Політика конфіденційності

• Дані облікового запису – ваше ім'я та адреса електронної пошти під час створення облікового запису.
• Навчальний контент, який ви надаєте – навчальний матеріал, який ви завантажуєте або вставляєте, та персоналізовані навчальні матеріали, які ми з нього для вас створюємо.
• Дані про використання – як ви користуєтеся Сервісом (наприклад, навчальні сесії та ваш навчальний прогрес).
• Технічні дані – інформація про пристрій, браузер і журнали, необхідна для роботи та захисту Сервісу.

Ми використовуємо ваші дані, щоб: надавати Сервіс і забезпечувати його роботу (створювати ваші персоналізовані навчальні матеріали та відстежувати ваш навчальний прогрес); підтримувати та вдосконалювати Сервіс; спілкуватися з вами щодо вашого облікового запису та нагадувань, які ви увімкнули; а також підтримувати безпеку Сервісу та запобігати зловживанням.

Ми обробляємо ваші дані на підставі: виконання нашого договору з вами (стаття 6(1)(b) GDPR – надання Сервісу); вашої згоди (стаття 6(1)(a) GDPR – наприклад, для push-/email-нагадувань, де це застосовно); та наших законних інтересів (стаття 6(1)(f) GDPR) щодо роботи, захисту та вдосконалення Сервісу.

Щоб створити ваші навчальні матеріали, ми надсилаємо те, що ви для цього надаєте, нашому постачальнику послуг ШІ – Anthropic (США), який обробляє це від нашого імені на підставі договору про обробку даних. Залежно від ваших потреб, це: завантажувані фото або PDF, вставлена веб-адреса разом з текстом цієї сторінки або субтитрами цього відео, які отримує наш сервер; примітка, яку ви вводите в «Націлити квіз на щось конкретне»; збережений нами текст вашого матеріалу; і створені з нього навчальні матеріали – наприклад, термін, який ви обираєте для пояснення, підсумовуваний зміст для перекладу або пояснення до квізу.

Ми надсилаємо це без вашого імені, адреси електронної пошти чи ідентифікатора облікового запису. Проте те, що ви завантажуєте, може містити персональні дані – наприклад, ім'я на сторінці, – і тоді ці дані теж потрапляють до постачальника послуг ШІ. Якщо те, що ви завантажуєте, містить персональні дані іншої особи, зокрема дані про здоровʼя, дані цієї особи обробляються так само, як описано в цьому розділі. Якщо ваші власні дані містяться в матеріалі, який завантажив хтось інший, напишіть на hello@brainamine.app, вказавши в темі листа «Privacy request»; обліковий запис Brainamine для цього не потрібен.

Для чого. Ми використовуємо ваш контент, щоб створити навчальні матеріали за вашим запитом: квізи, підсумовування змісту, пояснення та переклади. Anthropic обробляє його, щоб надати нам цей результат. Крім того, Anthropic перевіряє запити на зловживання автоматизованими системами безпеки й може зберігати та переглядати контент, якщо це потрібно для забезпечення дотримання його правил використання, або якщо цього вимагає закон (див. нижче). Інші способи використання вашого контенту, наприклад квіз, яким ви вирішили поділитися, описано в окремих розділах.

Без навчання моделей. Ми не використовуємо ваш контент для навчання моделей ШІ. За замовчуванням Anthropic не використовує контент зі свого комерційного API для навчання своїх моделей; це можливо лише тоді, коли клієнт погоджується ділитися з ним даними або надсилає йому відгук щодо запиту. Ми не погоджуємося ділитися даними з Anthropic і не надсилаємо йому ваш контент як відгук.

Як довго постачальник зберігає дані. Для сервісу, яким ми користуємося, Anthropic видаляє те, що отримує та створює для нас, протягом 30 днів. Довше він зберігає контент лише тоді, коли це потрібно для забезпечення дотримання його правил використання, або коли цього вимагає закон; якщо його автоматизовані системи безпеки позначать запит як порушення, він може зберігати контент до 2 років, а оцінки безпеки – до 7 років. Постачальник не підтвердив нам, чи повідомляє він своїх клієнтів індивідуально, коли це відбувається.

