# Політика конфіденційності

Source: https://esperantopedia.org/uk/privacy/
Language: uk
Updated: 2026-11-01

> Які дані збирає Esperantopedia, навіщо, як довго ми їх зберігаємо і як ти можеш попросити показати, виправити чи видалити їх.

Ця сторінка описує, які дані Esperantopedia збирає нині й навіщо.

## Файли cookie

Без входу сайт не встановлює в твоєму браузері жодних файлів cookie та ідентифікаторів відстеження. Якщо ти входиш, ми встановлюємо три файли cookie: `ep_s` залишає тебе в системі на 30 днів (скрипти на сторінці не можуть його прочитати), а `ep_u` та `ep_a` лише позначають, що ти перебуваєш у системі або що ти адміністратор, без жодних персональних даних. Вихід із системи видаляє їх. Ми не продаємо персональні дані.

Сайт також зберігає деякі дані в локальному сховищі (local storage) твого браузера: твою колірну тему (світла, темна чи системна); після входу — твоє ім’я, адресу електронної пошти та адресу профілю й, на кілька хвилин, кількість твоїх нових запрошень у друзі та непрочитаних повідомлень, щоб меню облікового запису могло їх показувати (вихід із системи видаляє їх), а також дату, коли сайт востаннє перевіряв твій вхід; твій прогрес у навчанні та збережені слова, описані нижче (вихід із системи видаляє їх із цього браузера); адресу електронної пошти, указану під час запису в тестувальники Android, щоб сторінка могла показати, що запис виконано; якщо ти вмикаєш сповіщення — адресу служби сповіщень твого браузера (див. «Друзі й повідомлення»); після входу — інформацію про те, чи слід рахувати твій час навчання і чи ти в класі або ведеш клас (з датою перевірки та коротким хешем адреси електронної пошти облікового запису, щоб перевірити це знову, коли в цьому браузері входить інший обліковий запис), короткий список твоїх класів (номер, назву та твою роль) і, якщо ти в класі, твої відкриті завдання (клас, тип, ціль, назву, примітку викладача, термін виконання та прогрес) для смужок завдань у курсі та в картках, а поки твій час рахується — ще не надіслані хвилини навчання (до 15 хвилин, якщо ти в класі, інакше до години), прив’язані до твого облікового запису, активні секунди хвилини, яка ще не дійшла до 30 секунд (щоб наступна сторінка могла додавати до них), і час останнього надсилання (вихід із системи видаляє все це, а ненадіслані хвилини зникають також у разі зміни облікового запису; див. «Класи»); інформацію про те, чи вже було показано для твого облікового запису одноразову примітку про підрахунок твого часу навчання (з коротким хешем адреси електронної пошти облікового запису та часом, коли її було показано), щоб її не показувати знову (вона залишається й після виходу із системи); на час входу на сторінці класу — код цього класу в пам’яті вкладки (sessionStorage), щоб після входу повернутися до форми приєднання; та інші налаштування й стан інтерфейсу, як-от чи ввімкнено звуки, на якому місці уроку зупинено та які банери закрито. Локальне сховище загалом нам не надсилається — ми отримуємо лише твій прогрес у навчанні (і лише якщо ти входиш) та те, що ти надсилаєш нам самостійно, як-от форму тестувальника чи ввімкнення сповіщень.

## Статистика

Ми рахуємо відвідування за допомогою Cloudflare Web Analytics — сервісу, який ставить конфіденційність на перше місце, не використовує файли cookie чи цифрові відбитки пристроїв і не стежить за окремими відвідувачами. Він показує нам загальні підсумки, як-от скільки людей відвідало сторінку й з якої країни, щоб ми знали, які сторінки покращувати.

## Повідомлення, які ти нам надсилаєш

Коли ти користуєшся формою «Повідомити про помилку» — на цьому сайті чи в нашому застосунку (картка «Help us improve Saluton» у розділі More, значок-прапорець у кроці уроку чи посилання наприкінці уроку; назви в застосунку подано так, як вони виглядають в англомовному інтерфейсі), — ми зберігаємо:

- твоє повідомлення та вибраний тобою тип (помилка, ідея, інше);
- адресу сторінки, з якої ти надсилаєш повідомлення, і її мову — а в застосунку натомість: платформу (iPhone чи Android), версію застосунку, мову застосунку та, якщо ти повідомляєш з уроку, урок, крок і слово, речення чи запитання, показане в ньому;
- країну, яку наш хостинг-провайдер визначає за твоїм з’єднанням;
- твою адресу електронної пошти — **лише якщо ти її вкажеш**, щоб ми могли відповісти.

Ми не зберігаємо твою IP-адресу. Щоб протидіяти спаму, форма зберігає односторонній хеш з’єднання протягом однієї години, а потім видаляє його. Повідомлення зберігаються в нашого хостинг-провайдера Cloudflare й використовуються лише для виправлення сайту та відповіді тобі. Ми видаляємо їх через 30 днів після опрацювання, а в будь-якому разі — через 12 місяців.

Якщо ти записуєшся тестувати наш застосунок для Android (на сторінці [Протестуй застосунок Saluton на Android](/uk/android/)), ми так само зберігаємо адресу електронної пошти, яку ти вводиш, мову сторінки й дату. Ми використовуємо адресу лише для того, щоб додати тебе до тесту в Google Play — Google отримує її для цього й обробляє за власною політикою конфіденційності — і щоб писати тобі про тест. Ми видаляємо її після завершення тесту, а на запит — у будь-який час.

## <span id="обліковий-запис-і-вхід-через-google-або-apple"></span>Обліковий запис і вхід через Google, Apple або електронну пошту

Вхід необов’язковий; курс, словник і інструменти працюють без облікового запису. На сайті увійти можна на [сторінці облікового запису](/uk/account/) через обліковий запис Google, Apple Account або адресу електронної пошти (описано нижче). У наших застосунках можна увійти через Google, а в застосунку для iPhone — також через Apple Account (застосунок для Android пропонує лише Google); входу через електронну пошту застосунки не пропонують. Google надсилає нам ідентифікатор твого облікового запису Google, адресу електронної пошти та ім’я. Apple надсилає нам ідентифікатор твого облікового запису Apple і адресу електронної пошти — твою справжню адресу або, якщо ти обереш «Сховати мою е-адресу», приватну адресу-посередник від Apple — і лише вперше ім’я, яким ти вирішиш поділитися. Ми зберігаємо це разом із датами першого й останнього входу, щоб залишати тебе в системі та надавати адміністраторам доступ до панелі адміністратора. Якщо ти входиш через Apple або за кодом з електронної пошти, використовуючи адресу електронної пошти наявного облікового запису, ти потрапляєш у цей обліковий запис, а не в новий, і ми зберігаємо обидва способи входу разом із ним; Google так працює лише для адрес Gmail і облікових записів Google Workspace — з будь-якою іншою адресою вхід через Google створює окремий обліковий запис; так само вхід через Apple чи за кодом не веде до облікового запису, створеного через Google з такою адресою, а створює окремий. Увійшовши, ти також можеш підключити на сторінці облікового запису ще один спосіб входу — Google, Apple або адресу електронної пошти, по одному кожного (корисно, якщо ти користуєшся в Apple функцією «Сховати мою е-адресу»); тоді ми зберігаємо й його ідентифікатор разом із твоїм обліковим записом (для адреси електронної пошти — саму адресу), а ти можеш знову його відключити, окрім того способу, яким було створено обліковий запис. Якщо пізніше увійти способом, який було відключено, буде створено окремий новий обліковий запис. Коли ти відкриваєш цей сайт із нашого застосунку, де виконано вхід, застосунок запитує в нас одноразовий код, який виконує вхід і на сайті; код діє один раз і 60 секунд, а ми зберігаємо лише його відбиток (хеш) разом з ідентифікатором твого облікового запису — доки код не буде використано або, якщо його не використано, доки його не буде очищено під час створення наступного коду. Ми ніколи не отримуємо твій пароль від Google чи Apple і не маємо доступу до твого облікового запису Google чи Apple. Коли ти входиш через Apple, ми також зберігаємо токен від Apple, який використовуємо лише для того, щоб повідомити Apple про припинення нашого доступу, коли ти видаляєш обліковий запис. Разом із твоїм обліковим записом ми також зберігаємо кількість твоїх входів; для кожного входу — дату й час, спосіб входу (Google, Apple або код з електронної пошти), місце входу (цей сайт, застосунок для iPhone чи застосунок для Android — або лише «застосунок», якщо застосунок не вдається розпізнати) та, якщо застосунок його надсилає, версію застосунку; спосіб і місце твого останнього входу; якими з цих місць ти користувався; час твоєї останньої активності після входу (оновлюється не частіше одного разу на день); і мову сторінки, на якій відбувся вхід. Чи вхід або відвідування надходить із сайту чи із застосунку, і з якого саме, ми визначаємо в момент, коли це відбувається, — за видом входу, за платформою, яку повідомляє застосунок, або за технічною назвою мережевого програмного забезпечення застосунку, яку містить кожен запит; зберігаємо ми лише результат (наприклад, «застосунок для iPhone»), ніколи не твою IP-адресу й не цю технічну назву. Ми використовуємо це, щоб забезпечувати роботу та захист твого облікового запису (наприклад, щоб бачити незвичні входи, коли ти просиш нас про допомогу), щоб відповідати тобі твоєю мовою та щоб розуміти, як використовуються сайт і застосунки, а отже, які способи входу й які платформи підтримувати. Кожен вхід автоматично видаляється приблизно через 13 місяців (400 днів); решта зберігається, доки існує обліковий запис. Якщо ти входиш, ми також зберігаємо разом із твоїм обліковим записом підрахунки твого прогресу в навчанні (наприклад, кількість пройдених уроків); адміністратори бачать лише ці числа, а не твої відповіді. Щоб захистити вхід від зловживань, ми підраховуємо невдалі спроби входу з одного з’єднання під хешем мережевої адреси та години із секретним ключем; лічильник видаляється після цієї години.

