Політика конфіденційності

Ця Політика конфіденційності описує, які персональні дані збирає онлайн-сервіс Readlex, з якою метою, на яких підставах та кому вони можуть передаватися. Володільцем персональних даних є Виконавець (реквізити — в Публічній оферті).

Залежно від використання Сервісу ми обробляємо такі категорії даних:

• Реєстраційні дані та налаштування: імʼя, прізвище, адреса електронної пошти, пароль (у захешованому вигляді), фото профілю, налаштування облікового запису.
• Навчальні дані: прогрес вивчення слів, історія тренувань, статистика навчання.
• Контент, який завантажує Користувач: персональні тексти, книги, PDF-файли.
• Технічні дані: IP-адреса, дані про пристрій і браузер, журнали роботи Сервісу.
• Платіжні дані: інформація про транзакції та токен-референс картки, отримані від платіжного сервісу (повні дані картки Виконавець не зберігає).
• Звернення до підтримки: текст звернення, додані скріншоти та технічні відомості про сторінку, пристрій і браузер на момент надсилання.

Повний перелік персональних даних із зазначенням кожного поля наведено в Політиці обробки персональних даних.

Дані обробляються для надання доступу до Сервісу та виконання договору (реєстрація, автентифікація, навчальний процес), для обробки платежів, для надсилання сервісних сповіщень, а також для покращення роботи Сервісу.

Приймаючи цю Політику під час реєстрації, Користувач надає згоду на отримання маркетингових листів (новини продукту, акції та пропозиції). Згоду можна відкликати будь-коли й безкоштовно — у налаштуваннях сповіщень або за посиланням «Відписатися» в кожному листі.

Особливості обробки персональних даних неповнолітніх Користувачів визначено в розділі «Дані неповнолітніх».

У моделі «вчитель — студент» володільцем (контролером) персональних даних студента є Виконавець. Вчитель отримує доступ до навчальних даних приєднаних студентів (прогрес, сесії) виключно в навчальних цілях і не є самостійним володільцем цих даних.

Серед Користувачів Сервісу можуть бути особи, які не досягли 18 років, зокрема Студенти, запрошені Вчителем. Виконавець не встановлює вік Користувача технічними засобами.

Персональні дані особи, яка не досягла 14 років, обробляються за згодою її батьків або інших законних представників. Особа віком від 14 до 18 років надає згоду на обробку своїх персональних даних за згодою законного представника. Реєстрація в Сервісі означає підтвердження, що таку згоду надано.

Щодо неповнолітніх Виконавець обробляє лише ті категорії даних, що й щодо інших Користувачів, і в тих самих цілях. Виконавець не формує рекламних профілів і не використовує рекламних трекерів. Маркетингові листи надсилаються неповнолітнім на тих самих умовах, що й іншим Користувачам, з можливістю відмовитися від них — див. розділ «Мета та підстави обробки даних». Знеособлена статистика користування Сервісом (Google Analytics) збирається в тому ж режимі й на тих самих умовах, що й щодо інших Користувачів, — див. розділ «Використання файлів cookie».

Вчитель, до якого приєднався неповнолітній Студент, отримує доступ до його навчальних даних (прогрес, результати занять, статистика активності) виключно для навчання. Володільцем цих даних залишається Виконавець; Вчитель не має права передавати їх третім особам.

Персоналізована генерація навчальних матеріалів за допомогою ШІ може використовувати навчальні дані Студента. Від такого використання можна відмовитися в налаштуваннях профілю (розділ «Контент»); законний представник неповнолітнього може зробити це самостійно або звернувшись до Виконавця.

Під час надсилання слів іншим Користувачам, повʼязаним із неповнолітнім у Сервісі, одержувач бачить імʼя та аватар відправника, але не адресу електронної пошти.

Права субʼєкта персональних даних щодо неповнолітнього — доступ до даних, їх виправлення, видалення, відкликання згоди — здійснює законний представник, а особа віком від 14 років — також самостійно. Запит надсилається на адресу, зазначену в розділі «Контактні дані»; Виконавець має право попросити підтвердити повноваження законного представника.

Якщо Виконавцю стане відомо, що персональні дані особи, яка не досягла 14 років, обробляються без згоди законного представника, Виконавець видаляє такі дані або обмежує доступ до облікового запису.

Ми можемо передавати окремі дані таким категоріям одержувачів виключно в обсязі, потрібному для роботи Сервісу:

• Hetzner Online GmbH — хостинг-провайдер, на серверах якого (дата-центр у Фінляндії) розміщено базу даних, файлове сховище та поштовий сервіс Сервісу.
• Платіжний сервіс — monobank (plata by mono) — для обробки оплати підписки та формування розрахункового документа.
• Google Gemini (Google LLC) — для обробки текстів, які Користувач надсилає на AI-обробку (генерація вправ, перекладів, граматичного розбору), а також, за використання персоналізованої генерації, — навчальних даних та зазначених інтересів Користувача.
• Google (OAuth) — за використання входу через Google.
• Google Analytics (Google LLC) — знеособлена статистика користування Сервісом: перегляди сторінок, події (реєстрація, початок і завершення тренування, оформлення підписки), тип пристрою та браузера, приблизний регіон. Імʼя, електронна пошта та контент Користувача не передаються; IP-адреса сервісом Google Analytics 4 не зберігається; авторизованого Користувача сервіс розрізняє лише за числовим ідентифікатором облікового запису, роллю та тарифом. Збирається лише на умовах, описаних у розділі «Використання файлів cookie».
• Backblaze (B2 Cloud Storage) — зберігання резервних копій бази даних і файлового сховища Сервісу (регіон — Європейський Союз).
• Sentry — журналювання технічних помилок застосунку; передаються числовий ідентифікатор облікового запису та технічні відомості про помилку, без імені, електронної пошти та контенту Користувача.
• Telegram — службові сповіщення команди Виконавця про нові звернення до підтримки: імʼя та ідентифікатор Користувача, тариф, сторінка, пристрій і уривок тексту звернення, без електронної пошти.

Під час надсилання слів іншому Користувачу (спільний доступ) одержувач бачить імʼя та аватар відправника; адреса електронної пошти не показується.

Обробка текстів через Google Gemini, вхід через Google та вебаналітика Google Analytics можуть передбачати обробку даних за межами України.

Персоналізована генерація навчальних матеріалів є опційною. Користувач може відмовитися від використання своїх навчальних даних для такої генерації в налаштуваннях профілю (розділ «Контент»). Після відмови прогрес вивчення, словниковий запас та інтереси Користувача не передаються до сервісу ШІ; звичайні матеріали вчителя залишаються доступними.

Передача даних до Google (Google Gemini, Google OAuth, Google Analytics) може відбуватися на сервери, розташовані за межами України, зокрема у США. Така передача здійснюється на підставі згоди Користувача, наданої під час прийняття цієї Політики (а щодо Google Analytics — також відповідно до обраних Користувачем налаштувань cookie), та в обсязі, потрібному для надання відповідної функції Сервісу.

Дані зберігаються протягом строку існування облікового запису та в межах, потрібних для виконання договору й вимог законодавства. Виконавець застосовує організаційні та технічні заходи захисту (зокрема хешування паролів, обмеження доступу).

Навчальні дані, налаштування та завантажений контент зберігаються, доки Користувач не видалить свій обліковий запис самостійно (розділ «Безпека» в налаштуваннях). Технічні логи AI-обробки автоматично видаляються протягом 30 днів. Після видалення облікового запису персональні дані видаляються або знеособлюються. Зберігаються лише: відомості про здійснені платежі (сума, дата, тариф, номер операції, фіскальний чек) — без привʼязки до облікового запису, протягом строку, встановленого податковим законодавством України для первинних документів; незворотний хеш адреси електронної пошти — щоб пробний період не надавався повторно на ту саму адресу.

Місця зберігання даних (серверна інфраструктура, файлове сховище, резервні копії) та строки зберігання за кожною категорією окремо наведено в Політиці обробки персональних даних.

Сервіс використовує два види файлів cookie та подібних технологій:

• Необхідні — забезпечують роботу Сервісу: підтримання сесії входу, захист від підроблених запитів, збереження обраної мови інтерфейсу, теми оформлення та стану бічної панелі. Вимкнення таких cookie порушить роботу Сервісу; згода на них не запитується.
• Аналітичні (Google Analytics) — файли cookie _ga та _ga_* зі строком дії до 13 місяців, які дають змогу розрізняти сеанси й рахувати перегляди сторінок та події. Вони встановлюються лише тоді, коли аналітику дозволено: для відвідувачів з України та інших країн — за замовчуванням, з можливістю відмовитися; для відвідувачів з країн Європейської економічної зони, Великої Британії та Швейцарії — лише після натискання «Прийняти всі». Кнопка «Лише необхідні» забороняє аналітичні cookie.

Якщо аналітичні cookie заборонено, ідентифікатори не створюються; Google Analytics може отримувати лише знеособлені технічні запити без cookie, які не дають змоги ідентифікувати Користувача. Свій вибір можна змінити в будь-який момент за посиланням нижче або видаливши файли cookie в налаштуваннях браузера. Вибір зберігається в браузері Користувача і не повʼязується з обліковим записом.

Користувач має право знати про склад і зміст своїх персональних даних, отримувати доступ до них, вимагати їх виправлення або видалення, а також відкликати згоду на обробку у випадках, передбачених законодавством. Порядок звернення та строк відповіді визначено в Політиці обробки персональних даних; для реалізації прав слід звернутися за контактами, наведеними нижче.

Обсяг прав субʼєкта персональних даних визначається законодавством України про захист персональних даних. Сервіс розрахований передусім на україномовних користувачів, зокрема тих, хто перебуває за кордоном. Користувачі з ЄС можуть надіслати запит щодо своїх даних на адресу з розділу «Контактні дані».

Виконавець може оновлювати цю Політику. Нова редакція набирає чинності з моменту її оприлюднення в Сервісі; дата набрання чинності зазначається в документі. Продовження користування Сервісом після оприлюднення нової редакції означає згоду з нею.

З питань обробки персональних даних звертайтеся на email: info@readlex.app. Повні реквізити Виконавця — в Публічній оферті.