Навчальні матеріали, а не медичні документи. Brainamine призначений для навчальних матеріалів. Ми не пропонуємо обробку особистих медичних документів і не хочемо цього: просимо не завантажувати, не додавати посиланням і не вводити в поле «Націлити квіз на щось конкретне» особисті медичні документи, листи з діагнозом, результати аналізів чи інші відомості про здоровʼя – ваші або іншої людини. Навчальні матеріали на медичні теми, як-от підручники та слайди лекцій, дозволені. Brainamine не перевіряє завантаження на медичний вміст, тож якщо такий матеріал усе ж завантажено, він обробляється як будь-який інший – зберігається у вашому обліковому записі та надсилається Anthropic, як описано вище. Щойно ми дізнаємося про такий матеріал – від вас або в інший спосіб, – ми блокуємо цей матеріал та створені з нього навчальні матеріали для будь-якої подальшої обробки засобами ШІ, а потім видаляємо його з Brainamine. Якщо ви завантажили щось подібне помилково, напишіть на hello@brainamine.app, вказавши в темі листа «Privacy request», і назвіть матеріал так, як він називається в застосунку; сам документ надсилати нам повторно не потрібно. Видалення з Brainamine не скасовує того, що Anthropic уже обробив: отримане Anthropic зберігається або видаляється за описаними вище правилами зберігання Anthropic.

Якщо ви поширюєте квіз, його копія стає доступною для читання будь-кому, хто має посилання. Це відбувається лише тоді, коли ви вирішуєте поширити, і ви можете відкликати посилання у будь-який час.

Що містить поширена сторінка: назву квізу, запитання та варіанти відповідей у тому вигляді, у якому вони були під час поширення, і мову, якою вони написані.

Чого вона не містить: вашого імені, адреси електронної пошти чи фотографії профілю – поширений квіз не вказує, хто його поширив; завантажених вами фотографій, файлів чи тексту; вашого навчального прогресу, результатів, серій чи будь-яких інших даних квізів або облікового запису. Поширена копія відокремлена від даних вашого облікового запису, тож за посиланням не можна отримати нічого іншого.

Увесь текст, що ви ввели самі, стає публічним. Якщо назва або запитання містить персональну інформацію – вашу чи іншої особи – поширення її оприлюднює. Будь ласка, не поширюйте квізи, що містять персональні дані.

Особи, які відкривають поширене посилання: ми фіксуємо факт відкриття або проходження за посиланням та обмежені технічні дані (як-от IP-адресу та інформацію про пристрій), щоб запобігати зловживанням. Особа, яка поширила, бачить лише кількісні показники – ніколи не бачить, хто відкрив чи пройшов квіз. Будь-хто може пройти поширений квіз без облікового запису.

Правові підстави: публікація квізу є виконанням нашого договору з вами на ваше прохання (стаття 6(1)(b) GDPR); запобігання зловживанням і опрацювання скарг ґрунтуються на нашому законному інтересі (стаття 6(1)(f) GDPR) підтримувати законність і безпеку Сервісу. Якщо хтось поскаржиться на поширений квіз, ми обробляємо скаргу та контактні дані особи, яка її подала, щоб її розглянути.

Видалення: відкликання посилання, видалення відповідного матеріалу або видалення вашого облікового запису вилучає поширену копію; копії, які інші вже зберегли до своїх повторень, це не стосується, і вони залишаються в їхніх акаунтах. Скарги та записи модерації можуть зберігатися стільки, скільки потрібно для їх опрацювання.

Ваші права. Права, викладені в розділі 11 нижче, – доступ, виправлення, видалення, обмеження, заперечення, перенесення даних, відкликання згоди та скарга до австрійського органу захисту даних (Datenschutzbehörde) – застосовуються до даних поширених квізів так само, як і до решти даних вашого облікового запису.

Якщо ви реєструєтеся за реферальним посиланням іншої особи (за вашої згоди на реферальний cookie, див. вище), ми фіксуємо зв'язок між вашим обліковим записом і обліковим записом цієї особи та надаємо їй бейдж «Evangelist Brain». Якщо ви згодом здійснюєте свою першу оплату, ця особа також отримує Накопичений кредит у розмірі 5% від цієї оплати (без ПДВ). Підстава: наш законний інтерес у проведенні цієї програми (ст. 6(1)(f) GDPR) з моменту настання реферальної події; саме нарахування кредиту регулюється розділом «Кредит у разі видалення облікового запису» наших Умов користування, зокрема питанням про втрату його чинності.

Як довго ми це зберігаємо. Ми зберігаємо запис про реферальне запрошення три роки з дня, коли ми його зафіксували, незалежно від того, чи буде здійснено оплату. Якщо ви здійснюєте першу оплату, створюється окремий запис про Накопичений кредит, і його власні три роки відлічуються з дня нарахування кредиту. Якщо цей кредит пізніше скасовується, скасування фіксується окремо і зберігається три роки з дня скасування; це не змінює строк зберігання первинного запису про кредит. Відкликання вашої згоди на реферальний cookie зупиняє нові атрибуції; воно не видаляє вже зафіксований зв'язок (див. наші Умови користування, розділ «Кредит у разі видалення облікового запису»).

