Политика конфиденциальности и Условия использования

1. Собираемые данные
2. Цели использования данных
3. Защита данных
4. Передача данных третьим лицам
5. Платёжная система и баланс
6. Интеграция с Telegram
7. Файлы cookie
8. Права пользователя
9. Условия использования и правила
10. Hujjatlar (yaratuvchi yuklagan fayllar)
11. Платформы экзаменов и ограничения
12. Guruh quiz (Kahoot uslubi)
13. Экзамены CEFR
14. Экзамены IELTS
15. Живой видео-кабинет Speaking (WebRTC)
16. Несовершеннолетние
17. Изменения в политике
18. Контактная информация

Данные, которые вы предоставляете напрямую:

• Данные аккаунта: имя, фамилия, имя пользователя, email, номер телефона, пароль (хранится в зашифрованном виде)
• Данные профиля: фото профиля, информация/био, Telegram ID
• Учебные данные: ответы на экзамены, результаты тестов, прогресс курсов, сертификаты
• Ответы на опросы: ответы на опросы и анкеты, загруженные файлы
• Данные CEFR и IELTS: ответы по 4 навыкам (Listening, Reading, Writing, Speaking); Writing — полный текст; Speaking (асинхронный режим) — загруженная аудиозапись; результаты по шкалам IELTS band (0–9) и CEFR (A1–C2)
• Данные прокторинга: при включённом прокторинге — снимки веб-камеры (каждые 5 минут), события выхода из полноэкранного режима и количество обнаруженных лиц
• Платёжные данные: сумма платежа, способ оплаты, статус транзакции (номера карт на платформе не хранятся)

Автоматически собираемые данные:

• Технические данные: IP-адрес, тип и версия браузера, операционная система, тип устройства
• Данные использования: посещение страниц, время входа в систему, длительность сессии
• Файлы cookie: идентификаторы сессий, языковые настройки, токены аутентификации

Данные, получаемые через третьи стороны:

• Google OAuth2: имя, email и фото профиля при входе через аккаунт Google
• Telegram: ID пользователя, имя и имя пользователя через Telegram-бота

• Предоставление услуг: создание аккаунта, предоставление экзаменов и курсов, подсчёт результатов
• Платёжные операции: управление балансом, обработка платежей, хранение истории транзакций
• Безопасность: защита аккаунта от несанкционированного доступа, ограничение API-запросов, обнаружение подозрительной активности
• Связь: важные уведомления, восстановление пароля, уведомления о платежах (через SMS и email)
• Сертификация: создание сертификатов на основе результатов экзаменов (указываются имя, балл и дата)
• Аналитика: улучшение работы платформы, исправление ошибок, статистика использования

• Шифрование: все данные передаются по протоколу SSL/TLS (HTTPS). Пароли хранятся с использованием одностороннего хеширования
• Аутентификация: аутентификация API на основе токенов, автоматическое истечение через 30 дней, сессия истекает через 12 часов
• Защита API: ограничение частоты запросов (анонимный 30/мин, пользователь 60/мин, аутентификация 5/мин), CSRF-защита, настройки CORS
• База данных: платёжные операции защищены атомарными транзакциями (предотвращение потери данных)
• Контроль доступа: доступ к данным ограничен через систему ролей. Обычный пользователь видит только свои данные
• Данные карты: номера платёжных карт на платформе не хранятся. Платежи осуществляются через платёжную систему Atmos

Ваши данные могут быть переданы третьим лицам в следующих случаях:

• Платёжные провайдеры: необходимые данные отправляются в платёжную систему Atmos для обработки платежа (сумма, идентификатор счёта). Данные карты отправляются напрямую на серверы Atmos
• Google: при входе через аккаунт Google используется сервис Google OAuth2 для аутентификации
• Telegram: при использовании бота сообщения отправляются через Telegram API
• ИИ-сервисы: при генерации вопросов ИИ исходный текст отправляется в Google Gemini API (персональные данные не отправляются)
• Юридическое требование: государственным органам по требованию закона

Типы баланса

На платформе существует два типа баланса:

Платёжные операции

• Платежи осуществляются через платёжный шлюз Atmos. Номера карт на платформе не хранятся
• Каждый платёж подтверждается через SMS OTP (одноразовый код)
• Все транзакции сохраняются в истории платежей и отображаются пользователю
• Новым пользователям при регистрации начисляется одноразовый приветственный бонус (на бонусный баланс)

Перевод дохода от экзаменов

Создатели платных экзаменов могут перевести доход с баланса экзамена на свой счёт. Доступны два типа перевода:

Примечание: средства, переведённые на бонусный баланс, нельзя вывести на карту. Средства на основном балансе можно вывести.

