Політика приватності

Цей документ чітко розповідає, які дані ми збираємо, кому їх передаємо та як довго їх зберігаємо. Без туманних фраз – ми називаємо конкретні компанії, тому що ваші записи дійсно потрапляють до них. Найважливіше правило: ми не видаляємо ваші дані самостійно – вони залишаються, поки існує ваш акаунт, і зникають тільки коли ви цього просите або видаляєте весь акаунт.

Хто відповідає за дані

Адміністратором даних (і одночасно продавцем платних планів) є Filip Biskupski, який займається незареєстрованою діяльністю (ст. 5 Закону про підприємців від 6 березня 2018 р.), без NIP та REGON. Адресу для кореспонденції надамо за запитом, надісланим на адресу електронної пошти, наведену нижче. Контакт: support@biskupski.site. З питань, що стосуються ваших даних, пишіть на цю адресу.

Додаток ClassFlowy для Android публікується в Google Play компанією Media Gears (обліковий запис розробника) від імені адміністратора. Media Gears не має доступу до ваших даних у ClassFlowy і їх не обробляє – адміністратором залишається Filip Biskupski, як зазначено вище.

Які дані ми збираємо

• Акаунт: адреса електронної пошти, ім'я користувача, опціональне ім'я для відображення, зашифрований хеш пароля, дата реєстрації та останнього входу, а також мова акаунту (вибрана в Налаштуваннях або мова сторінки, на якій ви реєструвались) – цією мовою ми пишемо вам е-листи, цією мовою відповідають помічник і Помічник, цією мовою відкривається сторінка платежів.

• Вхід через Google або Apple (лише якщо ви обираєте цей спосіб): від Google або Apple ми отримуємо ідентифікатор вашого акаунта у цього провайдера, вашу адресу електронної пошти (Google – також чи вона підтверджена; Apple – це може бути адреса-ретранслятор privaterelay.appleid.com) і ваше ім'я (Google – з вашого профілю; Apple – лише під час першого входу і лише якщо ви його передасте), яке ми використовуємо лише для пропозиції нікнейму. Ми зберігаємо ідентифікатор, останню адресу у провайдера, ім'я та дати підключення і останнього використання – щоб впізнати вас наступного разу, коли ви входите. Під час входу через Apple ми можемо також зберігати зашифрований refresh-токен від Apple – виключно для того, щоб ми могли відкликати доступ ClassFlowy до вашого акаунта Apple, коли ви видалите обліковий запис. Ці дані ми видаляємо, коли ви відключаєте спосіб у налаштуваннях або разом з обліковим записом.

• Реєстрація перед натисканням посилання: адреса електронної пошти, ім'я користувача, зашифрований хеш пароля, заява про вік та мова сторінки, на якій ви реєструєтеся (цією мовою ми надсилаємо посилання) – тільки для підтвердження вашої адреси, максимум 48 годин.

• Матеріали: аудіо- та відеозаписи, фотографії дошки, файли та примітки, які ви завантажуєте, а також підручники (PDF, EPUB або фотографії сторінок) з вашої полиці.

• Результати обробки: стенограми записів, текст, прочитаний із фотографій, описи уроків, текст сторінок підручників з номерами сторінок.

• Розмови з помічником: ваші питання, відповіді моделі та «пам'ять» помічника – факти, які він запам'ятав про ваше навчання.

• Звіти про відповіді помічника: коли ви натиснете «Повідомити» при відповіді, ми зберігаємо копію цієї відповіді та вашого питання перед нею, вибрану причину та коментар – щоб адміністратор міг це розглянути. Звіт зникає разом з акаунтом.

• Розклад занять та календар: предмети, часи, призначення матеріалів для уроків.

• Помічник (чат допомоги): ваші повідомлення Помічнику та відповіді бота або консультанта, а коли бот подає звіт – його зміст, ваш план (тариф) та те, чи писали ви зі сторінки чи з додатку. Без акаунту: випадковий ідентифікатор у файлі cookie work_help та адреса електронної пошти, якщо ви її самі надали для звіту. Для добового ліміту повідомлень без акаунту ми використовуємо однодобовий криптографічний хеш IP-адреси – саму IP-адресу ми не зберігаємо. Деталі в розділі «Помічник (чат допомоги)» нижче.

• Технічні: IP-адреса при вході, реєстрації, при відправленні повідомлень помічнику та завантаженні матеріалів (захист від ботів та запобігання зловживанням), лічильник використання ліміту.

• Сповіщення з сервера (тільки якщо в додатку на телефоні ви вмикаєте «Завершення обробки матеріалів» чи «Готова відповідь помічника»): токен пристрою – ідентифікатор встановлення додатка, виданий Firebase Cloud Messaging – із типом операційної системи (Android чи iOS), сеансом входу, з якого телефон його повідомив, та датою повідомлення і останньої відправки; до цього короткий журнал відправлених сигналів (тип, ідентифікатор уроку чи розмови, час) – без жодного вмісту, тільки щоб не надсилати забагато сповіщень.

• Платежі (якщо ви купуєте план або пакет): що ви купуєте, сума, статус та дати платежів, а також ідентифікатори платежів і підписок у шлюзі платежів. Ми не бачимо номер карти, дані BLIK або дані для входу до банку.

• Партнерське посилання (тільки якщо ви вперше зайшли на ClassFlowy через партнерське посилання і протягом 30 днів створили акаунт): яке це посилання і коли ваш акаунт було приписано, а також записи про платежі, потрібні для розрахунків з партнером. Їх бачить тільки адміністратор ClassFlowy – партнер не отримує жодних даних користувачів.

Ми не збираємо дані про місцезнаходження, не стежимо за вами на інших сайтах, у нас немає реклами та зовнішньої аналітики.

Класи та спільне використання

З іншими акаунтами ми ділимося тільки знаннями, ніколи файлами. Ось точно, що бачить клас, людина зі спільним предметом та отримувач посилання – і чого не бачить ніхто.

