Політика конфіденційності Tutora

01

Володілець і сфера дії

Володілець персональних даних: ФОП Покулитий Максим Володимирович, РНОКПП 3323110774, Україна, 49048, Дніпропетровська область, м. Дніпро, вул. Високогірна, буд. 11. Запити щодо даних: support@tutora.com.ua. Політика застосовується до відвідувачів tutora.com.ua, авторів, студентів, осіб, дані яких автор законно додає до навчального процесу, отримувачів підтримки й майбутніх платників. Зовнішні сайти мають власні політики. Tutora не продає персональні дані.

02

Категорії даних і джерела

Tutora може обробляти: ім’я, email, пароль у вигляді стійкого хешу, роль, locale та Google-ідентифікатор; дані добровільного публічного профілю; курси, уроки, матеріали, файли, відповіді, оцінки, коментарі, прогрес і активний час; розклад, attendance, Classroom-чат, дошку, вкладення, технічні метадані з’єднання та записи за наявності; для публічного бронювання — ім’я й email гостя, необов’язковий коментар, обраний час і timezone, статус, підтвердження email, revision і час згоди, IP та user-agent, а після схвалення — зв’язок зі Student Account і Classroom; для відгуку про Tutora — оцінку, необов’язковий текст, вибір показу імені для студента, статус і нотатку модерації, публічне ім’я, відповідь Tutora та попередню схвалену редакцію до видалення відгуку; при добровільному підключенні Telegram — Telegram user/chat ID, username, ім’я, налаштування сповіщень, звернення підтримки та надіслані до нього вкладення; тариф і платіжні дані без повних карткових реквізитів; IP-адресу, user-agent, журнали безпеки, cookies і localStorage. Дані надходять від самого Користувача, автора, який додає студента або навчальний матеріал на законній підставі, Google OAuth, браузера/пристрою, банку чи майбутнього платіжного провайдера та системної роботи Tutora. Просимо не завантажувати дані про здоров’я, політичні чи релігійні переконання, біометрію та інші спеціальні категорії, якщо це не є необхідним і законно погодженим навчальним сценарієм.

03

Цілі та правові підстави

Дані використовуються для реєстрації та входу; виконання договору; показу доступного часу, перевірки email, обробки й підтвердження бронювань, створення Student Account і Classroom; навчальної взаємодії, перевірки, прогресу й Backup; приймання, ручної модерації, публікації та видалення відгуків про Tutora; доставки сервісних повідомлень і підтримки; платежів, обліку, запобігання зловживанням, захисту прав, виконання закону та поліпшення стабільності на основі агрегованих технічних показників. Підставами є укладення та виконання договору або дії до його укладення; обов’язок, встановлений законом; згода для тих операцій, де вона необхідна, зокрема публікації частини профілю, необов’язкових повідомлень і запису; законний інтерес у безпеці, підтримці, захисті прав і розвитку сервісу за умови переваги прав людини. Маркетингові повідомлення надсилаються лише за окремою законною підставою з простим способом відмови; зараз Tutora не використовує поведінкову рекламу.

04

Автори, студенти та неповнолітні

Tutora є володільцем даних акаунтів і технічної роботи платформи. Коли автор визначає мету навчання та додає дані студентів, відповіді або записи для власної викладацької діяльності, автор також самостійно відповідає за законну підставу, мінімізацію, інформування, строки й реалізацію прав таких осіб; Tutora технічно обробляє ці дані для надання функцій. Автор не повинен додавати студента без законної підстави або відкривати його дані іншим студентам. Для неповнолітнього навчальний процес організовує повнолітній автор чи законний представник. Запис аудіо/відео, публікація робіт і поширення звіту потребують окремої перевірки повноважень і згоди там, де її вимагає закон.

05

Публічні дані та отримувачі від автора

За замовчуванням навчальні матеріали, відповіді, Classroom і приватні деталі бронювань не є публічними. Автор окремо обирає публікацію профілю, контактів, курсу або шаблону; сторінка бронювання показує лише вільний час, а не назви або дані зайнятих подій. Відгук про Tutora стає публічним лише після ручної модерації: для Author Account показується публічне ім’я автора, а власник Student Account може обрати ім’я або анонімний підпис. Після публікації сторонні особи та пошукові системи можуть копіювати або індексувати інформацію поза контролем Tutora. Якщо Користувач вводить email, телефон або інші дані третьої особи для запрошення, звіту чи підтримки, він підтверджує право надати ці дані і має повідомити одержувача. Tutora не надсилає навчальні результати в Telegram на довільний номер: для цього потрібна попередня добровільна прив’язка отримувачем.

06

Постачальники та одержувачі

У мінімально необхідному обсязі дані можуть отримувати: OVHcloud як інфраструктура серверів; Cloudflare для DNS, email-routing і приватного R2-сховища; Brevo для транзакційних листів; Telegram через Bot API лише після добровільного запуску бота — для додаткових сервісних сповіщень і підтримки. Після підключення всі доступні для ролі категорії ввімкнені за замовчуванням; їх можна вимкнути окремо або повністю відв’язати Telegram, а email залишається основним каналом. Telegram отримує лише дані конкретного повідомлення та технічні ідентифікатори, потрібні для доставки. Іншими одержувачами можуть бути Google для обраного OAuth-входу і видимо ввімкненої reCAPTCHA; self-hosted LiveKit; Daily.co лише при фактичному fallback; YouTube privacy-enhanced embed; АТ «УНІВЕРСАЛ БАНК»; майбутній платіжний провайдер — лише після окремого запуску й оновлення Політики. Доступ також може надаватися перевіреним підрядникам підтримки, бухгалтерам, юристам, аудиторам, банкам і компетентним органам лише за договором, законною вимогою або для захисту прав. Tutora не передає їм більше даних, ніж потрібно для конкретної мети.

