Політика конфіденційності

Ми поважаємо твою приватність. Цей документ пояснює, які дані Kampuso збирає, для чого, та які у тебе права щодо них — згідно з вимогами GDPR та Закону України «Про захист персональних даних».

1. Що ми збираємо

• Адреса Moodle твого університету (публічна URL).
• Moodle-токен (не пароль) — використовується для отримання твоїх курсів/тестів.
• Публічний ID користувача Moodle, ім’я та аватар (щоб показати тобі у профілі).
• IP-адреса та User-Agent — тимчасово, для захисту від зловживань (rate-limit, детект ботів). В аналітику потрапляє лише незворотний хеш IP із сіллю, не сама адреса.
• Telegram ID — якщо ти прив’язав бот. Якщо ти лише обрав мову в боті, ми зберігаємо тільки Telegram ID і цю мову.
• Статистика використання: кількість запитів до AI, XP, стріки. Не містить тексту твоїх запитів.
• Події продукту — лише після згоди в банері cookies: відвідані сторінки, кліки по кнопках, реферер і UTM-мітки, показники швидкості сторінки, «хто онлайн» (сторінка та час). Прив’язані до акаунта, доки він існує; при видаленні акаунта знеособлюються. Знімки розкладки сторінок кабінету не містять текстів.
• Дані платежу, якщо купуєш Premium: сума, дата, ідентифікатор транзакції та email/ім’я, які ти вказав платіжному провайдеру (приходять у його повідомленні). При видаленні акаунта email та ім’я з історії платежів стираються.
• Фото квитанції — якщо платиш переказом на картку: лише для звірки оплати адміністратором. Файл видаляємо через 180 днів після перевірки, лишається тільки його контрольна сума (щоб одну квитанцію не використали двічі).

2. Чого ми НЕ зберігаємо

• Твого пароля від Moodle — він використовується один раз для отримання токена й не записується ні в базу, ні в логи.
• Твоїх відповідей у тестах — вони лишаються в Moodle. Для AI-пояснення (у демо-тесті або в розборі завершеної спроби) текст питання, варіанти й твоя відповідь ідуть до AI-провайдера без твого імені чи email. Готове пояснення тимчасово, до 24 годин, зберігається за твоїм акаунтом, щоб повторне натискання не витрачало ліміт. Спільного банку відповідей між студентами немає: знеособлений кеш відповідей, зібраний раніше (без прив’язки до людей), більше не використовується і не поповнюється. Якщо ти натиснеш «Помилка в поясненні», текст питання й пояснення надсилаються нам, щоб перевірити помилку.
• Біометричних даних.

3. З ким ми ділимось

• Провайдери мовних моделей — Anthropic PBC (США, моделі Claude через Anthropic API), Google (Gemini), Groq, OpenRouter: пояснення обробляє той, що увімкнений у налаштуваннях сервісу. Запит іде без твого імені чи email; Kampuso — незалежний сервіс і не афілійований з розробниками цих моделей.
• Creem, NOWPayments — для обробки платежів (якщо купуєш Premium).
• Sentry — для трекінгу помилок (паролі й токени автоматично вирізаємо; запису екрана немає).
• PostHog (сервери в ЄС) та маркетингові пікселі (Google, Meta, TikTok) — лише якщо ми їх увімкнули і лише після твоєї згоди на аналітику; без згоди до цих хостів не йде жодного запиту.
• Telegram — для надсилання сповіщень, якщо ти підключив бот.

Ми не продаємо і не здаємо твої дані третім особам для маркетингу.

4. Cookies

Ми використовуємо мінімум cookies:

• token — сесія (HttpOnly, до 30 днів);
• kp_auth — ознака входу для інтерфейсу, без даних сесії (до 30 днів);
• kp_tma — лише в Telegram Mini App: позначка режиму Telegram;
• _uid — захист від ботів (HttpOnly, кілька годин);
• kp_ref — код запрошення, якщо ти прийшов за реферальним посиланням (HttpOnly, 10 днів);
• kp_team — код команди, якщо ти відкрив посилання старости (10 днів);
• _cc — твій вибір щодо cookies (180 днів);
• kp_lang і kp_accent — мова й акцентний колір інтерфейсу (до 1 року).