• Сирих стенограм, читання фото або тексту документа ніхто не бачить – навіть ви. ШІ його обробляє, щоб написати примітку до уроку, але сам прочитаний текст не залишає сервер: не в інтерфейсі, не в чаті, не через підключеного помічника, не в результатах пошуку. Ви завжди можете прослухати, переглянути або завантажити свій файл – просто не побачите прочитаний з нього текст. Виключення – ручна примітка: її зміст – це ваші слова, тому ви її бачите. Інше виключення – підручники: текст їхніх сторінок – це зміст самого підручника, а не вашого уроку, тому ви бачите його в попередньому перегляді сторінок, помічник його використовує, як і люди, з якими ви ділитесь предметом (див. нижче).

• Примітка до уроку є без втрат, а не резюме. Вона містить усе знання з уроку – визначення, приклади з розв'язками, метафори, цитати, домашнє завдання – організовані за темами. Вона має замінити запис, тому в ній немає часових позначок чи списку матеріалів.

• Клас отримує тільки спільну примітку до уроку, складену з тих матеріалів його членів, які не є приватними і походять з предметів, якими вони діляться з класом, та позиції з вашого розкладу занять (предмет, день, номер уроку, аудиторія, учитель) з предметів, якими ви з ним ділитесь. За замовчуванням клас нічого від вас не отримує: ви ділитеся тільки предметами, які самі позначите в налаштуваннях класу, і тільки від них отримуєте спільні примітки. Якщо ви приєдналися до класу до вступу в життя цієї версії політики, ви ділитесь у ньому всіма предметами крім виключених, доки не перейдете на позначення предметів. Ніхто – навіть ми – не показує, хто що внес або чия яка позиція плану. Файли бачить тільки власник.

• Приватний матеріал входить тільки в вашу власну примітку – ніколи в примітку класу або будь-яке спільне використання. Примітку, яку вам хтось надіслав, ми трактуємо так само: нею не можна поділитися далі.

• Спільний предмет та посилання на урок показують тільки примітку для спільного використання – ніколи файлів, матеріалів або додаткових нотаток. Спільний предмет також показує його позиції з вашого розкладу занять, без решти розкладу. Єдиний додаток при спільному предметі (і в класі): текст сторінок підручників, приєднаних до цього предмету – отримувач може їх переглядати та питати про них помічника. Файл підручника отримувач не завантажить, а посилання на урок підручника не показує. Коли ваш план (тариф) перестане охоплювати підручники або ви перенесете підручник до архіву, отримувачі перестають його бачити. Коли ви відкриєте посилання на урок, увійшовши в систему, урок переходить на ваш акаунт, а людина, яка його ділила, бачить ваше ім'я користувача у списку людей з доступом (і може його скасувати). Відкриття посилання зберігає один технічний файл cookie доступу до цього конкретного уроку у вашому браузері – деталі в політиці cookies.

• Спільна розмова з помічником видна кожному, у кого є її посилання (навіть без акаунту), поки ви її не вимкнете – посилання показує копію ваших питань та відповідей помічника з часу спільного використання, без вкладень, зображень, імені користувача та електронної пошти.

• Урок, надісланий другу (за ім'ям користувача, електронною поштою або посиланням) переходить до його календаря як його власна текстова примітка. Це копія – вона залишається у нього навіть якщо ви видалите свій акаунт.

• Вихід з класу, виключення предмету, вимкнення спільного використання або видалення акаунту одразу перераховує спільні примітки класу заново без вашого внеску – без попередження та без запиту на згоду. Тільки так ми можемо бути впевнені, що відкликаний матеріал дійсно зникає.

Для чого та на якій основі

• Ведення вашого акаунту та надання послуги – тому що це те, про що йдеться в угоді між нами (ст. 6(1)(b) GDPR).

• Обробка матеріалів ШІ (стенографування, читання фото, описи уроків, відповіді помічника) – це суть послуги, яку ви просите, завантажуючи файл або задаючи питання; основа як зазначено вище.

• Захист від ботів та запобігання зловживанням, а також забезпечення ліміту – наш обґрунтований інтерес (ст. 6(1)(f) GDPR).

• Помічник – відповіді на питання про сервіс, звіти та розмова з консультантом: з акаунтом – виконання угоди (ст. 6(1)(b) GDPR); без акаунту – наш обґрунтований інтерес у відповідях на питання про послугу (ст. 6(1)(f) GDPR).

• Надсилання е-листів про акаунт (посилання для створення акаунту, підтвердження адреси, скидання пароля) – виконання угоди. Ми не надсилаємо розсилок ані реклами.

• Сповіщення на телефон про готову примітку до уроку та готову відповідь помічника – виконання угоди, тільки коли ви їх увімкнете в додатку; ви можете їх вимкнути в будь-який час у Налаштуваннях → Сповіщення.

• Обробка платежів за плани та пакети – виконання угоди; зберігання записів про платежі – правовий обов'язок, що випливає з правил бухгалтерського обліку та податків (ст. 6(1)(c) GDPR).

• Партнерське посилання – приписання нового акаунту до партнерського посилання, через яке хтось вперше до нас потрапив, і розрахунки з партнерами – наш обґрунтований інтерес (ст. 6(1)(f) GDPR).

Ми не приймаємо рішення щодо вас виключно на основі автоматизованої обробки, яка мала б правові наслідки або аналогічно суттєво впливала на вас (ст. 22 GDPR), і ми вас не профілюємо в маркетингових цілях. Єдиний автоматизований механізм прийняття рішень – це система захисту від ботів, яка може відхилити спробу входу, реєстрації, скидання пароля або – без акаунту – перше повідомлення Помічнику, розпізнане як дія бота – вона оцінює тільки технічні сигнали браузера, а не вашу особу; матеріали ШІ генеруються за вашим запитом, ніколи самостійно.

