Політика
Політика конфіденційності
Ця політика пояснює, які персональні дані обробляються під час використання Studiume, звідки вони надходять, навіщо потрібні та як реалізувати свої права. Ознайомлення з політикою не є безумовною згодою на будь-яку обробку даних.
Сфера дії та оператор
Політика застосовується до публічного сайту, застосунку Studiume та повʼязаних повідомлень підтримки. Studiume — назва сервісу. Оператор сервісу — фізична особа-підприємець Ярмолюк Сергій Петрович.
Поштова адреса та РНОКПП оператора будуть додані до відкриття публічної реєстрації. До цього застосунок залишається контрольованою beta-версією з обмеженим доступом. Запити щодо приватності вже приймаються за адресою hello@studiume.com.
Які дані та звідки надходять
Дані акаунта: імʼя, прізвище, email або логін, мова, аватар, рольові й технічні ідентифікатори. Якщо користувач обирає вхід через Google, до них належать також стабільний ідентифікатор Google-акаунта, підтверджена Google email-адреса та базове імʼя профілю. Дані навчального процесу: проєкти та простори, запрошення, групи, календар, уроки, відвідуваність, матеріали, файли, завдання, відповіді, тести, оцінки, прогрес і повідомлення. Якщо користувачу окремо доступний AI-помічник, обробляються також його повідомлення помічнику, згенеровані відповіді та обмежений контекст, потрібний для запитаної консультації або дії.
Публічний сайт створює мінімізовані події перегляду дозволених сторінок, натискання основних кнопок і навігації та відкриття пунктів FAQ. Подія містить випадковий ідентифікатор вкладки, який сервер зберігає лише як HMAC-хеш, тип і наперед визначену ціль дії, шлях сторінки, мову, домен реферера та явно передані UTM source, medium і campaign. До аналітичного запису не включаються IP-адреса, user agent, email, ID акаунта, назви проєктів, введений текст або вміст сторінки; сеанс публічного сайту не звʼязується з акаунтом після реєстрації.
Дані можуть надходити від самого користувача, його законного представника, репетитора, закладу або іншого уповноваженого учасника простору, а для обраного користувачем входу через Google — від Google. Під час роботи сервісу також можуть автоматично створюватися журнали авторизації, безпеки й помилок, мережева адреса, дані браузера та записи прийняття юридичних документів. Studiume не використовує рекламні або міжсайтові трекери.
Мета та правові підстави
Дані обробляються для створення й захисту акаунта, виконання цих Умов, надання обраних навчальних функцій, комунікації, підтримки, запобігання зловживанням, діагностики помилок, резервного відновлення, розуміння використання публічного сайту та основних функцій і виконання вимог закону.
Мінімізована продуктова аналітика використовується в законному інтересі Studiume оцінювати відвідування, джерела переходів і корисність інтерфейсу та вдосконалювати beta-версію без рекламного профілювання чи звʼязування з акаунтом. Залежно від ситуації іншою підставою є виконання домовленостей із користувачем, виконання законного обовʼязку, захист законних інтересів у безпеці та стабільності сервісу або згода там, де вона справді потрібна. Прийняття Умов і підтвердження ознайомлення з цією політикою не замінюють окремої згоди, якщо її вимагає закон.
Репетитори, школи та навчальні простори
Studiume визначає цілі й засоби обробки даних акаунтів, безпеки та роботи платформи. Репетитор або заклад визначає, яких учнів запросити та які навчальні записи внести у свій простір, і повинен мати для цього належні повноваження та правову підставу.
Для пілота із закладом розподіл обовʼязків щодо даних учнів, строки, запити субʼєктів і видалення мають бути закріплені окремою угодою або умовами обробки даних. Ця публічна політика не замінює таку угоду й не перекладає на користувача обовʼязки самого Studiume.
Неповнолітні
Якщо користувач за застосовним законом не може самостійно погодити обробку своїх даних, потрібна участь або належна згода його законного представника. Заклад може окремо організувати доступ і вносити навчальні записи неповнолітнього лише за наявності належних повноважень та правової підстави; саме по собі запрошення або додавання даних закладом не означає прийняття особистих Умов чи надання згоди замість дитини або її представника.
Репетиторам і закладам заборонено додавати надлишкові дані про дітей. До публічного запуску окремого входу для неповнолітніх Studiume використовує лише контрольовані сценарії із законним представником, запрошенням або окремо погодженим інституційним пілотом.
Доступ і постачальники
Користувачі навчального простору бачать дані лише в межах наданих прав. Обмежений технічний доступ може мати персонал, якому він потрібен для підтримки, безпеки або відновлення сервісу.
Для інфраструктури використовуються Hetzner, включно із зашифрованими зовнішніми резервними копіями, Resend для транзакційної пошти, Zoho Mail для отримання та зберігання вхідних звернень на hello@studiume.com і GitLab Integrated Error Tracking для діагностики помилок. Моніторинг налаштований без профілю користувача, тіл запитів, cookie та журналювання користувацьких дій.
