Політика конфіденційності — Arcanum12th (arcanum12th.education)

Документ: Політика конфіденційності — Arcanum12th (arcanum12th.education)
Версія: 0.19c
Дата набрання чинності: 2026-10-30

1. Хто відповідає за дані

Оператором Arcanum12th (arcanum12th.education) є ТОВ «Перспективні науково-дослідні розробки» (переклад; офіційна назва — ТОО «Перспективные научно-исследовательские разработки»), реєстраційний номер BIN 240140033296, адреса реєстрації Komarova 37-56, Baikonyr. Контакт із питань конфіденційності: info@asrp.tech. Відповідальну особу із захисту даних (DPO) не призначено. Контакт: info@asrp.tech.

2. Сфера дії

Ця політика описує персональні дані, які обробляє Arcanum12th. Політика стосується відвідувачів, власників акаунтів і, де застосовно, авторів, кураторів, експертів і співробітників.

3. Які дані ми обробляємо

Акаунт та ідентифікація

  • Вхід виконується через єдиний ASRP ID (OpenID Connect), що працює через ASRP.tech; Arcanum12th зберігає ваші записи слухача, куратора чи автора та дозволи.

Контент та активність, які ви створюєте

  • Зберігаються навчальні дані: відповіді та результати домашніх завдань, відгуки про курси, коментарі, питання й відповіді в обговореннях уроків, модулів і домашніх завдань.
  • Особисті та групові чати між слухачами й кураторами зберігають повідомлення (до 2000 символів), авторів, час, редагування, позначки про видалення та реакції.
  • Записи на консультації зберігають заброньований час, акаунт слухача, посилання на зустріч і статус співробітника; також зберігаються відгуки про консультації.
  • Автори та куратори можуть завантажувати файли; використання сховища та квоти враховуються за авторами, також можуть видаватися API-ключі.

Комунікації

  • Telegram-бот працює з вашим Telegram ID, записами снів, нагадуваннями про сон і меню навчання та оплати (повідомлення передаються через Telegram на його умовах) й надсилає продуктові події бота (назва, тип, час і прості властивості) до ASRP.tech.

Дані про джерело переходу та використання

  • Лендинги курсів фіксують перегляди (IP-адреса, джерело переходу, user agent, за наявності — ідентифікатор акаунта), маркетингові параметри першого й останнього дотику (UTM), глибину прокручування та кліки.

Журнали сервера

  • Журнали сервера приховують заголовки авторизації та cookie, а також поля пароля, токена, секрету, refresh-токена, client-secret і коду.

Дані особливих категорій (дані про здоров’я, нейродані та записи снів) описано нижче в розділі «Дані про здоров’я, нейродані та дослідницькі дані».

4. Cookie та сховище браузера

  • Сайт встановлює cookie token, oidc_txn (транзакція входу), pending_login, oidc_access_token та мовний cookie i18n_redirected, а в локальному сховищі зберігає likedDocuments.

Arcanum12th встановлює такі cookie: token, oidc_txn, pending_login, oidc_access_token, i18n_redirected. Крім того, у локальному сховищі браузера зберігаються: likedDocuments.

Сповіщення про cookie. Під час першого відвідування сайт показує сповіщення про використання cookie з кнопкою «Зрозуміло». Сповіщення має інформаційний характер: воно не пропонує обрати категорії cookie та не вмикає й не вимикає cookie чи скрипти. Після натискання кнопки сповіщення більше не показується: ваше підтвердження зберігається в локальному сховищі браузера за ключем asrp-cookie-notice-ack (без терміну дії) і у власному (first-party) cookie asrp-cookie-notice-ack (400 днів, подовжується під час кожного відвідування). Сповіщення з’явиться знову, лише якщо обидва записи відсутні.

Google Tag Manager. Кожна сторінка сайту завантажує Google Tag Manager (контейнер GTM-5VDP7D4S) — скрипт Google LLC. Сповіщення про cookie, описане вище, не вмикає і не вимикає його. До контейнера можуть бути додані теги аналітики (наприклад, статистики аудиторії) та реклами (наприклад, вимірювання ефективності реклами); такі теги можуть встановлювати власні cookie та підпорядковуються умовам і повідомленням про конфіденційність Google або постачальника тега. Коли Google Tag Manager та його теги завантажуються, Google отримує технічні дані: вашу IP-адресу, дані про пристрій і браузер, відвідувані вами сторінки та ідентифікатори cookie; ці дані передаються до США (див. розділ 7). Щоб відмовитися, заблокуйте або видаліть cookie в налаштуваннях браузера, використайте блокувальник трекерів чи вмісту, що блокує googletagmanager.com, або інструменти відмови від Google (наприклад, розширення браузера для відмови від Google Analytics https://tools.google.com/dlpage/gaoptout та налаштування реклами https://adssettings.google.com). Блокування потрібних сайту cookie, наприклад тих, що використовуються для входу, може порушити роботу окремих частин сайту.