Трирічний строк, описаний вище, завжди відлічується з дня, коли ваш Накопичений кредит було нараховано, скасовано або він втратив чинність, – а не з дня видалення вашого облікового запису. Якщо цей строк уже сплив на момент видалення вашого облікового запису, ми видаляємо запис негайно; якщо ще ні, ми зберігаємо запис, доки строк не спливе, навіть якщо ваш обліковий запис уже не існує.

Якщо кредит було використано разом із вашими власними коштами до його скасування, ми натомість зберігаємо цей об'єднаний запис для власного бухгалтерського обліку стільки, скільки вимагає закон, – до кінця сьомого календарного року після року, в якому було зафіксовано скасування, – незалежно від трирічного строку, зазначеного вище.

Використання вашого кредиту. Якщо ви вмикаєте перемикач «Використовувати мій кредит для наступного рахунку», ми коротко фіксуємо для кожного платежу, скільки кредиту буде зараховано – цей запис видаляється разом із вашим обліковим записом і не має власного строку зберігання (ст. 6(1)(b) GDPR). Після зарахування кредиту ми зберігаємо окремий запис про це використання для власного бухгалтерського обліку до кінця сьомого календарного року після року його фіксації (ст. 6(1)(c) GDPR, § 132 Федерального податкового кодексу Австрії). Щоб зарахувати суму, ми доручаємо Stripe, нашому платіжному процесору, скоригувати ваш баланс або застосувати його як одноразову знижку до цього платежу.

Якщо ви подаєте заявку на 50% знижку Експерт, для підтвердження права на неї ви завантажуєте один із таких документів:

• диплом із психології, психіатрії або неврології;
• підтвердження, що ви наразі навчаєтеся за однією з цих спеціальностей; або
• ваш сертифікат коуча з РДУГ чи нейрорізноманіття.

Розгляд: завантажений документ перевіряє людина – без автоматизованого аналізу та без профайлінгу. Ми доходимо одного з трьох результатів: схвалено, відхилено або потрібна додаткова інформація – у такому разі ми повідомляємо, чого бракує, і просимо завантажити новий документ.

Видалення: файл видаляється, щойно ми доходимо будь-якого з цих трьох результатів, зокрема коли ми просимо додаткову інформацію. Якщо ми просимо додаткову інформацію, новий документ, який ви завантажуєте, проходить ту саму перевірку й видаляється за тим самим правилом, щойно буде досягнуто наступного результату.

Яку інформацію ми зберігаємо: до якої з трьох категорій належав документ, рішення, дату, внутрішню нотатку та – якщо знижку схвалено за підтвердженням навчання – дату через пʼять років, коли ми один раз попросимо підтвердити завершення навчання. У разі схвалення ми також зберігаємо підписку, до якої привʼязана знижка. Це зберігається доти, доки знижка діє для вашої підписки.

Підтвердження завершення навчання через пʼять років. Якщо ви отримали знижку Експерт, бо навчалися, через пʼять років ми один раз просимо вас на сторінці «Підписка» завантажити документ, який показує, що ви завершили навчання (диплом), або ваш сертифікат коуча. Це завантаження ґрунтується на тій самій згоді й використовує те саме приватне зберігання, що й ваша первинна заявка (ст. 6(1)(a) GDPR).

Якщо ви завантажите документ до дати, зазначеної в нашому запиті, ваша знижка діє й далі, поки ми його перевіряємо. Якщо дата минула, а ми не підтвердили жодного документа, знижка перестає діяти з наступного платежу і знову діє, щойно ми підтвердимо документ.

Ми намагаємося ухвалити рішення протягом тижня після отримання вашого документа. Якщо ми не ухвалили рішення протягом 14 днів, ми щодня отримуватимемо нагадування, доки не вирішимо це.

Перевірка завершується одним із чотирьох способів:

• Підтверджено – завантажений документ доводить, що ви завершили навчання; ваша знижка стає постійною, і ми більше не просимо підтвердження.
• Відхилено – нас не переконує завантажений документ. Ви можете завантажити інший.
• Відкликано – ви натискаєте «Відкликати документ» до моменту прийняття нашого рішення. Ви можете завантажити інший.
• Немає рішення протягом 60 днів – якщо ми не ухвалили рішення протягом 60 днів після завантаження першого документа, його буде автоматично видалено. Якщо до цього ви завантажите інший документ замість того, що очікує на перевірку, час не додається. Цей процес (Немає рішення протягом 60 днів) не становить відхилення: ви можете знову завантажити документ, і почнуться нові 60 днів. Якщо ви завантажили перший документ до дати, зазначеної в нашому запиті, ця дата переноситься на 30 днів після видалення, тож ваша знижка діє й далі, поки ви завантажуєте документ знову, і ми надішлемо вам електронний лист.

Щойно сталося одне з наведеного вище, файл видаляється, зазвичай одразу; якщо цьому завадить технічний збій, видалення автоматично повторюється, а якщо воно й далі не вдається, ми отримуємо сповіщення.

Після відхилення, відкликання або автоматичного видалення через 60 днів без рішення ваша знижка залежить від дати, зазначеної в нашому запиті, як описано вище. Відкликання документа ніколи не скасовує саму знижку Експерт, яка ґрунтується на нашому договорі з вами (ст. 6(1)(b) GDPR).

Мета: визначити ціну вашої підписки – і нічого більше.

Правові підстави: завантаження документа та його перевірка ґрунтуються на вашій згоді (ст. 6(1)(a) GDPR), яку ви можете відкликати у будь-який час, доки ми не дійшли результату – тоді ми припиняємо перевірку та видаляємо файл. Щойно ми доходимо результату «схвалено» або «відхилено», запис про нього адмініструє цінову умову вашої підписки та ґрунтується на нашому договорі з вами (ст. 6(1)(b) GDPR). «Потрібна додаткова інформація» продовжує ту саму перевірку на основі згоди та не змінює вашу підписку.

Власний статус перевірки ви бачите у своєму обліковому записі. Ніхто інший його не бачить.

Ми не продаємо ваші персональні дані. Ми передаємо їх лише надійним постачальникам послуг (субпідрядникам з обробки), які допомагають нам забезпечувати роботу Сервісу від нашого імені на підставі відповідних умов обробки даних. Вони належать до таких категорій:

• хмарний хостинг та інфраструктура
• база даних, автентифікація та зберігання файлів
• Обробка за допомогою ШІ (для створення ваших персоналізованих навчальних матеріалів, а також щоб допомогти нам складати чернетки відповідей на вибрані звичайні листи підтримки, після перевірки людиною та кроку фільтрації для видалення ідентифікаційних даних)
• доставлення електронної пошти
• обробка платежів для платних планів

Stripe також обробляє ваші платіжні дані як незалежний контролер для власних цілей, зокрема для запобігання шахрайству, перевірок на відмивання коштів і безпеки своїх сервісів. Див. політику конфіденційності Stripe на stripe.com/privacy.

Якщо ви входите через Apple, Apple обробляє дані, отримані через Sign in with Apple – наприклад, наданий Apple ідентифікатор і, якщо ви вирішите ними поділитися, ваше ім'я та адресу електронної пошти – як незалежний контролер відповідно до власної політики конфіденційності Apple. Див. apple.com/legal/privacy.

Якщо ви входите через Google, Google обробляє дані, отримані через Google Sign-In – наприклад, ідентифікатор вашого облікового запису Google, ім'я та адресу електронної пошти – як незалежний контролер відповідно до власної політики конфіденційності Google. Див. policies.google.com/privacy.

Актуальний перелік конкретних постачальників послуг, яких ми використовуємо, доступний на запит за адресою hello@brainamine.app.

Деякі наші постачальники розташовані за межами Європейського економічного простору (наприклад, у США). Коли дані передаються на міжнародному рівні, ми покладаємося на належні гарантії, як-от Стандартні договірні положення ЄС.

Ми зберігаємо кожен вид персональних даних лише стільки, скільки цього потребує його мета:

• дані вашого облікового запису – доки обліковий запис не буде видалено;
• завантажуваний вами матеріал та створені з нього навчальні матеріали – фото та PDF, розпізнаний з фото текст, веб-адреса посилання з текстом сторінки чи субтитрами відео, ваша примітка в полі «Націлити квіз на щось конкретне», а також створені з цього квізи, підсумовування змісту й пояснення, – доки ви самостійно не видалите його в застосунку, не попросите нас видалити його, або доки ваш обліковий запис не буде видалено; особисті медичні документи, які все ж завантажено, ми видаляємо, щойно про них дізнаємося (розділ 4). Якщо ви видаляєте матеріал самостійно, дата й результат кожного завершеного на ньому квізу залишаються частиною вашого навчального прогресу, доки ваш обліковий запис не буде видалено.
• записи з власними термінами описано там, де вони згадуються: поширені квізи (розділ 5), Реферальна програма (розділ 6), перевірка знижки Експерт (розділ 7), запис про виправлення віку (розділ 12), а також рахунки на оплату, які ми зберігаємо стільки, скільки вимагає податкове законодавство.

Більшість окремих матеріалів ви можете видалити самостійно в будь-який час у застосунку – відкрийте матеріал і оберіть Видалити матеріал (див. Видалення облікового запису). Це діє одразу; окремого запису про запит щодо цього ми не ведемо. Щодо всього, що ви не можете видалити самостійно – весь обліковий запис або матеріал, який застосунок не дає вам видалити самостійно, – ви можете попросити нас видалити це замість вас. Ми виконуємо такий запит протягом одного місяця з дня отримання; у складних випадках можемо продовжити цей термін ще до двох місяців і повідомимо вас про це разом із причинами протягом першого місяця. Після цього ми видаляємо з Brainamine файли та пов'язані з ними дані. Те, що ми зберігаємо після цього, або вимагається законом – наприклад, документи для рахунків за австрійським податковим правом, – або зберігається з конкретної, задокументованої причини, описаної там, де вона застосовується: короткий запис про цей запит (описано нижче, три роки); окремо – запис про виправлення віку, описаний у розділі 12 (до 7 років); і, якщо ви не попросите його видалити, запис у списку заблокованих адрес нашого постачальника послуг доставлення електронної пошти, якщо ваша адреса є в цьому списку (описано в кінці цього розділу, 24 місяці). Жодне з трьох останніх не є законодавчою вимогою; це наші власні пропорційні рішення за ст. 6(1)(f) GDPR, яким ви можете заперечити. Цей запис – дату, ідентифікатори облікового запису й матеріалів та що саме видалено – ми зберігаємо протягом трьох років після виконання запиту, щоб мати змогу підтвердити, що ми його опрацювали; він не містить нічого з того, що ви завантажили. Якщо через три роки спір щодо цього запиту ще триває, ми зберігаємо лише те, що потрібно для цього спору, доки його не буде вирішено. Як довго наш постачальник ШІ зберігає оброблені дані, описано в розділі 4.

Якщо ви або хтось інший надсилаєте нам повідомлення через застосунок, електронною поштою з темою «Privacy request» або як скаргу на поширений квіз, ми зберігаємо короткий запис у черзі – номер справи, канал, продукт, час отримання, час, коли ми його побачили й опрацювали, та результат – протягом трьох років після позначення «опрацьовано», щоб мати змогу показати, наскільки швидко ми відреагували; він не містить змісту повідомлення, імені чи електронної адреси. Якщо на момент закінчення цього строку повідомлення або пов'язаний із ним інцидент усе ще є предметом розгляду органу влади або заявленої юридичної вимоги, ми зберігаємо запис до вирішення цього питання.

Завершення видалення матеріалу. Коли ви видаляєте матеріал, ми зазвичай видаляємо його файли протягом кількох секунд. Якщо це не вдається одразу, ми зберігаємо короткий серверний запис про місця зберігання, які ще потрібно видалити, кількість спроб і код помилки. Ми автоматично повторюємо спробу через щогодинний процес очищення. Якщо видалення залишається незавершеним, ми продовжуємо спроби й позначаємо записи, які залишаються відкритими через 24 години, для нашої команди. Зазначені в ньому місця зберігання починаються з внутрішнього ідентифікатора облікового запису, тож цей запис ідентифікує обліковий запис; він не містить ідентифікатора матеріалу чи назви, хоча місце зберігання, створене до 22 вересня 2026 року, може додатково містити оригінальну назву файлу. Ми зберігаємо кожен запис, доки його файли не буде видалено. Правова підстава: наш законний інтерес у фактичному виконанні видалення, яке вимагають від нас статті 5(1)(e) та 17 GDPR (ст. 6(1)(f) GDPR).

Очищення після об'єднання гостьового профілю з обліковим записом. Якщо квізи та повторення гостя прив'язано до облікового запису, а власний, тимчасовий профіль гостя після цього видалено, ми зберігаємо короткий серверний запис, щоб знайти та видалити файли гостя, на які більше не посилається жоден навчальний матеріал, сторінка чи незавершене завдання з очищення. Він містить лише ідентифікатор видаленого гостя, відповідні часові метки, кількість спроб і, якщо вона була, код помилки – жодного ідентифікатора облікового запису, з яким об'єднано дані гостя, жодної назви файлу чи вмісту. Ми видаляємо цей запис, щойно очищення завершено; автоматичне очищення запускається щогодини. Якщо запис залишається відкритим через 30 днів після його створення, ми не видаляємо його: ми позначаємо його для розгляду представником нашої команди і зберігаємо, доки очищення не буде завершено. Правова підстава: наш законний інтерес у фактичному виконанні видалення, яке вимагають від нас статті 5(1)(e) та 17 GDPR (ст. 6(1)(f) GDPR).

