Політика конфіденційності

Останнє оновлення: 30 червня 2026 року

1. Загальні положення

Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, обробки, зберігання та захисту персональних даних користувачів освітньої AI-екосистеми S&T (Smile&Task) (далі — «Платформа»).

Платформа розрізняє такі категорії користувачів:

  • Адміністратор — представник адміністрації закладу освіти.
  • Викладач — педагогічний працівник.
  • Учень — здобувач освіти.
  • Гість — неавторизований користувач.

Використовуючи сервіси Платформи, ви погоджуєтесь з умовами цієї Політики.

Платформа S&T включає такі сервіси: S&T Hub (центральний портал), S&T School (закрита шкільна система для навчальних закладів), S&T Exam (відкритий модуль для підготовки до НМТ), S&T Olymp (платформа для підготовки до олімпіад з IT), S&T AI (AI-інструменти для генерації завдань та аналізу матеріалів), S&T Guard (система моніторингу академічної доброчесності).

2. Які дані ми збираємо

Залежно від категорії користувача та використовуваних сервісів, ми можемо збирати такі категорії даних:

  • Реєстраційні дані: ім'я, прізвище, електронна пошта, номер телефону, назва користувача (username), пароль (у зашифрованому вигляді). Ці дані обробляються для Адміністраторів, Викладачів та Учнів, які створюють обліковий запис.
  • Освітні дані: клас / курс навчання, навчальний заклад, оцінки, результати тестувань, прогрес у навчанні, статистика виконання завдань, досягнення. Ці дані переважно стосуються Учнів, а також можуть формуватися Викладачами в межах освітнього процесу.
  • Дані використання: інформація про взаємодію з Платформою (типи завдань, час виконання, кількість спроб, використання AI-функцій) — для Учнів та Викладачів.
  • Технічні дані: IP-адреса, тип пристрою, тип браузера, операційна система, файли cookie та анонімні ідентифікатори — для всіх категорій користувачів, включаючи Гостей.
  • Дані моніторингу S&T Guard: інформація про активність під час тестувань (зокрема, перемикання вікон, натискання клавіш, використання сторонніх програм) — виключно для Учнів під час проходження тестувань та з метою забезпечення академічної доброчесності.

3. Мета збору даних

Персональні дані Адміністраторів, Викладачів та Учнів обробляються з такою метою:

  • створення та підтримка облікового запису;
  • надання доступу до освітніх матеріалів, тестувань та AI-інструментів;
  • відстеження навчального прогресу Учнів, формування статистики та аналітики успішності;
  • забезпечення академічної доброчесності під час тестувань (S&T Guard);
  • покращення якості освітніх матеріалів та AI-моделей;
  • комунікація з Учнями, Викладачами та Адміністраторами (сповіщення, технічна підтримка);
  • дотримання вимог законодавства України.

4. Правові підстави обробки даних

Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» та Загального регламенту про захист даних (GDPR) (де застосовно) на таких підставах:

  • згода Учня, Викладача або Адміністратора на обробку персональних даних (або згода батьків / навчального закладу для неповнолітніх Учнів);
  • виконання договору (умов використання Платформи);
  • законний інтерес (покращення освітніх послуг, забезпечення безпеки);
  • виконання юридичних зобов'язань.

5. Використання AI-функцій

S&T AI Платформи використовує технології штучного інтелекту для генерації навчальних завдань, аналізу відповідей та підготовки навчальних матеріалів. Дані, які обробляються AI-моделями, можуть включати текст відповідей Учнів, історію виконання завдань та освітні матеріали, завантажені Викладачем, Учнем або навчальним закладом.

Ми не використовуємо персональні дані Викладачів та Учнів для навчання AI-моделей без попередньої деперсоналізації (анонімізації). Усі AI-функції призначені виключно для освітніх цілей.

6. Використання аналітики та навчальних даних

Платформа збирає анонімізовані аналітичні дані про використання сервісів для покращення навчального досвіду, виявлення типових помилок Учнів та вдосконалення освітніх матеріалів. Ми можемо використовувати агреговані (знеособлені) дані для дослідницьких та статистичних цілей.

7. Файли cookie та трекінг

Платформа використовує файли cookie та подібні технології для забезпечення функціональності, безпеки та аналізу використання. Ми використовуємо такі типи cookie:

  • Обов'язкові cookie: необхідні для роботи Платформи (автентифікація, безпека).
  • Функціональні cookie: запам'ятовують налаштування (тема, мова).
  • Аналітичні cookie: допомагають нам зрозуміти, як використовується Платформа.

Учень, Викладач, Адміністратор або Гість може керувати налаштуваннями cookie через свій браузер. Вимкнення деяких типів cookie може вплинути на функціональність Платформи.

8. Захист та зберігання даних

Ми вживаємо відповідних технічних та організаційних заходів для захисту персональних даних Адміністраторів, Викладачів та Учнів від несанкціонованого доступу, втрати, зміни або знищення, включаючи:

  • шифрування даних під час передачі (TLS/SSL);
  • шифрування паролів (хешування з сіллю);
  • регулярне резервне копіювання даних;
  • контроль доступу до серверів та баз даних;
  • регулярний аудит безпеки.

