Политика конфиденциальности и Условия использования

1. Собираемые данные
2. Цели использования данных
3. Защита данных
4. Передача данных третьим лицам
5. Платёжная система и баланс
6. Интеграция с Telegram
7. Файлы cookie
8. Права пользователя
9. Условия использования и правила
10. Документы (файлы загруженные автором)
11. Платформы экзаменов и ограничения
12. Групповой квиз (в стиле Kahoot)
13. Экзамены CEFR
14. Экзамены IELTS
15. Живой видео-кабинет Speaking (WebRTC)
16. Несовершеннолетние
17. Изменения в политике
18. Контактная информация

Данные, которые вы предоставляете напрямую:

• Данные аккаунта: имя, фамилия, имя пользователя, email, номер телефона, пароль (хранится в зашифрованном виде)
• Данные профиля: фото профиля, информация/био, Telegram ID
• Учебные данные: ответы на экзамены, результаты тестов, прогресс курсов, сертификаты
• Ответы на опросы: ответы на опросы и анкеты, загруженные файлы
• Данные CEFR и IELTS: ответы по 4 навыкам (Listening, Reading, Writing, Speaking); Writing — полный текст; Speaking (асинхронный режим) — загруженная аудиозапись; результаты по шкалам IELTS band (0–9) и CEFR (A1–C2)
• Данные прокторинга: при включённом прокторинге — снимки веб-камеры (каждые 5 минут), события выхода из полноэкранного режима и количество обнаруженных лиц
• Платёжные данные: сумма платежа, способ оплаты, статус транзакции (номера карт на платформе не хранятся)

Автоматически собираемые данные:

• Технические данные: IP-адрес, тип и версия браузера, операционная система, тип устройства
• Данные использования: посещение страниц, время входа в систему, длительность сессии
• Файлы cookie: идентификаторы сессий, языковые настройки, токены аутентификации

Данные, получаемые через третьи стороны:

• Google OAuth2: имя, email и фото профиля при входе через аккаунт Google
• Telegram: ID пользователя, имя и имя пользователя через Telegram-бота

• Предоставление услуг: создание аккаунта, предоставление экзаменов и курсов, подсчёт результатов
• Платёжные операции: управление балансом, обработка платежей, хранение истории транзакций
• Безопасность: защита аккаунта от несанкционированного доступа, ограничение API-запросов, обнаружение подозрительной активности
• Связь: важные уведомления, восстановление пароля, уведомления о платежах (через SMS и email)
• Сертификация: создание сертификатов на основе результатов экзаменов (указываются имя, балл и дата)
• Аналитика: улучшение работы платформы, исправление ошибок, статистика использования

• Шифрование: все данные передаются по протоколу SSL/TLS (HTTPS). Пароли хранятся с использованием одностороннего хеширования
• Аутентификация: аутентификация API на основе токенов, автоматическое истечение через 30 дней, сессия истекает через 12 часов
• Защита API: ограничение частоты запросов (анонимный 30/мин, пользователь 60/мин, аутентификация 5/мин), CSRF-защита, настройки CORS
• База данных: платёжные операции защищены атомарными транзакциями (предотвращение потери данных)
• Контроль доступа: доступ к данным ограничен через систему ролей. Обычный пользователь видит только свои данные
• Данные карты: номера платёжных карт на платформе не хранятся. Платежи осуществляются через платёжную систему Atmos

Ваши данные могут быть переданы третьим лицам в следующих случаях:

• Платёжные провайдеры: необходимые данные отправляются в платёжную систему Atmos для обработки платежа (сумма, идентификатор счёта). Данные карты отправляются напрямую на серверы Atmos
• Google: при входе через аккаунт Google используется сервис Google OAuth2 для аутентификации
• Telegram: при использовании бота сообщения отправляются через Telegram API
• ИИ-сервисы: при генерации вопросов ИИ исходный текст отправляется в Google Gemini API (персональные данные не отправляются)
• Юридическое требование: государственным органам по требованию закона

Типы баланса

На платформе существует два типа баланса:

Платёжные операции

• Платежи осуществляются через платёжный шлюз Atmos. Номера карт на платформе не хранятся
• Каждый платёж подтверждается через SMS OTP (одноразовый код)
• Все транзакции сохраняются в истории платежей и отображаются пользователю
• Новым пользователям при регистрации начисляется одноразовый приветственный бонус (на бонусный баланс)

Перевод дохода от экзаменов

Создатели платных экзаменов могут перевести доход с баланса экзамена на свой счёт. Доступны два типа перевода:

Примечание: средства, переведённые на бонусный баланс, нельзя вывести на карту. Средства на основном балансе можно вывести.

