Політика конфіденційності

1. Які дані ми збираємо

• Дані облікового запису: ім’я, електронна адреса, пароль (зберігається у вигляді захищеного хешу), а в разі входу через Google — ідентифікатори, які Google передає нам.
• Дані профілю, які ви додаєте за бажанням, наприклад зображення аватара.
• Навчальні дані: записи на курси, прогрес за юнітами та курсами, закладки, активність у глосарії та флеш-картках, тестові сесії та ваші відповіді, бали, а також оцінки знань і персональні плани навчання, які платформа формує на їх основі.
• Надіслані матеріали та взаємодія з ШІ: виконані завдання (зокрема код), повідомлення ШІ-т’ютору та згенеровані у відповідь відгуки.
• Платіжні дані: ваш тариф і статус підписки. Платежі обробляє Paddle як продавець-посередник — ми не отримуємо та не зберігаємо повних даних вашої картки.
• Технічні дані та дані про користування: IP-адреса, відомості про пристрій і браузер, відвідані сторінки та взаємодії — збираються через cookie та подібні технології, включно з аналітикою, описаною в розділі про cookie.
• Комунікації: повідомлення, які ви нам надсилаєте, наприклад звернення до підтримки.

2. Як ми використовуємо дані та правові підстави

Ми обробляємо персональні дані (правові підстави за GDPR у дужках), щоб:

• надавати Сервіси — облікові записи, навчальний контент, тестування, відстеження прогресу, сертифікати, підписки (виконання договору);
• формувати адаптивний підбір питань, оцінки знань і плани навчання на основі ваших відповідей (виконання договору);
• надавати функції ШІ, які ви викликаєте, — ШІ-т’ютора та ШІ-відгуки на завдання (виконання договору);
• надсилати транзакційні листи — підтвердження адреси, скидання пароля, запрошення до робочих просторів (виконання договору);
• захищати платформу, запобігати зловживанням і забезпечувати доброчесність оцінювання (законний інтерес);
• розуміти, як використовується продукт, і вдосконалювати його, зокрема через сесійну аналітику та агреговану статистику (законний інтерес; згода — там, де вона вимагається для необов’язкових cookie);
• виконувати юридичні обов’язки, зокрема бухгалтерські та податкові (юридичний обов’язок).

Ми не продаємо персональні дані та не використовуємо їх для сторонньої реклами.

3. Функції ШІ

Коли ви користуєтеся функціями ШІ, контент, потрібний для виконання вашого запиту, — наприклад, запитання т’ютору з відповідним контекстом курсу або виконане завдання для автоматизованого відгуку — обробляє наш постачальник ШІ, Google (Gemini API), як наш процесор згідно з його умовами обробки даних для API. Ми не дозволяємо постачальникам ШІ використовувати ваш контент для навчання їхніх моделей загального призначення.

Взаємодія з ШІ зберігається у вашому обліковому записі, щоб ви могли переглядати попередні відгуки, а ми — застосовувати квоти та засоби безпеки.

4. З ким ми ділимося даними

Ми передаємо персональні дані процесорам і партнерам лише тією мірою, якою це потрібно для роботи Сервісів:

• Google — вхід через Google (якщо ви його обрали) та функції ШІ (Gemini API);
• Paddle — продавець-посередник для платежів, білінгу та податків; під час оформлення покупки Paddle діє як незалежний контролер за власною політикою конфіденційності;
• Cloudflare — доставлення контенту та зберігання файлів (аватари, медіа);
• Microsoft Clarity — продуктова аналітика та записи сесій, як описано в розділі про cookie;
• постачальники доставлення електронної пошти — для транзакційних листів;
• хмарні хостинг- та інфраструктурні провайдери, на яких працює платформа.

Якщо ви є учасником робочого простору, яким керує організація, адміністратори цієї організації бачать ваше членство, роль і навчальний прогрес у межах свого простору.

