Політика конфіденційності

Статус і відповідальна сторона

Це початкова політика тестової платформи Topika, версія 2026-10-27.v3 від 27 жовтня 2026 року. Відомості про відповідальну особу наведено в розділі «Оператор платформи». Робочий канал звернень та інші передумови публічного запуску ще потребують завершення; платформа поки не призначена для зберігання особливо чутливих даних третіх осіб.

Які дані обробляються

Дані акаунта: електронна адреса, ім’я, роль, профіль і фото; технічні дані автентифікації та сесії; версія політики й час підтвердження під час реєстрації. Робочі дані: нотатки, дисертація, бібліографія, файли, ноди та зв’язки полотен, задачі, календар, курси, повідомлення, вкладення, спільні документи, коментарі й історія змін. Також можуть оброблятися IP-адреса, параметри запиту та журнали помилок постачальників інфраструктури. Дані надходять від вас, ваших співрозмовників і дозволених вами інтеграцій.

Для чого потрібні ці дані

Для створення та відновлення акаунта, збереження і синхронізації матеріалів, спільної роботи, надсилання службових листів та захисту від зловживань. Підтвердження політики стосується описаної обробки для роботи платформи; воно не є згодою на рекламу, продаж матеріалів або навчання моделей. Для додаткових цілей потрібні окрема правова підстава та, коли це потрібно, окрема добровільна згода. Застосовні підстави обробки та необхідні відомості для листування мають бути остаточно визначені перед публічним запуском.

Доступ і поширення

Особисті матеріали не відкриваються іншим користувачам автоматично. Керівник отримує доступ до окремо опублікованих робіт після підтвердження співпраці; співавтори — до відповідного спільного простору. Учасники переписки бачать її повідомлення. Відкликання доступу блокує подальший доступ, але не видаляє вже завантажені сторонні копії. Адміністратори інфраструктури й уповноважені технічні працівники можуть мати технічний доступ у межах своїх повноважень: зараз сервіс не є системою з нульовим доступом оператора.

Як захищаються дані зараз

Передавання через HTTPS і перевірки доступу на сервері захищають запити; сесії використовують HttpOnly-cookie. Вміст нотаток, чатів, дисертації, нод та інших матеріалів наразі обробляється сервером у читабельному вигляді. Наскрізне шифрування та окреме шифрування всіх полів на рівні застосунку ще не впроваджені. Захист дисків постачальника не дорівнює наскрізному шифруванню. Параметри шифрування сховищ і резервних копій конкретного проєкту потребують окремої перевірки. Ми не обіцяємо абсолютної безпеки.

Постачальники та інтеграції

Архітектура використовує Cloudflare для сайту й API, Supabase для автентифікації, бази та сховища, Brevo для службових листів. Адреса одержувача доступна поштовим сервісам для доставки; вміст досліджень не потрібен для листа підтвердження. Інтеграції, зокрема календар, слід підключати лише свідомо: вони отримують дані в межах наданого дозволу. Регіони зберігання, субпідрядники, договори обробки й механізми міжнародної передачі мають бути перевірені до публічного запуску.

Cookie та локальні дані

Cookie потрібні для входу, сесій і перемикання акаунтів. Локальне сховище браузера зберігає параметри інтерфейсу, стан роботи та може містити незашифровані чернетки матеріалів. Це не зашифрований сейф; на спільному пристрої виходьте з акаунта та очищайте дані сайту. Необов’язкові аналітичні чи рекламні механізми потребуватимуть окремого опису та, якщо застосовно, згоди.

Строки зберігання й видалення

Матеріали зберігаються для роботи вашого акаунта, доки ви їх не видалите. Кошик та історія змін можуть містити попередні версії. Видалення акаунта виконується з підтвердженням пароля; спільні матеріали можуть залишатися співавторам, а керування спільним простором потрібно попередньо передати. Строки остаточного очищення резервних копій, журналів і службових записів ще не затверджені; миттєве видалення з усіх копій не гарантується. До публічного запуску буде оприлюднений перевірений графік очищення.

Ваші права

Ви можете запитати інформацію про обробку, доступ, виправлення, експорт, видалення, обмеження обробки або відкликання згоди, коли обробка ґрунтується на згоді. Відкликання не скасовує попередню законну обробку. Експорт та видалення акаунта доступні в налаштуваннях; для інших звернень потрібен активний контакт оператора. Для підтвердження особи слід запитувати лише необхідні відомості. За наявності підстав можна звернутися до Уповноваженого Верховної Ради України з прав людини або компетентного органу захисту даних.

Оператор платформи

Відповідальна особа та володілець персональних даних: Пасічник Андрій Дмитрович, фізична особа. Країна діяльності: Україна.

Звернення розглядатиме оператор особисто через службову пошту Topika, зазначену нижче.

Контакт

Запланована адреса для питань приватності, підтримки та повідомлень про вразливості: privacy@topika.org. Підключення та приймання листів ще не підтверджені; зараз не надсилайте на неї звернення або приватні матеріали. Про готовність каналу звернень буде повідомлено тут після перевірки приймання листів.

Оновлення політики

Чинна версія завжди доступна за цим посиланням без входу. Істотні зміни потребуватимуть повідомлення; для нових цілей, що потребують згоди, її буде запитано окремо. План майбутнього шифрування не є твердженням про вже реалізований захист.