Політика конфіденційності
Оновлено: 12 вересня 2026
1. Хто ми
Продавець AI.NASTASIA, власник - Анастасія, Варшава, Польща. Оскільки ми працюємо з Польщі (ЄС), до обробки твоїх даних застосовується Загальний регламент із захисту даних (GDPR).
Контакт ai.tester.course@gmail.com
Контролер даних
Твоїми персональними даними керує AI.NASTASIA - Анастасія, Варшава, Польща - яка створила курс і веде його.
Контакт: ai.tester.course@gmail.com
Платежі обробляються окремо через Lemon Squeezy, LLC як Merchant of Record: вона є продавцем за угодою (seller of record), збирає застосовний VAT і виставляє твій інвойс. Lemon Squeezy обробляє твої платіжні дані за власною політикою конфіденційності.
З огляду на характер і масштаб обробки даних ми не зобов'язані призначати Data Protection Officer (GDPR ст. 37). З усіх питань захисту даних пиши на ai.tester.course@gmail.com.
2. Які дані ми збираємо
Тільки те, що потрібно для проведення курсу, обробки платежів і роботи AI-ментора.
| Тип даних | Навіщо | Правова підстава |
|---|---|---|
| Ім'я та email | Створення акаунта, доступ до курсу, комунікація | Виконання договору |
| Платіжна інформація | Обробка покупки через Lemon Squeezy (номери карток ми не зберігаємо) | Виконання договору + правовий обов'язок |
| Прогрес курсу та результати квізів | Відстеження навчання, розблокування модулів, видача сертифіката | Виконання договору |
| Telegram user ID | Прив'язка Telegram-акаунта до AI-бота | Виконання договору |
| Діалоги з AI-ментором і пам'ять ментора | Персоналізовані відповіді та безперервність між сесіями (див. розділ 4) | Виконання договору |
| Аналітика (Google Analytics 4) | Покращення контенту і UX, лише після того як ти приймеш аналітичні cookies | Згода |
3. Сторонні сервіси
Для роботи курсу ми використовуємо такі сервіси. У кожного - власна політика конфіденційності:
| Сервіс | Локація | Призначення |
|---|---|---|
| Lemon Squeezy Inc. | США | Обробка платежів (Merchant of Record), збір VAT/податку з продажу |
| Supabase Inc. | США (доступний EU-регіон) | База даних, авторизація, зберігання даних користувачів |
| США | Шрифти | |
| Telegram | ОАЕ / Велика Британія | AI-бот, спільнота, сповіщення |
| Anthropic | США | Відповіді AI-ментора (Claude API, primary) |
| OpenAI | США | Транскрипція голосу (Whisper), RAG, fallback для AI-ментора |
| ElevenLabs | США | Синтез голосу для аудіо-відповідей AI-ментора |
| Render | США | Хостинг сервера бота |
| Sentry (Functional Software, Inc.) | США; проєкти курсу в регіоні ЄС | Моніторинг технічних помилок і доступності. Звіт містить версію застосунку, місце помилки й технічний ідентифікатор запиту. Фільтри видаляють дані акаунта, вміст запитів і ключі доступу; запис сесій та листування з AI вимкнено. |
| Resend, Inc. | США | Транзакційні та курсові листи (ім'я, email) |
| Google Analytics 4 | США | Веб-аналітика (лише за твоєю згодою) |
| Kinescope | ЄС (Нідерланди / ЄЕЗ) | Хостинг і відтворення відео лекцій |
| Notion Labs, Inc. | США | Посилання на навчальні матеріали (без персональних даних студентів) |
| MailerLite | ЄС | Опціональна синхронізація підписників лід-магніту |
Міжнародна передача даних
Частина провайдерів обробляє дані у США. Механізм передачі різниться залежно від провайдера:
- EU-US Data Privacy Framework (самосертифікація): Google, Render, ElevenLabs, Resend.
- Стандартні договірні умови (SCC, ст. 46 GDPR): OpenAI, Supabase та інші, у кого немає DPF-сертифікації.