Вывод средств

• Вывод возможен только с основного баланса (не с бонусного)
• При выводе удерживается налог 5%
• Пример: при выводе 100 000 сум — 5 000 сум налог, 95 000 сум поступит на карту
• Заявка на вывод рассматривается администратором и после одобрения переводится на карту
• При подаче заявки средства удерживаются с баланса. При отклонении средства возвращаются на баланс

Налоговые ставки

Ценообразование

• Цены на услуги публикуются на платформе и могут изменяться без предварительного уведомления
• Изменение цен не влияет на уже совершённые операции
• Цена платного экзамена устанавливается создателем экзамена
• Налоговые ставки могут изменяться. Текущие ставки отображаются в API и интерфейсе платформы

Безопасность платёжных данных

• Номера карт, сроки действия и CVV-коды на платформе не хранятся
• Платёжные данные отправляются напрямую на серверы платёжного провайдера Atmos
• Платформа хранит только идентификатор транзакции, сумму и статус

• При использовании Telegram-бота сохраняются Telegram user ID, имя и имя пользователя
• Сообщения и ответы, отправленные через бота, передаются через Telegram API и также хранятся на серверах Telegram
• Привязка аккаунта Telegram к платформе необязательна. Привязанный аккаунт можно отвязать в любое время
• При оплате через Telegram Mini App применяются те же меры безопасности, что и на сайте
• Доступ к данным Telegram-бота имеют только администраторы платформы

Платформа не использует рекламные или отслеживающие файлы cookie. Управлять файлами cookie можно через настройки браузера.

• Просмотр: вы можете просматривать свои персональные данные на странице профиля
• Редактирование: вы можете изменить имя, email, телефон и другие данные в любое время
• Результаты: вы можете просмотреть полную историю результатов экзаменов и платежей
• Отключение: вы можете отвязать аккаунты Google и Telegram в любое время
• Удаление аккаунта: вы можете запросить полное удаление аккаунта. После удаления все персональные данные будут безвозвратно удалены

Сбросить пароль

Если вы забыли пароль или вошли через Google/Telegram без установки пароля, вы можете получить новый:

• Telegram: Если ваш аккаунт Telegram привязан, новый пароль будет отправлен через Telegram-бота
• Email: Если в вашем аккаунте указан email, новый пароль будет отправлен на email (с адреса info@oson-test.uz)

Новый пароль генерируется случайным образом. Рекомендуем сменить его после входа в систему.

Правила использования:

• Используйте платформу только в законных целях
• Не передавайте данные аккаунта другим лицам
• Не пытайтесь списывать или давать неправильные ответы на экзаменах
• Уважайте права других пользователей
• Не размещайте контент, нарушающий права интеллектуальной собственности

Запрещённые действия:

• Регистрация с ложными данными
• Несанкционированное использование чужих аккаунтов
• Загрузка вредоносных программ или проведение хакерских атак на платформу
• Распространение спама, вредоносных ссылок или запрещённого контента
• Попытки нарушить работу технических систем платформы
• Сбор данных с помощью автоматических средств (ботов, скраперов)

Ограничение ответственности:

• Платформа предоставляется «как есть». Бесперебойная работа не гарантируется
• Платформа не несёт ответственности за ущерб, вызванный техническими сбоями
• За пользовательский контент ответственность несёт автор контента

Hujjatlar bo'limi yaratuvchilarga o'z fayllarini (PDF, doc, slayd, jadval va h.k.) ehtiyojmandlarga sotish imkonini beradi. Har bir hujjat uchun yaratuvchi muqova rasm, sarlavha, tavsif, bepul oldindan ko'rish (preview) fayli va to'liq fayl yuklaydi. Foydalanuvchilar to'lov amalga oshirgandan so'ng to'liq faylga ega bo'ladi.

