Політика конфіденційності

1. Хто обробляє дані

Оператором мобільного застосунку Helper, вебкабінету та сайту helper-lesson.net є освітній центр Helper (далі — «Helper», «ми»). З питань конфіденційності звертайтеся за адресою hello@helper-lesson.net.

2. Які дані ми обробляємо

• Облікові та контактні дані: ім'я, прізвище, роль у сервісі, електронна адреса, номер телефону, ім'я користувача Telegram, ідентифікатор облікового запису та захищений хеш пароля.
• Навчальні дані: групи, предмети, розклад і статус занять, відвідуваність, підтвердження, запити на перенесення та службові примітки, які вносять користувачі або уповноважені працівники центру.
• Дані про зв'язки користувачів: зв'язок між профілями учня та його батьків або законних представників.
• Фінансова інформація: вартість занять, нарахування, виплати викладачам і статуси оплат. Helper не збирає номери платіжних карток або банківські реквізити через мобільний застосунок.
• Технічні дані та відомості про пристрій: IP-адреса, тип і версія браузера або застосунку, операційна система, мова, модель пристрою (коли її передає пристрій), час запиту, запитаний ресурс та відомості про помилки. Такі дані можуть міститися у стандартних мережевих і серверних журналах.
• Дані сесії: токени автентифікації. У мобільному застосунку вони зберігаються у захищеному сховищі пристрою; у вебверсії — у локальному сховищі браузера.

3. Як ми отримуємо дані

Дані надає користувач під час створення профілю, входу або користування сервісом. Частину навчальних і фінансових відомостей вносять адміністратори та викладачі, а технічні дані передаються автоматично під час з'єднання із серверами Helper.

4. Для чого ми використовуємо дані

• для створення облікового запису, входу та розмежування доступу за ролями;
• для ведення розкладу, груп, відвідуваності, історії занять і взаємодії між учнями, батьками та викладачами;
• для обліку вартості занять, нарахувань і виплат;
• для надсилання пов'язаних із сервісом повідомлень, зокрема через Telegram після добровільного підключення;
• для захисту облікових записів, запобігання зловживанням, діагностики помилок і підтримання роботи сервісу;
• для виконання вимог законодавства та захисту законних прав користувачів і Helper.

Ми не продаємо персональні дані, не використовуємо їх для сторонньої реклами та не застосовуємо рекламне відстеження.

5. Кому можуть передаватися дані

Доступ до даних може надаватися лише в необхідному обсязі:

• уповноваженим працівникам освітнього центру відповідно до їхньої ролі;
• постачальникам серверної інфраструктури та технічної підтримки, які допомагають забезпечувати роботу сервісу;
• Telegram, якщо користувач самостійно підключає свій профіль для отримання повідомлень;
• державним органам або іншим особам, коли цього прямо вимагає закон чи необхідно для захисту законних прав.

Якщо користувач переходить до стороннього сервісу, обробка даних у ньому регулюється політикою відповідного постачальника.

6. Строки зберігання

Ми зберігаємо дані протягом строку дії облікового запису та після його деактивації лише настільки довго, наскільки це потрібно для освітнього й фінансового обліку, виконання юридичних обов'язків, вирішення спорів і захисту сервісу. Тимчасові токени та технічні журнали зберігаються протягом обмеженого строку, необхідного для їхньої мети. Після цього дані видаляються або знеособлюються, якщо закон не вимагає їх подальшого зберігання.

7. Захист даних

Ми застосовуємо розмежування доступу, шифрування з'єднання HTTPS, хешування паролів, захищене зберігання токенів на мобільному пристрої, резервне копіювання та інші розумні організаційні й технічні заходи. Водночас жоден спосіб передавання або зберігання даних не може гарантувати абсолютну безпеку.

8. Дані дітей

Сервіс призначений для освітнього процесу та може обробляти дані неповнолітніх учнів. Такі профілі мають створюватися або використовуватися за участю батьків, законного представника чи уповноваженого освітнього центру, коли цього вимагає закон. Ми не використовуємо дані дітей для реклами. Батьки або законні представники можуть звернутися до нас щодо доступу, виправлення чи видалення даних дитини.

9. Права користувача та видалення даних

Користувач може запросити доступ до своїх персональних даних, їх виправлення, обмеження обробки, отримання копії або видалення, а також відкликати раніше надану згоду, коли обробка ґрунтується на згоді.

Щоб деактивувати обліковий запис або подати запит на видалення даних, надішліть лист із темою «Видалення даних Helper» з адреси, пов'язаної з профілем, або вкажіть інший спосіб підтвердження особи. Ми можемо зберегти окремі записи, якщо цього вимагає закон або вони необхідні для фінансового обліку й захисту законних прав.

10. Локальне сховище та дозволи

Застосунок використовує локальне захищене сховище лише для підтримання авторизованої сесії. Поточна версія мобільного застосунку потребує доступу до інтернету й не запитує дозволів на геолокацію, камеру, мікрофон, контакти або файли користувача. Вебкабінет може зберігати токени сесії, налаштування теми та стан прочитаних повідомлень у локальному сховищі браузера. Ми не використовуємо рекламні або аналітичні файли cookie.

11. Зміни до політики

Ми можемо оновлювати цю політику у зв'язку зі змінами сервісу або законодавства. Актуальна версія завжди публікується на цій сторінці із зазначенням дати оновлення. Про суттєві зміни ми повідомимо у сервісі або іншим доречним способом.