**Дні активності.** За кожен день (за UTC), коли ти користуєшся сайтом чи застосунком, перебуваючи в системі, ми зберігаємо цю дату та те, чи ти того дня користувався сайтом, застосунком для iPhone чи застосунком для Android — не час і не відвідані сторінки. Запити, які твій браузер чи застосунок виконує без тебе, наприклад коли надходить сповіщення, не враховуються. Ми зберігаємо це для кожного облікового запису, також без публічного профілю, і автоматично видаляємо дні, старші за приблизно 13 місяців (400 днів). Ми використовуємо це, щоб рахувати, скільки облікових записів активні щодня, щотижня й щомісяця і скільки людей повертаються після створення облікового запису.

**Статистика для адміністраторів.** З цих даних адміністратори бачать підсумки: облікові записи, активні за день і за останні 7 та 30 днів, активні облікові записи за платформою, входи й нові облікові записи за способом входу та за платформою, а також частку облікових записів, створених у певний тиждень, які повернулися наступного дня, через тиждень і через місяць; облікові записи самих адміністраторів у цих підсумках не враховуються. Денні підсумки не містять персональних даних і зберігаються без обмеження в часі. Коли адміністратори відкривають у панелі адміністратора окремий обліковий запис (наприклад, коли ти просиш про допомогу або на обліковий запис поскаржилися), вони бачать також його останні входи та його дні активності.

Зберігання запису твого облікового запису необхідне, щоб надавати обліковий запис, про який ти просиш (стаття 6(1)(b) GDPR). Історія входів, дні активності з платформою та статистика для адміністраторів ґрунтуються на нашому законному інтересі захищати облікові записи та підтримувати й вдосконалювати сайт і застосунки (стаття 6(1)(f) GDPR); ти можеш заперечити проти цього в будь-який час, написавши нам (див. «Твої права»). Твоя історія входів (дата й час, спосіб входу, платформа, версія застосунку) та твої дні активності з платформою входять у «Завантажити мої дані» й видаляються разом із твоїм обліковим записом.

**Вхід за кодом з електронної пошти.** Якщо ти обираєш «Продовжити через електронну пошту», ти вводиш адресу електронної пошти, а ми надсилаємо на неї шестицифровий код; введення коду на сайті виконує вхід, а якщо жоден обліковий запис ще не використовує цю адресу, обліковий запис створюється, коли код правильний. Пароля немає, і — на відміну від Google чи Apple — ми не отримуємо імені, лише ту адресу, яку ти вводиш. Ми робимо це, щоб забезпечити вхід, про який ти просиш (стаття 6(1)(b) GDPR); обмеження, лічильники, перевірка на ботів і список адрес, на які неможливо доставити листи, описані нижче, захищають його від зловживань на підставі нашого законного інтересу в безпеці сайту та облікових записів (стаття 6(1)(f) GDPR). Що ми обробляємо:

- **Код.** Поки код чинний, ми зберігаємо адресу, хеш із секретним ключем (HMAC) коду — а не сам код, — час надсилання та закінчення дії (код діє 10 хвилин), кількість спроб його введення (щонайбільше 5), мову сторінки, односторонній хеш твоєї IP-адреси й години та — якщо ти додаєш адресу до облікового запису, у який виконано вхід, — ідентифікатор цього облікового запису. Код діє один раз; запит нового коду не скасовує попередні, тож кожен код залишається чинним, доки його не використано або не закінчиться термін його дії. Запис видаляється, коли код введено правильно, а в іншому разі — під час першого очищення після закінчення його дії (очищення відбувається кожні 5 хвилин).
- **Лічильники.** Щоб перешкодити підбору кодів і масовому надсиланню, ми підраховуємо запити коду для кожної адреси, запити коду й неправильні коди для кожної адреси з одного з’єднання, а також запити коду з одного з’єднання за годину й за добу. Лічильники зберігаються під хешем адреси із секретним ключем і одностороннім хешем твоєї IP-адреси разом із годиною або датою — а не під самою адресою — і видаляються під час першого очищення після завершення їхнього часового вікна: 1 хвилини, 10 хвилин, 15 хвилин, 1 години або 24 годин. Неправильні коди підраховуються для адреси й з’єднання протягом години, тож неправильні коди, які вводить хтось інший, тебе не заблокують. Крім того, ми підраховуємо неправильні коди поспіль для кожної адреси: лічильник скидається, коли ти входиш за допомогою цієї адреси, і видаляється через 30 днів після останнього неправильного коду; після 100 неправильних кодів поспіль коди на цю адресу надсилаються лише на сайті, не частіше ніж раз на 10 хвилин. Ми також підраховуємо всі коди, надіслані за день, загалом, без зв’язку з жодною особою.
- **Адреси, на які неможливо доставити листи.** Перш ніж надіслати код, ми перевіряємо, чи може домен адреси (частина після @) приймати пошту, запитуючи DNS-службу Cloudflare; ми надсилаємо лише домен, а відповідь тримаємо в пам’яті щонайбільше годину. Якщо лист із кодом неможливо доставити на адресу або одержувач позначає його як спам, Resend повідомляє про це наш сервер, і ми на певний час припиняємо надсилати коди на цю адресу: на 3 дні, на 30 днів після позначення як спам або на рік, якщо адреси не існує або її поштовий сервіс відхиляє всі листи на неї. Для цього ми зберігаємо лише хеш адреси із секретним ключем, причину, дату й кінець блокування; цей запис не пов’язаний з жодним обліковим записом. Блокування закінчується раніше, якщо ти входиш за допомогою цієї адреси через Apple або через Google з адресою Gmail чи Google Workspace, або якщо адміністратор знімає його на твоє прохання.
- **Зв’язок з обліковим записом.** Ми зберігаємо адресу разом з обліковим записом — як адресу електронної пошти облікового запису, якщо його створено за допомогою коду, а в іншому разі як додатковий спосіб входу, — разом зі зв’язком адреси з обліковим записом, щоб наступний код знаходив твій обліковий запис. Обидва видаляються разом із твоїм обліковим записом і входять у «Завантажити мої дані».
- **Лист.** Лист надходить на введену тобою адресу й містить лише код та коротку примітку — без посилань, зображень чи реклами. Його надсилає Resend (див. «Хостинг і треті сторони»).

