1. Хто відповідає за дані
Володілець персональних даних — [Назва оператора / ПІБ ФОП], код [ЄДРПОУ/РНОКПП], адреса: [Адреса]. Питання про дані й запити — на adminmathpro@gmail.com або через «Підтримку» в кабінеті.
Ми обробляємо дані відповідно до Закону України «Про захист персональних даних». [уточнити з юристом: чи потрібна згадка GDPR для користувачів з ЄС; чи треба повідомляти Уповноваженого про обробку даних дітей]
Репетитор — теж відповідає за дані своїх учнів
Репетитор сам вирішує, що записувати про своїх учнів: приватні нотатки, картку знань, оцінки, підсумки уроків, облік оплат і пакетів уроків. Щодо цих записів репетитор діє як окремий володілець даних, а MathPro лише зберігає їх і показує тим, кому дозволено. [уточнити з юристом: репетитор — окремий володілець чи MathPro — розпорядник на його доручення; чи потрібен окремий договір з репетитором про обробку даних учнів]
2. Які дані ми збираємо
Акаунт
- Email, ім’я, роль (учень чи репетитор), дата реєстрації. Пароль зберігає сервіс входу Supabase Auth лише у вигляді хешу — ми самого пароля не бачимо.
- Якщо входиш через Google: Google передає нам ім’я, email і посилання на фото профілю Google. Пароля від Google ми не бачимо й не отримуємо. Фото з Google ми не показуємо й у профіль не ставимо — своє фото можна завантажити в Налаштуваннях.
- Згода з цими правилами: з якою редакцією й коли дано згоду, вікова група учня (до 14 чи 14+) і позначка, що батьки погодились.
- Учень: мета навчання (НМТ, школа, олімпіади…), рівень чи клас, фото профілю — за бажанням.
Вітрина репетитора (публічна)
Те, що репетитор сам заповнює для каталогу: ім’я, фото, опис, предмети, освіта, досвід, ціна уроку, класи, напрями, мови, зручний час, урок-знайомство, посилання на відео-привітання. Цю сторінку бачать усі, навіть без входу. Сховати себе з каталогу можна в «Моїй вітрині».
Для позначки «Перевірений» репетитор може надіслати документи (диплом, довідку з місця роботи тощо). Вони лежать у приватному сховищі, бачать їх лише сам репетитор і адміністрація, а відкриваються за посиланням, що діє 10 хвилин. Публічно видно лише позначку з коротким підписом (наприклад, «Диплом про освіту»).
Навчання
- Зв’язок учня з репетитором та його етапи: запит, знайомство, навчання, завершено чи відмова, а також як учень прийшов (запит, запрошення на урок, реферальне посилання). Якщо учню ще немає 14 років і до нього підключені батьки, новий запит чи знайомство спершу чекає їхнього рішення — репетитор на цьому етапі не отримує доступу до профілю й даних учня.
- Розклад: дата, час, тривалість, тема, статус (скасовано, не прийшов) і причина, позначка «оплачено». Пакети уроків — кількість, сума, дати. Це лише облік: гроші через MathPro не проходять.
- Уроки: час початку й кінця, підсумок, домашнє, завдання на уроці, відповіді й оцінки.
- Домашні й тести: умови, відповіді, бали, коментарі репетитора, прохання про допомогу із задачею.
- Щоденна практика й «Мої помилки»: відповіді, бали, серія днів, етапи повторення. Цілі учня.
- Приватні нотатки й картка знань, які репетитор веде про учня. Учень їх не бачить.
- Оцінки уроків і відгуки. У публічному каталозі автор відгуку показаний лише як «Ім’я П.».
Батьки (законні представники)
Докладно про підключення й про те, що батьки бачать про дитину, — у розділі «Діти й батьки» нижче. Тут — які саме дані зберігаються:
- Підключення до дитини: коли відбулось, яким із трьох способів (запрошення від батьків, від дитини чи від репетитора дитини), чи дитина його оскаржила, чи відв’язано.
