Політика обробки персональних даних

Ця Політика обробки персональних даних описує, які персональні дані Сервіс Readlex збирає, де саме вони зберігаються, протягом якого строку та як Користувач може отримати до них доступ, виправити або видалити їх. Політика доповнює Політику конфіденційності та є частиною Публічної оферти.

Володільцем персональних даних є Виконавець — фізична особа-підприємець, повні реквізити якого наведено в Публічній оферті. Обробка здійснюється відповідно до законодавства України про захист персональних даних.

У разі розбіжностей між цією Політикою та Політикою конфіденційності в частині переліку даних, місць зберігання та строків застосовується ця Політика.

Сервіс обробляє такі категорії персональних даних:

• Реєстраційні дані: імʼя, прізвище, адреса електронної пошти, пароль у захешованому вигляді, фото профілю (аватар).
• Дані входу через Google: ідентифікатор облікового запису Google, адреса електронної пошти, імʼя та аватар, отримані від Google під час авторизації.
• Налаштування облікового запису: часовий пояс, мова інтерфейсу, налаштування сповіщень і контенту, згода на маркетингові розсилки.
• Дані про згоду з умовами: дата й час прийняття Публічної оферти та версія документа, яку було прийнято, — окремо для реєстрації та для оформлення підписки.
• Технічні дані: IP-адреса на момент реєстрації, IP-адреса та відомості про пристрій і браузер (user-agent) для активних сесій входу.
• Дані вебаналітики: знеособлені відомості про користування Сервісом — переглянуті сторінки, події (реєстрація, тренування, оформлення підписки), тип пристрою та браузера, приблизний регіон, а для авторизованого Користувача — числовий ідентифікатор облікового запису, роль і тариф. Обробляються сервісом Google Analytics, якщо аналітичні cookie дозволено, і не зберігаються в базі даних Сервісу.
• Навчальні дані: словниковий запас Користувача, прогрес вивчення слів, історія тренувань і відповідей, час відповідей, щоденна та зведена статистика навчання.
• Контент, завантажений Користувачем: персональні тексти, книги, PDF-файли та створені на їх основі матеріали.
• Дані навчальних звʼязків: належність студента до вчителя, запрошення до групи, навчальні сесії та їх результати — у моделі «вчитель — студент».
• Платіжні дані: відомості про транзакції (сума, валюта, статус, дата), ідентифікатор платежу в платіжному сервісі та токен-референс картки для регулярних списань. Повні реквізити картки Виконавцю не передаються і ним не зберігаються.
• Технічні журнали AI-обробки: запити до сервісу штучного інтелекту та відповіді на них, які можуть містити фрагменти тексту, надісланого Користувачем на обробку.
• Сповіщення: сервісні та навчальні сповіщення, адресовані Користувачу в інтерфейсі Сервісу.
• Звернення до підтримки: текст звернення та до 5 скріншотів, які додає Користувач (вони можуть містити персональні дані); автоматично — сторінка й останні переходи в Сервісі, відомості про браузер і пристрій, налаштування облікового запису на момент надсилання, IP-адреса, останні технічні помилки та версія Сервісу.
• Дані спільного доступу: набори слів, надіслані Користувачем іншим Користувачам або отримані від них; одержувач бачить імʼя та аватар відправника, але не його електронну пошту.

Сервіс не використовує рекламних пікселів чи рекламних трекерів і не формує рекламних профілів Користувачів. Для знеособленої статистики користування застосовується Google Analytics — на умовах, описаних у розділі «Використання файлів cookie» Політики конфіденційності; імʼя, електронна пошта та контент Користувача до цього сервісу не передаються.

Дані надходять із пʼяти джерел: безпосередньо від Користувача (реєстраційна форма, налаштування, завантажений контент); від Google — якщо Користувач обирає вхід через Google; автоматично від пристрою Користувача (IP-адреса, user-agent) під час користування Сервісом; від сервісу вебаналітики — знеособлена статистика користування, якщо аналітичні cookie дозволено; від платіжного сервісу — відомості про результат платежу.

Основне місце зберігання й обробки — власна серверна інфраструктура Виконавця, орендована в хостинг-провайдера Hetzner Online GmbH (Німеччина) з розміщенням обладнання в дата-центрі у Фінляндії. На цьому сервері працюють база даних, файлове сховище завантаженого контенту та поштовий сервіс Сервісу.

