Політика конфіденційності

Остання редакція: 16 листопада 2025 р. року

Сервіс Читай (chitay.org.ua) разом з афілійованими особами — "Читай", "ми" або "нас") знає, що вам не байдуже, як використовується та поширюється інформація про вас, і ми цінуємо вашу довіру до того, що ми будемо робити це обережно та розсудливо.

Контролер даних

Контролером персональних даних є сервіс Читай (chitay.org.ua).

Контакти для питань захисту даних: Якщо у вас є питання щодо обробки ваших персональних даних або ви хочете реалізувати свої права, зв'яжіться з нами через контактну форму на сайті або електронною поштою.

Правова основа обробки даних

Ми обробляємо ваші персональні дані на основі наступних правових підстав відповідно до GDPR та українського законодавства:

Згода (Consent): Для маркетингових сповіщень, аналітики та використання необов'язкових cookie
Виконання договору: Для надання послуг платформи (збереження результатів тестів, створення полиць тощо)
Законні інтереси: Для покращення сервісу, безпеки, запобігання зловживанням та технічного обслуговування
Правові обов'язки: Для виконання юридичних зобов'язань (зберігання даних для бухгалтерії тощо)

Які дані ми збираємо

Обов'язкові дані для реєстрації:

Електронна адреса (для входу та сповіщень)
Ім'я користувача (для відображення в профілі)

Дані активності користувача:

Результати проходження тестів ЗНО/НМТ, ЄВІ, ЄФВВ, ДПА
Оцінки та коментарі до книг
Створені віртуальні книжкові полиці та їх вміст
Книги, додані до улюблених
Взаємодія з спільнотою (публічні полиці, коментарі)
Історія перегляду контенту на сайті
Перегляд довідкової інформації (довідка) та статей блогу
Коментарі до статей довідки
Перегляд інформації про авторів та поезії
Використання математичних інструментів та калькуляторів
Використання калькуляторів відліку часу
Використання аналізатора тексту
Створені тести через конструктор тестів та AI генерацію
Запити на пояснення правильних відповідей тестів від ШІ

Технічні дані:

IP адреса та інформація про пристрій
Тип браузера та операційної системи
Дата та час відвідування
Сторінки, які ви відвідуєте
Джерело переходу на сайт

Завантажені файли:

PDF файли для генерації тестів (обробляються та можуть зберігатися тимчасово)
Зображення для тестів та обкладинок (зберігаються на наших серверах)
Зображення зошитів для розпізнавання тексту (обробляються через OCR та можуть зберігатися тимчасово)

Як ми використовуємо ваші дані

Персоналізація досвіду:

Відстеження прогресу в тестах та навчанні
Збереження ваших книжкових полиць та читацьких преференцій
Рекомендації книг на основі ваших уподобань
Налаштування інтерфейсу відповідно до ваших потреб

Покращення сервісу:

Аналіз використання функцій для їх удосконалення
Виявлення та виправлення технічних проблем
Розробка нових функцій на основі потреб користувачів

Користувацький контент і повідомлення

Сервіс дозволяє вам розміщувати різні типи користувацького контенту:

Публічний контент:

Коментарі та рецензії до книг
Оцінки книг
Публічні віртуальні полиці з книгами
Профільна інформація (ім'я, опис)

Приватний контент:

Приватні книжкові полиці
Особисті результати тестів
Налаштування профілю

Будь-який розміщений вами публічний контент стає загальнодоступним через Сервіс. Якщо ви видаляєте користувацький контент, його копії можуть залишатися доступними на кешованих і заархівованих сторінках або якщо інші користувачі скопіювали або зберегли ваш контент.

Електронна пошта та сповіщення

Надаючи Читай свою адресу електронної пошти, ви даєте згоду на те, щоб ми надсилали вам:

Сповіщення про безпеку акаунту
Важливі оновлення сервісу
Нагадування про незавершені тести
Рекомендації нових книг (за бажанням)
Новини про функціонал платформи

Ви можете керувати налаштуваннями сповіщень у своєму профілі. Ви не можете відмовитися від електронних листів, пов'язаних із безпекою та функціонуванням Сервісу.

Результати тестів та освітні дані

Збереження результатів:

Результати тестів ЗНО/НМТ, ЄВІ, ЄФВВ, ДПА зберігаються в вашому профілі
Статистика проходження зберігається для відстеження прогресу
Дані використовуються для персональних рекомендацій щодо навчання

Анонімна аналітика: Ми можемо використовувати знеособлені дані для покращення якості тестів та освітніх матеріалів, але ваші особисті результати завжди залишаються приватними.

Спільнота та взаємодія

При участі в спільноті читачів:

Ваші публічні полиці доступні всім користувачам
Коментарі та оцінки книг відображаються з вашим ім'ям
Інші користувачі можуть переглядати ваш публічний профіль
Ви можете контролювати видимість своєї активності в налаштуваннях

Конструктор тестів та спільнота:

Тести, створені через конструктор тестів, зберігаються в вашому профілі
Тести, згенеровані за допомогою AI, можуть містити дані про використані джерела (текст, посилання, PDF тощо)
Публічні тести доступні всім користувачів платформи для проходження
Тестові групи дозволяють спільне використання тестів між користувачами
Статистика проходження ваших тестів іншими користувачами може зберігатися в анонімізованому вигляді

Коментарі до статей довідки:

Ви можете залишати коментарі до статей довідки (після авторизації)
Коментарі зберігаються разом з вашим ім'ям та датою публікації
Ви можете відповідати на коментарі інших користувачів
Ми залишаємо за собою право модерувати або видаляти коментарі, які порушують правила спільноти

Штучний інтелект та пояснення відповідей

Платформа використовує технології штучного інтелекту для надання послуг:

Пояснення відповідей тестів: Ви можете отримати пояснення правильної відповіді на питання тесту, згенероване за допомогою ШІ
Генерація тестів: ШІ може генерувати тести з тексту, посилань, PDF файлів, зошитів або за темою
Дані про ваші запити до ШІ можуть зберігатися для покращення якості послуг
Пояснення та згенерований контент можуть містити неточності або помилки

Важливо: Пояснення від ШІ та згенерований контент призначені виключно для освітніх та довідкових цілей. Ми не гарантуємо точність, повноту або актуальність інформації, згенерованої ШІ. Рекомендуємо перевіряти важливу інформацію з інших джерел та консультуватися з кваліфікованими фахівцями.

Математичні інструменти та калькулятори

При використанні математичних інструментів та калькуляторів на платформі:

Результати обчислень можуть зберігатися локально у вашому браузері для зручності
Ми збираємо анонімну статистику використання інструментів для покращення їх функціональності
Введені дані для обчислень не зберігаються на наших серверах (обробка відбувається локально або в реальному часі)
Історія використання калькуляторів може зберігатися в локальному сховищі браузера

Розвиваючі ігри

Наша платформа надає доступ до розвиваючих ігор через games.chitay.org.ua:

Прогрес у іграх може зберігатися локально у вашому браузері або в профілі (якщо ви авторизовані)
Результати ігор та досягнення можуть відображатися в вашому профілі
Ми збираємо анонімну статистику використання ігор для їх покращення
Для повного функціоналу ігор може знадобитися авторизація на платформі

Примітка: Ігри розміщені на окремому домені, тому при переході на games.chitay.org.ua можуть застосовуватися додаткові політики конфіденційності цього домену.

Файли cookie та інші ідентифікатори

Щоб наші системи могли розпізнати ваш браузер або пристрій, а також надавати і покращувати Послугу, ми використовуємо:

Технічні cookie: Необхідні для роботи сайту (авторизація, безпека, збереження сесії) - не вимагають згоди
Аналітичні cookie: Для розуміння використання сайту (PostHog, Microsoft Clarity, Firebase Analytics) - вимагають згоди
Рекламні cookie: Для персоналізації реклами (Google AdSense) - вимагають згоди
Функціональні cookie: Для збереження ваших налаштувань та преференцій
Локальне сховище: Для кешування даних та покращення продуктивності

Ви можете керувати cookie через налаштування вашого браузера. Деякі функції сайту можуть бути недоступні при відключенні необхідних cookie.

Передача даних третім особам

Ми можемо передавати ваші персональні дані наступним третім особам для надання послуг:

Постачальники послуг авторизації:

Google: Для входу через Google OAuth та Google One Tap (обробка email, імені, профільного фото)
Email провайдер: Для надсилання email сповіщень та верифікації

Постачальники аналітики та трекінгу:

PostHog: Аналітика подій та поведінки користувачів (EU сервери)
Microsoft Clarity: Аналітика поведінки користувачів на сайті
Firebase Analytics (Google): Аналітика використання платформи
Google Tag Manager: Управління тегами трекінгу

Постачальники інфраструктури:

Firebase (Google): Зберігання даних користувачів, книжкових полиць, коментарів
Supabase: Зберігання даних тестів, результатів, коментарів до статей
Algolia: Пошук книг (обробка назв книг та метаданих)

Постачальники ШІ та обробки:

OpenAI: Генерація тестів та пояснень відповідей (обробка текстів, PDF, зображень)
Google Cloud Vision API: Розпізнавання тексту з зображень (OCR) для генерації тестів з зошитів та PDF

Рекламні мережі:

Google AdSense: Показ персоналізованої реклами (обробка даних для таргетингу)

YouTube:

При генерації тестів з YouTube відео ми використовуємо YouTube API для отримання транскриптів та метаданих відео

Всі треті особи обробляють дані відповідно до своїх політик конфіденційності та наших інструкцій. Ми не продаємо ваші персональні дані третім особам.

Міжнародна передача даних

Деякі наші постачальники послуг розташовані за межами ЄС та України:

Google сервіси (США, ЄС): Firebase, Analytics, AdSense, Cloud Vision API, OAuth
OpenAI (США): Генерація тестів та пояснень
Microsoft Clarity (США): Аналітика поведінки
PostHog (ЄС): Аналітика подій
Algolia (США, ЄС): Пошук книг
Supabase (США, ЄС): Зберігання даних

При передачі даних за межі ЄС/України ми використовуємо наступні механізми захисту:

Standard Contractual Clauses (SCC) для постачальників з США
Adequacy decisions для постачальників з країн, визнаних як мають адекватний рівень захисту
Відповідність Privacy Shield Framework (де застосовно) або інших механізмів захисту

Ви маєте право отримати копію механізмів захисту, використаних для передачі ваших даних, звернувшись до нас.

Терміни зберігання даних

Ми зберігаємо ваші персональні дані протягом наступних термінів:

Дані акаунту: До видалення акаунту користувачем або нами відповідно до ваших прав
Результати тестів: До видалення акаунту або запиту на видалення даних
Коментарі та публічний контент: До видалення акаунту або модерації
Завантажені файли (PDF, зображення): До видалення акаунту або запиту на видалення
Технічні логи: До 12 місяців для технічного обслуговування та безпеки
Аналітичні дані: Зберігаються в знеособленому вигляді для покращення сервісу
Email сповіщення: До відкликання згоди або видалення акаунту

Ви маєте право в будь-який час вимагати видалення ваших даних через функцію видалення акаунту або звернувшись до нас. Після видалення акаунту ваші дані будуть видалені, якщо немає правових підстав для їх подальшого зберігання (наприклад, юридичні зобов'язання).

Захист та безпека даних

Ми вживаємо технічних та організаційних заходів для захисту ваших даних:

Шифрування: Використання HTTPS для передачі даних та шифрування чутливих даних у базі
Контроль доступу: Обмежений доступ до даних тільки для авторизованого персоналу
Регулярні оновлення: Оновлення систем безпеки та програмного забезпечення
Резервне копіювання: Регулярне резервне копіювання даних для відновлення
Моніторинг: Постійний моніторинг системи на предмет порушень безпеки
Навчання персоналу: Регулярне навчання персоналу правилам обробки персональних даних

Незважаючи на вжиті заходи, жодна система не є повністю безпечною. Ми не можемо гарантувати абсолютну безпеку ваших даних, але застосовуємо всі розумні заходи для їх захисту.

Повідомлення про порушення безпеки

У разі виявлення порушення безпеки, яке може зашкодити вашим персональним даним, ми:

Повідомимо вас електронною поштою протягом 72 годин після виявлення (якщо це технічно можливо)
Повідомимо відповідний наглядовий орган протягом 72 годин після виявлення (якщо це вимагається законом)
Надамо інформацію про характер порушення, можливі наслідки та вжиті заходи
Вживемо всіх необхідних заходів для усунення порушення та запобігання подібним випадкам

Захист даних неповнолітніх

Оскільки наш сервіс включає освітні матеріали та тести для школярів:

Ми не збираємо додаткову особисту інформацію від користувачів до 18 років
Батьки можуть звернутися до нас для керування акаунтом неповнолітньої дитини
Освітні дані неповнолітніх захищені додатковими заходами безпеки

Ваші права (GDPR Articles 15-22)

Відповідно до GDPR та українського законодавства, ви маєте наступні права:

Право доступу (Article 15):

Отримати підтвердження, чи обробляються ваші персональні дані
Отримати доступ до ваших персональних даних та інформацію про їх обробку
Отримати копію ваших персональних даних у структурованому, звичайному та машинно-читабельному форматі

