Політика конфіденційності

1. Загальні положення

1.1. Просимо уважно ознайомитися з цією Політикою до початку користування Сервісом. Якщо Вам менше 18 років, ознайомтеся з Політикою разом із батьками або іншими законними представниками. У разі виникнення запитань – звертайтеся за контактними даними, зазначеними в розділі 22.

1.2. Ця Політика є самостійним документом Виконавця, що визначає порядок обробки персональних даних під час користування Сервісом відповідно до Публічної оферти (далі – «Оферта», «Договір»). Терміни, визначені в Оферті, вживаються в цій Політиці в тому самому значенні, якщо інше прямо не випливає з тексту цієї Політики.

1.3. Якщо Ви не погоджуєтеся з умовами цієї Політики, Ви не можете користуватися Сервісом Виконавця.

1.4. Адміністрація залишає за собою право вносити зміни до цієї Політики в порядку, визначеному розділом 21.

1.5. Ця Політика розроблена відповідно до законодавства України про захист персональних даних. Положення п. 2.9 Оферти щодо застосовного права та обсягу зобов’язань Адміністрації у разі користування Сервісом особами за межами України застосовуються також до цієї Політики.

1.6. Ця Політика вважається прийнятою Користувачем (Клієнтом) з моменту вчинення ним будь-якої з таких дій: (1) реєстрації Акаунта на сайті Сервісу з проставленням відмітки про ознайомлення та згоду з умовами цієї Політики; та/або (2) фактичного використання функціоналу Сервісу, що передбачає обробку персональних даних Користувача (завантаження фото чи введення тексту Завдань, надсилання Уточнюючих питань, оформлення Замовлень та оплата Послуг, завантаження Квитанцій). Особа, яка не погоджується з умовами цієї Політики, зобов’язана утриматися від реєстрації та користування Сервісом. Щодо Користувачів, які не досягли 18 років, застосовуються також положення розділу 9 цієї Політики.

2. Основні терміни

«Адміністрація» – Виконавець (Фізична особа-підприємець Лазур Ганна Федорівна) як володілець персональних даних Користувачів, який визначає цілі, склад і способи обробки персональних даних у межах, необхідних для надання Послуг за Офертою.

«Користувач» – Клієнт у розумінні Оферти, а також неповнолітня особа, яка користується Сервісом через Акаунт свого Законного представника або разом із ним, персональні дані якої обробляються Адміністрацією.

«Законний представник» – батьки (усиновлювачі), опікун або піклувальник неповнолітньої особи відповідно до законодавства України.

«Персональні дані» – будь-яка інформація або сукупність інформації, що прямо чи опосередковано ідентифікує фізичну особу.

«Обробка персональних даних» – будь-яка дія або сукупність дій, здійснюваних з використанням автоматизованих засобів або без них, які пов’язані зі збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням, зміною, поновленням, використанням і поширенням, знеособленням, знищенням персональних даних.

3. Предмет Політики конфіденційності

3.1. Ця Політика визначає порядок збору, обробки, зберігання, захисту та поширення персональних даних Користувачів у зв’язку з наданням Послуг за Офертою, а також права та обов’язки Користувачів, їхніх Законних представників і Адміністрації в цій сфері.

3.2. Ця Політика поширюється на всі персональні дані, отримані Адміністрацією від Користувачів через сайт aidomashka.online, Сервіс, а також повідомлені в процесі звернення до служби підтримки.

4. Звідки отримуються персональні дані

4.1. Персональні дані отримуються безпосередньо від Користувача (його Законного представника) під час реєстрації Акаунта, оформлення Замовлень і оплати, завантаження Квитанцій, використання функціоналу Сервісу (завантаження фото та введення тексту Завдань, надсилання Уточнюючих питань), а також у процесі звернень до служби підтримки.

