Назад

Privacy Policy

Політика конфіденційності / Privacy Policy

YA.DUSHA Academy

Дата набрання чинності: 18 червня 2026 року

Остання редакція: 18 червня 2026 року

1. Загальні положення

Ця Політика конфіденційності описує, як додаток YA.DUSHA Academy («Додаток», «ми», «нас») збирає, використовує, зберігає та захищає персональні дані користувачів («ви», «користувач»).

Власник та оператор даних:

YA.DUSHA / Вячеслав Касяненко

Контактний email: academy@yadusha.com

Використовуючи Додаток, ви погоджуєтесь з умовами цієї Політики конфіденційності.

2. Які дані ми збираємо

2.1 Дані, які ви надаєте самостійно

Ідентифікаційні дані (ім'я, прізвище, email) — збираються при реєстрації/вході.

Облікові дані (захешований пароль) — збираються при реєстрації.

Контент (прогрес проходження курсів) — збирається при перегляді уроків.

Фото профілю (аватар) — якщо ви самостійно обираєте фото з галереї для встановлення аватара, воно завантажується та зберігається на наших серверах. Ми запитуємо дозвіл на доступ до медіабібліотеки (MediaLibrary) виключно в момент вибору фото. Ми не маємо доступу до камери і не переглядаємо вашу галерею у фоні.

2.2 Технічні та аналітичні дані

Технічні ідентифікатори — модель пристрою, версія ОС, версія Додатка.

Push-токен — унікальний ідентифікатор для надсилання сповіщень (FCM token).

Дані про збої — Crash reports, помилки в роботі Додатка.

Дані активності — час входу, час перегляду уроків.

2.3 Що ми НЕ збираємо

- Точна або приблизна геолокація

- Контакти з телефонної книги

- Доступ до камери

- Платіжні дані (оплата здійснюється поза Додатком)

- IDFA (рекламний ідентифікатор iOS) — не використовуємо

3. Мета збору та правова підстава

Авторизація та доступ до курсів (дані: email, ім'я) — правова підстава: виконання договору.

Надсилання push-сповіщень про нові курси та уроки (дані: push-токен) — правова підстава: ваша явна згода.

Технічна підтримка та виправлення помилок (дані: дані про збої, модель пристрою) — правова підстава: законний інтерес.

Покращення якості Додатка (дані: аналітика використання) — правова підстава: законний інтерес.

4. Передача даних третім сторонам

Ми інтегруємо наступні сторонні сервіси, які можуть отримувати ваші дані в межах своїх функцій:

Supabase (хостинг бази даних та авторизація)

Зберігає облікові записи, прогрес навчання, фото профілю.

Політика конфіденційності: https://supabase.com/privacy

Firebase / Google Firebase Cloud Messaging (FCM)

Використовується виключно для доставки push-сповіщень. Дані: push-токен пристрою.

Політика конфіденційності: https://firebase.google.com/support/privacy

Expo / Expo Application Services

Платформа збірки та доставки Додатка (EAS Build).

Політика конфіденційності: https://expo.dev/privacy

Vercel

Хостинг веб-частини платформи (academy.yadusha.com).

Політика конфіденційності: https://vercel.com/legal/privacy-policy

Ми НЕ продаємо ваші дані третім сторонам і не використовуємо їх для таргетованої реклами.

5. Push-сповіщення

Додаток може надсилати вам push-сповіщення про нові курси та уроки, а також важливі оновлення платформи.

Push-сповіщення надсилаються виключно за вашою явною згодою (iOS та Android запитують дозвіл при першому запуску). Ви можете відкликати дозвіл у будь-який час через Налаштування → Сповіщення вашого пристрою.

При тапі на push-сповіщення Додаток може відкрити конкретний курс через deep link (yadusha://courses/:id). Ця функція не збирає додаткових даних.

6. Права користувача

Ви маєте право:

- Переглянути свої персональні дані

- Виправити неточні дані (через профіль у Додатку)

- Видалити свій обліковий запис та всі пов'язані дані

- Відкликати згоду на push-сповіщення

Видалення облікового запису (вимога Apple & Google)

Ви можете видалити свій акаунт безпосередньо в Додатку:

Профіль → Налаштування → Видалити акаунт

Після підтвердження ми видалимо:

- Ваш профіль (ім'я, email)

- Фото профілю (аватар)

- Прогрес проходження курсів

- Push-токен

Дані видаляються протягом 30 днів з моменту запиту.

Також можна надіслати запит на видалення: academy@yadusha.com

7. Зберігання та безпека даних

Термін зберігання: Дані зберігаються до моменту видалення облікового запису.

Захист:

- Дані передаються виключно через зашифроване з'єднання (HTTPS/TLS)

- Паролі зберігаються у захешованому вигляді (bcrypt)

- Сервери розташовані в захищеній інфраструктурі Supabase (AWS)

- Доступ до даних обмежений принципом мінімальних привілеїв

8. Діти

Додаток не призначений для дітей до 13 років (США) або до 16 років (ЄС). Ми свідомо не збираємо дані неповнолітніх. Якщо ви вважаєте, що дитина надала нам свої дані — зв'яжіться з нами: academy@yadusha.com

9. Передача даних за кордон

Сервери Supabase та Firebase можуть розташовуватись за межами України та ЄС. Передача здійснюється відповідно до стандартних договірних положень (SCC) та Privacy Shield або аналогічних механізмів захисту.

10. Зміни до Політики

У разі суттєвих змін ми повідомимо вас через push-сповіщення або email не менш ніж за 14 днів до набрання змін чинності.

Актуальна версія завжди доступна за адресою: https://academy.yadusha.com/privacy/37bd7c3b-7add-4e98-8948-672237f82389

11. Контакти

З питань конфіденційності звертайтесь:

Email: academy@yadusha.com

Сайт: https://academy.yadusha.com