За вибором користувача Google OAuth може використовуватися для входу. Studiume запитує лише scopes openid, email і profile. Google повертає стабільний ідентифікатор акаунта, підтверджену email-адресу та базові дані профілю; Studiume використовує імʼя, але не переносить фото чи інші опційні поля профілю в запис зовнішньої ідентичності. Studiume зберігає звʼязок із цим ідентифікатором, знімок email та час використання, але не зберігає OAuth access token або refresh token Google і не отримує доступу до Google Drive, Calendar чи пошти.
Користувач може за власним вибором підключити Telegram Bot API для окремих сповіщень. У такому разі Studiume зберігає зашифрований ідентифікатор та назву Telegram-чату, технічний стан доставки, а Telegram отримує вибрані користувачем заголовок, короткий текст і посилання сповіщення. Канал можна вимкнути або відʼєднати в налаштуваннях.
Опційний AI-помічник використовує OpenAI API. Після окремого ознайомлення користувача з цією політикою OpenAI отримує введене повідомлення, мінімально потрібний контекст у межах чинних прав і формує відповідь. За чинними налаштуваннями Studiume не вмикає добровільне використання API-даних для навчання моделей. Запити Responses API надсилаються з параметром store: false, який вимикає збереження стану відповіді для цього виклику, але не скасовує журнали протидії зловживанням та іншу технічно необхідну обробку. За стандартними правилами OpenAI окремі повідомлення, відповіді та повʼязані метадані можуть зберігатися в таких журналах до 30 днів, а довше — коли цього вимагає закон або це обґрунтовано необхідно для захисту сервісів чи третіх осіб. Залучені постачальники отримують від Studiume лише дані, необхідні для заявленої функції, та обробляють їх відповідно до застосовних договорів, умов обробки даних і законодавства. Якщо постачальник самостійно визначає окремі цілі та засоби обробки, до такої обробки також застосовується його політика конфіденційності. Обробка може відбуватися поза країною користувача.
Браузер і локальне зберігання
Застосунок зберігає в браузері токен входу, вибрану мову, поточний навчальний простір і службові ознаки онбордингу. Це необхідно для роботи авторизації та інтерфейсу.
Публічний сайт зберігає у sessionStorage випадковий ідентифікатор аналітичного сеансу вкладки та, якщо вони наявні в URL, очищені UTM-параметри. Ці значення існують лише в межах вкладки браузера й не передаються застосунку для звʼязування з акаунтом. Збір не виконується, коли браузер передає Global Privacy Control або Do Not Track. Рекламні або аналітичні cookie не використовуються.
Строки зберігання
Основні дані зберігаються, поки акаунт або навчальний простір активні, а після цього — лише настільки, наскільки вони потрібні для законних вимог, безпеки, розгляду звернень або цілісності навчальної історії. Видалені з робочої системи дані можуть тимчасово залишатися у захищених резервних копіях і не використовуються для звичайної роботи.
Звʼязок акаунта Studiume з ідентифікатором Google зберігається, поки акаунт активний або це потрібно для безпеки й законних вимог. Одноразовий квиток завершення входу дійсний 10 хвилин; після успішного входу отримані від Google профільні дані в ньому негайно очищуються, а невикористані спроби та обмежені технічні записи про використані спроби видаляються плановим щоденним очищенням.
Сирі мінімізовані події аналітики публічного сайту видаляються через 180 днів. Адміністративний звіт показує лише агреговані кількості та не надає списку хешів сеансів. Бізнес-показники формуються з чинних доменних записів Studiume і не створюють їх аналітичної копії з окремим строком зберігання.
Вміст повідомлень AI-помічнику, відповідей та деталей запропонованих дій видаляється з робочої бази не пізніше ніж через 30 днів після закриття або спливу сесії. Хеші, статуси, облік використання та обмежений технічний журнал без повного тексту можуть зберігатися довше для безпеки, розгляду спорів і контролю витрат. Строк обробки на стороні OpenAI описано в розділі про постачальників.
Конкретні строки для інших технічних журналів, резервних копій та окремих навчальних записів мають бути остаточно затверджені до публічного відкриття. До того застосовується принцип мінімально необхідного строку з урахуванням можливості відновлення й законних обмежень.
Права користувача
Можна звернутися щодо інформації про обробку, доступу, виправлення, обмеження, заперечення, відкликання наданої згоди або видалення даних через сторінку Контакти. Перед виконанням запиту може знадобитися перевірка особи та повноважень представника.
Окремі записи не можуть бути негайно видалені, якщо їх збереження вимагає закон, захист прав інших учасників або цілісність академічного обліку. Це не позбавляє користувача права звернутися до компетентного органу чи суду.
Безпека та інциденти
Studiume застосовує розмежування доступу, шифрування передавання, резервні копії та технічний моніторинг. Абсолютну безпеку онлайн-системи гарантувати неможливо, але це не скасовує обовʼязку вживати належних заходів захисту.
Про інцидент, який потребує повідомлення за законом, постраждалих користувачів або компетентний орган буде повідомлено у передбаченому порядку.
Зміни й контакт
Істотна зміна політики отримує нову версію та дату. Коли потрібна нова згода або інше підтвердження, вона не вважається наданою автоматично.
Запити щодо приватності: hello@studiume.com.