Nalukh — Политика конфиденциальности
Какие данные мы собираем?
При создании учётной записи мы получаем ваш адрес e-mail, имя (необязательно), а также сведения о том, ученик вы или учитель. При регистрации как учитель вы указываете номер телефона — он используется только для связи по поводу предложений и помощи для учителей и не виден другим пользователям. У учеников номер телефона не запрашивается. Учебный прогресс ученика — выполненные задания, собранные звёзды, значки — хранится на сервере. Мы не собираем данные о местоположении и контакты телефона. Фото профиля необязательно: только если вы сами его выберете, мы берём изображение из галереи устройства и храним его на нашем сервере (хранилище изображений Sanity); его можно в любой момент заменить другим. Список друзей и сообщения чата с друзьями также хранятся на сервере. Для работы приложения (привязка «одно устройство — одна учётная запись», уведомления, внутренняя статистика) используются идентификатор устройства и анонимный ID установки. При регистрации мы просим указать год рождения (только год — без дня и месяца): по нему определяется возрастная группа и включаются ограничения для пользователей младше 13 лет; другим пользователям год рождения не виден. Мы также сохраняем выбранный язык приложения и двухбуквенный код страны магазина/устройства (ISO, не точное местоположение) — для языковых настроек, способа оплаты (QPay или покупка через магазин приложений) и агрегированной статистики по странам. Чтобы предложить язык приложения, при первом запуске приложение один раз отправляет запрос в сервис ipapi.co для определения страны по IP-адресу; сервис возвращает только двухбуквенный код страны. IP-адрес на наших серверах не хранится, а код страны остаётся только на устройстве. Язык вы выбираете сами, и ваш выбор имеет приоритет над этой подсказкой.
Школа и панель учителя
Если школа внедрила Nalukh в классах, по запросу школы мы привязываем учётную запись ученика (по его e-mail) к соответствующему классу. Учитель класса в панели учителя teacher.nalukh.mn видит имена, e-mail и учебный прогресс учеников своего класса (выполненные задания, звёзды, дни подряд, результаты тестов по темам), а также результаты контрольных, заданных учителем. Чат, список друзей и платёжные данные учителю никогда не видны. Контрольные учителя отображаются в приложении на экране «Задание дня»; чтобы выйти из класса, обратитесь к учителю или напишите на support@nalukh.mn. При удалении учётной записи ученик автоматически исключается из класса, а его ответы на контрольные удаляются.
Родительский контроль и возрастная политика
Nalukh — общеобразовательное приложение для учащихся всех уровней, и оно не ориентировано специально на какую-либо возрастную группу (например, на маленьких детей). Покупки, раздел «Для родителей» (политика конфиденциальности, удаление учётной записи) и открывающиеся из него внешние ссылки размещены за родительским подтверждением (parental gate). Мы не используем данные пользователей для рекламы и не продаём их третьим лицам (и не передаём никому, кроме учителя класса, как указано выше в разделе «Школа и панель учителя»). Пользователи младше 13 лет (по году рождения): общий чат всех пользователей доступен только для чтения; отправка и получение заявок в друзья, дуэли со случайными соперниками и общие таблицы лидеров отключены; другие пользователи (кроме учителя класса) видят в профиле только имя и фото. Чат класса и дуэли с уже добавленными друзьями остаются доступны. Чтобы исправить год рождения, напишите на support@nalukh.mn.
Сторонние сервисы и внутренняя статистика
Приложение не использует рекламные SDK и сторонние SDK аналитики/отслеживания (tracking). Однако мы собираем на своём сервере (api.nalukh.mn) внутреннюю статистику — открытые экраны, сессии, прогресс по заданиям — не используем её для рекламы и не продаём третьим лицам. Учебный контент встроен в приложение, поэтому для его просмотра ничего не загружается с внешних серверов; при этом приложение может отправлять запросы на наш сервер и в Firebase Cloud Messaging для внутренней статистики и уведомлений. Оплата проводится через QPay (обработка транзакций, создание чека НДС), чеки и системные письма отправляются через Brevo (доставка e-mail); эти сервисы обрабатывают только данные, необходимые для оказания соответствующей услуги. Данные хранятся в MongoDB Atlas (база данных). Фото профиля пользователей размещаются в Sanity (сервис хранения изображений/CDN), а в базе данных хранится только ссылка на изображение. Для пользователей за пределами Монголии покупки совершаются через встроенные покупки Apple App Store или Google Play — данные карты остаются в магазине и к нам не поступают; от магазина мы получаем только идентификатор транзакции, продукт, уплаченную цену и валюту, а также страну магазина, и используем их для подтверждения покупки, отправки чеков и обработки возвратов.
Веб-сайт (nalukh.mn)
Этот сайт не использует cookie и не содержит рекламного и стороннего кода отслеживания (tracking). Чтобы понимать, какие каналы (например, Google, Facebook, ChatGPT) приводят посетителей, мы собираем на своём сервере (api.nalukh.mn) анонимную статистику: просмотренные страницы, доменное имя сайта, с которого пришёл посетитель (например, google.com), и метки кампании в ссылке (utm_…), тип устройства (iPhone, Android, компьютер), нажатие кнопки магазина. В эту статистику не входят данные, по которым можно вас узнать, — IP-адрес, имя, e-mail; случайная метка для подсчёта одного визита хранится только в текущей вкладке браузера и удаляется при её закрытии. Статистика автоматически удаляется через 180 дней.