Кому ми передаємо дані

Це компанії, які дійсно отримують ваш вміст. Варто їх знати перед завантаженням запису:

• DeepInfra (США) – розпізнає мовців у записах, покращує їх розшифровку, а коли Soniox не спрацьовує або не підтримує мову уроку, сама обробляє записи в текст; читає дошку та сторінки підручників із фотографій або сканів, описує ілюстрації з підручників, обчислює схожість вмісту для пошуку та генерує відповіді помічника. Туди йде вміст матеріалів та розмов, включаючи розмови з Помічником (чатом допомоги), а при розмовах – також мова, якою модель має відповідати (з вашого акаунту або браузера). Типові моделі (включаючи Qwen, DeepSeek, Nvidia Nemotron) розміщуються безпосередньо DeepInfra – вона їх не передає Google чи іншим виробникам моделей, що має значення особливо для фотографій нотаток неповнолітніх осіб. Єдині винятки – опції «Sonnet» і «Opus» у чаті – див. наступний пункт. Моделі GPT не йдуть через DeepInfra: див. пункт про OpenAI. Коли ти натискаєш «Читати вголос», DeepInfra також отримує текст цієї відповіді й перетворює його на звук (модель Chatterbox); готовий звук ми зберігаємо лише в пам’яті сервера, щонайбільше годину, і не записуємо його на диск.

• Anthropic PBC (США), через DeepInfra – тільки й виключно коли ви самі вибираєте опцію «Sonnet» або «Opus» в чаті (моделі Claude Sonnet і Claude Opus). Туди йде ця розмова: ваші повідомлення, зображення, приєднані до них, та фрагменти примітак і матеріалів, які помічник використав для відповіді. На рівнях Flash, Pro і Max та у будь-якій іншій функції ClassFlowy (стенографування, читання фото, описи уроків, пошук) до Anthropic нічого не йде, а якщо модель Claude не вдасться, відповідь завершує модель, розміщена DeepInfra, ніколи інша модель Anthropic. Anthropic обробляє ці дані відповідно до своєї політики приватності.

• Soniox (Soniox Inc., США) – перетворює мову на текст. Записи та матеріали зі звуком, зокрема звук з відео: наш сервер надсилає Soniox аудіофайл під випадковою назвою, зі списком мов для розпізнавання, без довгих пауз тиші; Soniox не отримує вашу електронну пошту, нікнейм чи ідентифікатор облікового запису. Щойно текст повертається до нас, ми одразу видаляємо файл і його розшифровку в Soniox. Якщо це не вдається, повторюємо автоматично через кілька годин, а Soniox сам видаляє такі дані не пізніше ніж через 30 днів. Підказки наживо, лише якщо ви самі вмикаєте прослуховування (від плану Plus): звук з мікрофона і створюваний з нього текст передаються напряму між вашим пристроєм і Soniox за короткостроковим квитком, виданим нашим сервером. Soniox при цьому отримує IP-адресу пристрою, мови для розпізнавання і випадковий ідентифікатор сесії, але не вашу електронну пошту, нікнейм чи ідентифікатор облікового запису, і за своєю політикою конфіденційності не зберігає таких даних мовлення наживо. Живі нотатки, лише якщо ви вмикаєте запис у нотатці: звук з мікрофона передається напряму з вашого пристрою до Soniox за короткостроковим квитком, виданим нашим сервером; Soniox отримує IP-адресу пристрою, мови для розпізнавання і випадковий ідентифікатор сесії, але не вашу електронну пошту, нікнейм чи ідентифікатор облікового запису, і за своєю політикою не зберігає звук мовлення наживо; до нас повертається лише текст. Згідно з документацією Soniox, він не використовує звук або текст із них для навчання моделей.

• OpenAI (OpenAI Ireland Ltd. і компанії OpenAI у США) – лише у двох випадках, які ви обираєте самі: коли ви вмикаєте голосову розмову з асистентом або коли обираєте модель GPT у чаті (Luna, Terra, Sol, Astra). Під час голосової розмови звук передається напряму між вашим пристроєм і OpenAI, тому OpenAI отримує також IP-адресу пристрою. В обох випадках OpenAI отримує зміст розмови й переданий контекст: ваше ім’я або нік, мову, ваші предмети, найближчі домашні завдання та контрольні, те, що асистент пам’ятає про вас, останні повідомлення розмови, фото, прикріплені до повідомлень, та те, що асистент бере з ваших даних для відповіді (наприклад, календар, нотатки, транскрипції матеріалів, а якщо ви під’єднаєте електронний щоденник – також зміни з нього). Згідно з документацією OpenAI, дані, надіслані через її API, за замовчуванням не використовуються для навчання моделей, а журнали для виявлення зловживань зберігаються до 30 днів. Без цих двох виборів цим шляхом до OpenAI нічого з ваших розмов чи матеріалів не потрапляє; асистент, якого ви підключаєте самі, — окрема справа, описана нижче.

• Hetzner (Німеччина) – сервер, на якому працює додаток та база даних. Тут лежать ваші файли.

• Resend (США) – надсилає е-листи про акаунт (посилання для створення акаунту, підтвердження адреси, скидання пароля) коли на сервері встановлено ключ Resend – так є сьогодні в продакшені, тому що Hetzner (див. нижче) за замовчуванням блокує вихідні порти SMTP. Без цього ключа таку саму пошту надсилає прямо Namecheap Private Email (США) по SMTP, з адреси system@biskupski.site. В обох випадках постачальник отримує вашу адресу електронної пошти та текст цього одного системного повідомлення, ніколи не вміст матеріалів. Сповіщення адміністратора про новий звіт з Помічника йде таким же чином – зі змістом звіту та адресою електронної пошти особи, яка його надіслала.