- Anthropic: сертифікація EU-US Data Privacy Framework плюс Standard Contractual Clauses (SCC, ст. 46 GDPR) через її DPA. Lemon Squeezy: Standard Contractual Clauses (SCC, ст. 46 GDPR) через її DPA.
Там, де провайдер покладається на SCC, ми також застосовуємо додаткові заходи захисту, де це доречно. Копії відповідних гарантій надаються на запит.
4. AI-ментор і твої дані
Коли ти ставиш запитання AI-ментору, твоє повідомлення йде в API Anthropic Claude для генерації відповіді. Якщо шлях через Claude недоступний або цей виклик не пройшов - те саме запитання і той самий контекстний блок про студента йдуть у OpenAI, і відповідь генерує OpenAI. Хай який із двох відповідає: коли ментору треба звіритися з матеріалом курсу, він надсилає пошуковий запит у OpenAI - там зберігається база знань курсу. Якщо надсилаєш голосове - воно спершу транскрибується через OpenAI Whisper. Якщо AI-ментор відповідає голосом - текст синтезується в мовлення через ElevenLabs.
Ці запити не анонімні. Щоб ментор відповідав тобі особисто, разом із запитанням передається блок контексту студента. У ньому: твоє ім'я; мова інтерфейсу; рівень IT-досвіду та навчальна ціль, обрані під час реєстрації; прогрес (поточна лекція і модуль, скільки лекцій пройдено, середній бал за квізи, скільки днів на курсі, коли була остання активність); ігровий стан (рівень, XP, поточний і найкращий стрик, отримані досягнення); і тип доступу (Demo чи повний курс). Ми не передаємо твій email, Telegram user ID і жодних платіжних даних.
AI-ментор також веде пам'ять про тебе. Після розмови модель OpenAI читає це листування і записує короткі текстові нотатки про тебе - наприклад, чим ти займаєшся, до чого готуєшся, як тобі зручніше пояснювати. Нотатки зберігаються в нашій базі і додаються до кожного наступного запиту до ментора, щоб він продовжував з контексту, а не питав заново. Усе, що він про тебе зберіг, входить у вивантаження твоїх даних (розділ 5).
Anthropic, OpenAI та ElevenLabs працюють за власними політиками використання API. На момент написання цього документа жоден з них не використовує API-вхід для тренування моделей за замовчуванням.
4b. Telegram Mini App
При використанні Telegram Mini App Telegram передає нам через WebApp initData твій user ID, ім'я та мовну налаштування. Ці дані використовуються для персоналізації навчання.
4c. Дані реферальної програми
Якщо ти приєднуєшся до нашої реферальної програми або використовуєш реферальне посилання, ми обробляємо: згенерований для тебе реферальний код, факт і кількість приведених покупок, статус винагороди. Якщо ти перейшов за реферальним посиланням, ми зберігаємо first-party реферальний код (у localStorage та same-site cookie на 30 днів), щоб повʼязати твій візит; він містить тільки реферальний код, без персональних даних.
Тому, хто тебе запросив, ми показуємо лише агреговані лічильники (візити, конверсії, зароблені винагороди). Ми ніколи не розкриваємо реферреру особу чи email тих, кого він привів. Реферальні записи зберігаються 12 місяців після розрахунку винагороди, потім анонімізуються; анти-абʼюз агрегати можуть зберігатися довше в неідентифікованій формі. Реферальна атрибуція та виплати обробляються разом із Lemon Squeezy (партнерська програма). Див. наші Умови реферальної програми.
5. Твої права за GDPR
Як бізнес із ЄС ми поважаємо твої права згідно із Загальним регламентом із захисту даних. Для реалізації будь-якого з них напиши на ai.tester.course@gmail.com:
- Доступ - запитати копію всіх персональних даних, які ми про тебе зберігаємо
- Виправлення - виправити неточні дані
- Видалення - попросити видалити твої дані («право бути забутим»)
- Переносимість - отримати дані в машиночитаному форматі
- Обмеження - вимагати обмеження обробки даних (ст. 18)
- Заперечення - заперечити проти обробки в певних цілях
- Відкликання згоди - відкликати згоду в будь-який момент, якщо обробка базується на ній
На коректний запит відповідаємо без необґрунтованих затримок, у будь-якому випадку - протягом місяця.