4.2. Персональні дані також можуть надходити: від Google – у разі входу до Сервісу за допомогою облікового запису Google (ідентифікатор облікового запису, адреса електронної пошти, ім’я) в обсязі, на який Користувач надав дозвіл; від банку, що обслуговує рахунок Виконавця, – у складі відомостей про зарахування платежу (сума, дата, призначення платежу, найменування та рахунок платника); від стороннього сервісу перевірки Квитанцій – у складі результату перевірки Квитанції за реєстром квитанцій (check.gov.ua); а також автоматично фіксуватися технічними засобами Сервісу (сервером) під час взаємодії Користувача з сайтом.

5. Які персональні дані обробляються

5.1. Реєстраційні та облікові дані: адреса електронної пошти; ім’я; пароль – виключно у вигляді криптографічного хешу (scrypt), у відкритому вигляді не зберігається (у разі входу через Google пароль у Сервісі може не встановлюватися); ідентифікатор облікового запису Google – у разі входу за допомогою Google; факт і дата підтвердження адреси електронної пошти; внутрішній ідентифікатор Акаунта; роль Акаунта (клієнт/адміністратор); дата створення, оновлення Акаунта та останнього входу.

5.2. Технічні дані та дані безпеки: IP-адреса; відомості про браузер і пристрій (User-Agent); дані сесій (ідентифікатори сесій, дата й час входу, останньої активності та строк дії сесії); одноразові коди й токени підтвердження пошти та відновлення пароля (зберігаються лише у вигляді хешу) з обмеженим строком дії; журнали доступу вебсервера (IP, час запиту, URL, код відповіді, User-Agent); файли cookie, необхідні для роботи авторизації.

5.3. Дані, пов’язані з Розв’язаннями: фото Завдань, які завантажує Користувач (сторінки підручників, зошитів, дошки, знімки екрана), що можуть випадково містити імена, обличчя, почерк, підписи, назву закладу освіти чи інші персональні дані; технічні відомості про файли (формат, розмір); текст Завдань та обрані параметри (навчальний предмет, клас чи рівень навчання, режим пояснення); Уточнюючі питання; Результати та історія Розв’язань; баланс Задач та журнал операцій з ним (нарахування, списання, повернення, бонуси); журнали модерації Контенту.

5.4. Платіжні дані: Адміністрація не отримує й не зберігає повні реквізити платіжних карток, коди CVV, паролі чи інші дані для входу до інтернет-банкінгу Користувача – оплата здійснюється Користувачем у застосунку чи системі його банку. Адміністрація обробляє: дані Замовлень (код Замовлення, Пакет або кількість Задач, сума, статус, дата створення та оплати); Квитанції, завантажені Користувачем (знімок екрана, файл PDF або посилання), та відомості, що в них містяться (зокрема прізвище, ім’я та по батькові платника, найменування банку, маскований номер картки чи рахунку платника, сума, дата, призначення платежу); результат автоматичної або ручної перевірки Квитанції; відомості про зарахування платежу на рахунок Виконавця; дані, необхідні для повернення коштів (реквізити рахунку для повернення); дані, необхідні для формування розрахункових документів і податкової звітності (для ФОП/юридичних осіб – реквізити контрагента).

5.5. Комунікаційні дані: адреса електронної пошти та ім’я отримувача, зміст системних повідомлень; звернення до служби підтримки та листування (у тому числі через месенджери); згода на отримання маркетингових розсилок (за наявності); відгуки про Сервіс, залишені Користувачем (текст відгуку та ім’я автора), – відгук публікується на сайті Сервісу лише після модерації із зазначенням лише першого слова імені, вказаного в Акаунті, і Користувач може в будь-який момент видалити його.

5.6. Дані про згоди: факт і дата прийняття цієї Політики конфіденційності та Публічної оферти; відомості про вік Користувача та згоду Законного представника – у разі, якщо їх надання передбачено інтерфейсом Сервісу або вони повідомлені Користувачем чи Законним представником.