• Anty Bot (antybot.biskupski.site) – захист від ботів. Перевіряє вхід, реєстрацію та скидання пароля (явно, може відхилити) та в тлі – без блокування – повідомлення помічнику та завантаження матеріалів (щоб виловити автоматизовані зловживання ліміту). Також перевіряє один раз на розмову, непомітно, перше повідомлення Помічнику на сайті – без акаунту може його відхилити. Отримує тільки технічні сигнали браузера та IP-адресу – ніколи матеріали чи зміст розмов.

• Tavily (США) – пошук в Інтернеті та отримання вмісту сторінок. У розмові помічник використовує його також без окремого запиту, коли це потрібно: коли інформація могла змінитися, коли потрібно перевірити факт, дату чи назву, або коли питання виходить за межі ваших матеріалів. Отримує вміст запиту (або адресу сторінки при відкритті конкретного сайту), ідентифікатор вашої розмови та необоротний криптографічний хеш ідентифікатора вашого акаунту – технічні дані, які дозволяють постачальнику обмежувати зловживання, не можна перетворити назад на ваші дані. Під час створення опису уроку модель може також надіслати Tavily короткий запит про прізвище чи власну назву, щоб перевірити, чи правильно їх записано в запису або на фото. Дати, числа, терміни та поняття таким способом не перевіряємо. Такий запит не повинен містити персональних даних: ми відфільтровуємо імена учнів і вчителів, назву школи та класу, а також довгі цитати з матеріалів, і тоді Tavily не отримує ідентифікатора вашого акаунту чи розмови. Результати слугують лише для виправлення написання; до опису ми не додаємо з них жодної нової інформації.

• Шлюз платежів (platnosci.biskupski.site) – система платежів, якою керує власник ClassFlowy, тільки коли ви щось купуєте. Отримує ідентифікатор вашого акаунту, адресу електронної пошти, те, що ви купуєте та за скільки, а також мову, якою має відкритися ваша сторінка платежів (з мови вашого акаунту).

• Stripe – оператор платежів, через якого шлюз приймає гроші. Ви вводите дані карти, BLIK або Przelewy24 безпосередньо на сторінці Stripe; Stripe їх обробляє відповідно до своєї політики приватності, ці дані не потрапляють до ClassFlowy.

• Google (сервіс Firebase Cloud Messaging, США) – доставляє сповіщення на ваш телефон, тільки якщо в додатку ви вмикаєте «Завершення обробки матеріалів» чи «Готова відповідь помічника» (за замовчуванням обидва вимкнені). Отримує токен пристрою (ідентифікатор встановлення додатка) та порожній сигнал: тип подій та випадковий ідентифікатор уроку чи розмови (а коли телефон підключається до цієї послуги – також його IP-адресу). Ніколи вміст матеріалів, примітак, стенограм, назв предметів, заголовків чи розмов – текст сповіщення складає сам телефон, після отримання даних з нашого сервера. Нагадування про домашні завдання та контрольні роботи далі планує сам телефон, без Google. Без вмикання цих сповіщень додаток не підключається до Firebase.

• Google (Google Sign-In, USA) та Apple (Sign in with Apple, USA) – лише якщо ви входите або створюєте акаунт таким способом. Ми перенаправляємо вас на сторінку провайдера (або застосунок відкриває вікно входу), а провайдер підтверджує нам вашу особу даними, описаними вище. Провайдеру ми передаємо лише те, що потрібно для входу (ідентифікатор застосунку ClassFlowy, одноразовий код), а Apple – під час видалення облікового запису або відключення Apple – запит на відкликання доступу. Матеріали чи вміст розмов ми з ними не ділимо. Google і Apple обробляють дані вашого акаунта на своєму боці як окремі контролери за власними політиками конфіденційності.

• Асистент ШІ, який ви самі підключите (наприклад Claude – Anthropic, ChatGPT – OpenAI, Gemini – Google) – тільки з вашої згоди, деталі нижче.

«Щоб примітка до уроку змогла розрізнити промови вчителя та учнів, запис проходить через розпізнавання мовців (модель Nemotron, DeepInfra), яка позначає фрагменти як «вчитель» або «учень 1, 2, 3…». Це розрізнення працює тільки в межах одного запису – ми не зберігаємо імена чи голосові характеристики, тому жодна етикетка не пов'язується з конкретною людиною чи іншим записом; етикетки йдуть тільки в примітку.»

Фотографія дошки або примітки читається не однією моделлю, а кількома одночасно – всі розміщені DeepInfra – і їх читання поєднує інша модель DeepInfra, яка отримує тільки читання (без фото) і не вигадує нічого, чого немає в хоча б одному з них. Кілька моделей разом помиляються у цифрах і датах рідше, ніж одна модель.

Коли DeepInfra розшифровує запис, на уроці іноземної мови фрагмент запису, який розпізнавання мови спочатку почув як польський, ми перевіряємо ще раз із вимушеною мовою уроку (і навпаки) – тому іноземні речення не втрачаються в розпізнаванні, яке за замовчуванням «чує» польську.

Передача за межі Європейської економічної зони (ЄЕЗ): DeepInfra, Anthropic (тільки з опціями «Sonnet» і «Opus»), Namecheap/Resend, Tavily і Google (Firebase Cloud Messaging – тільки коли ви вмикаєте сповіщення з сервера) працюють у США, поза ЄЕЗ. Ми передаємо їм дані на основі їхніх стандартних договірних положень (механізм захисту, передбачений у ст. 46 GDPR) – це документально оформлений публічно механізм передачі даних, на який посилаються всі ці постачальники. Soniox (записи та матеріали зі звуком, а також прослуховування в Підказках наживо) також має місцезнаходження в США; при передачі даних за межі ЄЕЗ застосовує договірні гарантії, які описує в своїй політиці конфіденційності. OpenAI (лише при голосовій розмові та моделях GPT): наш договір укладено з OpenAI Ireland Ltd., а дані, які ця компанія передає за межі ЄЕЗ, зокрема до США, захищені стандартними договірними положеннями або рішенням Європейської комісії про адекватність.

