Політика конфіденційності
Дата набрання чинності: 12 березня 2026 р.
Ця Політика конфіденційності («Політика») пояснює, як SOFTGRID STUDIO LLC («Компанія», «ми», «нас» або «наш») збирає, використовує, зберігає, передає та захищає Ваші Персональні дані, коли Ви відвідуєте чи використовуєте наш вебсайт https://brainsmate.com/ («Сайт») та послуги, доступні через нього («Послуги»).
Уважно прочитайте цю Політику, щоб зрозуміти, як ми обробляємо Ваші Персональні дані, а також які права та можливості вибору Ви маєте. Щоб дізнатися більше про використання файлів cookie, прочитайте також нашу Політику щодо файлів cookie.
1. Контролер даних
Контролером даних, відповідальним за обробку Ваших персональних даних, є:
Компанія: SOFTGRID STUDIO LLC
Реєстраційний номер: 10509336
Адреса: 8 The Green, STE A, Dover, DE, 19901, США
Контактна електронна адреса: [email protected]
2. Визначення
- «Персональні дані»
- Будь-яка інформація, що стосується ідентифікованої або такої, що може бути ідентифікована, фізичної особи. Фізична особа, яку можна ідентифікувати, це особа, яку можна прямо чи опосередковано визначити, зокрема за такими ідентифікаторами, як ім'я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатори, або за одним чи кількома факторами, що характеризують фізичну, фізіологічну, генетичну, психічну, економічну, культурну або соціальну ідентичність цієї фізичної особи.
- «Контролер даних»
- Фізична або юридична особа, яка визначає цілі та засоби обробки персональних даних.
- «Обробник даних»
- Фізична або юридична особа, яка обробляє персональні дані від імені контролера даних.
- «Обробка»
- Будь-яка операція або сукупність операцій, що виконуються з Персональними даними, зокрема збирання, запис, зберігання, використання, розкриття, аналіз, передавання або видалення.
- "Ви / Користувач"
- Будь-яка фізична особа, яка відвідує Сайт або користується ним чи взаємодіє з Сервісом.
3. Види даних, які ми збираємо, мета та правова підстава
Ми збираємо інформацію кількома способами:
3.1. Дані, які Ви надаєте нам
Ми збираємо Персональні дані, які Ви добровільно надаєте під час реєстрації, зв'язку з нами або користування Сервісами.
| Категорія даних | Персональні дані | Джерело | Призначення | Правова підстава |
|---|---|---|---|---|
| Обліковий запис та ідентифікація | Адреса електронної пошти; ім’я або псевдонім. | Дані, які Ви надаєте під час реєстрації облікового запису. | Створення й керування Вашим обліковим записом; автентифікація Вас за допомогою чарівного посилання; надання доступу до Сервісу; надсилання службових повідомлень; керування підписками. | Виконання договору. Законні інтереси (забезпечення роботи та безпеки Сервісу). |
| Демографічні дані | Вікова категорія; рівень освіти. | Дані, які Ви надаєте під час користування Сервісом. | Персоналізація вмісту Сайту. | Законні інтереси (підвищення релевантності контенту Сайту та зручності користування ним). |
| Комунікація | Електронна пошта; звернення до служби підтримки; відгуки; відповіді на опитування; будь-яка інша інформація, яку Ви вирішите надати, звертаючись до нас. | Дані, які Ви надаєте, звертаючись до нас. | Комунікація; відповіді на запити; надання підтримки клієнтам; вдосконалення Сервісу. | Законні інтереси (підтримання відносин із клієнтами та вдосконалення Сервісу). |
| Введені дані та результати тестів | Відповіді на питання тесту, остаточні бали, час проходження. | Дані, які Ви надаєте під час користування Сервісом. | Надання основних функцій Сервісу; обчислення та відображення Вашого результату; надсилання результатів електронною поштою. | Виконання договору. |
3.2. Дані, що збираються автоматично
Ми автоматично збираємо певну інформацію, коли Ви відвідуєте Сайт, користуєтеся ним або переходите між його сторінками.
