ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Останнє оновлення: 5 лютого 2026

---

1. ВСТУП

Ласкаво просимо до Sidenum («ми», «наш», «нас»). Ми дбаємо про захист ваших персональних даних і вашого права на приватність. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, розкриваємо та захищаємо вашу інформацію під час користування нашою платформою кар’єрного розвитку та навчальними сервісами на базі ШІ («Сервіс»).

Ця Політика узгоджується з GDPR, CCPA, законодавством України та іншими застосовними нормами про захист даних.

---

2. ЯКІ ДАНІ МИ ЗБИРАЄМО

2.1 Дані, які ви надаєте нам

Обліковий запис:

• Адреса електронної пошти (обов’язково для реєстрації)
• Ім’я користувача (username)
• Пароль (шифрується; не зберігається у відкритому вигляді)
• Повне ім’я
• Тип ролі (Студент, Викладач, Роботодавець або Адміністратор)

Профіль:

• Біографія
• Аватар / URL фото профілю
• Локація та країна
• Бажана мова інтерфейсу (англійська, українська, польська, іспанська, німецька)
• Дані для викладача (спеціалізація, роки досвіду, ранг, сертифікати)
• Дані для роботодавця (афіліація з компанією, права адміністратора)

Кар’єра та навчання:

• Професійні цілі та бажані кар’єрні траєкторії
• Поточний рівень досвіду
• Обрані спеціалізації та галузі
• Самооцінка компетенцій
• Історія навчання та прогрес
• Результати симуляцій та аналітика продуктивності
• Бали іспитів та тестів
• Записи на курси та статус завершення

Інтеграція з LinkedIn (необов’язково):

• Ідентифікатор користувача LinkedIn
• Ім’я профілю LinkedIn
• URL фото профілю LinkedIn
• URL публічного профілю LinkedIn

Дані компанії (корпоративні користувачі):

• Назва компанії, галузь, розмір, опис
• Організаційна структура (відділи, регіони, країни)
• Призначення учасників команди та ролі
• Оголошення про вакансії
• Оцінки кандидатів та дані рекрутингу

Комунікації:

• Повідомлення підтримки та історія чату
• Відгуки та відповіді в опитуваннях
• Електронне листування з нашою командою

2.2 Дані, що збираються автоматично

Дані про використання:

• Тип і версія браузера
• Операційна система
• IP-адреса
• Відвідані сторінки та використані функції
• Час на сторінках
• Джерела переходів
• Ідентифікатори пристрою

Файли cookie та подібні технології:

Ми використовуємо cookie та подібні технології для відстеження активності в Сервісі та збереження певної інформації. Ви можете налаштувати браузер на відмову від усіх cookie або на повідомлення про їх надсилання.

Сесійні дані:

• Токени автентифікації
• Час входу та виходу
• Тривалість сесії

2.3 Дані від сервісів третіх сторін

Обробка платежів:

• Платежі можуть оброблятися Sidenum або уповноваженим постачальником / Merchant of Record (зокрема Paddle), залежно від регіону та сценарію оформлення
• Ми не зберігаємо повні реквізити банківської картки
• Ми можемо отримувати підтвердження оплати, статус виставлення рахунків, обмежені метадані транзакцій та іншу інформацію, необхідну для надання Сервісу, запобігання шахрайству та ведення обліку

Постачальники ШІ:

• Ми використовуємо сторонні сервіси ШІ для генерації персоналізованих дорожніх карт, анкет та симуляцій
• Ваші кар’єрні дані та уподобання в навчанні можуть оброблятися постачальниками ШІ для генерації контенту
• Вони обробляють дані згідно з власними політиками конфіденційності
• Ми не передаємо персональні дані понад мірою, необхідною для генерації

Електронна пошта:

• Використовуємо постачальників пошти (наприклад Gmail SMTP, SendGrid, Resend) для верифікації, сповіщень та оновлень

Сховище файлів:

• Медіафайли можуть зберігатися в AWS S3 або Supabase Storage
• У цих постачальників є власні заходи безпеки та конфіденційності

---

3. ЯК МИ ВИКОРИСТОВУЄМО ВАШІ ДАНІ

Зібрані дані використовуються для:

3.1 Надання Сервісу

• Створення та ведення облікового запису
• Генерація персоналізованих навчальних дорожніх карт і кар’єрних траєкторій за допомогою ШІ
• Проведення симуляцій, іспитів та інтерактивного навчання
• Відстеження прогресу та досягнень
• Взаємодія викладач–студент та роботодавець–кандидат
• Обробка платежів через уповноваженого постачальника / Merchant of Record