Адміністратори можуть призупинити обліковий запис, що порушує правила: тоді ми зберігаємо дату, причину та те, який адміністратор це зробив, а вхід в обліковий запис неможливий, доки призупинення не буде скасовано. Кожна дія адміністратора щодо облікового запису (наприклад, призупинення, видалення чи експорт даних) записується у внутрішній журнал із датою та адміністратором; адреси електронної пошти в журналі маскуються, а сам журнал зберігається 24 місяці. Для статистики ми підраховуємо реєстрації, входи й активні облікові записи за день лише як загальні підсумки, а реєстрації — ще й за місцем, яке до них призвело (наприклад, урок, картки, запрошення чи застосунок); ці підсумки не пов’язані з жодним обліковим записом.

Скрипти входу Google і Apple завантажуються лише тоді, коли ти вирішуєш увійти — на сторінці облікового запису чи після натискання кнопки входу, — а Google і Apple обробляють це за своїми політиками конфіденційності ([Google](https://policies.google.com/privacy), [Apple](https://www.apple.com/legal/privacy/)). Так само скрипт Cloudflare Turnstile, який захищає форму електронної пошти від ботів, завантажується лише тоді, коли ти відкриваєш поле для адреси (див. «Хостинг і треті сторони»). Ти можеш видалити свій обліковий запис у будь-який час на сторінці облікового запису чи в застосунку: запис видаляється негайно, а ти виходиш із системи, і якщо вхід було виконано через Apple, ми просимо Apple припинити наш доступ. Після цього ми зберігаємо лише ідентифікатор твого облікового запису протягом 31 дня, щоб сеанси на твоїх інших пристроях також завершилися; повторний вхід із тим самим обліковим записом Google чи Apple створює новий обліковий запис і видаляє цей ідентифікатор.

Прогрес у навчанні працює з обліковим записом і без нього: уроки, які ти позначаєш пройденими, твої останні результати вправ, пункти вправ, відповіді на які були неправильними (твій список для повторення), слова зі словника, які ти зберігаєш, і твій прогрес у картках — кожне з датою й часом зміни (зокрема видалення, щоб вони правильно синхронізувалися). Без облікового запису це зберігається лише в твоєму браузері. Якщо ти входиш, ми також зберігаємо це разом із твоїм обліковим записом, щоб воно синхронізувалося між твоїми пристроями; воно видаляється разом із твоїм обліковим записом, а завантажити його разом з іншими даними можна на сторінці облікового запису. Прогрес, якого ти досяг у цьому браузері до входу, додається до твого облікового запису під час першого входу. Коли ти виходиш із системи, сайт спершу надсилає твій найновіший прогрес на обліковий запис, а потім видаляє з цього браузера твій прогрес у навчанні — уроки, результати, список для повторення, збережені слова, картки, місце, де ти зупинився в уроці, позначку класу та ненадіслані хвилини навчання; налаштування, як-от колірна тема й звуки, залишаються. Щоб прогрес однієї людини ніколи не потрапив на обліковий запис іншої на спільному комп’ютері, браузер зберігає разом із прогресом короткий код, обчислений з ідентифікатора твого облікового запису (не з адреси електронної пошти); якщо в цьому браузері виконає вхід хтось інший, збережений там прогрес не надсилається на його обліковий запис, а замінюється його прогресом. Щоб видалити його з браузера без виходу з системи, очисти дані цього сайту в налаштуваннях браузера. Щоб запобігти зловживанням, ми підраховуємо, скільки разів на день зберігається твій прогрес; зберігаються лише ці числа, разом із прогресом, і видаляються разом із ним. Для списку повторення та карток кожен пункт має також час твоєї останньої відповіді та два числа, обчислені з твоїх відповідей, — як довго ти, імовірно, його пам’ятатимеш і наскільки він для тебе складний, — які визначають дату його наступного повторення.

**Час навчання.** Поки ти перебуваєш у системі, сайт також рахує твій активний час навчання й показує його тобі на сторінці облікового запису («Твій час навчання»); поза класами підрахунок можна там вимкнути. Що саме рахується й зберігається та як довго, описано в розділі «Класи», бо час навчання зберігається в тій самій базі даних.

## Публічний профіль

Сам вхід у систему публічного профілю не створює. Ти можеш створити його на [сторінці облікового запису](/uk/account/), якщо тобі щонайменше 16 років. Тоді ми зберігаємо те, що ти вводиш: адресу профілю (наприклад, `/uk/u/tvoie-imia`), відображуване ім’я, текст «Про мене», рідні мови, мови, які ти вивчаєш, рівень есперанто, країну й фото — усе, крім адреси, необов’язкове, — разом із налаштуваннями видимості, відомостями про те, чи підтверджено, що тобі щонайменше 18 років (з датою й часом), чи хочеш ти з’являтися в списку учнів і чи шукаєш співрозмовника, датою й часом підтвердження того, що тобі щонайменше 16 років, та датами створення й останньої зміни профілю. Твоя адреса електронної пошти та ідентифікатор твого облікового запису Google чи Apple у профілі ніколи не показуються.

- **Фото.** Ти обираєш і обрізаєш фото в своєму браузері, який зменшує його до 256 × 256 пікселів, перш ніж надіслати нам. Ми також видаляємо будь-які вбудовані дані, як-от модель камери чи місце знімання (EXIF і XMP), перш ніж зберегти його. Публічне фото може залишатися в кеші Cloudflare до 10 хвилин після того, як ти змінюєш чи видаляєш його або приховуєш свій профіль.
- **Активність.** Твій профіль показує крапками за останній рік дні (за UTC), коли ти користувався сайтом чи застосунком, перебуваючи в системі, відтоді, як було створено профіль, — лише дати, а не час чи відвідані сторінки. Ці дні належать до твого облікового запису (див. «Обліковий запис і вхід»), тому видалення профілю їх не видаляє; вони видаляються разом з обліковим записом або автоматично приблизно через 13 місяців.
- **Хто це бачить.** Публічний профіль може побачити кожен, хто відкриє його адресу. Нині сторінки профілів просять пошукові системи не індексувати їх. Ти можеш приховати весь профіль (тоді його бачитимуть лише ти, твої друзі та запрошені тобою люди) або лише свою активність і змінювати це в будь-який час.
- **Прогрес у навчанні.** Якщо ти цього не вимкнеш, твій профіль показує короткий підсумок твого навчання: скільки з 12 уроків пройдено, скільки слів у картках і скільки з них вивчено, скільки пунктів повторення засвоєно та твою поточну серію днів, коли ти користуєшся сайтом чи застосунком, перебуваючи в системі. Ми обчислюємо його на основі твого прогресу в навчанні (див. вище) і зберігаємо разом із профілем.
- **Пошук людей.** Люди, які увійшли в систему, можуть шукати публічні профілі за відображуваним іменем чи адресою профілю. Профілі, видимі лише друзям, у результатах пошуку не з’являються.
- **Список учнів.** Твій публічний профіль з’являється в списку людей — на сторінці друзів («Люди на Esperantopedia») і на сторінці «Учні», — якщо ти цього не вимкнеш: коли ти створюєш профіль, пункт «Показувати мій профіль у списку людей» вже позначено. Ти можеш вийти зі списку відразу або в будь-який час у налаштуваннях профілю чи на сторінці «Учні». Лише люди, які увійшли в систему й мають профіль, бачать список і можуть фільтрувати його за мовами, країною, рівнем, тим, чи хтось шукає співрозмовника, і тим, чи хтось допомагає в розмовних гуртках. Він показує твоє фото, ім’я, адресу профілю, мови, рівень, країну, початок тексту «Про мене» (до 200 символів), чи шукаєш ти співрозмовника і, якщо ти ведеш розмовні гуртки, позначку «Допомагає в розмовах», — у порядку за останнім днем твоєї активності; цей день (лише дату) ми зберігаємо для цього й не показуємо. Профілі, видимі лише друзям, у списку ніколи не з’являються, а позначку «шукаю співрозмовника» можуть поставити собі лише люди, які підтвердили, що їм щонайменше 18 років. Ми робимо це на підставі нашого законного інтересу допомагати учням знаходити одне одного (стаття 6(1)(f) GDPR); ти можеш заперечити в будь-який час, вимкнувши список.
- **Посилання-запрошення.** Ти можеш створити особисте посилання-запрошення. Ми зберігаємо його код, дату та кількість людей, які стали твоїми друзями через нього. Будь-хто, хто має посилання, може побачити твоє фото, ім’я, адресу профілю, мови, рівень і країну — навіть якщо твій профіль видимий лише друзям, — а після входу в систему одразу стає твоїм другом. Ти можеш замінити посилання чи вимкнути його в будь-який час; воно видаляється разом із твоїм профілем.
- **Скарги.** Будь-хто може поскаржитися на фото, опис чи ім’я в профілі або на весь профіль. Якщо ти перебуваєш у системі, ми зберігаємо твій обліковий запис; якщо ні, ми просимо твоє ім’я та адресу електронної пошти (окрім скарг про безпеку дітей) і підтвердження, що скаргу подано добросовісно, і зберігаємо їх, щоб мати змогу відповісти. Ми також зберігаємо профіль, на що поскаржилися, категорію, твоє пояснення й дату. Щоб обмежити зловживання скаргами, надісланими без облікового запису, ми підраховуємо їх для кожного з’єднання, під хешем мережевої адреси та години із секретним ключем; лічильник видаляється через кілька хвилин після цієї години. Скарга про безпеку дітей, надіслана без адреси електронної пошти, отримує випадковий ідентифікатор замість будь-яких даних про відправника. Адміністратори використовують скарги лише для видалення вмісту, що порушує закон або наші [правила спільноти](https://esperantopedia.org/uk/community-guidelines/); людині, на яку поскаржилися, не повідомляють, хто надіслав скаргу. Опрацьовані скарги видаляються через 12 місяців, а скарги на обліковий запис видаляються разом із ним.
- **Рішення.** Якщо адміністратори видаляють щось із твого профілю чи одне з твоїх повідомлень, призупиняють твій обліковий запис, виключають тебе з розмовних гуртків, призупиняють твої гуртки або відхиляють твою заявку на проведення гуртків, ми зберігаємо, що було зроблено, категорію, причину, чи це ґрунтувалося на законі чи на наших правилах спільноти, дату й те, чи це прочитано, і показуємо це тобі на сторінці облікового запису та в застосунку. Ми зберігаємо ці записи 24 місяці або доки ти не видалиш свій обліковий запис.
- **Ліміти.** Щоб запобігти зловживанням, ми підраховуємо, скільки змін, фото й скарг обліковий запис надсилає за годину й за день; зберігається лише число, і воно видаляється разом із твоїм обліковим записом.

