ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ
Дата набуття чинності: 01.11.2025
Остання редакція: [дата]
1. ЗАГАЛЬНА ІНФОРМАЦІЯ
1.1 Контролер даних
Ця Політика конфіденційності описує, як SAS SkillzRun (далі — «Компанія», «ми») збирає, використовує, зберігає та захищає персональні дані користувачів (надалі – “Ви”) мобільного додатку Skillzon (далі — «Додаток», «Платформа», «Сервіс»).
Реквізити контролера даних:
- Повна назва: SAS SkillzRun
- Юридична адреса: 119 bis boulevard Carnot, 06110, Le Cannet
- Представник з питань захисту персональних даних: Самойленко Андрій Миколайович
- Email для питань конфіденційності: privacy@skillzon.app
- Контактний email: support@skillzon.app
1.2 Сфера застосування
Ця Політика застосовується до всіх користувачів Додатку:
- iOS додаток Skillzon (доступний в Apple App Store)
- Android додаток Skillzon (доступний в Google Play Store)
2. ЗБІР ПЕРСОНАЛЬНИХ ДАНИХ
2.1 Категорії користувачів та вікові обмеження
ВАЖЛИВО: ВІКОВІ ОБМЕЖЕННЯ
Прийняттям цієї Політики конфіденційності Ви засвідчуєте, що Вам виповнилось 16 років, або що Ви є батьком (законним представником) дитини віком від 13 до 16 років, і надаєте згоду на використання нашого Сервісу Вашою дитиною. Цей Сервіс не призначений для осіб до 13 років.
2.2 Дані, які ми збираємо
| Категорії даних | Мета збору | Строк зберігання |
| Ім’я та прізвище | Авторизація, Персоналізація | Безстроково |
| Електронна адреса, телефон | Авторизація, Сповіщення | Безстроково |
| Відповіді на завдання (текст, файли, аудіо) | Функції застосунку | Безстроково |
| Статистика навчання | Аналітика | Безстроково |
| Інформація про придбані підписки та курси | Аналітика | Безстроково |
| Відгуки та оцінки курсів | Функції застосунку, Аналітика | Безстроково |
| Логи помилок та збоїв | Аналітика | Безстроково |
| Дані про використання та версія додатку (час сесій, | Аналітика | Безстроково |
| Тип пристрою та операційна система | Аналітика | Безстроково |
2.2.2 Підтвердження віку
Для мобільних додатків (iOS та Android): Skillzon має віковий рейтинг 13+ на всіх платформах дистрибуції:
- Apple App Store: Age Rating 13+ (Teen)
- Google Play Store: Content Rating 13+
- при реєстрації вказується дата народження та якщо виявляється що людині менше 13 років то треба ввести мейл батьків на який вiдправляється лист с запитом на дозвіл. Після цього студент може піти в демо версію додатку але його дані не збираємо поки не буде згоди, тобто в демо режимі він все робить як звичайний студент. але якщо за 30 хв батькі не підтвердили, то його акк блокується і потім видаляється
Відповідальність користувачів:
Користувач несе відповідальність за надання правдивої інформації про свій вік при створенні облікового запису Apple ID або Google Account. Фальсифікація віку є порушенням умов використання Apple, Google, а також цієї Політики конфіденційності та Умов використання додатку Skillzon.
Якщо ми виявимо, що користувач молодший 13 років:
- Обліковий запис буде негайно заблоковано
- Всі персональні дані будуть видалені протягом 30 днів
3. ЦІЛІ ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ ДАНИХ
3.1.1 Надання освітніх послуг
- Створення та управління обліковим записом
- Надання доступу до курсів та навчальних матеріалів
- Робота ШІ-ментора (перевірка завдань, надання зворотного зв’язку, супровід навчання)
- Відстеження прогресу та персоналізація навчання
- Генерація звітів та збір статистики про успішність
3.1.2 Покращення Сервісу
- Аналіз користування Додатком
- Виявлення та виправлення технічних проблем
- Розробка нових функцій та курсів
- Оптимізація роботи ШІ-алгоритмів
3.1.3 Комунікації
- Відповіді на запити до служби підтримки
- Надсилання важливих повідомлень про Сервіс
- Інформування про оновлення та нові можливості
- Маркетингові повідомлення (лише за згодою, НЕ для неповнолітніх)
3.1.4 Безпеки та дотримання законодавства
- Виявлення та запобігання шахрайству
- Забезпечення безпеки платформи
- Дотримання юридичних зобов’язань
- Захист прав та безпеки користувачів, особливо неповнолітніх
3.1.5 Фінансові операції
- Обробка платежів за підписки та курси
- Управління рахунками та виставлення рахунків
- Обробка повернень коштів
3.2 Правові підстави (GDPR)
Ми обробляємо дані на підставі:
- Виконання договору
- Згода (для маркетингу, файлів cookies, обробки даних неповнолітніх через батьків)
- Законні інтереси (покращення Сервісу, безпека, аналітика) — НЕ застосовується до неповнолітніх без згоди батьків
- Юридичні зобов’язання (податкова звітність, відповіді на офіційні запити)
4. ЗАХИСТ НЕПОВНОЛІТНІХ КОРИСТУВАЧІ
4.1 Батьківський контроль
Хоча згода батьків не є обов’язковою для користувачів 13+, батьки завжди мають можливість здійснювати контроль над використанням Додатку їхніми дітьми.