3.2 Комунікація

• Посилання для верифікації електронної пошти
• Сповіщення про події в обліковому записі
• Оновлення щодо навчального прогресу
• Відповіді на звернення до підтримки
• Важливі оголошення щодо Сервісу

3.3 Персоналізація

• Налаштування контенту за мовою та країною
• Рекомендації курсів, симуляцій та кар’єрних шляхів
• Адаптація контенту ШІ до вашого рівня досвіду
• Відображення інтерфейсу обраною мовою

3.4 Удосконалення платформи

• Аналіз патернів використання для покращення функцій
• Моніторинг і запобігання технічним збоям
• Дослідження та розробка
• Тестування нових функцій

3.5 Безпека та відповідність вимогам

• Верифікація особи
• Виявлення та запобігання шахрайству й зловживанням
• Застосування Умов користування
• Виконання юридичних зобов’язань

3.6 Операційна діяльність (корпоративні функції)

• Керування корпоративними обліковими записами
• Співпраця в командах
• Підтримка рекрутингу та оцінки кандидатів
• Аналітика та звіти для адміністраторів компаній

3.7 Функції на базі ШІ

ШІ використовується для покращення навчального досвіду:

• Персоналізовані дорожні карти за вашими цілями та досвідом
• Адаптивні анкети під вашу професію
• Оцінювання навичок та рекомендації щодо компетенцій
• Інтерактивні симуляції та сценарії

---

4. ЯК МИ ПОШИРЮЄМО ВАШІ ДАНІ

Ми не продаємо ваші персональні дані. Поширення можливе в таких випадках:

4.1 Постачальники послуг

Ми передаємо дані надійним постачальникам, які допомагають працювати платформі. З обробниками укладені угоди про обробку даних (DPA) відповідно до GDPR та інших норм.

• Платіжні системи / Merchant of Record — платежі, рахунки, податки, протидія шахрайству
• Постачальники ШІ — генерація дорожніх карт і контенту (дані для надання Сервісу, не для тренування моделей поза домовленістю)
• AWS / Supabase — файли та хостинг
• Поштові сервіси — транзакційні листи
• Redis / Celery — фонові задачі та кешування

Повний перелік субпроцесорів надаємо на запит: symonenko.m@sidenum.com.

4.2 Публічний профіль (необов’язково)

• Якщо увімкнено «Публічний профіль», роботодавці можуть бачити вас у пошуку кандидатів
• Портфоліо досягнень доступне за унікальною URL-адресою
• Дані LinkedIn (за підключення) можуть відображатися в публічному портфоліо

4.3 Адміністратори компаній (Enterprise)

• При афіліації з компанією адміністратори можуть переглядати прогрес навчання, результати тестів та показники продуктивності
• Регіональні керівники та рекрутери — дані в межах своєї організації

4.4 Вимоги закону

Ми можемо розкрити інформацію, якщо цього вимагає закон або уповноважені органи (судові рішення, запити державних установ).

4.5 Передача бізнесу

У разі злиття, поглинання чи продажу активів ваші дані можуть бути передані. Ми повідомимо до того, як дані потраплять під іншу Політику конфіденційності.

---

5. ЗБЕРІГАННЯ ДАНИХ

• Активні облікові записи: дані зберігаються, поки обліковий запис активний або потрібний для надання Сервісу
• Закриті облікові записи: після видалення частина інформації може зберігатися для виконання закону, протидії шахрайству та законних інтересів
• Навчальні дані: прогрес, дорожні карти та симуляції зберігаються для історії навчання, поки обліковий запис активний
• Фінансовий облік: платіжна інформація — до 7 років відповідно до податкового та бухгалтерського законодавства
• Підтримка: звернення та листування — до 3 років для якості та юридичних потреб
• Резервні копії: до 90 днів після видалення з основних систем
• Судові утримання: довше, якщо того вимагає процес або закон

Видалення облікового запису та даних — за запитом на symonenko.m@sidenum.com. Розгляд — до 30 днів з урахуванням законних винятків на зберігання.

---

6. БЕЗПЕКА ДАНИХ

• Шифрування: паролі хешуються (bcrypt/Argon2)
• HTTPS: передача даних через SSL/TLS (TLS 1.2+)
• Автентифікація: токени та безпечне керування сесією
• Контроль доступу: RBAC для персоналу
• Аудити: перевірки безпеки, оцінка вразливостей
• Мінімізація даних: збираємо лише необхідне
• Зберігання: шифрування баз даних у спокої
• Навчання персоналу: захист даних та безпека

Повідомлення про інциденти

У разі порушення безпеки, що впливає на персональні дані:

• Повідомлення вам протягом 72 годин після виявлення (де вимагає GDPR та закон)
• Опис інциденту, категорії даних та можливі наслідки
• Заходи для усунення та запобігання повторенню
• Повідомлення наглядових органів, якщо потрібно
• Рекомендації щодо захисту з вашого боку

Жоден канал передачі через Інтернет не є абсолютно безпечним; ми застосовуємо розумні заходи, але не можемо гарантувати 100% безпеку.

