Політика конфіденційності
Як ми збираємо, обробляємо та захищаємо ваші персональні дані в slovnychok.com
Останнє оновлення: 1 вересня 2026 р.
Коротко про головне
- Ми збираємо лише ті дані, які необхідні для функціонування вашого персонального словника та алгоритму інтервального повторення.
- Ми ніколи не продаємо ваші персональні дані третім особам та не передаємо ваші особисті ідентифікатори (ім'я, email) у запити до моделей штучного інтелекту.
- Ви маєте повний контроль над своїм словником та можете будь-коли експортувати або видалити свої дані назавжди.
1. Загальні положення та сфера дії
1.1. Ця Політика конфіденційності (надалі — «Політика») визначає порядок збору, накопичення, зберігання, обробки, використання, передачі та захисту інформації, що становить персональні дані користувачів веб-сервісу slovnychok.com (надалі — «Сервіс» або «ми»).
1.2. Ми здійснюємо обробку персональних даних відповідно до Конституції України, Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI, інших нормативно-правових актів України, а також принципів Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27.04.2016 (Загальний регламент про захист даних / GDPR).
1.3. Політика поширюється на всіх відвідувачів веб-сайту slovnychok.com, зареєстрованих користувачів платформи та користувачів інтегрованого Telegram-бота, через який здійснюється швидке захоплення англомовної лексики.
1.4. Реєструючись у Сервісі або користуючись його функціоналом, ви підтверджуєте, що ознайомилися з цією Політикою, розумієте її умови та надаєте добровільну згоду на обробку ваших персональних даних у зазначеному обсязі.
1.5. Сервіс призначений для осіб, які досягли 16-річного віку. Якщо вам не виповнилося 16 років, використання Сервісу дозволяється виключно за згодою ваших батьків або законних представників.
2. Категорії персональних даних, які ми збираємо
З метою надання якісних освітніх послуг ми збираємо та обробляємо такі категорії інформації:
2.1. Дані облікового запису (Автентифікація)
- При реєстрації через Google: адреса електронної пошти (email), ім’я користувача (якщо надано профілем Google), посилання на фотографію профілю (аватар), унікальний системний ідентифікатор Firebase UID.
- При реєстрації через Email та пароль: адреса електронної пошти. Паролі користувачів обробляються у захищеному криптографічно захешованому вигляді сервісом Firebase Authentication (Google LLC); ми не маємо доступу до відкритих паролів.
2.2. Дані навчального процесу та контент
- Англійські слова, словосполучення, ідіоми, що додаються до вашого особистого словничка.
- Обрані варіанти українських перекладів, власні нотатки та приклади вживання.
- Історія та метрики інтервального навчання (алгоритм SuperMemo SM-2): коефіцієнт легкості (ease factor), інтервали між повтореннями, дати запланованих оглядів, кількість повторень, щоденна статистика та стріки активності.
- Результати проходження інтерактивних тренувань (правильні/неправильні відповіді, час реакції).
2.3. Вхідні матеріали для вилучення лексики
- Посилання на публічні відеоролики YouTube, які ви надсилаєте для синтаксичного розбору субтитрів і пошуку слів за часовими мітками.
- Файли зображень та скріншоти, завантажені для оптичного розпізнавання тексту (OCR).
- Текстові фрагменти, введені у форму додавання слів або надіслані боту.
2.4. Дані інтеграції з Telegram
- Telegram User ID та Chat ID у разі підключення бота до вашого облікового запису.
- Вміст текстових повідомлень, надісланих боту для формування черги нових слів (add queue).
2.5. Платіжна інформація та підписки
- Інформація про поточний тарифний план (Free, Monthly, Yearly), статус підписки (Active, Past Due, Canceled), історія платежів, дати розрахункових періодів.
- Банківські реквізити: обробляються виключно ліцензованим платіжним провайдером monobank (АТ «УНІВЕРСАЛ БАНК» / plata by mono). slovnychok.com не збирає і не зберігає повні номери банківських карток, терміни дії чи CVV/CVC-коди. Ми зберігаємо лише маскований номер картки (наприклад,
4441••••••••1234) та технічні платіжні токени для відображення статусу картки та управління підпискою.
2.6. Технічна та системна інформація
- IP-адреса, дані про версію браузера, операційну систему, мову інтерфейсу, часовий пояс.
- Технічні системні журнали (Fastify/Pino logs) для відстеження збоїв, захисту від несанкціонованого доступу та контролю лімітів навантаження (rate limiting).
3. Цілі та правові підстави обробки даних
Ми обробляємо ваші персональні дані суто за наявності законних підстав:
| Мета обробки | Категорії даних | Правова підстава |
|---|---|---|
| Надання доступу до словника та навчання за алгоритмом SM-2 | Облікові дані, слова, історія повторень | Виконання договору про надання послуг (ст. 6(1)(b) GDPR, п. 1 ч. 1 ст. 11 ЗУ «Про захист персональних даних») |
| Обробка підписок та проведення платежів | Ідентифікатори транзакцій, маска картки, статус тарифу | Виконання договору та вимоги фінансового законодавства |
| Мультимодальне AI-збагачення слів (ілюстрації, звук, вправи) | Текст слів та контекстні фрази (деперсоналізовано) | Виконання договору про надання послуг |
| Захист платформи від атак, спаму та шахрайства | IP-адреси, технічні логи, системні заголовки | Законний інтерес оператора (ст. 6(1)(f) GDPR) |
| Комунікація та технічна підтримка користувачів | Email, історія звернень | Згода користувача та законний інтерес |
4. Обробка штучним інтелектом (AI) та взаємодія з третіми сторонами
4.1. Для автоматичного створення авторських ілюстрацій, генерації контекстних прикладів, транскрипцій, перекладів та навчальних вправ Сервіс використовує технології Google Cloud Vertex AI (моделі сімейства Gemini).
Принцип приватності при роботі з генеративним AI:
У запити (промпти) до моделей штучного інтелекту передається виключно навчальний текст (англійські лексеми, речення, вилучені фрагменти субтитрів). Жодні ваші персональні дані (ім’я, email, ідентифікатор користувача, платіжні дані) ніколи не передаються до AI-моделей. Згідно з корпоративними стандартами безпеки Google Cloud Enterprise, дані наших запитів не використовуються для навчання чи донавчання загальнодоступних моделей AI.
4.2. Для синтезу автентичної англійської вимови ми використовуємо сервіс Google Cloud Text-to-Speech. Згенеровані аудіофайли зберігаються в хмарному сховищі Google Cloud Storage (GCS).
4.3. Для безпечної обробки оплат за передплатою ми співпрацюємо з платіжним сервісом monobank (plata by mono). Усі платіжні сесії захищені протоколами шифрування та сертифіковані за міжнародним стандартом PCI DSS Level 1.
4.4. Ми ніколи не продаємо, не здаємо в оренду та не розкриваємо ваші персональні дані третім особам у маркетингових або комерційних цілях.
5. Безпека даних та терміни зберігання
5.1. Технічні заходи захисту: Всі з’єднання між вашим браузером та серверами slovnychok.com захищені за протоколом HTTPS/TLS з використанням сучасних алгоритмів шифрування. Доступ до баз даних суворо обмежений, а серверна автентифікація здійснюється через перевірку криптографічних JWT-токенів Firebase.
5.2. Терміни зберігання:
- Дані облікового запису та словник: зберігаються протягом усього часу існування вашого акаунта.
- У разі видалення акаунта: персональні дані, історія повторень та збережені слова безповоротно видаляються або анонімізуються з продуктивної бази даних протягом 30 календарних днів.
- Технічні системні журнали: автоматично очищуються або ротуються протягом 90 днів.
- Фінансові транзакційні записи: зберігаються відповідно до вимог податкового та бухгалтерського законодавства України (до 3 років).
6. Права користувачів (суб’єктів персональних даних)
Відповідно до Закону України «Про захист персональних даних» та Загального регламенту захисту даних (GDPR), ви маєте такі права:
Право на доступ (Right of Access)
Отримувати інформацію про те, які ваші дані обробляються, та отримувати копію таких даних.
Право на виправлення (Rectification)
Оновлювати, доповнювати або виправляти застарілі чи неточні дані в розділі Налаштувань.
Право на забуття (Erasure)
Вимагати повного та безповоротного видалення вашого облікового запису та всієї інформації.
Право на перенесення (Data Portability)
Отримувати список своїх доданих слів та словникових записів у структурованому вигляді.
Право на відкликання згоди
У будь-який момент відкликати згоду на обробку або відв’язати платіжну картку в 1 клік.
Право на оскарження
Звертатися зі скаргами щодо захисту даних до Уповноваженого Верховної Ради України з прав людини або до суду.
7. Файли Cookie та локальне сховище (LocalStorage)
7.1. Сервіс slovnychok.com використовує мінімально необхідні технічні файли cookie та сховище веб-браузера (LocalStorage / SessionStorage) виключно для забезпечення стабільної та безпечної роботи додатку:
- Автентифікація та безпека сесії: збереження захищених токенів авторизації для підтримки безпечної сесії користувача.
- Технічні параметри та налаштування: збереження системних конфігурацій інтерфейсу, стану навігації та параметрів відображення.
- Кешування стану додатка: тимчасове локальне збереження стану карток тренувань і фільтрів для оптимізації швидкодії та уникнення повторних мережевих запитів.
7.2. Окрім зазначених вище технічних даних, Сервіс використовує Microsoft Clarity — сервіс агрегованої поведінкової аналітики (перегляди сторінок, кліки, глибина прокручування, клас пристрою/браузера), який допомагає нам розуміти, як користувачі працюють із інтерфейсом. Clarity може створювати анонімні записи сесій (рухи курсора та прокручування, з прихованим екранним змістом полів) — без реєстрації ваших облікових даних, платіжної інформації чи відстеження вас на інших сайтах. Ці дані не поєднуються з рекламою та не ідентифікують вас персонально. Аналітику можна вимкнути стандартними засобами браузера без втрати працездатності Сервісу.
8. Зміни до цієї Політики конфіденційності
8.1. Ми залишаємо за собою право періодично оновлювати цю Політику у зв’язку зі зміною законодавства, розширенням функціоналу Сервісу або впровадженням нових технічних рішень.
8.2. У разі внесення суттєвих змін ми повідомлятимемо користувачів шляхом публікації оновленої редакції на сторінці /privacy із зазначенням нової дати останнього оновлення або через системні сповіщення на платформі.
8.3. Продовження користування Сервісом після набрання чинності змінами означає вашу згоду з оновленою Політикою конфіденційності.
9. Контактна інформація та порядок звернень
9.1. Якщо у вас виникли запитання, коментарі чи запити щодо реалізації ваших прав як суб’єкта персональних даних (включаючи запити на експорт або видалення даних), ви можете зв’язатися з нами:
Служба підтримки та захисту даних slovnychok.com:
Електронна пошта для звернень: support@slovnychok.com
Строк розгляду запитів та надання відповіді становить до 30 календарних днів з моменту отримання звернення відповідно до законодавства України.