- Запрошення на підключення (посилання чи короткий код): кому призначене, коли спливає, використане чи скасоване. Сам текст посилання й код у базі не зберігається — лише їх нерозбірливий відбиток, яким неможливо скористатися; після використання чи завершення строку лишається запис без відбитка, лише для журналу.
- Невдалі спроби ввести короткий код підключення — лише час спроби, щоб захиститися від підбору коду.
- Рішення щодо репетиторів дитини молодшої 14 років: схвалення, відмова, завершення співпраці, запити від імені дитини.
- Листування з репетиторами дитини — ті самі дані, що описані в «Спілкуванні» нижче.
Спілкування
- Чат уроку й особисті повідомлення: текст, фото, відповіді на повідомлення, позначки «прочитано», «змінено», «видалено». Текст видаленого повідомлення стирається одразу.
- Батьки й репетитор дитини можуть листуватися так само, поки триває співпраця репетитора з дитиною (або поки батьки самі очікують рішення щодо свого запиту).
- Сповіщення в кабінеті (новий урок, перенесення, домашнє, оцінка, запит тощо, а в батьків і дітей — ще й про підключення й рішення щодо репетиторів).
Дошка й файли
- Знімок дошки уроку (під час уроку зберігається щопівхвилини) і картинки з дошки — у приватному сховищі, доступ мають лише учасники уроку. Підготовлені до уроку дошки бачить лише репетитор.
- Бібліотека файлів репетитора — приватне сховище, до 50 МБ на файл. Учень бачить лише ті файли, якими з ним поділились, і лише поки триває співпраця.
- Банк завдань репетитора й набори задач «Спільноти». Набори бачать лише репетитори, учні — ні.
- Фото в чаті, у зверненнях і фото профілю лежать у сховищі, звідки відкриваються за прямим посиланням (адреса довга й випадкова, але хто має посилання — той і відкриє).
Підтримка й помилки сайту
- Звернення в підтримку: тема, текст, фото, переписка й твоя оцінка відповіді.
- Технічний звіт — лише якщо ти надсилаєш звернення: браузер, система, розмір екрана, мова, часовий пояс, тема, сторінка й до 25 останніх подій (помилки сторінки, збої запитів, переходи між сторінками). Адреси — без параметрів і токенів. До звернення цей журнал лежить лише в твоєму браузері: до 40 подій за 3 дні.
- Звіт про помилку сторінки: якщо на сайті стається помилка, браузер сам надсилає її текст, технічний стек, адресу сторінки без параметрів, назву браузера й системи, версію сайту і id акаунта, якщо вхід виконано. Однакові помилки збираються в одну групу; бачить їх лише адміністратор.
Відеоуроки
Уроки не записуються. Відео й звук типово йдуть напряму між твоїм пристроєм і пристроєм співрозмовника (технологія WebRTC), зашифровані (DTLS-SRTP), — на серверах MathPro не з’являються. Для прямого з’єднання співрозмовник технічно отримує твою IP-адресу (так улаштований будь-який відеодзвінок напряму з браузера). Коли пряме з’єднання не вдається (складна мережа, корпоративний фаєрвол), зашифроване відео й звук пересилає сервер Cloudflare — вмісту дзвінка він не бачить, лише передає зашифровані пакети далі. Якщо з’єднання не вдалось зовсім, сайт сам переходить на запасний варіант — сервіс Daily.co: та сама приватна кімната на двох учасників, увійти можна лише за одноразовим токеном від сервера; щоб підписати плитку відео, Daily отримує твоє ім’я та id акаунта. Запису в жодному з варіантів немає. Шумозаглушення й розмиття фону вмикаються за бажанням.
Технічні дані
Як і будь-який сайт, хостинг і база даних бачать IP-адресу, браузер і час запитів — це потрібно для роботи й захисту від зловживань. Vercel Speed Insights рахує, як швидко відкриваються сторінки, — без cookie й рекламних ідентифікаторів.