Можливості батьківського контролю:
- Запит інформації про обліковий запис дитини та її навчальну активність
- Доступ до статистики навчання та прогресу за запитом
- Можливість вимагати видалення облікового запису дитини в будь-який момент
- Виправлення неточних даних
Як підтвердити батьківство:
- Надішліть email на privacy@skillzon.app
- Вкажіть ім’я та email дитини
- Надайте документ, що підтверджує батьківські права (копія свідоцтва про народження, паспорт тощо)
- Ми відповімо протягом 5 робочих днів
4.3 При використанні дитиною меньше 13 років
Наші зобов’язання:
Ми вживаємо розумних технічних та організаційних заходів для запобігання використанню Сервісу дітьми молодше 13 років:
Основний рівень захисту – платформи дистрибуції:
Skillzon доступний виключно через офіційні магазини додатків з віковими обмеженнями:
- Apple App Store: додаток має віковий рейтинг 13+ (Teen)
- Google Play Store: додаток має віковий рейтинг 13+
- Додаткова перевірка дати народження при першому запуску
Якщо нам стане відомо, що користувач молодше 13 років:
- Обліковий запис буде негайно заблоковано (протягом 24 годин)
- Всі персональні дані будуть видалені протягом 30 днів
Якщо ви виявили, що ваша дитина молодше 13 років використовує Skillzon:
- Негайно зв’яжіться з нами: privacy@skillzon.app
- Вкажіть email або ім’я облікового запису дитини
- Надайте підтвердження батьківства (якщо потрібно)
- Ми видалимо обліковий запис протягом 48 годин
6. РОЗКРИТТЯ ТА ПЕРЕДАЧА ДАНИХ
6.1 Обмін даними
Ми НЕ продаємо ваші персональні дані третім особам.
Ми можемо передавати дані наступним категоріям одержувачів:
6.1.1 Постачальники послуг
Хостинг та інфраструктура:
- Hetzner GmbH (серверна інфраструктура)
- Cloudflare (CDN та безпека)
ШІ-технології:
- OpenAI (робота ШІ-ментора)
- Особливість: Постачальники ШІ зобов’язані договором НЕ використовувати дані користувачів для навчання своїх моделей
Платіжні системи:
- Apple Pay / Google Pay (мобільні платежі)
Аналітика:
- Google Analytics (аналітика додатку, IP анонімізація увімкнена)
Всі постачальники:
- Підписали угоди про обробку даних (DPA)
- Зобов’язані дотримуватися GDPR
6.1.2 Юридичні вимоги
Ми можемо розкрити дані у разі:
- Законної вимоги правоохоронних органів
- Виконання судових рішень
- Захисту наших прав та безпеки користувачів
- прийняттям цих умов Ви надаєте згоду на передання Ваших персональних даних іншим компаніям у процесі злиття, продажу, реорганізації”
Для неповнолітніх: Батьки завжди отримують повідомлення про будь-яке розкриття даних їхніх дітей (крім випадків, коли це заборонено законом).
6.2 Міжнародні передачі даних
Оскільки ми використовуємо глобальні сервіси, ваші дані можуть передаватися за межі ЄС/України.
