Освітній застосунок для учнів 1–7 класів за програмою НУШ · Чинна з 20 червня 2026 р. · Версія 2.2
1. Хто оброблює ваші дані
Оператором персональних даних застосунку «НОВА» є фізична особа Цибулька Владислав Васильович, Україна. Усі запити щодо обробки даних надсилайте на support@novalearn.com.ua.
Документ описує, які дані збирає НОВА, з якою метою їх використовує, кому передає та які права має користувач щодо своїх даних.
2. Які дані ми збираємо
Ми збираємо мінімально необхідний набір даних для роботи навчального сервісу.
2.1. Дані акаунту (надає сам користувач)
- Електронна пошта — для створення акаунту, входу, відновлення пароля.
- Нікнейм — для відображення у профілі та таблицях лідерів. Справжнє ім'я вказувати не обов'язково.
- Клас (1–7) — для підбору уроків за програмою НУШ.
- Роль — учень, батьки або вчитель — визначає доступний функціонал.
- Код входу учня — короткий цифровий код, який вчитель видає учневі замість email-реєстрації.
- Аватар — обраний із вбудованої колекції; жодних фото з пристрою не передається.
2.2. Дані використання (генеруються автоматично)
- Прогрес уроків — пройдені уроки, зірки, монети, рівень, серія днів.
- Досягнення та статистика — бейджі, статистика по предметах, історія активності.
- Преміум-статус — наявність активної підписки (через RevenueCat поверх Google Play Billing).
- Анонімні події аналітики — відкриття екранів, початок і завершення уроку. Не прив'язується до особистих даних.
- Дані про збої — модель пристрою, версія Android, stack-trace помилки (Firebase Crashlytics). Без вмісту особистих повідомлень.
- Токен push-сповіщень (FCM) — технічний ідентифікатор пристрою для нагадувань про навчання та повідомлень про друзів і завдання вчителя. Видаляється під час виходу; сповіщення можна вимкнути в Налаштуваннях.
2.3. Дані пристрою (для реклами у безкоштовній версії)
- Android Advertising ID — рекламний ідентифікатор Android-пристрою, лише для безкоштовного тарифу, для показу реклами Google AdMob.
- iOS IDFA (Identifier for Advertisers) — рекламний ідентифікатор iOS-пристрою, лише для безкоштовного тарифу. Запитується лише після явного дозволу користувача через системне вікно App Tracking Transparency (ATT). Якщо дозвіл не надано — показується лише неперсоналізована реклама.
Користувачі з Premium-підпискою не передають жодний рекламний ідентифікатор — реклама вимикається повністю.
2.4. Дані, що обробляє AI-помічник
AI-помічник убудований у NOVA — окремий ключ, акаунт чи налаштування від вас не потрібні. Коли ви користуєтесь AI-функціями (підказки під час уроку, генерація квізів та пояснень), текст запиту обробляється на серверах Google (модель Gemini) від імені NOVA. У запит можуть входити:
- текст вашого запитання або введена відповідь — зокрема неправильна, щоб AI пояснив помилку;
- навчальний контекст: клас, нікнейм, кількість пройдених уроків, поточна серія та теми.
Ми не використовуємо ці запити для показу реклами. Все ж радимо не вписувати у запити до AI чутливу особисту інформацію (справжнє ім'я, адресу, контакти тощо). AI-функції не обов'язкові — без них застосунок працює повністю.
2.5. Чого ми НЕ збираємо
- Справжнє ім'я та прізвище, фізичну адресу, номер телефону, дату народження.
- Фотографії з камери чи галереї, точну геолокацію (GPS), голосові записи.
- Дані з адресної книги, календаря, повідомлень.
- Реквізити банківських карток — платежі обробляє Google Play Billing (ми отримуємо лише факт успішної оплати).
3. Як і навіщо використовуємо
- Email, нікнейм, клас, роль — створення та функціонування акаунту, синхронізація між пристроями, відновлення доступу.
- Прогрес, досягнення — збереження результатів, статистика, нагороди, таблиці лідерів.
- Преміум-статус — розблокування платних функцій (без реклами, преміум-теми, безлімітні підказки).
- Анонімна аналітика — покращення продукту й оптимізація швидкодії.
- Дані про збої — виправлення помилок і стабільність.
- Рекламний ID (тільки free) — показ контекстуальної реклами AdMob із сімейно-безпечним фільтром.
- Токен FCM — нагадування про навчання та повідомлення про друзів і завдання вчителя.
- Запити до AI — генерація підказок, квізів і пояснень через Google Gemini (розділ 2.4).
4. Правова підстава обробки
Обробка здійснюється згідно із Законом України «Про захист персональних даних» та GDPR (стаття 6) на підставах: згоди (надається під час реєстрації), виконання договору (надання послуг застосунку) та законних інтересів (безпека, виявлення зловживань, технічна аналітика без прив'язки до особи).
5. Передача третім сторонам
Ми не продаємо, не здаємо в оренду й не передаємо персональні дані в комерційних цілях. Дані передаються лише технологічним партнерам, що забезпечують роботу сервісу:
- Google LLC — Firebase Authentication — створення акаунту, вхід, відновлення пароля.