Що зберігається у твоєму браузері
Сесія входу, тема, згорнуте меню, налаштування сповіщень і тихих годин, вибір камери й мікрофона, вигляд відео, налаштування ручки дошки, фільтри розкладу, вибрані задачі й чернетки, технічний журнал (див. вище), код реферального посилання до реєстрації. Це localStorage твого браузера; ми не ставимо рекламних чи аналітичних cookie.
Чого ми не збираємо
Платіжних даних (учень платить репетитору напряму), геолокації, контактів з телефона, біометрії. Записів уроків.
3. Навіщо і на якій підставі
- Щоб сервіс працював — акаунт, уроки, розклад, домашні, чат, сповіщення: виконання договору з тобою (Умов користування).
- Публічна вітрина репетитора — згода репетитора: він сам заповнює її і може сховати.
- Безпека — захист від зламу, спаму й цькування, блокування порушників, журнал дій адміністрації: законний інтерес MathPro і користувачів.
- Підтримка й виправлення помилок — звернення й технічний звіт (надсилаєш за бажанням), звіти про помилки сторінок: законний інтерес — щоб сайт не ламався.
- AI-функції — лише коли ти натискаєш відповідну кнопку (див. розділ «Кому ми передаємо дані»).
- Обов’язки за законом — якщо їх покладе на нас закон (наприклад, відповідь на запит суду).
Підстави — стаття 11 Закону України «Про захист персональних даних». [уточнити з юристом: звірити перелік підстав і чи для дітей до 14 потрібна саме згода батьків як підстава]
Автоматична перевірка домашніх лише порівнює відповідь із ключем, який дав репетитор; репетитор може змінити оцінку. Інших автоматичних рішень щодо тебе ми не ухвалюємо, профілів для реклами не будуємо.
4. Кому ми передаємо дані
Ми не продаємо даних і не передаємо їх рекламодавцям. Дані обробляють постачальники, без яких сервіс не працює:
- Supabase — база даних, вхід (Supabase Auth: листи підтвердження й скидання пароля), сховище файлів, оновлення наживо. Сервери — у регіоні Європейський Союз (Ірландія).
- Google — лише якщо ти входиш через Google-акаунт: Google підтверджує, що це ти, і передає нам ім’я, email і посилання на фото профілю (див. «Акаунт» вище). Сам Google при цьому бачить, що ти входиш на MathPro, — за власними правилами Google.
- Vercel — хостинг сайту й серверних функцій, Speed Insights; серверні функції теж виконуються в Європейському Союзі (Ірландія, Дублін) — поруч із базою Supabase.
- Cloudflare — при кожному відеодзвінку отримує IP-адресу твого пристрою (STUN), щоб знайти шлях для прямого з’єднання зі співрозмовником, а коли напряму не виходить — ще й пересилає зашифроване відео й звук (TURN-реле); вмісту дзвінка не бачить.
- Daily.co — запасний варіант відеодзвінків, лише якщо напряму не з’єдналось (без запису).
- Liveblocks — синхронізація дошки між учасниками уроку, якщо її увімкнено (отримує id акаунта, ім’я й вміст дошки уроку); інакше — той самий Supabase.
- Resend — листи: відповідь підтримки на твоє звернення, квитанція про урок, яку репетитор надсилає учню, і повідомлення адміністрації про нове звернення.
- Anthropic (AI) — лише коли AI-функції увімкнені й ти натискаєш кнопку: AI-помічник учня отримує текст розмови й тему; генерація завдань — тему й побажання репетитора; «Оформити з AI» — текст нотатки репетитора й ім’я учня; «Доповнити з AI» у картці знань — результати учня за темами, неправильні відповіді й нотатки репетитора, без імені учня. Працюємо на моделях Anthropic: простіші запити йдуть на швидшу модель (Haiku), складніші задачі — на сильнішу (Sonnet). [уточнити з юристом: звірити чинні умови Anthropic щодо зберігання й навчання на даних з API]
- YouTube — лише коли ти відкриваєш відео-привітання репетитора (вбудовуємо через youtube-nocookie.com).
