Boostabulary — веб-застосунок для вивчення англійської лексики. Редакція № 1 від 12 серпня 2026 року.
1.1. Володільцем і розпорядником персональних даних (контролером у розумінні GDPR) є Фізична особа-підприємець Білоус Марія Ігорівна, ІПН 3269218881.
1.2. Контакти для будь-яких питань щодо даних: email bilous.mariia04@gmail.com.
1.3. Політика поширюється на веб-застосунок «Boostabulary», доступний за адресою https://boostabulary.com/.
2.1. Дані облікового запису
— електронна адреса — використовується як логін та ідентифікатор для сповіщень і сопоставлення з платіжною системою;
— пароль — зберігається виключно у вигляді хешу, у відкритому вигляді ми його не бачимо і не зберігаємо;
— реферальний код та дані про те, хто кого запросив (у межах реферальної програми, розділ 10 Договору оферти) — пригласивший бачить лише кількість запрошених користувачів, які здійснили оплату, і не отримує доступу до email чи інших особистих даних запрошених.
2.2. Навчальні матеріали, які ви завантажуєте
— фотографія сторінки підручника чи вставлений текст, які ви завантажуєте для обробки — використовуються одноразово для генерації результату і НЕ зберігаються на наших серверах після завершення обробки запиту;
— лексика, визначення, приклади вживання, згенеровані Сервісом на основі ваших матеріалів, — саме цей результат зберігається (а не вихідне фото чи текст);
— персональний банк лексики та дані прогресу (номер «коробки» інтервального повторення, дата наступного показу картки, статистика правильних/неправильних відповідей) — якщо ви самі зберегли слова до банку.
2.3. Технічні дані
— IP-адреса, тип браузера та пристрою — для безпеки та запобігання зловживанням (зокрема лімітами пробного періоду, п. 3.3 Договору оферти);
— сесійні дані для підтримання входу в обліковий запис (розділ 4).
2.4. Платіжні дані
Дані вашої банківської картки вводяться на стороні платіжного сервісу WayForPay. Ми їх не отримуємо, не бачимо і не зберігаємо — нам доступні лише факт і дата успішної оплати.
2.5. Чого ми не робимо
Ми не створюємо рекламних профілів, не застосовуємо автоматизованого ухвалення рішень із юридичними наслідками для вас, не продаємо дані та не передаємо їх для реклами третіх осіб.
| Дані | Мета | Підстава | Строк зберігання |
|---|---|---|---|
| Email, хеш пароля, реферальні дані, статус підписки | Активація й підтримання доступу, ідентифікація, реферальна програма, повідомлення щодо Сервісу | Виконання договору | Строк підписки + 3 роки (податкові вимоги) |
| Фото/текст, які ви завантажуєте | Генерація навчальних завдань на ваш запит | Виконання договору | Не зберігається — використовується одноразово й видаляється одразу після обробки запиту |
| Згенерована лексика та навчальні матеріали (результат) | Показ результату, збереження до банку лексики за вашим бажанням | Виконання договору | До видалення акаунту або 12 місяців неактивності |
| Персональний банк лексики, дані прогресу | Функціонал флеш-карток і повторення | Виконання договору | До видалення акаунту |
| IP-адреса, технічні дані сесії | Безпека, запобігання зловживанням лімітами | Законний інтерес | 90 днів |
| Сесійний cookie автентифікації | Підтримання входу в обліковий запис | Строго необхідне | До виходу з акаунту або 30 днів неактивності |
4.1. Сервіс використовує один строго необхідний cookie — для підтримання вашого входу в обліковий запис між сторінками. Без нього Сервіс не зможе розпізнати, що ви увійшли, і функціонал (банк лексики, флеш-картки) не працюватиме.
4.2. Цей cookie не використовується для реклами, профілювання чи стеження за вами на інших сайтах, тому банер згоди на нього не вимагається (стаття 6(1)(b) GDPR — необхідність для виконання договору).
4.3. Якщо в майбутньому ми підключимо зовнішні системи аналітики чи рекламні пікселі, вони вмикатимуться лише після вашої явної згоди, і на сайті з’явиться відповідний банер із можливістю відмовитися.
4.4. Сервіс не використовує рекламні мережі та не показує рекламу третіх осіб.
Ми передаємо дані лише тим, без кого Сервіс технічно не працює:
— WayForPay — обробка платежів (платіжні дані обробляються виключно ним);
— постачальник технології штучного інтелекту (Anthropic) — обробка завантажених матеріалів для генерації навчальних завдань на ваш запит;
— хостинг-провайдер — технічне розміщення Сервісу та бази даних;
— сервіси автоматизації та розсилок, що забезпечують технічну роботу Сервісу (зокрема сповіщення щодо підписки).
Ми не продаємо дані та не передаємо їх для рекламних цілей третіх осіб. Дані можуть бути надані державним органам виключно у випадках, прямо передбачених законом.
Міжнародна передача.
