Політика конфіденційності
Останнє оновлення: 27 жовтня 2026 р.
Ця політика пояснює, які персональні дані зберігає struGGle.live, навіщо й на якій правовій підставі, хто їх отримує та які у вас права згідно з GDPR. Ми не продаємо ваші дані й не показуємо рекламу.
Хто відповідає за дані
Контролером ваших персональних даних є Бурак Бююкюксель (Burak Büyükyüksel), Краків, Польща. З усіх питань щодо даних пишіть на [email protected].
Що ми збираємо
Обліковий запис: ім'я, ім'я користувача, e-mail, пароль (зберігається лише як хеш), фото профілю та базові дані профілю Google, якщо ви входите через Google.
Ваша активність тут: теми, struggle, прогрес в уроках, XP і серії, вподобання, підписки, коментарі, колекції, групи, повідомлення в чаті, відгуки та скарги на вміст.
Оплата: ваш план, статус підписки, валюта та ідентифікатор клієнта Stripe. Дані картки надходять безпосередньо до Stripe; повного номера картки ми ніколи не бачимо.
Технічні дані: cookie сесії, а також IP-адреса й дані браузера в журналах сервера. Для запитів до ШІ ми записуємо тип завдання, модель і кількість токенів. Коли ти ввійшов у систему — статистика використання (див. нижче).
Якщо ви пишете нам або скаржитеся на вміст без входу в обліковий запис: ваше ім'я, e-mail і повідомлення.
Навіщо ми їх використовуємо і на якій підставі
Щоб вести ваш обліковий запис і надавати послугу, яку ви просите, зокрема генерацію уроків, соціальні функції, групи й платні плани: виконання договору з вами (ст. 6(1)(b) GDPR).
Щоб зберігати платіжні записи, як вимагає податкове й бухгалтерське законодавство: юридичний обов'язок (ст. 6(1)(c)).
Щоб захищати сервіс (ліміти запитів, запобігання зловживанням), розглядати скарги на вміст і модерувати, а також покращувати сервіс на основі статистики використання: наш законний інтерес у безпечному, робочому сервісі (ст. 6(1)(f)), а для скарг — також обов'язки за Актом ЄС про цифрові послуги.
Щоб відповідати на ваші повідомлення: наш законний інтерес відповісти вам або дії на ваш запит до укладення договору.
Щоб завантажити Google reCAPTCHA у формі зворотного зв'язку: ваша згода (ст. 6(1)(a)), надана натисканням «Завантажити reCAPTCHA».
Ми не ухвалюємо щодо вас рішень, що ґрунтуються лише на автоматизованій обробці й мають юридичні чи подібні суттєві наслідки.
Постачальники ШІ
Щоб написати ваш план, уроки й сцени та оцінити відповіді, текст, потрібний для завдання (тема, план, вміст уроку, відповіді та налаштування), надсилається постачальнику ШІ: Google (Gemini), OpenAI, Anthropic, DeepSeek або моделі, яку ми запускаємо самі. Котрому саме — залежить від завдання й вашого плану. Ваше ім'я чи e-mail із цими запитами ми не надсилаємо.
Не вписуйте в теми чи відповіді чутливих персональних даних. Якщо ви використовуєте власний ключ API, ці запити йдуть до обраного вами постачальника — з вашим ключем і на його умовах.
Хто ще отримує ваші дані
Постачальники послуг, які обробляють дані від нашого імені: Stripe (платежі), Google (вхід і reCAPTCHA), Resend (листи для реєстрації та зміни пароля) і зазначені вище постачальники ШІ. Сам сервіс працює на нашому власному сервері.
Інші користувачі бачать те, що ви робите публічним: ваш профіль, публічні struggle і коментарі. Учасники групи бачать її чат.
Органи влади — лише коли цього вимагає закон.
Передавання даних за межі ЄС
Деякі з цих постачальників розташовані в США (Stripe, Google, OpenAI, Anthropic, Resend). Таке передавання ґрунтується на Рамковій угоді ЄС–США про конфіденційність даних (Data Privacy Framework), якщо постачальник сертифікований, або на стандартних договірних положеннях ЄС.