- Твій календар (Google, Apple тощо) — лише якщо ти сам підключиш посилання на розклад (Налаштування → «Сповіщення й календар»): календар регулярно забирає за ним твої уроки — дату, час, тему й перше слово імені співрозмовника. Посилання можна будь-коли замінити новим, і старе перестане працювати.
Шрифти сайту й дошки завантажуються з нашого ж домену — до Google Fonts браузер не звертається. Лише якщо на дошці пишуть китайськими чи японськими ієрогліфами, шрифт для них дошка довантажує з сервісу esm.sh(він бачить IP-адресу й браузер, як будь-який сайт).
Частина постачальників обробляє дані за межами України (ЄС, США). [уточнити з юристом: транскордонна передача: підстава й перелік країн]
Хто ще бачить твої дані на MathPro
- Репетитор бачить профіль, уроки, домашні й результати свого учня — лише після запиту учня чи запрошення на урок. Списку всіх учнів платформи репетитор не бачить. Твоєї пошти репетитор теж не бачить: квитанцію про урок на неї надсилає сам сервіс. Якщо учню ще немає 18 років і до нього підключені батьки, репетитор бачить їхнє ім’я й фото та вікову групу учня («до 14 років» чи «14–17»), але не пошту й не телефон батьків.
- Учень бачить вітрину репетитора і те, чим репетитор з ним поділився, а також — хто з батьків до нього підключений і за яким запрошенням; про кожне нове підключення учень отримує сповіщення й може повідомити підтримку, якщо воно помилкове чи небажане.
- Батьки бачать: профіль дитини (ім’я, фото, вікову групу), її репетиторів і етапи співпраці з ними, розклад і статуси уроків, підсумок і домашнє проведених уроків, статус і оцінку домашніх і тестів з коментарем репетитора, оцінки за завдання на уроках (назву, яку задає репетитор, тему, складність і оцінку — без самої умови й відповіді дитини) і рівні дитини по темах, виведені з цих оцінок, пакети уроків і залишок, інших підключених до дитини батьків (лише ім’я й дату підключення — щоб розпізнати самозванця). Батьки не бачать: листування дитини з репетитором, чат і дошку уроку, саме завдання домашніх і тестів, відповідь дитини й ключ правильної відповіді, щоденну практику дитини, приватні нотатки й картку знань, які репетитор веде про учня. Докладніше — у розділі «Діти й батьки» нижче.
- Адміністрація MathPro (адміністратор і модератори) бачить: звернення в підтримку й переписку з нею; профілі — для модерації й блокування; для розбору звернень і модерації — історію дій в акаунті (час входу, уроки й розклад з іменами співрозмовників, домашні з оцінками, етапи співпраці з репетитором, підсумки щоденної практики) і відгуки про уроки; свої службові нотатки. Внутрішні примітки підтримки людині не показуються.
- Державні органи — лише на законну вимогу.
5. Скільки ми зберігаємо
- Акаунт і навчальні дані — поки існує акаунт. Після видалення акаунта зникають профіль, розклад, домашні, повідомлення й інші пов’язані записи в базі, окрім звернень у підтримку (див. нижче). Уроки, які провів репетитор, лишаються в його історії, але без прив’язки до твого акаунта. [уточнити з юристом: скільки живуть резервні копії бази в Supabase]
- Звернення в підтримку (текст, пошта, ім’я, фото, технічний звіт) і переписка з підтримкою —[строк]. Після видалення акаунта вони лишаються без прив’язки до акаунта, поки їх не видалить адміністрація. [уточнити з юристом: строк зберігання звернень у підтримку]
- Файли у сховищі (фото профілю й чатів, малюнки задач і дошки, бібліотека, документи верифікації) видаляє адміністрація окремо після видалення акаунта — [строк, напр. протягом 30 днів]. [уточнити з юристом: строк видалення файлів після видалення акаунта]
- Сповіщення — до 90 днів, не більше 200 останніх.