Ми не продаємо дані і не передаємо їх нікому в маркетингових цілях.

Підключені асистенти ШІ (MCP)

Ви можете підключити до ClassFlowy зовнішнього асистента – наприклад Claude, ChatGPT або Gemini. Це відбувається тільки коли ви самі розпочнете підключення, увійдете в ClassFlowy та натиснете «Дозволити» на екрані згоди. Без цього жодний асистент не має доступу до ваших даних.

• Що отримує асистент: те, про що він самостійно запросить у розмові з вами – календар, розклад занять, предмети, уроки з описами та примітками, домашні роботи й контрольні, текст сторінок підручників (ваших і тих, якими з вами поділилися через предмет), записи в базі знань, результати пошуку та обчислень. Дані йдуть до компанії, яка керує цим асистентом, і підпадають під його політику приватності.

• Що він ніколи не отримує: стенографій записів та тексту, прочитаного зі зображень, оригінальних файлів чи ваших розмов з помічником ClassFlowy.

• Що може змінити: якщо на екрані згоди ви залишите позначку запису – додати примітку до уроку; додати, змінити або видалити домашню роботу чи контрольну; змінити тему, предмет, дату й час уроку (урок, перенесений на день, коли у вас уже є урок цього предмета, об'єднується з ним); перейменувати матеріал або перенести його до іншого уроку; змінити запис у власному розкладі; зберегти або видалити запис у базі знань. Зміна діє одразу, без підтвердження в ClassFlowy. Без цієї згоди асистент тільки читає.

• Що ми не отримуємо: вашу розмову з цим асистентом. Ми бачимо тільки виклики інструментів ClassFlowy – що було отримано або збережено – і рахуємо це до ліміту вашого плану.

• Що ми зберігаємо: назву додатку та домену, до якого повертається доступ, дату підключення та останнього використання, а також токени доступу – тільки як криптографічні хеші.

• Як відозвати доступ: в Налаштуваннях → Чатботи натисніть «Відключити» – працює одразу. Блокування акаунту також перерізує всі підключення.

Помічник (чат допомоги)

На сайті /pomoc (також без акаунту) та в додатку (Налаштування → Допомога) ви можете запитати Помічника – бота, який відповідає на основі нашої документації та даних вашого акаунту, після вашого підтвердження кнопкою виконує дії в акаунті, а коли сам не може допомогти, подає звіт адміністратору.

• Хто читає ваші повідомлення: відповіді пише мовна модель, розміщена DeepInfra – туди йде вміст повідомлень цієї розмови (довшу розмову ця сама модель спочатку стискає), фрагменти нашої документації та мова, якою вона має відповідати (з вашого акаунту, вибраної мови сайту чи налаштувань браузера). Коли ви увійшли в акаунт, модель бачить також дані акаунту, потрібні для відповіді: план, ліміти й використання, баланс, платежі, стан обробки та назви уроків, предметів і матеріалів. Бачить також історію акаунту: назви й дати розмов з асистентом, назви та стан матеріалів, платежі, експорти й видалення. Зміст однієї розмови з асистентом побачить лише тоді, коли ви про неї запитаєте. Зміст приміток і сирі транскрипції не бачить ніколи.

• Дії в акаунті: Помічник нічого не змінює сам. Дію виконує лише ваше натискання «Підтвердити» на картці в чаті. Ми зберігаємо назву дії, її параметри та результат разом із розмовою.

• Для розрахунку повернення ми зберігаємо, які функції поза планом Standard використовувалися в певний період (лише назву і дату), та найбільший зайнятий обсяг кожного дня (лише кількість байтів, 400 днів). Без вмісту ваших файлів і розмов.

• Запис розмови: всю розмову ми записуємо і адміністратор може її прочитати – щоб допомогти, перевірити звіт та стежити за якістю відповідей. Адміністратор також може взяти розмову та особисто відповісти (ви тоді бачите «Ви розмовляєте з консультантом»).

• Звіт (категорія, назва, опис, при помилці кроки та результат) містить інформацію про те, хто його надіслав – акаунт та його адресу електронної пошти, або без акаунту – адресу електронної пошти, яку ви надали в розмові – ваш план та те, чи писали ви зі сайту чи з додатку. Адміністратор отримує е-лист про новий звіт.

• Не пишіть у чаті паролі, дані карти чи інші чутливі дані – вони ні для чого не потрібні.

• Фото: фото та скриншоти, надіслані Помічнику, ми зменшуємо, прибираємо з них дані EXIF і зберігаємо в зашифрованому вигляді разом з розмовою. До моделі в DeepInfra вони потрапляють лише у відповіді, до якої ви їх додали. Їх бачите ви та адміністратор; вони зникають разом з розмовою (12 місяців) або з акаунтом. Деякі дії ви підтверджуєте паролем до акаунту. Пароль ми перевіряємо одразу й не зберігаємо його в розмові та не передаємо моделі. Ми зберігаємо коротку історію видалень (що і коли видалено), щоб Помічник міг відповісти, що сталося; зберігаємо її рік.

• Як довго: розмови з Помічником ми зберігаємо 12 місяців від останнього повідомлення, а звіти – 12 місяців від останньої зміни; потім ми їх автоматично видаляємо. Разом з акаунтом зникають одразу.

