Чернетка від 2026-10-10. Юрист цей текст ще не затверджував.

Політика конфіденційності

Ця політика пояснює, які дані збирає сервіс «АІшка», навіщо, кому вони передаються і як ними керувати. Вона написана для дорослого, який створює акаунт для дитини.

Текст у квадратних дужках ще не заповнений.

1. Хто відповідає за дані

Володільцем персональних даних є [повна назва або ПІБ], [код ЄДРПОУ або РНОКПП], [адреса] (далі — «ми»).

З питань щодо даних пишіть на [email]. Відповідальна особа: [ПІБ або посада].

2. Для кого сервіс і хто дає згоду

АІшка — цифровий компаньйон для школярів 1–11 класів. Вона допомагає розібратися з уроком за шкільним підручником і може просто поговорити. Відповіді створює штучний інтелект. АІшка не є людиною і чесно каже про це, якщо дитина питає.

Акаунт створює лише один із батьків або інший законний представник дитини: усиновлювач, опікун чи піклувальник. Дитина не реєструється сама і не дає згоди замість дорослого. Реєструючись, дорослий підтверджує, що є законним представником дитини, і дає згоду на обробку своїх даних і даних дитини на умовах цієї політики.

Дитина користується сервісом на пристрої, на якому дорослий відкрив для неї розмову. Окремого логіна і пароля дитина не має.

3. Які дані ми обробляємо

Дані дорослого

• ім'я;
• електронна пошта;
• пароль. Ми зберігаємо його лише в зашифрованому вигляді (хеш) і не можемо прочитати;
• підтвердження, що ви законний представник дитини;
• версія політики, з якою ви погодилися, і час згоди.

Дані дитини, які вказує дорослий

• ім'я або коротке ім'я, яким АІшка звертається до дитини;
• клас;
• рік народження. Повної дати народження ми не просимо;
• як звертатися до дитини: як до дівчинки чи як до хлопчика. Можна не вказувати;
• за бажанням: предмети, з якими потрібна допомога, коротка нотатка «що допомагає в навчанні», формат навчання;
• вибрані підручники із загального каталогу.

Дані, які виникають під час користування

• текст реплік дитини і текст відповідей АІшки, час кожної репліки;
• службові показники відповіді: обсяг тексту, чи був голос, залишок «енергії»;
• позначка безпеки, якщо вона з'явилася (див. розділ 7);
• технічні дані з'єднання: IP-адреса, час запиту, тип браузера.

Голос

Якщо дитина говорить голосом, запис її фрази передається на наш сервер, одразу перетворюється на текст і після цього не зберігається. Ми не зберігаємо аудіозаписів розмов, не створюємо «голосових відбитків» і не використовуємо голос, щоб упізнати дитину.

Якщо дитина надсилає фото завдання, воно передається на наш сервер і моделі, яка читає з нього умову. Саме фото після відповіді не зберігається: у розмові лишається тільки текст, переписаний з нього. Просимо не фотографувати людей і документи.

Файли cookie

Ми використовуємо один необхідний файл cookie, який тримає вас у системі і пам'ятає, що пристрій передано дитині. Він діє до 14 днів. Рекламних і аналітичних cookie, лічильників і сторонніх трекерів у сервісі немає.

4. Чого ми не просимо

Ми не збираємо паспортні дані, ідентифікаційний код, свідоцтво про народження, домашню адресу, геолокацію, фотографії дитини, відомості про здоров'я, діагнози, релігію, національність і доходи сім'ї. Ми не проводимо опитувань про психологічний стан дитини.

Будь ласка, не вписуйте такі відомості в нотатку про навчання. Поясніть дитині, що в розмові не варто називати адресу, паролі та інші секрети.

5. Навіщо ми обробляємо дані

• щоб створити акаунт і впускати вас у нього;
• щоб АІшка зверталася до дитини на ім'я, у правильному роді і говорила відповідно до її класу;
• щоб шукати відповідь у вибраних підручниках;
• щоб розмова мала продовження: АІшка бачить попередні репліки поточної розмови;
• щоб рахувати «енергію», яка обмежує обсяг користування;
• щоб помітити репліку, в якій дитина прямо говорить про загрозу своєму життю;
• щоб підтвердити, з якою версією політики ви погодилися;
• щоб захищати сервіс від зловживань і виправляти помилки.

