Құпиялылық саясаты — Mūra Lab

Жаңартылған күні: 2026 жылғы 11 қазан

Осы Құпиялылық саясаты «Салхай» ЖШС («біз») Mūra Lab мобильді қосымшасын («Қосымша») сіз және балаларыңыз пайдаланған кезде ақпаратты қалай жинайтынын, пайдаланатынын, беретінін және қорғайтынын түсіндіреді. Қосымша — 3–5 жастағы балаларға арналған білім беру қосымшасы. Ондағы барлық аккаунтты ата-ана немесе заңды өкіл жасайды және басқарады. Аккаунт жасау немесе Қосымшаны пайдалану арқылы сіз ақпараттың осы Саясатқа сәйкес жиналуы мен пайдаланылуына келісесіз.

1. Біз қандай ақпарат жинаймыз

1.1 Ата-ана беретін ақпарат

• Телефон нөмірі — аккаунт идентификаторы; тіркелуді және құпиясөзді қалпына келтіруді бір реттік SMS-кодпен растау үшін.
• Атыңыз.
• Аккаунт құпиясөзі — серверде тек хеш түрінде сақталады.
• Ата-ананың PIN-коды — балалар бөлімінен ата-ана бөліміне шығу үшін.

1.2 Бала туралы ата-ана беретін ақпарат

• Баланың көрсетілетін аты және логині.
• Туған күні — ойындардың күрделілігін жасқа қарай таңдау үшін.
• Басқа құрылғыдан кіруге арналған бала құпиясөзі.
• Оқу тілі (қазақ немесе орыс).

1.3 Бала Қосымшаны пайдаланғанда пайда болатын ақпарат

• Ойын белсенділігі: жауаптар, нәтижелер, Қосымшадағы уақыт, орындалған күн тапсырмалары, ұпайлар, жетістіктер және күн қатарынан сериялар. Ата-ана мұны статистика ретінде көреді.
• Ойын ұпайларына сатып алынған виртуалды заттар (кейіпкерлер). Нақты ақша пайдаланылмайды.
• ЖИ арқылы сурет жасау үшін жіберілген бала суреттері мен мәтіндік сипаттамасы, сондай-ақ дайын суреттер.
• Баланың ЖИ-көмекшіге жазған хабарламалары және көмекшінің жауаптары.
• Бала чатта микрофонды пайдаланса, дауыстық хабарламалар. Жазба біздің серверге жіберіліп, мәтінге айналдырылады. Аудиожазба мәтінге айналдырылғаннан кейін жойылады.

Ата-ана баланың статистикасын, суреттерін және чат тарихын ата-ана бөлімінде көре алады.

1.4 Автоматты түрде жиналатын ақпарат

• Құрылғының уақыт белдеуі — «бүгінді» және күн тапсырмаларын дұрыс есептеу үшін.
• Негізгі техникалық деректер: қосымша нұсқасы, ОЖ нұсқасы және серверлердегі сұраныс журналдары — қателерді түзету және қауіпсіздік үшін.

Біз геолокацияны, контактілерді, жарнамалық идентификаторларды, банк карталарының деректерін және жеке куәлік құжаттарын жинамаймыз. Қосымшада жарнама да, бөгде аналитика немесе бақылау құралдары да жоқ.

2. Ақпаратты қалай пайдаланамыз

• ата-ана мен бала аккаунттарын жасау және аутентификациялау;
• ойындардың, күн тапсырмаларының, жетістіктердің және ұпайлар мен кейіпкерлер жүйесінің жұмысы;
• бала суреттерінен сурет жасау және ЖИ-чатта жауап беру;
• ЖИ-чат мазмұнын модерациялау және баладан орынсыз мазмұнды жасыру;
• ата-анаға баланың үлгерімі мен белсенділігін көрсету;
• қолдау қызметіне келген өтініштерге жауап беру;
• қауіпсіздікті қамтамасыз ету және теріс пайдаланудың алдын алу (мысалы, кіру әрекеттерін шектеу);
• Қосымшаны жақсарту және қателерді түзету.

Біз балалардың деректерін жарнама немесе маркетингтік профильдеу үшін пайдаланбаймыз және ешкімге сатпаймыз.