Вывод средств

• Вывод возможен только с основного баланса (не с бонусного)
• При выводе удерживается налог 5%
• Пример: при выводе 100 000 сум — 5 000 сум налог, 95 000 сум поступит на карту
• Заявка на вывод рассматривается администратором и после одобрения переводится на карту
• При подаче заявки средства удерживаются с баланса. При отклонении средства возвращаются на баланс

Налоговые ставки

Ценообразование

• Цены на услуги публикуются на платформе и могут изменяться без предварительного уведомления
• Изменение цен не влияет на уже совершённые операции
• Цена платного экзамена устанавливается создателем экзамена
• Налоговые ставки могут изменяться. Текущие ставки отображаются в API и интерфейсе платформы

Безопасность платёжных данных

• Номера карт, сроки действия и CVV-коды на платформе не хранятся
• Платёжные данные отправляются напрямую на серверы платёжного провайдера Atmos
• Платформа хранит только идентификатор транзакции, сумму и статус

• При использовании Telegram-бота сохраняются Telegram user ID, имя и имя пользователя
• Сообщения и ответы, отправленные через бота, передаются через Telegram API и также хранятся на серверах Telegram
• Привязка аккаунта Telegram к платформе необязательна. Привязанный аккаунт можно отвязать в любое время
• При оплате через Telegram Mini App применяются те же меры безопасности, что и на сайте
• Доступ к данным Telegram-бота имеют только администраторы платформы

Платформа не использует рекламные или отслеживающие файлы cookie. Управлять файлами cookie можно через настройки браузера.

• Просмотр: вы можете просматривать свои персональные данные на странице профиля
• Редактирование: вы можете изменить имя, email, телефон и другие данные в любое время
• Результаты: вы можете просмотреть полную историю результатов экзаменов и платежей
• Отключение: вы можете отвязать аккаунты Google и Telegram в любое время
• Удаление аккаунта: вы можете запросить полное удаление аккаунта. После удаления все персональные данные будут безвозвратно удалены

Сбросить пароль

Если вы забыли пароль или вошли через Google/Telegram без установки пароля, вы можете получить новый:

• Telegram: Если ваш аккаунт Telegram привязан, новый пароль будет отправлен через Telegram-бота
• Email: Если в вашем аккаунте указан email, новый пароль будет отправлен на email (с адреса info@oson-test.uz)

Новый пароль генерируется случайным образом. Рекомендуем сменить его после входа в систему.

Правила использования:

• Используйте платформу только в законных целях
• Не передавайте данные аккаунта другим лицам
• Не пытайтесь списывать или давать неправильные ответы на экзаменах
• Уважайте права других пользователей
• Не размещайте контент, нарушающий права интеллектуальной собственности

Запрещённые действия:

• Регистрация с ложными данными
• Несанкционированное использование чужих аккаунтов
• Загрузка вредоносных программ или проведение хакерских атак на платформу
• Распространение спама, вредоносных ссылок или запрещённого контента
• Попытки нарушить работу технических систем платформы
• Сбор данных с помощью автоматических средств (ботов, скраперов)

Ограничение ответственности:

• Платформа предоставляется «как есть». Бесперебойная работа не гарантируется
• Платформа не несёт ответственности за ущерб, вызванный техническими сбоями
• За пользовательский контент ответственность несёт автор контента

Раздел «Документы» позволяет авторам продавать свои файлы (PDF, doc, слайды, таблицы и т.д.) нуждающимся. Каждый документ автор загружает: обложку, заголовок, описание, бесплатный предпросмотр и полный файл. После оплаты пользователь получает доступ к полному файлу.

Владелец документа (Document owner):

• Единственный владелец и автор каждого загруженного документа — это автор, который его загрузил. Платформа не имеет никаких прав собственности или авторских прав на документ.
• Автор предоставляет платформе неограниченное, безвозмездное, всемирное ограниченное разрешение (лицензию) на сохранение, отображение, продажу и доставку документа — эта лицензия автоматически прекращается при удалении документа или закрытии учётной записи автора.
• Платформа не имеет прав использовать документ как собственный продукт или маркетинг, перепродавать его или передавать третьим лицам — она предоставляет только техническое обслуживание для оформления продажи и доставки покупателю.

Полная ответственность автора:

• Только автор несёт ответственность за содержание, точность, законность, качество документа и соблюдение авторских прав.
• Автор гарантирует, что он имеет все необходимые права, разрешения и лицензии на загруженный документ и не нарушает права третьих лиц.
• Запрещается загружать файлы, содержащие авторские права, товарные знаки, патенты, личную или конфиденциальную информацию, государственные секреты или коммерческие секреты других лиц.
• Запрещается загружать незаконный, провоцирующий насилие, дискриминационный, порнографический, экстремистский, вредоносный (malware) или мошеннический контент.
• Размер документа не должен превышать 50 MB и должен быть в одном из разрешённых форматов (PDF, DOC(X), PPT(X), XLS(X), TXT, RTF, ODT/ODS/ODP, EPUB, ZIP/RAR/7Z).
• Бесплатная версия (предпросмотр) должна дать пользователю честное представление о документе и совпадать по содержанию с полной версией — запрещены отвлекающие или мошеннические предпросмотры.
• Купленный документ должен соответствовать результатам и качеству, описанным в описании; в противном случае автор несёт личную ответственность перед клиентом.