Аналітика (власна; PostHog і пікселі — лише якщо увімкнені, тоді PostHog ставить cookie ph_* на 1 рік) працює лише після твоєї згоди в банері cookies; HttpOnly-cookies недоступні для JavaScript сторінки й надсилаються лише нашому серверу.

5. Твої права (GDPR / ЗУ)

• Отримати копію всіх своїх даних — одразу в Налаштуваннях → «Експорт даних» (JSON), або напиши на пошту — віддамо за 30 днів.
• Видалити акаунт разом з усіма даними («право бути забутим»).
• Виправити неточну інформацію.
• Заперечити проти певного виду обробки — аналітику можна вимкнути будь-коли в Налаштуваннях → Небезпечна зона → «Аналітика та cookies» або кнопкою «Налаштування cookies» внизу головної сторінки й юридичних документів.
• Поскаржитися Уповноваженому Верховної Ради України з прав людини, органу захисту даних своєї країни ЄС або до суду.

Підстави обробки: виконання договору — акаунт, вхід через Moodle, нагадування й оплата; твоя згода — аналітика й пікселі; законний інтерес — журнал безпеки й захист від зловживань; обов’язок за законом — історія платежів.

6. Неповнолітні та безпека AI

• Kampuso — для студентів від 16 років. Увійти можна лише з акаунтом Moodle, який університет видає своїм студентам, і при вході ти підтверджуєш, що тобі є 16. Дані осіб, молодших за 16, ми свідомо не обробляємо: якщо дізнаємося про такий акаунт, видаляємо його.
• Для користувачів 16–17 років ми збираємо ті самі мінімальні дані, що й для інших; аналітика й маркетингові пікселі вмикаються лише після окремої згоди.
• AI-пояснення генерує штучний інтелект, а не людина, — про це сказано біля кожного пояснення. AI працює лише з питаннями демо-тесту й завершених спроб, вільного чату немає, а його інструкції забороняють шкідливий і неприйнятний для неповнолітніх зміст.
• Помітив помилку чи щось неприйнятне в поясненні — натисни «Помилка в поясненні». З питань безпеки пиши на [email protected].
• Ми обробляємо дані відповідно до GDPR і Закону України «Про захист персональних даних» та виконуємо вимоги провайдерів AI до сервісів, якими користуються неповнолітні.

7. Як довго зберігаємо

• Акаунт — поки ти ним користуєшся або доки не видалиш його в налаштуваннях (видалення миттєве; лишається тільки знеособлена історія платежів — див. нижче).
• Токен Moodle — у зашифрованому вигляді, лише на час активної сесії (до 30 днів з останнього входу; запис сесії видаляється протягом 7 днів після її закінчення). Стільки ж працюють нагадування бота — після цього потрібно увійти знову. Відкликати токен можна в Moodle будь-коли.
• Історія платежів (сума, дата, ідентифікатор транзакції) — 3 роки (вимога законодавства); після видалення акаунта — без імені та email.
• Знеособлені події аналітики (хеш IP, сторінки, події) — 6 місяців.
• Фото квитанції про переказ — 180 днів після перевірки оплати (далі лише контрольна сума файлу).
• Журнал безпеки (невдалі перевірки «чи ти не бот», службові дії з акаунтом) — до 12 місяців; IP-адреса та браузер у ньому потрібні для захисту від атак. Після видалення акаунта твої записи в журналі знеособлюються.
• Лічильники захисту від зловживань — до 24 годин.

8. Контакти

Контролер даних: Kampuso. Запити щодо приватності — [email protected].