---

7. ВАШІ ПРАВА НА ЗАХИСТ ДАНИХ

Залежно від місцезнаходження ви можете мати такі права:

7.1 Доступ і переносимість

• Отримати доступ до персональних даних
• Отримати копію у переносному форматі

7.2 Виправлення

• Оновити або виправити неточну інформацію
• Доповнити неповну інформацію

7.3 Видалення

• Вимагати видалення облікового запису та даних
• Частина даних може зберігатися за законом

7.4 Заперечення та обмеження

• Заперечити проти певної обробки
• Вимагати обмеження обробки за відповідних умов

7.5 Відкликання згоди

• Відкликати згоду, де правовою підставою була згода

7.6 Відмова

• Відписатися від маркетингових листів (транзакційні листи можуть лишатися)
• Вимкнути cookie в браузері

7.7 Перевірка людиною

• Право оскаржити виключно автоматизовані рішення з істотним впливом (GDPR, ст. 22)
• Право на перевірку людиною контенту та рекомендацій ШІ

Щоб скористатися правами, напишіть на symonenko.m@sidenum.com. Відповідь — до 30 днів (до 45 днів для резидентів США за відповідними законами).

---

8. ДІТИ ТА ПРИВАТНІСТЬ

Сервіс не призначений для дітей молодше 16 років (у США — молодше 13 років без згоди батьків згідно з COPPA).

Перевірка віку

• Під час реєстрації користувач підтверджує досягнення мінімального віку
• Ми покладаємося на самоствердження віку
• Умисно не збираємо дані дітей нижче мінімального віку

Якщо ми дізналися про дані дитини

Якщо ви батько/опікун і вважаєте, що дитина надала нам дані без згоди:

• Негайно напишіть на symonenko.m@sidenum.com
• Видалимо дані протягом 30 днів
• Закриємо обліковий запис дитини

Права батьків

• Перегляд даних, зібраних про дитину
• Вимога видалити дані дитини
• Відмова від подальшого збору даних дитини

---

9. МІЖНАРОДНІ ПЕРЕДАЧІ ДАНИХ

Ми базуємося в Україні. Дані можуть оброблятися в інших країнах, зокрема:

• США: постачальники ШІ, хмара, аналітика
• ЄС: хостинг, резервне копіювання, інфраструктура
• Велика Британія та інші юрисдикції: платежі, Merchant of Record, комплаєнс

Правові гарантії передач

• Стандартні договірні умови (SCC): для передач з ЄС/ЄЕЗ у країни без рішення про адекватність
• DPA: угоди з обробниками даних
• Оцінка впливу передачі
• Відповідність рішенням Schrems II та додаткові заходи захисту

Для резидентів США

• Дані можуть зберігатися в Україні та інших країнах із іншим рівнем захисту
• За US CLOUD Act постачальники з присутністю в США можуть бути зобов’язані розкривати дані влади США
• Ми дотримуємося вимог міжнародних передач і застосовуємо технічні та організаційні заходи

Для резидентів ЄС/ЄЕЗ

Передачі за межі ЄС/ЄЕЗ (включно з Україною та США) здійснюються з відповідними гарантіями відповідно до ст. 46 GDPR.

---

10. ПОСИЛАННЯ НА СТОРОННІ РЕСУРСИ

У Сервісі можуть бути посилання на сайти третіх осіб. Ми не контролюємо їхній контент і політики конфіденційності — ознайомтеся з ними окремо.

Ключові сервіси третіх сторін

• Платіжні системи / Merchant of Record
• Постачальники ШІ
• LinkedIn — вхід та інтеграція профілю (за увімкнення)

---

11. ПОЛІТИКА COOKIE

Що таке cookie?

Cookie — невеликі текстові файли на вашому пристрої, які допомагають надавати та покращувати Сервіс.

Типи cookie

Тип	Призначення	Строк
Необхідні	Автентифікація, сесія	Сесія / 24 год
Функціональні	Мова, налаштування інтерфейсу	До 1 року
Аналітика	Статистика використання, продуктивність	До 1 року
Сторонні	Оплата, LinkedIn тощо	Змінний

Керування cookie

Ви можете заблокувати або обмежити cookie в браузері; частина функцій може працювати некоректно.