Ти можеш змінити чи видалити свій профіль у будь-який час на сторінці облікового запису. Після видалення негайно зникають профіль, фото і скарги на нього (дні активності залишаються з твоїм обліковим записом), а також твої дружби та розмови (див. нижче). Видалення облікового запису видаляє й це, а також надіслані тобою скарги. Кнопка «Завантажити мої дані» на сторінці облікового запису включає твій профіль, фото, активність, посилання-запрошення, рішення щодо твого облікового запису та надіслані тобою скарги.

## Друзі й повідомлення

Якщо в тебе є публічний профіль, ти можеш додавати друзів і писати їм особисті повідомлення.

- **Друзі.** Коли хтось стає твоїм другом через твоє посилання-запрошення, дружба починається одразу. Коли ти запрошуєш когось, ми зберігаємо, хто кого запросив, дату й необов’язкову примітку (до 200 символів), а потім — чи й коли запрошення було прийнято. Якщо інша людина відхиляє запрошення, ми зберігаємо відхилене запрошення без примітки протягом 30 днів, щоб те саме запрошення не можна було одразу надіслати знову. Будь-хто з вас може сказати, що ви зустрічалися особисто; інша людина має це підтвердити, і ми зберігаємо дату підтвердження. Твої друзі та люди, яких ти запрошуєш, можуть бачити твій профіль, навіть якщо він видимий лише друзям.
- **Повідомлення.** Писати можна друзям і, якщо підтверджено, що тобі щонайменше 18 років, консультантам (див. «Розмовні гуртки»); консультант може відповідати людям, які йому написали. Ми зберігаємо кожне повідомлення (до 2 000 символів) з датою й часом та розмову, до якої воно належить, а також те, до якого повідомлення кожен із вас прочитав розмову, щоб ми могли рахувати непрочитані повідомлення — відправник не бачить, чи прочитано повідомлення. Коли ти приймаєш запрошення, його примітка стає першим повідомленням розмови. Повідомлення зберігаються в нашого хостинг-провайдера Cloudflare, як і решта твого облікового запису; вони не мають наскрізного шифрування. Адміністратори не читають розмов: вони бачать лише, скільки друзів, розмов і повідомлень має обліковий запис, а текст повідомлення — лише якщо хтось із двох людей поскаржиться на нього. Якщо ти пишеш консультантові за посиланням після уроку, разом із першим повідомленням ми зберігаємо й номер цього уроку; обидві людини бачать його біля повідомлення. Коли ти пишеш консультантові, твої ім’я та адреса профілю й початок запитання (до 500 символів) можуть також надійти йому листом через Resend (див. «Розмовні гуртки»).
- **Блокування.** Ти можеш заблокувати людину: вона більше не зможе запрошувати тебе чи писати тобі, ваша дружба закінчиться, а в системі вона не бачитиме твого профілю. Ми зберігаємо, хто кого заблокував і коли. Заблокованій людині про це не повідомляють, а блокування, встановлені іншими людьми, не входять до даних, які вона завантажує.
- **Скарги.** Ти можеш поскаржитися на отримане повідомлення. Ми зберігаємо копію повідомлення, на яке поскаржилися, з датою його надсилання, відправником, автором скарги, необов’язковою приміткою та датою скарги. Адміністратори бачать лише повідомлення, на яке поскаржилися, і примітку, ніколи — решту розмови, і використовують їх лише для видалення повідомлень чи призупинення облікових записів, що порушують правила; відправнику не повідомляють, хто поскаржився. Коли скаргу опрацьовано, копію повідомлення видаляють; опрацьовані скарги видаляються через 12 місяців.
- **Сповіщення.** Якщо ти вмикаєш сповіщення на сторінці облікового запису, твій браузер надає нам адресу своєї служби push-сповіщень, яку підтримує виробник браузера (наприклад, Google, Mozilla, Apple чи Microsoft). Ми зберігаємо її разом із твоїм обліковим записом і датою, а також час останнього сповіщення щодо кожної розмови, щоб надсилати не більше одного сповіщення на розмову кожні 10 хвилин. Саме сповіщення не містить тексту: потім твій браузер запитує в нас, скільки в тебе нових повідомлень і запрошень. Вимкнення сповіщень, вихід із системи чи видалення облікового запису видаляє цю адресу. Щоб запобігти зловживанням, ми підраховуємо, скільки разів вмикаються сповіщення з одного з’єднання за годину (під хешем мережевої адреси та години із секретним ключем; хеш видаляється після цієї години) і з одного облікового запису за добу (лише число, яке видаляється разом із твоїм обліковим записом).
- **Ліміти.** Щоб запобігти спаму, ми підраховуємо, скільки запрошень, повідомлень, блокувань і скарг обліковий запис надсилає за день; зберігається лише число, і воно видаляється разом із твоїм обліковим записом.
- **Як довго.** Дружби, розмови й блокування зберігаються, доки ти їх не змінюєш або не видалиш свій профіль чи обліковий запис. Якщо ти або твій друг припиняєте дружбу, розмова залишається, але жоден із вас більше не може писати.
- **Видалення й завантаження.** Видалення профілю видаляє твої дружби, запрошення та всі твої розмови — також для твоїх співрозмовників, бо розмова без нікого з другого боку більше не має сенсу; твої блокування залишаються, щоб заблоковані тобою люди не могли зв’язатися з тобою знову, якщо ти створиш новий профіль. Видалення облікового запису видаляє також блокування, встановлені тобою, і блокування щодо тебе, надіслані тобою скарги та скарги на твої повідомлення. «Завантажити мої дані» на сторінці облікового запису включає твої дружби, твої розмови (повідомлення обох людей), заблокованих тобою людей і надіслані тобою скарги.