- Технічний журнал у браузері — до 3 днів; у зверненні — разом зі зверненням.
- Звіти про помилки сторінок — закриті групи видаляються, якщо помилка не повторювалась 60 днів; поки помилка нова (не закрита), група зберігається без строку. Кожна група весь час, поки існує, зберігає id акаунтів, яких стосувалась (до 100) — видалення акаунта цей id із групи не прибирає.
- Посилання на документи верифікації — 10 хвилин; самі документи — поки існує акаунт. [уточнити з юристом: чи видаляти документи після перевірки]
- Підключення батьків і рішення щодо репетиторів дитини — поки існує акаунт одного з них.
- Запрошення на підключення (посилання, короткий код) — діють 72 години; після використання, скасування чи спливання строку запис лишається без самого відбитка посилання чи коду, для журналу, поки існує акаунт автора.
- Невдалі спроби ввести короткий код підключення — 1 доба.
- Журнал дій адміністрації — [строк — уточнити].
- Відео й звук уроків не зберігаються зовсім.
6. Твої права і як ними скористатися
- Знати й отримати копію. Налаштування → Безпека → «Мої дані» → «Завантажити мої дані»: усе одним JSON-файлом (файли й дошки — переліком). Можна раз на 10 хвилин.
- Виправити. Ім’я, фото, профіль і вітрину — у Налаштуваннях і «Моїй вітрині». Інше — через підтримку.
- Видалити. Налаштування → Безпека → «Видалити акаунт і дані»: запит іде в підтримку, ми уточнимо, чи потрібна копія даних, і видалимо акаунт. [строк виконання — уточнити]
- Відкликати згоду й заперечити. Сховати вітрину з каталогу, вимкнути види сповіщень, не користуватися AI-функціями, попросити видалити акаунт.
- Поскаржитися. Спершу напиши нам — розберемося. Також можна звернутися до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду.
На запити відповідаємо [протягом 30 календарних днів — уточнити]. Щоб ніхто не отримав чужих даних, можемо попросити написати з пошти акаунта.
7. Діти й батьки
Більшість учнів на MathPro — школярі, тож ми навмисно обережні.
- До 14 років — реєстрація лише разом із батьками (чи іншими законними представниками) і з їхньої згоди.
- 14–17 років — теж потрібна згода батьків.
- Під час реєстрації учень вказує вікову групу, а позначку про згоду батьків ми зберігаємо разом із датою.
- Профілі учнів не публічні й не потрапляють у каталог. Репетитор бачить учня лише після його запиту чи запрошення на урок.
Як батьки підключаються до дитини
Підключення працює через одноразове посилання (або короткий код на випадок, якщо посилання загубилось), яке діє 72 години: хтось один створює його — дитина, батьки чи репетитор дитини, — а той, кому воно призначене, підтверджує підключення однією кнопкою. Можливі три напрями:
- батьки запрошують дитину — підтверджує дитина;
- дитина запрошує батьків (у своїх Налаштуваннях) — підтверджують батьки;
- репетитор дитини запрошує її батьків — підтверджують батьки; дитина одразу бачить сповіщення, хто підключився і за чиїм запрошенням, і може повідомити, якщо це не її батьки.
Дитина отримує сповіщення про кожне підключення батьків, хоч би хто його створив, і будь-коли може повідомити підтримку кнопкою «Це не мої батьки»: доступ цих батьків одразу призупиняється, а остаточне рішення (відновити, відв’язати чи заборонити це підключення) ухвалює адміністрація. До однієї дитини можна підключити до 4 дорослих; одні батьки можуть підключити до 10 дітей.