| Категорія даних | Персональні дані | Призначення | Правова підстава |
|---|---|---|---|
| Пристрій і використання | IP-адреса; тип і версія браузера; операційна система; модель пристрою; мовні налаштування; роздільна здатність екрана; URL-адреси, з яких Ви перейшли; переглянуті сторінки; кліки; тривалість сеансу та часові позначки; країна/регіон (визначається за IP-адресою, лише загальне місцезнаходження). | Забезпечення роботи та безпеки Сервісу; покращення продуктивності; розуміння взаємодії користувачів із Сервісом; запобігання шахрайству. | Законні інтереси (безпека сервісу, оптимізація продуктивності, запобігання шахрайству). |
| Продуктивність і журнали сервера | Журнали сервера; час завантаження; повідомлення про помилки; діагностична інформація; затримка мережі. | Моніторинг стану системи; виявлення та усунення технічних проблем; оптимізація сервісу. | Законні інтереси (технічна надійність і якість сервісу). |
| Файли cookie та технології відстеження | Необхідні файли cookie; необов'язкові файли cookie. Детальний перелік див. у нашій Політиці щодо файлів cookie. | Робота та безпека вебсайту; удосконалення Сервісів і користувацького досвіду; моніторинг роботи Сайту; маркетинг. | Законні інтереси (необхідні файли cookie). Згода (необов'язкові файли cookie). |
3.3. Дані, отримані від третіх осіб
Ми можемо отримувати Персональні дані від третіх осіб залежно від Ваших налаштувань і того, як Ви користуєтеся Сервісом.
| Категорія даних | Опис збору | Джерело | Мета обробки | Правова підстава |
|---|---|---|---|---|
| Дані, пов'язані з платежами | Дата й час транзакції; сума; електронна пошта; спосіб оплати; IP-адреса; геолокація картки; останні 4 цифри. Ми НЕ зберігаємо повні номери карток, CVV або подібні дані карток. | Дані, надані платіжним процесором. | Надання Вам платних функцій; виконання податкових, бухгалтерських обов'язків та обов'язків щодо фінансової звітності. | Виконання договору. Юридичний обов’язок. |
| Вхід через соціальні мережі (якщо ввімкнено) | Адреса електронної пошти; ім’я або відображуване ім’я; токен/ідентифікатор, виданий провайдером. Ми не отримуємо Ваш пароль від стороннього сервісу. | Google / Apple / Facebook (якщо ввімкнено вхід через соціальні мережі). | Надання Вам можливості входу; зв’язування Вашого акаунта з обраним провайдером. | Виконання договору. |
4. Конфіденційність дітей
Сервіс призначений для користувачів віком від 18 років. Ми свідомо не збираємо персональні дані осіб, молодших за цей вік. Якщо Ви є одним із батьків або опікуном і вважаєте, що Ваша дитина надала нам персональні дані, зверніться до нас за адресою [email protected], і ми вживемо заходів для видалення такої інформації.
6. Міжнародна передача даних
Наша компанія розташована в США, і Сервіси розміщені на серверах у США. Якщо Персональні дані передаються за кордон, ми забезпечуємо належні гарантії захисту:
- Рішення про адекватність: Європейська комісія визначила, що країна-одержувач забезпечує належний рівень захисту.
- Стандартні договірні положення (SCC), ухвалені Європейською комісією.
- Рамкова програма захисту даних ЄС–США (DPF): для передачі даних обробникам у США, сертифікованим за DPF.
Ви можете запросити додаткову інформацію про конкретні заходи захисту, звернувшись до нас за адресою [email protected].