6. Скільки ми зберігаємо дані
| Тип даних | Термін зберігання |
|---|---|
| Дані акаунта (ім'я, email, прогрес) | Активний акаунт + 12 місяців після останньої активності |
| Платіжні записи | 7 років (юридична/податкова вимога) |
| Серверні логи | 14 днів |
| Діалоги з AI-ментором | 90 днів |
| Запити B2B / для команд | 12 місяців з моменту надсилання або останнього контакту, потім анонімізуються. Агреговані неідентифікуючі лічильники можуть зберігатися довше для аналітики воронки. |
| Журнал DSAR (запити на доступ до даних) | 3 роки (вимога підзвітності за Art. 5(2)) |
Самостійне вивантаження даних: доступне в застосунку через кнопку «Вивантажити мої дані». Ми надішлемо посилання для підтвердження на твій email - натисни його протягом 15 хвилин і отримаєш JSON для завантаження (посилання дійсне 24 години). Ручні запити прав обробляються протягом місяця через ai.tester.course@gmail.com.
Після закінчення терміну дані видаляються або анонімізуються.
Статус автоматичного виконання (перевірено 3 вересня 2026). Терміни для даних акаунта і діалогів з AI-ментором з таблиці вище виконує щоденне завдання, яке зараз працює в режимі спостереження: воно рахує і записує в лог записи, що вийшли за термін, але поки не видаляє і не анонімізує їх. Доки його не переведено в бойовий режим, ці записи зберігаються довше заявленого. Анонімізація B2B-запитів і чистка внутрішньої телеметрії працюють по-справжньому. Окремо: нотатки пам'яті, які AI-ментор веде про тебе (розділ 4), не мають автоматичного терміну і не покриваються нашим автоматичним видаленням - запит на їх стирання ми обробляємо вручну за адресою з розділу 5.
7. Cookies та аналітика
Необхідні cookies. Веб-застосунок використовує строго необхідні cookies для сесій входу та захисту від CSRF. Вони не потребують згоди.
Аналітичні cookies. За твоєю згодою ми використовуємо Google Analytics 4, щоб розуміти, як використовуються сторінки. GA4 ставить аналітичні cookies (наприклад _ga). Ми працюємо з Google Consent Mode v2 у режимі default-deny, тому аналітичні cookies не встановлюються, поки ти не приймеш їх у cookie-банері. Можна відмовитися й будь-коли змінити вибір. Ми не використовуємо рекламні чи крос-сайтові трекінг-cookies і не передаємо аналітичні дані рекламним мережам.
Реферальний cookie. Якщо ти перейшов за реферальним посиланням, ми зберігаємо first-party реферальний код (у localStorage та same-site cookie на 30 днів) лише щоб повʼязати твій візит із запрошувачем. Він містить тільки реферальний код, без персональних даних.
8. Діти
Курс розрахований на професіоналів і не призначений для осіб молодше 16 років. Ми свідомо не збираємо дані дітей. Якщо ти вважаєш, що дитина молодше 16 надала нам персональні дані - напиши, ми їх видалимо.
9. Скарги
Якщо ти вважаєш, що ми неправильно обробляємо твої дані - спочатку зв'яжися з нами на ai.tester.course@gmail.com, ми хочемо це виправити.
У тебе також є право подати скаргу до Польського органу із захисту даних (UODO):
- Сайт: uodo.gov.pl
- Urząd Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warsaw, Poland
10. Зміни політики
Про суттєві зміни ми повідомимо тебе по email. Дрібні правки (формулювання, форматування) можуть відбуватися без повідомлення. Дата «Оновлено» нагорі завжди відображає поточну версію.