Політика конфіденційності

Ця політика пояснює, які дані збирає RStudy, як вони використовуються та які права ви маєте щодо своїх персональних даних. Ми дотримуємося вимог Загального регламенту про захист даних (GDPR).

RStudy доступний як мобільний застосунок для iOS (App Store) та Android (Google Play), а також як вебсайт rstudy.app. Ця політика поширюється на всі платформи.

1. Контролер даних

Контактний email: hello@rstudy.app

2. Які дані ми збираємо

При реєстрації в додатку

• Ім'я та email-адреса
• Пароль (зберігається в хешованому вигляді, лише при реєстрації через email)
• Рівень мови (A1–C2, за бажанням)
• Платформа пристрою (iOS або Android) — для аналітики та покращення сумісності

При вході через Google або Apple (OAuth)

Якщо Ви обираєте "Увійти через Google" або "Увійти через Apple", ми отримуємо від відповідного сервісу лише:

• Ім'я (якщо надане)
• Email-адресу (може бути приватна relay-адреса Apple)

Пароль при цьому не створюється і не зберігається нами. Ми не отримуємо доступу до Вашого Google або Apple акаунту поза межами авторизації.

При використанні додатку

• Навчальний контент (слова, граматичні правила, уроки), який ви вводите
• Прогрес навчання в розділі "Вчити": які теми пройдено, результати тестів та вправ
• Активність навчання — дати завершених вправ (для календаря активності)
• Прогрес у Словнику: які тематичні категорії позначено як "Знаю" або "Хочу вивчити"
• Використання функцій: які розділи Словника відкривали, скільки разів запускали вправи (внутрішня аналітика для покращення продукту)
• Фотографії нотаток (передаються на сервер ШІ для розпізнавання, не зберігаються постійно)
• Відгуки про навчальні розділи — якщо Ви надсилаєте відгук через форму в додатку
• Повідомлення про помилки у Словнику: якщо Ви надсилаєте повідомлення через кнопку "Знайшли помилку?" — ми зберігаємо текст повідомлення, назву категорії, платформу (iOS/Android) і версію додатку

При підписці на сповіщення (в додатку)

• Push-токен пристрою (FCM token) — для надсилання push-сповіщень, якщо Ви надали дозвіл
• Email-адреса — якщо Ви підписались на email-сповіщення про нові розділи курсу

При підписці на оновлення (сайт)

• Ім'я та email-адреса
• URL сторінки, UTM-параметри (для розуміння, звідки ви прийшли)

Автоматично — в додатку

• Технічні дані (тип пристрою, версія ОС, версія додатку)
• Поведінкові події: які теми відкривали, які вправи виконували, результати тестів, тривалість сесій. Збираються через Firebase Analytics (Google) і зберігаються в нашій базі даних для покращення продукту.

Автоматично — на сайті

• Статистика відвідуваності через Google Analytics — лише за Вашої явної згоди на cookies

3. Навіщо ми збираємо ці дані

• Надання сервісу — реєстрація, авторизація, збереження уроків та прогресу
• ШІ-функції — розпізнавання тексту та фото передається до Anthropic API для обробки
• Push-сповіщення — нагадування про навчання та сповіщення про оновлення курсу (лише з вашого дозволу)
• Комунікація — відповіді на запитання, сповіщення про оновлення (тільки якщо ви підписались)
• Аналітика додатку — Firebase Analytics збирає поведінкові події для розуміння того, як юзери навчаються, щоб покращити курс і вправи
• Аналітика сайту — Google Analytics для статистики відвідуваності (лише за Вашої згоди на cookies)

4. Де зберігаються дані

Ваші дані зберігаються в Supabase (сервер у регіоні EU West, Париж, Франція). Дані не передаються третім сторонам для продажу або реклами.

Для розпізнавання тексту та генерації вправ використовується Anthropic API (США). Передаються лише навчальні тексти, жодних персональних ідентифікаторів.

Аудіо вимова слів у Словнику згенерована заздалегідь за допомогою Google Cloud Text-to-Speech API і зберігається в Supabase Storage. При відтворенні аудіо ваші персональні дані не передаються до Google.

Для push-сповіщень використовується Firebase Cloud Messaging (Google) (США). FCM токени пристроїв зберігаються в Supabase та передаються до Firebase виключно для доставки сповіщень.

Для аналітики поведінки в додатку використовується Firebase Analytics (Google) (США). Збираються агреговані дані про використання функцій: які теми відкривали, які вправи виконували, тривалість сесій. Персональні ідентифікатори не передаються.

5. Cookies

RStudy використовує cookies двох типів:

• Обов'язкові — необхідні для роботи сайту (сесія авторизації). Не потребують згоди.
• Аналітичні — Google Analytics для статистики відвідуваності. Завантажуються лише після Вашої явної згоди. Якщо Ви відхилили, жодні аналітичні дані не збираються і GA скрипт не завантажується.

При першому відвіданні сайту з'являється вікно вибору cookies: "Прийняти всі", "Відхилити" або "Налаштувати вибір". Без Вашого вибору аналітичні cookies не встановлюються.

Ви можете змінити налаштування cookies у будь-який момент через кнопку "Cookies" в нижній частині сайту.

6. Ваші права (GDPR)

• Право на доступ — отримати копію своїх даних
• Право на виправлення — виправити неточні дані
• Право на видалення — видалити акаунт і всі дані
• Право на обмеження обробки — обмежити використання ваших даних
• Право на переносимість — отримати дані у машиночитаному форматі
• Право на заперечення — заперечити проти обробки даних в аналітичних цілях

Для реалізації будь-якого права напишіть на hello@rstudy.app. Ми відповімо протягом 30 днів.

7. Видалення акаунту

Ви можете видалити свій акаунт і всі пов'язані дані в будь-який момент через налаштування профілю в додатку або надіславши запит на hello@rstudy.app.

8. Безпека

Ми використовуємо шифрування HTTPS, хешування паролів та інфраструктуру Supabase із вбудованим захистом. Проте жодна система не є на 100% захищеною — зберігайте свій пароль у таємниці.

9. Зміни до політики

Про суттєві зміни ми повідомлятимемо електронною поштою або через сповіщення в додатку. Дата останнього оновлення вказана вгорі цієї сторінки.

10. Контакт

Будь-які запитання щодо конфіденційності: hello@rstudy.app