7. Зберігання даних
Ми зберігаємо персональні дані лише стільки, скільки потрібно для досягнення цілей, з якими їх було зібрано, а також для дотримання вимог законодавства, бухгалтерського обліку та звітності:
| Категорія | Зберігання даних |
|---|---|
| Дані облікового запису | Протягом дії активного облікового запису або 3 роки після останнього входу в обліковий запис. |
| Результати тестів | Протягом дії активного облікового запису або до отримання запиту на видалення. |
| Дані листування та звернень | 3 роки після останнього звернення. |
| Платіжні записи | 7 років після платежу або відповідно до вимог закону. |
| Технічні журнали | Від 90 днів до 1 року, якщо з міркувань безпеки або з юридичних причин їх не потрібно зберігати довше. |
| Записи про згоду | Зберігаються 5 років після відкликання згоди. |
| Маркетингові дані | Зберігаються до відкликання згоди. |
| Файли cookie | Будь ласка, ознайомтеся з нашою Політикою щодо файлів cookie. |
Коли персональні дані більше не потрібні нам і закон не вимагає їх зберігати, ми або безпечно видаляємо їх, або незворотно анонімізуємо, щоб їх більше не можна було пов'язати з Вами. У деяких випадках (наприклад, у резервних копіях) видалити окремі елементи з усіх систем одразу може бути неможливо. Тоді ми ізолюємо ці дані та унеможливлюємо їх подальшу активну обробку, доки видалення не стане технічно здійсненним.
8. Як ми захищаємо Ваші дані?
Ми впроваджуємо технічні й організаційні заходи, що відповідають галузевим стандартам, щоб захистити Ваші дані. Серед них:
- Безпека передавання. Усі дані, що передаються між Вашим пристроєм і нашими серверами, шифруються за допомогою HTTPS/TLS. Облікові дані для доступу та інші конфіденційні конфігураційні значення зберігаються в захищених змінних середовища.
- Платіжні дані. Ми не зберігаємо в наших системах жодних даних платіжних карток. Усі платежі обробляють виключно оператори, що відповідають вимогам PCI-DSS. Ми отримуємо лише токенізоване посилання на Ваш спосіб оплати.
- Безпека бази даних. Supabase (PostgreSQL на AWS): шифрування збережених даних, рольовий контроль доступу (RBAC) і захист на рівні рядків (RLS), що забезпечуються на рівні бази даних.
- Захист мережі. Захист від DDoS-атак через Cloudflare, обмеження частоти запитів і засоби контролю доступу проти автоматизованих зловживань.
- Організаційні заходи. Доступ до персональних даних мають лише уповноважені працівники, яким він потрібен для виконання службових обов'язків. Усі відповідні працівники зобов'язані дотримуватися конфіденційності. Якщо це можливо, для аналітики ми застосовуємо псевдонімізацію або анонімізацію.
Ми ретельно застосовуємо ці заходи, проте жоден спосіб електронної передачі чи зберігання даних не є безпечним на 100%. Ми не можемо гарантувати, що сторонні особи без дозволу ніколи не зможуть обійти наші засоби безпеки. Тому передавання персональних даних до наших Сервісів і з них відбувається на Ваш власний ризик, а користуватися Сервісами слід лише в захищеному середовищі.
9. На яких правових підставах ми ґрунтуємося? (для користувачів з ЄЕП, Великої Британії та Швейцарії)
Для користувачів, які перебувають в ЄЕП, Великій Британії або Швейцарії, ми ґрунтуємося на таких правових підставах:
Згода (ст. 6(1)(a) GDPR). Ми можемо обробляти Вашу інформацію, якщо Ви надали нам згоду на обробку Ваших персональних даних для певної мети (наприклад, для отримання маркетингових листів). Ви можете відкликати свою згоду в будь-який час. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.
Виконання договору (ст. 6(1)(b) GDPR). Ми можемо обробляти Ваші персональні дані, якщо обробка необхідна для виконання договору з Вами (створення облікового запису, проведення платежів) або для вжиття заходів на Ваш запит до укладення договору.