Якщо електронний лист, який ми надсилаємо, не вдається доставити або його одержувач позначає його як спам, наш постачальник послуг доставлення електронної пошти додає цю адресу до списку заблокованих адрес, щоб на неї більше не надсилалися листи; ми також можемо самі додати адресу до цього списку. Запис містить лише адресу та причину – не вдалося доставити, позначено як спам або додано нами – і жодного вмісту листів. Ми видаляємо запис через 24 місяці після його створення, а на ваше прохання – одразу. Правова підстава: наш законний інтерес у тому, щоб не надсилати листи на заблоковану адресу та зберігати можливість доставляти наші листи (ст. 6(1)(f) GDPR); ви маєте право заперечити проти цього. Запит на видалення вашого облікового запису чи ваших даних сам по собі не видаляє цей запис: він залишається – лише з вашою адресою та причиною, – щоб ми більше не надсилали вам листів, якщо ви не попросите також його видалити. Якщо ми його видалимо, а адресу згодом знову буде вказано в Brainamine, ми зможемо знову надсилати на неї листи.

Згідно з GDPR ви маєте право на доступ, виправлення, видалення, обмеження чи заперечення проти обробки ваших персональних даних, а також право на перенесення даних і відкликання згоди. Щоб скористатися цими правами, напишіть на hello@brainamine.app, зазначивши в темі "Privacy request". Щодо видалення облікового запису чи даних див. Видалення облікового запису. Ви також маєте право подати скаргу до австрійського органу захисту даних (Datenschutzbehörde).

Наразі Brainamine доступний лише користувачам від 14 років. Особи, яким менше 14, на цьому етапі не можуть створити обліковий запис і користуватися Сервісом.

Перш ніж ви почнете користуватися Сервісом, ми ставимо вам нейтральне запитання про ваш вік. Число чи дату, які ви вводите, ми ніколи не зберігаємо. Що відбувається далі, залежить від того, на якому етапі ви перебуваєте:

– Якщо ви новий відвідувач і ваша відповідь – «менше 14», Сервіс зупиняється на вашому пристрої. Обліковий запис чи гостьовий сеанс не створюється, на наші сервери нічого не надсилається, і результат не зберігається.

– Якщо ваша відповідь – «14 років або більше» і ви пробуєте Сервіс як гість, створюється гостьовий сеанс, а ваш пристрій отримує обмежене в часі підтвердження (12 годин) того, що ви відповіли «14 років або більше». Результат для гостьового сеансу ми не зберігаємо. Якщо пізніше на цьому пристрої ви відповісте «менше 14», підтвердження скасовується: ми зберігаємо власний, випадково створений ідентифікатор цього підтвердження та час, коли воно мало б закінчитися, щоб його копію не можна було повторно використати в іншому місці. Ми не зберігаємо при цьому вашу відповідь про вік, жодного ідентифікатора облікового запису, сеансу чи пристрою, а також саме підтвердження. Цей запис ми зберігаємо лише доти, доки підтвердження мало б закінчитися (щонайбільше 12 годин), і видаляємо його не пізніше ніж під час наступного запуску нашого щоденного процесу видалення (протягом ще одного дня). Підстава – наш законний інтерес у надійності підтвердження віку (ст. 6(1)(f) GDPR).

– Якщо ваш пристрій усе ще зберігає гостьове підтвердження того, що ви відповіли «14 років або більше», і ви потім створюєте обліковий запис або входите до облікового запису, у якому ще немає зафіксованого результату, ми фіксуємо результат «14 років або більше» в цьому обліковому записі разом із часом фіксації. Результат, уже зафіксований у цьому обліковому записі, залишається без змін.

– Якщо ви входите безпосередньо до облікового запису, у якому ще немає зафіксованого результату, без такого гостьового підтвердження, ми ставимо запитання в обліковому записі та фіксуємо результат – «14 років або більше» або «менше 14» – разом із часом. Якщо результат – «менше 14», обліковий запис блокується для подальшого використання; після фіксації цей результат не може бути змінено на «14 років або більше» інакше, ніж через процедуру виправлення нижче.

Якщо у вашому обліковому записі вже зафіксовано результат, повторний вхід не супроводжується новим запитанням і не змінює зафіксований результат.

Вашу точну дату народження ми запитуємо окремо, пізніше – і лише перед вашою першою платною покупкою.

Якщо ви вважаєте, що результат визначення віку вашого облікового запису є помилковим – наприклад, через неправильно введену відповідь, – ви або один із батьків чи інша особа, яка здійснює батьківську опіку, можете написати нам на hello@brainamine.app із темою «Age correction». Ми розглядаємо запит, і, якщо він виявляється обґрунтованим, представник нашої команди застосовує виправлення. Обліковий запис залишається блокованим до застосування виправлення. Будь ласка, не додавайте до цього листа жодного документа, що підтверджує особу, сертифіката чи фотографії – ми не просимо про це. Якщо такий документ надійде без прохання, ми не копіюємо його зміст до наших записів, і він видаляється відповідно до графіка видалення для нашої поштової скриньки.