Hujjat egasi (Document owner):

• Yuklangan har bir hujjatning yagona egasi va muallifi — uni yuklagan yaratuvchidir. Platforma hujjatga hech qanday mulkiy yoki mualliflik huquqlariga ega emas.
• Yaratuvchi platformaga hujjatni saqlash, ko'rsatish, sotish va yetkazib berish uchun nomutaqil (non-exclusive), royalti-siz, dunyo bo'yicha cheklangan ruxsat (litsenziya) beradi — bu litsenziya hujjat o'chirilganda yoki yaratuvchi hisobi yopilganda avtomatik bekor bo'ladi.
• Platforma hujjatni o'zining mahsulot yoki marketingi sifatida ishlatish, qayta sotish yoki uchinchi tomonga uzatish huquqiga ega emas — faqat sotuvni rasmiylashtirish va sotib oluvchiga yetkazib berishdan iborat texnik xizmat ko'rsatadi.

Yaratuvchining to'liq javobgarligi:

• Hujjat mazmuni, aniqligi, qonuniyligi, sifati va mualliflik huquqiga rioya qilinishi uchun faqat yaratuvchi javobgar.
• Yaratuvchi yuklagan hujjatga nisbatan zarur barcha huquq, ruxsat va litsenziyalarga ega ekanligini va uchinchi shaxsning huquqlarini buzmasligini kafolatlaydi.
• Boshqa shaxsning mualliflik huquqi, savdo belgisi, patenti, shaxsiy yoki maxfiy ma'lumoti, davlat siri yoki tijorat siri o'z ichiga olgan fayllarni yuklash qat'iyan taqiqlanadi.
• Noqonuniy, zo'ravonlikka chaqiruvchi, diskriminatsion, pornografik, ekstremistik, zararli dastur (malware) yoki firibgarlikka oid kontent yuklash taqiqlanadi.
• Hujjat hajmi 50 MB dan oshmasligi va ruxsat etilgan formatlardan birida (PDF, DOC(X), PPT(X), XLS(X), TXT, RTF, ODT/ODS/ODP, EPUB, ZIP/RAR/7Z) bo'lishi shart.
• Bepul versiya (preview) foydalanuvchiga hujjat haqida halol tasavvur berishi va to'liq versiya bilan mazmunan mos kelishi shart — chalg'ituvchi yoki firibgarlik preview taqiqlanadi.
• Sotib olingan hujjat tavsifda yozilgan natija va sifatga mos kelishi shart; aks holda yaratuvchi mijoz oldida shaxsan javobgar.

Platformaning roli va mas'uliyat chegarasi:

• Oson Test platformasi nashriyot, sotuvchi yoki muallif emas — yaratuvchi bilan sotib oluvchi o'rtasidagi sotuv shartnomasi nazaridan faqat texnik vositachi (saqlash, to'lov, yetkazib berish) hisoblanadi.
• Platforma hujjat mazmunini oldindan tekshirmaydi, tahrir qilmaydi yoki kafolatlamaydi. Sotib olishdan oldin bepul preview fayli va tavsifni diqqat bilan o'rganish foydalanuvchining mas'uliyatidir.
• Platforma hujjat ortida turgan ma'lumotning to'g'riligi, foydaliligi yoki maqsadga muvofiqligi uchun hech qanday kafolat bermaydi.

Shikoyatlar va kontentni o'chirish (takedown):

• Mualliflik huquqi yoki qonun buzilishi haqidagi shikoyatlarni aloqa bo'limi orqali yuborish mumkin. Asosli da'vo tushgan zahoti platforma hujjatni vaqtinchalik yoki butunlay o'chirish huquqiga ega.
• Qonun buzilishi yoki sud organlarining so'rovi bo'yicha platforma hujjat, yaratuvchi va sotib oluvchi haqidagi tegishli ma'lumotlarni vakolatli organlarga taqdim etishi mumkin.
• Takroriy yoki og'ir huquqbuzarlik holatida yaratuvchi hisobi ogohlantirmasdan bloklanishi va hujjat balansidagi mablag' tekshiruv tugaguniga qadar muzlatilishi mumkin.