Уведомления (push)
Для отправки уведомлений мы используем сервис Google Firebase Cloud Messaging (на iOS — Apple Push Notification service). Он обрабатывает токен/идентификатор уведомлений вашего устройства только для доставки уведомлений. Уведомления можно в любой момент отключить в настройках устройства.
Удаление данных
Вы можете навсегда удалить учётную запись, прогресс и данные кнопкой «Удалить аккаунт» в разделе «Для родителей» приложения. Или отправьте запрос на e-mail, указанный ниже.
Срок хранения
Ваши данные хранятся, пока учётная запись активна. При удалении учётной записи все связанные с ней данные удаляются с сервера.
Контакты
Вопросы и запросы, связанные с конфиденциальностью, принимаются по адресу support@nalukh.mn.
Nalukh — Privacy Policy
What we collect
Creating an account requires your email address, optionally a name, and whether you are a student or a teacher. Teachers also provide a phone number, which we use only to contact them about teacher offers and support; it is never shown to other users. We do not ask students for a phone number. Your learning progress — completed activities, earned stars and badges — is stored on our server. We do not collect location or contacts. If you choose to set a profile picture, the image you pick from your photo gallery is uploaded through our server to our image hosting provider (Sanity) and shown to your friends; you can replace it at any time by choosing another image. Your friend list and the chat messages you exchange with friends are also stored on our server, and both are deleted when you delete your account. We do use device identifiers and an anonymous install ID for core app functionality (single-device account binding, push notifications, and our own first-party analytics). When you sign up we ask for your year of birth (year only — no day or month); we use it to derive an age band and switch on the restrictions for users under 13, and it is never shown to other users. We also store the app language you chose and a two-letter store/device country code (not a precise location) for language settings, the payment route (QPay or an app-store purchase) and country-level aggregate statistics.
Schools & teacher dashboard
When a school adopts Nalukh for a class, at the school’s request we link a student’s account (by email) to that class. The class teacher can then see, on the teacher dashboard at teacher.nalukh.mn, the class members’ names, emails and learning progress — completed activities, stars, streak and topic-test results — as well as the results of exams the teacher assigned. Chats, friend lists and payment details are never visible to teachers. Exams assigned by a teacher appear on the app’s “Daily challenge” screen; to leave a class, ask your teacher or contact support@nalukh.mn. Deleting your account removes you from the class and deletes your exam answers.
Parental controls & age policy
Nalukh is a general-education app for students of all levels and is not specifically directed at any particular age group (such as young children). Purchases, the “Parents” section (privacy policy, account deletion) and the external links opened from it sit behind a parental gate. We never use user data for advertising, nor sell or share it with third parties (other than your own class teacher, as described under “Schools & teacher dashboard” above). Users under 13 (derived from the year of birth): the public all-users chat is read-only, sending and receiving friend requests, duels against random opponents and the public leaderboards are disabled, and other users (apart from the class teacher) see only their name and picture. Class chats and duels with existing friends remain available. To correct a year of birth, contact support@nalukh.mn.
Third-party services & first-party analytics
The app contains no advertising and no third-party analytics/tracking SDKs. We do operate our own first-party analytics on our server (api.nalukh.mn) — screens viewed, sessions, and learning progress — which is never used for advertising or sold/shared with third parties. Learning content is bundled in the app, so displaying it does not fetch from external servers; the app does, however, send requests to our server and to Firebase Cloud Messaging for push notifications. Payments are processed through QPay (transaction processing and VAT e-receipt issuance), and receipts and system emails are delivered through Brevo (email delivery); each processes only the data needed to perform that service. Account data is stored in MongoDB Atlas, and profile pictures you upload are stored with Sanity (image hosting/CDN). For users outside Mongolia, purchases are made through Apple App Store or Google Play in-app purchases — card details stay with the store and never reach us; from the store we receive only a transaction identifier, the product, the price and currency paid and the store country, which we use to verify the purchase, send receipts and process refunds.
Website (nalukh.mn)
This website uses no cookies and contains no advertising or third-party tracking code. To learn which channels (e.g. Google, Facebook, ChatGPT) bring visitors, we collect anonymous statistics on our own server (api.nalukh.mn): pages viewed, the referring site's domain (e.g. google.com) and link campaign tags (utm_…), the device type (iPhone, Android, computer), and whether a store button was clicked. These statistics contain no IP address, name, email or anything else that identifies you; the random token used to count a single visit is kept only in that browser tab and is discarded when the tab is closed. The statistics are deleted automatically after 180 days.
Push notifications
We use Google's Firebase Cloud Messaging (and Apple Push Notification service on iOS) to deliver push notifications. It processes your device's notification token / identifier solely to deliver notifications. You can turn notifications off at any time in your device settings.
Deleting your data
You can permanently delete your account, progress, and data in-app via the “Parents” section → “Delete account”, or by emailing the address below.
Retention
We keep your data while your account is active. Deleting your account removes all associated data from the server.
Contact
Privacy questions and requests: support@nalukh.mn.