Роль и границы ответственности платформы:

• Платформа Oson Test не является издателем, продавцом или автором — с точки зрения договора купли-продажи между автором и покупателем она является только техническим посредником (хранение, оплата, доставка).
• Платформа не проверяет, не редактирует и не гарантирует содержание документа. Обязанность пользователя — внимательно изучить бесплатный предпросмотр и описание перед покупкой.
• Платформа не даёт никаких гарантий в отношении точности, полезности или соответствия цели информации, лежащей в основе документа.

Жалобы и удаление контента (takedown):

• Жалобы на нарушение авторских прав или нарушение законов можно направить через раздел контактов. При получении обоснованной жалобы платформа имеет право временно или полностью удалить документ.
• При нарушении закона или по требованию судебных органов платформа может предоставить соответствующую информацию о документе, авторе и покупателе уполномоченным органам.
• В случае повторного или серьёзного нарушения учётная запись автора может быть заблокирована без предупреждения, а средства в балансе документа могут быть заморожены до завершения проверки.

Возмещение убытков (indemnification):

Все претензии, судебные расходы, штрафы и убытки, понесённые платформой, её сотрудниками, партнёрами или третьими лицами в результате документа, загруженного автором, полностью возлагаются на ответственность автора. Платформа сохраняет право требования регресса (возврата) от автора по таким претензиям.

Финансовые условия:

• Платёж пользователя зачисляется на баланс документов автора.
• При переводе на основной баланс удерживается комиссия 20%, при переводе на бонус-баланс — 10% (та же ставка, что и для экзаменов).
• При выводе денежных средств на карточку удерживается налог 5%.
• За бесплатные документы оплата не производится, но сохраняются условия распространения, хранения и ответственности.

Возможность сдавать экзамены на разных платформах зависит от настроек экзамена. В таблице ниже перечислены платформы, доступные для каждого случая:

Прокторинг (режим наблюдения)

• Полноэкранный режим: пользователь должен оставаться в полноэкранном режиме в течение всего экзамена. Выход из полноэкранного режима автоматически завершает экзамен с баллом 0
• Контроль камеры: лицо пользователя фотографируется через камеру каждые 5 минут
• Когда прокторинг включён, экзамен можно сдавать только через веб-сайт. Telegram-бот и групповая игра автоматически отключаются
• Индивидуальное прохождение в мобильном приложении зависит от настроек создателя

Платные экзамены

• Платные экзамены можно сдавать индивидуально через веб-сайт, Telegram-бота и мобильное приложение (в зависимости от настроек создателя)
• Групповая игра (в стиле Kahoot) для платных экзаменов недоступна
• Стоимость экзамена списывается с баланса пользователя до начала экзамена

Групповая игра (в стиле Kahoot)

• Групповая игра доступна только для бесплатных экзаменов с отключённым прокторингом
• В групповой игре используются только вопросы типа «один правильный ответ» (select_one)
• Участники присоединяются к игре по 6-значному PIN-коду
• Дополнительные вопросы (extra questions) в групповой игре не задаются

Групповой квиз — это живая игра, в которой все участники отвечают на вопросы в реальном времени одновременно. Работает на сайте и в групповых чатах Telegram.

Как это работает

1. Ведущий создаёт сессию группового квиза из экзамена
2. Участники присоединяются по 6-значному PIN-коду
3. Ведущий нажимает кнопку 'Начать'
4. Каждый вопрос показывается с таймером (5–120 секунд)
5. Чем быстрее правильный ответ, тем больше баллов
6. После каждого вопроса показывается таблица лидеров
7. В конце показываются итоговые результаты

Кто может создать

Любой зарегистрированный пользователь может создать групповой квиз на основе любого активного экзамена. Действуют следующие ограничения:

• ✗ Групповой квиз нельзя создать для экзаменов с включённым прокторингом (полноэкранный режим или камера)
• ✗ Групповой квиз нельзя создать для платных экзаменов
• Используются только вопросы типа «один правильный ответ» (select_one). Вопросы других типов автоматически пропускаются

Типы игры (quiz type)

В групповом чате Telegram игра может проходить в двух режимах:

Расчёт баллов

Состояния игры (State Machine)

Последовательность: WAITING → ACTIVE → BETWEEN → ACTIVE → ... → FINISHED

Способы участия

Данные и конфиденциальность

• В результатах группового квиза отображаются только отображаемое имя участника, общий балл и количество ответов
• При участии через Telegram используется имя пользователя в Telegram
• После завершения сессии группового квиза результаты сохраняются, но личные данные (телефон, email) не показываются другим участникам
• PIN-код действителен только для одной сессии и не используется повторно после её окончания

Экзамены CEFR определяют ваш уровень по шкале Совета Европы (A1 — C2) и состоят из 4 навыков: Listening, Reading, Writing, Speaking.