Zararni qoplash (indemnification):

Yaratuvchi yuklagan hujjat tufayli platformaga, uning xodimlariga, hamkorlariga yoki uchinchi shaxslarga yetkazilgan barcha da'volar, sud xarajatlari, jarima va zararlarni qoplash majburiyati to'liq yaratuvchining zimmasiga yuklanadi. Platforma bunday da'volar bo'yicha yaratuvchiga regress (qaytarish) talabini qo'yish huquqini saqlaydi.

Moliyaviy shartlar:

• Foydalanuvchi to'lovi yaratuvchining hujjat balansiga to'planadi.
• Asosiy balansga o'tkazishda 20%, bonus balansga o'tkazishda 10% komissiya ushlanadi (imtihonlar bilan bir xil tarif).
• Pulni kartaga yechib olishda 5% soliq qo'shimcha ushlanadi.
• Bepul hujjatlar uchun to'lov amalga oshirilmaydi, lekin tarqatish, saqlash va javobgarlik shartlari saqlanadi.

Возможность сдавать экзамены на разных платформах зависит от настроек экзамена. В таблице ниже перечислены платформы, доступные для каждого случая:

Прокторинг (режим наблюдения)

• Полноэкранный режим: пользователь должен оставаться в полноэкранном режиме в течение всего экзамена. Выход из полноэкранного режима автоматически завершает экзамен с баллом 0
• Контроль камеры: foydalanuvchining yuzi har 5 daqiqada kamera orqali suratga olinadi
• Когда прокторинг включён, экзамен можно сдавать только через веб-сайт. Telegram-бот и групповая игра автоматически отключаются
• Индивидуальное прохождение в мобильном приложении зависит от настроек создателя

Платные экзамены

• Платные экзамены можно сдавать индивидуально через веб-сайт, Telegram-бота и мобильное приложение (в зависимости от настроек создателя)
• Групповая игра (в стиле Kahoot) для платных экзаменов недоступна
• Стоимость экзамена списывается с баланса пользователя до начала экзамена

Групповая игра (в стиле Kahoot)

• Групповая игра доступна только для бесплатных экзаменов с отключённым прокторингом
• В групповой игре используются только вопросы типа «один правильный ответ» (select_one)
• Участники присоединяются к игре по 6-значному PIN-коду
• Дополнительные вопросы (extra questions) в групповой игре не задаются

Групповой квиз — это живая игра, в которой все участники отвечают на вопросы в реальном времени одновременно. Работает на сайте и в групповых чатах Telegram.

Qanday ishlaydi

1. Ведущий создаёт сессию группового квиза из экзамена
2. Участники присоединяются по 6-значному PIN-коду
3. Host 'Boshlash' tugmasini bosadi
4. Каждый вопрос показывается с таймером (5–120 секунд)
5. Чем быстрее правильный ответ, тем больше баллов
6. После каждого вопроса показывается таблица лидеров
7. В конце показываются итоговые результаты

Kim yarata oladi

Любой зарегистрированный пользователь может создать групповой квиз на основе любого активного экзамена. Действуют следующие ограничения:

• ✗ Групповой квиз нельзя создать для экзаменов с включённым прокторингом (полноэкранный режим или камера)
• ✗ Групповой квиз нельзя создать для платных экзаменов
• Используются только вопросы типа «один правильный ответ» (select_one). Вопросы других типов автоматически пропускаются

Типы игры (quiz type)

В групповом чате Telegram игра может проходить в двух режимах:

Расчёт баллов

O'yin holatlari (State Machine)

Ketma-ketlik: WAITING → ACTIVE → BETWEEN → ACTIVE → ... → FINISHED

Ishtirok etish usullari

Ma'lumotlar va maxfiylik

• В результатах группового квиза отображаются только отображаемое имя участника, общий балл и количество ответов
• Telegram orqali ishtirok etganda foydalanuvchining Telegram ismi ishlatiladi
• После завершения сессии группового квиза результаты сохраняются, но личные данные (телефон, email) не показываются другим участникам
• PIN-код действителен только для одной сессии и не используется повторно после её окончания

Экзамены CEFR определяют ваш уровень по шкале Совета Европы (A1 — C2) и состоят из 4 навыков: Listening, Reading, Writing, Speaking.

