителя и ребёнка, сообщения об ошибках — 180 дней;
- сообщения в чатах по предметам и классов — 7 дней, затем удаляются безвозвратно; копия сообщения в жалобе — до решения модератора; решения модератора с текстом сообщения (для автоматической проверки) — 90 дней в зашифрованном виде;
- журнал безопасности — 365 дней;
- аккаунт и прогресс — пока вы пользуетесь аккаунтом.
4. Где хранится
На сервере Nux в Туркменистане. Сервер не отправляет данные в чужие сервисы. Если на iPhone будут включены уведомления для родителя, сервер передаст Apple только само уведомление.
5. Кто видит
- Ученик — свои данные.
- Родитель — данные привязанного ребёнка: время занятий, уроки, ошибки, прогресс, время в телефоне по видам. Привязка — только с подтверждения ребёнка.
- Продавец — только свои продажи, без данных покупателей.
- Администратор Nux — то, что нужно для поддержки и безопасности.
6. Олимпиады
Победителей публикуем только по нику и аватару. Адрес для доставки приза хранится у организаторов не на сервере и удаляется после доставки.
7. На вашем устройстве
Приложения хранят прогресс, настройки и вход на устройстве. Сайт не ставит cookie: в браузере он помнит только язык, тему и случайный номер устройства для входа, а сам вход — до закрытия вкладки.
8. Ваши права
Вы можете узнать, какие данные о вас есть, исправить их или удалить аккаунт со всеми данными. Способ запроса — [будет указан].
9. Оператор и контакты
[Будут указаны.]
Maglumatlar syýasaty
Taslama. Operatoryň maglumatlary we ýüzlenmek üçin habarlaşmak maglumatlary işe girizilmezden öň görkeziler; tekst hukukçy tarapyndan barlanar. Türkmençe terjime barlanýar.
Nux-yň esasy düzgüni: serwerde — iň az maglumat. Adyň ýerine — lakam. Okuw, sazlamalar we ösüş ilki bilen siziň enjamyňyzda saklanýar.
1. Serwerde näme saklanýar
- Hasap: lakam; parol — diňe yzyna öwrülmeýän heş görnüşinde (paroluň özüni biz bilmeýäris); orny (okuwçy, ene-ata, satyjy); ýaş topary (7–10, 11–13, 14–16, 17+); dil; tertip (ene-ata bilen ýa-da özbaşdak).
- Telefon — saklanmaýar. Diňe belginiň heşi (yzyna öwrülmeýän özgertme) saklanýar — hasaby tassyklamak, bir belgä açylýan hasaplaryň sanyny çäklendirmek we rugsady dikeltmek üçin. Biz SMS iberenimizde belgi wagtlaýyn şifrlenen görnüşde nobatda durýar we iberilenden soň pozulýar. Kody özüňiz iberseňiz, iberijiniň belgisi deňeşdirilýär we derrew ýatdan çykarylýar.
- Enjamlar: enjamyň tötänleýin belgisi, görnüşi (telefon ýa-da kompýuter), soňky giriş wagty — «okuwçyda iki enjam» düzgüni üçin.
- Okuw: kurslar boýunça ösüş (telefon çalşylanda ýitmez ýaly); ene-ata üçin okuw wakalary — sapaklaryň başy we soňy, synaglaryň netijeleri, okan minutlary, ýalňyşlyklaryň temalary, gyssagly çykyş.
- Telefondaky wagt (diňe ene-ata tertibindäki çagada): görnüşler boýunça günüň jemi — oýunlar, wideo, sosial ulgamlar, beýlekiler. Programmalaryň atlary, mazmuny we hat alyşmalar ýok. Çaga ene-atasynyň muny görýändigini bilýär.
- Ene-ata we çaga: hasaplaryň arasyndaky baglanyşyk, okuw tertibi, olaryň arasyndaky çat habarlary.
- Dersler we synplar boýunça çatlar: siziň agza bolan otaglaryňyz, hatlar (şifrlenen görnüşde), duýgy bellikleri, arzlar. Çagalara we ýetginjeklere çatlar diňe ene-atanyň razylygy bilen açylýar; ene-ata çaganyň haýsy otaglarda bolýandygyny görýär, ýöne hatlaryny däl (çaganyň hatlaryna edilen arzlardan başga). Şahsy hatlar, suratlar we faýllar ýok.
- Töleg: töleg açarlary — diňe heşi we soňky 4 nyşany; tarif, möçber, kimiň satandygy, açaryň haçan we haýsy hasap üçin girizilendigi.
- Sapaklardaky ýalňyşlyklar barada habarlar, eger iberseňiz: sapak, ýumuş, jogabyňyz we teswiriňiz (tekstdäki telefon belgileri we e-poçta salgylary çalşylýar).
- Howpsuzlyk žurnaly: girişler, paroly çalyşmak, açarlary bermek we girizmek, baglanyşyklar — parolsyz, kodsyz we belgisiz. IP salgylaryny saklamaýarys.
1.1. Statistika — sapaklary gowulandyrmak üçin
Hukukçy barlamaly («Şahsy durmuş baradaky maglumatlar we olaryň goragy hakynda» Türkmenistanyň Kanuny, 2017).