5.7. Адміністрація обмежується збором мінімального обсягу інформації, необхідного для надання Послуг, та не вимагає від Користувача надання відомостей про заклад освіти, клас (групу), прізвище чи інших даних, що не потрібні для Розв’язання. Будь-яка інша інформація про Користувача, не зазначена в цьому розділі, не підлягає розголошенню Адміністрацією, крім випадків, передбачених цією Політикою та законодавством України.

6. Особливості обробки фото та текстів завдань

6.1. Користувач самостійно приймає рішення про завантаження фото та введення тексту Завдань. Адміністрація просить не завантажувати зайвих персональних даних: перед завантаженням варто обрізати фото до умови завдання та прибрати з кадру підписи на обкладинці зошита, прізвища, обличчя, оцінки, назву закладу освіти й інші відомості, що не потрібні для Розв’язання. Відповідальність за наявність підстав для обробки персональних даних інших осіб, що містяться у завантажених матеріалах, визначається розділом 8 Оферти.

6.2. Метадані EXIF. Фото, зроблені камерою, можуть містити технічні метадані (EXIF), у тому числі дані геолокації місця зйомки та відомості про пристрій. Під час збереження фото Сервіс автоматично перекодовує зображення та видаляє такі метадані, тому вони не зберігаються на серверах Сервісу й не передаються Зовнішнім AI-провайдерам.

6.3. Обробка Завдань (тексту Завдань, фото та Уточнюючих питань, які можуть містити персональні дані) здійснюється з використанням мовних моделей Зовнішніх AI-провайдерів, доступ до яких надається, зокрема, через сервіс-агрегатор OpenRouter; сервери таких провайдерів можуть бути розташовані за межами України. Акцептуючи Оферту, Користувач (Законний представник) надає згоду на транскордонну передачу відповідних даних таким Зовнішнім AI-провайдерам в обсязі, необхідному виключно для технічного виконання Розв’язання та надання відповідей на Уточнюючі питання. Разом із Завданням Зовнішнім AI-провайдерам не передаються адреса електронної пошти, ім’я, пароль чи платіжні дані Користувача.

6.4. Фото, Завдання та Результати доступні лише власнику Акаунта, а також уповноваженим адміністраторам Сервісу – в обсязі, необхідному для технічної підтримки, розгляду звернень Користувача та модерації Контенту. Адміністрація не публікує Завдання та Результати Користувачів і не використовує їх для навчання власних моделей штучного інтелекту.

6.5. Користувач у будь-який момент може видалити будь-яке Завдання разом із завантаженими до нього фото та Результатом, а також видалити свій Акаунт. Фото, завантажені до Сервісу, але не надіслані у складі Завдання, видаляються автоматично.

7. Файли cookie

7.1. Сервіс використовує файли cookie та подібні технології (зокрема токени сесій, дані local storage) виключно технічного (функціонального) характеру, необхідні для забезпечення роботи механізму авторизації, підтримання активної сесії Користувача в Особистому кабінеті та збереження налаштувань інтерфейсу.

7.2. Зазначені у п. 7.1 файли cookie є строго необхідними (essential) для функціонування Сервісу, у зв’язку з чим їх використання не потребує отримання окремої попередньої згоди Користувача відповідно до законодавства України, проте інформація про них розкривається в цій Політиці на засадах прозорості.

7.3. Строк зберігання сесійних файлів cookie обмежується тривалістю сесії Користувача або строком дії відповідного токена авторизації. Користувач може самостійно видалити файли cookie або заборонити їх встановлення в налаштуваннях свого браузера чи пристрою; у такому разі Адміністрація не гарантує коректну роботу функціоналу авторизації, Особистого кабінету та інших елементів Сервісу, що залежать від збереження сесії.

7.4. Адміністрація не використовує файли cookie для рекламного таргетування чи профілювання Користувача без його окремої згоди. У разі впровадження Адміністрацією аналітичних, статистичних чи маркетингових cookie (у тому числі сторонніх постачальників), інформація про їх категорії, мету використання та порядок відмови від них додатково розміщується на сайті Сервісу (зокрема у вигляді банера чи налаштувань cookie) до початку їх застосування.

