Privacy Notice

Last updated: May 2026

1. Who we are

mentorhub alqa ("we", "us") is the data controller for personal data processed through mentorhub (the "Service"). Contact: support@mentorhub.kz.

2. Categories of personal data we collect

Identity & profile: name, class/grade, school (optional).
Account credentials: email and password for school admin / super admin accounts.
Test responses & results: values, abilities, personality type and Gardner answers, ҰБТ score, selected specialties.
Payment metadata: order ID, amount, status. Card details are processed by Paddle, not by us.
Technical data: IP address, device/browser identifiers, usage logs, cookies.
Support communications: messages you send to us.

3. Purposes and legal bases

Providing the Service and personalised results - performance of contract.
Account creation, authentication, and security - performance of contract / legitimate interests.
Fraud prevention and platform integrity - legitimate interests / legal obligation.
Product improvement and analytics - legitimate interests.
Customer support - performance of contract.
Marketing communications - consent (where required).

4. Data sharing

Paddle.com Market Limited - our Merchant of Record, processes payments, manages subscriptions, handles tax compliance and invoicing.
Hosting & infrastructure providers - Supabase / Lovable cloud platform.
Analytics providers - to understand usage of the Service.
Professional advisers - legal and accounting where strictly necessary.
Authorities - where required by law or to protect rights.

5. International transfers

Some processors may be located outside Kazakhstan (including the EU, UK, and US). We rely on appropriate safeguards such as Standard Contractual Clauses where required.

6. Retention

We retain personal data only as long as needed for the purposes described above and to comply with legal obligations. Test results are retained for up to 24 months unless you ask us to delete them earlier; payment records are kept for the period required by tax law.

7. Your rights

Subject to applicable law, you may request access to, correction, deletion, restriction, or portability of your data, object to processing, or withdraw consent. You can also lodge a complaint with the data protection authority of your country. To exercise these rights, write to support@mentorhub.kz - we will respond within one month.

8. Security

We use appropriate technical and organisational measures to protect personal data, including encryption in transit, hashed passwords, role-based access controls, and database row-level security.

9. Cookies

We use essential cookies (authentication, session) and may use analytics cookies to improve the Service. You can manage cookies through your browser settings; disabling essential cookies may break functionality.

10. Children

Most users of the Service are school students. Where required by law, we ask for parental/school consent. Parents may contact us to review or delete a child's data.

11. Changes

We may update this notice; the "Last updated" date will reflect the change.

Русская версия: Политика конфиденциальности

Последнее обновление: май 2026

1. Кто мы

mentorhub alqa («мы») - оператор персональных данных, которые обрабатываются через mentorhub («Сервис»). Контакт: support@mentorhub.kz.

2. Какие данные мы собираем

Личные данные и профиль: имя, класс, школа (по желанию).
Данные аккаунта: email и пароль администраторов школ и супер-администраторов.
Ответы и результаты тестов: ответы тестов на ценности, способности, тип личности и Гарднера, балл ҰБТ, выбранные специальности.
Платёжные данные: номер заказа, сумма, статус. Данные карты обрабатывает Paddle, а не мы.
Технические данные: IP-адрес, идентификаторы устройства и браузера, журналы использования, cookie.
Переписка с поддержкой: сообщения, которые вы нам отправляете.

3. Цели и правовые основания

Предоставление Сервиса и персональных результатов - исполнение договора.
Создание аккаунта, вход и безопасность - исполнение договора / законный интерес.
Предотвращение мошенничества и целостность платформы - законный интерес / обязанность по закону.
Улучшение продукта и аналитика - законный интерес.
Поддержка пользователей - исполнение договора.
Маркетинговые сообщения - с согласия (если оно требуется).

4. Кому мы передаём данные

Paddle.com Market Limited - наш Merchant of Record: обрабатывает платежи, управляет подписками, отвечает за налоги и счета.
Хостинг и инфраструктура - облачная платформа Supabase / Lovable.
Сервисы аналитики - чтобы понимать, как используется Сервис.
Профессиональные консультанты - юристы и бухгалтеры, только когда это строго необходимо.
Государственные органы - когда этого требует закон или для защиты прав.

5. Передача данных за рубеж

Некоторые обработчики могут находиться за пределами Казахстана (в том числе в ЕС, Великобритании и США). Где это требуется, мы применяем надлежащие меры защиты, например стандартные договорные условия.

6. Сроки хранения

Мы храним персональные данные только столько, сколько нужно для указанных целей и требований закона. Результаты тестов хранятся до 24 месяцев, если вы не попросите удалить их раньше; платёжные записи хранятся в течение срока, установленного налоговым законодательством.

7. Ваши права

В соответствии с применимым законом вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки или перенос, возразить против обработки или отозвать согласие. Вы также вправе подать жалобу в орган по защите персональных данных вашей страны. Чтобы воспользоваться этими правами, напишите на support@mentorhub.kz - мы ответим в течение месяца.

8. Безопасность

Мы применяем надлежащие технические и организационные меры защиты персональных данных: шифрование при передаче, хэширование паролей, доступ по ролям и защиту на уровне строк базы данных.

9. Cookie

Мы используем обязательные cookie (вход, сессия) и можем использовать аналитические cookie для улучшения Сервиса. Управлять cookie можно в настройках браузера; если отключить обязательные cookie, часть функций может не работать.

10. Дети

Большинство пользователей Сервиса - школьники. Где этого требует закон, мы запрашиваем согласие родителей или школы. Родители могут написать нам, чтобы посмотреть или удалить данные ребёнка.

11. Изменения

Мы можем обновлять эту политику; дата изменения указывается в строке «Последнее обновление».

Қазақша нұсқасы: Құпиялылық туралы хабарлама

Соңғы жаңарту: 2026 жылғы мамыр

1. Біз кімбіз

mentorhub alqa («біз») mentorhub арқылы («Қызмет») өңделетін дербес деректердің иесі (бақылаушысы) болып табылады. Байланыс: support@mentorhub.kz.

2. Қандай деректер жинаймыз

Жеке деректер мен профиль: аты-жөні, сыныбы, мектебі (қалауы бойынша).
Аккаунт деректері: мектеп әкімшілері мен супер әкімшілердің email-ы мен құпиясөзі.
Тест жауаптары мен нәтижелері: құндылықтар, қабілеттер, тұлға түрі және Гарднер тестерінің жауаптары, ҰБТ балы, таңдалған мамандықтар.
Төлем деректері: тапсырыс нөмірі, сомасы, мәртебесі. Карта деректерін біз емес, Paddle өңдейді.
Техникалық деректер: IP-мекенжай, құрылғы мен браузер идентификаторлары, пайдалану журналдары, cookie.
Қолдау қызметімен хат алмасу: бізге жіберген хабарламаларыңыз.

3. Мақсаттар мен құқықтық негіздер

Қызметті ұсыну және жеке нәтижелер - шартты орындау.
Аккаунт ашу, кіру және қауіпсіздік - шартты орындау / заңды мүдде.
Алаяқтықтың алдын алу және платформаның тұтастығы - заңды мүдде / заңдағы міндет.
Өнімді жақсарту және талдау - заңды мүдде.
Қолдау көрсету - шартты орындау.
Маркетингтік хабарламалар - келісім бойынша (қажет болған жағдайда).

4. Деректерді кімге береміз

Paddle.com Market Limited - біздің Merchant of Record серіктесіміз: төлемдерді өңдейді, жазылымдарды басқарады, салық пен шот-фактураларды рәсімдейді.
Хостинг және инфрақұрылым жеткізушілері - Supabase / Lovable бұлттық платформасы.
Талдау жеткізушілері - Қызметтің қалай қолданылатынын түсіну үшін.
Кәсіби кеңесшілер - тек қатаң қажет болғанда заң және бухгалтерия мәселелері бойынша.
Мемлекеттік органдар - заң талап еткенде немесе құқықтарды қорғау үшін.

5. Деректерді шетелге беру

Кейбір өңдеушілер Қазақстаннан тыс жерде (соның ішінде ЕО, Ұлыбритания және АҚШ) орналасуы мүмкін. Қажет болған жағдайда стандартты шарттық талаптар сияқты тиісті қорғау шараларын қолданамыз.

6. Сақтау мерзімі

Дербес деректерді жоғарыда көрсетілген мақсаттарға және заң талаптарына қажет мерзім ғана сақтаймыз. Тест нәтижелері 24 айға дейін сақталады, егер оларды ертерек жоюды сұрамасаңыз; төлем жазбалары салық заңнамасында белгіленген мерзімге сақталады.

7. Сіздің құқықтарыңыз

Қолданыстағы заңға сәйкес деректеріңізге қол жеткізуді, оларды түзетуді, жоюды, өңдеуді шектеуді немесе басқа қызметке беруді сұрай аласыз, өңдеуге қарсылық білдіріп, келісіміңізді кері қайтарып ала аласыз. Еліңіздегі дербес деректерді қорғау органына шағым беруге де құқығыңыз бар. Бұл құқықтарды пайдалану үшін support@mentorhub.kz мекенжайына жазыңыз - бір ай ішінде жауап береміз.

8. Қауіпсіздік

Дербес деректерді қорғау үшін тиісті техникалық және ұйымдастырушылық шараларды қолданамыз: деректерді жіберу кезінде шифрлау, хэштелген құпиясөздер, рөлге негізделген қолжетімділік және дерекқорда жол деңгейіндегі қауіпсіздік.

9. Cookie

Біз міндетті cookie (кіру, сессия) қолданамыз, сондай-ақ Қызметті жақсарту үшін талдау cookie-лерін қолдануымыз мүмкін. Cookie-лерді браузер баптауларында басқара аласыз; міндетті cookie-лерді өшірсеңіз, кейбір функциялар жұмыс істемеуі мүмкін.

10. Балалар

Қызметтің пайдаланушыларының көбі - мектеп оқушылары. Заң талап еткен жағдайда ата-ананың немесе мектептің келісімін сұраймыз. Ата-аналар баланың деректерін көру немесе жою үшін бізге жаза алады.

11. Өзгерістер

Бұл хабарламаны жаңартуымыз мүмкін; өзгеріс күні «Соңғы жаңарту» жолында көрсетіледі.