Стартові акції (один раз на особу)

Стартові акції (перший місяць безплатно або дешевше та бонус при першому поповненні балансу – регламент платежів, пункт 3a) надаються один раз на особу. Щоб це контролювати також коли хтось видалить акаунт та заснує новий, при покупці або поповненні з акцією ми зберігаємо:

• Що: однонаправлений хеш (HMAC-SHA-256 з таємним ключем сервера) вашої адреси електронної пошти після уніфікації (малі літери; для Gmail адрес без крапок та «+доповнень»), тип використаної акції, дату та ідентифікатор платежу. Самої адреси електронної пошти в цьому записі немає, а хеш не можна перевернути назад на адресу. Коли оператор платежів почне надавати відбиток карти (ідентифікатор карти без її номера), ми також збережемо його хеш.

• Для чого та на якій основі: щоб акція була справді одноразова – наш обґрунтований інтерес (ст. 6(1)(f) GDPR): запобігання зловживанням акціями.

• Як довго: 24 місяці від використання акції, також після видалення акаунту (запис не пов'язаний з акаунтом); потім ми його автоматично видаляємо.

• Заперечення: ви можете подати заперечення (support@biskupski.site) – ми тоді видалимо хеш, але наступні стартові акції для цієї адреси вже не будуть доступні, тому що без запису неможливо перевірити, що це перший раз.

Імпорт розкладу з Librus і VULCAN

Редагуючи розклад, ти можеш синхронізувати його з електронним щоденником Librus (Librus Synergia, оператор – Librus sp. z o.o., Польща). Ти робиш це сам(а) кнопкою «Синхронізувати з Librus» – нічого не відбувається автоматично.

• Що ми надсилаємо до Librus: логін (або e-mail облікового запису Librus Rodzina) і пароль, які ти вводиш у вікні імпорту, – лише щоб увійти від твого імені й завантажити розклад. Ми їх не зберігаємо: вони існують лише в пам’яті сервера впродовж одного запиту й не потрапляють ні до бази даних, ні до журналів. Те саме стосується токенів доступу, які Librus повертає після входу.
• Що ми завантажуємо: розклад на найближчі тижні (предмети, дні, час, кабінети, імена вчителів, заміни й скасовані уроки) і список облікових записів учнів, прив’язаних до облікового запису (ім’я учня – лише щоб батьки могли вибрати дитину; ми його не зберігаємо).
• Що ми зберігаємо: позиції розкладу (предмет, день, номер уроку, час дзвінків, кабінет, учитель) – так само, ніби ти ввів(ввела) їх вручну, з позначкою, що вони з Librus. Спершу ми показуємо список змін; коли ти його підтверджуєш, розклад від сьогодні такий, як у Librus, а позиції, яких там немає, зникають із тижневого розкладу. Попередні дні в календарі та уроки із записами, нотатками й матеріалами залишаються без змін. До підтвердження (щонайбільше близько 10 хвилин) ми тримаємо завантажений розклад на сервері – без логіна, пароля та імені учня.
• Правова підстава: виконання договору на твоє прохання (ст. 6(1)(b) GDPR). Імена вчителів у розкладі ми обробляємо на підставі нашого законного інтересу (ст. 6(1)(f) GDPR) – як частину твого розкладу, так само як при ручному введенні.
• Дані дітей: якщо ти входиш з облікового запису батьків, ти імпортуєш розклад своєї дитини. Роби це лише як її батько, мати чи опікун. До облікових записів неповнолітніх застосовуються правила з розділу «Діти та молодь».
• Librus – незалежний постачальник і обробляє твій вхід за власними правилами. ClassFlowy не пов’язаний із Librus; ми використовуємо той самий спосіб входу, що й мобільний застосунок Librus.

VULCAN (eduVULCAN). Так само працює синхронізація з електронним щоденником VULCAN (UONET+ / eduVULCAN, оператор – VULCAN sp. z o.o., Польща) – кнопкою «Синхронізувати з VULCAN», коли цю можливість увімкнено. Відмінності:

• Що ми надсилаємо до VULCAN: e-mail і пароль облікового запису eduVULCAN – лише на час одного запиту, без збереження (як вище). Щоб завантажити розклад, сервер на цей один імпорт створює одноразовий криптографічний ключ і реєструє його у VULCAN так само, як це робить мобільний застосунок щоденника; тому в списку пристроїв eduVULCAN може з’явитися новий пристрій. Ключ ми не зберігаємо – після імпорту він перестає існувати.
• Що ми завантажуємо й зберігаємо, правова підстава, дані дітей: як для Librus вище – розклад на найближчі тижні (із замінами та скасованими уроками) і список учнів, пов’язаних з обліковим записом (ім’я лише для вибору дитини, без збереження); позиції розкладу позначені як отримані з VULCAN.
• VULCAN – незалежний постачальник і обробляє твій вхід за власними правилами. ClassFlowy не пов’язане з VULCAN; ми використовуємо той самий спосіб входу, що й мобільний застосунок щоденника VULCAN.

Постійне підключення до Librus (тариф Plus і вищі). У Налаштуваннях → Librus можна підключити обліковий запис назавжди – тоді дані зі щоденника самі оновлюються в ClassFlowy. Ти вмикаєш це сам(а) і будь-коли можеш вимкнути.