- Google LLC — Cloud Firestore — зберігання профілю, прогресу, налаштувань.
- Google LLC — Firebase Crashlytics / Analytics — звіти про збої та анонімна аналітика.
- Google LLC — AdMob — показ реклами для безкоштовного тарифу.
- Google LLC — Generative AI (Gemini) — обробка AI-запитів: підказки, квізи, пояснення (розділ 2.4).
- Google LLC — Play Billing — обробка покупок і підписок на Android.
- Apple Inc. — App Store / StoreKit — обробка покупок і підписок на iOS. Apple отримує платіжні реквізити напряму; ми отримуємо лише підтвердження успішної транзакції.
- Google LLC — Firebase Cloud Messaging — доставка push-сповіщень; зберігання токена пристрою.
- Google LLC — Cloud Functions — серверна обробка подій: реакції друзів, прийняття дружби, нагадування, видалення акаунтів.
- Google LLC — Firebase Remote Config / Performance — віддалене налаштування функцій і моніторинг швидкодії.
- RevenueCat, Inc. — управління підписками поверх Play Billing.
- Cloudflare, Inc. — хостинг цього сайту та електронна пошта домену.
Кожен сервіс має власну політику конфіденційності. НОВА передає партнерам лише ту інформацію, яка технічно необхідна для конкретної послуги. Докладніше: політика Google, політика RevenueCat.
6. Дитяча конфіденційність (для користувачів до 13 років)
НОВА призначений для дітей 7–14 років, тож ми ставимось до дитячої конфіденційності з особливою відповідальністю та дотримуємось:
- COPPA (США) — для дітей до 13 років;
- GDPR-K (стаття 8 GDPR) — для дітей у ЄС;
- Google Play Families Policy — повна сумісність із вимогами «Designed for Families».
Дітям показується лише неперсоналізована реклама (категорія для широкої аудиторії, рейтинг G); рекламний ідентифікатор не використовується для профілювання дітей. Ми не збираємо геолокацію, не маємо відкритого чату з незнайомцями та не запитуємо зайвої особистої інформації. Реєстрація дітьми до 13 років можлива лише за згодою батьків або опікунів.
Хто бачить дані дитини. Прогрес і нікнейм дитини можуть бачити: вона сама; батьки/опікуни, що підтвердили зв'язок за кодом; учитель класу, до якого дитина приєдналась; інші учні в таблицях лідерів (лише нікнейм, аватар, бали). Електронна пошта дитини не показується іншим користувачам. Відкритого чату з довільним текстом немає.
Батьки можуть переглянути дані дитини, виправити їх, видалити акаунт (розділ 8) або скасувати згоду — напишіть на support@novalearn.com.ua з темою «Дитячий акаунт».
7. Ваші права
Відповідно до Закону України «Про захист персональних даних» та GDPR ви маєте право на: доступ, виправлення, видалення, обмеження обробки, переносимість (у застосунку: «Налаштування» → «Завантажити мої дані»), заперечення та скасування згоди. Також ви можете звернутися зі скаргою до Уповноваженого ВР України з прав людини. Для реалізації прав пишіть на support@novalearn.com.ua — відповімо протягом 30 днів.
8. Як видалити акаунт
- У застосунку: «Налаштування» → «Акаунт» → «Видалити акаунт». Акаунт одразу стає недоступним, а через 14 днів безповоротно стирається. Протягом цих 14 днів видалення можна скасувати, просто увійшовши знову.
- Електронною поштою: лист на support@novalearn.com.ua з темою «Видалення акаунту» — виконаємо протягом 7 робочих днів.
Після остаточного видалення стираються профіль, прогрес, статистика, досягнення, друзі, налаштування. Технічні логи без особистих даних можуть зберігатися до 90 днів для запобігання зловживанням.
9. Строк зберігання
Ми зберігаємо дані, доки активний акаунт. Якщо акаунт не використовується 3 роки поспіль, він архівується, а особисті дані видаляються (з нагадуванням на email за 30 днів). Дані про платежі зберігаються 3 роки після останньої транзакції — вимога бухгалтерського законодавства.
10. Безпека даних
Ми використовуємо шифрування каналу (TLS 1.2+), шифрування даних у спокої на серверах Google Cloud, жорсткі правила доступу Firestore, хешування паролів на боці Firebase Authentication (ми ніколи не бачимо паролів) та регулярний моніторинг вразливостей. У разі витоку, що загрожує правам користувачів, ми повідомимо протягом 72 годин.
11. Міжнародна передача даних
Дані можуть оброблятися на серверах Google Cloud у різних регіонах, включно зі США та ЄС. Google LLC сертифікований за EU-U.S. Data Privacy Framework, що забезпечує адекватний рівень захисту відповідно до GDPR.
12. Зміни в політиці
Ми можемо оновлювати цю Політику. Про суттєві зміни попередимо через сповіщення в застосунку, електронним листом та оновленням дати вгорі. Продовження використання після змін означає згоду з оновленою редакцією.
З будь-яких питань щодо обробки персональних даних, реалізації прав або скарг звертайтесь на support@novalearn.com.ua. Відповідаємо протягом 30 календарних днів.