Политика конфиденциальности

Настоящая Политика описывает, какие данные платформа Diplace («мы», «Платформа») собирает о пользователях, как мы их используем и защищаем. Diplace это международный агрегатор возможностей для молодёжи: стажировки, гранты, олимпиады, хакатоны, спортивные и культурные события.

Кто обрабатывает ваши данные. Оператор персональных данных: ИП Каирова Фарида Жакыпкановна, ИИН 650328400996, Республика Казахстан, город республиканского значения Астана, район Есиль, проспект Қабанбай Батыр, дом 58Б, корпус 4. Связаться по любому вопросу о данных: akm.work.acc@gmail.com.

Используя Платформу, вы соглашаетесь с условиями этой Политики. Мы обрабатываем данные в соответствии с применимым законодательством о защите персональных данных.

Мы собираем только то, что нужно для работы функций, которыми вы пользуетесь:

• Данные аккаунта (через вход Google): адрес электронной почты, имя и фото профиля. Мы не запрашиваем и не храним ваш пароль: авторизация выполняется на стороне Google.
• Имя на сайте: имя, которое вы выбрали сами в разделе «Аккаунт». Пока оно не выбрано, показывается сокращённое имя из Google («Имя Ф.»).
• Действия в сервисе: сохранённые возможности и подписки на организаторов.
• Анкета (по желанию): ступень обучения, класс или курс, возраст (по желанию), интересы, направления, цели, уровень английского, сколько часов в неделю вы готовы тратить, к какому сроку нужен результат, страна проживания (нужна для приза), откуда вы узнали о Diplace и свободный рассказ о себе (до 1000 знаков). Всё это можно изменить или оставить пустым.
• Программы и достижения: стадия каждой программы («подал» или «принят»), результаты (например, «2 место», «грант 50%»), ваши заметки к ним и загруженные скрин-подтверждения.
• Рейтинг: после регистрации в общем рейтинге показываются ваше имя на сайте, очки и уровень портфолио. Возраст, контакты и список достижений там не показываются. Убрать себя из рейтинга можно переключателем в разделе «Портфолио». Страница рейтинга закрыта от поисковых систем.
• Публичное портфолио (только если вы его включили): список принятых программ и побед становится виден любому, у кого есть ссылка на вашу страницу. Вместе с каждым достижением там видна и ваша заметка к нему, если вы её написали. По умолчанию страница скрыта; включение и выключение: в разделе «Портфолио». Страница закрыта от поисковых систем: мы запрещаем её обход и индексацию, потому что на ней имя ребёнка и список его побед. Но ссылку можно переслать кому угодно, и получивший её увидит страницу без входа. Адрес страницы построен из вашего имени в Google. Ни рейтинг, ни раздел «Команды», ни кабинет школы на неё не ведут: открыть её может только тот, кому вы сами дали ссылку.
• Заявка организатору через Diplace (только если вы её отправили): имя, контакт для связи и ваши ответы на вопросы организатора. Эти данные передаются организатору той программы, куда вы подались, и никому больше: другие посетители сайта заявку не видят. Передача происходит только после того, как вы поставили галочку согласия с названием организатора. Отправить заявку можно один раз, а ответ организатора виден в вашем аккаунте. Такая форма есть не у всех программ, а только у тех, где организатор подключил приём заявок на Diplace: у остальных кнопка по-прежнему ведёт на его сайт.
• Раздел «Команды» (только если вы им пользуетесь): ваша заявка (имя, что вы берёте на себя, кого ищете, название программы), ваши отклики на чужие заявки (имя для показа и текст о себе) и карточка контактов: ник в Telegram, номер WhatsApp, Instagram, Discord, почта и отметка, как вам удобнее. Заявку видят все посетители, отклик видит только автор заявки, а карточку контактов не видит никто, кроме стороны принятого отклика: когда автор принимает отклик, вы оба видите карточки друг друга. Мы храним отклики и их состояние (ждёт ответа, принят, отклонён, отозван, истёк, убран из контактов), жалобы сторон друг на друга и блокировки. Телефон, почту, ники и ссылки в тексте заявки и отклика оставлять нельзя. Заявку и карточку можно удалить в любой момент, ждущий отклик можно отозвать, а состоявшийся обмен убрать из контактов. Страница «Команды» закрыта от поисковых систем.
• Лист ожидания Pro (только если вы записались): ваш аккаунт и адрес почты, а у записавшихся до 5 октября 2026 года ещё отметка о подаренных сутках. Почта нужна ровно для одного: написать вам, когда на сайте заработает оплата картой. Никому другому этот список не передаётся, и он удаляется вместе с аккаунтом.
• Согласие при входе: дата, когда вы приняли условия и подтвердили возраст, и версия документов, которые действовали в тот момент. Это нужно, чтобы мы могли показать, с чем именно вы соглашались.
• Жалобы: если вы нажали «Пожаловаться», мы сохраняем, на что жалоба, выбранную причину, ваше пояснение и ваш аккаунт. Автору карточки или заявки мы не сообщаем, кто пожаловался.
• Школьный код: если вы пришли по ссылке своей школы вида diplace.app/s/код, этот код запоминается и один раз записывается в ваш профиль. Он нужен, чтобы засчитать школе, что вы пришли от неё. Школе, у которой есть кабинет на Diplace, видны имя вида «Айгерим К.», очки и уровень портфолио её учеников, дата регистрации, а также сколько программ каждый отметил, на сколько подал и сколько подтвердил. Почта, переписка и тексты заявок школе не показываются никогда. Если вы уберёте себя из рейтинга в настройках портфолио, школа перестанет вас видеть.
• Подписка: есть ли у вас Diplace Pro и до какого числа. Платежи проходят вне Платформы, реквизиты карт мы не получаем и не храним.
• Технические данные: IP-адрес обрабатывается в момент записи данных, чтобы ограничить частоту запросов и защититься от автоматических злоупотреблений; в наших таблицах он не хранится. Сервис входа (Supabase Auth) записывает IP-адрес и браузер каждой сессии входа для защиты аккаунта; эти записи удаляются вместе с сессией и с аккаунтом. Если страница в браузере упала, мы записываем текст ошибки и адрес страницы (без почты и идентификатора аккаунта) и храним эту запись 30 дней. Плюс анонимная статистика посещений и скорости загрузки (Vercel Analytics и Speed Insights), которая не использует cookies и не позволяет идентифицировать вас лично.

