Політика конфіденційності

1. Що ми збираємо

Усі уроки можна читати без акаунта. Коли ви входите, ми зберігаємо:

• Дані акаунта: адресу пошти, ім'я, яке ви вказали (або ім'я з профілю Google), аватар (емодзі чи завантажене вами фото), мову інтерфейсу і способи, якими ви входили.
• Дані навчання: ваші відповіді на вправи, бали, прогрес уроків, засвоєння тем і сертифікати.
• Записи про використання AI: коли і скільки AI-відгуків ви отримали, щоб застосовувати денні ліміти. У цих записах є кількість токенів і вартість, але не ваші відповіді.
• Технічні дані: наші хостинг-провайдери ведуть стандартні серверні логи (IP-адреса, браузер, запитана сторінка) для безпеки та усунення збоїв.

Якщо ви дозволите аналітику в банері cookie, Google Analytics збиратиме анонімні дані про використання сайту, наприклад переглянуті сторінки та приблизне місцезнаходження. Якщо відмовитеся, скрипт аналітики взагалі не завантажується.

2. Вхід через Google

Якщо ви входите через Google, ми запитуємо в Google лише базовий профіль: унікальний ідентифікатор акаунта, адресу пошти, чи її підтверджено, та ваше ім'я. Ми не отримуємо ваш пароль і не маємо доступу до Gmail, Диска, контактів чи будь-яких інших даних Google.

Ці дані ми використовуємо лише для створення акаунта і входу. Ми не продаємо їх, не використовуємо для реклами і не передаємо нікому, крім перелічених нижче провайдерів, які допомагають нам підтримувати сервіс. Використання інформації, отриманої через Google API, відповідає Google API Services User Data Policy, зокрема вимогам Limited Use.

3. Навіщо ми використовуємо ваші дані

• Щоб надавати сервіс, який ви обрали: акаунт, збережений прогрес, відгуки на вправи й сертифікати (виконання договору).
• Щоб надсилати посилання для входу на пошту (виконання договору).
• Щоб захищати сервіс і тримати його в межах бюджету: ліміти запитів, захист від зловживань і ліміти AI (законний інтерес).
• Щоб розуміти, як користуються сайтом, — лише за вашою згодою (згода).

Ми не надсилаємо маркетингових листів і не продаємо персональні дані.

4. AI-відгуки

Для відкритих завдань текст вашої відповіді разом із завданням надсилається нашому AI-провайдеру DeepSeek, щоб згенерувати відгук. Ваше ім'я чи пошту ми разом із цим не надсилаємо. Будь ласка, не пишіть у відповідях персональних чи конфіденційних даних.

5. Хто обробляє ваші дані

Ми користуємося кількома провайдерами, які обробляють дані від нашого імені:

• Vercel (хостинг сайту) і Render (хостинг API та бази даних).
• Resend (надсилання листів для входу).
• Google (вхід через Google, а також Google Analytics, якщо ви її дозволите).
• DeepSeek (AI-відгуки, як описано вище).

Деякі з цих провайдерів розташовані за межами України та Європейської економічної зони, зокрема у США та Китаї. Там, де це потрібно, передавання даних спирається на договірні гарантії провайдерів.

6. Сертифікати

Коли ви завершуєте курс, сертифікат отримує публічне посилання для перевірки. Кожен, хто має це посилання, бачить ім'я на сертифікаті, курс, середній бал і дату. Посилання ніде не публікується: ви самі вирішуєте, кому його надіслати.

7. Cookie та локальне сховище

• pl_session: зберігає вхід (30 днів). Обов'язковий.
• pl_oauth_state: захищає вхід через Google (10 хвилин). Обов'язковий.
• PL_LOCALE: запам'ятовує обрану мову. Обов'язковий.
• Сховище браузера для теми оформлення і вашого вибору щодо cookie. Обов'язкове.
• Cookie _ga від Google Analytics — лише якщо ви дозволили аналітику.

Змінити вибір щодо аналітики можна будь-коли через «Налаштування cookie» внизу сторінки.

8. Скільки ми зберігаємо дані

Дані акаунта й навчання ми зберігаємо, доки ви не видалите акаунт. Посилання для входу діють 15 хвилин. Коли ви видаляєте акаунт, профіль, відповіді, прогрес і сертифікати видаляються одразу; записи про використання AI лишаються тільки як анонімна статистика витрат. Серверні логи наші хостинг-провайдери зберігають обмежений час.

9. Ваші права

На сторінці акаунта можна переглянути й змінити ім'я та аватар, а також будь-коли видалити акаунт. Ви також можете попросити копію своїх даних, їх виправлення, обмеження обробки, заперечити проти неї або попросити видалити дані, написавши на sergeybruh@gmail.com. Ми відповімо протягом 30 днів.

Якщо ви вважаєте, що ми обробляємо ваші дані незаконно, можете поскаржитися Уповноваженому Верховної Ради України з прав людини або органу захисту даних у вашій країні.

10. Діти

Сервіс призначений для людей від 16 років. Ми свідомо не збираємо дані молодших дітей. Якщо ви вважаєте, що акаунт створила дитина, напишіть на sergeybruh@gmail.com, і ми його видалимо.

11. Зміни

Якщо ми змінимо цю політику, оновимо дату вгорі. Про суттєві зміни повідомимо користувачів, які увійшли на сайт.