Эта политика объясняет, как собираются, используются и защищаются персональные данные при использовании сайта ION.KZ (https://ion.kz, далее — «мы», «Сервис»). Данные обрабатываются в соответствии с Законом Республики Казахстан «О персональных данных и их защите».

1. Какие данные мы собираем

  • Данные аккаунта: имя, адрес e-mail, хэш пароля (сам пароль не хранится). При входе через Google — вместо пароля постоянный идентификатор аккаунта Google.
  • При входе через Google мы получаем от Google только: имя, адрес e-mail, отметку о подтверждении e-mail и идентификатор аккаунта (разрешения openid, email, profile). Мы не получаем доступа к вашим контактам, файлам и другим данным Google.
  • Данные опросника: ваши ответы, рассчитанные по ним баллы ролей, указанное имя, язык опросника, время согласия и ваш выбор, чем делиться.
  • Данные, которые вы заполняете к результату сами: «Инструкция по работе со мной», план развития, согласие на участие в исследовании.
  • Данные, которые вносит руководитель внутри организации: имена, e-mail и должности участников команды и кандидатов, их навыки и подтверждающие примеры, недельная загрузка; опыт кандидата, результат практического задания, заметки интервью и оценки; задачи, встречи, препятствия, решения и их причины; журнал действий (кто, когда, что изменил).
  • Технические данные: cookie сессии; IP-адрес, с которого запрошено восстановление пароля (вместе с записью запроса); IP-адрес для ограничения частоты запросов — только временно в памяти сервера, в базу не сохраняется; в технических журналах сервера могут быть IP-адрес и время запроса.
  • Статистика посещений (без cookie): какая страница открыта, с какого сайта вы пришли (источник ссылки) и дата. Чтобы не считать повторные визиты за день, из IP-адреса и типа браузера создаётся временный хэш: IP не сохраняется, хэш удаляется на следующий день, а в базе остаются только общие числа (например, «сегодня 40 посетителей»). Токены в личных ссылках скрываются. Если в браузере включены «Do Not Track» или Global Privacy Control — вы не учитываетесь.
  • Анонимная отметка к утверждению опросника: если вы отметите «Этот вопрос непонятен» — сохраняются только номер утверждения, язык, время и ваш краткий комментарий; они не связаны ни с вами, ни с вашими ответами.
  • В вашем браузере (с сервером не передаётся): черновик заполняемого опросника (удаляется после отправки) и ссылки на открытые вами результаты.

Мы не используем сторонние инструменты аналитики, рекламы или отслеживания (общую статистику без cookie, описанную выше, ведём только на своём сервере) и никому не продаём ваши данные.

2. Зачем мы используем данные

  • Обеспечить вход в аккаунт и сохранить ваши результаты.
  • Рассчитать и показать результат опросника, сформировать PDF-отчёт.
  • Помочь руководителю формировать команду, распределять задачи, оценивать кандидатов и организовывать адаптацию — в пределах уровня доступа, выбранного людьми.
  • Отправлять письма для восстановления пароля.
  • Поддерживать безопасность Сервиса: защита от злоупотреблений, поиск ошибок.
  • Исследование — только при отдельном добровольном согласии и только под псевдонимным идентификатором (без имени, контактов и свободного текста).

3. Кто видит ваш результат

  • Результат, полученный на личном пути, по умолчанию виден только вам и никому не отправляется автоматически.
  • Если вы проходите опросник по приглашению руководителя, вы сами выбираете, что ему показывать (ничего, краткий ролевой профиль или полный отчёт), и можете изменить это в любой момент.
  • Если руководитель отправил общую ссылку для команды: указанное вами имя и результат на выбранном уровне добавляются в команду этого руководителя, руководитель получает об этом уведомление по e-mail.
  • Результат, пройденный самостоятельно, можете показать руководителю только вы сами: через командную ссылку руководителя или через созданную вами ссылку «показать руководителю» (действует 30 дней, одноразовая). До принятия руководитель не видит результат — только ваше имя и уровень доступа. Если вы обратитесь к нам и дадите явное согласие, администратор ION.KZ также может добавить результат в указанную вами команду — способ получения согласия записывается в журнал.
  • Данные каждой организации изолированы от других организаций.

4. С кем мы делимся данными

Для работы Сервиса мы используем следующих поставщиков. Они обрабатывают данные только по нашему поручению.

  • Hoster.KZ (Алматы, Казахстан) — сервер и база данных. Данные хранятся на территории Казахстана.
  • Google — вход через Google (только если вы выбрали этот способ).
  • Resend — провайдер отправки писем: ваш адрес e-mail и текст письма (например, ссылка для восстановления пароля).
  • OpenAI (США) — ИИ-помощник. Данные передаются только когда пользователь сам запускает функцию ИИ: описание проекта, имена и должности людей, записи задач, встреч, препятствий и интервью, примеры, подтверждающие навыки, а при разрешении делиться — названия предпочтительных ролей и некоторые поля инструкции по работе. Адреса e-mail, ответы опросника и баллы не передаются. Предложение ИИ сохраняется только как черновик, решение принимает человек.

Некоторые поставщики, например Google и OpenAI, могут обрабатывать данные за пределами Казахстана. Мы можем передать данные государственным органам, если этого требует закон.

5. Использование данных Google

Данные, полученные через Google API (имя, e-mail, идентификатор аккаунта), мы используем только для регистрации и входа в ваш аккаунт. Мы не используем их для рекламы, не продаём, не передаём третьим лицам и не используем для обучения моделей ИИ. Использование ION.KZ информации, полученной от Google API, соответствует Google API Services User Data Policy, включая требования Limited Use.

6. Cookie и данные в браузере

  • tf_session — сохраняет вход в аккаунт (30 дней).
  • tf_org — выбранная организация (до закрытия браузера).
  • tf_lang — язык интерфейса (1 год).
  • tf_oauth — для безопасности при входе через Google (10 минут).

Все они необходимы для работы сайта. Рекламных и аналитических cookie нет.

7. Сроки хранения

  • Аккаунт и результаты — пока вы не попросите их удалить.
  • Данные организации — пока руководитель организации их не удалит или не попросит удалить.
  • Резервные копии — 14 дней, затем удаляются автоматически.
  • Сессия — 30 дней; ссылка для восстановления пароля — 60 минут; приглашение к опроснику — срок, выбранный руководителем (3–30 дней).

8. Безопасность

Всё соединение шифруется по HTTPS, пароли хранятся только в виде хэша, ссылки на опросник одноразовые и ограничены по сроку, данные организаций изолированы друг от друга, а доступ проверяется на сервере при каждом запросе. Ни одна система не защищена идеально, но мы принимаем разумные меры для защиты ваших данных.

9. Ваши права

  • Получить доступ к своим данным и их копию.
  • Исправить неточные данные.
  • Удалить аккаунт и данные.
  • Отозвать согласие: согласие на исследование и доступ к результату вы можете изменить сами на странице результата.

По остальным вопросам напишите через контакты ниже — мы выполним запрос в сроки, установленные законодательством. Если ваши данные внёс руководитель организации, можно сначала обратиться в эту организацию; мы тоже поможем.

10. Возрастное ограничение

Сервис не предназначен для лиц младше 16 лет.

11. Изменения политики

Мы можем обновлять политику. Новая версия публикуется на этой странице с датой обновления вверху. О существенных изменениях мы заранее сообщим на сайте.

12. Контакты

По вопросам конфиденциальности пишите в WhatsApp или Telegram (ниже).