Політика конфіденційності

Про цю Політику

Ця Політика пояснює обробку персональних і технічних даних під час використання вебсайту testpdr.online, створення облікового запису, навчання, взаємодії з викладачем, звернення до підтримки та підключення Premium.

Політика підготовлена з урахуванням Закону України «Про захист персональних даних» та інших обов’язкових норм. Вона є частиною Угоди з користувачем.

Ми збираємо не всі дані, які теоретично може обробляти навчальний сервіс, а лише ті категорії, що виникають у фактично використаних функціях.

1. Хто обробляє дані

Володільцем даних, які обробляє сам testpdr.online, є власники вебсайту testpdr.online («Адміністрація»). З питань приватності, доступу, виправлення або видалення даних можна звернутися через форму зворотного зв’язку.

Google, Patreon, постачальники хостингу, email, аналітики, реклами та захисту від зловживань можуть бути самостійними володільцями або обробниками даних у межах власних сервісів. Їх правила застосовуються до даних, які вони отримують безпосередньо.

2. Які дані ми обробляємо

Обліковий запис і профіль

• логін, email, хеш пароля, дата реєстрації, статус активації, роль, аватар і налаштування профілю;
• токени активації або відновлення, ідентифікатори сесії та події входу;
• при вході через Google — Google ID, ім’я, підтверджений email та аватар, які Google надав у межах дозволу.

Навчальна діяльність

• відповіді, помилки, обрані питання, збережені тести, спроби іспитів, серії, рейтинг і статистика за темами;
• прогрес, виконані завдання, календар навчання, дата іспиту, налаштування персонального плану, рекомендації та нагадування;
• відомості, потрібні для PDF, цифрових матеріалів і замовлених Користувачем експортів.

Комунікація й матеріали Користувача

• коментарі, оцінки та інший вміст, який Користувач свідомо публікує;
• ім’я, email, тема та текст звернення через контактну форму, а також технічний статус відправлення або відповіді;
• повідомлення про помилку в матеріалі, необов’язкові знімки екрана, адреса сторінки та технічний контекст, потрібний для відтворення проблеми.

Технічні дані та безпека

• IP-адреса, дані браузера і пристрою, сторінка переходу, час запиту, сесійні та CSRF-ідентифікатори;
• події входу, обмеження частоти запитів, технічні помилки, звіти політики безпеки та записи аудиту;
• для незареєстрованого відвідувача — приватний постійний ідентифікатор використання квоти та події воронки без прив’язки ліміту відповідей до самої IP-адреси.

3. Навіщо та на якій підставі

Якщо обробка спирається на згоду, її можна відкликати на майбутнє. Це не робить незаконною обробку, виконану до відкликання.

4. Дані учня, викладача й автошколи

Кабінет викладача може обробляти назву організації, профіль викладача, групи, запрошення, склад учнів, строки доступу, призначення, виконання, результати, готовність, коментарі, календар та журнал адміністративних дій.

Після підтвердження зв’язку викладач або уповноважена автошкола бачить навчальні дані, необхідні для організації підготовки відповідного учня. Інші викладачі й сторонні користувачі не повинні отримувати до них доступ.

Факт згоди учня на зв’язок з викладачем зберігається для підтвердження правомірності доступу. Захисний хеш IP для такої згоди очищається через 180 днів.

5. Premium і Patreon

Для підключення і перевірки Premium testpdr.online може зберігати зв’язок локального акаунта з Patreon, ідентифікатори користувача, учасника, кампанії та рівня, ім’я й email, якщо їх надає Patreon, статус підписки й оплати, суму, валюту, періодичність, дати списання, скасування та завершення доступу.

Також зберігаються ідентифікатори webhook-подій, технічний результат обробки, контрольні хеші та історія змін, потрібні для повторної безпечної обробки, звірки й аудиту доступу. Пробний доступ, ручні гранти, конкурси та доступ від викладача мають окреме джерело, строк і запис у журналі.

Ми не отримуємо й не зберігаємо номер картки, CVV або повні платіжні реквізити. Їх обробляє Patreon або залучений ним платіжний постачальник.

6. Cookies, локальне сховище та аналітика

Сайт використовує cookies і схожі технології для сесії входу, CSRF-захисту, збереження вибору щодо конфіденційності, коректної роботи інтерфейсу, приватної ідентичності квоти відповідей та інших необхідних функцій.

Google Analytics допомагає оцінювати відвідування, переходи й використання функцій. На окремих сторінках можуть працювати Google AdSense і пов’язані механізми керування згодою для показу та вимірювання реклами. Google reCAPTCHA перевіряє контактні й окремі публічні форми на автоматизовані зловживання.