DeepSeek розташований у Китаї, щодо якого ЄС не визнав належного рівня захисту. Ми надсилаємо туди лише навчальний вміст, потрібний для завдання, і ніколи — дані вашого облікового запису. Якщо ви не хочете, щоб ваші запити туди потрапляли, використовуйте власний ключ іншого постачальника.
Cookie та локальне сховище
Ми використовуємо один необхідний cookie, щоб ви залишалися в обліковому записі. Локальне сховище браузера зберігає налаштування (тему, мову), кешовані struggle та ненадіслані чернетки; очистити їх можна в Налаштуваннях → Дані та Кеш. Вони потрібні для роботи сервісу, тож вашої згоди не потребують.
Ми не використовуємо аналітичних, відстежувальних чи рекламних cookie. Google reCAPTCHA завантажується лише після натискання «Завантажити reCAPTCHA» у формі зворотного зв'язку й тоді може встановити власні cookie. Сторінка оплати та форма картки Stripe, які використовуються лише під час оплати чи зміни картки, встановлюють cookie для запобігання шахрайству.
Статистика використання
Коли ти ввійшов у систему, ми записуємо, які сторінки ти відкриваєш, якими функціями користуєшся (наприклад, створення struggle, форк, поширення чи відкриття відгуку), чи вдався запит і скільки він тривав. Ми не записуємо те, що ти вводиш, і не відстежуємо відвідувачів, які не ввійшли.
Ми використовуємо це, щоб знаходити й виправляти проблеми з твоїм акаунтом і бачити, якими частинами сервісу люди користуються, а якими ні. Правова підстава — наш законний інтерес у працездатному сервісі, що розвивається (ст. 6(1)(f) GDPR).
Дані залишаються в нас: без сторонньої аналітики й без cookie. Записи використання видаляються через 90 днів. Ти можеш будь-коли заперечити, вимкнувши «Статистику використання» в Налаштування → Дані та кеш; це також видалить уже зібрані записи. Запис платіжних подій (оплачено, невдало, повернено, скасовано) зберігається разом із записами про оплату.
Як довго ми зберігаємо дані
Дані облікового запису зберігаються, доки він існує. Коли ви видаляєте обліковий запис, ваш профіль, struggle, прогрес та інші персональні дані видаляються. Групи, власником яких ви є, переходять до іншого учасника, щоб не зникнути для всіх.
Платіжні записи зберігаються 5 років від кінця року, якого вони стосуються, як вимагає податкове право Польщі; після видалення облікового запису вони з ним більше не пов'язані. Скарги на вміст і повідомлення зберігаються, доки потрібні для розгляду справи та можливих подальших кроків. Журнали сервера зберігаються лише недовго.
Безпека
Паролі хешуються, ключі API зберігаються в зашифрованому вигляді, а з'єднання використовують HTTPS. Жодна система не є абсолютно безпечною, але ми дбаємо про захист ваших даних.
Ваші права
Ви можете переглядати й виправляти свої дані в профілі та налаштуваннях. У Налаштуваннях → Дані та Кеш ви можете самостійно завантажити копію своїх даних («Завантажити мої дані») або видалити обліковий запис («Видалити мій обліковий запис»).
Ви також маєте право на доступ до даних, їх виправлення, видалення, обмеження обробки й перенесення, право заперечити проти обробки на підставі нашого законного інтересу та право будь-коли відкликати згоду без впливу на попередню обробку. Пишіть на [email protected]; ми відповімо протягом місяця.
Ви можете подати скаргу до польського органу захисту даних (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) або до органу в країні ЄС, де ви проживаєте.
Діти
struGGle.live призначений для осіб від 16 років. Якщо ви вважаєте, що обліковий запис має молодша дитина, повідомте нас, і ми його видалимо.
Зміни
Коли ми змінюємо цю політику, ми оновлюємо дату вище. Про суттєві зміни ми повідомляємо в застосунку або електронною поштою до того, як вони почнуть діяти.