- Okuwçynyň okuwy: ýumuşlara jogaplar (dogrumy ýa-da ýok, näme ýazylandygy — 80 nyşana çenli, belgiler we poçta «[…]» bilen çalşylýar, näçenji synanyşyk), sapagyň ädiminde geçen wagt, sapagyň haýsy ädimde ýapylandygy, «diňlemek», kömekler, açylan düzgünler, sözlükde gözleg (näme gözlenendigi we tapylandygy), synaglaryň netijeleri, oýunlar, sapagyň başy we soňy, enjamyň görnüşi, programmanyň wersiýasy we dili. Näme üçin: kyn ýumuşlary we taşlanýan ýerleri tapmak we sapaklary düzetmek. Synag hasaplarynda, administratorda we barlaýjylarda ýygnalmaýar.
- Saýt: haýsy sahypanyň açylandygy, haýsy saýtdan ýa-da mahabat belligi bilen gelnendigi, enjamyň görnüşi, brauzer we dil — cookie-siz we IP salgysy saklanmazdan. Günüň dowamynda gelenleri sanamak üçin serwer salgydan we brauzerden bir günlük şahsyýetsiz açar düzýär; onuň gizlin bölegi her gün çalşylýar we saklanmaýar, şonuň üçin dürli günleri baglap bolmaýar, bir günden soň açar pozulýar. Brauzer diňe ilkinji we öňki girişiň senelerini ýatda saklaýar. «Yzarlama» goşulan bolsa — saýt hiç zat ibermeýär.
- Şäher: diňe şäheriň ýa-da etrabyň ady. Programmada — ýerleşişi bir gezek kesgitlemäge rugsat berseňiz: ýeri enjamyň özi tapýar, serwere diňe ady gidýär, koordinatalar iberilmeýär we saklanmaýar. Bolmasa — biziň serwerimizdäki baza arkaly IP boýunça (şäher takyk belli bolsa; IP-niň özi saklanmaýar) ýa-da açar satyn alnan satyjynyň şäheri boýunça. Çaga ene-atasynyň şäherinde hasaplanýar.
- At — islege görä («diňe administrasiýa görýär» meýdany): enjamda Nux eýesiniň açary bilen şifrlenýär; serwer diňe şifri saklaýar we ony okap bilmeýär. Lakamy programma teklip edýär — lakamda hakyky ady ýazmak gerek däl.
2. Näme ýygnamaýarys
Salgyny, suraty, telefondaky kontaktlary, ýerleşişiň koordinatalaryny, başga programmalardaky hat alyşmalary; ady — diňe özüňiz görkezseňiz (şifrde, 1.1 seret). Saýtda we programmalarda mahabat, keseki gatnaw hasaplaýjylary we keseki hyzmatlar ýok. Maglumatlary hiç kime satmaýarys we bermeýäris.
3. Näçe wagt saklanýar
- okuw wakalary — 90 gün; günler boýunça jemler — takmynan 13 aý;
- okuwyň jikme-jik statistikasy — 12 aý; saýta girişler — 13 aý (bir günlük açar — bir gün); lakamsyz şahsyýetsiz statistika jemleri — 5 ýyla çenli;
- ene-ata bilen çaganyň çaty, ýalňyşlyklar barada habarlar — 180 gün;
- dersler we synplar boýunça çatlardaky hatlar — 7 gün, soňra yzyny galdyrman pozulýar; arzdaky hatyň göçürmesi — moderatoryň kararyna çenli; moderatoryň kararlary hatyň teksti bilen (awtomatik barlag üçin) — şifrlenen görnüşde 90 gün;
- howpsuzlyk žurnaly — 365 gün;
- hasap we ösüş — hasabyňyzy ulanýançaňyz.
4. Nirede saklanýar
Türkmenistandaky Nux serwerinde. Serwer maglumatlary keseki hyzmatlara ibermeýär. Eger iPhone-da ene-ata üçin bildirişler goşulsa, serwer Apple-a diňe bildirişiň özüni iberer.
5. Kim görýär
- Okuwçy — öz maglumatlaryny.
- Ene-ata — baglanan çagasynyň maglumatlaryny: okan wagty, sapaklar, ýalňyşlyklar, ösüş, görnüşler boýunça telefondaky wagt. Baglanyşyk — diňe çaga tassyklandan soň.
- Satyjy — diňe öz satuwlaryny, alyjylaryň maglumatlarysyz.
- Nux administratory — goldaw we howpsuzlyk üçin gerek zatlary.
6. Olimpiadalar
Ýeňijileri diňe lakamy we awatary bilen çap edýäris. Sowgady eltmek üçin salgy serwerde däl, guramaçylarda saklanýar we eltilenden soň pozulýar.
7. Siziň enjamyňyzda
Programmalar ösüşi, sazlamalary we girişi enjamda saklaýar. Saýt cookie goýmaýar: brauzerde diňe dili, temany we giriş üçin enjamyň tötänleýin belgisini, girişiň özüni bolsa goýma ýapylýança ýatda saklaýar.
