Політика конфіденційності

1. Хто відповідає за ваші дані

ClevroLab — освітній проєкт. Ним керує приватна особа Денис (контакт: clevrolab@gmail.com). Саме вона є контролером ваших персональних даних у розумінні Загального регламенту ЄС про захист даних (GDPR).

З будь-яких питань щодо даних пишіть на clevrolab@gmail.com. Інспектора із захисту даних (DPO) не призначено: для проєкту такого масштабу закон цього не вимагає.

2. Які дані ми обробляємо

• Дані акаунта: email; пароль, який ми зберігаємо лише як криптографічний хеш, а не відкритим текстом; нік (ім'я для відображення), аватар і опис профілю, якщо ви їх додали; дата і версія прийнятих Умов використання і цієї політики. Коли ви входите через Google, Google передає нам ваш email, ім'я, фото профілю та ідентифікатор акаунта Google.
• Дані навчання: збережені слова й колекції, відповіді у вправах і тестах, рівень англійської, цілі та денний план, XP, серії днів, досягнення, дати і години активності.
• Telegram (лише якщо ви підключили бота): ваш Telegram ID, налаштування нагадувань, журнал надісланих нагадувань і переходів з них.
• Матеріали, які ви додаєте: тексти, посилання й PDF-файли в «Learn from Anything», текст сторінок, які ми завантажуємо за вашими посиланнями, а також відгуки, відповіді в опитуваннях і повідомлення в підтримку.
• Браузерне розширення (якщо ви його встановили): ідентифікатор і назва YouTube-відео, які ви переглядаєте з увімкненим розширенням, слова й фрази із субтитрів, які розширення надсилає для перекладу й розбору, позиція у відео і статистика сесії. Розширення працює лише на youtube.com і clevrolab.com. Щоб зберігати слова у ваш акаунт, воно бере ваш вхід на сайті і тримає токен входу в сховищі розширення.
• Технічні дані: IP-адреса, тип браузера і пристрою, час і адреси запитів (журнали серверів наших хостинг-провайдерів); спосіб реєстрації (email, Google або Telegram); службові події використання, прив'язані до акаунта, наприклад «пройдено онбординг».
• Мікрофон (шедоуінг): запис вашого голосу лишається у вашому браузері, нам він не надсилається. Розпізнавання мовлення, якщо воно є, виконує сам браузер; у Google Chrome аудіо для цього обробляє Google.

Ми не збираємо платіжних даних. Ми не просимо і навмисно не збираємо особливі категорії даних (про здоров'я, релігійні чи політичні погляди тощо). Будь ласка, не додавайте їх у тексти, які завантажуєте.

3. Навіщо й на якій підставі

• Акаунт, збереження прогресу, навчальні функції, листи з кодом для встановлення чи скидання пароля: виконання договору з вами, тобто наших Умов використання (ст. 6(1)(b) GDPR).
• Нагадування в Telegram: ваша згода (ст. 6(1)(a)). Ви вмикаєте їх, коли підключаєте бота, і можете вимкнути в будь-який момент.
• Рейтинг (таблиця лідерів): нік, аватар, рівень і XP бачать інші користувачі й відвідувачі сайту. Підстава: наш законний інтерес у змагальному елементі навчання (ст. 6(1)(f)). Докладніше — у розділі «Рейтинг» нижче.
• Безпека, обмеження частоти запитів, запобігання зловживанням: законний інтерес (ст. 6(1)(f)).
• Покращення сервісу за знеособленою статистикою (Vercel Web Analytics без cookie, внутрішні лічильники активності): законний інтерес (ст. 6(1)(f)). Ви можете заперечити, написавши нам.
• Атрибуція (UTM-мітки і сайт, з якого ви прийшли) та продуктова аналітика PostHog: лише за вашою згодою в банері cookie (ст. 6(1)(a)). Згоду можна відкликати будь-коли.
• Відгуки й опитування: законний інтерес у покращенні сервісу. Участь добровільна.
• Виконання юридичних обов'язків і захист від правових претензій: ст. 6(1)(c) і 6(1)(f).

Ми не продаємо ваші дані, не передаємо їх рекламодавцям і не показуємо рекламу.

Сервіс автоматично оцінює ваш рівень і підбирає слова, вправи та план. Ці рекомендації не мають для вас юридичних чи подібних суттєвих наслідків (ст. 22 GDPR).

4. Рейтинг

Рейтинг (таблиця лідерів) показує ваш нік і бали (XP), а також аватар і рівень англійської. Його бачать інші користувачі й відвідувачі сайту.