Згода на cookie

• При першому відвідуванні показуємо банер згоди
• Необов’язкові cookie (функціональні, аналітика, сторонні) можна відхилити
• Необхідні для входу та безпеки cookie увімкнені завжди
• Налаштування можна змінити в браузері або через звернення до нас

Ми не використовуємо cookie для крос-сайтового трекінгу чи таргетованої реклами.

---

12. ПРАВА МЕШКАНЦІВ ШТАТІВ США

Якщо ви мешкаєте в Каліфорнії, Вірджинії, Колорадо, Коннектикуті, Юті, Флориді, Техасі, Орегоні, Монтані або інших штатах із комплексним законодавством про приватність, ви можете мати такі права:

12.1 Ваші права

• Право знати: категорії та конкретні відомості про дані
• Право на видалення: з законними винятками
• Право на виправлення
• Переносимість даних
• Відмова від продажу/передачі: ми не продаємо ваші дані для реклами
• Відмова від виключно автоматизованих рішень (де застосовно)
• Заборона дискримінації за вправлення правами

12.2 Каліфорнія (CCPA/CPRA)

• Обмеження використання чутливих персональних даних
• Інформація про «продаж» або «передачу» (у нас немає продажу для реклами)
• Посилені права для неповнолітніх до 16 років

12.3 Як скористатися правами

1. Напишіть на symonenko.m@sidenum.com із темою «[Штат] Privacy Request»
2. Вкажіть повне ім’я, email та штат
3. Опишіть, якими правами хочете скористатися

Строки: підтвердження до 10 робочих днів; суттєва відповідь до 45 днів (до 90 для складних запитів із повідомленням про продовження).

Уповноважений агент: може подавати запит за вашим дорученням із підтвердженням повноважень.

---

13. ВІДПОВІДНІСТЬ GDPR (КОРИСТУВАЧІ ЄВРОПИ)

Для ЄЕЗ, Великої Британії та Швейцарії застосовуються GDPR та UK GDPR.

Правові підстави обробки

• Згода: необов’язкові функції (LinkedIn, публічний профіль, не обов’язкові cookie)
• Договір: надання Сервісу
• Законний інтерес: покращення й захист платформи, аналітика, протидія шахрайству
• Юридичний обов’язок: податки, запити закону

Права за GDPR

• Доступ, виправлення, видалення, обмеження, переносимість
• Заперечення проти обробки (включно з профілюванням)
• Відкликання згоди
• Скарга до наглядового органу

Автоматизовані рішення

ШІ використовується для рекомендацій; ми не приймаємо юридично або подібно значущих рішень виключно автоматично без вашої участі у значенні ст. 22 GDPR без належних гарантій. Ви можете вимагати втручання людини.

Відповідальна особа / контакт GDPR: symonenko.m@sidenum.com

Наглядовий орган: https://edpb.europa.eu/about-edpb/board/members_en

---

14. ЗАКОНОДАВСТВО УКРАЇНИ ПРО ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ

Як компанія з України ми дотримуємося Закону України «Про захист персональних даних» та актів Уповноваженого Верховної Ради України з прав людини.

Ваші права за законом України

• Знати про обробку своїх даних
• Отримати доступ до даних
• Виправити неточні дані
• Вимагати видалення незаконно оброблених даних
• Заперечити проти обробки
• Відкликати згоду

Принципи обробки

• Законність і добросовісність
• Чіткі легітимні цілі
• Мінімізація та актуальність даних
• Обмеження строку зберігання
• Цілісність і конфіденційність

Уповноважений ВРУ з прав людини

• Сайт: www.ombudsman.gov.ua
• Наш контакт для питань за українським законом: symonenko.m@sidenum.com

Транскордонні передачі: передачі за межі України здійснюються з дотриманням вимог українського законодавства та належного рівня захисту.

---

15. АВТОМАТИЗОВАНІ РІШЕННЯ ТА ПРОЗОРІСТЬ ШІ

Автоматизовані системи та ШІ використовуються для:

• Персоналізованих дорожніх карт
• Адаптивних анкет
• Оцінювання компетенцій
• Рекомендацій курсів і шляхів навчання
• Підбору кандидатів для роботодавців

Ваші права щодо автоматизованих рішень

• Не підлягати рішенням із правовими або подібно значущими наслідками без людського втручання (де це передбачено законом)
• Вимагати перевірки людиною
• Оскаржувати автоматизовані оцінки та рекомендації
• Отримувати пояснення логіки рішень у доступній формі

Як працює наше ШІ

• Аналізує профіль, цілі та відповіді в анкетах
• Використовує моделі та зіставлення патернів для рекомендацій
• Не приймає обов’язкових рішень щодо освіти чи працевлаштування
• Надає поради, які ви можете прийняти, змінити або відхилити

Запит на перевірку людиною: symonenko.m@sidenum.com — вкажіть email облікового запису, посилання або опис контенту та суть зауважень. Відповідь протягом 15 робочих днів.

