Політика конфіденційності

1. Хто ми

Tutorio — програмне забезпечення класу CRM, розроблене спеціально для репетиторів. Послуги надаються через веб-застосунок за адресою tutorio.net.

Ця Політика конфіденційності поширюється на всі персональні дані, які збираються та обробляються у зв'язку з використанням платформи. Щодо даних облікового запису репетитора Tutorio виступає володільцем персональних даних у розумінні Закону України «Про захист персональних даних». Щодо даних про учнів, яких репетитор самостійно вносить до системи, Tutorio діє як розпорядник, що обробляє ці дані за дорученням і в інтересах репетитора.

2. Які дані збираються

ДАНІ ОБЛІКОВОГО ЗАПИСУ

• Ім'я та прізвище — для персоналізації інтерфейсу.
• Адреса електронної пошти — для входу та сповіщень.
• Хешований пароль — паролі не зберігаються у відкритому вигляді.

ДАНІ ПРО УЧНІВ

• Імена учнів та батьків, які вносяться користувачем до системи.
• Контактні дані учнів (телефон, нікнейм Telegram) — виключно в обсязі, внесеному користувачем.
• Дані про уроки: дати, предмети, тривалість, статуси, нотатки.
• Фінансові записи: суми, пакети уроків, статуси оплат.

Технічні дані

• IP-адреса — для безпеки та запобігання шахрайству.
• Тип браузера та операційна система — для коректного відображення.
• Журнали запитів до API — для діагностики помилок та покращення роботи.
• Файли cookie — для підтримання сесії та аналітики (детальніше у розділі 8).

Звернення до підтримки

• Повідомлення, які ви пишете в чат підтримки та ШІ-помічнику Tori, а також ваші оцінки його відповідей.
• Щоб відповісти на питання про ваш обліковий запис, Tori використовує такі його дані: тариф і строк дії підписки, ліміти, кількість учнів і груп, бали, стан підключення Telegram і Google Календаря, історію оплат підписки (дата, сума, статус, замаскований номер картки). Імена учнів і батьків, дані про заняття та ваші фінансові записи помічнику не передаються.

Дошки уроків

• Вміст дошки (малюнки, текст, вставлені зображення) — зберігається, доки репетитор не видалить дошку. Зображення лежать у тому самому сховищі, що й матеріали репетитора.
• Хто бачить дошку: репетитор; учні в кабінеті — лише якщо репетитор відкрив їм доступ; будь-хто, у кого є посилання на дошку, — поки репетитор не закриє доступ («Лише я») або не випустить нове посилання, після чого старе перестає діяти одразу.
• Ім’я, яке гість вводить, заходячи за посиланням, бачать учасники дошки під час уроку; ми його не зберігаємо — воно лишається в браузері гостя.
• Курсори, указка, таймер і те, яку частину дошки показує вчитель, лише пересилаються учасникам під час уроку й ніде не зберігаються.

3. Використання даних

Зібрані дані використовуються виключно для таких цілей:

• Надання основних функцій платформи: розклад, облік платежів, аналітика.
• Надсилання сповіщень всередині платформи для репетиторів.
• Автентифікація та безпека облікового запису.
• Технічна підтримка та відповіді на звернення.
• Покращення продукту на основі агрегованих та знеособлених даних про використання.
• Виконання вимог законодавства України.
• Робота ШІ-помічника Tori в чаті підтримки: відповіді на питання про користування сервісом і передача складних звернень команді разом із коротким підсумком розмови.

4. Правова підстава обробки

Персональні дані користувачів обробляються на таких правових підставах відповідно до Закону України «Про захист персональних даних»:

5. Передача даних третім особам

Персональні дані не продаються і не передаються комерційним третім сторонам. Передача даних здійснюється виключно наступним особам:

• Постачальники хмарної інфраструктури (хостинг, бази даних) — виключно для зберігання та обробки даних у межах надання сервісу.
• Аналітичні сервіси — лише агреговані, знеособлені дані без можливості ідентифікації користувача.
• Правоохоронні органи — у разі обґрунтованого законного запиту або для захисту наших прав.
• Рекламні платформи — Meta Platforms (Facebook, Instagram), і лише за наявності згоди на рекламні cookie. Передається факт оформлення підписки та її сума, незворотно перетворені (хешовані) адреса електронної пошти й номер облікового запису, а також технічні дані вашого браузера: його ідентифікатори з файлів cookie Meta, версія браузера та IP-адреса. Усе це потрібно виключно для того, щоб зіставити оплату з рекламним оголошенням, з якого ви прийшли. Дані учнів, занять і платежів репетитора не передаються ніколи.
• Постачальник моделі штучного інтелекту — Anthropic PBC (США), на базі якої працює ШІ-помічник Tori в чаті підтримки. Передаються лише повідомлення, які ви пишете помічникові, та дані облікового запису, перелічені в розділі 2 («Звернення до підтримки»), — і тільки тоді, коли вони потрібні для відповіді. Anthropic обробляє ці дані виключно для того, щоб сформувати відповідь, не використовує їх для навчання своїх моделей і зберігає лише обмежений строк, передбачений її умовами для комерційних клієнтів. Якщо не хочете, щоб ваше звернення обробляв ШІ-помічник, натисніть «Написати команді» — тоді вам відповість людина.
• Окремі постачальники інфраструктури можуть розташовуватися за межами України. У такому разі вживаються заходи для забезпечення належного рівня захисту персональних даних відповідно до вимог законодавства.

Усі підрядники та постачальники зобов'язані обробляти дані відповідно до цієї Політики та чинного законодавства.