## Розмовні гуртки

Розмовні гуртки — це невеликі онлайн-розмови мовою есперанто, які ведуть волонтери. Сама розмова відбувається в сервісі відеозустрічей, який обирає ведучий, — одному з тих, на які ми приймаємо посилання: Zoom, Google Meet, Microsoft Teams, Jitsi Meet, Whereby, Webex або Discord. Щоб брати участь, потрібні обліковий запис, публічний профіль і підтвердження, що тобі щонайменше 18 років, а також прийняття правил гуртків; ми зберігаємо дату цього прийняття.

- **Волонтери.** Якщо ти подаєш заявку на проведення гуртків, ми зберігаємо те, що ти пишеш про себе (до 600 символів, бачать лише адміністратори), рівні й мови пояснень, які ти пропонуєш, твій часовий пояс, скільки гуртків на тиждень ти хочеш вести, чи хочеш ти з’являтися в списку ведучих, чи хочеш ти бути також консультантом, дату прийняття правил для ведучих і рішення адміністраторів (з його датою, причиною та тим, який адміністратор вирішив). Для твоїх гуртків ми зберігаємо день, час, часовий пояс, рівень, мову, тривалість, кількість місць, чи очікуються камери, тему, посилання на твою зустріч (для щотижневого гуртка і, якщо ти встановиш інше, для окремої дати; до 500 символів) і те, чи його відкрито кнопкою «Приєднатися». Ми підраховуємо, скільком людям допомогли твої гуртки, кількість проведених хвилин і гуртків та отриманих подяк; твій публічний профіль показує позначку «Допомагає в розмовах» і кількість подяк.
- **Список ведучих.** Якщо ти ведеш щотижневий гурток і твій профіль публічний, сторінка гуртків показує тебе в списку ведучих, який може побачити будь-хто, — якщо ти не вимкнеш це в картці «Допомагай у розмовах» на сторінці облікового запису; там же можна вибрати, щоб з’являтися в списку, коли ти не ведеш щотижневого гуртка. Список показує лише те, що вже показує твій публічний профіль (ім’я, фото й початок тексту «Про мене», до 160 символів), твої рівні й мови пояснень, кількість подяк, коли відбудеться твій наступний гурток і скільки гуртків у тебе в найближчі 4 тижні. Заблоковані тобою люди та люди, які заблокували тебе, не бачать тебе там, поки перебувають у системі.
- **Консультанти.** Якщо в картці «Допомагай у розмовах» ти вибираєш роль консультанта і твій профіль публічний, сторінка гуртків показує тебе в списку консультантів, який може побачити будь-хто: ім’я, фото, початок тексту «Про мене» (до 160 символів), твої рівні та мови; твій профіль показує позначку «Консультант». Будь-хто, хто ввійшов у систему, має профіль і підтвердив, що йому щонайменше 18 років, може тоді писати тобі, навіть якщо ви не друзі, а ти можеш відповідати людям, які тобі написали; ці повідомлення зберігаються й обробляються так само, як усі інші (див. «Повідомлення»), і ти можеш заблокувати будь-кого або поскаржитися на нього. Щоб запобігти зловживанням, ми підраховуємо, скільки нових розмов із консультантами починає обліковий запис за день (не більше 10); зберігається лише число, і воно видаляється разом із твоїм обліковим записом. Заблоковані тобою люди та люди, які заблокували тебе, не бачать тебе в списку. Коли тобі як консультантові пише людина, яка не є твоїм другом, ми надсилаємо лист на адресу твого облікового запису з іменем і адресою профілю цієї людини, уроком, якого стосується запитання (якщо його вказано), початком запитання (до 500 символів) і посиланням на розмову — не більше одного листа про ту саму розмову за 6 годин і 20 на добу. Щоб дотримуватися цих обмежень, ми рахуємо надіслані листи під хешами із секретним ключем, які видаляємо через добу. Ці листи можна вимкнути в картці «Допомагай у розмовах» або за посиланням у кожному листі. Якщо ми надішлемо тобі посилання-запрошення стати консультантом, ми зберігаємо лише односторонній хеш посилання (а не саме посилання), його мову, нотатку нашої команди (без персональних даних), термін дії (30 днів), а також коли і яким обліковим записом його використано; заявку, надіслану за чинним посиланням, схвалюємо одразу й записуємо, що схвалення відбулося через запрошення.
- **Місця.** Коли ти бронюєш гурток, ми зберігаємо твоє місце та його статус (заброньовано, список очікування, скасовано, відвідано, пропущено, вилучено), час бронювання, які нагадування було надіслано, час твого першого відкриття посилання на зустріч кнопкою «Приєднатися», — і, якщо ти їх надаєш, твою оцінку (чудово, нормально, проблема) та записку подяки до 200 символів, яку може прочитати лише ведучий. Після гуртка вважається, що ти його відвідав, якщо посилання було відкрито; хвилини ми оцінюємо від цього моменту (або від початку, якщо його було відкрито раніше) до кінця гуртка. За відкритим столиком (без бронювання) кнопка «Приєднатися до цього гуртка» надає тобі місце й показує посилання. Ведучий бачить імена, адреси профілів і фото людей, які забронювали.
- **Посилання на зустріч.** Люди, які мають місце в гуртку, бачать посилання на зустріч лише від 15 хвилин до початку до 15 хвилин після завершення; ведучий і наші адміністратори можуть бачити його в будь-який час; усі інші бачать лише назву сервісу. Посилання відкриває зустріч на власному сайті чи в застосунку сервісу: те, що відбувається там (твоє ім’я, зображення й голос, чат, будь-який запис), обробляє цей сервіс за власними умовами та політикою конфіденційності, а не ми. Ми не проводимо зустріч, не отримуємо її звуку, відео чи чату й нічого не записуємо. Будь ласка, не поширюй посилання — воно призначене лише для людей у гуртку. Посилання відкривається в новій вкладці, не повідомляючи сервісу, з якої сторінки відбувся перехід, а ми не передаємо сервісу жодної інформації про тебе.
- **Скарги.** Ти можеш поскаржитися на людину чи проблему в гуртку на сторінці гуртка — під час гуртка або протягом 30 днів після нього. Ми зберігаємо, хто поскаржився, кого це стосується (якщо вказано), категорію та твою примітку (до 1 000 символів); опрацьовані скарги видаляються через 12 місяців. Скарги, надіслані з нашої колишньої відеокімнати, можуть містити копію її чату, яку видаляють, коли скаргу опрацьовано.
- **Нагадування й календар.** Якщо сповіщення ввімкнено, ми надсилаємо нагадування без тексту за 24 години, 2 години та 15 хвилин до твого гуртка, а також коли ти переходиш зі списку очікування чи гурток скасовано. Нагадування, файли календаря та посилання Google Calendar ніколи не містять посилання на зустріч — лише адресу сторінки гуртка на цьому сайті, яка показує посилання людям, що мають місце. Файли календаря та посилання Google Calendar створюються, коли ти їх просиш; ми нічого про них не зберігаємо.
- **Як довго.** Гуртки й місця (разом із посиланнями на зустрічі, які встановили ведучі) зберігаються 12 місяців, а потім лише як анонімні щомісячні підсумки; записки подяки — 12 місяців; журнал про те, коли люди відкривали посилання на зустріч, — 90 днів. Усе входить у «Завантажити мої дані» й видаляється разом із твоїм обліковим записом. Щоб запобігти зловживанням, ми також підраховуємо, скільки бронювань, скарг і змін у гуртках обліковий запис робить за день; зберігається лише число, і воно видаляється разом із твоїм обліковим записом.

## Класи

Викладач може створити на цьому сайті клас, а студенти приєднуються до нього за посиланням або кодом. Щоб брати участь, потрібен обліковий запис. Класи, їхніх учасників і час навчання — також людей, які не перебувають у жодному класі, — ми зберігаємо в окремій базі даних, яку Cloudflare тримає в Європейському Союзі.