---

16. ЗМІНИ ЦІЄЇ ПОЛІТИКИ

• Публікація нової редакції на цій сторінці
• Оновлення дати «Останнє оновлення»
• Електронне повідомлення про суттєві зміни (за наявності згоди на розсилку)

Рекомендуємо періодично переглядати Політику. Зміни набирають чинності з моменту публікації, якщо інше прямо не зазначено.

---

17. ВАША ЗГОДА

Користуючись Sidenum, ви погоджуєтесь на:

Обов’язкова обробка (для роботи Сервісу)

• Облік та автентифікація
• Навчальні дані для дорожніх карт і прогресу
• Необхідні cookie для безпеки та входу
• Платежі через уповноваженого Merchant of Record

Необов’язкова обробка (окрема згода)

• Інтеграція LinkedIn
• Публічний профіль для пошуку кандидатів
• Необов’язкові cookie (аналітика, функціональні)
• Маркетингові розсилки (наразі можуть не використовуватися)

Міжнародні передачі

Ви погоджуєтесь на передачу даних за межі вашої країни (Україна, США, ЄС тощо) з відповідними гарантіями.

Функції ШІ

Ви погоджуєтесь на використання ШІ для персоналізованого контенту з розумінням, що:

• це рекомендації, а не обов’язкові рішення
• ви можете вимагати перевірки людиною
• ви можете виправляти неточний контент ШІ

Відкликання згоди

Згоду можна відкликати через налаштування облікового запису, лист на symonenko.m@sidenum.com або видалення облікового запису. Відкликання не впливає на законність обробки до моменту відкликання.

---

18. КОНТАКТИ

Питання щодо цієї Політики:

Типові теми листів

• GDPR (ЄС/ЄЕЗ): тема «GDPR Request»
• CCPA / штати США: тема «[Штат] Privacy Request»
• Україна: тема «Ukraine Privacy Request»
• Інциденти безпеки: тема «Security Concern»
• Перевірка ШІ: тема «AI Review Request»

Строки відповіді

• Загальні звернення: до 5 робочих днів
• Запити про права: до 30 днів (до 45 для США за відповідними законами)
• Інциденти: повідомлення протягом 72 годин після виявлення (де вимагає закон)
• Перевірка ШІ: до 15 робочих днів

Контакт для питань захисту даних: symonenko.m@sidenum.com

---

19. ПІДТВЕРДЖЕННЯ

Користуючись Sidenum, ви підтверджуєте, що ознайомились із цією Політикою конфіденційності та погоджуєтесь з її умовами.

---

Публічні лідерборди

Якщо ви зробили результат проходження симуляції публічним (перемикач «Зробити публічним» на сторінці результату), цей результат може з’являтися в наших публічних лідербордах: на сторінці симуляції, у Challenge-блоках, на сторінках скілів і доменів, а також у відкритому посиланні для перевірки (/verify/<hash>), яким ви можете поділитися в LinkedIn та інших соцмережах.

Які дані показуємо публічно:

• Відображуване ім’я (за замовчуванням — ім’я та перша літера прізвища; можна змінити в налаштуваннях облікового запису).
• Аватар, якщо він є в профілі.
• Числовий бал (final score) і складність симуляції.
• Дату проходження (з точністю до дня).
• Маркер «replay», якщо ви проходили той самий набір питань після іншого користувача.

Як приховати або змінити ім’я:

• Акаунт → Налаштування → Лідерборди: перемикач «Показувати у лідербордах» приховує ваше ім’я та аватар у всіх публічних таблицях; замість них відображається «Anonymous user».
• Поле «Ім’я для лідербордів» дозволяє задати власне відображуване ім’я (до 120 символів).
• На сторінці Результату перемикач «Публічна» робить конкретну спробу непублічною — вона зникає з лідербордів і вимикає verify-посилання.

Сигнали антиплагіату та підозрілої поведінки (копіпаст, перемикання вкладок, відсутність обличчя в proctoring) можуть позначати спробу як «suspicious» із відповідним бейджем у таблиці. Зловживання можуть призвести до виключення спроби з лідербордів.

Сирі дані proctoring (зображення, метрики камери) не публікуються й використовуються лише для внутрішньої оцінки якості спроби.

Дата набрання чинності: 5 лютого 2026