8. Siziň hukuklaryňyz
Siz hakyňyzda haýsy maglumatlaryň bardygyny bilip, olary düzedip ýa-da hasaby ähli maglumatlary bilen pozdurup bilersiňiz. Ýüzlenmegiň usuly — [görkeziler].
9. Operator we habarlaşmak
[Görkeziler.]
Data policy
Draft. The operator’s details and contacts for requests will be added before launch; a lawyer will check the text. The English translation is under review.
The main Nux rule: the server keeps the minimum. A nickname instead of a name. Study, settings and progress live primarily on your device.
1. What is stored on the server
- Account: nickname; password — only as an irreversible hash (we do not know the password itself); role (student, parent, seller); age group (7–10, 11–13, 14–16, 17+); language; mode (with a parent or on my own).
- Phone number — not stored. Only a hash of the number (an irreversible transformation) is kept — to confirm the account, limit the number of accounts per number and restore access. When we send an SMS, the number sits in the queue encrypted for a short time and is erased after sending. When you send the code yourself, the sender’s number is compared and immediately forgotten.
- Devices: a random device ID, type (phone or computer), last login time — for the “two devices per student” rule.
- Study: course progress (so it is not lost when you change phones); study events for the parent — lesson start and end, test results, minutes studied, mistake topics, emergency exit.
- Phone time (only for a child in parental mode): the day’s total by type — games, video, social media, other. No app names, content or messages. The child knows the parent sees this.
- Parent and child: the link between the accounts, the study schedule, chat messages between them.
- Subject and class chats: the rooms you are in, messages (encrypted), reactions, reports. Chats open to children and teens only with a parent’s consent; the parent sees which rooms the child is in, but not the messages (except reports about the child’s messages). There are no private messages, photos or files.
- Payment: payment keys — only a hash and the last 4 characters; plan, amount, who sold it, when and for which account the key was entered.
- Lesson mistake reports, if you send them: lesson, task, your answer and comment (phone numbers and email addresses in the text are replaced).
- Security log: logins, password changes, key issue and entry, links — without passwords, codes or numbers. We do not store IP addresses.
1.1. Statistics — to improve the lessons
To be reviewed by a lawyer (Law of Turkmenistan “On information about private life and its protection”, 2017).
- A student’s learning: answers to tasks (right or not, what was typed — up to 80 characters, phone numbers and e-mails are replaced with “[…]”, which attempt), time on a lesson step, the step at which a lesson was closed, “listen” taps, hints, opened rules, dictionary search (what was searched and whether it was found), test results, games, start and end of a session, device type, app version and language. Why: to find hard tasks and the places where people give up, and fix the lessons. Not collected for test accounts, the administrator or reviewers.
- Website: which page was opened, which site or ad tag people came from, device type, browser and language — without cookies and without storing the IP address. To count visitors per day the server turns the address and browser into a daily anonymous key; its secret changes every day and is not kept, so different days cannot be linked, and the key is deleted after a day. The browser remembers only the dates of the first and the previous visit. With “Do Not Track” on, the site sends nothing.
- City: only the name of the city or district. In the app — if you allow the location to be determined once: the device finds the place itself, only the name goes to the server, coordinates are neither sent nor stored. Otherwise — by IP through a database on our server (the city, if it is known exactly; the IP itself is not stored) or by the city of the seller who sold the key. A child is counted in the parent’s city.
- Name — optional (the “only the administration can see it” field): encrypted on the device with the Nux owner’s key; the server keeps only the cipher and cannot read it. The app suggests a nickname — there is no need to put your real name in it.
2. What we do not collect
Address, photos, phone contacts, location coordinates, messages in other apps; a name — only if you enter it yourself (encrypted, see 1.1). There are no ads, third-party visit counters or third-party services on the site or in the apps. We do not sell or share data with anyone.
3. How long it is kept
- study events — 90 days; daily totals — about 13 months;
- detailed learning statistics — 12 months; website visits — 13 months (the daily key — one day); anonymous statistics totals without nicknames — up to 5 years;
- parent–child chat, mistake reports — 180 days;
- messages in subject and class chats — 7 days, then deleted permanently; the copy of a message in a report — until the moderator decides; moderator decisions with the message text (for automatic checking) — 90 days, encrypted;
- security log — 365 days;
- account and progress — as long as you use the account.
4. Where it is kept
On the Nux server in Turkmenistan. The server does not send data to third-party services. If notifications for parents are enabled on iPhone, the server will pass only the notification itself to Apple.
5. Who sees it
- The student — their own data.
- The parent — the linked child’s data: study time, lessons, mistakes, progress, phone time by type. Linking happens only after the child confirms.
- A seller — only their own sales, without buyers’ data.
- The Nux administrator — what is needed for support and security.
6. Olympiads
We publish winners only by nickname and avatar. The prize delivery address is kept by the organisers, not on the server, and is deleted after delivery.
7. On your device
The apps keep progress, settings and login on the device. The site sets no cookies: in the browser it remembers only the language, the theme and a random device ID for logging in, and the login itself until the tab is closed.
8. Your rights
You can find out what data about you exists, correct it, or delete the account with all its data. How to make a request — [will be added].
9. Operator and contacts
[Will be added.]