8. Мета (цілі) обробки персональних даних

8.1. Обробка персональних даних здійснюється виключно з метою належного забезпечення можливості надання Послуг Користувачеві відповідно до законодавства України.

8.2. Конкретні цілі обробки: реєстрація та ідентифікація Користувача; надання доступу до функціоналу Сервісу, виконання Розв’язань і надання відповідей на Уточнюючі питання; облік балансу Задач; ідентифікація та перевірка платежів, зарахування Задач, повернення коштів і формування розрахункових/податкових документів; забезпечення технічної підтримки; забезпечення безпеки Сервісу, запобігання зловживанням (зокрема повторному використанню Квитанцій та реєстрації кількох Акаунтів для отримання бонусних Задач) та модерації Контенту відповідно до розділу 7 Оферти; виконання вимог законодавства України; за окремою згодою – надсилання інформаційних та рекламних повідомлень.

8.3. Адміністрація не використовує персональні дані Користувачів, зокрема неповнолітніх, для профілювання з рекламною метою чи прийняття рішень, що мають для них правові наслідки, виключно на підставі автоматизованої обробки.

9. Підстави обробки персональних даних. Дані дітей

9.1. Обробка персональних даних здійснюється на підставі згоди Користувача (Законного представника), наданої шляхом акцепту Оферти, реєстрації Акаунта та/або проставлення відповідної відмітки на сторінці реєстрації чи оплати, а також у випадках, коли обробка необхідна для виконання Договору чи вимог законодавства України.

9.2. У разі ненадання згоди на обробку персональних даних у порядку, визначеному цією Політикою, Користувач не матиме можливості користуватися Сервісом.

9.3. Особа, яка не досягла 14 років, може користуватися Сервісом лише через свого Законного представника або разом із ним. У такому разі Акаунт реєструє, оплату здійснює та згоду на обробку персональних даних дитини (зокрема даних, що можуть міститися на фото Завдань) надає Законний представник, який також контролює, які матеріали завантажуються до Сервісу.

9.4. Неповнолітня особа віком від 14 до 18 років може самостійно зареєструвати Акаунт та надати згоду на обробку своїх персональних даних за згодою свого Законного представника. Реєструючись, така особа підтверджує наявність згоди Законного представника; оплата здійснюється Законним представником або за його згодою.

9.5. Якщо Адміністрації стане відомо, що персональні дані особи, яка не досягла 14 років, обробляються без згоди її Законного представника, або що неповнолітня особа віком від 14 до 18 років користується Сервісом без такої згоди, Адміністрація має право обмежити доступ до відповідного Акаунта до підтвердження згоди та/або видалити відповідні персональні дані.

10. Сторонні сервіси та взаємодія з іншими ресурсами

10.1. Для надання Послуг Адміністрація використовує сторонні сервіси: Зовнішніх AI-провайдерів (зокрема сервіс-агрегатор OpenRouter та постачальників мовних моделей, доступ до яких він надає) для технічного забезпечення Розв’язань; Google – для входу до Сервісу за допомогою облікового запису Google (за вибором Користувача); банк, що обслуговує поточний рахунок Виконавця, – для отримання платежів і повернення коштів; сторонній сервіс перевірки Квитанцій за реєстром квитанцій (check.gov.ua) – для автоматичного підтвердження оплати; провайдерів хостингу та хмарної інфраструктури для зберігання даних Сервісу; сервіси електронної пошти та месенджери для комунікації з Користувачем.

10.2. Використання зазначених сервісів регулюється також їхніми власними політиками конфіденційності, з якими Користувачу рекомендується ознайомитися окремо. Адміністрація не відповідає за обробку персональних даних, здійснювану такими сторонніми сервісами відповідно до їхніх власних правил.

11. Порядок обробки персональних даних

11.1. Обробка персональних даних здійснюється із застосуванням автоматизованих засобів (бази даних Сервісу, файлові сховища, сервіси електронної пошти) у спосіб, що відповідає меті обробки, визначеній розділом 8.