• Що ми зберігаємо постійно: логін і пароль до Librus, сеанс входу (токен) та ім’я учня, чий обліковий запис підключено. Усе зашифровано (AES-256, ключ зберігається поза базою даних) – у базі лише шифротекст. Нічого з цього не потрапляє в журнали чи до будь-кого, крім Librus.
• Що ми завантажуємо й зберігаємо: розклад із замінами та скасованими уроками, календар подій (контрольні, самостійні, події), домашні завдання, оцінки (з вагою, категорією, коментарем і вчителем), відвідуваність, повідомлення (отримані й надіслані: тема, відправник, отримувачі, назви вкладень і вміст – непрочитаного лише тоді, коли ти його відкриєш), оголошення школи та щасливий номер. Вкладення завантажуємо лише на твій запит, через наш сервер, без збереження.
• Розклад: надходить із журналу. Під час підключення ми показуємо твої уроки, яких немає в Librus: ті, біля яких ти позначиш «залишити», лишаються назавжди (як і уроки, які ти додаси пізніше), решту ми прибираємо з розкладу від сьогодні. Попередні дні в календарі не змінюються.
• Як часто: під час уроків (від пів години до першого до пів години після останнього уроку за твоїм розкладом) повідомлення, оцінки, заміни й оголошення кожні 15 хвилин, а розклад, відвідуваність, календар і домашні завдання щогодини; поза цим часом – усе кожні 3 години; плюс «Синхронізувати зараз». Кожен вид даних можна вимкнути.
• Що ми робимо в Librus від твого імені: лише те, що доручиш ти, – надсилання повідомлення, відповідь, позначення повідомлення прочитаним (його відкриття). Нічого не надсилається само.
• Хто це бачить: лише ти. Оцінки, повідомлення, відвідуваність, оголошення й домашні завдання ніколи не потрапляють до класу, спільного доступу чи посилань. Розклад і контрольні зі щоденника бачать учасники твого класу (і люди, з якими ти ділишся предметом) лише з предметів, якими ти з ними ділишся, – як будь-яку позицію твого розкладу.
• Відключення: логін, пароль, сеанс та ім’я учня видаляються одразу. Завантажені дані залишаються в твоєму обліковому записі, але перестають оновлюватися – їх можна видалити разом із відключенням або видаливши обліковий запис. Підключення облікового запису іншого учня видаляє дані попереднього. Якщо Librus відхилить збережений пароль, синхронізація зупиняється, а логін і пароль ми видаляємо.
• Дані дітей: підключаючи обліковий запис дитини, ти довіряєш нам її оцінки, відвідуваність і повідомлення – роби це лише як її батько, мати чи опікун. Ми обробляємо їх виключно для того, щоб показати їх тобі.
• Правова підстава і строк: виконання договору – послуга, яку ти вмикаєш сам(а) (ст. 6(1)(b) GDPR); імена вчителів і відправників повідомлень – наш законний інтерес (ст. 6(1)(f) GDPR), як частина твоїх даних зі щоденника. Дані зберігаємо, доки існує обліковий запис або доки ти їх не видалиш; короткі записи змін (для сповіщень) і надісланих повідомлень (без вмісту) – 30 днів.

Постійне підключення до VULCAN (тариф Plus і вищі). Коли цю можливість увімкнено, у Налаштуваннях → Журнал можна так само назавжди підключити обліковий запис eduVULCAN. Поки що ми лише читаємо дані – у VULCAN нічого не змінюємо й не надсилаємо. Відмінності від Librus:

• Що ми зберігаємо постійно: e-mail і пароль облікового запису eduVULCAN, криптографічний ключ «пристрою», зареєстрованого у VULCAN під час підключення (приватний ключ і сертифікат), адресу сервера щоденника й ідентифікатори учня (школа, учень, семестри), а також ім’я та прізвище учня. Усе зашифровано, як вище (AES-256, у базі даних лише шифротекст), і ніколи не потрапляє в журнали.
• Один пристрій: ключ ми реєструємо один раз, під час підключення (у списку пристроїв eduVULCAN тоді з’являється один новий пристрій), і використовуємо його під час кожної синхронізації – без входу з паролем. Пароль використовуємо лише тоді, коли VULCAN перестане приймати ключ: тоді один раз реєструємо новий, а якщо й це не вдасться, синхронізація зупиняється, а e-mail, пароль і ключ ми видаляємо.
• Що ми завантажуємо: розклад із замінами та скасованими уроками, контрольні й самостійні, домашні завдання, оцінки (з вагою, категорією, коментарем і вчителем, а також прогнозовані й підсумкові), відвідуваність і щасливий номер – без повідомлень і оголошень. Як часто, хто це бачить, дані дітей, правова підстава і як довго – так само, як для Librus вище.
• Відключення: e-mail, пароль, ключ і ім’я учня видаляються одразу; завантажені дані залишаються (можна видалити їх разом із відключенням). Ми не знаємо способу скасувати реєстрацію пристрою на боці VULCAN – його можна видалити зі списку пристроїв на eduvulcan.pl.
• VULCAN – незалежний постачальник (як вище). Обліковий запис ClassFlowy може мати постійне підключення лише до одного щоденника водночас – Librus або VULCAN.

Як довго ми зберігаємо (період зберігання)

Правило просте: акаунт, матеріали, примітки та розмови з помічником ми зберігаємо так довго, як існує ваш акаунт. Ми їх не видаляємо самостійно – ні з плином часу, ні через неактивність. Вони зникають тільки коли ви цього просите (видалення окремого матеріалу чи примітки) або коли ви видаляєте весь акаунт. Виключення від цього правила є тільки такі, які вимагає закон, безпека самої послуги або обробка звітів – виписані нижче:

• Реєстрація, посилання якої не було натиснуто – 48 годин. Потім ми її видаляємо, а акаунт ніколи не виникає (це дані перед створенням акаунту, не дані акаунту).

• Токени з е-листів (підтвердження, скидання пароля, видалення акаунту, звільнення місця) закінчуються через 48 годин або через годину і працюють один раз – це короткотривалі технічні дані, які захищають вашу сесію, не «матеріали, примітки чи розмови».

• Розмови з Помічником (чатом допомоги) та звіти – це кореспонденція з підтримкою, не ваші матеріали: зберігаємо їх 12 місяців від останнього повідомлення (звіт – від останньої зміни), потім автоматично видаляємо. Видалення акаунту видаляє їх одразу. Добові лічильники ліміту повідомлень (без IP-адрес) – кілька днів.

• Підключення до асистентів ШІ: токен доступу закінчується через годину, токен оновлення – через 30 днів від останнього оновлення; прострочені видаляємо протягом години. Відключення додатку їх анулює одразу.