Коли ми застосовуємо виправлення, ми фіксуємо це: хто з нашої команди його застосував, коли, результат до і після, одну з невеликого переліку визначених причин зміни і – лише за потреби – коротку внутрішню нотатку чи посилання на звернення до підтримки; наш процес побудований так, щоб вони не містили даних про особу чи стан здоров'я. Однак саме посилання залишається персональними даними, пов'язаними з цим зверненням, до його видалення відповідно до порядку, описаного нижче. Цей запис існує, щоб підтвердити, що рішення, яке стосується механізму захисту дітей, було переглянуте та прийняте конкретною уповноваженою особою, а також щоб підтримувати точність результату «14 років або більше». Підстава – наш законний інтерес у точності та підзвітності цього механізму (ст. 6(1)(f) GDPR). Ми зберігаємо цей запис до 7 років після виправлення, а потім видаляємо його. Жодних зведень чи статистики виправлень ми не ведемо.

Якщо ви вважаєте, що обліковий запис, попри результат «14 років або більше», належить дитині віком до 14 років, напишіть нам на hello@brainamine.app із темою «Privacy request». Ми перевіряємо повідомлення і, якщо підтверджується, що власник облікового запису молодший за 14 років, видаляємо або обмежуємо обліковий запис (застосовуються також кроки на нашій сторінці Видалення облікового запису).

Якщо ви напишете нам із темою «Under 14», щоб запитати, коли програма для дітей віком до 14 років стане доступною, ми використовуємо вашу електронну адресу, щоб надіслати вам цей єдиний лист. Усе повідомлення, яке ви надсилаєте – разом із вашою електронною адресою, темою, часовою міткою та всім іншим, що воно містить, – ми зберігаємо не довше ніж 24 місяці. Якщо програма стане доступною раніше, ми надішлемо вам цей єдиний лист і остаточно видалимо ваше повідомлення не пізніше ніж через 30 днів після надсилання – і в будь-якому разі не пізніше ніж через 24 місяці після того, як ви його нам надіслали. Інший його вміст ми не використовуємо для жодних цілей, і просимо вас не вказувати жодної інформації про вашу дитину. Підстава – наш законний інтерес у відповіді на ваш запит (ст. 6(1)(f) GDPR).

Ми використовуємо файли cookie та браузерне зберігання (local storage, session storage) для забезпечення роботи та захисту Сервісу, для запам'ятовування ваших налаштувань, а також – лише за вашою згодою, як описано нижче – для атрибуції рефералів і керування гостьовим доступом до поширених квізів. Ми не використовуємо файлів cookie чи подібних технологій для реклами чи аналітики, і жодна з наведених нижче технологій не передається третім особам.

Вхід і безпека. Сесійний файл cookie підтримує ваш вхід у систему; він діє протягом вашої сесії та видаляється при виході. Цей сесійний файл cookie створюється вже в момент, коли ви користуєтеся Сервісом як гість – до створення облікового запису чи входу – оскільки гостьовий сеанс та його підтвердження є початковою точкою того самого механізму входу, який підтримує цей файл cookie. Короткостроковий файл cookie (10 хвилин) захищає сам процес входу.

Збереження ваших налаштувань. Файл cookie зберігає обрану вами мову інтерфейсу до 365 днів. Окремий запис у вашому браузері фіксує, що ви бачили наше повідомлення про cookie, щоб воно не показувалося повторно, і зберігається до 365 днів.

Робота застосунку, яким ви користуєтеся. Браузерне зберігання відстежує, наприклад, чи завершено онбординг, які функції плану вам показувати, та стан інструментів, якими ви користуєтеся (таймер фокусу, змінення дати та часу повторень, відео, банери, режим пояснень). Вони зберігаються лише стільки, скільки потрібно для роботи відповідної функції. Два записи – які сповіщення в застосунку ви прочитали чи відхилили, та скільки разів було відкрито ваші поширені квізи – працюють так само, але з обмеженням 365 днів: браузерне зберігання не має власного строку дії, тому під час вашого наступного використання Сервісу кожен із цих записів вилучається і, за потреби, замінюється новим, якщо його востаннє збережено понад 365 днів тому. Якщо ви більше не повертаєтеся, запис залишається у вашому власному браузері, де ми не маємо до нього доступу, доки ви не очистите дані сайту – як це зробити, дивіться в налаштуваннях вашого браузера.