5. Платежі

  • Платний доступ розраховується та оформлюється через інтеграції замовлень і цін ASRP.tech; оплата завершується на платіжних сторінках ASRP.tech.

Платіжні провайдери обробляють платіжні дані на підставі власних умов і повідомлень про конфіденційність. Платежі карткою через Stripe отримує ADVANCED SCIENTIFIC RESEARCH PROJECTS LLC, a Florida limited liability company [компанія з обмеженою відповідальністю штату Флорида], registration L17000209665, EIN 82-3065295, registered address 7901 4th St N Ste 300, St. Petersburg, FL 33702, United States (registered agent: Registered Agents Inc, at the same address). Ця американська компанія є лише отримувачем платежів; оператором даних залишається казахстанське ТОО, зазначене в цьому документі. Платежі через платіжну систему Unicorn Lab отримує казахстанське ТОО, зазначене в цьому документі.

6. Обробка ІІ та інші отримувачі

  • Лендинги можуть завантажувати шрифти з Google Fonts (fonts.googleapis.com), тому ваш браузер звертається до Google і передає йому вашу IP-адресу.
  • Голосові повідомлення, надіслані боту, розшифровуються провайдером розпізнавання мовлення (за замовчуванням OpenAI Whisper, не більше одного резервного провайдера).
  • Текст документів, написаних авторами, може надсилатися до OpenAI для перекладу.
  • Окрім описаного вище завантаження шрифтів, сайт Arcanum12th завантажує Google Tag Manager — скрипт Google LLC (див. розділ 4).

Співробітники оператора та його технічні підрядники можуть отримувати доступ до даних в обсязі, потрібному для роботи сервісу. Усі сервери розташовані в Сполучених Штатах; хостинг- та інфраструктурні провайдери — хостинг-провайдери в США.

7. Транскордонна передача

Частина отримувачів, названих у політиці, перебуває за межами країни оператора. Персональні дані передаються до США і зберігаються там.

8. Зберігання та видалення

  • Повідомлення чатів і записи авторів мають позначку «м’якого» видалення (автора можуть призупинити або видалити співробітники); у переглянутому коді немає функції самостійного видалення акаунта слухачем. Запити на видалення даних описано в розділі 9.

Зберігання: дані облікового запису зберігаються, поки обліковий запис активний, і ще 3 роки; журнали — 1 рік; платіжні записи — 5 років (вимога бухгалтерського законодавства).

Видалення облікового запису на двох рівнях: (a) щоб видалити вашу роль у Arcanum12th, напишіть на info@asrp.tech; (b) щоб видалити ваш обліковий запис ASRP в усій екосистемі ASRP (asrp.tech), напишіть на info@asrp.tech. Строк відповіді вказано в розділі 9. Запити обробляються у строк, установлений законом.

9. Ваші права та як ними скористатися

Відповідно до застосовного права (право Республіки Казахстан; наглядовий орган: Міністерство цифрового розвитку Республіки Казахстан) ви можете запросити доступ до своїх даних, їх виправлення, видалення, обмеження обробки або передачу та заперечити проти обробки. Надсилайте запити на info@asrp.tech. Ми розглядаємо запити у строки, встановлені законодавством Республіки Казахстан про персональні дані, без необґрунтованої затримки.

10. Мінімальний вік

Мінімальний вік для користування сервісом: 18 років. Сервіс не призначений для осіб віком до 18 років, і ми свідомо не обробляємо їхні персональні дані. Вік перевіряється лише під час реєстрації ASRP ID в ASRP.tech за датою народження; реєстрацію до 18 років заблоковано, а інші продукти ASRP отримують з вашого акаунта ASRP.tech лише результат перевірки віку. Ми зберігаємо лише дату народження, потрібну для перевірки, протягом того самого строку, що й акаунт, і ніколи не показуємо повну дату в публічних профілях. Акаунти з невідомим віком (наприклад, створені через Telegram) не можуть користуватися чутливими функціями, доки в ASRP.tech не вказано дату народження. Якщо ви вважаєте, що було надано дані особи віком до 18 років, напишіть на info@asrp.tech.

11. Безпека

Заходи безпеки, справді знайдені в коді, зазначені в розділах вище (наприклад, HttpOnly cookie та приховування даних у журналах).

12. Зміни політики

Про суттєві зміни ми повідомляємо користувачів електронною поштою та публікуємо на сайті нову версію з новою датою і записом в історії змін. Незначні правки (друкарські помилки, несуттєві формулювання) публікуються на сайті без розсилання електронною поштою. Датою набрання чинності кожної версії є дата її публікації на сайті.

13. Дані про здоров’я, нейродані та дослідницькі дані

Записи снів. Реєструючись (на сайті або в Telegram-боті), ви приймаєте цю політику, зокрема обробку введеного вами тексту сну, як описано тут і в розділі 6: текст сну передається до OpenAI для аналізу, тлумачення та перекладу; OpenAI обробляє його від нашого імені. Текст сну зберігається на серверах ASRP у США (транскордонна передача з Казахстану).