Персональні дані зберігаються протягом строку використання облікового запису, але не довше ніж це необхідно для досягнення мети обробки, якщо інше не передбачено законодавством.

9. Доступ до даних

Доступ до персональних даних мають лише уповноважені співробітники адміністрації Платформи, яким ці дані необхідні для виконання службових обов'язків. У випадку S&T School:

  • Викладач (класний керівник) та Адміністратор навчального закладу мають доступ до освітніх даних Учнів у межах свого класу / закладу;
  • Учні мають доступ до власних даних та результатів;
  • батьки або законні представники можуть отримати доступ до даних своєї дитини за запитом.

10. Передача даних третім сторонам

Ми не продаємо персональні дані Адміністраторів, Викладачів та Учнів третім сторонам. Передача даних третім особам можлива лише у таких випадках:

  • забезпечення функціонування Платформи (хостинг-провайдери, сервіси електронної пошти, AI-провайдери) — на договірній основі та з дотриманням конфіденційності;
  • на вимогу правоохоронних органів у порядку, передбаченому законодавством України;
  • за згодою Учня, Викладача або Адміністратора (або батьків / навчального закладу для неповнолітніх Учнів).

Усі треті особи, які отримують доступ до даних, зобов'язані забезпечувати їх захист на рівні, не нижчому за визначений цією Політикою.

11. Права Учнів, Викладачів та Адміністраторів

Відповідно до законодавства України про захист персональних даних, Учень, Викладач та Адміністратор мають право:

  • знати про джерела збору, місцезнаходження та мету обробки своїх персональних даних;
  • отримувати доступ до своїх персональних даних;
  • вимагати зміни або уточнення своїх персональних даних;
  • вимагати видалення своїх персональних даних;
  • відкликати згоду на обробку персональних даних;
  • звертатися із скаргами до уповноваженого органу з питань захисту персональних даних.

Для реалізації своїх прав Учень, Викладач або Адміністратор може звернутися до нас через форму зворотного зв'язку або електронною поштою.

12. Видалення акаунта та даних

Учень, Викладач або Адміністратор може в будь-який час видалити свій обліковий запис через налаштування профілю або шляхом звернення до адміністрації Платформи. Після видалення акаунта:

  • доступ до облікового запису припиняється;
  • персональні дані видаляються або деперсоналізуються протягом розумного строку;
  • анонімізовані освітні дані (без прив'язки до особи) можуть залишатися для статистичного аналізу.

Адміністрація Платформи залишає за собою право зберігати певні дані, якщо це вимагається законодавством України (наприклад, для податкових або правоохоронних цілей).

13. Неповнолітні Учні та шкільна модель доступу

Платформа S&T призначена для використання Учнями, починаючи приблизно з 5 класу (віком від 10 років). Оскільки більшість Учнів є неповнолітніми, ми приділяємо особливу увагу захисту їхніх персональних даних.

Для Учнів S&T School: реєстрація Учнів відбувається через навчальний заклад — школу або Викладача (класного керівника). Використовуючи S&T School, навчальний заклад підтверджує, що має необхідну згоду батьків або законних представників Учнів на обробку персональних даних в межах освітнього процесу. Адміністратор школи або Викладач (класний керівник) несуть відповідальність за отримання такої згоди.

Для Учнів S&T Exam та S&T Olymp: використання сервісів неповнолітніми особами віком від 14 років допускається за умови згоди самих Учнів. Для осіб, молодших за 14 років, необхідна згода батьків або законних представників. Реєструючись на Платформі, Учень підтверджує, що він досяг 14 років або має згоду батьків.

Ми не збираємо свідомо персональні дані дітей без згоди батьків або навчального закладу. Якщо нам стане відомо, що дані дитини були зібрані без належної згоди, ми негайно вживемо заходів для їх видалення.

14. Відповідність законодавству України

Ця Політика розроблена відповідно до вимог Закону України «Про захист персональних даних» (№ 2297-VI), Закону України «Про інформацію», Закону України «Про авторське право і суміжні права», а також з урахуванням положень Загального регламенту про захист даних (GDPR) Регламенту (ЄС) 2016/679 для користувачів з Європейського Союзу.

15. Зміни до Політики конфіденційності

Ми можемо час від часу оновлювати цю Політику. Про будь-які суттєві зміни ми повідомимо Учнів, Викладачів, Адміністраторів та Гостей через Платформу (сповіщення або повідомлення на електронну пошту). Продовження використання Платформи після внесення змін означає вашу згоду з оновленою Політикою. Рекомендуємо періодично переглядати цю сторінку для ознайомлення з актуальною версією.

16. Контактна інформація

Якщо у вас виникли питання щодо цієї Політики або ви бажаєте реалізувати свої права щодо персональних даних, звертайтесь до нас:

  • Електронна пошта: contact@smileandtask.com
  • Через форму зворотного зв'язку на Платформі