Воронка Premium може фіксувати нормалізований тип сторінки або режим, показ пропозиції, клік, етап квоти та підтвердження доступу. Вона не повинна зберігати в аналітичній події текст відповіді, конкретне призначення учня або необроблену IP-адресу як ідентичність користувача.

Браузер дозволяє видалити або заблокувати cookies. Без необхідних cookies вхід, навчальна історія, квоти та частина захисних функцій можуть не працювати. Налаштування необов’язкових технологій доступне через показаний на сайті механізм згоди, якщо він застосовується.

7. Кому можуть передаватися дані

Ми не продаємо персональні дані. У необхідному обсязі їх можуть отримувати:

• постачальники хостингу, баз даних, резервного копіювання, email та технічної підтримки;
• Google — для входу, аналітики, реклами, керування згодою та reCAPTCHA залежно від використаної сторінки й функції;
• Patreon та його платіжні постачальники — для оформлення, оплати й перевірки Premium;
• викладач або автошкола — лише щодо пов’язаного учня та в межах функцій кабінету;
• професійні консультанти, якщо це необхідно для безпеки, обліку або захисту прав;
• державні органи або інші особи, коли передавання вимагається законом чи чинним рішенням.

На сайті можуть бути відео YouTube, рекламні блоки та зовнішні посилання. Відкриття або взаємодія з ними може передати відповідному сервісу технічні дані за його власною політикою.

Частина постачальників може обробляти дані за межами України. У таких випадках передавання здійснюється в обсязі, потрібному для функції, із застосуванням доступних договірних, технічних та організаційних гарантій.

8. Як довго зберігаються дані

Загальний принцип: дані зберігаються не довше, ніж потрібно для мети обробки, роботи акаунта, безпеки, виконання закону та захисту прав сторін. Після цього вони видаляються, знеособлюються або залишаються лише в резервних копіях до завершення циклу їх заміни.

• Акаунт і навчальна історія: поки існує акаунт та протягом обґрунтованого періоду, потрібного для відновлення, вирішення спорів і безпеки.
• Контактні звернення і повідомлення про помилки: разом із наданими вкладеннями — до завершення розгляду та надалі, якщо історія потрібна для перевірки виправлення, підтримки або захисту прав.
• Оплата, Premium і аудит доступу: протягом строку, потрібного для підписки, звірки, обліку, повторної обробки подій, вимог закону та вирішення спорів.
• Детальні результати завдань і події викладача: очищаються або видаляються переважно через 365 днів; детальні адміністративні дані — через 730 днів.
• Знімки готовності: детальний вміст очищається через 365 днів, старі знімки видаляються через 730 днів.
• Експорти викладача: видаляються через 90 днів; захисний хеш IP згоди учня — через 180 днів.
• Технічні журнали та обмеження запитів: зберігаються й ротуються відповідно до операційної потреби, ризику та доступного обсягу.

Зовнішні постачальники самостійно визначають строки зберігання даних у своїх системах. Видалення зв’язку з Google або Patreon на testpdr.online не видаляє автоматично акаунт чи історію у відповідному сервісі.

9. Як ми захищаємо дані

Застосовуються хешування паролів, захищені сесії, CSRF-токени, перевірка OAuth state, обмеження частоти запитів, контроль ролей і зв’язків, журналювання критичних змін, перевірка webhook-подій, резервні процедури та інші технічні й організаційні заходи.

Жодна інтернет-система не може гарантувати абсолютну безпеку. Якщо Користувач помітив підозрілий вхід, розкриття пароля або помилковий доступ до даних, слід негайно звернутися через контактну форму.

10. Права Користувача

У межах застосовного законодавства Користувач має право:

• знати про джерела, місцезнаходження, мету, склад і одержувачів своїх персональних даних;
• отримати доступ до даних і відомості про їх обробку;
• вимагати виправлення неточних або застарілих даних;
• заперечити проти певної обробки, відкликати згоду або вимагати видалення, якщо немає іншої законної підстави для зберігання;
• оскаржити обробку до Уповноваженого Верховної Ради України з прав людини або до суду;
• застосовувати інші засоби захисту, передбачені законом.

Для запиту скористайтеся контактною формою та вкажіть email акаунта і суть вимоги. Перед наданням копії або зміною даних Адміністрація може попросити підтвердити особу, щоб не розкрити інформацію сторонній людині.

Запит може бути виконаний не повністю, якщо збереження конкретних даних вимагається законом, потрібне для безпеки, доказу оплати, запобігання шахрайству або захисту прав сторін. У такому випадку ми пояснимо причину в межах, дозволених законом.