Законні інтереси (ст. 6(1)(f) GDPR). Ми можемо обробляти Ваші персональні дані, якщо це обґрунтовано необхідно для наших законних бізнес-інтересів і якщо ці інтереси не переважаються Вашими правами та свободами (наприклад, забезпечення безпеки нашого Сервісу, вдосконалення Сервісу).
Юридичні зобов'язання (ст. 6(1)(c) GDPR). Ми можемо обробляти Ваші персональні дані, якщо це необхідно для дотримання чинного законодавства, регуляторних вимог або законних запитів органів влади (наприклад, зберігання певних записів для податкового та бухгалтерського обліку).
10. Які у Вас права на приватність?
Доступні Вам права залежать від місця Вашого проживання. Щоб скористатися будь-яким правом, перегляньте .
10.1. Для користувачів зі США (CCPA / CPRA)
- Право знати: право запитувати інформацію про категорії та конкретні відомості, які були зібрані, використані, розкриті або продані протягом останніх 12 місяців.
- Право на доступ: право отримати копію конкретної персональної інформації, яку ми зібрали про Вас.
- Право на видалення: право вимагати видалення персональної інформації, яку ми зібрали від Вас, з урахуванням винятків, передбачених законом.
- Право на виправлення: право вимагати виправлення неточної персональної інформації.
- Право відмовитися від продажу або передавання даних: право вимагати, щоб ми не продавали та не передавали Вашу персональну інформацію для міжконтекстної поведінкової реклами. Зверніть увагу: ми не продаємо персональну інформацію в розумінні законодавства Каліфорнії та не передаємо її для міжконтекстної поведінкової реклами.
- Право обмежити використання та розкриття чутливої інформації: право обмежити використання та розкриття чутливої персональної інформації. Зверніть увагу: ми не використовуємо та не розкриваємо чутливу персональну інформацію поза цілями, дозволеними CPRA.
- Право на недискримінацію: право не зазнавати дискримінаційного ставлення через реалізацію будь-яких Ваших прав на конфіденційність. Зверніть увагу: ми не будемо дискримінувати Вас за реалізацію будь-яких Ваших прав за CCPA.
- Право на перенесення даних: право отримувати персональну інформацію у машинозчитуваному форматі, якщо це технічно можливо.
Мешканці Каліфорнії також можуть запросити перелік третіх сторін, яким ми протягом попереднього року передавали персональні дані для прямого маркетингу (закон Каліфорнії «Shine the Light»). Щоб надіслати такий запит, напишіть на [email protected] з темою листа «California Shine the Light Request».
Ми не пропонуємо жодних фінансових стимулів, цінових відмінностей чи відмінностей у наданні послуг в обмін на збирання, зберігання, продаж або передачу Ваших персональних даних.
Мешканці інших штатів США, де діють відповідні закони про конфіденційність, можуть мати подібні права відповідно до законодавства свого штату. Щоб скористатися будь-яким із цих прав, зв'яжіться з нами за адресою [email protected], і ми відповімо згідно з чинним законодавством.
10.2. Для користувачів з ЄЕП, Великої Британії та Швейцарії (GDPR)
- Право на доступ: право вимагати копію персональних даних, які ми зберігаємо про Вас.
- Право на виправлення: право на виправлення неточних або неповних даних.
- Право на видалення («право бути забутим»): право вимагати видалення Ваших персональних даних за певних обставин.
- Право на перенесення даних: право отримати Ваші персональні дані у структурованому, машинозчитуваному форматі.
- Право на обмеження обробки: право вимагати, щоб ми за певних обставин призупинили обробку Ваших даних.
- Право відкликати згоду: якщо обробка ґрунтується на згоді, Ви можете відкликати її в будь-який час, і це не вплине на законність попередньої обробки.
- Право на заперечення: право заперечувати проти обробки, що ґрунтується на законних інтересах або здійснюється в цілях прямого маркетингу.