Каталог возможностей и фильтры доступны без регистрации.

Мы используем только те файлы cookie, без которых сервис не работает. Рекламных и отслеживающих cookie на Платформе нет.

• Cookie входа (Supabase): держат вас в аккаунте между заходами; срок до 400 дней, обновляется при каждом заходе, удаляется при выходе.
• Cookie языка: помнит выбранный язык интерфейса, срок хранения год.
• Cookie школьного кода: ставится при переходе по школьной ссылке и живёт 30 дней, чтобы можно было отсканировать код в школе, а зарегистрироваться вечером дома. Она не содержит ваших данных, только код школы, и нужна ровно для одного: засчитать школе, что человек пришёл от неё. Если вы не входите в аккаунт, код никуда не переносится и через 30 дней исчезает. Раньше срок был год, мы сократили его до разумного.
• Cookie согласия: живёт 15 минут и хранит только дату редакции Политики конфиденциальности, которую вы приняли в окне входа. Она нужна, потому что при входе через Google вкладка перезагружается: без неё мы не смогли бы записать в профиль, с какой именно редакцией документов вы согласились.

Черновики ответов в разделе «Разбор заявки» сохраняются в памяти вашего браузера, а не на нашем сервере. Это удобно, но если вы работаете за общим компьютером (например, в школьном классе), после работы стоит выйти из аккаунта и очистить данные сайта в браузере.

Кроме того, в памяти браузера лежат три служебные отметки: версия каталога (чтобы не качать список заново), выбранная тема оформления (светлая или тёмная) и последний показанный уровень портфолио. Личных данных в них нет. Кроме них там временно хранится то, что вы начали делать и ещё не закончили: черновики текста разбора заявки, заявки и отклика в «Командах» (стираются после отправки или через 7 дней), а на время входа, не дольше 15 минут, действие, ради которого вы входите, например «сохранить программу». Всё это лежит только в этом браузере и к нам не отправляется.