Частина інформації видима іншим за задумом: таблиці лідерів робочого простору показують ваше відображуване ім’я та бал іншим учасникам, а кожен виданий сертифікат має публічну сторінку перевірки з вашим ім’ям, назвою курсу чи шляху, балом і датою видачі. Сторінки сертифікатів доступні лише за посиланням для перевірки.

Ми можемо розкривати дані, якщо цього вимагає закон, для захисту наших прав чи безпеки користувачів, а також у межах злиття, поглинання чи продажу активів (з повідомленням вам).

5. Міжнародні передачі

Ми базуємось в Україні, а наші постачальники обробляють дані як у ЄС/ЄЕЗ, так і за їхніми межами (наприклад, у США). Якщо персональні дані резидентів ЄС/ЄЕЗ передаються за межі ЄЕЗ — зокрема нам в Україну — такі передачі ґрунтуються на рішеннях про адекватність (зокрема, за застосовності, на Рамковій угоді ЄС–США про захист даних) або на Стандартних договірних положеннях із додатковими заходами за потреби.

6. Строки зберігання

Ми зберігаємо персональні дані, поки існує ваш обліковий запис і поки це потрібно для зазначених вище цілей. Після видалення облікового запису ми видаляємо або знеособлюємо ваші персональні дані протягом 30 днів, за винятком даних, які зобов’язані зберігати довше з юридичних причин (наприклад, платіжні записи), та залишкових копій у резервних копіях, що видаляються за графіком ротації. Видані сертифікати містять дані, потрібні для роботи перевірки; ви можете попросити нас відкликати сертифікат і прибрати його сторінку перевірки.

7. Ваші права

За GDPR ви маєте право на доступ до своїх персональних даних, їх виправлення, видалення, обмеження обробки чи заперечення проти неї, на отримання копії у переносному форматі, а також на відкликання згоди в будь-який час, якщо обробка ґрунтується на згоді.

Більшість прав можна реалізувати самостійно: дані профілю редагуються в обліковому записі, а видалення облікового запису доступне в налаштуваннях або листом на [email protected] з темою «Data deletion request». Ми відповідаємо на запити протягом 30 днів.

Ви також маєте право подати скаргу до наглядового органу — в Україні це Уповноважений Верховної Ради України з прав людини (ombudsman.gov.ua) — або до органу країни вашого проживання.

8. Cookie та подібні технології

Ми використовуємо невеликий набір cookie та подібних технологій:

• необхідні cookie — автентифікація/сесія та ваша мовна перевага (NEXT_LOCALE); без них Сервіси не працюють;
• аналітика — Microsoft Clarity, що збирає дані про користування та взаємодії (включно із записами сесій, у яких введений текст маскується), аби допомогти нам розуміти та вдосконалювати продукт.

Ми не використовуємо рекламних cookie та рекламних мереж. Керувати cookie можна в налаштуваннях браузера; блокування необхідних cookie унеможливить вхід. Там, де закон вимагає згоди на необов’язкові cookie, ми запитуємо її перед їх встановленням.

9. Безпека

Ми захищаємо персональні дані технічними та організаційними заходами, зокрема шифруванням під час передачі, хешуванням облікових даних, ізоляцією доступу на рівні робочих просторів та контролем доступу для нашого персоналу. Жоден інтернет-сервіс не може гарантувати абсолютної безпеки; якщо нам стане відомо про витік, що стосується ваших персональних даних, ми повідомимо вас і компетентний орган, як того вимагає закон.

10. Діти

Сервіси призначені для широкої аудиторії та можуть використовуватися з 13 років або з вищого мінімального віку, встановленого законодавством вашої країни для самостійної згоди на онлайн-послуги. Ми свідомо не збираємо персональних даних дітей, молодших за цей вік; якщо ви вважаєте, що дитина надала нам дані, зв’яжіться з нами — і ми їх видалимо.

11. Зміни до цієї політики

Ми можемо періодично оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомимо електронною поштою або через Сервіси до набрання ними чинності, а дата «Останнє оновлення» вгорі завжди відповідає чинній версії.

12. Контакти

З питань конфіденційності або для реалізації ваших прав: Unitify Ltd · Україна · [email protected].