Політика конфіденційності

1. Які дані ми збираємо

• Акаунт: ім'я, email, пароль у вигляді хешу, за бажанням — телефон і фото профілю.
• Учень: клас навчання, цільовий бал, обрані предмети, історія бронювань, результати пробних тестів.
• Викладач: анкета для каталогу, документи про освіту й досвід, реквізити для виплат (номер картки або IBAN, РНОКПП, назва банку).
• Уроки: час входу й виходу учасників, тривалість дзвінка, технічні показники якості зв'язку.
• Відгуки: поставлена оцінка й текст відгуку. Вони публічні в анкеті викладача разом з іменем і фото автора — саме тому відгук і має вагу для інших учнів.
• Технічні дані: IP-адреса, тип браузера, службові логи — потрібні для безпеки й діагностики.

2. Чого ми не збираємо

• Номерів платіжних карток учнів — їх обробляє платіжний провайдер, до нас вони не потрапляють.
• Записів відео й аудіо уроків — платформа не веде записів.
• Змісту чату уроку після його завершення — він живе лише в пам'яті кімнати.

3. Навіщо ми їх використовуємо

• Виконати договір: провести бронювання, оплату, урок і виплату.
• Забезпечити безпеку: розпізнати підозрілі входи, розглянути скаргу, зупинити зловживання.
• Виконати вимоги закону: зберігати дані про операції та звітувати про виплати.
• Покращити сервіс: знеособлена статистика використання. Для маркетингових розсилок — лише за вашою окремою згодою, яку можна відкликати в налаштуваннях.

4. Кому передаємо

Платіжному провайдеру — щоб провести оплату й виплату. Хостинг-провайдеру — як технічному оператору інфраструктури. Правоохоронним органам — лише на законну вимогу.

Ми не продаємо персональні дані й не передаємо їх рекламним мережам.

5. Скільки зберігаємо

• Дані акаунта — доки акаунт існує, і 30 днів після видалення (на випадок помилкового видалення).
• Фінансові записи про операції — стільки, скільки вимагає законодавство про облік.
• Документи викладача — доки анкета активна; після видалення анкети видаляються разом із нею.
• Технічні логи — до 90 днів.

6. Як ми захищаємо дані

• Пароль ніколи не зберігається у відкритому вигляді — тільки хеш.
• У кукі лежить випадковий токен сесії, у базі — лише його SHA-256: навіть дамп таблиці сесій не дає видати себе за користувача.
• З'єднання з сайтом і відеокімнатою шифроване (TLS/WSS).
• Документи викладача й фото профілю лежать у базі, а не в публічній папці: за прямим посиланням їх не відкрити.
• Реквізити для виплат зберігаються окремо від анкети й не потрапляють у жодну публічну вибірку.

7. Ваші права

Ви можете отримати копію своїх даних, виправити їх, обмежити обробку, відкликати згоду або видалити акаунт. Напишіть на [email protected] з адреси, вказаної в акаунті, — відповідаємо протягом 24 годин у робочі дні.

Видалення акаунта не стирає фінансових записів про вже проведені операції: цього вимагає законодавство про облік.

8. Дані неповнолітніх

Платформа розрахована на підготовку до НМТ, тож більшість учнів — старшокласники. Для учнів молодших за 14 років акаунт створює й контролює хтось із батьків або опікунів; вони ж дають згоду на обробку даних.

9. Зміни політики

Нова редакція публікується тут із новою датою. Про істотні зміни ми повідомляємо на пошту акаунта до набрання ними чинності.