12. Порядок здійснення розсилки

12.1. Розсилка інформаційних та рекламних повідомлень здійснюється Адміністрацією виключно за окремою згодою Користувача, наданою шляхом проставлення відповідної відмітки при реєстрації чи оплаті. Користувач має право відмовитися від отримання розсилки в будь-який момент, скориставшись посиланням «відписатися» в повідомленні або звернувшись до Адміністрації. Системні повідомлення, пов’язані з роботою Акаунта, оплатою та безпекою, не є розсилкою в розумінні цього розділу.

13. Доступ осіб, які обробляють персональні дані

13.1. Доступ до персональних даних Користувачів мають лише уповноважені співробітники Адміністрації та особи, залучені до технічної підтримки Сервісу, які взяли на себе зобов’язання щодо конфіденційності, а також Зовнішні AI-провайдери, сервіс перевірки Квитанцій, банк та провайдери хостингу – в обсязі, необхідному для виконання їхніх технічних функцій.

14. Права та обов’язки суб’єкта персональних даних

14.1. Суб’єкт персональних даних має право знати про джерела збору, місцезнаходження своїх персональних даних, цілі їх обробки та отримувати інформацію про третіх осіб, яким передаються його дані.

14.2. Суб’єкт має право на доступ до своїх персональних даних та право отримати відповідь про те, чи обробляються його дані, не пізніше ніж за 30 календарних днів з дня надходження запиту.

14.3. Суб’єкт має право пред’явити вмотивовану вимогу про зміну, видалення чи блокування своїх персональних даних, якщо вони обробляються незаконно або є недостовірними, а також відкликати згоду на обробку в будь-який момент. Користувач також може самостійно видалити будь-яке Завдання з фото та Результатом або весь Акаунт засобами Сервісу.

14.4. Законний представник неповнолітнього Користувача має права, передбачені цим розділом, щодо персональних даних дитини, зокрема право вимагати припинення обробки та видалення персональних даних дитини і її Акаунта. Адміністрація має право запитати в заявника відомості, розумно необхідні для підтвердження його статусу Законного представника та належності Акаунта.

14.5. Суб’єкт має право звертатися зі скаргами на обробку своїх персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду.

14.6. Вмотивована вимога надсилається у письмовій формі через месенджер служби підтримки . Адміністрація розглядає таку вимогу протягом 30 календарних днів з дня її надходження.

14.7. Суб’єкт зобов’язаний надавати достовірну інформацію, необхідну для отримання Послуг, оновлювати її в разі зміни, не завантажувати до Сервісу зайвих персональних даних (власних чи інших осіб) та вживати заходів для захисту доступу до власних облікових даних (не передавати паролі третім особам).

15. Права та обов’язки Адміністрації

15.1. Адміністрація має право відстрочити доступ до персональних даних, якщо необхідні дані не можуть бути надані протягом 30 календарних днів з дня надходження запиту, повідомивши про це заявника з обґрунтуванням причин; загальний строк відстрочки не може перевищувати 45 календарних днів.

15.2. Адміністрація зобов’язана здійснити блокування персональних даних відповідного Користувача з моменту його звернення на період перевірки в разі виявлення недостовірних даних чи неправомірних дій.

15.3. Адміністрація зобов’язана забезпечити захист персональних даних відповідно до розділу 18 цієї Політики.

16. Зміна, видалення та знищення персональних даних

16.1. Для внесення змін до персональних даних суб’єкт надсилає вмотивовану письмову заяву Адміністрації через контакт, зазначений у розділі 22; зміни вносяться невідкладно після перевірки обґрунтованості вимоги.

