Політика конфіденційності

Цей документ описує, які персональні дані збирає мобільний додаток і вебсайт «ASPEN» (далі — «Додаток»), як вони використовуються та захищаються.

1. Хто оператор даних

Оператором персональних даних є ASPEN — освітня програма для українських лідерів, контактна електронна адреса: [email protected].

2. Які дані ми збираємо

• Профіль: ім'я, прізвище, фото, email, телефон, дата народження, місто проживання та народження, біографія, освіта, компанія, спеціалізація, інтереси, теги компетенцій, посилання на соцмережі (Telegram, Instagram, LinkedIn, Facebook, веб-сайт).
• Активність у спільноті: участь у групах і подіях розкладу, контактні запити до інших учасників, повідомлення в AI-чаті.
• Листування: повідомлення в особистих і групових чатах Додатка — зберігаються, щоб ми могли їх доставити й показати учасникам кімнати.
• Підтвердження номера й пошти: одноразові коди. Сам номер і адреса зберігаються в таблиці кодів лише у вигляді необоротного хешу, а коди — у хешованому вигляді й живуть 5 хвилин.
• Звіти про проблеми: якщо ви надсилаєте звіт із застосунку — текст, знімок екрана, який ви прикріпили (зафарбовані ділянки впікаються в зображення ще до збереження), версія застосунку й модель пристрою.
• Технічні дані: ідентифікатор сесії, час входу, IP-адреса (тимчасово, для безпеки).

3. Для чого ми використовуємо дані

• Авторизація і доступ до функцій Додатка.
• Відображення профілю іншим учасникам згідно з вашими налаштуваннями приватності.
• Підбір потенційних знайомств і відповідних подій через AI-асистента.
• Сповіщення про події та зміни в розкладі.
• Покращення сервісу й діагностика помилок.

4. Налаштування приватності

Кожен учасник має повний контроль над видимістю своїх контактних даних. У розділі «Редагувати профіль → Приватність» можна для кожного поля (телефон, email, Telegram, Instagram, LinkedIn, Facebook, дата народження, місто) обрати один із трьох режимів:

• Всім — поле бачать усі учасники спільноти.
• За запитом — поле приховане, інший учасник може запросити доступ; ви схвалюєте або відхиляєте запит.
• Тільки я — поле приховане від усіх, крім вас і адміністрації.

5. Чати

Адміністрація не читає особисті чати. Ні в застосунку, ні в адмінпанелі немає жодного способу відкрити приватне листування між двома учасниками — адмінпанель не показує навіть переліку таких кімнат і не може додати до них учасника.

Загальні кімнати — тематичні чати, чати потоків і чати подій — модеруються: адміністратор може створити, перейменувати, закрити кімнату й керувати складом учасників. Повідомлення в них бачать усі учасники кімнати.

Видалене повідомлення зникає у всіх учасників кімнати. Якщо хтось поводиться некоректно, його можна заблокувати у своєму профілі — після цього ви не отримуєте від нього ні повідомлень, ні сповіщень.

Статуси повідомлень. Під вашим повідомленням учасники розмови бачать, що воно надіслано, доставлено на пристрій і прочитано. Для цього ми зберігаємо два штампи часу на кожного учасника кімнати: коли його застосунок отримав останнє повідомлення й коли він востаннє відкривав кімнату. Ці штампи видно лише автору повідомлення й лише в тій кімнаті, де воно написане. Показ «прочитано» можна вимкнути в Налаштуваннях: тоді інші бачитимуть лише «доставлено», а ви — не бачитимете чужого «прочитано».

Службові рядки. Коли когось запрошують до тематичного чату або людина долучається до нього, у кімнаті з'являється рядок про це («хто запросив(ла)», «за посиланням» чи «з каталогу»), який бачать усі учасники кімнати. Запрошення, яке не було доставлено (людина вимкнула запрошення або заблокувала запрошувача), такого рядка не створює.

6. Кому ми передаємо дані

Дані учасників не передаються третім особам з метою маркетингу. Технічні підрядники, що мають доступ:

• Hetzner Online GmbH — хостинг сервера у Німеччині.
• OpenAI, Inc. — обробка запитів до AI-асистента «Аспі» і розбору звітів про проблеми. До асистента передаються текст вашого запиту і лише ті профілі учасників, які ви самі бачите в застосунку (з урахуванням приватності й блоків): імʼя, спеціалізація, коротке біо, теги й інтереси, місто — якщо воно видиме вам. Телефон, пошта, соцмережі й дата народження не передаються. Для одного запиту надсилається не більше 60 профілів. Як альтернативний провайдер тієї самої функції може використовуватись Anthropic, Inc. — чинного видно в адмінпанелі.
• Apple Inc. та Google LLC — для сповіщень і доставки оновлень додатка.
• Postmark (Wildbit, LLC) — доставка службових листів: посилання для входу й коди підтвердження пошти.
• TurboSMS — доставка СМС із кодом підтвердження номера телефону.
• Cloudflare, Inc. — зберігання зашифрованих резервних копій бази.

7. Зберігання та захист

Дані зберігаються в зашифрованій PostgreSQL базі на серверах Hetzner у Німеччині. Передача між клієнтом і сервером — лише через HTTPS/TLS. Паролі зберігаються у хешованому вигляді (bcrypt).

8. Ваші права

• Переглядати, редагувати та видаляти дані свого профілю безпосередньо в Додатку.
• Запросити повне видалення акаунту, написавши на [email protected] — обробка протягом 30 днів.
• Експорт ваших даних у JSON — за запитом на пошту підтримки.

9. Cookies і трекінг

Ми використовуємо лише функціональні cookies для збереження сесії авторизації (7 днів за замовчуванням, 30 днів якщо обрана опція «Запам'ятати мене»). Жодних рекламних або аналітичних трекерів третіх сторін.

10. Діти

Додаток призначений виключно для повнолітніх учасників освітньої програми «ASPEN». Ми не збираємо свідомо дані осіб, молодших 18 років.

11. Зміни до політики

Будь-які зміни до цієї політики публікуються на цій сторінці із зазначенням нової дати оновлення. Про істотні зміни ми повідомляємо учасників через push-сповіщення або email.

12. Контакт

З питань щодо обробки персональних даних: [email protected]