Три функции Платформы работают на языковой модели Anthropic Claude или Google Gemini: каждый запрос обрабатывает одна из них. Это значит, что часть введённого вами текста, а в одном случае и загруженный вами файл, передаётся для обработки в Anthropic или в Google:

• Разбор заявки: в модель уходит вопрос из заявки и ваш ответ на него (до 6000 знаков), а также описание программы. Обратно приходит разбор: что уже сильно, чего не хватает, как переписать.
• Ментор: в модель уходят данные вашей анкеты: ступень обучения, класс, курс, возраст, страна, цель, направления и интересы, удобный формат участия, уровень английского, сколько времени вы готовы тратить, горизонт планирования и ваш свободный рассказ о себе, если вы его написали. Вместе с ними уходят ваши программы на Платформе: названия программ, которые вы сохранили или по которым делали разбор заявки, на которые подали заявку или к которым готовитесь, ваши достижения с результатом (без мест и сумм) и число подтверждённых, а также ваши ответы на шаги прошлых планов («Сделаю», «Не моё», «Не сейчас» с причиной). Ответы на шаги мы храним вместе с планом Ментора, пока существует аккаунт: по ним следующий план не повторяет то, от чего вы отказались.
• Проверка подтверждения достижения: когда модератор проверяет ваше подтверждение, он может попросить у модели подсказку. В этом случае в модель уходит сам загруженный вами файл (скрин диплома, сертификата или письма о зачислении) вместе с вашим именем из профиля, названием программы и заявленным результатом. Модель отвечает, читается ли на картинке ваше имя, дата и название организации, и похоже ли изображение на подлинный документ. Решение всё равно принимает человек: ответ модели это подсказка, а не подтверждение. Функцию вызывает модератор вручную, не по каждому подтверждению.

Сам текст вашего ответа мы у себя не храним. В базе сохраняются результат разбора, техническая контрольная сумма текста (чтобы повторный разбор того же ответа не тратил ваш лимит) и контрольные суммы отдельных предложений. Последние нужны, чтобы при повторной проверке показать, что именно вы изменили. Восстановить по ним текст нельзя.

Про программу. Чтобы советовать по делу, а не общими словами, мы заранее читаем публичную страницу самой программы и, если её не удалось открыть, ищем её по названию в поиске. В такой запрос уходит только название программы и её описание из каталога: ваш текст туда не попадает никогда.

Журнал вызовов. Чтобы ни ошибка, ни чья-то настойчивость не расходовали сервис без меры, каждый вызов модели записывается: время, функция, модель, число токенов и цена. Текста запроса и ответа в журнале нет. По журналу работают ограничения: один запрос за раз и не больше нескольких десятков в час и в сутки. Журнал хранится 90 дней.

Разбор заявки это мнение модели, а не решение приёмной комиссии. Не вводите туда персональные данные других людей, документы и любые сведения, которые вы не готовы передать стороннему сервису. Все три функции необязательны: не пользуясь «Разбором заявки» и «Ментором», вы ничего в модель не отправляете, а файл подтверждения уходит в модель, только если модератор сам запросил подсказку.

• предоставить доступ к личным функциям (сохранённое, подписки, портфолио);
• подбирать подходящие вам возможности и ставить выше те, что подходят по возрасту, интересам и цели;
• показывать ваше имя и фото в интерфейсе;
• считать общий рейтинг и школьный зачёт;
• показывать школе, у которой есть кабинет на Diplace, её собственных учеников: имя вида «Айгерим К.», очки, уровень, дату регистрации и число отмеченных, поданных и подтверждённых программ;
• поддерживать работу и безопасность сервиса, улучшать его на основе анонимной статистики;
• связываться с вами по вашему обращению.

Мы не продаём ваши данные и не используем их для рекламного таргетинга.