- **Викладачі.** Створюючи клас, ти підтверджуєш, що тобі щонайменше 18 років, і приймаєш правила для викладачів; ми зберігаємо дати обох дій. Для кожного класу ми зберігаємо його назву, навчальний заклад (якщо ти його вкажеш), ім’я, під яким ти представляєшся студентам, код, часовий пояс, останній день класу (необов’язково), тижневу мету в хвилинах (необов’язково), чи можуть студенти приєднуватися й чи ти спершу приймаєш нових студентів, коли клас створено, змінено чи завершено (і чи він завершився сам — див. «Як довго») та коли ти востаннє відкривав панель класу (оновлюється не частіше одного разу на день). Ти можеш вести одночасно до 3 класів, у кожному з яких може бути до 60 студентів.
- **Студенти.** Приєднуючись, ти підтверджуєш, що тобі щонайменше 16 років; ми зберігаємо дату цього підтвердження, ім’я, яке ти вказуєш у класі, чи ділишся ти адресою електронної пошти з викладачем (вимкнено, доки ти це не ввімкнеш), твій статус (очікування підтвердження, участь у класі, вихід, вилучення чи відхилення запиту), а також час приєднання чи виходу. Перш ніж ти приєднаєшся, сторінка класу показує, хто веде клас і що саме бачитиме викладач.
- **Завдання.** Викладач може давати класу завдання (необов’язково, до 100 на клас): урок курсу, діапазон із 1000 найпоширеніших слів у картках, певну кількість хвилин навчання або сторінку цього сайту. Для кожного завдання ми зберігаємо його тип, ціль, назву та примітку від викладача (необов’язково), термін виконання (необов’язково), а також коли завдання створено й змінено. Хвилини для завдання на хвилини рахуються від початку чверті години, у якій його додав викладач, до кінця терміну виконання (а якщо терміну немає — до теперішнього моменту) і лише від моменту твого приєднання. Приблизно через годину після терміну виконання ми зберігаємо результат кожного студента як одне число (хвилини, зараховані за завдання); воно видаляється разом із завданням або класом, коли ти виходиш із класу, тебе вилучають чи твій запит відхилено, а також коли викладач змінює термін виконання (тоді завдання рахується заново). Завдання показуються лише студентам, яких прийнято, і не показуються, поки клас призупинено. Завдання видаляються разом із класом (клас, прихований через ще не опрацьовану скаргу, зберігає їх, доки скаргу не опрацюють).
- **Час навчання.** Поки ти перебуваєш у системі, сайт рахує твій активний час навчання — не лише в класах: хвилина зараховується, коли сторінка навчання (курс і його уроки, картки, сторінка приєднання до розмовного гуртка або сторінка для читання, як-от головна сторінка, граматика чи словник) відкрита в активному вікні й використовується: кожна дія (клацання або дотик, введення тексту, прокручування, рух миші або відтворення запису) зараховується на 30 секунд, а хвилина зараховується, коли в ній є щонайменше 30 активних секунд. За кожен день ми зберігаємо, які хвилини були активними та якого виду (уроки й вправи, картки чи читання), підсумки по чвертях години й твою останню активну хвилину. Разом із хвилинами сайт надсилає поточний час твого пристрою, щоб можна було виправити неправильно встановлений годинник; цей час ми не зберігаємо. Ми не зберігаємо, які сторінки ти відкриваєш, твої відповіді чи будь-що, що ти вводиш. Ми використовуємо це, щоб показувати тобі твій власний час навчання на сторінці облікового запису («Твій час навчання»: цей тиждень по днях, останні 8 тижнів, цей місяць і дні поспіль) і, якщо ти в класі, показувати його твоєму викладачеві — лише від моменту твого приєднання до його класу. Адміністратори бачать денні підсумки всіх облікових записів разом (скільки людей навчалося й скільки хвилин) і, коли відкривають у панелі адміністратора окремий обліковий запис, його час навчання по тижнях. Застосунок Saluton рахує твій час навчання так само, поки він відкритий і використовується (екрани з уроками, вправами, картками й читанням), і надсилає ті самі дані; доки він не може їх надіслати, хвилини чекають на твоєму пристрої.
- **Вимкнення підрахунку.** Ти можеш вимкнути підрахунок на сторінці облікового запису («Рахувати мій час навчання»), також поки запит на приєднання до класу очікує розгляду. Щойно тебе приймають до діючого класу, підрахунок вимкнути не можна, а твій час рахується, навіть якщо ти вимкнув його раніше, бо це частина класу, до якого ти вирішив приєднатися; твоє налаштування залишається й діє знову, коли ти більше не перебуваєш у діючому класі. Коли ти вимикаєш підрахунок, ми зберігаємо, що ти це зробив і коли, і негайно видаляємо всі твої збережені хвилини, окрім тих, які клас, у якому ти перебуваєш або до якого попросив приєднатися, усе ще може бачити (від дня твого приєднання до завершення класу, поки клас зберігається); їх видаляють під час наступного щоденного очищення після того, як ти виходиш із класу чи тебе з нього вилучають або клас видаляється. Повторне ввімкнення підрахунку видаляє це налаштування. Поза класами ми рахуємо час навчання на підставі нашого законного інтересу показувати тобі твоє навчання та розуміти, як сайт використовується для навчання (стаття 6(1)(f) GDPR); вимкнення підрахунку — це спосіб заперечити. У класі це частина курсу, до якого ти вирішив приєднатися (див. «Хто відповідає»).
- **Прогрес у класі.** Поки ти в класі або чекаєш на прийняття, база даних класів також зберігає, на основі твого синхронізованого прогресу в навчанні, щоб ти й твій викладач могли бачити твій прогрес: кількість завершених уроків курсу, виконаних вправ і карток у вивченні (з датою підрахунку); для кожного уроку курсу — чи ти його завершив і коли, скільки його блоків вправ ти виконав і суми твоїх останніх результатів у них; а також скільки твоїх слів із карток припадає на кожен із трьох діапазонів 1000 найпоширеніших слів (1–100, 101–300 і 301–1000) і коли кожен діапазон уперше став повним. Ці дані оновлюються під час синхронізації твого прогресу; окремі відповіді там не зберігаються. Для завдання зі сторінкою цього сайту ми зберігаємо, що ти позначив його як виконане, і коли (ти можеш це скасувати); ці позначки видаляються, коли ти виходиш із класу чи тебе вилучають, а також коли видаляється завдання чи клас.
- **Що бачить викладач.** Про кожного студента: ім’я в класі, дату приєднання, час навчання від приєднання (сьогодні, за останні 7 днів, цього тижня, цього місяця, загалом, за кожен із останніх 12 тижнів, по днях і за видами), заняття за останні 14 днів (день, час початку й завершення кожного заняття в часовому поясі класу та скільки його хвилин було активними, за видами; перерва довша за 10 хвилин починає нове заняття), чи досягнуто тижневої мети або чи студент на шляху до неї, про кожне завдання — чи воно виконане (і коли, якщо відомо), виконане із запізненням, прострочене чи ще відкрите, з прогресом (блоки вправ уроку, слова в діапазоні, хвилини, зараховані за завдання) і, для уроків, результат вправ у відсотках; завершені уроки курсу з датою та результатом; якщо урок чи діапазон карток було завершено до приєднання студента, викладач бачить лише «до приєднання» замість дати; кількість завершених уроків курсу, виконаних вправ і карток у вивченні; останню активність і дні, у які набігло понад 8 годин, — їх лише позначено для перевірки викладачем. Результати обчислюються за останніми спробами. Про весь клас: скільки студентів було активних цього тижня, середню кількість хвилин на студента на тиждень, скільки студентів на шляху до мети, частку завдань, виконаних вчасно, студентів, які не вчилися 7 днів і більше, та підсумки за останні 12 тижнів. Адресу електронної пошти показано лише тоді, коли студент ділиться нею. Викладач ніколи не бачить ідентифікатора твого облікового запису, твоїх окремих відповідей і того, які з них були неправильними, збережених слів, сторінок, які ти відвідуєш, твого профілю, твоїх друзів і повідомлень. Викладач може завантажити це як файл CSV або роздрукувати.
- **Хто відповідає.** Ми надаємо класи, щоб можна було брати участь у курсі, до якого ти вирішуєш приєднатися (стаття 6(1)(b) GDPR). Про те, як використовувати побачене в класі, вирішує викладач — а в разі офіційного курсу й його навчальний заклад — і відповідає за це як окремий контролер; запитай їх, як вони це використовують.
- **Скарги.** Поскаржитися на клас може будь-хто, навіть без входу в систему, так само, як на профіль (див. «Публічний профіль»). Ми зберігаємо клас, категорію, твоє пояснення, дату та — якщо ти перебуваєш у системі — твій обліковий запис, а якщо ні — твоє ім’я та адресу електронної пошти (у скаргах про безпеку дітей необов’язково) і відбиток адреси електронної пошти або, якщо її немає, IP-адреси та години (хеш, створений із секретним ключем, з якого їх прочитати неможливо), щоб одна й та сама особа не могла скаржитися на клас кілька разів. Підтвердження, що скаргу подано добросовісно, потрібне, але ми його не зберігаємо. Для кожної скарги ми також зберігаємо її стан (відкрита, опрацьована, відхилена), дату опрацювання та адресу електронної пошти адміністратора, який її опрацював. Адміністратори можуть призупинити клас або позбавити обліковий запис можливості створювати класи (тоді призупиняються всі його класи); ми зберігаємо дату, причину (яку бачить викладач), те, який адміністратор це зробив, а після відновлення класу — період призупинення. Поки клас призупинено, викладач бачить лише причину й жодних даних студентів, а час навчання за період призупинення не зараховується цьому класу навіть після його відновлення. Скарга не зникає, коли викладач видаляє клас чи свій обліковий запис або коли клас завершується: список студентів видаляється як завжди, але сам клас (його назва, навчальний заклад, ім’я викладача й ідентифікатор його облікового запису) приховується — його бачать лише адміністратори — доки скарги не опрацюють; у журналі дій адміністраторів тоді записуються назва класу, ідентифікатор облікового запису викладача та причина приховування. Опрацьовані скарги видаляються через 12 місяців або разом із класом.
- **Як довго.** Клас діє до свого останнього дня або, якщо його немає, доки викладач не завершить клас; останній день може бути щонайбільше через 5 років після створення класу. Якщо викладач не відкриває панель класу 12 місяців, клас завершується сам, і ми зберігаємо, що він завершився саме так. Після завершення викладач ще 60 днів може переглядати й експортувати клас, а потім його видаляють разом зі списком студентів, завданнями та скаргами (клас із ще не опрацьованою скаргою — як описано вище). У разі виходу з класу, вилучення чи відхилення твого запиту викладач одразу втрачає доступ. Якщо ти виходиш або твій запит відхилено, твій запис у класі видаляється через 30 днів; якщо тебе вилучає викладач, то через 30 днів ми видаляємо із запису твоє ім’я, дати й твоє підтвердження, а залишаємо лише позначку (який клас і який обліковий запис), щоб самостійно приєднатися знову було неможливо — до видалення класу. Запити без рішення видаляються через 30 днів. Хвилини навчання зберігаються приблизно 14 місяців (430 днів) — для всіх, також поза класами та після виходу з класу, — а старіші видаляються під час щоденного очищення. Числа з курсу та подробиці прогресу, збережені для викладачів, видаляються під час наступного щоденного очищення, коли ти вже не перебуваєш у жодному класі й не чекаєш на прийняття. Щоб запобігти зловживанням, ми підраховуємо неправильні коди класів за годину (за обліковим записом, а без нього — за відбитком IP-адреси та години, тобто хешем, створеним із секретним ключем, з якого адресу прочитати неможливо), скарги без облікового запису за годину (за тим самим відбитком), а для кожного облікового запису — скільки класів створюється й змінюється, скільки разів він приєднується, скаржиться, змінює завдання, позначає завдання як виконані та змінює налаштування підрахунку за добу; зберігається лише число, і воно видаляється після закінчення його часового вікна. Хвилини навчання за один день можна зберегти щонайбільше 300 разів; після цього хвилини за цей день більше не зберігаються (кількість збережень зберігається разом із цим днем). Усе входить у «Завантажити мої дані» й видаляється разом із твоїм обліковим записом.