Налаштування вашого облікового запису. Під час того, як ви налаштовуєте свій обліковий запис, ваш браузер зберігає відповіді, які ви надаєте до того, як обліковий запис існує (наприклад, вступні запитання); при цьому не зберігає дату народження, яку ви вводите (див. «Мінімальний вік» вище). Ці відповіді видаляються, щойно ваш обліковий запис налаштовано. Якщо ви пробуєте Brainamine як гість, ваш пристрій зберігає описане вище підписане підтвердження «14 років або більше». Якщо пізніше ви створюєте обліковий запис або входите в нього, одноразовий секрет дозволяє прив'язати квізи та повторення, які ви зробили як гість, до цього облікового запису. Копія цього секрету у вашому браузері видаляється, щойно прив'язку завершено. Ми зберігаємо лише криптографічний хеш цього секрету, який не надає доступу до жодного облікового запису і не може бути використаний для читання ваших даних. Ми зберігаємо цей хеш лише наступним чином: якщо прив'язка завершується звичним чином – до 7 днів після її завершення (щоб дослідити рідкісний випадок, коли виявляється, що вона не вдалась); якщо прив'язка переривається вже після того, як вашу гостьову роботу прив'язано, але останній крок ще не завершено, – до завершення цього кроку, і в будь-якому разі не більше ніж 30 днів після прив'язки, – інакше дострокове видалення хибно повідомило б вам, що вашу гостьову роботу не вдалося прив'язати, хоча насправді її прив'язано; а якщо секрет так і не було використано, – до 30 днів після його створення. У кожному з цих випадків хеш після цього видаляється автоматично. Запис про прочитані/відхилені сповіщення, що зберігався на гостьовому пристрої, видаляється, щойно його заміщує запис вашого облікового запису. Якщо ми не можемо прив'язати вашу гостьову роботу під час входу, ми повідомляємо про це один раз у вашій панелі керування, а потім видаляємо це повідомлення. Правова підстава: виконання цих кроків на ваше прохання, коли ви вирішуєте спробувати Brainamine до або під час створення облікового запису (ст. 6(1)(b) GDPR), а також наш законний інтерес у безпечному наданні цієї функції (ст. 6(1)(f) GDPR).

Дві наведені нижче технології активуються лише за вашою згодою, яку ми запитуємо через окреме повідомлення там, де вони застосовуються: реферальний cookie та позначка доступу до поширеного квізу. Відхилити так само просто, як і погодитися, і ви можете змінити свою відповідь у будь-який час у налаштуваннях cookie.

Реферальне посилання. Якщо ви переходите за реферальним посиланням, ми запитуємо, чи погоджуєтесь ви на файл cookie (bm_ref, 30 днів), який дозволяє нам винагородити особу, яка вас запросила: бейджем і – якщо ви здійснюєте першу оплату – Накопиченим кредитом у розмірі 5% від цієї оплати (без ПДВ). Підстава: ваша згода (ст. 6(1)(a) GDPR). Відкликати можна в будь-який час у налаштуваннях cookie; це видаляє файл cookie та зупиняє будь-яку подальшу атрибуцію.

Доступ до поширеного квізу. Якщо ви проходите поширений квіз як гість, ми запитуємо, чи погоджуєтесь ви на позначку (bm_qtake, файл cookie разом із відповідним записом у браузерному зберіганні, 90 днів). Якщо ви погоджуєтесь, ми запам'ятовуємо на цьому пристрої протягом 90 днів, що ви пройшли поширений квіз, і протягом цього часу вам знадобиться безкоштовний обліковий запис, щоб пройти ще один поширений квіз. Підстава: ваша згода (ст. 6(1)(a) GDPR). Відкликати можна в будь-який час у налаштуваннях cookie; це одразу видаляє обидві копії.

Ваші рішення щодо cookie. Ми зберігаємо вашу відповідь на кожне з наведених вище запитань (так чи ні), дату вашої відповіді та версію тексту, на яку ви відповіли, у файлі cookie (ba_consent, 365 днів, без ідентифікатора). Це дозволяє нам дотримуватися вашого рішення без повторного запитання і запитати знову, якщо текст зміниться. Для позначки доступу до поширеного квізу відповідь «так» зберігає силу лише доти, доки діє сама позначка (90 днів); після цього ми запитуємо знову. Відповідь «ні» зберігає силу повні 365 днів.

Ми застосовуємо технічні та організаційні заходи для захисту ваших даних, зокрема шифрування під час передавання та контроль доступу. Жоден спосіб передавання чи зберігання не є повністю безпечним, проте ми працюємо над захистом вашої інформації.

Ми можемо час від часу оновлювати цю Політику. Ми оновимо зазначену вище дату "Востаннє оновлено" і, де це доречно, повідомимо вас про суттєві зміни.

Brainamine – hello@brainamine.app