07

Місце обробки та міжнародна передача

Основний сервер Tutora розміщений у Німеччині, а self-hosted LiveKit — у Польщі. Public і private R2-сховища мають location Eastern Europe без окремого jurisdiction restriction; R2-сховище LiveKit-записів має EU jurisdiction. Brevo заявляє зберігання основних баз у Франції, Німеччині та Бельгії. Google може обробляти дані у різних країнах світу. Daily здійснює основну обробку у США та використовує глобальні AWS-регіони для відеозв'язку; дані передаються Daily лише при фактичному використанні налаштованого fallback. Міжнародна передача здійснюється лише для надання функції, виконання договору, на підставі згоди там, де вона потрібна, або іншої дозволеної законом підстави. Перед запуском нового постачальника Tutora перевіряє категорії даних, місце обробки, договірні умови, доступ і можливість видалення. Конкретний перелік і країни уточнюються на запит.

08

Строки зберігання та видалення

Акаунт і навчальні дані зберігаються, поки акаунт активний або це потрібно для надання послуги. Після перевіреного запиту на видалення дані видаляються чи знеособлюються, крім інформації, яку треба зберігати для бухгалтерського/податкового обліку, підтвердження акцепту, вирішення спору, безпеки або виконання закону. Строк для такої інформації визначається відповідним законом і строком можливих вимог. Окремі фактичні строки: непідтверджена booking-заявка резервує слот 15 хвилин, а підтверджена email заявка очікує рішення автора до 12 годин або до початку заняття; неприв’язані до Student Account ім’я, email, коментар, IP і user-agent бронювання знеособлюються через 180 днів після завершення або скасування, технічний статус і час залишаються. Відгук і попередня схвалена редакція зберігаються, поки існує відгук, а після видалення прибираються з активної БД. Журнали застосунку зберігаються до 14 днів; посилання відновлення пароля — 60 хвилин; Tutora Backup і вихідний архів імпорту — до 24 годин; готовий Pro-запис Classroom — 180 днів; дошка, чат і вкладення Free-сесії видаляються після завершення. Оперативна ротація передбачає до 3 deploy-копій і 7 щоденних копій БД, але Object Lock може подовжити фактичне зберігання; видалення з активної системи відображається в backup після фактичної ротації.

09

Безпека та інциденти

Tutora використовує розмежування ролей і приватні маршрути доступу, TLS, хешування паролів, MFA для адміністративних акаунтів, перевірку завантажень, приватне файлове сховище, журналювання, резервні копії та обмеження спроб входу. Жодна система не є абсолютно безпечною, тому Користувач також має використовувати унікальний пароль, захищати email і завершувати чужі сесії. У разі підтвердженого інциденту Tutora локалізує його, зберігає докази, відновлює роботу та повідомляє постраждалих користувачів і органи в обсязі та строки, яких вимагає застосовне законодавство або які потрібні для зменшення реального ризику. Повідомлення про вразливість надсилаються приватно на support@tutora.com.ua без доступу до чужих даних.

10

Права та порядок запиту

Особа має права, передбачені статтею 8 Закону України «Про захист персональних даних»: знати про джерела, місце, мету й одержувачів; отримувати доступ і зміст; вимагати виправлення або знищення незаконно оброблюваних чи недостовірних даних; заперечувати проти обробки; відкликати згоду без впливу на попередню законну обробку; знати механізм автоматизованої обробки; захищатися від рішення, що має правові наслідки; звертатися до Уповноваженого або суду. Запит надсилається на support@tutora.com.ua або поштову адресу Володільця із достатніми даними для ідентифікації особи й бажаної дії. Tutora може безпечно перевірити особу та повноваження представника. Відповідь про розгляд надається у строк, передбачений законом; доступ до даних іншої особи не надається. Видалення акаунта може припинити можливість надавати послугу, але не скасовує обов’язкове зберігання окремих записів.

11

Cookies, зміни та скарги

Tutora використовує необхідні session/XSRF cookies, locale та localStorage теми. Поведінкової аналітики й рекламних cookies зараз немає. Google OAuth і YouTube можуть застосовувати власні технічні засоби лише при використанні відповідної функції; reCAPTCHA — лише якщо її буде ввімкнено і показано у формі. Деталі наведені в Політиці cookies. Про істотні зміни цієї Політики повідомляється до їх застосування в кабінеті або email; дата редакції оновлюється. Питання й вимоги надсилаються на support@tutora.com.ua. Скаргу також можна подати Уповноваженому Верховної Ради України з прав людини або до суду. Якщо переклад відрізняється від українського тексту, для відносин із Володільцем в Україні застосовується українська редакція в межах, дозволених законом.

Контакти Договір оферти Політика cookies