Право на виправлення (Article 16):

Виправляти неточні або неповні персональні дані без невиправданої затримки
Доповнювати неповні персональні дані, включаючи надання додаткової заяви

Право на видалення / "Право на забуття" (Article 17):

Вимагати видалення ваших персональних даних без невиправданої затримки, якщо:
- Дані більше не потрібні для цілей, для яких вони були зібрані
- Ви відкликали згоду на обробку
- Дані оброблялися незаконно
Видалення може бути обмежене, якщо є правові підстави для зберігання (наприклад, юридичні зобов'язання)

Право на обмеження обробки (Article 18):

Вимагати обмеження обробки ваших даних у випадках, передбачених GDPR
Під час обмеження дані зберігаються, але не обробляються (крім зберігання)

Право на портативність даних (Article 20):

Отримати ваші персональні дані у структурованому, загальновживаному та машинно-читабельному форматі
Передати ці дані іншому контролеру без перешкод з нашого боку
Отримати експорт ваших даних (результати тестів, полиці, коментарі тощо) у форматі JSON, звернувшись до нас через контактну форму

Право на заперечення (Article 21):

Заперечувати проти обробки ваших даних на основі законних інтересів
Заперечувати проти обробки для прямих маркетингових цілей
Відкликати згоду на обробку даних у будь-який час (це не впливає на законність обробки до відкликання)

Право на скаргу (Article 77):

Подати скаргу до наглядового органу, якщо вважаєте, що обробка ваших даних порушує GDPR
В Україні: Уповноважений Верховної Ради України з прав людини або Державна служба України з питань персональних даних
В ЄС: Наглядовий орган країни вашого проживання або місця роботи

Як реалізувати свої права:

Зверніться до нас через контактну форму на сайті або електронну пошту
Ми відповімо на ваш запит протягом 30 днів (може бути продовжено до 60 днів у складних випадках)
Ми можемо попросити підтвердження вашої особи перед обробкою запиту
Виконання запиту безкоштовне, крім випадків необґрунтованих або надмірних запитів

Автоматизоване прийняття рішень та профілювання

Ми не використовуємо автоматизоване прийняття рішень, яке має юридичні наслідки або суттєво впливає на вас (Article 22 GDPR).

Профілювання для аналітики: Ми використовуємо аналітичні інструменти (PostHog, Clarity, Firebase Analytics), які можуть створювати профілі користувачів для аналізу поведінки та покращення сервісу. Це профілювання не має юридичних наслідків та не використовується для автоматичного прийняття рішень про доступ до послуг, блокування акаунтів або інших дій, які суттєво впливають на вас.

Персоналізація контенту: Відображення ваших улюблених книг, полиць та результатів тестів - це не автоматизоване прийняття рішень, а просто відображення ваших даних для зручності використання платформи.

Ви маєте право не підлягати автоматизованому прийняттю рішень, включаючи профілювання. Якщо у вас є питання щодо цього, зв'яжіться з нами.

Завантаження файлів та обробка зображень

При завантаженні файлів на платформу:

PDF файли: Обробляються для витягування тексту та генерації тестів. Файли можуть зберігатися тимчасово (до 90 днів) для покращення якості обробки
Зображення: Завантажуються для тестів та обкладинок. Зберігаються на наших серверах до видалення тесту або акаунту
OCR обробка: Зображення зошитів обробляються через Google Cloud Vision API для розпізнавання тексту. Зображення можуть зберігатися тимчасово для покращення точності розпізнавання
Обмеження: Максимальний розмір файлу - 10 МБ для PDF та 5 МБ для зображень. Дозволені формати: PDF, JPEG, PNG, WebP, GIF
Відповідальність: Ви несете відповідальність за контент завантажених файлів та гарантуєте, що маєте права на їх використання

Зміни в нашій політиці конфіденційності

Якщо ми внесемо зміни до цієї Політики конфіденційності, ми опублікуємо ці зміни на нашому веб-сайті та сповістимо вас електронною поштою про суттєві зміни. Зміни до цієї Політики конфіденційності набувають чинності через 30 днів після публікації на цій сторінці.

Контакти: Якщо у вас є питання щодо цієї політики або обробки ваших даних, зв'яжіться з нами через контактну форму на сайті.

Наглядові органи:

Україна: Державна служба України з питань персональних даних (www.dspd.gov.ua)
ЄС: Наглядовий орган країни вашого проживання (список: https://edpb.europa.eu/about-edpb/board/members_en)