Trust Center · Аудит безопасности и SDK
Открытый отчёт об архитектуре безопасности UniMate, минимизации данных и результатах аудита сторонних SDK.
Шифрование данных
Все соединения защищены TLS 1.3 (HTTPS, HSTS). Пароли хешируются, токены сессий передаются с защитой от перехвата.
Без лишних данных (Data Minimization)
При регистрации мы запрашиваем только имя, никнейм, email и пароль. Мы не собираем ИИН, геолокацию, список контактов или номера карт.
Аудит сторонних SDK (0 рекламных трекеров)
В коде UniMate полностью отсутствуют рекламные и следящие SDK: нет Meta Pixel, Google Ads, Яндекс.Метрики, TikTok Pixel или сторонних ретаргетинг-скриптов.
Контроль контекста AI
В разделе UniMate AI вы можете в 1 клик управлять разрешениями (Safe Access): к каким разделам расписания или заметок имеет доступ ассистент.
Юрисдикция и соответствие закону РК
Оператор: ИП «UniMate» (ИИН/БИН 070316502040, г. Алматы). Обработка ведётся строго по Закону РК № 94-V «О персональных данных и их защите».
Экспорт и удаление в 1 клик
В разделе Настройки → Экспорт данных каждый студент может скачать полный JSON-архив своих данных или мгновенно удалить аккаунт.
Мы провели полный аудит клиентских и серверных зависимостей. Ниже приведён исчерпывающий список внешних сервисов, задействованных в работе платформы.
| Сервис / SDK | Назначение | Передаваемые данные | Регион |
|---|---|---|---|
| Vercel / Cloud Hosting | Хостинг веб-платформы и API (TLS 1.3) | Зашифрованные сессии и данные профиля | EU / Global |
| UniMate AI Cloud | Академический AI-ассистент (no-training API) | Текст учебного запроса в чате AI | EU / INT |
| Freedom Pay / Kaspi.kz | Платёжный шлюз эквайринга (PCI DSS, 3-D Secure) | Сумма, email для чека, статус транзакции | KZ |
| Telegram Bot API | Синхронизация расписания и уведомлений в @getunim8_bot | Telegram ID, уведомления по запросу студента | GLOBAL |
| Plausible Analytics | Обезличенная статистика посещаемости (только при согласии) | Путь страницы без IP и без рекламных профилей | EU |
| hCaptcha | Защита формы регистрации от спам-ботов | Токен прохождения проверки | US / EU |
Обнаружили ошибку безопасности? Напишите нам на security@getunimate.com или help@getunimate.com. Мы отвечаем в течение 24 часов и оперативно устраняем любые подтверждённые уязвимости.