Політика конфіденційності

Ми поважаємо твою приватність. Цей документ пояснює, які дані Kampuso збирає, для чого, та які у тебе права щодо них — згідно з вимогами GDPR та Закону України «Про захист персональних даних».

1. Що ми збираємо

• Адреса Moodle твого університету (публічна URL).
• Moodle-токен (не пароль) — використовується для отримання твоїх курсів/тестів.
• Публічний ID користувача Moodle, ім'я та аватар (щоб показати тобі у профілі).
• IP-адреса та User-Agent — тимчасово, для захисту від зловживань (rate-limit, детект ботів).
• Telegram ID — якщо ти прив'язав бот.
• Статистика використання: кількість запитів до AI, XP, стріки. Не містить тексту твоїх запитів.

2. Чого ми НЕ зберігаємо

• Твого пароля від Moodle — він стирається одразу після отримання токена.
• Вмісту твоїх тестів та відповідей (вони йдуть до AI-провайдера і не логуються).
• Біометричних даних.

3. З ким ми ділимось

• AI-провайдери (Google Gemini, Anthropic, Groq тощо) — для обробки твоїх питань. Сам текст запиту йде до них напряму, ми його не зберігаємо.
• Stripe/Cryptomus — для обробки платежів (якщо купуєш Premium).
• Sentry — для трекінгу помилок (автоматично скрабимо паролі/токени).
• Telegram — для надсилання сповіщень, якщо ти підключив бот.

Ми не продаємо і не здаємо твої дані третім особам для маркетингу.

4. Cookies

Ми використовуємо мінімум cookies: один для сесії (token), один для захисту від ботів (_uid). Обидва «HttpOnly» — JavaScript сторінки до них не має доступу, вони надсилаються лише нашому серверу.

5. Твої права (GDPR / ЗУ)

• Отримати копію всіх своїх даних (напиши на пошту — віддамо за 30 днів).
• Видалити акаунт разом з усіма даними («право бути забутим»).
• Виправити неточну інформацію.
• Заперечити проти певного виду обробки (наприклад, аналітики).

6. Як довго зберігаємо

• Активний акаунт — поки ти ним користуєшся.
• Неактивний 12 місяців — видаляємо автоматично.
• Історія платежів — 3 роки (вимога законодавства).
• IP-логи — 14 днів.

7. Контакти

Контролер даних: Kampuso. Запити щодо приватності — [email protected].