Зелене світло

Політика конфіденційності

Ця Політика конфіденційності описує, які дані застосунок «Зелене світло» (pdr.lider.school, pdr.bdslab.net) збирає, навіщо, де вони зберігаються, кому передаються і як ними можна керувати.

Востаннє оновлено: 19.08.2026

1. Оператор сервісу

2. Реєстрація та обліковий запис

Реєстрація в застосунку обов'язкова. Вхід і зберігання пароля виконує Firebase Authentication (сервіс Google) — застосунок сам ваш пароль не бачить і не зберігає. При реєстрації ми отримуємо: email, ім'я, яке ви вказали (воно видно іншим користувачам у рейтингу), і спосіб входу (email/пароль або Google).

3. Які дані ми зберігаємо на власному сервері

Окремо від Firebase, на власному сервері зберігається: кількість відповідей і правильних відповідей, кількість спроб і складених іспитів, статистика по темах (щоб показувати рекомендації слабких тем), список збережених («закладки») питань, та історія входів (дата, IP-адреса, тип пристрою, спосіб входу) — для захисту від зловживань і виявлення підозрілої активності. Історія входів зберігається окремо від інших даних і не видаляється при виході з акаунта чи блокуванні, саме для того, щоб цю активність можна було перевірити пізніше.

4. Аналітика та технічні дані

Незалежно від акаунта застосунок збирає технічну статистику використання: випадковий ідентифікатор пристрою (не пов'язаний з вашим ім'ям чи email), IP-адресу, початок/завершення тестів і перегляди довідкових розділів. IP-адреса технічно є персональними даними, тому ця статистика не є повністю знеособленою — але вона не містить вашого імені, email чи інших прямих ідентифікаторів і не пов'язується з вашим акаунтом.

Google Analytics автоматично збирає агреговану статистику відвідувань, використання сервісу та джерел переходів, зокрема переходів з реклами. Дозволені аналітичне і рекламне зберігання, передавання даних користувачів Google та персоналізація реклами: без цього оплату, зроблену через кілька днів після переходу з оголошення, неможливо зарахувати саме тому оголошенню, і ми не можемо відрізнити рекламу, яка приводить людей, від тієї, що просто витрачає гроші. Ваше ім'я, email і пароль у Google при цьому не передаються.

5. Технічні помилки та звернення

Якщо ви надсилаєте форму «Знайшли помилку?», форму на сторінці «Контакти», або в застосунку стається технічна помилка, ми зберігаємо текст звернення (якщо є), ваше ім'я та email (якщо ви вказали їх у формі — щоб відповісти), технічні дані про помилку (адресу сторінки, технічний опис), IP-адресу та, якщо на момент звернення ви увійшли в акаунт, — ідентифікатор вашого акаунта. На відміну від пункту 4, це звернення не є знеособленим: привʼязка потрібна, щоб ми могли зв'язатися з вами або перевірити стан вашого акаунта під час опрацювання звернення.

6. Файли cookie

Використовується технічна cookie pdr_user_session для підтримки входу. Вона діє до 1 року з моменту входу або до виходу з акаунта, недоступна для JavaScript (httponly) і передається лише по захищеному з’єднанню (HTTPS). Також Google Analytics і рекламні сервіси Google можуть встановлювати _ga, _gcl_au та пов’язані з ними cookies — щоб рахувати відвідування, відрізняти перший візит від повторного і визначати, з якого оголошення ви прийшли. Вони не містять вашого імені, email чи пароля. Ви можете видалити або заблокувати їх у налаштуваннях браузера — застосунок від цього працювати не перестане.

7. Кому передаються дані, зокрема за кордон

Ми не продаємо і не передаємо ваші дані третім особам для маркетингу. Технічні постачальники, які беруть участь у роботі сервісу: Google/Firebase (автентифікація), Cloudflare (захист і прискорення завантаження сайту), OpenAI (обробка запитів до функцій «AI-інструктор» і «AI-коуч», якщо ви ними користуєтесь — див. пункт 9 нижче), Telegram (якщо ви підключили Telegram-бота — див. пункт 10 нижче), Google Analytics (агрегована статистика відвідувань і джерел переходів), рекламні сервіси Google (вимірювання того, яка реклама привела відвідувача, і показ нашої реклами тим, хто вже був на сайті), Resend (надсилання службових листів про вашу підписку — підтвердження оплати, невдале списання, скасування, відповідь на звернення; передається лише ваша email-адреса та текст самого листа). Google/Firebase, OpenAI, Cloudflare, Telegram, Google Analytics, рекламні сервіси Google і Resend обробляють дані на серверах за межами України, зокрема в США, — тобто відбувається транскордонна передача персональних даних. Кожен із цих постачальників має власну політику конфіденційності та вживає заходів захисту даних відповідно до міжнародних стандартів безпеки. США та інші держави, де розташовані ці постачальники, не належать до держав, що забезпечують належний рівень захисту персональних даних відповідно до частин першої–третьої статті 29 Закону України «Про захист персональних даних». Використання цих технічних постачальників і пов’язана з ним транскордонна передача описані в цій Політиці конфіденційності. Персональна партнерська пропозиція може відображатися лише в акаунті користувача з прямою оплаченою підпискою. Для визначення права на показ сервер використовує факт успішної оплати та відсутність застосованого промокоду; ці дані партнеру не передаються. Перехід за зовнішнім посиланням є добровільним.

