Политика конфиденциальности

Дата вступления в силу: 23 августа 2026 г.

Распространяется на: приложение Bileli для Android (kg.bileli.app), приложение Bileli для iOS, веб-приложение Bileli (app.bileli.kg) и сайт bileli.kg.

Оператор Bileli — ИП Сарыев Нурумбет Маматисакович (индивидуальный предприниматель, Кыргызская Республика), публикующий приложение в Google Play и App Store под именем Bileli («Bileli», «мы», «нас»). Вопросы о конфиденциальности: admin@bileli.kg.

Политика опубликована на кыргызском, русском и английском языках. При расхождении версий приоритет имеет русский текст.

1. Что такое Bileli — и почему у этой политики две части

Bileli — образовательная платформа для учеников и учителей Кыргызстана. Наши мобильные приложения — неофициальные сторонние клиенты Telegram: они построены на Telegram API и являются частью экосистемы Telegram. Они не созданы Telegram, не связаны с Telegram и не одобрены Telegram.

Это значит, что приложение работает с вашими данными двумя разными способами:

Общение — чаты, группы, каналы, звонки, контакты, истории, отправляемые вами медиафайлы, геопозиция, которой вы делитесь, — уходит на серверы Telegram, точно так же, как в официальном приложении Telegram, и регулируется Политикой конфиденциальности Telegram.
Обучение — курсы, уроки, прогресс, практика, отзывы, покупки, ваш профиль Bileli — уходит на серверы Bileli и регулируется настоящей политикой.

Когда вы пользуетесь функциями общения, Bileli не получает и не хранит ваши сообщения, контакты и данные о звонках. Они идут напрямую с вашего устройства в Telegram и защищены шифрованием MTProto. Мы не можем их прочитать.

2. Какие данные мы собираем для образовательной платформы

2.1 Данные аккаунта

Когда вы входите в Bileli через аккаунт Telegram, Telegram передаёт нам подписанный профиль, и мы сохраняем:

ID пользователя Telegram
имя и фамилию
@username в Telegram (если он есть)
фото профиля (копируется в ваш профиль Bileli)
код языка

Если вместо этого вы входите на сайте по номеру телефона, мы сохраняем ваш номер телефона и одноразовые коды, которые на него отправляем (коды удаляются после использования или по истечении срока).

Мы не получаем ваш пароль от Telegram, номер телефона при входе через Telegram, ваши контакты и сообщения.

2.2 Данные об обучении

курсы и потоки, на которые вы записались, и дата записи
пройденные уроки и прогресс по каждому курсу
ответы на тесты и практические задания, включая ошибочные (на этом построено интервальное повторение)
учебные серии (стрики) и очки опыта
курсы, добавленные в избранное
написанные вами отзывы и оценки
комментарии и ответы в обсуждениях курсов
записи об одобрении, когда вы просите доступ в пространство курса

2.3 Данные о покупках

Когда вы покупаете курс:

сам платёж обрабатывает Finik (лицензированный платёжный провайдер в Кыргызской Республике) либо, где это доступно, Google Play или Apple. Данные вашей карты или кошелька обрабатывают они. Мы никогда не видим и не храним номера карт.
мы сохраняем заказ (курс, поток, сумму, валюту, время, статус оплаты), номер транзакции у провайдера, фискальный чек и возврат, если он был.
если вы учитель и получаете выплаты, мы храним указанные вами банковские реквизиты или реквизиты кошелька.

2.4 Технические данные

ваш IP-адрес — для безопасности и ограничения частоты запросов; записывается в логи сервера
версия приложения, тип устройства и операционная система, передаваемые с запросами
отчёты об ошибках, когда что-то ломается (см. Sentry в разделе 4)
токен push-уведомлений — он регистрируется на серверах Telegram, а не наших, потому что push-уведомления в клиенте Telegram доставляет Telegram. Содержимое уведомления зашифровано ключом, который никогда не покидает ваше устройство.

2.5 Данные, которые хранятся только на вашем устройстве

ключи сессии Telegram (чтобы вы оставались в системе)
токены входа в Bileli — в Android Keystore / iOS Keychain
кэш медиафайлов, скачанные уроки и настройки приложения

Эти данные остаются на вашем устройстве. Удаление приложения удаляет их.

3. Почему приложение запрашивает столько разрешений

Поскольку Bileli — полноценный клиент Telegram, оно запрашивает те же разрешения, что и Telegram. Каждое из них необязательно и используется только тогда, когда вы пользуетесь соответствующей функцией:

Камера, микрофон — отправка фото, видео и голосовых сообщений; аудио- и видеозвонки
Контакты — поиск знакомых в Telegram (можно отказать; приложение продолжит работать)
Геопозиция, в том числе в фоне — отправка местоположения или трансляция геопозиции в чате, только по вашему выбору
Фото, видео, файлы — отправка и сохранение медиа
Состояние телефона — вход в Telegram способом «подтверждение звонком» (цифры вы вводите сами; приложение не читает журнал звонков)
Уведомления — новые сообщения и напоминания об уроках
Bluetooth — маршрутизация звука во время звонков
Биометрия — блокировка приложения отпечатком или лицом
Платежи — покупки внутри приложения, если и когда они появятся

Для учебных функций Bileli ничего из этого не нужно — только доступ в интернет.