3. ЖИ функциялары

Сурет жасау, чат-көмекші және сөзді тану біздің серверлерде OpenAI сервистерінің (суреттерді жасау, чат жауаптары, Whisper арқылы сөзді тану) көмегімен жұмыс істейді. Функцияға қажетті мазмұн ғана өңделеді: сурет пен оның сипаттамасы, хабарлама мәтіні немесе дауыстық жазба. Бұл деректер ата-ананың телефон нөмірімен байланыстырылмайды. Чат жауаптары біздің жеке модерация сервисімізде автоматты тексеруден өтеді, ал белгіленген мазмұн баладан жасырылады. ЖИ функцияларына күнделікті шектеулер қолданылады.

4. Бөгде қызметтер

Қосымшаның жұмысы үшін ғана шектеулі деректерді келесі қызмет жеткізушілеріне береміз:

• SMSC.kz — бір реттік SMS-кодтарды жеткізеді; ата-ананың телефон нөмірін алады.
• OpenAI (АҚШ) — суреттер, чат жауаптарын жасайды және сөзді таниды; 3-бөлімде сипатталған деректерді алады.
• Hoster.kz — серверлер мен дерекқорды орналастырады (Қазақстан Республикасы).

OpenAI-ға берілетін мазмұн АҚШ-тағы серверлерде өңделеді (дербес деректерді шекара арқылы беру); оған тек 3-бөлімде сипатталған мазмұн беріледі, ата-ананың телефон нөмірі берілмейді. Біз дербес деректерді сатпаймыз және жарнама берушілерге бермейміз.

5. Деректерді сақтау және қорғау

• Кіру токендері құрылғының қорғалған шифрланған қоймасында сақталады (iOS Keychain / Android Keystore).
• Қосымша мен серверлер арасындағы барлық байланыс шифрланады (HTTPS/TLS).
• Маңызды емес баптаулар (қосымша тілі, дыбыс пен музыка, таңдалған кейіпкер) құрылғыда жергілікті сақталады.
• Құпиясөздер мен PIN-код серверде тек хеш түрінде сақталады.
• Дербес деректер Қазақстан Республикасында орналасқан серверлерде сақталады.

6. Сақтау мерзімі және жою

Аккаунт деректерін аккаунт бар болғанша сақтаймыз.

• Баланы жою. Ата-ана бөлімінде баланың профилін ашып, «Бала профилін жою» батырмасын басыңыз. Бала аккаунты және оған байланысты барлық деректер (үлгерім, ұпайлар, жетістіктер, суреттер, диалогтар) біржола жойылады, баланың барлық сессиялары жабылады.
• Аккаунтты жою. Ата-ана бөлімінде «Профиль → Аккаунтты жою» ашып, құпиясөзбен растаңыз. Ата-ана аккаунты, барлық балалар және барлық деректер біржола жойылады, барлық құрылғылардағы сессиялар жабылады.

Жою бірден орындалады және оны болдырмау мүмкін емес. Резервтік көшірмелердегі қалдық деректер 30 күн ішінде жойылады. Телефон нөмірі босатылады, оған қайта тіркелуге болады.

7. Сіздің құқықтарыңыз

Қолданыстағы заңнамаға, соның ішінде Қазақстан Республикасының «Дербес деректер және оларды қорғау туралы» Заңына сәйкес сіз:

• өзіңіз және балаңыз туралы біз сақтайтын дербес деректерге қол жеткізуге (олардың көбі ата-ана бөлімінде көрінеді);
• дұрыс емес деректерді түзетуге;
• бала деректерін немесе бүкіл аккаунтты жоюға (6-бөлімді қараңыз);
• қосымша рұқсаттарды (микрофон, галерея) кез келген уақытта құрылғы баптауларында қайтарып алуға;
• өңдеудің жекелеген түрлеріне қарсылық білдіруге немесе оларды шектеуге құқылысыз.

Бұл құқықтарды іске асыру үшін 10-бөлімдегі байланыс арқылы хабарласыңыз.

8. Балалардың құпиялылығы

• Бала аккаунтын тек ата-ана немесе заңды өкіл жасай алады. Бала өз бетінше тіркеле алмайды.
• Ата-ана бала аккаунтын басқарады: оқу тілін таңдайды, белсенділігі мен диалогтарын көреді және деректерін кез келген уақытта жоя алады.
• Балалар бөлімінен ата-ана бөліміне шығу үшін ата-ананың PIN-коды қажет.
• Қосымшада жарнама, балаларға арналған сыртқы сілтемелер, нақты ақшаға сатып алу және бөгде бақылау жоқ.
• Біз Қосымшаның жұмысына қажетті деректерді ғана жинаймыз.