Мы используем поставщиков инфраструктуры исключительно для работы сервиса:

• Supabase: хранение данных аккаунта, базы возможностей и файлов подтверждений;
• Google: авторизация (вход через аккаунт Google);
• Anthropic (Claude) или Google (Gemini): обработка текста в функциях «Разбор заявки» и «Ментор», а также загруженного файла подтверждения при ручной проверке достижения (см. раздел 4). Каждый запрос обрабатывает одна из этих моделей;
• Vercel: хостинг сайта и анонимная аналитика;
• WhatsApp (Meta): если вы сами нажимаете кнопку связи, переписка идёт на стороне мессенджера;
• Jina AI: чтение общедоступных страниц программ, когда они не открываются напрямую. Мы передаём туда только адрес чужой страницы; ваши данные в этот сервис не уходят;
• Google Search: поиск официальной страницы программы при подготовке разбора. Передаётся название программы, не ваши сведения;
• Организатор программы: если вы сами отправили заявку через Diplace: имя, контакт и ваши ответы уходят тому организатору, которого вы назвали в форме согласия.
• Школа, по ссылке которой вы пришли, если у неё есть кабинет на Diplace: имя вида «Айгерим К.», очки, уровень, дата регистрации и число отмеченных, поданных и подтверждённых программ (раздел 5). Ученика, убравшего себя из рейтинга, школа не видит.

Где обрабатываются данные. Все перечисленные поставщики находятся за пределами Республики Казахстан: Supabase и Vercel в Европейском союзе и США, Google, Anthropic и Jina AI в США. Пользуясь Платформой и принимая эту Политику, вы соглашаетесь на трансграничную передачу ваших данных этим поставщикам в объёме, необходимом для работы сервиса. Иного способа предоставить вам сервис у нас нет.

Кроме того, на Платформе есть кнопки «Поделиться» (Telegram, WhatsApp, X) и ссылки на сайты организаторов, поиск Google и наши страницы в соцсетях. Переходя по ним, вы попадаете на сторонние сайты, где действуют их собственные правила. Мы не передаём этим сервисам ваши данные: переход выполняете вы сами.

Иным третьим лицам мы данные не передаём, кроме случаев, прямо предусмотренных законом (например, по законному запросу уполномоченных органов).

Мы храним данные, пока существует ваш аккаунт. После удаления аккаунта автоматически удаляются: профиль и анкета, имя на сайте, сохранённое, подписки, ваши программы и достижения вместе с заметками, файлы подтверждений, заявки в разделе «Команды», отклики, карточка контактов и блокировки, заявки, отправленные организаторам через Diplace, планы Ментора, результаты разборов заявки, счётчики и журнал расхода ИИ, школьный код и запись в листе ожидания Pro.

Сроки, которые не привязаны к аккаунту:

• заявки, отправленные организаторам, хранятся до 12 месяцев с даты подачи, после чего удаляются автоматически, даже если аккаунт остался;
• заявки в разделе «Команды» хранятся до 12 месяцев с даты публикации, отклики до 12 месяцев с даты отклика, после чего удаляются автоматически; карточка контактов хранится, пока вы её не удалите сами или не удалите аккаунт;
• жалобы на карточки и заявки хранятся до 12 месяцев с даты разбора: они нужны, чтобы видеть повторяющиеся нарушения;
• счётчики расхода ИИ хранятся до 12 месяцев и нужны только для лимитов;
• журнал вызовов ИИ хранится 90 дней;
• технические журналы хостинга и записи о падениях страницы в браузере хранятся до 30 дней; личных сведений мы в них не пишем;
• аккаунт, в который не заходили более 24 месяцев, мы вправе удалить, предупредив письмом на указанную почту за 30 дней.

Платформа рассчитана на молодёжь и школьников всех классов. Просмотр каталога открыт для всех без регистрации. Аккаунт можно создать с 14 лет. С 14 до 18 лет бесплатными функциями человек пользуется сам, а подписку оплачивает своими средствами или с согласия родителей; родители или законные представители вправе в любой момент попросить удалить аккаунт или вернуть оплату. Оба условия подтверждаются при входе: они написаны рядом с кнопкой входа, нажатие кнопки означает согласие, а дата подтверждения и редакция документов сохраняются в профиле. Если мы узнаем, что аккаунт создан ребёнком младше 14 лет, мы удалим аккаунт и связанные с ним данные.