- Право заперечувати проти автоматизованого оброблення: право заперечувати проти рішень, які ухвалюються щодо Вас виключно на основі автоматизованого прийняття рішень або профілювання з використанням Ваших даних. Зверніть увагу: Компанія не ухвалює автоматизованих рішень.
- Право подати скаргу: право подати скаргу до компетентного наглядового органу.
10.3. Для користувачів із Канади
- Право на доступ: право запитувати доступ до персональної інформації, яку ми зберігаємо про Вас.
- Право на виправлення: Ви маєте право вимагати виправлення неточної або неповної персональної інформації.
- Право відкликати згоду: право в будь-який момент відкликати свою згоду на збирання, використання або розкриття Вашої персональної інформації.
- Право подати скаргу: право подати скаргу до Управління уповноваженого з питань конфіденційності Канади (OPC).
10.4. Для користувачів з Австралії
- Право на доступ: Ви маєте право запитувати доступ до персональної інформації, яку ми зберігаємо про Вас, і отримувати копію такої інформації.
- Право на виправлення: Ви маєте право вимагати виправлення персональної інформації, яка є неточною, застарілою, неповною, нерелевантною або оманливою.
- Право відкликати згоду: якщо ми збираємо, використовуємо чи розкриваємо персональну інформацію на підставі Вашої згоди, Ви можете відкликати її в будь-який час.
- Право на анонімність або псевдонімність: Ви маєте право залишатися анонімним у взаємодії з нами, якщо це можливо.
- Право відмовитися від прямого маркетингу: Ви маєте право відмовитися від отримання прямих маркетингових повідомлень.
- Право подати скаргу: право звернутися зі скаргою до компетентного наглядового органу.
Зверніть увагу, що ці права не є абсолютними і можуть підпадати під законодавчі винятки.
11. Як скористатися своїми правами на приватність?
Ви можете скористатися будь-яким зі своїх прав, надіславши нам електронного листа на адресу [email protected].
У запиті, будь ласка, вкажіть: (i) право, яким Ви хочете скористатися; (ii) достатньо інформації для підтвердження Вашої особи (наприклад, адресу електронної пошти, пов’язану з Вашим акаунтом).
Ми відповімо на підтверджені запити протягом 30 днів або, якщо це дозволено законом, щонайбільше протягом 60 днів.
Якщо Ви є уповноваженим представником і подаєте запит на реалізацію прав від імені споживача з Каліфорнії, Вам потрібно надати копію письмового дозволу, підписаного цим споживачем.
12. Посилання на сторонні вебсайти
Сайт може містити посилання на сторонні вебсайти або сервіси, якими ми не керуємо. Ми не контролюємо вміст, практики конфіденційності чи безпеку сторонніх сайтів і не несемо за них відповідальності. Наявність посилання не означає, що ми схвалюємо відповідний сайт чи сервіс. Особисті дані, які збирають треті сторони, регулюються їхніми власними політиками конфіденційності. Радимо ознайомитися з політиками таких третіх сторін і звертатися безпосередньо до них, щоб отримати відповіді на свої запитання.
13. Оновлення Політики конфіденційності
Ми можемо час від часу оновлювати цю Політику, щоб відобразити зміни в наших практиках щодо даних, у чинному законодавстві або в бізнес-процесах. Оновлену версію буде позначено датою набрання чинності («Effective date») угорі цієї сторінки. Радимо періодично переглядати цю Політику, щоб бути в курсі оновлень. Якщо Ви продовжуєте користуватися Сервісом після дати набрання чинності, це означає, що Ви приймаєте оновлену Політику. Якщо ми внесемо суттєві зміни, ми повідомимо Вас про це за допомогою банера на вебсайті або електронною поштою, якщо цього вимагає закон.
14. Як з нами зв’язатися?
Якщо у Вас є запитання або занепокоєння щодо цієї Політики, зв'яжіться з нами за адресою: [email protected]