Какие данные сохраняются

• Ответы по каждому навыку и итоговый процент
• Ваше сочинение из раздела Writing сохраняется в виде полного текста
• Аудиозапись, загруженная в разделе Speaking, сохраняется как файл
• Итоговый уровень CEFR (A1, A2, B1, B2, C1 или C2) и время попытки

Кто может это видеть

• Вы: собственный результат, баллы по каждому навыку, список ваших ответов
• Создатель экзамена: все ответы участников, отправленные к его экзамену (включая текст Writing и аудио Speaking) — необходимо для ручной проверки
• Администраторы: для решения технических проблем и проверки нарушений правил

Экзамены IELTS состоят из навыков Listening, Reading, Writing и Speaking; результаты выдаются по шкале band (0–9, с шагом 0.5). Доступны типы Academic и General Training.

Какие данные сохраняются

• Listening и Reading: выбранные варианты и текстовые ответы по каждому вопросу
• Writing (Task 1 и Task 2): ваш текст сохраняется полностью и проверяется человеком (грейдером)
• Speaking (асинхронный режим): загруженная вами аудиозапись сохраняется как файл на сервере (в папке ielts/audio/)
• Speaking (назначенный режим): забронированное время и живой видеозвонок с грейдером (создателем экзамена) — подробнее в следующем разделе
• Результаты band: band 0–9 по каждому навыку и общий band (среднее из 4 навыков, округлённое до 0.5)

Прокторинг (для IELTS)

• Если создатель экзамена включил контроль камеры, каждую минуту делается снимок с веб-камеры и система автоматически проверяет лица
• Снимки и события нарушений (лицо не найдено или обнаружено несколько лиц) сохраняются и доступны создателю экзамена и администраторам
• Снимки проктора IELTS сохраняются на сервере в отдельной папке (ielts/proctor_snapshots/), сгруппированные по дате
• Если полноэкранный режим обязателен, попытка автоматически завершается при выходе из него

Проверка человеком

• Навыки Writing и Speaking оцениваются человеком (обычно создателем экзамена или назначенным им грейдером)
• Итоговый общий band выставляется только после оценки Writing и Speaking
• Грейдер читает ваше сочинение полностью и прослушивает аудиозапись. Его комментарии могут отображаться на странице результатов

Назначенный режим Speaking IELTS соединяет вас с создателем экзамена (грейдером) в согласованное время через живой видеозвонок. Звонок проходит в вашем браузере по технологии WebRTC.

Как это работает — техническое описание

• Видео- и аудиопоток передаётся напрямую между вашим браузером и браузером грейдера (peer-to-peer). Сервер не записывает и не сохраняет эти потоки
• Для установления peer-to-peer соединения технические сигнальные сообщения (SDP, кандидаты ICE) обмениваются через серверный кеш — эти сообщения автоматически удаляются в течение 1 часа
• Кабинет звонка открывается за 5 минут до назначенного времени и закрывается через 10 минут после его окончания
• Платформа пока не предоставляет собственный TURN-сервер. Звонки могут не работать у пользователей за строгими NAT

Что вы передаёте

• Видео- и аудиопоток с вашей камеры и микрофона — грейдер вас видит и слышит. Доступ к камере возможен только с явного разрешения браузера
• Текстовые сообщения, которые вы отправляете в чат видео-кабинета — сообщения хранятся в серверном кеше 1 час, после чего автоматически удаляются
• Длительность звонка (забронированный слот) и статус звонка (состоялся или нет)

Запись звонка

• Платформа не записывает звонок автоматически и не сохраняет его на сервере
• Грейдер может записать звонок по своему усмотрению — но обязан предупредить вас об этом заранее

Платформой не могут пользоваться лица младше 14 лет. Пользователи в возрасте 14-18 лет могут использовать платформу с согласия родителей или законного представителя.

Если мы обнаружим, что собрали данные лица младше 14 лет, эти данные будут немедленно удалены.

Мы оставляем за собой право изменять данную политику конфиденциальности в любое время. О существенных изменениях будет объявлено на платформе.

Продолжение использования платформы после изменений означает согласие с обновлёнными условиями.