Ця Політика описує, які персональні дані збирає платформа «НМТ Pro», як їх використовує та захищає. Дотримуємося Закону України «Про захист персональних даних» та GDPR.
1. Які дані ми збираємо
Облікові дані:
- Email — для входу, підтвердження, сповіщень
- Дата народження — для визначення повноліття
- Ім'я або нікнейм — для відображення в інтерфейсі
Дані батьків (для неповнолітніх, шифровано AES-256):
- Ім'я батька/матері — шифроване
- Email батька/матері — шифроване
Дані навчання та активності:
- Прогрес — пройдені теми, результати тестів, XP, рівень, стрік
- Відповіді — обрані варіанти, час на завдання, типові помилки
Технічні дані (збираються автоматично):
- IP-адреса — зберігається в логах безпеки (security_logs, parental_consent, payments) для виявлення шахрайства та відповіді на інциденти
- User-Agent браузера — зберігається в admin_audit_log для аудиту дій адміністраторів
- Дані про пристрій та сесію — збираються через PostHog (аналітика): тип пристрою, браузер, ОС, країна, сторінки відвідувань, події воронки (див. §1 плану)
- Cookies — необхідні для сесії автентифікації (див. Cookies-політику)
Дані підписки та оплати:
- План підписки, дата початку/закінчення, статус
- Сума платежу, провайдер (Wayforpay/LiqPay), унікальний ідентифікатор платежу
- Примітка: номери карток ми не зберігаємо — обробку проводить платіжний провайдер
2. Як ми захищаємо
- Шифрування чутливих полів (parent_email, parent_name) через pgcrypto / AES-256
- Row-Level Security в базі даних на кожній таблиці
- HTTPS на всьому трафіку (HSTS)
- httpOnly + Secure cookies для сесій
- Анонімізація даних аналітики (PostHog не отримує імена чи email)
3. Право на доступ та видалення (право на забуття)
Ви маєте право видалити свій акаунт разом з усіма даними в будь-який момент через особистий кабінет → Налаштування → Видалити акаунт, або звернувшись на support@nmt-pro.pp.ua. Каскадне видалення (профіль, прогрес, відповіді, згода батьків) виконується протягом 30 днів. Лог-запис про видалення зберігається в admin_audit_log без відновлення самих даних.
4. Передача третім особам
Ми не продаємо й не передаємо ваші дані третім особам, крім:
- Supabase Inc. (США) — інфраструктура бази даних та автентифікації
- Vercel Inc. (США) — хостинг вебзастосунку
- PostHog Inc. (США) — продуктова аналітика (анонімізовані дані)
- Wayforpay / LiqPay (Україна) — обробка платежів (картки, не зберігаються в нас)
- Надавачі email (Resend / Postmark) — доставка листів підтвердження
5. Витік даних
У разі інциденту безпеки ми зобов'язуємося сповістити Уповноваженого Верховної Ради з прав людини та постраждалих користувачів протягом 72 годин. Детально — в політиці реагування на інциденти.
6. Діти та неповнолітні
Реєстрація користувачів віком до 18 років здійснюється за обов'язкової згоди одного з батьків. Детально — в Політиці для неповнолітніх.
7. Зміни цієї Політики
Ми можемо оновлювати цю Політику. Про суттєві зміни повідомляємо email-розсилкою та на сайті мінімум за 30 днів до набуття чинності.
8. Контакти
Питання щодо персональних даних: support@nmt-pro.pp.ua