Політика конфіденційності

Контакт із питань конфіденційності

[email protected]

• Облікові записи користувачів: ідентифікаційні дані, роль, хеш пароля, мовні налаштування, статус і часові позначки.
• Навчальні дані: зарахування на курси, розв’язки завдань, прогрес у курсах, помилки в розділах, відзнаки та вміст профілю.
• Публікації проєктів у лабораторіях: назви, описи, посилання, технології, завантажені зображення, налаштування видимості й дані про участь у просторах.
• Відкритий профіль і дані про досягнення: лише ті поля профілю, портфоліо й видимості, які користувач явно залишив публічними.
• Відгуки авторизованих користувачів: три оцінки продукту, необов’язковий коментар, відомості про пристрій і браузер, мова та знімок активності облікового запису на момент надсилання.
• Операційні дані: токени запрошень, журнали аудиту організацій, телеметрія API й обмежені метадані безпеки.
• Платіжні дані Learner Pro: ідентифікатор клієнта Stripe, стан підписки, події пробного періоду й платежів, рахунки та основні метадані оплати.
• Необов’язкова аналітика публічного сайту після згоди: власні події відвідувань і конверсій та Google Analytics для вимірювання переглядів маркетингових сторінок, сесій, джерел переходів, пристрою, браузера й приблизного місцеперебування. Параметри запитів і чутливі маршрути авторизації виключено.

• Облікові записи, запрошення, авторизація та транзакційні листи: дії перед укладенням договору й законний інтерес у безпечній роботі сервісу.
• Навчальний прогрес, перевірка завдань і робота платформи: законний інтерес у наданні продукту учням, менторам та організаціям, що керують приватними просторами Hackode.
• Відгуки авторизованих користувачів: законний інтерес у вдосконаленні зручності, надійності й рішень щодо запуску з урахуванням контексту облікового запису.
• Оплата, пробні періоди, промогранти й керування підписками через Stripe: виконання договору та законний інтерес у забезпеченні платного доступу до Learner Pro.
• Безпека, журнали аудиту, запобігання зловживанням та розслідування інцидентів: законний інтерес, а за потреби — юридичний обов’язок.
• Необов’язкові аналітичні cookie й телеметрія відвідувачів: згода.

• Публічний сайт і продукт працюють на самостійно керованому VPS з Ubuntu через VDSina в Амстердамі, Нідерланди.
• База даних PostgreSQL, резервні копії та застосунок наразі працюють у тому самому середовищі VPS.
• Журнали застосунку й середовища зберігаються на VPS, а телеметрія API та продукту також зберігається в таблицях PostgreSQL.
• Аватари й банери профілів зберігаються у Vercel Blob, якщо це сховище налаштовано.
• Платежі й підписки Learner Pro обробляються через Stripe у межах поточного торгового облікового запису, пов’язаного зі Словаччиною.
• У поточному розгортанні обробка Google AI налаштована для європейського регіону.
• Google Analytics обробляє необов’язкову аналітику сайту лише після отримання згоди.

Hackode передає дані лише постачальникам інфраструктури та доставки, необхідним для роботи продукту.

