Конфіденційність

Хто відповідає за дані

ФОП Іншина Людмила Опанасівна, РНОКПП 2178017364, Україна. Звернення щодо даних: [email protected]. Повну адресу оператора можна отримати за письмовим запитом.

Що зберігає Тяма

Для гостя — випадковий ідентифікатор, навчальні сесії, відповіді, помилки й прогрес. Після реєстрації — також пошту, хеш пароля та ім’я, якщо ти його вказав. Пароль у відкритому вигляді не зберігаємо. Якщо доступний вхід через Google, отримуємо ідентифікатор Google, підтверджену пошту й дані профілю, потрібні для входу. Цей спосіб входу працює через Google Firebase Authentication.

Сервер і хостинг можуть записувати IP-адресу, час запиту та технічні помилки для захисту й підтримки роботи. Ми не просимо адресу, школу, телефон чи платіжну картку для навчання.

Вхід через Google Firebase

Google Firebase Authentication обробляє ідентифікатор Google, пошту, дані профілю та технічні відомості входу. Навчальні відповіді, оцінки й історію занять у Firebase не передаємо. Після підтвердження входу Тяма створює власну захищену сесію; Firebase refresh token не зберігаємо в постійній пам’яті браузера. Використовуємо лише спосіб входу, без Google Analytics. Докладніше — у описі обробки даних Firebase. Можна обрати вхід поштою або навчатися гостем.

Навіщо потрібні ці дані

Щоб перевіряти відповіді, зберігати результати, відновлювати вхід, показувати прогрес і захищати сервіс від зловживань. Обробка потрібна для надання сервісу за твоїм запитом; окремі звернення обробляємо для відповіді та виконання передбачених законом обов’язків.

Результати тренування обчислюються автоматично за ключами відповідей. Це навчальна підказка: вона не є офіційною оцінкою НМТ і не визначає вступ до закладу освіти.

Cookie та пам’ять браузера

Технічна cookie tyama_sid підтримує гостьовий або зареєстрований вхід до одного року. Вона недоступна JavaScript і на HTTPS передається захищеним з’єднанням. Браузер також кешує файли інтерфейсу. У цій версії Тями немає рекламних трекерів, Google Analytics або платіжної аналітики.

Видалення cookie розриває доступ до гостьового прогресу. Акаунт дозволяє повернутися до нього після входу. Вихід з акаунта не видаляє навчальні дані із сервера.

Зберігання та передавання

Дані зберігаються у базі сервісу, доки потрібні для роботи акаунта або виконання законних обов’язків. Видалення можна запросити в оператора. Дані в резервних копіях можуть залишатися до їх планової заміни й не використовуються для повсякденного навчання.

Доступ можуть мати технічні постачальники хостингу та адміністрування, лише в межах забезпечення роботи сервісу. Google бере участь лише коли ти обираєш відповідний спосіб входу; його обробка може відбуватися за межами України. Ми не продаємо персональні дані. Оцінювання відповідей виконує сама Тяма; звернення до ШІ-помічника є окремою добровільною дією.

Застосунок і його окрема база працюють на віртуальному сервері оператора. Cloudflare забезпечує DNS, захист і проксіювання HTTPS: мережеві запити проходять через його інфраструктуру, де можуть оброблятися IP-адреса та технічні дані запиту. Докладніше — у політиці конфіденційності Cloudflare.

Резервні копії бази шифруються перед збереженням в окремому непублічному сховищі Cloudflare R2. Ключ розшифрування зберігається окремо від цього сховища. Планове зберігання копій — до 14 днів на сервері та до 35 днів у R2.

ШІ-помічник

Лише після твого дозволу й натискання кнопки надсилаємо OpenAI умову поточного завдання, еталонне пояснення, збережену відповідь і твій запит. Ім’я, пошту, cookie та ідентифікатор акаунта не передаємо. Помічник доступний від 16 років; дату народження не збираємо. Не вводь у запит персональні дані. Помічник не змінює оцінки та може помилятися; навчання працює і без нього.

Текст запиту не записуємо в базу. Щоб повтор запиту не витрачав ліміт удруге, зберігаємо його хеш, технічний статус, кількість токенів і відповідь помічника. Записи, старші за 24 години, очищуються під час наступного звернення до помічника. Їхні копії можуть залишатися у зашифрованих резервних копіях до планового видалення.

Використовуємо API OpenAI з вимкненим збереженням відповіді для подальшого отримання. Це не означає нульове зберігання всіх даних: журнали контролю зловживань провайдера зазвичай можуть зберігатися до 30 днів. Обробка може відбуватися за межами України. Докладніше — у правилах обробки даних OpenAI API.

Твої права та звернення

Ти можеш звернутися за доступом, копією, виправленням або видаленням даних, заперечити проти обробки та відкликати згоду там, де обробка ґрунтується на ній. Напиши на [email protected] з пошти акаунта. Пароль надсилати не потрібно. Для захисту чужих даних можемо попросити підтвердити належність акаунта.

Права визначає Закон України «Про захист персональних даних». За потреби можна звернутися до Уповноваженого Верховної Ради України з прав людини або суду.

Учні та батьки

Тяма призначена для навчання, зокрема неповнолітніх. Не вказуй зайвих персональних даних у профілі чи зверненнях. Батьки або законні представники можуть звернутися щодо даних дитини; ми перевіримо підстави звернення перед змінами.

Зміни політики

Дату редакції вказано вгорі. Про суттєві зміни цілей обробки або одержувачів повідомимо до їх застосування та, якщо потрібно, окремо запитаємо згоду.