Політика конфіденційності

1. Що ми збираємо

Усі уроки можна читати без акаунта. Коли ви входите, ми зберігаємо:

• Дані акаунта: адресу пошти, ім'я, яке ви вказали (або ім'я з профілю Google), аватар (емодзі чи завантажене вами фото), мову інтерфейсу і способи, якими ви входили.
• Дані навчання: ваші відповіді на вправи, бали, прогрес уроків, засвоєння тем і сертифікати.
• Записи про використання AI: коли і скільки AI-відгуків ви отримали, щоб застосовувати денні ліміти. У цих записах є кількість токенів і вартість, але не ваші відповіді.
• Технічні дані: наші хостинг-провайдери ведуть стандартні серверні логи (IP-адреса, браузер, запитана сторінка) для безпеки та усунення збоїв.

Ми використовуємо Google Analytics і PostHog, щоб розуміти, як користуються сайтом. Доки ви не дозволите аналітику в банері cookie (або якщо відмовитеся), вони отримують лише сигнали без cookie, наприклад переглянуті сторінки та приблизне місцезнаходження, і нічого не зберігається у вашому браузері. Якщо дозволите, вони можуть встановлювати cookie, а PostHog записує сесії: як ви рухаєтеся сторінками, гортаєте й натискаєте, причому все, що ви вводите, приховано. Якщо ви увійшли, ці дані пов’язані з внутрішнім ID акаунта, але ніколи з вашим email чи ім’ям.

2. Вхід через Google

Якщо ви входите через Google, ми запитуємо в Google лише базовий профіль: унікальний ідентифікатор акаунта, адресу пошти, чи її підтверджено, та ваше ім'я. Ми не отримуємо ваш пароль і не маємо доступу до Gmail, Диска, контактів чи будь-яких інших даних Google.

Ці дані ми використовуємо лише для створення акаунта і входу. Ми не продаємо їх, не використовуємо для реклами і не передаємо нікому, крім перелічених нижче провайдерів, які допомагають нам підтримувати сервіс. Використання інформації, отриманої через Google API, відповідає Google API Services User Data Policy, зокрема вимогам Limited Use.

3. Мобільний застосунок

Ця політика стосується також застосунку Productovi для Android (пакет com.productovi.learning), опублікованого в Google Play. Застосунок використовує той самий акаунт і зберігає ті самі дані акаунта й навчання, що й сайт, як описано вище.

• Без акаунта ваш прогрес, налаштування й позиції в уроках зберігаються лише на вашому пристрої.
• Коли ви входите, застосунок зберігає токен входу в зашифрованому сховищі пристрою й синхронізує ваш прогрес із нашим сервером.
• Якщо ви обираєте фото для аватара, застосунок просить доступ лише до цього фото й завантажує тільки його.
• Нагадування про навчання плануються на вашому пристрої; застосунок просить дозвіл показувати сповіщення, і ви можете вимкнути нагадування в застосунку будь-коли.
• Застосунок надсилає події використання в Google Analytics for Firebase: відкриті екрани, розпочаті й завершені уроки та вправи, версію застосунку, модель пристрою, операційну систему й приблизне місцезнаходження (країна або місто). Якщо ви ввійшли, ці події пов'язані з вашим внутрішнім ідентифікатором акаунта, але ніколи з поштою чи іменем. Ми використовуємо їх лише для того, щоб розуміти, як користуються застосунком, і покращувати його. Їх можна будь-коли вимкнути в застосунку: Меню → «Статистика використання».
• Сам Google Play може збирати дані згідно з власною політикою конфіденційності Google, коли ви встановлюєте або оновлюєте застосунок.

Видалити акаунт можна в застосунку (Меню → Видалити акаунт) або на сайті; видалення застосунку прибирає дані, збережені на пристрої.

4. Навіщо ми використовуємо ваші дані

• Щоб надавати сервіс, який ви обрали: акаунт, збережений прогрес, відгуки на вправи й сертифікати (виконання договору).
• Щоб надсилати посилання для входу на пошту (виконання договору).
• Щоб захищати сервіс і тримати його в межах бюджету: ліміти запитів, захист від зловживань і ліміти AI (законний інтерес).
• Щоб розуміти, як користуються сайтом, — лише за вашою згодою (згода).

Ми не надсилаємо маркетингових листів і не продаємо персональні дані.