4. С кем мы делимся данными

Мы не продаём ваши данные и не показываем рекламу. Мы передаём данные только сервисам, на которых работает платформа:

Telegram — общение, проверка входа, доставка push-уведомлений. Получает всё из части «общение», подписанное подтверждение входа и ваш push-токен.
Finik — оплата курсов. Получает сумму и номер заказа; платёжные данные уходят в Finik напрямую, минуя нас.
Google Play / Apple — покупки внутри приложения, где они доступны. Они обрабатывают платёж и передают нам чек; данные вашей карты мы не видим.
Google (Firebase Cloud Messaging, Play Services) — транспорт push-уведомлений, карты для отправки геопозиции, перевод на устройстве, защита входа (Play Integrity / reCAPTCHA). Получает ваш push-токен (через Telegram), сигналы целостности устройства и запрашиваемые приложением фрагменты карт.
Bunny.net — хостинг и стриминг видеоуроков. Получает ваш IP-адрес и сведения о том, какие видео вы смотрите.
Cloudflare — защищает и ускоряет наши серверы. Получает ваш IP-адрес и метаданные запросов.
Vercel — размещает этот сайт (bileli.kg). Получает ваш IP-адрес и метаданные запросов при посещении сайта.
Railway — размещает наши серверы и базу данных. Хранит все данные образовательной платформы в своих дата-центрах.
Sentry — мониторинг ошибок. Получает отчёты об ошибках, которые могут содержать ваш ID пользователя и неудавшийся запрос — никогда ваши сообщения или платёжные данные.

Мы также можем раскрыть данные, когда этого требует закон или когда это нужно для защиты прав и безопасности наших пользователей.

Мы не используем данные Telegram для обучения моделей искусственного интеллекта и никогда не будем — это запрещают условия Telegram, и это запрещаем мы сами.

5. Сколько мы храним данные

Данные аккаунта и обучения — пока существует ваш аккаунт Bileli; после запроса на удаление — удаляются в течение 30 дней
Одноразовые коды входа — до использования или 5 минут
Токены входа — токен доступа 15 минут; токен обновления 30 дней или до выхода из аккаунта
Заказы, чеки и возвраты — столько, сколько требует налоговое и бухгалтерское законодательство Кыргызской Республики, в том числе после удаления аккаунта
Логи сервера и отчёты об ошибках — до 90 дней
Обезличенная статистика (например, сколько учеников закончили курс) — бессрочно; она больше не идентифицирует вас

Ваши данные в Telegram хранятся по политике Telegram, а не по нашей.

6. Удаление аккаунта

Чтобы удалить аккаунт Bileli и данные, перечисленные в разделе 2, напишите на admin@bileli.kg с темой «Удалить мой аккаунт» с номера телефона или аккаунта Telegram, через который вы входили. Мы подтверждаем запрос и завершаем удаление в течение 30 дней. (Удаление из самого приложения появится позже; пока — по электронной почте.)

Удаление стирает ваш профиль, данные об обучении, отзывы и комментарии. Записи о покупках хранятся столько, сколько требует закон, затем удаляются.

Удаление аккаунта Bileli не удаляет ваш аккаунт Telegram. Ваш аккаунт Telegram, чаты и контакты — отдельные, их можно удалить на my.telegram.org/deactivate.

7. Ваши права

Вы в любой момент можете попросить нас:

показать данные, которые мы о вас храним
исправить их
удалить их (раздел 6)
передать их вам в переносимом формате
прекратить определённое использование или отозвать ранее данное согласие

Пишите на admin@bileli.kg. Мы отвечаем в течение 30 дней. Если вы считаете, что мы неправильно обращаемся с вашими данными, вы также можете обратиться в уполномоченный орган по защите персональных данных Кыргызской Республики.

Эти права основаны на Законе Кыргызской Республики «Об информации персонального характера» (№ 58 от 14 апреля 2008 г.). Если вы находитесь в стране с более строгими правилами, эти права за вами тоже сохраняются.

8. Безопасность

весь трафик между приложением и нашими серверами шифруется по TLS
токены входа хранятся в защищённом аппаратном хранилище вашего устройства и быстро истекают
общение защищено шифрованием Telegram MTProto, в секретных чатах — сквозным
мы никогда не храним данные платёжных карт
доступ к рабочим системам есть только у тех, кто их обслуживает, и он журналируется

Идеально защищённых систем не бывает. Если мы узнаем об утечке, затронувшей ваши данные, мы сообщим вам.

9. Дети

Пользоваться Bileli можно с 16 лет — это минимальный возраст, установленный Telegram. Если вам меньше 18, пользуйтесь Bileli с ведома родителей или опекунов. Если мы узнаем, что аккаунт создал ребёнок младше 16 лет, мы удалим его.

10. Изменения

Мы обновляем эту политику, когда меняются наши практики, и обновляем дату вверху. О существенных изменениях мы сообщаем в приложении. Актуальная версия всегда доступна на bileli.kg/ru/privacy (русский), bileli.kg/privacy (кыргызский) и bileli.kg/privacy/en (английский).

11. Контакты

ИП Сарыев Нурумбет Маматисакович, Кыргызская Республика — admin@bileli.kg