Гарантії безпеки:
- Стандартні договірні положення ЄС (SCC)
- Рішення про адекватність захисту даних
- Сертифікація відповідно до EU-U.S. Data Privacy Framework
- Обов’язкові корпоративні правила (BCR) для великих постачальників
Країни, до яких можуть передаватися дані:
- США (OpenAI, Google)
- Німеччина (серверні центри EU)
7. ЗБЕРІГАННЯ ДАНИХ
7.1 Терміни зберігання
Облікові дані:
- Поки обліковий запис активний
- Протягом року після того як запис деактивований
Навчальні дані:
- Протягом активності облікового запису
- До 1 року після завершення курсу (для можливості отримання сертифікатів та перегляду історії)
- На запит користувача можуть бути видалені раніше
Розмови зі ШІ-ментором:
- Протягом активності облікового запису
- На запит батьків або самого користувача — видалення протягом 5 днів
- При видаленні облікового запису всі розмови видаляються разом з іншими даними
Платіжні дані:
- Протягом 10 років (відповідно до французьких податкових вимог)
- Тільки мінімально необхідна інформація (дата, сума, тип транзакції)
- Без повних даних банківських карт
Технічні логи:
- Стандартні логи: до 12 місяців
- Після закінчення терміну — автоматичне видалення або анонімізація
7.2 Видалення після закінчення терміну
Видалення аккаунта означає наступне:
- Видалення з активних баз даних
- Видалення з резервних копій протягом 90 днів
- Видалення з систем третіх сторін (наскільки технічно можливо)
- Повне видалення особистих ідентифікаторів
- Видалення всіх сертифікатів про завершення курсів
- Дані видаляються без попереднього повідомлення
Винятки (дані можуть зберігатися довше):
- Якщо це вимагається законом (податкова звітність, судові справи)
- Для захисту наших законних інтересів (розслідування шахрайства)
- У таких випадках дані зберігаються з обмеженим доступом
8. ВАШІ ПРАВА
8.1 Право на доступ (Стаття 15 GDPR)
Ви маєте право отримати:
- Підтвердження того, чи обробляються ваші дані
- Інформацію про цілі обробки, категорії даних, одержувачів
- Інформацію про терміни зберігання
- Інформацію про джерело даних (якщо ми не отримали їх безпосередньо від вас)
Як реалізувати:
- Надішліть запит на privacy@skillzon.app
- Ми надамо дані протягом 30 днів (безкоштовно, перший запит)
8.2 Право на виправлення (Стаття 16 GDPR)
Ви можете:
- Виправити неточні дані
- Доповнити неповні дані
- Оновити застарілу інформацію
Як реалізувати:
- Більшість даних можна виправити в налаштуваннях облікового запису
- Для інших змін: надішліть запит на privacy@skillzon.app
8.3 Право на видалення / «Право бути забутим» (Стаття 17 GDPR)
Ви можете вимагати видалення даних, якщо:
- Дані більше не потрібні для цілей обробки
- Ви відкликали згоду і немає іншої правової підстави
- Ви заперечуєте проти обробки і немає переважних законних підстав
- Дані оброблялися незаконно
- Це потрібно для виконання юридичного зобов’язання
ВАЖЛИВО: При видаленні облікового запису також видаляються всі сертифікати про завершення курсів.
Як реалізувати:
- Використайте функцію “Видалити обліковий запис” у налаштуваннях
- Або надішліть запит на privacy@skillzon.app
- Видалення відбудеться протягом 5 днів
8.4 Відкликання згоди
Якщо обробка базується на згоді:
- Ви можете відкликати згоду в будь-який час написав мейл на privacy@skillzon.app
- Це не вплине на законність обробки до моменту відкликання
- Після відкликання припиняється відповідна обробка
10. ЗМІНИ В ПОЛІТИЦІ КОНФІДЕНЦІЙНОСТІ
10.1 Оновлення
Ми можемо оновлювати цю Політику для:
- Відображення змін в законодавстві
- Додавання нових функцій
- Покращення захисту даних
- Реагування на зворотний зв’язок користувачів
10.2 Повідомлення про зміни
У разі змін:
- Оновлюємо дату “Остання редакція” на початку документа
- Публікуємо нову версію за 30 днів до набуття чинності
- Показуємо обов’язкове сповіщення в Додатку при наступному вході
11. КОНТАКТНА ІНФОРМАЦІЯ
11.1 Контакти для питань конфіденційності
- Email: privacy@skillzon.app
- Поштова адреса: SAS SkillzRun, 119 bis boulevard Carnot, 06110 Le Cannet, France
- Час відповіді: протягом 5 робочих днів
11.2 Служба підтримки
- Email: support@skillzon.app
- Час роботи: Пн-Пт, 9:00-18:00 (CET)
- Час відповіді: протягом 24 годин
11.3 Скарги до регуляторних органів
Якщо ви вважаєте, що ваші права порушено, ви маєте право подати скаргу до:
- Commission Nationale de l’Informatique et des Libertés (CNIL) — Франція
- Уповноваженого Верховної Ради України з прав людини
- Відповідний наглядовий орган у вашій країні проживання
12. ВИЗНАННЯ ТА ЗГОДА
Використовуючи Додаток Skillzon, ви підтверджуєте, що:
- Прочитали та зрозуміли цю Політику конфіденційності
- Погоджуєтесь з обробкою ваших персональних даних відповідно до цієї Політики
- Розумієте свої права та способи їх реалізації
- Зобов’язується не ділитися особистою інформацією з незнайомцями
- Розумієте, що батьки мають право запитати інформацію про ваш обліковий запис
- Вам виповнилося щонайменше 16 років
- Розумієте обмеження відповідальності, викладені в цій Політиці
• Погоджуєтесь з тим, що результати навчання залежать від вашої особистої відповідальності та зусиль