• VDSina: Інфраструктурний хостинг публічного сайту, застосунку, бази даних, резервних копій і журналів сервера. Передавані дані: Дані облікових записів, запити на демонстрацію, дані про навчальний прогрес, журнали аудиту й операційні метадані, що зберігаються на VPS. Регіон / примітка про передавання: Amsterdam, Netherlands. Поточний VPS працює через VDSina. Конкретний регіон хостингу публікується лише після прямого підтвердження в конфігурації розгортання.
• Google Gemini: Генерація за допомогою ШІ підказок до курсів, сесій наставника й автоматичного заповнення завдань. Передавані дані: Вміст запитів до ШІ, контекст завдань і курсів та обмежені метадані запитів, необхідні для формування відповіді. Регіон / примітка про передавання: Europe-region processing. Поточне розгортання налаштовано на обробку навантажень Google AI у європейському регіоні. Будь-яка подальша зміна регіону обробки має бути відображена в юридичній інформації до впровадження.
• Google Analytics: Необов’язкове вимірювання аудиторії сайту та переглядів сторінок після згоди на аналітику. Передавані дані: Шлях і назва публічної маркетингової сторінки без параметрів запиту, джерело переходу, метадані пристрою та браузера, приблизне місцезнаходження, визначене Google, а також ідентифікатори клієнта й сеансу GA4. Регіон / примітка про передавання: Google-managed analytics infrastructure. Google може обробляти аналітичні дані в різних країнах відповідно до Google Ads Data Processing Terms і застосовних гарантій передачі даних. Тег заблоковано, доки користувач не надасть згоду на аналітику.
• Vercel Blob: Публічне об’єктне сховище для аватарів профілю та завантажених банерів. Передавані дані: Завантажені користувачами зображення профілів і публічні URL-адреси, створені для цих файлів. Регіон / примітка про передавання: Vercel-managed object storage. У поточному середовищі сховище Blob активне для завантаження й надання доступу до публічних файлів.
• Resend: Доставка транзакційних електронних листів для автентифікації, демонстрацій і питань приватності. Передавані дані: Електронні адреси одержувача й відправника, тема та вміст листів щодо запрошень, демонстрацій і приватності. Регіон / примітка про передавання: Resend-managed infrastructure. У поточному середовищі сервіс налаштовано для доставки транзакційних електронних листів.
• Stripe: Обробка платежів у платіжних процесах Hackode. Передавані дані: Електронна адреса, ідентифікатор клієнта, метадані підписки, статус оплати та події життєвого циклу платежів. Регіон / примітка про передавання: Slovak merchant account region with Stripe-managed infrastructure. Для платіжних операцій поточний обліковий запис продавця вважається пов’язаним зі Словаччиною. Stripe може також обробляти дані у власній інфраструктурі відповідно до умов Stripe.

• Аналітичні події відвідування публічного сайту: 90 днів.
• Події телеметрії продукту: 180 днів.
• Телеметрія запитів API: 14 днів для сирих подій; узагальнена операційна статистика зберігається окремо.
• Журнали аудиту організацій: 365 днів, після чого строк зберігання переглядається, окрім випадків безпеки чи юридичного захисту.
• Запити щодо персональних даних і записи згоди на cookie зберігаються, доки це необхідно для роботи чи за законом, після чого строк зберігання переглядається.
• Відгуки зберігаються, доки вони потрібні команді продукту для роботи, довіри й підтримки; надалі строк зберігання переглядається.
• Облікові записи й навчальні дані зберігаються, поки активний обліковий запис або пов’язаний із ним зв’язок з організацією. Після цього їх видаляють за запитом через форму конфіденційності, відповідно до звичайного графіка зберігання або зберігають довше лише за вимогою закону.

• У публічному профілі учня мають відображатися лише поля профілю та портфоліо, які користувач свідомо залишив відкритими.
• Після переведення профілю в приватний режим він більше не повинен знаходитися публічно як відкритий профіль учня.
• Публічні рейтинги та інші відкриті показники мають враховувати поточні налаштування видимості профілю.
• Якщо в майбутньому додадуть окремі рівні видимості для організацій-спостерігачів або компаній, їх пояснять і в продукті, і в цій політиці.

• Самостійна реєстрація в Hackode призначена для користувачів від 13 років.
• Якщо користувачу менше 18 років і він реєструється самостійно, потрібен дозвіл батьків або законного опікуна.
• Платформа модерується для аудиторії 13+, але Hackode наразі не має повністю розробленого механізму прямої батьківської згоди для дітей.
• Якщо неповнолітні долучаються через ментора чи організацію, ця організація або інший відповідальний дорослий має забезпечити правову підставу й нагляд.
• Якщо згодом запровадять розширений механізм прямої згоди для дітей, цю політику й процес користування оновлять до його запуску.

• Ви можете подати запит на доступ до даних, їх виправлення, видалення, обмеження обробки, заперечення проти обробки або перенесення.
• Надсилайте запити щодо конфіденційності на адресу [email protected].
• Hackode перевіряє особу перед виконанням чутливих запитів.