Медичні аналізи та нейродані (ЕЕГ) наразі не збираються. Перед їх збиранням у вас запитуватимуть окрему явну згоду на кожен вид даних; вона ніколи не проставляється заздалегідь і не поєднується з іншими згодами. Такі дані третім особам не передаються.

Нейродані описуються за категоріями: сигнали, записані нейропристроєм, джерелом якого є або власний пристрій ASRP, або пристрій партнера. Наразі до продукту не підключено жодного пристрою.

Медичні дані та нейродані належать до особливих категорій персональних даних. Перед завантаженням або підключенням медичних аналізів чи нейроданих у вас запитують окрему явну згоду на цей вид даних; згоди ніколи не проставляються заздалегідь і не поєднуються з іншими згодами. Екран згоди містить посилання на цей розділ.

Видимість: лише ви та поіменно названі експерти ASRP; експерти бачать дані лише з вашого дозволу щодо кожного випадку, і кожен такий доступ фіксується в журналі.

Постачальників нейропристроїв описано лише за категоріями (власні пристрої ASRP і пристрої партнерських виробників); партнерський пристрій додається лише після укладення підписаного договору з виробником.

Зберігання: доки ви не видалите дані, і 1 рік після цього.

Користувачі віком до 18 років не можуть користуватися цими функціями.

Функції медичного аналізу та нейроданих наразі не пропонуються.

Участь у дослідженнях

Коли стане доступно, курс, позначений як дослідження, може пропонувати дослідницький тариф поряд зі звичайним (наприклад, участь у дослідженні зі знижкою та без участі — за повною ціною). Якщо ви обираєте дослідницький тариф, до оплати показується окрема згода на участь у дослідженні. Це окрема добровільна згода, яка ніколи не проставлена заздалегідь і відокремлена від вашої основної згоди та від згоди на дані про здоров’я й нейродані. Знижка — це пропозиція: якщо ви не берете участі, ви платите повну ціну й не втрачаєте доступ. У записі про згоду зберігаються ідентифікатор тарифу, версія тексту згоди та дата. У тексті згоди та на екрані тарифу до оплати зазначено, що при відкликанні згоди ви доплачуєте різницю між дослідницьким і звичайним тарифом.

У дослідницьких даних вас позначено лише дослідницьким псевдонімом (наприклад, «Учасник дослідження 1»). Ваші дані можуть бути анонімізовані, використані для досліджень і пізніше опубліковані на asrp.science. Публікацію схвалює головний редактор журналу, і для кожної публікації проводиться перевірка ризику повторної ідентифікації. Публікуються лише анонімізовані або агреговані результати. Етичний комітет розглядає лише дослідження з даними ЕЕГ або даними про здоров’я. За іншими дослідженнями спершу проводиться перевірка ризику повторної ідентифікації, потім публікацію схвалює головний редактор журналу.

Якщо текст згоди змінюється, запитується нова згода. Повернення платежу не відкликає вашу згоду. Ви можете відкликати згоду будь-коли, не втрачаючи доступ до курсу: це припиняє подальше використання ваших даних і виключає вас із майбутніх публікацій. Дослідницькі дані зберігаються, доки ви їх не видалите, і 1 рік після цього. Чутливі дані зберігаються на серверах ASRP у США (транскордонна передача з Казахстану), а медичні та нейродані третім особам не передаються. Відкликання згоди набуває чинності негайно, незалежно від того, чи сплатили ви щось. При відкликанні ви сплачуєте різницю між дослідницьким і звичайним тарифом, а екран відкликання показує точну суму до підтвердження. Якщо ви її не сплатите, доступ до курсу не змінюється: сума залишається до сплати й показується в профілі з кнопкою оплати; блокування, повторних нагадувань і стягнення немає, співробітники можуть скасувати цю суму. Під час видалення акаунта екран видалення показує різницю, яку ви винні; видалення при цьому не блокується.

14. Історія змін

ВерсіяДатаЗміна
0.152026-10-30Перша публікація тексту на сайті.
0.162026-10-30Застосовано рішення власника від 30 жовт. 2026: американську компанію підтверджено; її зареєстровану адресу вказано в підтвердженій формі, вказано зареєстрованого агента.
0.172026-10-30Списки провайдерів скорочено (рішення власника від 30 жовт. 2026): провайдерів, недоступних користувачам, більше не названо.
0.182026-10-30Уточнення формулювань (рішення власника від 30 жовт. 2026): комісія утримується з виплати авторові; списки провайдерів і окремі положення уточнено.
0.192026-10-30Розділ про cookie оновлено (рішення власника від 30 жовт. 2026): Google Tag Manager завантажується на кожній сторінці, до нього можуть бути додані теги аналітики та реклами; описано дані, які отримує Google, і способи відмови. Також описано сповіщення про cookie та ключі зберігання вашого підтвердження.
0.19c2026-11-01Розділ 13 — дані про сни та формулювання щодо OpenAI (Tech, School); виправлення номера версії в заголовку.