Політика конфіденційності
Оновлено: 13 серпня 2026 р.
Цей документ пояснює, які персональні дані збирає Mimory (mimory.space), навіщо та як вони захищаються. Ми прагнемо бути короткими та зрозумілими.
1. Хто ми
Mimory — онлайн-платформа для вивчення англійської мови, яку ведуть її засновники. Контакт: privacy@mimory.space
2. Дані, які ми збираємо
| Дані | Навіщо |
|---|---|
| Ім'я, прізвище, email | Створення акаунту та зв’язок |
| Захешований пароль | Автентифікація — оригінал ніколи не зберігається |
| Розклад занять, прогрес, оцінки | Надання основного сервісу |
| Платіжна інформація (IBAN, сума) | Поповнення кредитів та квитанції |
| Домашні роботи, надіслані на AI-перевірку | Перевірка та зворотний зв'язок; не використовуються для навчання моделі |
3. Файли cookie
Тут є два види cookie. Технічно необхідні — без них сайт просто не працює, вони встановлюються завжди. Аналітичні та рекламні — лише якщо ви їх приймете; на сьогодні жодного такого сервісу не підключено, тож фактично нічого понад таблицю нижче не зберігається.
| Cookie | Призначення | Термін дії |
|---|---|---|
| access_token | Підтримує сесію (JWT) | 30 хвилин |
| refresh_token | Автоматично оновлює сесію | 14 днів |
| NEXT_LOCALE | Запам'ятовує мову інтерфейсу | Сесія |
4. Локальне сховище браузера
Браузер також зберігає кілька невеликих значень локально. Вони не залишають ваш пристрій і не надсилаються на наші сервери — очистити їх можна будь-коли в налаштуваннях браузера.
| Ключ | Призначення |
|---|---|
| mimory_cookies_consent | Ваш вибір щодо cookie та його дата, щоб банер з’явився лише раз |
| Прогрес тесту рівня | Дозволяє продовжити тест з того місця, де ви зупинилися |
5. Правова підстава (GDPR)
Обробка даних акаунту та занять здійснюється на підставі виконання договору (ст. 6(1)(b) GDPR). Дані журналів безпеки — на підставі законних інтересів (ст. 6(1)(f)). Платіжні дані — для виконання договірних зобов'язань.
6. Передача даних третім сторонам
Ми не продаємо ваші дані. Ми передаємо їх лише субпроцесорам, необхідним для роботи сервісу: хмарний хостинг (регіон ЄС), транзакційна пошта (Resend) та AI-відповіді (Anthropic API — ваші повідомлення обробляються відповідно до їхньої угоди про обробку даних і не використовуються для навчання моделей).
7. Зберігання даних
Дані акаунту зберігаються протягом дії акаунту та видаляються протягом 30 днів після підтвердженого запиту на видалення. Платіжні записи зберігаються 5 років відповідно до законодавства.
8. Ваші права
За GDPR ви маєте право на доступ, виправлення, видалення, обмеження обробки та перенесення ваших даних, а також право заперечувати проти обробки. Для реалізації будь-якого права надішліть лист на privacy@mimory.space. Ми відповідаємо протягом 30 днів.
9. Зміни
У разі суттєвих змін ми повідомимо зареєстрованих користувачів електронною поштою щонайменше за 14 днів.