Політика конфіденційності
Ця Політика встановлює порядок отримання, зберігання, обробки та захисту персональних даних Користувачів платформи studypal.academy у відповідності до законодавства України та GDPR.
Редакція від: 30 січня 2026 р.
1. Загальні положення
Ця Політика розроблена Адміністрацією платформи studypal.academy (надалі – «Адміністрація») відповідно до чинного законодавства України (ЗУ «Про захист персональних даних») та Регламенту (ЄС) 2016/679 (GDPR). Реєструючись на Сайті, Користувач (або його законний представник) надає повну згоду на обробку своїх персональних даних згідно з цією Політикою.
2. Склад та категорії даних
Ми збираємо та обробляємо наступні категорії інформації:
Ідентифікаційні дані
Ім'я, прізвище, адреса електронної пошти, зображення профілю (аватар), а також дані авторизації (логін/пароль у зашифрованому вигляді).
Навчальні дані та активність (User Content)
Інформація про створені уроки, згенеровані тексти, результати тестувань, посилання на заняття та інша взаємодія між репетиторами та учнями.
Фінансові дані (лише для репетиторів)
Ми не збираємо і не зберігаємо реквізити платіжних карток. Ми отримуємо лише статуси платежів (вебхуки) від нашого фінансового партнера (Monobank) для надання доступу до платних функцій.
Технічні дані та телеметрія
IP-адреса, тип пристрою, версія браузера, операційна система, часовий пояс, файли Cookies та дані сесій.
3. Цілі обробки даних
Збір даних здійснюється виключно для:
Надання сервісу
Забезпечення функціонування освітньої платформи, створення уроків, генерація навчальних матеріалів за допомогою ШІ та проведення тестувань.
Комунікація
Надсилання транзакційних листів (відновлення доступу, сповіщення про оплату), а також відповіді на запити до служби підтримки.
Безпека та захист
Виявлення шахрайства, запобігання несанкціонованому доступу та забезпечення стабільної роботи сайту.
4. Зберігання та передача даних
Ми використовуємо надійну інфраструктуру для забезпечення роботи сервісу. Ваші дані можуть оброблятися нашими технічними партнерами:
Інфраструктура та Бази даних
Ми орендуємо потужності у Hetzner (Німеччина) та Vercel для хостингу. Зберігання структурованих даних здійснюється через Supabase із застосуванням сучасних стандартів шифрування.
Штучний інтелект (AI)
Для генерації навчальних текстів ми використовуємо API Gemini (від Google). Текстові запити передаються на сервери партнера для обробки без прив'язки до ваших персональних ідентифікаторів.
Платіжні системи
Обробка платежів здійснюється виключно через захищені шлюзи Monobank.
Аналітика
Ми використовуємо Google Analytics для аналізу знеособленої статистики відвідувань.
6. Файли Cookies
Сайт використовує технологію Cookies та локальне сховище для авторизації та збереження налаштувань.
Технічні Cookies
Критично важливі для входу в систему та безпеки. Їх неможливо вимкнути.
Аналітичні Cookies
Збирають анонімну статистику. Ви можете відмовитися від них через налаштування вашого браузера.
Управління файлами cookie доступне у налаштуваннях вашого браузера.
5. Терміни зберігання
Персональні дані зберігаються протягом усього часу використання Користувачем Сайту. У разі відсутності активності в акаунті протягом 12 (дванадцяти) місяців, Адміністрація залишає за собою право автоматично видалити акаунт та всі пов'язані з ним дані без можливості відновлення.
7. Безпека дітей
Платформою можуть користуватися діти шкільного віку (в тому числі молодше 13 років). Однак створення акаунтів, згода на обробку персональних даних та прийняття Умов використання для дітей до 13 років (або до 16 років згідно з GDPR) повинні здійснюватися виключно їхніми батьками або законними опікунами. Якщо ми виявимо, що дані дитини були зібрані без згоди батьків, вони будуть видалені.
8. Заходи безпеки
Адміністрація вживає всіх необхідних організаційних та технічних заходів (шифрування SSL/TLS, захист баз даних) для захисту даних. Водночас Користувач усвідомлює, що недбале ставлення до безпеки власних даних авторизації (логін/пароль) може призвести до несанкціонованого доступу третіх осіб. Адміністрація не несе відповідальності за збитки, завдані внаслідок втрати доступу з вини Користувача.
9. Зворотний зв'язок
Для реалізації прав на доступ, зміну або видалення даних, а також з інших питань приватності:
Електронна пошта:info@studypal.academy
Ми відповідаємо на запити протягом 48 годин.
10. Заборона протиправного контенту
Ми дотримуємося політики нульової толерантності до матеріалів, що містять сцени насильства над дітьми (CSAM) або будь-якого іншого протиправного контенту. Порушення цього правила призводить до миттєвого блокування акаунта та передачі даних до правоохоронних органів.
