1. Хто ми
Ця Політика конфіденційності стосується сайту speak-ua.com і онлайн-курсу «Українська вголос», оператором яких є ФОП Кашменський Олексій.
Контакт з питань конфіденційності: kashmensky@gmail.com
Використовуючи наш сайт, ви погоджуєтеся з умовами цієї Політики. Якщо ви не погоджуєтеся — будь ласка, не використовуйте сервіс.
2. Які дані ми збираємо
Дані, які ви надаєте нам:
- Email-адреса — при реєстрації або оплаті. Використовується для входу, підтвердження оплати і технічної підтримки.
- Пароль — зберігається виключно у вигляді хешу (PBKDF2/SHA-256). Ми не знаємо ваш пароль у відкритому вигляді.
- Telegram ID — якщо ви авторизуєтеся через Telegram Login Widget. Ми отримуємо публічний ідентифікатор і ім'я з Telegram.
Дані, що збираються автоматично:
- Google Analytics 4 — анонімізована статистика відвідувань: сторінки, тривалість сесій, джерела трафіку. IP-адреси анонімізуються. Ви можете відмовитись через Google Analytics Opt-out.
- Сесійні cookie — технічні файли для підтримки авторизації. Без них сайт не функціонує коректно.
- Прогрес навчання — пройдені уроки, час завершення. Зберігається у нашій базі даних, прив'язаній до вашого акаунту.
3. Для чого ми використовуємо дані
| Ціль | Правова підстава |
|---|---|
| Авторизація та доступ до курсу | Виконання договору |
| Підтвердження оплати та надання доступу | Виконання договору |
| Відправка листа для скидання паролю | Законний інтерес (безпека акаунту) |
| Технічна підтримка | Законний інтерес |
| Аналітика та покращення сервісу | Законний інтерес (анонімізовані дані) |
Ми не продаємо і не передаємо ваші персональні дані третім особам у комерційних цілях.
4. Треті сторони та їхній доступ до даних
WayForPay — платіжний процесор. При оплаті ви переходите на їхній захищений сайт. Ми отримуємо лише підтвердження платежу і email покупця. Дані картки нам не передаються. Політика WayForPay.
Google Analytics — аналітика відвідувань. Google може передавати агреговані, анонімізовані дані. Політика Google.
Telegram — якщо ви використовуєте авторизацію через Telegram. При вході Telegram передає нам ваш ID та публічне ім'я через їхній захищений протокол. Політика Telegram.
Resend — сервіс email-розсилки. Використовується лише для відправки листів для скидання паролю і підтвердження оплати. Політика Resend.
Cloudflare — хостинг і CDN. Може логувати технічні запити (IP, User-Agent) для захисту від DDoS. Політика Cloudflare.
5. Файли cookie
| Cookie | Тип | Термін | Призначення |
|---|---|---|---|
session |
Необхідний | 30 днів | Підтримка авторизації |
_ga, _ga_* |
Аналітика | 2 роки | Google Analytics — відстеження сесій |
Необхідні cookie не потребують вашої згоди, оскільки без них сайт не функціонує. Аналітичні cookie ми використовуємо на основі законного інтересу — дані анонімізовані.
Ви можете видалити cookie у налаштуваннях браузера будь-коли.
6. Зберігання та захист даних
Ваші дані зберігаються на серверах Cloudflare (D1/KV), розташованих в ЄС та США. Cloudflare сертифіковано відповідно до ISO 27001 та SOC 2 Type II.
Паролі зберігаються виключно у вигляді хешу — ми технічно не можемо відновити ваш пароль.
Доступ до бази даних захищено токен-аутентифікацією і доступний лише через Cloudflare Workers.
Передача даних між браузером і сервером здійснюється виключно по HTTPS (TLS 1.2+).
7. Ваші права
Відповідно до Закону України «Про захист персональних даних» ви маєте право:
- Доступ — запросити, які дані ми зберігаємо про вас
- Виправлення — попросити виправити неточні дані
- Видалення — попросити видалити ваш акаунт і всі пов'язані дані
- Переносимість — отримати ваші дані у машиночитаному форматі
Для реалізації будь-якого з цих прав — напишіть на kashmensky@gmail.com. Ми відповімо протягом 5 робочих днів.
8. Діти
Курс призначений для осіб від 16 років. Ми свідомо не збираємо дані дітей молодше 16 років. Якщо вам стало відомо, що дитина зареєструвалась — будь ласка, повідомте нас для видалення акаунту.
9. Зміни до цієї Політики
Ми можемо оновлювати цю Політику. Дата останньої редакції вказана вгорі сторінки. При суттєвих змінах ми надішлемо повідомлення на email (якщо він у нас є).
Продовження використання сервісу після оновлення означає прийняття нової редакції.