Що бачать батьки про дитину
Профіль дитини (ім’я, фото, вікову групу), її репетиторів і етапи співпраці з ними, розклад і статус уроків, підсумок і домашнє проведених уроків, статус і оцінку домашніх і тестів з коментарем репетитора (без самої умови й відповіді дитини), оцінки за завдання на уроках — назву (її задає репетитор), тему, складність і оцінку, без самої умови й відповіді дитини — і рівні дитини по темах, які з цих оцінок виводяться, пакети уроків і залишок, інших підключених до цієї дитини батьків (лише ім’я й дата підключення — щоб розпізнати самозванця).
Батьки не бачать: листування дитини з репетитором, чат і дошку уроку, саме завдання домашніх і тестів чи ключ правильної відповіді, щоденну практику дитини, приватні нотатки й картку знань, які репетитор веде про учня. Пошту дитини батьки теж не бачать.
Схвалення репетитора до 14 років
Поки дитині немає 14 років, новий запит до репетитора чи запрошення на урок спершу чекає рішення батьків: схвалити, відмовити чи почекати. Доки батьки не вирішили, репетитор не отримує доступу до профілю й даних дитини — лише нейтральну позначку, що очікує дозволу батьків. Якщо запит до репетитора подали самі батьки, він схвалений одразу. Завершити співпрацю з репетитором до 14 років можуть і батьки: це скасовує заплановані уроки з цим репетитором.
Спілкування з репетитором
Підключені батьки можуть листуватися з репетиторами дитини в кабінеті — лише поки триває співпраця репетитора з дитиною (або поки батьки самі очікують рішення щодо свого запиту). Репетитор зі свого боку може запросити батьків власного учня до підключення (тим самим способом, що описаний вище) і бачить їхнє ім’я й фото та вікову групу учня («до 14 років» чи «14–17»), але не пошту й не телефон батьків. Батьки з дитиною, а також різні батьки одне з одним у цьому месенджері не листуються.
Відв’язати батьків
Із 14 років дитина може відв’язати батьків сама в Налаштуваннях. До 14 років це можна зробити лише через «Це не мої батьки» й подальший розгляд підтримкою — так ми захищаємося від ситуації, коли дитина «відв’язує» справжніх батьків, щоб репетитор перестав чекати на їхнє схвалення. Батьки можуть вийти з підключення самі будь-коли.
Батьки можуть попросити копію даних дитини, виправлення чи видалення — напиши на adminmathpro@gmail.com.
Якщо ми дізнаємось, що дитина зареєструвалась без згоди батьків, попросимо цю згоду або видалимо акаунт. [уточнити з юристом: вік згоди (14 чи 16), як перевіряти згоду батьків, порядок дій без згоди]
8. Як ми захищаємо дані
- Доступ перевіряє сама база даних: кожен запит іде від імені конкретної людини, і правила рядкового доступу пускають лише до дозволеного.
- Документи, дошки, бібліотека — у приватних сховищах; відеокімнати приватні, вхід — за одноразовим токеном.
- З’єднання шифроване (HTTPS); паролі зберігаються лише як хеш.
- Заблокованому порушнику вхід закривається одразу; дії адміністрації записуються в журнал.
Абсолютного захисту не буває. Якщо станеться витік, що зачіпає твої дані, ми повідомимо тебе й Уповноваженого [уточнити з юристом: строки й порядок повідомлення про витік].
9. Зміни цієї політики
Нова редакція з’являється на цій сторінці з датою вгорі. Про суттєві зміни попередимо оголошенням у кабінеті, а з кожною новою редакцією кабінет попросить погодитися знову. Без згоди далі користуватися кабінетом не вийде; якщо не погоджуєшся — напиши на adminmathpro@gmail.com: надішлемо твої дані файлом і видалимо акаунт.
10. Контакти
[Назва оператора / ПІБ ФОП], [ЄДРПОУ/РНОКПП], [Адреса]. Пошта: adminmathpro@gmail.com. У кабінеті — розділ «Підтримка». Правила користування сервісом — в Умовах користування.