16.2. Підставами видалення чи знищення персональних даних є відкликання згоди суб’єктом (Законним представником), видалення Акаунта, закінчення строку зберігання або закінчення строку, необхідного для дотримання вимог законодавства. Завдання, фото та Результати зберігаються до їх видалення Користувачем або до видалення Акаунта, а у разі запровадження автоматичного видалення – протягом строку, визначеного відповідно до п. 13.1 Оферти; фото, не надіслані у складі Завдання, видаляються автоматично. Облікові дані, журнал операцій з балансом Задач, дані Замовлень, Квитанції та інші платіжні дані зберігаються протягом строку дії Оферти та після його припинення відповідно до п. 13.4 Оферти, після чого підлягають видаленню або знеособленню, якщо інше не передбачено законодавством України.

16.3. Адміністрація повідомляє суб’єкта про наслідки відкликання згоди, зокрема про неможливість подальшого надання Послуг після такого відкликання.

17. Поширення та передача персональних даних

17.1. Персональні дані можуть бути поширені (передані) виключно за наявності законних підстав: за вимогою уповноважених державних чи судових органів у порядку, встановленому законом; для виконання зобов’язань перед Користувачем (зокрема передача тексту Завдань, фото та Уточнюючих питань Зовнішнім AI-провайдерам, даних Квитанцій – сервісу їх перевірки, реквізитів для повернення коштів – банку, даних Сервісу – провайдерам хостингу, в обсязі, необхідному для надання Послуг); за згодою суб’єкта персональних даних (Законного представника).

17.2. Адміністрація не передає персональні дані третім особам у комерційних цілях (не продає та не орендує бази даних Користувачів).

18. Захист персональних даних

18.1. Адміністрація застосовує загальноприйняті технічні та організаційні заходи захисту персональних даних від втрати, неправомірного використання, зміни чи знищення, зокрема зберігання паролів лише у вигляді криптографічного хешу, передачу даних захищеними каналами зв’язку, автоматичне видалення метаданих EXIF з фото, а також надання доступу до інформації лише уповноваженим співробітникам та контрагентам, які взяли на себе зобов’язання щодо конфіденційності.

18.2. У разі виявлення несанкціонованого доступу до персональних даних чи їх витоку Адміністрація зобов’язана повідомити про це постраждалу особу протягом розумного строку та вжити заходів для мінімізації наслідків такого витоку відповідно до вимог законодавства України.

18.3. Незважаючи на вжиті заходи, Адміністрація не може гарантувати абсолютну захищеність персональних даних від загроз, що виникають поза її розумним контролем (кібератаки, дії третіх осіб, вразливості на стороні сторонніх сервісів).

19. Відповідальність сторін

19.1. За порушення умов цієї Політики Сторони несуть відповідальність згідно з чинним законодавством України.

19.2. Адміністрація не несе відповідальності за розголошення персональних даних Користувача, здійснене самим Користувачем (зокрема шляхом передачі власних облікових даних третім особам або завантаження до Сервісу зайвих персональних даних) або третіми особами, які отримали доступ до даних не з вини Адміністрації.

20. Порядок вирішення спорів

20.1. Спори щодо обробки персональних даних вирішуються шляхом переговорів; звернення надсилається Адміністрації за контактними даними, зазначеними в розділі 22.

20.2. У разі недосягнення згоди суб’єкт персональних даних має право звернутися до Уповноваженого Верховної Ради України з прав людини та/або до суду в порядку, встановленому законодавством України.

21. Прикінцеві положення

21.1. Адміністрація має право вносити зміни до цієї Політики шляхом розміщення нової редакції на сайті aidomashka.online. Істотні зміни, що стосуються обсягу чи цілей обробки персональних даних, доводяться до відома Користувачів додатково – електронною поштою – не пізніше ніж за 30 днів до набрання чинності.

21.2. Якщо будь-яке положення цієї Політики буде визнано недійсним, це не впливає на чинність решти положень.

21.3. У разі суперечності між текстом Оферти і цієї Політики щодо порядку обробки персональних даних застосовуються положення цієї Політики.

22. Реквізити та контактна інформація Адміністрації

Адміністрація

Фізична особа-підприємець Лазур Ганна Федорівна

РНОКПП

1975321989

Сайт Сервісу

aidomashka.online

Месенджер для звернень щодо персональних даних

Версія документа

1.0