Політика конфіденційності

1. Загальні положення

Ця Політика пояснює, які персональні дані збирає сервіс SQLGuru (sqlguru.dataloves.academy), навіщо і на якій підставі ми їх обробляємо, кому передаємо та які у вас права. Володільцем (контролером) даних є ТОВ «ДЕЙТА ЛАВЗ Ю», ЄДРПОУ 45533098 (далі — «Ми»).

Ми обробляємо дані відповідно до Закону України «Про захист персональних даних», а для користувачів з Європейського економічного простору (ЄЕЗ) та Великої Британії — також відповідно до Загального регламенту ЄС про захист даних (GDPR). З питань щодо даних пишіть на datalovesyousomuch@gmail.com.

2. Які дані ми збираємо

Обліковий запис: електронна пошта та ім'я (зокрема отримані під час входу через Google), хеш пароля (сам пароль ми не зберігаємо).

Використання Сервісу: ваш прогрес, надіслані SQL-запити, спроби розв'язання задач, відповіді в тестах, налаштування навчання, відгуки, які ви надсилаєте.

Технічні дані: IP-адреса, тип браузера й пристрою, cookie (див. розділ «Cookie»). Дані про оплату (сума, тариф, статус) — реквізити платіжних карток обробляє платіжна система WayForPay, ми їх не отримуємо і не зберігаємо.

Реферальна програма: якщо ви реєструєтесь за запрошенням, ми зберігаємо код запрошення та необоротний хеш IP-адреси реєстрації (сама адреса не зберігається) — виключно щоб відрізнити справжні запрошення від накрутки.

Аналітика використання (PostHog): у браузері — лише за вашою згодою (перегляди сторінок, кліки, технічні помилки та записи сесій — відтворення взаємодії з інтерфейсом, у яких поля вводу маскуються); на сервері — ключові події без cookie (реєстрація, оплата, оцінювання задачі), прив'язані до ідентифікатора акаунта.

3. Мета і правові підстави обробки

Виконання договору (ст. 6(1)(b) GDPR): створення акаунта й автентифікація, збереження прогресу, AI-розбір рішень, обробка підписок і платежів, технічна підтримка.

Законний інтерес (ст. 6(1)(f) GDPR): безпека й захист від зловживань (зокрема реферальної накрутки), серверна аналітика ключових подій без cookie для покращення Сервісу, комунікація щодо роботи Сервісу.

Згода (ст. 6(1)(a) GDPR): аналітичні cookie PostHog у браузері. Згоду можна будь-коли відкликати через «Налаштування cookie» внизу сторінки — це не впливає на законність обробки до відкликання.

Юридичний обов'язок (ст. 6(1)(c) GDPR): зберігання платіжних і бухгалтерських записів у строки, визначені законодавством.

4. Обробка запитів AI-наставником

Щоб надати зворотний зв'язок, текст умови задачі та ваш SQL-запит передаються сервісу штучного інтелекту Anthropic (Claude) для формування розбору й підказок. Ми не передаємо Anthropic вашу пошту чи ім'я.

Не вписуйте у SQL-запити реальні персональні чи конфіденційні дані — задачі навчальні й не потребують справжньої особистої інформації.

5. Обробники та передавання третім сторонам

Ми не продаємо ваші дані. Для роботи Сервісу ми залучаємо обробників, які діють за нашими інструкціями: Google (вхід в акаунт), WayForPay (платежі, Україна), Vercel (хостинг, США), Neon (база даних, США), PostHog (аналітика, США), Resend (надсилання листів, США), Anthropic (AI-розбір, США).

Дані можуть бути передані лише цим постачальникам у необхідному обсязі, а також на вимогу уповноважених державних органів у випадках, передбачених законом.

6. Міжнародне передавання даних

Частина обробників розташована в США та Україні, тобто за межами ЄЕЗ. Таке передавання відбувається на підставі рішення Європейської комісії про адекватність (EU–U.S. Data Privacy Framework — для сертифікованих компаній) або стандартних договірних положень ЄС (SCC), які містять умови обробки даних наших постачальників.

7. Cookie та подібні технології

Необхідні (без згоди, бо без них Сервіс не працює): authjs.* — сесія входу та захист від CSRF (до 30 днів); lang — мова інтерфейсу (1 рік); theme — тема оформлення (1 рік); sqlg_consent — ваш вибір щодо cookie (6 місяців); sqlg_ref — код реферального запрошення до реєстрації (30 днів). У localStorage ми також зберігаємо позначки інтерфейсу (наприклад, що підказку вже показано) — вони не залишають ваш пристрій.

Аналітичні (лише за згодою): ph_*_posthog у cookie та localStorage — ідентифікатор PostHog для статистики використання (до 1 року). Поки ви не натиснули «Прийняти», PostHog у браузері вимкнений і нічого не надсилає.

Змінити вибір можна будь-коли за посиланням «Налаштування cookie» внизу сторінки або видаливши cookie в налаштуваннях браузера.

8. Строки зберігання

Дані акаунта й прогрес — доки акаунт активний; після запиту на видалення — видаляємо протягом 30 днів.

Платіжні записи — стільки, скільки вимагає податкове та бухгалтерське законодавство (як правило, до 3 років).

Аналітичні події PostHog — до 1 року; хеші IP реферальної програми — доки існує відповідний запис запрошення.

9. Ваші права

Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення (отримання копії в машинозчитуваному форматі), заперечення проти обробки на підставі законного інтересу та відкликання згоди в будь-який момент.

Щоб скористатися правами, напишіть на datalovesyousomuch@gmail.com з пошти вашого акаунта — ми відповімо протягом одного місяця.

Якщо ви вважаєте, що ми порушуємо ваші права, ви можете поскаржитися до Уповноваженого Верховної Ради України з прав людини або до наглядового органу з захисту даних країни ЄЕЗ, де ви проживаєте чи працюєте.

10. Діти

Сервіс не призначений для осіб, молодших 16 років, і ми свідомо не збираємо їхні дані.

11. Захист даних і зміни Політики

Ми вживаємо організаційних і технічних заходів для захисту даних (шифрування з'єднання, хешування паролів, обмеження доступу). Проте жоден метод передавання в інтернеті не є абсолютно безпечним.

Ми можемо оновлювати цю Політику, публікуючи нову редакцію на цій сторінці із зазначенням дати. Про суттєві зміни повідомимо в Сервісі або листом.