Політика конфіденційності

Школа іноземних мов New Brain (далі — «Ми», «Компанія») поважає право кожного користувача на конфіденційність та забезпечує захист персональних даних відповідно до чинного законодавства України та загальноприйнятих міжнародних стандартів.

Ця Політика конфіденційності пояснює, які саме персональні дані ми збираємо, як їх використовуємо, зберігаємо та захищаємо під час користування сайтом, кабінетом користувача та освітніми сервісами New Brain.

1. Загальні положення

Користуючись сайтом New Brain та реєструючись у кабінеті користувача, ви підтверджуєте свою згоду з цією Політикою конфіденційності та надаєте згоду на обробку своїх персональних даних.

Ми обробляємо персональні дані виключно в межах, необхідних для надання освітніх послуг та покращення якості сервісу.

2. Які персональні дані ми збираємо

Під час користування нашими сервісами ми можемо збирати такі дані:

• Ім’я та прізвище
• Адресу електронної пошти (email)
• Номер телефону
• Дані облікового запису користувача (логін, роль, статус)
• Інформацію про навчання (курси, мови, розклад занять)
• Історію звернень та комунікації з адміністрацією
• Технічні дані (IP-адреса, тип браузера, cookies)
• Якщо користувач самостійно підключив синхронізацію з Google Календарем — дані підключеного облікового запису Google (див. розділ 9)

Ми не збираємо та не обробляємо чутливі персональні дані, такі як фінансова, медична або біометрична інформація.

3. Мета збору та обробки даних

Персональні дані використовуються для:

• Реєстрації та ідентифікації користувача
• Надання доступу до кабінету студента
• Організації та проведення навчального процесу
• Комунікації з користувачем (повідомлення, сповіщення)
• Покращення якості освітніх послуг
• Виконання вимог законодавства

Ми не використовуємо персональні дані для показу таргетованої реклами, для профілювання з метою кредитних чи скорингових рішень, а також не продаємо їх.

4. Кабінет користувача

Кабінет користувача призначений для доступу до навчальних матеріалів, розкладу занять, інформації про курси та взаємодії зі школою.

Доступ до кабінету захищений обліковими даними користувача. Користувач несе відповідальність за збереження конфіденційності своїх даних для входу.

5. Передача даних третім сторонам

Ми не передаємо та не продаємо персональні дані третім особам, за винятком наступних випадків:

• Коли це необхідно для надання сервісу (технічні та хостинг-провайдери, які обробляють дані виключно за нашим дорученням)
• У разі вимоги законодавства або державних органів
• За згодою користувача

Ми ніколи не передаємо і не продаємо персональні дані рекламодавцям, брокерам даних, кредитним установам або стороннім сервісам штучного інтелекту.

Усі треті сторони зобов’язані дотримуватись вимог щодо захисту персональних даних.

6. Захист персональних даних

Ми застосовуємо сучасні технічні та організаційні заходи безпеки для захисту персональних даних від втрати, несанкціонованого доступу, зміни або розголошення.

Обмін даними між браузером користувача, нашими серверами та зовнішніми сервісами відбувається виключно через захищене з’єднання HTTPS/TLS. Дані зберігаються на серверах із обмеженим доступом, ізольованих від публічної частини сайту; ведеться журналювання доступу та регулярне резервне копіювання.

Доступ до персональних даних мають лише уповноважені працівники за принципом мінімально необхідних прав, які зобов’язані дотримуватись політики конфіденційності.

7. Права користувача

Користувач має право:

• Отримати інформацію про свої персональні дані
• Вимагати виправлення або оновлення даних
• Вимагати видалення персональних даних
• Відкликати згоду на обробку даних
• Будь-коли відключити синхронізацію з Google Календарем

8. Зберігання та видалення персональних даних

Ми зберігаємо персональні дані стільки, скільки це необхідно для надання освітніх послуг та виконання вимог законодавства. Після припинення користування сервісом дані видаляються або знеособлюються.

Для видалення персональних даних користувач може звернутися за електронною адресою:

newbrain.com.ua@gmail.com

Детальний порядок описано на сторінці Видалення даних. Запит обробляється протягом 7 робочих днів.

9. Інтеграція з Google Календарем (дані користувачів Google)

New Brain пропонує необов’язкову функцію синхронізації розкладу занять із Google Календарем користувача. Функція вмикається виключно за явною згодою користувача в особистому кабінеті і може бути вимкнена в будь-який момент.

9.1. Які дані Google ми отримуємо

Через Google Calendar API ми запитуємо дозвіл https://www.googleapis.com/auth/calendar.events (створення, редагування та видалення подій календаря), а також openid та email — щоб показати користувачу, який саме обліковий запис Google підключено.

Ми не читаємо і не зберігаємо зміст сторонніх подій користувача, не маємо доступу до його електронної пошти, файлів, контактів, фотографій чи будь-яких інших сервісів Google.

Від Google ми зберігаємо лише: адресу електронної пошти підключеного облікового запису, ідентифікатори створених нами подій та токени доступу, необхідні для роботи синхронізації.

9.2. Як ми використовуємо ці дані

Виключно для однієї функції, видимої користувачу: створення, оновлення та видалення в календарі користувача подій, що відповідають його заняттям у New Brain (назва курсу, дата, час, тривалість, формат заняття).

Дані користувача Google не використовуються для реклами, профілювання, скорингових чи кредитних рішень, продажу або будь-яких інших цілей.

9.3. Кому передаються дані

Дані користувача Google не передаються і не продаються третім особам — зокрема рекламодавцям, брокерам даних, аналітичним компаніям та сервісам штучного інтелекту. Обмежений технічний доступ мають лише хостинг- та інфраструктурні підрядники, які обробляють дані виключно за нашим дорученням.

9.4. Як ми захищаємо ці дані

Обмін даними з Google відбувається виключно через захищене з’єднання HTTPS/TLS. Токени доступу зберігаються на серверах із обмеженим доступом, ізольованих від публічної частини сайту; доступ до них мають лише уповноважені технічні працівники за принципом мінімально необхідних прав. Ведеться журналювання доступу та регулярне резервне копіювання.

9.5. Скільки зберігаємо і як видалити

Токени доступу та зв’язки зі створеними подіями зберігаються, доки активне підключення. Коли користувач натискає «Відключити Google Календар» в особистому кабінеті, ми:

• відкликаємо токен доступу на боці Google;
• видаляємо токен із нашої бази даних;
• видаляємо з календаря користувача події, створені New Brain.

Ті самі дані видаляються при видаленні облікового запису користувача. Запит на видалення також можна надіслати на newbrain.com.ua@gmail.com або через сторінку Видалення даних — обробка до 7 робочих днів.

9.6. Обмежене використання (Limited Use)

Використання та передача компанією New Brain інформації, отриманої від Google API, відповідає Політиці щодо даних користувачів сервісів Google API, включно з вимогами Limited Use.

Дані користувачів Google не використовуються і не передаються для розробки, покращення чи навчання узагальнених моделей штучного інтелекту або машинного навчання, а також не передаються стороннім AI/ML-сервісам.

10. Зміни до політики

Ми залишаємо за собою право оновлювати цю Політику конфіденційності. Актуальна версія завжди доступна на сайті.

11. Контактна інформація

Якщо у вас виникли питання щодо цієї Політики конфіденційності, зв’яжіться з нами:

Email: newbrain.com.ua@gmail.com

Дата останнього оновлення: 18 серпня 2026 року.