Дата набрання чинності: 4 червня 2026
1. Вступ
Ми прагнемо захищати ваші персональні дані та поважати вашу конфіденційність. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо та захищаємо вашу інформацію відповідно до Загального регламенту про захист даних (GDPR).
2. Наша роль: контролер і обробник даних
Zenedu виконує дві ролі залежно від того, чиї дані ми обробляємо.
Ми виступаємо контролером даних наших власних клієнтів — авторів контенту та продавців, які користуються платформою, — а також відвідувачів нашого сайту. До таких даних належать відомості про обліковий запис, оплату, безпеку та продуктову аналітику.
Ми виступаємо обробником даних підписників наших клієнтів — кінцевих користувачів, які отримують доступ до контенту клієнта через платформу. Це, наприклад, Telegram ID, ім’я, електронна пошта та прогрес навчання. У цьому разі клієнт є контролером даних, а ми обробляємо дані лише за його вказівками.
Як контролер даних своїх підписників, клієнт несе відповідальність за їх інформування та отримання необхідних згод. Дані підписників зберігаються стільки, скільки потрібно клієнту; ми видаляємо або повертаємо їх на його запит чи після припинення дії його облікового запису.
3. Які дані ми збираємо
Ми збираємо та обробляємо такі види персональних даних:
— Дані облікового запису: ім’я, електронна пошта, Telegram ID
— Дані підписки: відомості про тариф, дати активації та продовження
— Дані про використання: журнали дій користувачів на нашій платформі
— Реферальні дані: відомості про те, хто запросив користувача
— Технічні дані: IP-адреса, тип браузера та відомості про пристрій
— Аналітика й відстеження: ми використовуємо файли cookie та інструменти відстеження, як-от Google Analytics, Mixpanel і Meta Pixel
4. Мета збирання даних
Ми використовуємо персональні дані, щодо яких виступаємо контролером, для таких цілей:
— Надання доступу до нашої платформи та сервісів
— Обробка платежів і керування підписками
— Покращення користувацького досвіду за допомогою аналітики та відстеження
— Забезпечення безпеки та запобігання шахрайству
— Підтримка клієнтів і спілкування з ними
— Проведення реферальних програм і маркетингових кампаній
— Надання користувачам можливості подати запит на експорт і видалення даних
5. Зберігання та безпека даних
— Усі дані користувачів зберігаються на серверах AWS у Німеччині
— Ми забезпечуємо захист від DDoS-атак та обмежуємо несанкціонований доступ
— Дані під час передавання захищені шифруванням TLS
— Доступ до конфіденційних даних надається лише уповноваженим працівникам
— Ми відстежуємо журнали подій безпеки для виявлення потенційних загроз
— Користувачі можуть подати запит на двофакторну автентифікацію (2FA) для додаткового захисту
— Ми регулярно створюємо зашифровані резервні копії для відновлення даних у разі збою системи
6. Передавання даних третім особам
Ми інтегруємо сторонні сервіси, зокрема платформи аналітики, обробки платежів, підтримки клієнтів і маркетингу, але не обмежуючись ними. Ці сервіси можуть обробляти дані користувачів відповідно до власних політик конфіденційності.
Коли ми виступаємо обробником даних, ми залучаємо надійних сторонніх субобробників для забезпечення роботи платформи. Кожен із них пов’язаний договором, що вимагає захисту даних відповідно до цієї Політики.
7. Дані користувачів Google (інтеграція з Google Sheets)
Zenedu пропонує необов’язкову інтеграцію, що дає змогу підключити обліковий запис Google для експорту даних у ваші таблиці Google Sheets. У цьому розділі описано, як ми обробляємо дані, отримані через Google API. Які дозволи ми запитуємо й навіщо:
— https://www.googleapis.com/auth/spreadsheets — для запису й оновлення рядків у вибраних вами таблицях Google Sheets, щоб автоматично експортувати дані про підписників і замовлення.
— https://www.googleapis.com/auth/drive.file — використовується лише разом із Google Picker, щоб ви могли вибрати конкретні таблиці, у які Zenedu дозволено записувати дані. Ми отримуємо доступ лише до файлів, які ви явно вибрали; ми
не можемо бачити інші файли на вашому Google Диску чи отримувати до них доступ.
— https://www.googleapis.com/auth/userinfo.email — для визначення підключеного облікового запису Google та відображення його вам. Як ми використовуємо ці дані:
— Ми використовуємо наданий доступ виключно для запису налаштованих вами даних (наприклад, імені підписника, електронної пошти та статусу замовлення) у вибрані вами таблиці.
— Ми не використовуємо дані користувачів Google для реклами, профілювання або будь-яких цілей, не пов’язаних із наданням інтеграції з Google Sheets. Зберігання:
— Ми зберігаємо токени доступу й оновлення OAuth у зашифрованому вигляді та використовуємо їх лише для виконання налаштованих вами дій експорту.
— Ми не зберігаємо вміст ваших таблиць на наших серверах.
— Ви можете в будь-який час відкликати доступ Zenedu в налаштуваннях безпеки облікового запису Google (https://myaccount.google.com/permissions) або відключивши інтеграцію в Zenedu. Передавання даних:
— Ми не передаємо дані користувачів Google третім особам і не використовуємо їх для навчання моделей штучного інтелекту або машинного навчання. Обмежене використання (Limited Use):
Використання Zenedu інформації, отриманої через Google API, та її передавання до будь-якого іншого застосунку здійснюються відповідно до Політики використання даних користувачів сервісів Google API
(https://developers.google.com/terms/api-services-user-data-policy), включно з вимогами Limited Use.
8. Строки зберігання та видалення даних
— Дані користувачів зберігаються стільки, скільки необхідно для досягнення зазначених вище цілей
— Неактивні облікові записи автоматично видаляються після 6 місяців бездіяльності
— Користувачі можуть подати запит на видалення своїх даних, звернувшись до підтримки
— Користувачі можуть подати запит на експорт своїх даних для перенесення до іншого сервісу
9. Права користувачів за GDPR
Відповідно до GDPR користувачі мають такі права:
— Право на доступ: подати запит на копію даних, які ми зберігаємо
— Право на виправлення: виправити неточні або неповні дані
— Право на видалення («право бути забутим»): подати запит на видалення персональних даних
— Право на перенесення даних: експортувати свої дані для передавання до іншого сервісу
— Право на обмеження обробки: обмежити те, як ми обробляємо ваші дані
— Право на заперечення: заперечити проти обробки даних для маркетингу або профілювання
Щоб скористатися цими правами, зверніться до нашої служби підтримки за адресою support@zenedu.io.
10. Повідомлення про порушення безпеки даних
У разі порушення безпеки даних, що створює ризик для прав і свобод користувачів, ми:
— Повідомимо користувачів, яких це стосується, протягом 72 годин
— Поінформуємо відповідні наглядові органи, якщо це потрібно
— Надамо відомості про порушення та заходи зі зменшення його наслідків
— Негайно вживемо заходів для мінімізації подальших ризиків і захисту системи
11. Файли cookie та технології відстеження
Ми використовуємо файли cookie та аналогічні технології відстеження для покращення користувацького досвіду. Користувачі можуть керувати файлами cookie або вимикати їх у налаштуваннях браузера.
12. Міжнародне передавання даних
Хоча ми не передаємо дані за межі ЄС безпосередньо, деякі сторонні сервіси можуть обробляти дані в інших юрисдикціях. Для забезпечення захисту даних ми використовуємо Стандартні договірні положення (SCC) або еквівалентні гарантії.
13. Зміни до цієї Політики
Ми можемо періодично оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомлятимемо користувачів.
З будь-якими запитаннями звертайтеся до нас за адресою support@zenedu.io.