Почему 14 и почему возраст различается по странам. По Гражданскому кодексу Казахстана с 14 лет человек сам распоряжается своими доходами и совершает мелкие бытовые сделки (ст. 22), а до 14 лет сделки за ребёнка совершают родители (ст. 23). Но в Германии, Нидерландах, Венгрии, Литве, Люксембурге и Словакии закон требует согласия родителя до 16 лет, а в некоторых странах порог свой. Возраст мы не проверяем документами и не спрашиваем дату рождения: это означало бы собирать о ребёнке больше данных, чем мы собираем сейчас. Поэтому условие простое и написано прямо: если в вашей стране для регистрации нужно больше четырнадцати, регистрируйтесь только с ведома родителя. Родитель может в любой момент написать нам и потребовать удаления, и мы это исполняем; как именно, сказано в конце раздела.

Мы собираем минимум данных. В общем рейтинге показываются только имя, очки и уровень: без возраста, контактов и списка достижений; убрать себя из рейтинга можно одним переключателем, а сама страница закрыта от поисковых систем. Список достижений и личная страница портфолио скрыты по умолчанию и открываются, только если пользователь сам это включит. Загруженные скрин-подтверждения хранятся приватно и не видны другим пользователям; их видит модератор при проверке, и он же может отправить файл в языковую модель за подсказкой (раздел 4).

Отдельно про заявки организаторам. Если вы подаётесь на программу прямо через Diplace, ваше имя, контакт и ответы уходят организатору этой программы. Такая передача требует вашего явного согласия при отправке. Организатор видит заявки только через кабинет и только по своим программам; такой доступ мы выдаём вручную и по договорённости. Если вам меньше 18 лет, подавать заявку стоит вместе с родителем.

Отдельно про раздел «Команды». Заявка видна всем посетителям, а контакты не видны никому: они лежат в приватной карточке. Откликаясь, человек пишет о себе, а автор решает, принять ли отклик; только после принятия обе стороны видят карточки друг друга, и больше никто. Отказать можно без объяснений, откликнуться на одну заявку можно один раз. В карточке можно указать номер WhatsApp: его увидит только тот, с кем вы приняли отклик. Переписки на Diplace нет: общение идёт в выбранном вами мессенджере по его правилам. Если пользователю меньше 18 лет, пользоваться разделом стоит с ведома родителей, а встречаться с новыми людьми только в людных местах и с ведома взрослых. Любую заявку можно скрыть жалобой, а сторона отклика может пожаловаться на другую: отклик закроется, человек будет заблокирован для пожаловавшегося, а жалобу посмотрит модератор.

Отдельно про ИИ. Функции «Разбор заявки» и «Ментор» передают введённый текст в стороннюю модель (раздел 4). Если пользователю меньше 18 лет, пользоваться ими стоит с ведома родителей.

Если вы родитель или опекун и хотите, чтобы мы удалили данные вашего ребёнка, убрали его из рейтинга или отключили публичное портфолио, напишите на akm.work.acc@gmail.com, и мы сделаем это.

Вы имеете право:

• получить доступ к своим данным и узнать, как они обрабатываются;
• исправить неточные данные: имя и анкета меняются в разделе «Аккаунт»;
• удалить аккаунт и все связанные данные: там же, в разделе «Аккаунт», или написав нам;
• скачать все свои данные одним файлом: кнопка «Скачать мои данные» в разделе «Аккаунт»; если что-то не получилось, напишите на akm.work.acc@gmail.com.

Доступ к данным защищён на уровне базы данных: пользователь видит и меняет только свои сохранённые, подписки, анкету и программы. Скрин-подтверждения лежат в приватном хранилище: доступ только у владельца и модератора, и модератор видит их вместе с именем и почтой заявителя, иначе проверить достижение невозможно. При проверке модератор может отправить файл в языковую модель за подсказкой, и тогда он уходит в модель (раздел 4). Отметку «проверено» проставляет только модератор на сервере: пользователь не может выставить его сам. Служебные ключи доступа хранятся только на сервере и не передаются в браузер.

Мы можем обновлять эту Политику. Актуальная версия всегда доступна на этой странице с указанием даты вступления в силу.

По вопросам обработки данных пишите на akm.work.acc@gmail.com.