Політика конфіденційності
Оновлено: 18 жовтня 2026
Brainschool — освітня платформа, якою користуються діти, їхні батьки, вчителі та школи. Ця політика описує, що ми збираємо, навіщо, хто це бачить і про що ви можете нас попросити щодо цих даних. Вона описує продукт таким, яким він є сьогодні.
Хто відповідає за ваші дані
Володільцем персональних даних, які обробляються в Brainschool, у розумінні Закону України «Про захист персональних даних» є ФОП Мостова Оксана Геннадіївна, РНОКПП 2737410101, бульвар Вацлава Гавела, 6, кв. 7, м. Київ, 03067. Питання та запити щодо ваших даних надсилайте на support@mg.brainschool.top.
Що ми збираємо
Під час створення акаунта ми збираємо адресу електронної пошти, ім’я, клас і — за бажанням — дату народження та фотографію профілю. У процесі користування платформою ми зберігаємо те, що потрібне для навчання: відповіді на вправи, спроби, поступ, результати іспитів і теми, які даються учневі важко. Ми зберігаємо листування з ШІ-репетитором. Ми ведемо звичайні серверні журнали, до яких потрапляють IP-адреси. Якщо тариф оплачено, ми зберігаємо запис про платіж: тариф, суму, дату та статус. Саму картку вводять на платіжній сторінці monobank; номера картки ми не отримуємо ніколи.
Навіщо і на якій підставі
Ми обробляємо персональні дані за згодою людини, якої вони стосуються, — наданою під час створення акаунта, а за дитину — батьками або школою, яка її зарахувала, — і для виконання договору, за яким купується тариф (Публічної оферти). Записи про платежі зберігаються також тому, що цього вимагає законодавство про бухгалтерський облік і податки. Згоду можна відкликати будь-коли, як описано в розділі «Ваші права»; те, що договір або закон вимагає зберігати, зберігається стільки, скільки вони вимагають.
Фотографії профілю
Завантажене зображення перепаковується перед збереженням. Від вихідного файлу не лишається нічого: орієнтація записується в самі пікселі, а всі інші вбудовані дані — модель камери, час зйомки та координати GPS, які телефон записує у знімок, зроблений удома, — відкидаються. Ми зберігаємо невеликий JPEG, байти якого записали самі.
Фотографії домашніх завдань
Фотографія задачі надсилається нашому ШІ-провайдеру для розпізнавання, і учень отримує розбір. Саму фотографію ми не зберігаємо. Вона живе в пам’яті стільки, скільки триває запит, і відкидається; лишається тільки текст розбору.
ШІ-репетитор
Репетитор побудований на моделях компанії Anthropic. Зміст діалогу та вправа, про яку йдеться, передаються до Anthropic для формування відповіді. Репетиторові приписано відповідати лише на питання зі шкільних предметів і відмовлятися від усього іншого. Ми рахуємо витрату токенів на кожному акаунті — для контролю витрат і дотримання лімітів тарифу.
Хто бачить дані дитини
Навчальні дані учня бачить сам учень; батько чи мати, прив’язані до акаунта за запрошенням, яке було прийняте; вчитель класу, до якого учень долучився; і керівник школи, якій належить цей клас. Їх не бачать інші учні та не бачать вчителі тих класів, до яких учень не долучався.
Де зберігаються дані
Brainschool працює на brainschool.top. Його сервери розташовані в Європейському Союзі (IONOS SE, Іспанія), там зберігаються база даних і її резервні копії. Частина обробки відбувається за межами України та ЄС — див. наступний розділ.
Хто ще обробляє дані
Anthropic, PBC (США) — ШІ-репетитор, розбір домашніх завдань і згенеровані вправи. Mailgun Technologies, Inc., на серверах у ЄС — листи акаунта: скидання пароля, звіти батькам. IONOS SE (Іспанія) — хостинг. monobank (АТ «УНІВЕРСАЛ БАНК», Україна) — оплата карткою. Надсилання діалогу до Anthropic у США є транскордонною передачею даних: вона відбувається на підставі згоди, описаної вище, а щодо дитини — лише після того, як ця згода є. Ми не продаємо персональні дані й не використовуємо їх для реклами.
Скільки ми зберігаємо
Дані акаунта й навчання зберігаються, доки існує акаунт. Решта спливає за розкладом: діалоги з репетитором — через два роки, розбори домашніх завдань — через рік, сповіщення — через шість місяців, окремі записи про використання, на яких будується наша статистика, — через рік. Акаунт, яким не користувалися три роки, закривається, а особисті дані з нього видаляються: за місяць до цього ми пишемо на нього, і щоб його зберегти, досить увійти. Резервні копії зашифровані й зберігаються на сервері тиждень, тож після видалення дані можуть лишатися в резервній копії до тижня. Записи про платежі зберігаються стільки, скільки вимагає законодавство про бухгалтерський облік, навіть після видалення акаунта.
Файли cookie
Сайт зберігає одну cookie — `bs_lang`, — яка запам’ятовує обрану вами мову, щоб наступна сторінка відкрилася нею. Аналітичних, рекламних і відстежувальних cookie ми не використовуємо, сторонні скрипти на сайті не виконуються. Сама платформа зберігає сесію в локальному сховищі браузера, а не в cookie.
Безпека
Трафік обслуговується лише через HTTPS. Паролі зберігаються у вигляді хешів, у читаному вигляді — ніколи. Резервні копії зашифровані. Адміністративний доступ обмежений службовими акаунтами та журналюється.
Ваші права
Дані профілю можна переглянути та виправити в налаштуваннях будь-коли, звідти ж — вивантажити або видалити акаунт. Батьки, прив’язані до дитини, роблять те саме за неї на сторінці дитини: завантажити все, що платформа про неї зберігає, видалити акаунт або відкликати згоду на функції, які надсилають слова дитини за межі платформи, — ШІ-репетитор, фотоперевірка і генерація задач зупиняються, наявні листування видаляються, а все, чим дитина вчиться, працює далі. Можна також написати на адресу нижче. Видалення акаунта прибирає його з робочої платформи; уже зняті резервні копії видаляються в міру їх витіснення. Відповідно до Закону України «Про захист персональних даних» ви також можете дізнатися, які дані про вас ми зберігаємо, звідки вони, навіщо ми їх обробляємо і кому передаємо; заперечити проти їх обробки; вимагати виправити або видалити неточні чи незаконно оброблювані дані. Ми відповідаємо протягом 30 календарних днів. Якщо ви вважаєте, що ваші дані обробляються незаконно, можете звернутися до Уповноваженого Верховної Ради України з прав людини або до суду.
Зв’язок
Пишіть на support@mg.brainschool.top з будь-яким питанням про цю політику або із запитом щодо ваших даних чи даних вашої дитини. Поштою: ФОП Мостова Оксана Геннадіївна, бульвар Вацлава Гавела, 6, кв. 7, м. Київ, 03067.
Зміни політики
Якщо зміниться склад даних, які ми збираємо, або перелік тих, кому ми їх передаємо, ми оновимо цю сторінку та дату вгорі. Якщо зміна суттєво стосується даних дітей, ми повідомимо власника акаунта листом, а не покладатимемося лише на цю сторінку.