Егер біз бала деректерін ата-ананың келісімінсіз алдық деп ойласаңыз, бізге хабарласыңыз — біз оларды жоямыз.

9. Саясаттағы өзгерістер

Біз осы Саясатты мезгіл-мезгіл жаңартуымыз мүмкін. Елеулі өзгерістер туралы Қосымша арқылы хабарлаймыз. Жоғарыдағы «Жаңартылған күні» соңғы редакцияны көрсетеді.

10. Байланыс

«Салхай» ЖШС
Email: support@muralab.kz

Политика конфиденциальности — Mūra Lab

Дата обновления: 11 октября 2026 г.

Настоящая Политика конфиденциальности описывает, как ТОО «Салхай» («мы») собирает, использует, раскрывает и защищает информацию при использовании вами и вашими детьми мобильного приложения Mūra Lab («Приложение»). Приложение — обучающее, для детей 3–5 лет. Все учётные записи в нём создаёт и контролирует родитель или законный представитель. Создавая учётную запись или используя Приложение, вы соглашаетесь со сбором и использованием информации в соответствии с настоящей Политикой.

1. Какую информацию мы собираем

1.1 Информация, которую предоставляет родитель

• Номер телефона — идентификатор учётной записи; по нему мы подтверждаем регистрацию и сброс пароля одноразовым SMS-кодом.
• Ваше имя.
• Пароль от учётной записи — на сервере хранится только в виде хеша.
• PIN-код родителя — для выхода из детской части Приложения в родительскую.

1.2 Информация о ребёнке, которую предоставляет родитель

• Отображаемое имя и логин ребёнка.
• Дата рождения ребёнка — чтобы подбирать сложность игр по возрасту.
• Пароль ребёнка для входа на отдельном устройстве.
• Язык обучения (казахский или русский).

1.3 Информация, которая появляется при использовании Приложения ребёнком

• Игровая активность: ответы, результаты, время в Приложении, выполненные ежедневные задания, баллы, достижения и серии дней. Родитель видит это в виде статистики.
• Виртуальные предметы (герои), купленные за внутренние баллы. Реальные деньги не используются.
• Рисунки ребёнка с текстовым описанием, отправленные для создания картинки с помощью ИИ, и полученные картинки.
• Сообщения ребёнка ИИ-помощнику в чате и ответы помощника.
• Голосовые сообщения, если ребёнок пользуется микрофоном в чате. Запись отправляется на наш сервер и преобразуется в текст. Аудиозапись удаляется сразу после распознавания.

Родитель может просматривать статистику, рисунки и историю чатов ребёнка в родительской части Приложения.

1.4 Информация, собираемая автоматически

• Часовой пояс устройства — чтобы правильно считать «сегодня» и ежедневные задания.
• Базовые технические данные: версия приложения, версия ОС и журналы запросов на наших серверах — для устранения ошибок и обеспечения безопасности.

Мы не собираем геолокацию, контакты, рекламные идентификаторы, данные банковских карт и документы, удостоверяющие личность. В Приложении нет рекламы и сторонних инструментов аналитики или отслеживания.

2. Как мы используем информацию

• создание и аутентификация учётных записей родителя и детей;
• работа игр, ежедневных заданий, достижений и системы баллов и героев;
• создание картинок по рисункам ребёнка и ответы в ИИ-чате;
• модерация содержимого ИИ-чата и скрытие от ребёнка неподходящего контента;
• показ родителю прогресса и активности ребёнка;
• ответы на обращения в поддержку;
• обеспечение безопасности и предотвращение злоупотреблений (например, ограничение попыток входа);
• улучшение Приложения и устранение ошибок.

Мы не используем данные детей для рекламы и маркетингового профилирования и никому их не продаём.

3. Функции на основе ИИ

Создание картинок, чат-помощник и распознавание речи работают на наших серверах с использованием сервисов OpenAI (создание картинок, ответы чата, распознавание речи Whisper). Обрабатывается только то, что нужно для функции: рисунок и его описание, текст сообщения или голосовая запись. Эти данные не связываются с номером телефона родителя. Ответы чата проходят автоматическую модерацию на нашем собственном сервисе, а отмеченный ею контент скрывается от ребёнка. На функции ИИ действуют дневные лимиты.

