BrushUpOn
Політика конфіденційності
Останнє оновлення: 27 жовтня 2026 року
Ця сторінка пояснює, які дані потрібні BrushUpOn для роботи навчального сервісу та як ви можете ними керувати.
Які дані ми обробляємо
Для створення акаунта та роботи сервісу обробляються email, вибрана роль, налаштування профілю, навчальні групи, колоди, картки й результати повторень. Якщо ви додаєте файли або вкладення, їхній вміст також обробляється для показу матеріалів і виконання обраної вами дії.
Для чого це потрібно
Дані використовуються лише для надання функцій BrushUpOn: входу до акаунта, організації навчання, показу карток, збереження персонального прогресу, спільної роботи в групах і захисту сервісу від зловживань.
Хто бачить ваші дані
Учень бачить власний прогрес. Учителі бачать дані груп, якими вони керують, і прогрес учнів у цих групах. Дані інших груп не стають доступними лише через наявність акаунта.
Зберігання та захист
Дані зберігаються стільки, скільки це потрібно для роботи вашого акаунта та навчальних матеріалів. Сервіс застосовує технічні засоби захисту доступу, але не передавайте пароль, інвайт-коди або приватні матеріали іншим людям.
Хто ще обробляє дані
Сервер BrushUpOn орендується в хостинг-провайдера в Європейському Союзі. Файли-вкладення та резервні копії бази зберігаються в Cloudflare R2. Службові листи (підтвердження пошти, відновлення доступу, коди входу) надсилає поштовий сервіс-відправник. Коли вчитель запускає AI-генерацію карток, текст завантаженого навчального матеріалу передається AI-провайдеру (Google Gemini) лише для створення чернетки карток; дані учнів і результати повторень туди не передаються. Якщо вчитель обирає файл з Google Диска, BrushUpOn отримує доступ лише до цього одного файлу: його завантажує браузер учителя, а токен доступу Google не зберігається на сервері. Ці постачальники обробляють дані лише для надання своєї послуги BrushUpOn і не використовують їх для реклами.
Діти та згода батьків
Учні молодші 14 років можуть користуватися BrushUpOn лише за згодою батьків або інших законних представників. У шкільних групах таку згоду до початку занять збирає вчитель чи школа. Для учнів збирається мінімум: пошта для входу, ім’я, яке бачить учитель, і результати повторень; реклами й продажу даних немає. Батьки можуть через учителя або адміністратора сервісу попросити показати, експортувати чи видалити дані дитини, а також відкликати згоду - тоді акаунт дитини видаляється разом із її навчальними даними.
Знеособлена відвідуваність
Для оцінки використання сервісу збираються час перегляду, назва розділу без повного посилання, мова інтерфейсу й тип пристрою. Пошта, IP-адреса, вміст карток, коди запрошень і повні посилання у цю статистику не записуються; виняток для коротких міток кампаній описано нижче. Випадковий код короткого сеансу зберігається у сховищі вкладки та змінюється після 30 хвилин без переходів; він не прив’язаний до акаунта. Адміністратор бачить узагальнені показники за останні 90 днів. Записи старші за 90 днів видаляються під час щоденного прибирання. Збір пропускається, якщо браузер передає сигнал Do Not Track або Global Privacy Control
Джерела рекламних кампаній
Якщо ви перейшли за посиланням кампанії, зберігаються лише короткі мітки utm_source, utm_medium та utm_campaign, без повного посилання чи інших параметрів. Перша коректна кампанія запам’ятовується у локальному сховищі браузера до 30 днів і не замінюється наступними переходами. Ці мітки можуть додаватися до анонімних переглядів, що зберігаються до 90 днів, та під час реєстрації - до профілю нового акаунта. Дані профілю доступні у вашому експорті та видаляються разом з акаунтом. Мітки не використовуються для відновлення особи між пристроями. Облік пропускається за сигналами Do Not Track або Global Privacy Control; при їх виявленні локальна мітка очищується. Адміністратор бачить агреговані звіти за кампаніями
Технічна діагностика
Для виявлення збоїв сервіс групує технічні помилки за типом і розділом, зберігає час першого й останнього випадку та кількість отриманих повторень. Для серверних збоїв зберігається технічний номер запиту, який допомагає знайти подробиці в серверних журналах. Браузерний звіт не містить повідомлення чи стеку помилки, повного посилання, введеного тексту, пошти, паролів або токенів і надсилається без облікових cookie та заголовка авторизації. Повторні браузерні повідомлення обмежуються; сигнали Do Not Track і Global Privacy Control враховуються. Зведення доступні лише адміністратору. Події без повторень понад 90 днів прибираються щодня
Журнал керування сервісом
Для розбору проблем і контролю змін адміністратор має журнал своїх дій: час, тип дії, ID виконавця та об’єкта, технічний ID запиту й результат. Для зміни власника групи зберігаються ID попереднього й нового власників. Тексти карток і звернень, пошта, паролі та токени не копіюються. Записи доступні лише адміністратору, зберігаються до 365 днів і можуть залишатися після видалення відповідного об’єкта чи акаунта
Ваш контроль над даними
У налаштуваннях акаунта можна експортувати особисті дані та ініціювати незворотне видалення акаунта. Видалення акаунта вчителя може також видалити створені ним групи й пов’язані навчальні дані - сервіс показує ці наслідки перед підтвердженням.
Зміни до політики
Ми можемо оновлювати цю політику разом із розвитком сервісу. Актуальна редакція завжди доступна за цим посиланням; дата оновлення вказана на початку сторінки.