Політика конфіденційності

Хто ми

Українська школа Остіна працює під егідою ATXUkrainians — некомерційної організації 501(c)(3) (EIN 99-1086506) зі штату Техас, США. У цьому документі «ми», «нас» і «школа» означають ATXUkrainians, а «ви» — користувача сайту www.atxukrainians.com та батьківського кабінету.

Зв'язатися з нами щодо приватності: shkola@atxukrainians.com, 3901 Bee Caves Rd, Austin, TX 78746.

Які дані ми збираємо

Дані акаунту

Коли ви створюєте акаунт, ми зберігаємо ваше ім'я, електронну адресу та, якщо ви реєструєтесь через пароль, його криптографічний хеш (PBKDF2-SHA-256 із сіллю). Ми ніколи не зберігаємо пароль у відкритому вигляді й не можемо його побачити.

Вхід через Google або Facebook

Якщо ви обираєте вхід через Google або Facebook, ці сервіси передають нам обмежений набір даних із вашого профілю: ідентифікатор облікового запису, ім'я, електронну адресу та посилання на фотографію профілю. Ми запитуємо лише ці дозволи (openid, email, profile у Google; email, public_profile у Facebook).

Ми не отримуємо доступ до вашого списку друзів, публікацій, повідомлень чи контактів, не публікуємо нічого від вашого імені й не зберігаємо ваш пароль від Google чи Facebook. Ці дані використовуються лише для створення акаунту та входу.

Дані дитини

Для реєстрації на навчання батьки або законні опікуни вносять інформацію про дитину: ім'я та прізвище, дату народження, стать, а також — за бажанням — відомості про дитину, які допомагають вчителям (наприклад, рівень володіння мовою чи особливості поведінки), та інформацію про алергії й стан здоров'я, потрібну для безпеки на заняттях.

Контакти родини

Ім'я, телефон і електронна адреса батьків або інших довірених осіб, які можуть забирати дитину чи яких можна викликати в екстреному випадку.

Дані реєстрації та оплати

Програма чи семестр, на який зареєстрована дитина, призначена група, ваш коментар до реєстрації, факт і час прийняття згод (waivers), статус і сума оплати.

Технічні дані

Наш хостинг-провайдер Cloudflare обробляє стандартні дані запиту (IP-адреса, тип браузера, час запиту) для роботи й захисту сайту. Ми не використовуємо сервіси веб-аналітики, рекламні пікселі чи трекери сторонніх компаній.

Файли cookie

Ми використовуємо лише необхідні для роботи сайту cookie:

• session — тримає вас у системі після входу. Термін дії — 30 днів або до виходу з акаунту.
• reg_draft — тимчасово зберігає незавершену реєстрацію між кроками форми. Термін дії — 1 година.
• oauth_state — короткочасний технічний cookie, що захищає вхід через Google/Facebook від підробки запитів.
• post_login_redirect — запам'ятовує сторінку, на яку вас треба повернути після входу.

Усі вони — httpOnly і недоступні для JavaScript. Рекламних чи аналітичних cookie ми не встановлюємо.

Як ми використовуємо дані

• створити акаунт і забезпечити безпечний вхід;
• зареєструвати дитину, сформувати групи та вести облік навчання;
• прийняти оплату й керувати підпискою на семестр;
• надсилати листи, пов'язані з акаунтом: підтвердження пошти, відновлення пароля, підтвердження реєстрації та оплати;
• інформувати про заняття, зміни в розкладі та важливі організаційні новини;
• забезпечити безпеку дитини на заняттях (алергії, дозволені особи для забирання);
• виконувати вимоги закону та вести звітність некомерційної організації.

Кому ми передаємо дані

Ми не продаємо, не здаємо в оренду й не передаємо ваші дані рекламодавцям. Дані отримують лише постачальники послуг, потрібні для роботи школи:

• Cloudflare — хостинг сайту та база даних (політика);
• Stripe — обробка платежів і підписок (політика);
• Resend — доставка службових листів (політика);
• Google та Meta (Facebook) — лише якщо ви самі обрали вхід через ці сервіси.

Доступ до даних усередині школи мають лише адміністратори та вчителі — у межах, потрібних для їхньої роботи. Ми можемо розкрити дані, якщо цього прямо вимагає закон або якщо це необхідно для запобігання загрозі життю чи здоров'ю дитини.

Приватність дітей

Акаунт на сайті може створити лише повнолітня особа — батько, мати або законний опікун. Ми не збираємо дані безпосередньо від дітей: усю інформацію про дитину вносить дорослий, який несе відповідальність за акаунт. Діти не мають власних акаунтів і не входять на сайт.

Якщо ви вважаєте, що дитина надала нам дані без згоди батьків, напишіть на shkola@atxukrainians.com — ми видалимо їх.

Фото та відео

Під час реєстрації батьки окремо підтверджують згоду на фото- та відеозйомку дитини для інформаційних і промоційних матеріалів школи. Якщо ви хочете відкликати цю згоду для майбутніх матеріалів, напишіть нам — ми врахуємо це й приберемо наявні матеріали з наших каналів, наскільки це технічно можливо.

Скільки ми зберігаємо дані

• Сесія входу — 30 днів.
• Чернетка реєстрації — 1 година.
• Акаунт, дані дітей і контакти — доки існує акаунт. Після запиту на видалення — див. видалення даних.
• Фінансові записи (оплати, пожертви) — стільки, скільки вимагає податкове законодавство США для некомерційних організацій, навіть після видалення акаунту.

Захист даних

Сайт працює виключно через HTTPS. Паролі зберігаються у вигляді хешу PBKDF2-SHA-256 із сіллю. Сесійні cookie недоступні для JavaScript. Доступ до адміністративної частини мають лише облікові записи з роллю адміністратора. Жодна система не є абсолютно захищеною, тож ми не можемо гарантувати повну безпеку, але вживаємо розумних заходів для захисту ваших даних.

Ваші права

• Переглянути й змінити дані акаунту, дітей і контактів — у кабінеті батьків.
• Видалити дані дитини або весь акаунт — див. інструкцію з видалення даних.
• Отримати копію своїх даних — напишіть нам, і ми надішлемо їх у читабельному форматі.
• Відписатися від інформаційних листів — посиланням у листі; службові листи (підтвердження оплати, скидання пароля) надсилаються завжди.
• Відкликати доступ Google або Facebook — у налаштуваннях відповідного сервісу.

Мешканці Каліфорнії та інших штатів із власними законами про приватність можуть скористатися тими самими правами, написавши нам. Ми не продаємо персональні дані в розумінні CCPA.

Зберігання даних у США

Наші сервіси працюють на інфраструктурі у Сполучених Штатах Америки. Користуючись сайтом, ви погоджуєтесь на обробку даних у США.

Зміни до політики

Ми можемо оновлювати цю політику. Дата вгорі сторінки завжди показує останнє оновлення. Про суттєві зміни ми повідомимо електронною поштою або помітним оголошенням на сайті.

Див. також: Умови користування · Видалення даних