4. Сторонние сервисы

Мы передаём ограниченный объём данных следующим поставщикам услуг исключительно для работы Приложения:

• SMSC.kz — доставка одноразовых SMS-кодов; получает номер телефона родителя.
• OpenAI (США) — создание картинок, ответов чата и распознавание речи; получает данные, описанные в разделе 3.
• Hoster.kz — размещение серверов и базы данных (Республика Казахстан).

Содержимое, передаваемое OpenAI, обрабатывается на серверах в США (трансграничная передача данных); туда передаётся только содержимое из раздела 3, номер телефона родителя не передаётся. Мы не продаём персональные данные и не передаём их рекламодателям.

5. Хранение и защита данных

• Токены входа хранятся в защищённом зашифрованном хранилище устройства (iOS Keychain / Android Keystore).
• Всё взаимодействие между Приложением и серверами шифруется (HTTPS/TLS).
• Некритичные настройки (язык приложения, звук и музыка, выбранный герой) хранятся локально на устройстве.
• Пароли и PIN-код хранятся на сервере только в виде хеша.
• Персональные данные хранятся на серверах, расположенных в Республике Казахстан.

6. Срок хранения и удаление данных

Мы храним данные учётной записи, пока она существует.

• Удаление ребёнка. В родительской части откройте профиль ребёнка и нажмите «Удалить профиль ребёнка». Учётная запись ребёнка и все связанные данные (прогресс, баллы, достижения, рисунки, диалоги) удаляются безвозвратно, все сессии ребёнка завершаются.
• Удаление учётной записи. В родительской части откройте «Профиль → Удалить аккаунт» и подтвердите паролем. Учётная запись родителя, все дети и все данные удаляются безвозвратно, сессии на всех устройствах завершаются.

Удаление происходит сразу и не может быть отменено. Остаточные данные в резервных копиях удаляются в течение 30 дней. Номер телефона освобождается, и на него можно зарегистрироваться заново.

7. Ваши права

В соответствии с применимым законодательством, включая Закон Республики Казахстан «О персональных данных и их защите», вы имеете право:

• получить доступ к персональным данным о вас и вашем ребёнке (бо́льшая часть видна прямо в родительской части);
• исправить неточные данные;
• удалить данные ребёнка или всю учётную запись (см. раздел 6);
• отозвать разрешения (микрофон, галерея) в любой момент в настройках устройства;
• возразить против отдельных видов обработки или ограничить их.

Для реализации этих прав свяжитесь с нами по контактам из раздела 10.

8. Конфиденциальность детей

• Учётную запись ребёнка может создать только родитель или законный представитель. Самостоятельно ребёнок зарегистрироваться не может.
• Родитель управляет учётной записью ребёнка: выбирает язык обучения, видит активность и диалоги и может удалить данные в любой момент.
• Для выхода из детской части в родительскую нужен PIN-код родителя.
• В Приложении нет рекламы, внешних ссылок для детей, покупок за реальные деньги и стороннего отслеживания.
• Мы собираем только данные, необходимые для работы Приложения.

Если вы считаете, что мы получили данные ребёнка без согласия родителя, свяжитесь с нами, и мы их удалим.

9. Изменения в Политике

Мы можем время от времени обновлять настоящую Политику. О существенных изменениях мы сообщим через Приложение. «Дата обновления» выше отражает последнюю редакцию.

10. Контакты

ТОО «Салхай»
Email: support@muralab.kz

Privacy Policy — Mūra Lab

Last updated: October 11, 2026

This Privacy Policy explains how Salkhai LLP ("we," "us," "our") collects, uses, discloses, and protects information when you and your children use the Mūra Lab mobile application (the "App"). The App is an educational app for children aged 3–5. A parent or legal guardian creates and manages every account in it. By creating an account or using the App, you agree to the collection and use of information in accordance with this Policy.

1. Information We Collect

1.1 Information the parent provides

• Phone number — your account identifier; used to confirm registration and password resets with a one-time SMS code.
• Your name.
• Account password — stored on our servers only in hashed form.
• Parent PIN code — used to leave the child's area and return to the parent's area.

1.2 Information about the child, provided by the parent

• The child's display name and login (username).
• The child's date of birth — to match game difficulty to the child's age.
• The child's password, used to sign in on a separate device.
• Learning language (Kazakh or Russian).

1.3 Information created while the child uses the App

• Game activity: answers, results, time spent in the App, completed daily tasks, points, achievements, and day streaks. The parent sees this as statistics.
• Virtual items (characters) bought with in-app points. No real money is involved.
• Drawings the child makes, with the text prompt, sent to create an AI-generated picture, and the resulting pictures.
• Messages the child writes to the in-App AI assistant, and the assistant's replies.
• Voice messages, if the child uses the microphone in the chat. The recording is sent to our server and converted to text. The audio recording is deleted right after transcription.

The parent can view the child's statistics, drawings, and chat history in the parent's area.

1.4 Information collected automatically

• The device's time zone — to count "today" and daily tasks correctly.
• Basic technical data such as app version, OS version, and request logs on our servers, for troubleshooting and security.

We do not collect location data, contacts, advertising identifiers, payment card details, or ID documents. The App contains no advertising and no third-party analytics or tracking tools.

2. How We Use Information

• create and authenticate parent and child accounts;
• run the games, daily tasks, achievements, and the points-and-characters system;
• generate pictures from the child's drawings and answer the child in the AI chat;
• moderate AI chat content and hide inappropriate content from the child;
• show the parent the child's progress and activity;
• respond to support requests;
• keep the App secure and prevent abuse (for example, limits on login attempts);
• improve the App and fix errors.

We do not use children's data for advertising or marketing profiling, and we do not sell it to anyone.

3. AI Features

Picture generation, the chat assistant, and speech-to-text run on our servers using OpenAI services (picture generation, chat replies, Whisper speech-to-text). Only the content needed for the feature is processed: the drawing and its prompt, the message text, or the voice recording. It is not linked to the parent's phone number. Chat replies pass through automatic moderation by our own in-house service, and flagged content is hidden from the child. Daily limits apply to AI features.

4. Third-Party Services

We share limited data with the following service providers, solely to operate the App:

• SMSC.kz — delivers one-time SMS codes; receives the parent's phone number.
• OpenAI (USA) — generates pictures and chat replies and performs speech-to-text; receives the content described in Section 3.
• Hoster.kz — hosts our servers and database (the Republic of Kazakhstan).

Content sent to OpenAI is processed on servers in the USA (cross-border transfer); only the content described in Section 3 is sent, never the parent's phone number. We do not sell personal data and do not share it with advertisers.

5. Data Storage and Security

• Login tokens are stored in the device's secure, encrypted storage (iOS Keychain / Android Keystore).
• All communication between the App and our servers is encrypted in transit (HTTPS/TLS).
• Non-sensitive settings (app language, sound and music, selected character) are stored locally on the device.
• Passwords and the PIN code are stored on the server only in hashed form.
• Personal data is stored on servers located in the Republic of Kazakhstan.

6. Data Retention and Deletion

We keep account data as long as the account exists.

• Deleting a child. In the parent's area, open the child's profile and tap Delete child profile. The child's account and all associated data (progress, points, achievements, drawings, chats) are deleted permanently, and all of the child's sessions are ended.
• Deleting your account. In the parent's area, open Profile → Delete account and confirm with your password. The parent account, all children, and all associated data are deleted permanently, and all sessions on all devices are ended.

Deletion takes effect immediately and cannot be undone. Residual copies in backups are removed within 30 days. The phone number is released and can be used to register again.

7. Your Rights

Under applicable law, including the Law of the Republic of Kazakhstan "On Personal Data and Their Protection," you have the right to:

• access the personal data we hold about you and your child (much of it is visible directly in the parent's area);
• correct inaccurate data;
• delete your child's data or your entire account (see Section 6);
• withdraw optional permissions (microphone, photo library) at any time in your device settings;
• object to or restrict certain processing.

To exercise these rights, contact us using the details in Section 10.

8. Children's Privacy

• Only a parent or legal guardian can create a child account. Children cannot register on their own.
• The parent controls the child's account: chooses the learning language, sees the child's activity and chats, and can delete the child's data at any time.
• Leaving the child's area for the parent's area requires the parent's PIN code.
• The App contains no ads, no external links for children, no purchases for real money, and no third-party tracking.
• We collect only the data needed for the App to work.

If you believe we have collected a child's data without a parent's consent, contact us and we will delete it.

9. Changes to This Policy

We may update this Privacy Policy from time to time. We will communicate material changes through the App. The "Last updated" date above reflects the most recent revision.

10. Contact Us

Salkhai LLP
Email: support@muralab.kz