1. Збір та обсяг даних
Платформа STEA збирає виключно ті дані, які є технічно необхідними для виконання освітнього контракту та надання доступу до придбаних матеріалів:
- Ідентифікаційні дані: адреса електронної пошти, ім’я та прізвище студента;
- Автентифікація: надійно хешовані паролі (Better Auth), налаштування двофакторної автентифікації (TOTP) та резервні коди доступу;
- Навчальний процес: історія виконаних завдань, файли практичних робіт, оцінки та рецензії викладачів;
- Платіжна історія: ідентифікатори транзакцій, статус оплати та фіскальні номери чеків. Ми не зберігаємо і не обробляємо повні дані банківських карток (PAN/CVV) на наших серверах.
2. Мета обробки даних
Ваші персональні дані використовуються виключно для:
- Надання доступу до навчальних кабінетів, лекцій та приватних інженерних файлів;
- Захисту облікових записів від несанкціонованого входу та піратського поширення матеріалів;
- Формування та фіскалізації електронних чеків відповідно до законодавства України;
- Видачі та верифікації цифрових сертифікатів випускників.
3. Захист та нерозголошення
STEA дотримується суворих стандартів безпеки (OWASP ASVS baseline). Ми застосовуємо надійне шифрування каналів передачі даних (TLS 1.3), ізоляцію приватного сховища файлів (S3/MinIO), захисний карантин та евристичне сканування завантажень на наявність макросів чи вразливостей.
Ми категорично не продаємо і не передаємо персональні дані третім особам для маркетингових цілей.
4. Права користувача
Ви маєте право на доступ до своїх персональних даних, внесення змін до особистого профілю, увімкнення 2FA для посиленого захисту, а також на виправлення або видалення облікового запису за письмовим запитом до служби підтримки. Конкретні правові підстави та порядок реалізації прав буде уточнено після рішення L007.
5. Відкриті положення до юридичного затвердження
- Контролер даних і контакти (L001, L007): найменування, адреса та канал для запитів буде вказано після визначення юридичної особи.
- Строки зберігання (L008): періоди зберігання облікових, навчальних і платіжних записів ще не затверджені; до того дані зберігаються протягом дії доступу та строків, яких вимагає законодавство.
- Вік користувачів (L009): політика щодо неповнолітніх ще не затверджена; тестове середовище призначене лише для повнолітніх тестувальників.