Політика конфіденційності

Вхід через Google

Ми запитуємо лише дозвіл OpenID для підтвердження входу. Сервіс не запитує доступ до Gmail, Google Диска, календаря чи контактів. Google передає підтвердження входу та ідентифікатор облікового запису. Ми перевіряємо це підтвердження й використовуємо ідентифікатор тільки для повернення до того самого облікового запису Learning Tools.

Замість вихідного ідентифікатора Google зберігаємо його похідне значення, захищене серверним секретом, та окремий U-номер. Не зберігаємо ім’я, адресу пошти, фото Google, вихідний ідентифікатор або Google OAuth-токени як дані облікового запису. Google-дані не використовуються для реклами та не передаються рекламодавцям.

Google самостійно обробляє дані входу за власною політикою. На сайті також використовуються вебшрифти Google: їх завантаження створює запити від вашого браузера до Google.

Політика конфіденційності Google

Дані, які зберігає сервіс

• Для облікового запису: внутрішній ідентифікатор, U-номер, захищене похідне значення Google-ідентифікатора, роль, дозволи та стан доступу.
• Для груп і завдань: G-номер, членство, повноваження менеджерів і рецензентів, запрошення, записи призначень, строки, ліміти та час пов’язаних дій. Назви академій чи організацій як поля ідентичності не збираються.
• Для тестів: зафіксовані запитання й матеріали, відповіді, стан і час спроби, R-код, результати оцінювання, записи надання роботи та включення до підсумку, примітки й видані звіти.
• Для доступу та безпеки: хеші сесійних токенів, тимчасові записи входу й запрошень, метадані посилань на звіти та журнали адміністративних дій і доступу до звітів.

Відповіді та примітки можуть містити відомості, які ви або рецензент вписали самостійно. Не додавайте ім’я, адресу, місце роботи чи інші відомості про особу, якщо вони не потрібні для відповіді. Псевдонімні коди й результати можуть бути пов’язані з вами людиною, яка вже знає, кому належить код.

Навіщо потрібні ці дані

Ми обробляємо ці дані для входу, збереження й відновлення ваших спроб, виконання завдань, перевірки явно наданих робіт, керування групами та дозволами, підготовки звітів і захисту сервісу від зловживань. У цій версії Google-дані не використовуються для навчання моделей штучного інтелекту.

Хто може бачити роботи

Власні спроби доступні у вашому обліковому записі. Рецензенти завдання бачать тільки завершені роботи, які ви явно надали на перевірку. Членство в групі або роль менеджера завдання самі по собі не відкривають ваші ненадані роботи. Адміністратори з окремим дозволом і суперадміністратори можуть переглядати формальні результати; цей адміністративний доступ журналюється.

Анонімний результат може переглянути контролер, який увійшов і має його R-код, або адміністратор із відповідним дозволом. R-код не підтверджує особу, авторство або право приєднати результат до облікового запису.

Для виданого звіту може бути створене тимчасове посилання. Людина з таким посиланням може переглядати дозволений вміст без входу, доки доступ чинний. Отримувач може зберегти або передати завантажений звіт; закінчення строку чи відкликання посилання не видаляє вже завантажені копії.

Постачальники та технічні дані

Сервіс розміщено в Cloudflare. Серверні записи зберігаються у Cloudflare D1, а матеріали тестів і звіти — у приватному сховищі Cloudflare R2. Для надання й захисту сервісу постачальники можуть обробляти IP-адресу, відомості про браузер, час запиту та інші технічні дані. Google використовується для входу й вебшрифтів. Діяльність цих постачальників також регулюється їхніми власними політиками.

Політика конфіденційності Google · Політика конфіденційності Cloudflare

Cookies і дані на пристрої

Для входу використовуються необхідні cookies: сесія облікового запису діє до 12 годин, стан підтвердження входу Google — до 10 хвилин. Вихід із сервісу відкликає поточну сесію.

Відновлення поточного тесту та навчальний прогрес ПДР використовують локальне сховище браузера, зокрема SQLite на пристрої. Дані практики в цій версії не синхронізуються із сервером. Для різних облікових записів і анонімного режиму використовуються окремі області зберігання. Очищення даних сайту може видалити локальний прогрес і доступ до відновлення анонімної спроби.

Зберігання та видалення

Чинна процедура очищення стосується лише анонімних завершених результатів, які не були прийняті контролером і завершені щонайменше 30 днів тому. Незавершені спроби, прийняті результати, роботи власників облікових записів і шаблони завдань не видаляються цією процедурою. Строк дії R-коду для первинного пошуку становить 30 днів; це окреме правило від зберігання результату.

Відкликання завдання, призупинення облікового запису або архівування групи не видаляють розпочаті роботи чи історію. Для запиту про доступ, виправлення або видалення даних зверніться за адресою нижче. Запити розглядаються з урахуванням підтвердження доступу, прав інших користувачів і застосовних вимог. Видалення з робочого сховища не означає негайного видалення з резервних копій або копій звітів у отримувачів.

Листування зі службою підтримки

Якщо ви напишете на адресу підтримки, ваша адреса відправника, зміст листа й добровільно додані дані будуть доступні у поштовій скриньці підтримки, що працює через Gmail. Якщо лист містить U-номер, він може пов’язати вашу адресу пошти з обліковим записом. Ці дані використовуються для відповіді та розгляду вашого звернення; це окреме листування, а не дані, запитані під час входу через Google.

Оновлення політики

Ми оновлюватимемо цю сторінку, якщо зміниться спосіб обробки даних. Дата актуальної редакції зазначена на початку документа.

Зв’язок і звернення

Запитання про Learning Tools, доступ до даних або їх видалення надсилайте на learning.gorgan.app@gmail.com.

Для звернення щодо облікового запису вкажіть свій U-номер. Ми можемо попросити підтвердити доступ до облікового запису. R-код анонімного результату сам по собі не доводить авторство. Не надсилайте пароль Google, одноразовий код входу або посилання з токеном доступу.