Редакція від 5 жовтня 2026 року (оновлення 3).
1. Хто обробляє дані
Володілець персональних даних - фізична особа - підприємець Яцків Олег Олегович, РНОКПП 3793305435, місце реєстрації та проживання: м. Львів, вул. Сірка, 23, кв. 26 (далі - «ми»). Сайт: fox-school.com.ua. Звернення щодо даних: чат підтримки на сайті (працює і без входу в акаунт), email olegackiv956@gmail.com або телефон +380 63 445 24 57.
Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних».
2. Які дані, навіщо і на якій підставі
Акаунт. Під час входу через Google ми отримуємо ім'я, прізвище, адресу електронної пошти, фото профілю та ідентифікатор акаунта Google; пароль від Google ми не отримуємо. У налаштуваннях можна змінити ім'я, прізвище й фото. Мета - вхід, надання доступу до ігор, зв'язок щодо покупок. Підстава - виконання договору (Оферти).
Профілі дітей, які вносить дорослий: ім'я або псевдонім, емодзі-аватар, стать і вік у роках (обидва необов'язкові, дата народження не потрібна), нотатки, папки, розклад занять, що дитина знає (літери, склади), результати відповідей в іграх, зароблені смаколики й звірята. Мета - вести заняття, бачити прогрес, підбирати завдання. Докладніше - у розділі 3.
Покупки. Що придбано, сума, статус і ідентифікатор платежу в monobank, строк доступу, факт вашої згоди з Офертою перед оплатою. Повний номер картки і CVV вводяться на сторінці банку, і ми їх не отримуємо. Мета - надання доступу, облік оплат, повернення коштів. Підстава - виконання договору та обов'язки за законодавством.
Час активної гри. Коли гра відкрита в кабінеті, браузер приблизно раз на 15 секунд повідомляє серверу, чи була гра активною: вкладка видима, у грі не відкрито меню чи фінальний екран і за останні 90 секунд була дія (дотик, клік, натискання клавіші) або гра просунулась. Ми зберігаємо ідентифікатор сесії гри, яку гру відкрито, час початку й завершення сесії за годинником сервера, відрізки активної гри, а також час, коли сервер віддав файл гри. Які саме клавіші натискали, що вводили і де торкались екрана, ми не записуємо. Дані не прив'язуються до профілю дитини. Мета - виконати добровільну гарантію повернення першої покупки (Оферта, п. 7.3) і показати вам у кабінеті, скільки часу враховано. Підстава - виконання договору та наш законний інтерес розглядати звернення щодо повернення.
Заявка на бонус за допис. Посилання на допис і статус заявки. Мета - надати бонусний тиждень (Оферта, п. 2.2). Підстава - виконання договору.
Підтримка. Текст повідомлень у чаті, а також ім'я і контакт, якщо ви їх вказали; для користувачів, що увійшли, - ім'я й email з акаунта. Мета - відповідати на звернення. Підстава - виконання договору та наш законний інтерес відповідати на запити.
Джерело переходу. Звідки ви вперше прийшли на сайт (наприклад, «instagram» чи сайт-посилання) зберігається у вашому акаунті. Мета - розуміти, які канали працюють. Підстава - наш законний інтерес.
Технічні дані. Службові cookie (розділ 6). Наш сервер не веде журналів з IP-адресами; IP використовується лише тимчасово в оперативній пам'яті для захисту від зловживань (обмеження кількості запитів) і не зберігається. Статистику відвідувань рахуємо лише у вигляді анонімних сум за день: перегляди сторінок, тип пристрою, джерело переходу - без прив'язки до особи. Сторонніх систем аналітики й реклами ми не використовуємо.
3. Дані дітей
3.1. Сервіс розрахований на дорослих. Діти не створюють акаунтів і не вводять дані самостійно.
3.2. Профіль дитини може створити її батько, мати чи інший законний представник, або педагог (вчитель, логопед, вихователь), який отримав на це згоду законного представника. Створюючи профіль, дорослий підтверджує, що має таку підставу.
3.3. Якщо профіль створює педагог на підставі згоди законного представника, він до внесення даних знайомить представника з цією Політикою (достатньо посилання fox-school.com.ua/privacy) і зберігає підтвердження згоди в будь-якій зручній формі (наприклад, повідомлення в месенджері). Цей обов’язок передбачений загальними умовами користування Сервісом; окремого підтвердження під час створення кожного профілю немає. Прийняття умов педагогом не замінює згоди законного представника. Для закладів порядок обробки погоджується до передачі даних.
3.4. Достатньо імені або псевдоніма. Поле нотаток призначене для організації занять: не вносьте медичні діагнози, висновки, відомості про лікування чи інші особливі категорії даних. Якщо ми дізнаємося про такі відомості, обмежимо їх обробку і попросимо їх видалити.