Какие данные сохраняются

• Ответы по каждому навыку и итоговый процент
• Ваше сочинение из раздела Writing сохраняется в виде полного текста
• Аудиозапись, загруженная в разделе Speaking, сохраняется как файл
• Итоговый уровень CEFR (A1, A2, B1, B2, C1 или C2) и время попытки

Кто может это видеть

• Вы: собственный результат, баллы по каждому навыку, список ваших ответов
• Создатель экзамена: все ответы участников, отправленные к его экзамену (включая текст Writing и аудио Speaking) — необходимо для ручной проверки
• Администраторы: для решения технических проблем и проверки нарушений правил

Экзамены IELTS состоят из навыков Listening, Reading, Writing и Speaking; результаты выдаются по шкале band (0–9, с шагом 0.5). Доступны типы Academic и General Training.

Какие данные сохраняются

• Listening и Reading: выбранные варианты и текстовые ответы по каждому вопросу
• Writing (Task 1 и Task 2): ваш текст сохраняется полностью и проверяется человеком (грейдером)
• Speaking (асинхронный режим): загруженная вами аудиозапись сохраняется как файл на сервере (в папке ielts/audio/)
• Speaking (назначенный режим): забронированное время и живой видеозвонок с грейдером (создателем экзамена) — подробнее в следующем разделе
• Результаты band: band 0–9 по каждому навыку и общий band (среднее из 4 навыков, округлённое до 0.5)

Прокторинг (для IELTS)

• Если создатель экзамена включил контроль камеры, каждую минуту делается снимок с веб-камеры и система автоматически проверяет лица
• Снимки и события нарушений (лицо не найдено или обнаружено несколько лиц) сохраняются и доступны создателю экзамена и администраторам
• Снимки проктора IELTS сохраняются на сервере в отдельной папке (ielts/proctor_snapshots/), сгруппированные по дате
• Если полноэкранный режим обязателен, попытка автоматически завершается при выходе из него

Проверка человеком

• Навыки Writing и Speaking оцениваются человеком (обычно создателем экзамена или назначенным им грейдером)
• Итоговый общий band выставляется только после оценки Writing и Speaking
• Грейдер читает ваше сочинение полностью и прослушивает аудиозапись. Его комментарии могут отображаться на странице результатов

Назначенный режим Speaking IELTS соединяет вас с создателем экзамена (грейдером) в согласованное время через живой видеозвонок. Звонок проходит в вашем браузере по технологии WebRTC.

Как это работает — техническое описание

• Видео- и аудиопоток передаётся напрямую между вашим браузером и браузером грейдера (peer-to-peer). Сервер не записывает и не сохраняет эти потоки
• Для установления peer-to-peer соединения технические сигнальные сообщения (SDP, кандидаты ICE) обмениваются через серверный кеш — эти сообщения автоматически удаляются в течение 1 часа
• Кабинет звонка открывается за 5 минут до назначенного времени и закрывается через 10 минут после его окончания
• Платформа пока не предоставляет собственный TURN-сервер. Звонки могут не работать у пользователей за строгими NAT

Что вы передаёте

• Видео- и аудиопоток с вашей камеры и микрофона — грейдер вас видит и слышит. Доступ к камере возможен только с явного разрешения браузера
• Текстовые сообщения, которые вы отправляете в чат видео-кабинета — сообщения хранятся в серверном кеше 1 час, после чего автоматически удаляются
• Длительность звонка (забронированный слот) и статус звонка (состоялся или нет)

Запись звонка

• Платформа не записывает звонок автоматически и не сохраняет его на сервере
• Грейдер может записать звонок по своему усмотрению — но обязан предупредить вас об этом заранее

Платформой не могут пользоваться лица младше 14 лет. Пользователи в возрасте 14-18 лет могут использовать платформу с согласия родителей или законного представителя.

Если мы обнаружим, что собрали данные лица младше 14 лет, эти данные будут немедленно удалены.

Мы оставляем за собой право изменять данную политику конфиденциальности в любое время. О существенных изменениях будет объявлено на платформе.

Продолжение использования платформы после изменений означает согласие с обновлёнными условиями.