5. AI-відгуки

Для відкритих завдань текст вашої відповіді разом із завданням надсилається нашому AI-провайдеру DeepSeek, щоб згенерувати відгук. Ваше ім'я чи пошту ми разом із цим не надсилаємо. Будь ласка, не пишіть у відповідях персональних чи конфіденційних даних.

6. Хто обробляє ваші дані

Ми користуємося кількома провайдерами, які обробляють дані від нашого імені:

• Vercel (хостинг сайту) і Render (хостинг API та бази даних).
• Resend (надсилання листів для входу).
• Google (вхід через Google, Google Analytics, Google Analytics for Firebase у застосунку та поширення застосунку через Google Play).
• PostHog (продуктова аналітика і, якщо ви дозволите, записи сесій).
• DeepSeek (AI-відгуки, як описано вище).

Деякі з цих провайдерів розташовані за межами України та Європейської економічної зони, зокрема у США та Китаї. Там, де це потрібно, передавання даних спирається на договірні гарантії провайдерів.

7. Сертифікати

Коли ви завершуєте курс, сертифікат отримує публічне посилання для перевірки. Кожен, хто має це посилання, бачить ім'я на сертифікаті, курс, середній бал і дату. Посилання ніде не публікується: ви самі вирішуєте, кому його надіслати.

8. Відповіді, які бачать інші учасники

Коли ваша відповідь на письмове завдання чи кейс проходить перевірку ШІ, її можуть побачити інші учасники з акаунтом, які вже відповіли на те саме завдання, щоб порівняти підходи. Вони бачать ваше ім’я, аватарку, текст відповіді, а для кейсів ще й оцінку. Вашої адреси пошти й відгуку ШІ вони не бачать. Гості бачать лише, скільки учасників відповіли.

Це ввімкнено за замовчуванням, і про це є примітка під кожним полем для відповіді. Вимкнути показ усіх відповідей можна перемикачем «Показувати мої відповіді іншим учасникам» на сторінці акаунта, а приховати одну відповідь — під її результатом. Якщо ви видалите акаунт, ваші відповіді теж буде видалено. Підстава — наш законний інтерес у навчальній спільноті; заперечити можна будь-коли цими налаштуваннями.

9. Cookie та локальне сховище

• pl_session: зберігає вхід (30 днів). Обов'язковий.
• pl_oauth_state: захищає вхід через Google (10 хвилин). Обов'язковий.
• PL_LOCALE: запам'ятовує обрану мову. Обов'язковий.
• Сховище браузера для теми оформлення і вашого вибору щодо cookie. Обов'язкове.
• Сховище браузера для даних, які ви вводите в інструментах RICE, ICE, утримання за когортами і TAM/SAM/SOM, щоб вони були на місці, коли ви повернетеся. Вони не залишають ваш браузер, а кнопка «Почати з нуля» їх очищає.
• Cookie _ga від Google Analytics, а також cookie ph_ і сховище браузера від PostHog — лише якщо ви дозволили аналітику.

Змінити вибір щодо аналітики можна будь-коли через «Налаштування cookie» внизу сторінки.

10. Скільки ми зберігаємо дані

Дані акаунта й навчання ми зберігаємо, доки ви не видалите акаунт. Посилання для входу діють 15 хвилин. Коли ви видаляєте акаунт, профіль, відповіді, прогрес і сертифікати видаляються одразу; записи про використання AI лишаються тільки як анонімна статистика витрат. Серверні логи наші хостинг-провайдери зберігають обмежений час.

11. Ваші права

На сторінці акаунта можна переглянути й змінити ім'я та аватар, а також будь-коли видалити акаунт (покроково, зокрема в застосунку й листом: productovi.com/delete-account). Ви також можете попросити копію своїх даних, їх виправлення, обмеження обробки, заперечити проти неї або попросити видалити дані, написавши на serhii@productovi.com. Ми відповімо протягом 30 днів.

Якщо ви вважаєте, що ми обробляємо ваші дані незаконно, можете поскаржитися Уповноваженому Верховної Ради України з прав людини або органу захисту даних у вашій країні.

12. Діти

Сервіс призначений для людей від 16 років. Ми свідомо не збираємо дані молодших дітей. Якщо ви вважаєте, що акаунт створила дитина, напишіть на serhii@productovi.com, і ми його видалимо.

13. Зміни

Якщо ми змінимо цю політику, оновимо дату вгорі. Про суттєві зміни повідомимо користувачів, які увійшли на сайт.