6. Терміни зберігання даних

Дані зберігаються протягом усього часу використання сервісу, а також певний час після закриття облікового запису — для виконання правових зобов'язань та вирішення спорів.

7. Права користувачів

Відповідно до Закону України «Про захист персональних даних» користувачі мають такі права:

8. Файли cookie

Tutorio використовує файли cookie для забезпечення коректної роботи застосунку та покращення користувацького досвіду. Cookie — це невеликі текстові файли, що зберігаються у браузері користувача.

• Обов'язкові cookie — необхідні для автентифікації та безпеки сесії. Без них вхід у систему неможливий.
• Функціональні cookie — запам'ятовують налаштування інтерфейсу (мова, тема тощо) та ваше звернення до підтримки: коли ви пишете нам у чат із застосунку, ідентифікатор розмови зберігається у браузері, щоб відповідь знайшла вас після перезавантаження сторінки. Ці записи не залежать від згоди на аналітичні cookie й не використовуються для аналітики.
• Аналітичні cookie — забезпечують аналіз використання платформи у знеособленому вигляді.
• Рекламні cookie — піксель Meta (Facebook та Instagram). Дають змогу оцінити, яка наша реклама приводить викладачів, і не показувати її тим, хто вже користується сервісом. Встановлюються лише після окремої згоди й вимикаються в налаштуваннях cookie. Якщо ви оформлюєте підписку, їхні значення зберігаються разом із платежем і передаються Meta під час підтвердження оплати — див. розділ 5.
• Знеособлений підрахунок переглядів — працює без файлів cookie й тому не залежить від згоди. Він нічого не зберігає у вашому браузері, не впізнає вас під час наступного візиту та не повʼязується з обліковим записом: ми бачимо лише те, скільки разів відкрили ту чи іншу сторінку.
• Файл джерела переходу — єдиний cookie, який ми записуємо поза цим вибором. Він зберігає позначку кампанії (наприклад, «реклама у Facebook» чи «лист про новини») та ідентифікатор самого переходу, живе лише до закриття браузера й потрібен рівно для одного: щоб ми знали, звідки прийшла людина, яка зрештою зареєструвалася. Він не містить ваших даних і не впізнає вас на інших сайтах.

Користувач може налаштувати або вимкнути cookie через налаштування браузера, а згоду на аналітичні та рекламні cookie — змінити будь-коли через посилання «Файли cookie» внизу сторінки. Відключення обов'язкових cookie може призвести до некоректної роботи сервісу.

Окремо про переходи з реклами. Коли ви натискаєте наше оголошення у Facebook чи Instagram, Meta додає до адреси сторінки ідентифікатор цього переходу. Ми передаємо його назад до Meta зі свого сервера — щоб знати, яке саме оголошення спрацювало, — незалежно від того, чи дали ви згоду на рекламні cookie. Це стосується виключно самого переходу: щоб донести його до кінця візиту, ми користуємося тимчасовим файлом джерела переходу з попереднього пункту, а ваша поведінка на інших сайтах нам недоступна. Якщо ви прийшли не з нашої реклами, до Meta не передається нічого.

9. Безпека даних

Захист персональних даних є пріоритетом платформи. Застосовується комплекс технічних та організаційних заходів:

• Шифрування HTTPS/TLS для всіх даних у транзиті.
• Хешування паролів за допомогою bcrypt з сіллю.
• JWT-токени з обмеженим строком дії для автентифікації.
• Регулярний аудит безпеки та моніторинг підозрілих дій.
• Обмежений доступ до персональних даних — лише для авторизованих співробітників.

Незважаючи на всі вжиті заходи, жодна система не може гарантувати 100% захист. У разі виявлення порушення безпеки, що може завдати шкоди правам користувачів, повідомлення надсилається у терміни, передбачені законодавством.

10. Неповнолітні

Платформа Tutorio призначена для репетиторів, тобто для осіб віком від 18 років. Платформа не здійснює збір персональних даних дітей до 18 років безпосередньо.

Дані учнів, яких репетитор вносить у систему (незалежно від їхнього віку), вважаються обліковими записами, що є частиною бізнес-діяльності репетитора. Відповідальність за правомірність обробки даних неповнолітніх учнів несе репетитор як особа, що вносить ці дані до системи.

Сервіс містить «Кабінет учня та батьків» — персональні кабінети, до яких репетитор може за власним рішенням надати доступ учням та їхнім батькам. Доступ надається виключно за запрошенням від репетитора; самостійна реєстрація неможлива. Якщо доступ надається неповнолітньому учневі, відповідальність за отримання згоди на створення такого доступу несуть репетитор і батьки (законні представники).

У кабінеті відображаються лише фактичні навчальні дані, які й так призначені для учня та батьків: дати й статуси занять, домашні завдання з доданими матеріалами, результати тестів і оцінки, а також суми оплат (якщо репетитор увімкнув їхній показ). Кабінет ніколи не показує приватні нотатки репетитора, ставки оплати, дані інших учнів чи родин. Конспекти занять стають видимими лише тоді, коли репетитор явно позначає їх як доступні.

11. Зміни до Політики конфіденційності

Ця Політика може періодично оновлюватися. Про суттєві зміни користувачів буде повідомлено електронною поштою або через центр сповіщень щонайменше за 14 днів до набрання ними чинності.

Продовження використання Tutorio після вступу змін у силу означає вашу згоду з оновленою Політикою. Рекомендуємо періодично переглядати цю сторінку.

Дата останнього оновлення: 28 вересня 2026 р.

12. Зв'язатися з нами

З будь-яких питань щодо цієї Політики конфіденційності, обробки персональних даних або реалізації прав користувачів звертайтеся: