Політика конфіденційності

Що виникає у наших системах і як це відбувається

Коли ви взаємодієте з uyuarcyoux.com — реєструючись на курс, надсилаючи запит або підписуючись на оновлення — деякі подробиці про вас потрапляють до нас. Це не масштабний збір заради збору. Кожен фрагмент відповідає конкретній функції.

Наприклад: щоб створити обліковий запис, нам потрібні ваші ім'я та адреса електронної пошти. Без цього система не зможе розпізнати, хто ви, коли ви повернетесь. Якщо ви звертаєтеся до підтримки, ми записуємо текст вашого повідомлення — інакше як ми зрозуміємо, чим допомогти?

Категорії отриманих елементів

• Ідентифікаційні маркери — ім'я, прізвище, електронна пошта. Вони з'являються під час реєстрації або замовлення курсу.
• Комунікаційний слід — тексти запитів, що надходять через форму зворотного зв'язку або на адресу help@uyuarcyoux.com.
• Технічні відбитки — IP-адреса, тип браузера, операційна система. Вони фіксуються автоматично сервером під час завантаження сторінки.
• Навчальні показники — прогрес у модулях, результати практичних вправ, відвідані матеріали. Це дозволяє вам відновити роботу з потрібного місця.

Мобільний додаток, якщо ви ним користуєтесь, може запросити дозвіл на доступ до галереї — виключно для завантаження малюнків у завдання з колористики. Якщо ви відмовите, функція просто залишиться недоступною, але решта можливостей працюватиме без обмежень.

Як працюють ці дані всередині організації

Отримані елементи рухаються по різних маршрутах залежно від їх призначення. Ідентифікаційні дані зберігаються в базі користувачів і використовуються для авторизації — щоб система розпізнавала вас при вході. Комунікаційний слід надходить до служби підтримки: спеціаліст бачить ваш запит, аналізує його і готує відповідь.

Навчальні показники обробляються автоматично. Платформа записує, який урок ви завершили, скільки балів набрали в тесті з теорії кольору, які приклади переглянули. Викладачі отримують доступ до цих даних, коли перевіряють ваші завдання чи готують зворотний зв'язок. Але вони бачать лише те, що пов'язане з навчальним процесом — не вашу електронну адресу чи технічні деталі підключення.

Автоматизовані операції і людські рішення

Більшість технічних процесів відбувається без участі людини. Сервер реєструє вхід у систему, платформа фіксує відвідування уроку, алгоритм розраховує прогрес по курсу. Це рутина — швидка, точна, позбавлена суб'єктивності.

Людина втручається в кількох точках. Коли ви надсилаєте складне запитання про колір у пейзажі, відповідь формує викладач, який знає теорію і практику. Коли запит стосується технічної помилки, його читає спеціаліст підтримки. У цих моментах хтось реально переглядає текст, який ви написали.

Якщо ви видаляєте обліковий запис, більшість особистих даних зникає протягом семи днів. Навчальні показники деперсоналізуються — прив'язка до імені зникає, але статистика залишається в агрегованому вигляді. Так ми розуміємо, які уроки працюють добре, а де потрібні зміни.

Коли відомості виходять за межі нашої інфраструктури

Деякі функції вимагають залучення зовнішніх систем. Електронні листи відправляються через платформу Sendgrid — вони обробляють доставку, ми не тримаємо власний поштовий сервер. Відеоматеріали з теорії кольору розміщені на Vimeo — вони обробляють потоки відтворення, адаптують якість під швидкість інтернету.

Платіжні дані — номер картки, CVV-код — взагалі не потрапляють до нас. Ви вводите їх безпосередньо на сторінці банку або платіжного процесора. Ми отримуємо лише підтвердження: оплата пройшла, курс можна активувати. Цей підхід зменшує ризик — ми не зберігаємо те, що може потенційно витікти.

Партнери і межі передачі

• Sendgrid отримує вашу адресу і текст листа — тільки ті повідомлення, які ми надсилаємо (підтвердження реєстрації, нагадування про урок).
• Vimeo бачить факт перегляду відео та технічні параметри відтворення. Ваше ім'я їм не потрібне — вони працюють з анонімним потоком.
• Платіжні системи обробляють транзакцію. Ми надаємо ідентифікатор замовлення і суму, але фінансові дані проходять повз нашу базу.

Іноді законодавство вимагає розкриття інформації. Якщо надходить офіційний запит від правоохоронних органів із відповідними документами, ми маємо надати запитувані дані. Це не наш вибір — це обов'язок, закріплений у законі.

У разі реорганізації компанії — продажу, злиття, банкрутства — база користувачів може перейти до нової юридичної особи. Ми зобов'язуємось повідомити про це заздалегідь, щоб ви могли вирішити, чи залишати обліковий запис активним.

Захист, вразливості та реалістична оцінка

База розміщена на серверах із шифруванням дисків. З'єднання з сайтом захищене TLS-протоколом — той самий замок у рядку браузера. Паролі зберігаються в хешованому вигляді, навіть адміністратор не бачить оригінальний текст.

Доступ до панелі управління вимагає двофакторної аутентифікації. Співробітники проходять інструктаж з безпеки даних раз на квартал. Резервні копії створюються щоденно і зберігаються в іншому дата-центрі — на випадок апаратного збою.

Межі технічного захисту

Будь-яка система має слабкі місця. Якщо хтось отримає ваш пароль — через фішинг, витік на іншому сайті, де ви використовували той самий код — він зможе увійти. Ми не контролюємо, що відбувається на вашому пристрої чи як ви зберігаєте облікові дані.

Хмарні сервіси, які ми використовуємо, теж не абсолютно захищені. У лютому 2025 року один із дата-центрів зазнав DDoS-атаки — сайт був недоступний три години. Дані не постраждали, але інцидент нагадав про вразливість мережевої інфраструктури.

Якщо станеться витік даних, ми зобов'язуємось повідомити всіх зачеплених користувачів протягом 72 годин від моменту виявлення. У повідомленні буде описано, що саме витікло, які кроки ми вживаємо і що рекомендуємо зробити вам.

Ваші можливості впливу та обмеження платформи

Ви можете переглянути збережені про вас дані через розділ "Налаштування облікового запису". Там показано ім'я, електронну адресу, дату реєстрації, список активних курсів. Якщо щось застаріло — змініть самостійно через форму редагування.

Щоб отримати повний експорт даних, надішліть запит на help@uyuarcyoux.com із темою "Запит на експорт даних". Ми підготуємо архів у форматі JSON або CSV — залежно від того, що вам зручніше. Процес займає до п'яти робочих днів.

Видалення і його наслідки

Кнопка "Видалити обліковий запис" знаходиться в налаштуваннях. Після натискання система запитає підтвердження — це незворотна дія. Протягом семи днів ваш профіль переходить у статус "деактивований" — на випадок, якщо передумаєте. Після цього особисті дані видаляються назавжди.

Але деякі елементи залишаються. Якщо ви залишали коментарі під уроками, вони перетворюються на анонімні — ім'я замінюється на "Видалений користувач", текст залишається. Якщо ви спілкувались із підтримкою, історія листування зберігається для статистики якості обслуговування — але без прив'язки до особистості.

Якщо ви вважаєте, що ми обробляємо ваші дані неправомірно, можете подати скаргу до Уповноваженого Верховної Ради України з прав людини. Контакти та процедура описані на офіційному сайті омbudsman.gov.ua.