За замовчуванням нік береться з імені у вашому Google-акаунті, якщо ви входите через Google. Для нових акаунтів це ім'я і перша літера прізвища, наприклад «Олена К.». Змінити нік або прибрати аватар можна будь-коли в профілі.

Підстава: наш законний інтерес у змагальному елементі навчання (ст. 6(1)(f) GDPR).

5. Хто ще отримує дані

Ми користуємося такими постачальниками. Хостинг-провайдери обробляють дані від нашого імені за своїми угодами про обробку даних.

• Vercel Inc. (США): хостинг сайту і Vercel Web Analytics.
• Railway Corporation (США): хостинг сервера і бази даних.
• Cloudinary: зберігання завантажених аватарів.
• Google: вхід через Google; надсилання листів через Gmail; мініатюри YouTube-відео у вашому словнику, які завантажуються з img.youtube.com (при цьому Google отримує вашу IP-адресу); розпізнавання мовлення в Chrome.
• Telegram: доставка повідомлень бота. Дані вашого Telegram-акаунта Telegram обробляє самостійно, за власною політикою.
• PostHog Inc. (США): продуктова аналітика, лише за вашою згодою. Зараз вона вимкнена. Якщо ми її ввімкнемо, PostHog отримуватиме ваші дії на сайті і ваш email, щоб пов'язати події з акаунтом.
• Сайти, на які ви даєте посилання в «Learn from Anything»: сторінку завантажує наш сервер від свого імені, вашу IP-адресу ці сайти не отримують.
• Державні органи: лише якщо цього вимагає закон.

Посилання на YouTube, Telegram, TikTok та Instagram ведуть на сторонні сайти зі своїми правилами конфіденційності. Ми не вбудовуємо на сторінки їхні плеєри чи віджети.

6. Передача даних за межі ЄЕЗ

Частина постачальників розташована в США або обробляє дані там. Така передача спирається на рішення Єврокомісії про адекватність захисту для компаній, сертифікованих за EU-U.S. Data Privacy Framework, або на стандартні договірні умови (SCC), включені в угоди постачальників про обробку даних.

7. Як довго ми зберігаємо дані

• Дані акаунта і навчання: поки існує акаунт.
• Після запиту на видалення: акаунт і пов'язані з ним дані видаляємо протягом 30 днів. Залишкові копії в резервних копіях хостингу перезаписуються в звичайному порядку.
• Журнали серверів: протягом строку, встановленого хостинг-провайдером.
• Листування з підтримкою, відгуки: не довше, ніж потрібно, щоб відповісти вам і покращити сервіс.
• Неактивні акаунти: якщо ви не заходите 3 роки, ми можемо видалити акаунт, попередньо написавши вам на email.
• Атрибуція в браузері: до закриття вкладки.

8. Ваші права

Ви маєте право: отримати копію своїх даних; виправити неточні дані; вимагати видалення; обмежити обробку; отримати дані в машиночитному форматі (перенесення); заперечити проти обробки на підставі законного інтересу; відкликати згоду в будь-який момент. Відкликання не впливає на законність обробки до нього.

Частину даних можна змінити в профілі. З усім іншим, зокрема з видаленням акаунта, напишіть на clevrolab@gmail.com з адреси, прив'язаної до акаунта. Ми відповімо протягом одного місяця. У складних випадках строк можна подовжити ще на два місяці, і ми вас про це попередимо. Можемо попросити підтвердити, що акаунт ваш.

Ви можете подати скаргу до наглядового органу із захисту даних, зокрема в країні ЄС, де ви живете, працюєте або де сталося ймовірне порушення. Користувачі з України також можуть звернутися до Уповноваженого Верховної Ради України з прав людини. Але спершу напишіть нам на clevrolab@gmail.com: ми спробуємо розв'язати питання.

9. Безпека

Дані передаються лише через HTTPS. Паролі зберігаються тільки у вигляді хешу. Доступ до бази даних обмежено, а частота запитів до сервера лімітована. Жоден захист не дає 100% гарантії. Якщо станеться витік, що загрожує вашим правам, ми повідомимо компетентний наглядовий орган і, коли цього вимагає закон, вас.

10. Вік

ClevroLab призначений для людей від 16 років. Якщо вам менше, не створюйте акаунт. Якщо ви дізналися, що акаунт створила дитина до 16 років, напишіть нам, і ми його видалимо.

11. Cookie

Які cookie і браузерне сховище ми використовуємо і як змінити свій вибір, описано в Політиці cookie.

12. Зміни політики

Про суттєві зміни ми повідомимо на сайті або листом ще до того, як вони наберуть чинності. Дата чинності поточної версії вказана вгорі сторінки.