8. Оплата підписок

Оплата платних тарифів здійснюється банківськими картками через банк-еквайр — АТ «УНІВЕРСАЛ БАНК» (Монобанк, сервіс MonoPay). Реквізити вашої платіжної картки ви вводите безпосередньо на захищеній сторінці банку — застосунок і власний сервер не отримують, не обробляють і не зберігають повний номер картки, термін дії чи CVV. Ми зберігаємо лише факт, суму, дату оплати та обраний тариф — щоб надати доступ і опрацьовувати звернення про повернення коштів згідно з Публічною офертою. Для видачі розрахункового документа (фіскального чека) дані про оплату — назва тарифу, сума та ваша email-адреса — передаються оператору програмного реєстратора розрахункових операцій (ПРРО), який надсилає вам чек. Обробка платежу регулюється також політикою конфіденційності банку-еквайра.

9. AI-інструктор та AI-коуч

У тесті є можливість поставити запитання про конкретне питання білета «AI-інструктору». Якщо ви цим користуєтесь, текст вашого запитання разом із текстом самого питання білета (без інших ваших персональних даних) передається сторонньому постачальнику штучного інтелекту (OpenAI) для формування відповіді. «AI-коуч» аналогічно обробляє результати ваших тестів (кількість правильних відповідей, теми помилок), щоб сформувати короткий коментар чи персональний виклик, — без імені чи email. Відповіді ШІ — це довідкова інформація, а не офіційна консультація чи гарантовано правильна відповідь. Кількість запитів на день обмежена.

10. Telegram-бот

Якщо ви підключаєте опційний Telegram-бот (через профіль застосунку), ми зберігаємо технічний ідентифікатор вашого чату в Telegram (не номер телефону чи ім'я в Telegram), щоб надсилати нагадування та відповідати на команди в боті. Текст, який ви надсилаєте боту, обробляється інфраструктурою Telegram відповідно до власної політики конфіденційності Telegram, яку ми не контролюємо. Відключити бота і видалити цей ідентифікатор можна в будь-який момент через профіль застосунку або меню бота (команда /menu → «Відʼєднати акаунт»).

11. Строки зберігання даних

Дані вашого акаунта (профіль, статистика, прогрес, історія входів) зберігаються, поки існує акаунт. Ви можете самостійно скинути статистику прогресу (пункт 13 нижче) в будь-який момент, а також запросити повне видалення акаунта — після цього повʼязані з ним дані, включно з історією входів, видаляються. Технічна аналітика (пункт 4) та звернення (пункт 5), не привʼязані до жодного акаунта, зберігаються не довше 12 місяців з моменту запису, після чого автоматично видаляються. Дані про оплати зберігаються протягом строків, установлених податковим законодавством України.

12. Захист даних

Увесь трафік між застосунком і сервером шифрується (HTTPS/TLS). Пароль ви створюєте і вводите лише у Firebase Authentication — застосунок і власний сервер його не бачать і не зберігають. Сесійна cookie доступна лише серверу (httponly) і передається лише по захищеному з'єднанню. Доступ до адмін-панелі та бекенду обмежений окремим паролем. Попри вжиті заходи, жоден спосіб передачі даних через інтернет не є стовідсотково захищеним від усіх ризиків.

13. Права суб'єкта персональних даних і звернення

Відповідно до Закону України «Про захист персональних даних», ви маєте право: знати, які саме ваші дані обробляються і з якою метою; отримати доступ до своїх даних; вимагати виправлення неточних даних; заперечувати проти обробки чи вимагати її припинення; відкликати раніше надану згоду на обробку персональних даних; вимагати видалення своїх даних (з урахуванням пункту 11 вище). У розділі «Я» → «Скинути прогрес» можна самостійно й безповоротно видалити всю накопичену статистику, не видаляючи сам акаунт. Щоб реалізувати будь-яке з інших прав або видалити акаунт повністю (включно з обліковим записом Firebase) — напишіть на [email protected], через сторінку «Контакти» або форму «Знайшли помилку?», вказавши email реєстрації та суть запиту. Якщо ви вважаєте, що ваші права порушено, ви також маєте право звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Відповідно до статті 8 Закону України «Про захист персональних даних» ви також маєте право: знати про джерела збирання та місцезнаходження своїх персональних даних; знати перелік третіх осіб, яким передаються ваші дані (зокрема за кордон — див. пункт 7), і отримати відповідь на відповідний запит не пізніш як за 30 календарних днів; знати про механізм автоматизованої обробки своїх даних (зокрема у функціях статистики та «AI-коуч») і вимагати, щоб рішення з істотними для вас наслідками не ухвалювалося виключно на підставі автоматизованої обробки без участі людини.

14. Неповнолітні користувачі

Застосунком можуть користуватися особи, які готуються до отримання посвідчення водія, включно з неповнолітніми, яким законодавство дозволяє навчання. Якщо ви є батьком/опікуном і вважаєте, що дитина зареєструвалась без вашої згоди, зверніться на електронну пошту оператора або через сторінку «Контакти» для видалення акаунта.

15. Зміни цієї політики

Ми можемо оновлювати цю політику; дата останнього оновлення вказана вгорі. Продовження використання застосунку після оновлення означає згоду з новою редакцією. Якщо зміни істотно розширюють коло одержувачів персональних даних за кордоном (пункт 7) або цілі обробки, ми повідомимо про це окремо (наприклад, повідомленням у застосунку) і отримаємо вашу окрему явну згоду до застосування таких змін.