Політика конфіденційності

Оператор і контакти

Сервіс BrainHunters Academy надає BrainHunter Academy LLC, Вайомінг, США. Запитання щодо приватності, виправлення чи видалення даних надсилайте на info@brainhunters.academy. Політика стосується нашого сайту й навчального застосунку. Google, Creem та інші постачальники також описують власну обробку даних у своїх політиках.

Які дані ми отримуємо

Акаунт дорослого містить email, ім’я, мову, дати реєстрації та згоди, статус підтвердження email, налаштування листів і захищені облікові дані. Паролі, батьківські PIN та дані відновлення зберігаються як хеші. Звертаючись до підтримки, ви передаєте відомості зі свого повідомлення.

Дитячий профіль містить псевдонім, аватар, рівень, денну мету й ідентифікатор. Зберігаються завдання, відповіді, правильність, тривалість, дати, мова, бали та прогрес. Email дитини, повне ім’я, дата народження, школа, адреса та фото не потрібні. Хостинг отримує технічні відомості, зокрема IP-адресу та дані браузера. Застосунок обмежує частоту запитів за IP для захисту від зловживань.

Вхід через Google

Google — необов’язковий спосіб входу для дорослого; доступний також вхід за email і паролем. Запитуються лише openid, email і profile. Google передає унікальний ідентифікатор акаунта, email, відомості про підтвердження та основні дані профілю в підписаному токені. Ім’я використовується під час створення батьківського акаунта; фото Google не зберігається.

Ми перевіряємо токен і зберігаємо ідентифікатор Google, email, зв’язок із сімейним акаунтом та дати підключення й останнього входу. Токени доступу, оновлення та ідентифікації Google не зберігаються. Ми не запитуємо автономного доступу, листів Gmail, контактів, файлів Drive, подій Calendar чи даних YouTube та ніколи не отримуємо пароль Google.

Як використовуються дані

Дані акаунта та Google потрібні для реєстрації, зв’язування акаунтів, входу й захисту доступу. Навчальні дані зберігають прогрес, відкривають завдання, нараховують бали та формують приватні звіти. Дані підписки визначають оплачений доступ. Технічні відомості допомагають запобігати зловживанням і виправляти помилки.

Email дорослого використовується для підтвердження адреси, відновлення доступу, підтримки та сервісних повідомлень. Навчальні листи залежать від налаштування розсилки й потребують підтвердженої адреси. За нової реєстрації через Google це налаштування зараз вмикається, якщо Google підтверджує належність адреси. Його можна вимкнути в батьківських налаштуваннях або за посиланням відписки. Дані Google не продаються, не використовуються для персоналізованої реклами й не передаються зовнішнім ШІ-системам для навчання моделей. Їх використання регулює Google API Services User Data Policy за посиланням нижче.

Діти й озвучування

Акаунтом і дитячими профілями керує дорослий; дитині не потрібен власний Google-акаунт. PIN захищає зміни профілів, звіти, оплату, експорт і видалення. Профілі та звіти приватні для сім’ї. Батьки можуть переглянути, виправити або видалити профіль та історію навчання.

Озвучування читає підготовлені тексти. Застосунок не просить записувати голос дитини й не передає дані дитячих профілів зовнішньому сервісу генерації мовлення. Використовуйте псевдоніми та не вводьте зайвих особистих відомостей. Повідомте нам, якщо дитина передала інформацію без належної участі дорослого.

Передача даних

Сервіс використовує хостинг, MongoDB Atlas для записів і Redis для кешу та захисних механізмів. Google обробляє обраний вами вхід. За ввімкненого надсилання пошти поштовий сервіс отримує адресу та вміст листа.

За доступної оплати через Creem постачальник отримує email дорослого й відомості про покупку та обробляє платіжні дані. Ми зберігаємо статус доступу й ідентифікатори постачальника, а не повні дані картки. Google Analytics отримує описані нижче відомості. Сімейні записи не продаються, дитячі профілі не передаються рекламодавцям. Розкриття можливе для виконання юридичних обов’язків, розслідування зловживань або захисту користувачів; доступ підтримки й обслуговування має обмежуватися необхідними даними.

Cookies та аналітика

Сесійна cookie зберігає вхід, тимчасові cookies Google захищають авторизацію. Браузер запам’ятовує учня, звук і вибір аналітики. Блокування необхідних cookies перешкоджає входу; очищення браузера не видаляє сімейні записи на сервері.

Якщо Google Analytics налаштований на робочому сайті, він отримує адресу й заголовок сторінки та може обробляти cookie-ідентифікатори, відомості про пристрій, браузер і мережу. Застосунок не додає до подій ідентифікатор Google-акаунта, email батьків або записи дитячого профілю. Аналітика ввімкнена за замовчуванням; її можна вимкнути для цього браузера на сторінці Cookies. Це не видаляє раніше зібраних даних або cookies. Аналітика працює окремо від входу через Google.

Зберігання та захист

Записи зберігаються в базі сервісу, оперативні дані — у кеші. Використовуються HTTPS, хешування облікових даних, обмеження доступу та батьківський PIN. Абсолютної безпеки гарантувати неможливо.

Дані акаунта й навчання зберігаються до видалення відповідного профілю або акаунта. Сесія спливає через 30 днів. Тимчасові записи входу через Google і незавершеної реєстрації діють 10 хвилин та видаляються періодичною очисткою. Записи доставки листів підлягають очищенню після 30 днів.

Видалення акаунта прибирає активні сімейні записи, відповіді дітей, зв’язки Google, сесії, записи підписки, покупок і пошти застосунку. Це не означає одночасного видалення окремих записів постачальників, журналів безпеки, даних обов’язкового зберігання та можливих інфраструктурних резервних копій. Щодо таких даних звертайтеся до нас; платіжний постачальник може зберігати операції для власних обов’язків.

Ваші налаштування та видалення

У батьківських налаштуваннях під захистом PIN можна редагувати профілі, експортувати сімейні дані та видаляти профіль або акаунт. Видалення акаунта потребує підтвердження й перевірки облікових даних. Спершу скасуйте активну регулярну підписку в платіжному кабінеті: видалення даних саме собою не скасовує списань.

Для відключення Google спершу задайте пароль акаунта й підтвердьте його. Збережений зв’язок видаляється, інші сесії завершуються, батьківська зона блокується; акаунт і прогрес залишаються. Також можна видалити підключення BrainHunters Academy в Google за посиланням нижче. Відкликання доступу в Google не видаляє вже збережені в нас дані й не завершує наявну сесію застосунку. Для видалення скористайтеся налаштуваннями акаунта або напишіть нам.

Запити на доступ, виправлення, видалення та інші дії надсилайте з адреси акаунта на info@brainhunters.academy. Може знадобитися перевірка володіння акаунтом. Не надсилайте пароль, PIN, ключ відновлення чи повні дані картки. Застосовні права залежать від місця проживання.

Зміни політики

Зміни публікуються тут з оновленою датою. Перед використанням даних Google для нової мети ми повідомимо про це й попросимо згоду. Запитання можна надіслати оператору сервісу.