## Застосунок для iPhone і Android

Наш застосунок «Saluton: Learn Esperanto» працює без облікового запису: уроки, вправи та список слів містяться в застосунку, а твій прогрес (завершені уроки, список повторення, картки й дні навчання) зберігається на твоєму пристрої — видалення застосунку видаляє його. Якщо ти входиш у застосунку через Google чи Apple, це той самий обліковий запис, що й на цьому сайті, описаний вище: твої завершені уроки, список повторення й картки тоді синхронізуються з твоїм обліковим записом і твоїми іншими пристроями, застосунок зберігає твій вхід у зв’язці ключів пристрою (iPhone) або в своєму приватному сховищі (Android), а вийти чи видалити обліковий запис можна в застосунку (More → Account; меню застосунку англійською). Користування застосунком після входу також вважається користуванням твоїм обліковим записом, як і користування сайтом: сервер фіксує час твоєї останньої активності, дату як день активності разом із платформою (застосунок для iPhone чи Android) і для кожного входу — його дату, спосіб входу, платформу та версію застосунку (див. «Обліковий запис і вхід»); сама серія днів навчання залишається на твоєму пристрої. У застосунку твій вхід дійсний 180 днів і поновлюється, коли ти користуєшся застосунком, тож ти залишаєшся в системі, доки відкриваєш його принаймні раз на 180 днів. Записи вимови в застосунку — копії записів із Wikimedia Commons — завантажуються з цього сайту, коли ти натискаєш відтворення, а в покрокових уроках — автоматично, поки звуки ввімкнено (їх можна вимкнути в розділі More); версії застосунку, випущені до листопада 2026 року, завантажують їх безпосередньо з Wikimedia Commons. Якщо ти вмикаєш нагадування про навчання, їх планує твій пристрій; ми нічого про них не отримуємо. На Android пропонується лише вхід через Google, і він виконується через обліковий запис Google на пристрої (сервіси Google Play). Якщо ти робиш резервну копію пристрою через iCloud чи Google, дані застосунку на пристрої можуть входити до цієї копії, яку зберігають Apple чи Google. Застосунок не містить аналітики, реклами чи відстеження. Завантаженнями займаються Apple (App Store) і Google (Google Play) за своїми політиками конфіденційності ([Apple](https://www.apple.com/legal/privacy/), [Google](https://policies.google.com/privacy)); вони передають нам лише анонімні підсумки, як-от кількість завантажень, а звіти про збої та статистику використання — лише від людей, які в налаштуваннях пристрою дозволили ділитися ними з розробниками застосунків. Сторінки цього сайту, які ти відкриваєш із застосунку, як-от словник, охоплюються рештою цієї політики.

## Хостинг і треті сторони

Хостинг сайту забезпечує Cloudflare, який обробляє технічні дані з’єднання (як-от IP-адреси), щоб доставляти сторінки й захищати сайт від атак; див. [політику конфіденційності Cloudflare](https://www.cloudflare.com/privacypolicy/). Записи вимови в словнику завантажуються з Wikimedia Commons, коли ти натискаєш відтворення; див. [політику конфіденційності Wikimedia](https://foundation.wikimedia.org/wiki/Policy:Privacy_policy). У покрокових уроках і в картках копії тих самих записів завантажуються з цього сайту — коли ти натискаєш відтворення, а в уроках ще й автоматично, поки звуки ввімкнено (їх можна вимкнути на сторінці облікового запису). Якщо ти вирішиш зробити пожертву, платіж обробляють Ko-fi та його платіжні провайдери (Stripe чи PayPal) за своїми політиками конфіденційності; ми отримуємо лише те, чим Ko-fi ділиться з творцями, як-от ім’я та повідомлення, які ти там вводиш.

**Вхід через електронну пошту.** Листи з кодами входу надсилає Resend, Inc. (США), який діє для нас як обробник даних. Він отримує адресу одержувача та вміст листа, зокрема код, і, за даними Resend, зберігає лист і журнал його доставки 30 днів. Ми надсилаємо з європейського регіону Resend (eu-west-1), але Resend заявляє, що зберігає дані клієнтів у Сполучених Штатах — регіон визначає, звідки листи спрямовуються й надсилаються, а не де зберігаються дані, — і що передавання даних до Сполучених Штатів здійснюється на підставі Стандартних договірних положень ЄС, включених до його угоди про обробку даних, а додатково — на підставі його участі в Рамковій програмі захисту даних ЄС–США (EU-U.S. Data Privacy Framework); див. [Resend: GDPR](https://resend.com/security/gdpr) та [угоду Resend про обробку даних](https://resend.com/legal/dpa). На сайті форму електронної пошти від ботів захищає Cloudflare Turnstile, який завантажується з Cloudflare лише тоді, коли ти відкриваєш поле для адреси. За даними Cloudflare, Turnstile обробляє сигнали з твого браузера — як-от IP-адресу, відбиток TLS, заголовок User-Agent, а також ключ сайту й джерело (origin) сторінки — лише для того, щоб відрізняти людей від ботів; Cloudflare робить це від нашого імені як обробник даних, а ті самі сигнали також використовує як контролер для вдосконалення Turnstile. Потім наш сервер перевіряє результат у Cloudflare, надсилаючи йому токен перевірки й твою IP-адресу. Cloudflare не вказує, як довго зберігає ці сигнали; див. [додаток про конфіденційність Turnstile](https://www.cloudflare.com/turnstile-privacy-policy/). Resend також надсилає листи, якими ми повідомляємо консультантів про нові запитання (див. «Розмовні гуртки»); для них він отримує адресу консультанта і вміст листа.

**Сервіси зустрічей.** Розмовні гуртки відбуваються в сервісі відеозустрічей, який обирає ведучий, що там організовує зустріч (див. «Розмовні гуртки»). Коли ти відкриваєш посилання на зустріч, ти користуєшся цим сервісом самостійно, за його власними умовами та політикою конфіденційності: він не є нашим обробником, сам вирішує, що обробляє (наприклад, твоє ім’я, зображення, голос і чат), і відповідає за це. Ми не передаємо йому жодної інформації про тебе.

## <span id="delete-account"></span>Видалення облікового запису

Ти можеш видалити свій обліковий запис Esperantopedia і дані, що зберігаються разом із ним, у будь-який час. Сайт esperantopedia.org і застосунок **Saluton: Learn Esperanto** (розробник: Esperantopedia) використовують один і той самий обліковий запис, тож видалення в одному місці видаляє його для обох.

- **На сайті:** увійди, відкрий [сторінку облікового запису](/uk/account/), обери **Видалити обліковий запис** і підтверди кнопкою **Видалити мій обліковий запис**.
- **У застосунку:** відкрий **More → Account → Delete account** і підтверди. Меню застосунку англійською, тому його назви подано так, як вони виглядають у застосунку.
- **Якщо ти не можеш увійти або в тебе вже немає застосунку:** напиши нам з адреси електронної пошти свого облікового запису, скориставшись адресою зі [сторінки контактів](https://esperantopedia.org/uk/contact/), і попроси видалити обліковий запис. Ми видалимо його, коли переконаємося, що він твій.

**Що видаляється.** Видалення набуває чинності негайно, його неможливо скасувати; ти виходиш із системи. Ми видаляємо запис твого облікового запису (ім’я, адресу електронної пошти та ідентифікатор облікового запису Google чи Apple, через який виконувався вхід), зв’язок адреси електронної пошти для входу з обліковим записом, твою історію входів і дні активності та кожен код входу, який ще не було використано; прогрес у навчанні, що зберігається з обліковим записом (завершені уроки, останні результати вправ, список повторення, збережені слова та прогрес у картках); твій публічний профіль із фото, описом і посиланням-запрошенням; твої дружби, запрошення й розмови (також для твоїх співрозмовників) та блокування, встановлені тобою або щодо тебе; твої місця, оцінки й записки подяки в розмовних гуртках, а також твою заявку, дати й посилання на зустрічі як ведучого; класи, які ти ведеш (зі списками студентів, завданнями та скаргами; клас із ще не опрацьованою скаргою залишається прихованим, доки скаргу не опрацюють, — див. «Класи»), твої записи про участь у класах, позначки виконання завдань і збережені результати твоїх завдань на хвилини, твої хвилини навчання та твоє налаштування їх підрахунку, а також числа з курсу та подробиці прогресу, збережені для викладачів; надіслані тобою скарги та скарги на тебе чи твої повідомлення; рішення щодо твого облікового запису з їхніми причинами; і адресу служби сповіщень твого браузера. Якщо вхід було виконано через Apple, ми також просимо Apple припинити наш доступ.

**Що ми зберігаємо і як довго.**

- Лише ідентифікатор твого облікового запису (випадковий рядок без твого імені чи адреси електронної пошти): 31 день, щоб сеанси на твоїх інших пристроях також завершилися. Повторний вхід із тим самим обліковим записом Google чи Apple створює новий обліковий запис і видаляє цей ідентифікатор; повторний вхід із тією самою адресою електронної пошти також створює новий обліковий запис, але старий ідентифікатор залишається на ці 31 день.
- Лічильники входу за кодом з електронної пошти для твоєї адреси (зберігаються під хешем із секретним ключем, не пов’язані з твоїм обліковим записом): до 24 годин від першого запиту в їхньому часовому вікні, а лічильник неправильних кодів поспіль — до 30 днів після останнього неправильного коду, тож вони можуть пережити твій обліковий запис; а якщо листи на твою адресу не вдалося доставити або їх позначено як спам — хеш адреси із секретним ключем у списку адрес, на які неможливо доставити листи: до закінчення блокування (3 дні, 30 днів або рік).
- Записи в журналі адміністраторів про дії щодо твого облікового запису, якщо вони були (наприклад, призупинення): 24 місяці, з маскованими адресами електронної пошти.
- Підсумки, не пов’язані з жодним обліковим записом, наприклад кількість реєстрацій і видалених облікових записів за день: без обмеження в часі.
- Повідомлення, надіслане нам через форму «Повідомити про помилку», не пов’язане з твоїм обліковим записом: ми видаляємо його через 30 днів після опрацювання, а в будь-якому разі — через 12 місяців; напиши нам, якщо хочеш, щоб його видалили раніше.
- Копії нашої бази даних, які наш хостинг-провайдер Cloudflare зберігає для відновлення після збою: вони самі видаляються щонайбільше через 30 днів.

Дані, що зберігаються лише на твоєму пристрої — у браузері чи в застосунку, — видалення облікового запису не зачіпає: видали застосунок або очисти дані цього сайту в налаштуваннях браузера.

## Твої права

Ти можеш запитати нас, що ми про тебе зберігаємо, або попросити виправити чи видалити це. Якщо в тебе є обліковий запис, ти можеш сам його видалити на [сторінці облікового запису](/uk/account/). Скористайся формою «Повідомити про помилку», обери «Інше» і вкажи адресу електронної пошти, пов’язану з обліковим записом, щоб ми могли знайти твоє повідомлення й підтвердити видалення. Там, де ми обробляємо дані на підставі нашого законного інтересу (стаття 6(1)(f) GDPR) — історія входів, дні активності та статистика, підрахунок часу навчання поза класами й список учнів, — ти маєш право заперечити в будь-який час: підрахунок часу навчання ти можеш вимкнути сам на сторінці облікового запису, а список учнів — у налаштуваннях профілю, а щодо решти напиши нам так само. Якщо ти живеш в Європейському Союзі, ти також маєш право поскаржитися до свого органу із захисту даних.

## Зміни

Ми можемо додати до облікових записів нові функції, що збирають більше даних. Перед цим ми оновимо цю сторінку й дату вгорі та пояснимо, що збирається й навіщо.