Постачальник технології штучного інтелекту (Anthropic) обробляє запити на генерацію навчальних матеріалів на серверній інфраструктурі, що може розташовуватися за межами України та Європейського Союзу. Виконавець вживає розумних заходів для забезпечення того, щоб така передача здійснювалася на підставі законних механізмів, передбачених GDPR, та відповідно до п. 9.4 Договору публічної оферти, з яким ви погоджуєтесь при використанні Сервісу.
Сервіс створений для навчання: ви завантажуєте фото сторінки підручника, статтю чи власний список слів, щоб отримати лексику та вправи для практики. Саме завантажене фото чи текст не зберігається на наших серверах (розділ 2.2) — воно передається постачальнику технології штучного інтелекту одноразово для обробки запиту (розділ 5) і після цього видаляється з нашого боку.
Ми радимо НЕ завантажувати матеріали, що містять персональні дані інших людей, банківські реквізити, паролі, медичні висновки або інші відомості, які ви не хотіли б передавати для обробки. Ви самостійно вирішуєте, які матеріали завантажувати до Сервісу, і відповідаєте за наявність права на їх використання (п. 5.3 Договору оферти).
7.1. Ви маєте право:
— дізнатися, які саме ваші дані ми обробляємо, і отримати їх копію;
— вимагати виправлення неточних або застарілих даних;
— вимагати видалення даних («право бути забутим»);
— вимагати обмеження обробки;
— заперечувати проти обробки, що ґрунтується на законному інтересі;
— отримати свої дані у структурованому, придатному для читання форматі та передати їх іншому володільцю;
— відкликати згоду там, де обробка ґрунтується на згоді;
— подати скаргу до наглядового органу з питань захисту персональних даних.
7.2. Щоб скористатися будь-яким із цих прав, напишіть на bilous.mariia04@gmail.com. Ми відповімо протягом 30 календарних днів. Для підтвердження особи ми можемо попросити вас надіслати запит з тієї самої електронної адреси, яка зареєстрована у вашому обліковому записі.
7.3. Звертаємо увагу: видалення даних, необхідних для надання Сервісу (email, банк лексики), унеможливлює його надання і є підставою для припинення підписки та розірвання Договору.
7.4. Частина даних може зберігатися й після вашого звернення, якщо цього вимагає закон (наприклад, документи бухгалтерського й податкового обліку).
7.5. Якщо обліковий запис залишається неактивним (без входу в Сервіс) протягом 24 (двадцяти чотирьох) місяців поспіль, Виконавець має право видалити обліковий запис та пов’язані з ним дані, попередньо повідомивши на вказану електронну адресу не менш ніж за 30 днів до видалення.
8.1. Якщо ви перебуваєте на території ЄС, до обробки ваших даних застосовується Регламент (ЄС) 2016/679 (GDPR) на додаток до Закону України «Про захист персональних даних».
8.2. Це означає, зокрема, що ви маєте всі права, перелічені в розділі 7, і можете подати скаргу до наглядового органу країни вашого проживання.
— усі з’єднання із Сервісом захищені протоколом HTTPS;
— пароль зберігається виключно у вигляді хешу, ніколи у відкритому вигляді;
— API-ключ доступу до постачальника штучного інтелекту зберігається на сервері поза межами веб-доступної папки і ніколи не передається до браузера;
— доступ до бази даних обмежений колом осіб, яким він потрібен для роботи Сервісу;
— регулярно створюються резервні копії бази даних.
Жодна система не є абсолютно захищеною, але ми вживаємо розумних технічних та організаційних заходів, щоб мінімізувати ризики.
10.1. Якщо станеться інцидент, що загрожує безпеці ваших персональних даних, Виконавець повідомить компетентний наглядовий орган протягом 72 годин з моменту виявлення, якщо цього вимагає застосовне законодавство.
10.2. Якщо інцидент становить високий ризик для ваших прав і свобод, Виконавець повідомить вас особисто на електронну адресу без невиправданої затримки, з описом характеру інциденту та рекомендованих дій.
Сервіс призначений для осіб віком від 18 років (п. 1.3 Договору оферти). Ми свідомо не збираємо дані осіб, які не досягли 18 років. Якщо вам стало відомо, що дитина надала нам свої дані, повідомте на bilous.mariia04@gmail.com — ми видалимо їх.
12.1. Ми можемо оновлювати цю Політику. Актуальна редакція завжди доступна за адресою https://boostabulary.com/privacy/ із зазначенням дати.
12.2. Про суттєві зміни ми повідомимо на вашу електронну адресу не менш ніж за 14 календарних днів до набрання ними чинності.
12.3. Попередні редакції зберігаються та залишаються доступними за постійними адресами.
Фізична особа-підприємець Білоус Марія Ігорівна
ІПН: 3269218881
Email: bilous.mariia04@gmail.com
Сайт: https://boostabulary.com/
Політика конфіденційності, редакція № 1 від 12 серпня 2026 року. Є невід’ємною частиною Договору публічної оферти.
Питання щодо обробки даних — на bilous.mariia04@gmail.com. Договір публічної оферти — /oferta/.