3.5. Законний представник дитини може звернутися до нас через чат підтримки, щоб дізнатися, які дані про дитину обробляються, виправити або видалити їх. Перед цим ми можемо в розумний спосіб перевірити повноваження, не вимагаючи надмірних документів.
3.6. Якщо Сервісом користується заклад освіти чи центр, ролі сторін в обробці даних дітей визначаються окремим договором із закладом.
4. Кому передаємо
Ми не продаємо персональні дані. Ми використовуємо таких постачальників:
- Google LLC - вхід через акаунт Google (обмін ідентифікаційними даними під час входу);
- Amazon Web Services - хостинг сервера, бази даних і резервних копій (регіон eu-central-1, Франкфурт, ЄС);
- monobank (АТ «Універсал Банк») - прийом оплат і повернення коштів (сума, призначення платежу, ідентифікатор замовлення; дані картки ви вводите на сторінці банку);
- Telegram - повідомлення з чату підтримки (текст, ім'я і контакт, а для користувачів, що увійшли, - email) пересилаються власнику Сервісу в Telegram, щоб швидко відповідати. Не надсилайте в чат діагнози та зайві дані дітей.
Частина цих постачальників розташована за межами України: Google LLC - у США; дані на серверах Amazon Web Services зберігаються в дата-центрі у Франкфурті (Німеччина, ЄС); Telegram - у Об'єднаних Арабських Еміратах. Передача даних до держав Європейського Союзу здійснюється як до держав, що забезпечують належний рівень захисту персональних даних. Передача Google і Telegram потрібна для виконання договору з вами - входу в кабінет і відповідей на звернення; входячи через Google або пишучи в чат підтримки, ви також погоджуєтеся на таку передачу. Постачальники обробляють дані відповідно до власних умов і політик. Державним органам дані передаються лише у випадках, передбачених законом.
5. Скільки зберігаємо
- акаунт і профілі дітей - поки існує акаунт. Профіль дитини можна видалити самостійно в кабінеті, акаунт - через підтримку. Неактивність сама по собі не припиняє оплачений доступ і не є підставою видаляти акаунт;
- записи про оплати - протягом строків, встановлених законодавством для відповідних документів;
- детальний облік часу гри (сесії, відрізки, відкриття файлів гри) - 60 днів;
- підсумок за першою покупкою (яка покупка, редакція оферти, дата оплати й кінця гарантії, враховані секунди за днями й іграми, повнота обліку) - 3 роки після завершення терміну гарантії (загальна позовна давність, ст. 257 Цивільного кодексу України). Видалення профілю дитини цей підсумок не стирає; після видалення акаунта лишається лише він, без імені й пошти;
- переписка в підтримці - до 1 року після останнього повідомлення, якщо вона не потрібна для розгляду претензії чи обліку оплати; у той самий строк видаляємо і копії в Telegram;
- резервні копії бази - на сервері до 14 днів, знімки диска в AWS до 7 днів, копії на комп'ютері власника до 60 днів. Після видалення даних з робочої бази вони можуть залишатися в резервних копіях до завершення цих строків; якщо копію буде відновлено, ми повторно виконаємо ваші запити на видалення.
6. Cookie і локальне сховище
Ми використовуємо такі cookie (без рекламних і відстежувальних):
grailyk_session- вхід у кабінет, 30 днів;grailyk_oauth- тимчасовий, лише під час входу через Google;fx_support- щоб гість бачив свою розмову в чаті підтримки, 1 рік;fxd_<гра>- пропуск до демо гри, 10 хвилин.
У локальному сховищі браузера зберігаються налаштування (наприклад, вибрана дитина й налаштування ігор); їх можна очистити в налаштуваннях браузера. Шрифти розміщені на нашому сервері. Під час входу через Google та оплати браузер взаємодіє з відповідними зовнішніми сервісами.
7. Захист
Ми застосовуємо технічні й організаційні заходи захисту: сайт працює лише через HTTPS, вхід - через Google, доступ до робочої бази має лише власник Сервісу, постачальники обробляють дані в межах своїх функцій.
8. Ваші права
Ви маєте право знати, які дані про вас обробляються, і отримати їх, виправити недостовірні дані, заперечувати проти обробки, відкликати згоду (якщо обробка на ній ґрунтується), вимагати видалення даних, які обробляються незаконно або вже не потрібні, звернутися до Уповноваженого Верховної Ради України з прав людини або до суду.
Запит надсилайте в чат підтримки. Запит на доступ розглядаємо протягом 10 робочих днів і відповідаємо в строк, встановлений законом, - загалом не пізніше 30 календарних днів.
9. Зміни політики
Нову редакцію публікуємо на цій сторінці з датою, а кожну редакцію зберігаємо незмінною окремою сторінкою (наприклад, fox-school.com.ua/privacy-2026-10-05); про суттєві зміни повідомляємо на сайті до того, як вони почнуть діяти. Зміни не дозволяють використовувати раніше зібрані дані для нових несумісних цілей без належної підстави.