Окремі категорії даних додатково обробляються такими одержувачами:

• monobank (plata by mono) — платіжний сервіс, Україна. Обробляє платіжні дані та формує розрахунковий документ.
• Google LLC (Gemini) — обробка текстів, які Користувач надсилає на AI-обробку, а за використання персоналізованої генерації — також навчальних даних та зазначених інтересів. Обробка відбувається на серверах за межами України, зокрема у США.
• Google LLC (OAuth) — автентифікація за використання входу через Google. Обробка за межами України, зокрема у США.
• Google LLC (Analytics) — знеособлена статистика користування Сервісом (Google Analytics 4), якщо аналітичні cookie дозволено. Обробка за межами України, зокрема у США; IP-адреса сервісом не зберігається.
• Backblaze Inc. (B2 Cloud Storage) — зберігання резервних копій бази даних і файлового сховища. Регіон зберігання — Європейський Союз (Нідерланди).
• Telegram — службові сповіщення команди Виконавця про нові звернення до підтримки: імʼя та ідентифікатор Користувача, тариф, сторінка, пристрій і уривок тексту звернення. Електронна пошта не передається.
• Functional Software, Inc. (Sentry) — журналювання технічних помилок застосунку. Передається числовий ідентифікатор облікового запису та технічні відомості про помилку; імʼя, електронна пошта й контент Користувача не передаються.

Резервні копії зберігаються в зашифрованому каналі передавання й використовуються виключно для відновлення роботи Сервісу.

Строк зберігання визначається категорією даних:

• Реєстраційні дані, налаштування, навчальний прогрес, завантажений контент — зберігаються, доки існує обліковий запис, і видаляються разом із ним.
• Дані активних сесій входу (IP, user-agent) — до 120 хвилин неактивності, після чого сесія завершується, а її запис видаляється.
• Аналітичні cookie (_ga, _ga_*) — до 13 місяців у браузері Користувача; зібрана знеособлена статистика зберігається в Google Analytics до 14 місяців.
• Детальний журнал відповідей у тренуваннях — 90 днів; після цього залишається лише зведена статистика навчання.
• Технічні журнали AI-обробки — 30 днів, після чого видаляються автоматично.
• Сповіщення в інтерфейсі — прочитані видаляються через 30 днів, будь-які — через 90 днів.
• Технічні дані платіжних повідомлень від платіжного сервісу — 90 днів.
• Незворотний хеш адреси електронної пошти — зберігається й після видалення облікового запису виключно для того, щоб пробний період не надавався повторно на ту саму адресу; відновити адресу з хешу неможливо.
• Звернення до підтримки — доки існує обліковий запис або до видалення звернення Виконавцем; скріншоти — 30 днів після закриття звернення.
• Відомості про здійснені платежі — зберігаються протягом строку, встановленого законодавством для первинних документів, у тому числі після видалення облікового запису.

Користувач може видалити свій обліковий запис самостійно й у будь-який момент: розділ «Налаштування» → «Безпека» → видалення облікового запису. Окремого звернення до Виконавця для цього не потрібно.

Видалення облікового запису є остаточним і не передбачає періоду відновлення: разом з обліковим записом видаляються реєстраційні дані, налаштування, навчальний прогрес і статистика, завантажений контент, навчальні звʼязки, сповіщення та звернення до підтримки. Відновити ці дані після видалення неможливо. Відомості про здійснені платежі зберігаються протягом строку, встановленого законодавством, а незворотний хеш адреси електронної пошти — для запобігання повторному отриманню пробного періоду.

Резервні копії, створені до моменту видалення, зберігаються протягом звичайного строку зберігання копій і не використовуються для відновлення видаленого облікового запису.

Якщо Користувач бажає видалити окремі дані, не видаляючи облікового запису, він може звернутися за адресою, зазначеною нижче.

Користувач має право знати про склад і зміст своїх персональних даних, отримати доступ до них, вимагати їх виправлення чи видалення, а також відкликати згоду на обробку у випадках, передбачених законодавством.

Запит щодо статусу своїх персональних даних — доступ, виправлення, видалення — Користувач надсилає на адресу електронної пошти: info@readlex.app. У запиті слід зазначити адресу електронної пошти облікового запису, до якого він стосується, та суть звернення.

Запит розглядається у строк, встановлений статтею 16 Закону України «Про захист персональних даних». Запит, надісланий з адреси електронної пошти облікового запису, вважається поданим його власником; в інших випадках Виконавець може попросити підтвердити, що заявник є власником облікового запису. Права щодо даних неповнолітнього здійснює його законний представник у порядку, визначеному Політикою конфіденційності.

Частину прав реалізовано безпосередньо в інтерфейсі Сервісу: реєстраційні дані та налаштування Користувач може виправити в розділі «Налаштування», відмовитися від маркетингових розсилок — у налаштуваннях сповіщень, відмовитися від використання навчальних даних для персоналізованої AI-генерації — у налаштуваннях профілю, а видалити обліковий запис — у розділі «Безпека».

Виконавець застосовує організаційні та технічні заходи захисту: паролі зберігаються лише у вигляді необоротного хешу, обмін даними між браузером Користувача та Сервісом відбувається зашифрованим зʼєднанням, доступ до серверної інфраструктури та бази даних обмежено, регулярно створюються резервні копії.

Виконавець не передає персональних даних третім особам, крім одержувачів, зазначених у цій Політиці, та випадків, прямо передбачених законодавством.

Виконавець може оновлювати цю Політику. Нова редакція набирає чинності з моменту її оприлюднення в Сервісі; дата набрання чинності зазначається в документі. Продовження користування Сервісом після оприлюднення нової редакції означає згоду з нею.