Підстава обробки — ваша згода як законного представника дитини, надана під час реєстрації відповідно до Закону України «Про захист персональних даних». [Юрист: уточнити підстави за статтею 11 Закону для кожної мети.]

Ми не продаємо дані, не показуємо рекламу і не складаємо рекламних профілів. Ми не приймаємо щодо дитини чи дорослого автоматизованих рішень, які мають правові наслідки.

6. Кому ми передаємо дані

Щоб АІшка могла відповісти, частину даних обробляють наші підрядники. Вони діють за нашим дорученням і на підставі договорів.

Пошук у підручниках виконується на нашому сервері і не передає даних стороннім.

Частина підрядників перебуває за межами України. Передаючи їм дані, ми дотримуємося вимог статті 29 Закону України «Про захист персональних даних». [Юрист: вказати підставу транскордонної передачі для кожної країни.]

[Юрист: за умовами підрядників уточнити, чи використовують вони отримані дані для навчання своїх моделей і скільки їх зберігають; вписати сюди коротко.]

Ми можемо розкрити дані на законну вимогу суду чи державного органу. Іншим особам ми дані не передаємо.

7. Позначки безпеки

Кожна репліка дитини автоматично перевіряється на прямі слова про самогубство, самоушкодження або бажання померти. Втома, сум і «мені важко» такою позначкою не вважаються.

Якщо репліка позначена, ми зберігаємо категорію позначки, коротку цитату і час. Позначку бачить лише [черговий фахівець: посада], який має окремий доступ. [Порядок дій після позначки, зокрема чи і як ми повідомляємо дорослого, — визначити до запуску.]

АІшка не є службою екстреної допомоги, психологом чи лікарем і не може гарантувати, що помітить небезпеку. Якщо дитині загрожує небезпека, телефонуйте 112. [Перевірити і додати: Національна дитяча гаряча лінія 116 111.]

8. Скільки ми зберігаємо дані

• Акаунт, дані дорослого і дитини, вибір підручників, запис про згоду — доки існує акаунт.
• Текст розмов — [12 місяців] від дати репліки, після чого його видаляють або знеособлюють.
• Позначки безпеки — [строк] після перегляду.
• Технічні журнали з'єднань — [строк].
• Аудіозаписи — не зберігаються.
• Фото завдань — не зберігаються; текст, переписаний з фото, зберігається як частина розмови.

Після видалення акаунта ми стираємо дані дорослого, дитини і розмови протягом [30 днів]. У резервних копіях вони можуть залишатися ще [строк], після чого зникають і там.

9. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» ви можете:

• дізнатися, які дані про вас і дитину ми обробляємо, і отримати їхню копію;
• виправити неточні дані;
• вимагати видалити дані або акаунт;
• відкликати згоду. Без згоди сервіс для дитини не працює, тому ми закриємо акаунт;
• заперечити проти обробки;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Щоб скористатися правом, напишіть на [email] з пошти, на яку зареєстровано акаунт. Ми відповімо протягом [30 календарних днів].

10. Як ми захищаємо дані

• З'єднання із сервісом зашифроване (HTTPS).
• Паролі зберігаються лише у вигляді хешу.
• Ключі доступу до підрядників зберігаються на сервері і не потрапляють у браузер.
• Доступ до бази даних мають лише [перелік ролей]. Позначки безпеки відкриваються окремим доступом.
• На пристрої, переданому дитині, недоступні налаштування і дані дорослого; щоб повернутися до них, потрібен пароль.

Жоден сервіс не може гарантувати абсолютної безпеки. Якщо станеться витік, який зачіпає ваші дані, ми повідомимо вас на пошту акаунта. [Юрист: строки і порядок повідомлення.]

11. Оплата

Зараз сервіс не приймає платежів і не обробляє платіжних даних. Якщо з'являться платні тарифи, ми оновимо цю політику до їхнього запуску.

12. Зміни політики

Якщо ми змінимо політику, то повідомимо вас на пошту акаунта і покажемо новий текст до того, як він почне діяти. Якщо зміни потребують нової згоди, ми попросимо її. У сервісі зберігається, з якою версією ви погодилися і коли.

13. Контакти

[Повна назва або ПІБ володільця] [Адреса] [Email]

Уповноважений Верховної Ради України з прав людини: [адреса і контакти — перевірити актуальні].