• Токен пристрою для сповіщень з сервера видаляємо, коли ви вимкнете обидва види цих сповіщень, вийдете з акаунту на телефоні або протягом 60 днів не відкриєте додаток, а одразу – коли Firebase повідомить, що токен недійсний. Журнал відправлених сигналів (без вмісту, тільки для лімітів) – 2 дні.

• На плані Standard оригінальний файл аудіо/відео видаляємо одразу після обробки (ліміт – 0,3 ГБ); на плані Plus файл залишається в стиснутому вигляді (запис як звук, відео у 720p, фото та документи у легшій версії) – при стисненні нічого не видаляється без залишення меншої версії. Це рішення про сам вихідний файл, заморожене в момент завантаження – стенографії, примітки до уроку чи опису не торкаються жодного з цих режимів. У будь-який час ви також можете самі свідомо звільнити місце після своїх файлів (Налаштування → Файли) – це завжди ваше рішення, ніколи наше автоматична.

• Після видалення акаунту видаляємо ваші матеріали та примітки. Спільні примітки класів, до яких ви належали, перераховуються заново без вашого внеску. Уроки, до яких ви комусь надали доступ безпосередньо або посиланням, залишаються в отримувача як його власна примітка – це вже його копія, незалежна від вашого акаунту.

• Записи про платежі (що, коли та за скільки) залишаються також після видалення акаунту – вже без пов'язування з ним в інтерфейсі ClassFlowy – так довго, як вимагають це правила про бухгалтерський облік та податки (зазвичай кілька років від кінця податкового року). Це єдиний виняток, накладений законом, а не нашим рішенням. Активні підписки анулюємо при видаленні акаунту.

• Хеш адреси електронної пошти особи, яка скористалася стартовою акцією (без самої адреси, розділ «Стартові акції» вище) – 24 місяці від використання, також після видалення акаунту, щоб акція була один раз на особу.

• Партнерське посилання: приписання вашого акаунту до посилання – допоки існує акаунт; записи про розрахунки – так довго як записи платежів, після видалення акаунту вже без пов'язування з ним. Файл cookie work-polecenie живе 30 днів, а мітка work-wizyta – 400 днів.

• Постійне підключення до Librus: логін, пароль і сеанс – до відключення (або доки Librus не відхилить пароль); дані, завантажені зі щоденника, – доки існує обліковий запис або доки ти їх не видалиш; записи змін (для сповіщень) і надісланих повідомлень (без вмісту) – 30 днів (див. розділ про Librus вище).

• Постійне підключення до VULCAN: e-mail, пароль і ключ пристрою – до відключення (або доки VULCAN не відхилить ключ і реєстрація нового не вдасться); дані, завантажені зі щоденника, – доки існує обліковий запис або доки ти їх не видалиш; записи про зміни (для сповіщень) – 30 днів (див. частину про VULCAN вище).

Ваші права

Ви маєте право доступу до своїх даних, їх коригування (виправлення), видалення, обмеження обробки, перенесення та заперечення щодо обробки на основі нашого обґрунтованого інтересу (наприклад, захист від ботів). Напишіть на support@biskupski.site – ми відповімо якнайшвидше. Безкоштовну копію своїх даних замовте у Помічника або е-листом на цю адресу. На е-пошту прийде одноразове посилання, дійсне 7 днів, яке працює лише після входу в акаунт; ZIP-архів містить дані акаунту у JSON і ваші файли в оригіналі, але не необроблені транскрипції та зчитування. Копії готуємо в черзі: без зайвої затримки, щонайпізніше за 20 днів на плані Standard і за 7 днів на платних планах, одна копія на 30 днів. Як видалити акаунт та що тоді відбувається з даними, описано на сторінці Видалення акаунту та даних (коротко: «Розпочати видалення акаунту» в Налаштуваннях або е-лист до нас). Ви також маєте право подати скаргу Голові Управління з охорони персональних даних (Prezes Urzędu Ochrony Danych Osobowych, PUODO), вул. Ставки, 2, 00-193 Варшава, якщо вважаєте, що ми обробляємо ваші дані всупереч закону.

Діти та молодь

Основою обробки ваших даних є виконання угоди про користування сервісом (ст. 6(1)(b) GDPR), а не ваша згода – тому ст. 8 GDPR, яка для згоди на послуги інформаційного суспільства встановлює поріг 16 років (Польща не знизила його до 13), не застосовується прямо. Однак тому що укладення угоди з неповнолітньою особою підпадає під Цивільний кодекс, ми прийняли власні, обережніші правила.

Сервіс використовується учнями, але не призначений для дітей молодше 13 років – при створенні акаунту треба позначити одне твердження (прапорець), що вам щонайменше 13 років. Це самостійна декларація – ми не збираємо дату народження чи щось, що дозволило б її перевірити. Якщо дізнаємось, що акаунт створила молодша особа, видалимо його разом з даними.

Якщо вам від 13 до 17 років, ви маєте обмежену дієздатність (здатність до правочинів) (ст. 10–22 Цивільного кодексу) – для дійсного укладання з нами угоди (включаючи покупку плану чи пакету) потрібна згода або подальше підтвердження одного з батьків чи опікуна, крім дрібних щоденних справ. Ми не перевіряємо це при реєстрації чи покупці – це обов'язок, який спадає на вас та на батьках/опікуні, не механізм, який ми перевіряємо технічно. Один із батьків може в будь-який час попросити доступ до даних дитини, їх видалення або відкликання непідтвердженої угоди, написавши на support@biskupski.site.

Безпека

З'єднання зашифровано (HTTPS), паролі зберігаємо тільки як криптографічні хеші, токени з е-листів – одноразові та збережені як хеші. Матеріали (файли) бачить тільки ваш акаунт – іншим ви ділитесь тільки примітками до уроку, ніколи файлом. Однак ми не обіцяємо абсолютну безпеку – це сервіс, який ведеться в позаробочий час на одному сервері.