1. Хто відповідає за персональні дані
Версія політики: 2026-10-15.1. Ця політика стосується платформи Xelay на https://www.xelay.ink та пов’язаних функцій її облікового запису.
Володілець персональних даних: ФОП Мостовий Михайло Володимирович. РНОКПП: 3954100516. Адреса: 08632, Україна, Київська область, Обухівський район, село Іванковичі, вул. Авіаторів, буд. 56. Телефон: +380501444408. Електронна пошта для звернень: mmy04042008@gmail.com.
Xelay обробляє дані для роботи власної платформи. Зазначення університету або факультету в профілі саме по собі не надає адміністрації університету доступу до приватних даних і не означає передачу університету повноважень володільця даних.
2. Які дані ми отримуємо
Не додавайте до профілю, публікацій або завантажень чужі приватні відомості, документи чи інші дані, на поширення яких не маєте належних підстав. Для звичайної реєстрації не потрібні паспорт, банківські реквізити чи відомості про здоров’я.
- Обліковий запис: ім’я та прізвище, нік, електронна пошта, ідентифікатор акаунта, стан підтвердження пошти, дані входу й сесій. Пароль передається сервісу автентифікації Supabase; команда не повинна просити його в листуванні.
- Профіль: країна, місто, університет, факультет або інститут, освітня програма, навчальний статус, курс та пов’язані навчальні відомості; за вашим вибором — фото, опис, навички, інтереси, статус і оформлення профілю.
- Спілкування та публікації: запитання, відповіді, коментарі, реакції, новини, опитування, повідомлення, посилання, файли, учасники переписок та налаштування доступу.
- Навчальна робота: членство й ролі у групах, запрошення, розклад, записи на семінари, домашні й довгострокові завдання, матеріали, подані студентські роботи, коментарі до них та результати оцінювання у доступних навчальних функціях.
- Особистий і спільний органайзери: завдання, нотатки, строки, нагадування, позначки виконання, учасники спільного простору й призначення виконавців.
- Заявки та підтримка: дані для підтвердження старости, заступника, викладача або редактора, зокрема відомості про групу, кафедру, посаду, Telegram-контакт і матеріали звернення, якщо ви їх надаєте.
- У функціях для компаній, коли вони доступні: ім’я представника, робоча пошта, назва компанії, надані ним відомості про компанію та її пропозиції. Дані кандидата для конкретного відгуку передаються за окремим підтвердженням, як описано нижче.
- Оплата: номер і склад замовлення, сума, валюта, стан та час платежу, відомості про наданий доступ, повернення і прийняту редакцію умов. Повний номер картки, CVV та банківський пароль вводяться у платіжному сервісі й Xelay їх не зберігає.
- Технічні відомості: час і тип дій, стан доставки сповіщень, помилки, дані сесії, необхідні засоби захисту від зловживань; при ввімкненні push — адреса підписки браузера й технічні ключі доставки. Інфраструктурні сервіси також обробляють мережеві та технічні відомості, потрібні для обслуговування запитів.
- Підтвердження вибору: редакції документів, факт надання згоди й серверний час її підтвердження під час реєстрації або окремою дією в наявному акаунті; налаштування сповіщень, відмітки прочитання і показу підказок. Обсяг записів залежить від функцій, якими ви користуєтеся. Раніше створений акаунт сам по собі не підтверджує надання нової згоди.
3. Мета та підстави обробки
Дані використовуються для реєстрації й захисту акаунта, підтвердження пошти, показу профілю, спілкування, організації навчальних груп і завдань, доставки обраних сповіщень, роботи оплати, підтримки, модерації та усунення помилок.
Підставами залежно від конкретної дії є ваша поінформована згода; укладення та виконання договору про обрані послуги або дії на ваш запит перед його укладенням; виконання обов’язків, установлених законом. Для захисту платформи й прав її учасників законний інтерес може застосовуватися лише за умов, визначених законом, з урахуванням ваших прав та інтересів.
Обов’язкові поля потрібні для відповідної функції: без email неможливі підтвердження пошти й відновлення доступу, без відомостей про групу — її налаштування. Додаткові поля профілю, push, розпізнавання фото та інші необов’язкові функції ви обираєте окремо. Згода на реєстрацію не є згодою на довільну нову мету обробки.
4. Що бачать інші користувачі
Іншим користувачам відповідно до доступного перегляду профілю можуть показуватися ваше ім’я, нік, фото, університетські відомості, курс, країна й місто, опис, навички, інтереси, публічний статус та оформлення. Електронна пошта акаунта не входить до звичайного публічного профілю. Якщо ви самі напишете адресу або телефон у відкритому описі чи публікації, цей контакт стане видимим разом із нею.
Публікації у відкритих розділах, коментарі й додані до них матеріали можуть бачити інші відвідувачі; відкриті сторінки можуть індексуватися пошуковими системами. Учасники, які вже отримали матеріал, можуть мати власні копії.
Приватні переписки доступні їхнім учасникам у межах чинних прав; матеріали закритої навчальної групи — її допущеним учасникам. Староста й уповноважені заступники керують групою в межах наданих дозволів. Сам статус адміністратора або викладача не є загальним дозволом на перегляд усіх приватних матеріалів платформи.
У викладацьких функціях роботи студента та приватні результати доступні відповідному студенту й викладачу свого підключеного предмета за правилами журналу; інші студенти не отримують доступу до чужих приватних балів. Доступність конкретних навчальних функцій залежить від їх підключення.
Особистий органайзер призначений для власника. Спільні завдання бачать учасники відповідного спільного органайзера за його чинними правилами доступу. Технічна підтримка й уповноважені оператори можуть обробляти дані в обсязі, необхідному для підтримки, безпеки та виконання законних обов’язків.
5. Залучені сервіси та передача даних
Для роботи платформи залучаються зовнішні постачальники. Вони отримують дані, необхідні для відповідної операції, та обробляють їх згідно з застосовними умовами й налаштуваннями своїх сервісів. Розміщення інфраструктури та залучення постачальників може передбачати обробку за межами України. Для такої передачі застосовуються вимоги законодавства; ця політика не означає, що всі дані зберігаються лише в Україні.
- Supabase — облікові записи, автентифікація, база даних, передача оновлень та зберігання файлів із відповідними правами доступу.
- Vercel — розміщення сайту, виконання серверних запитів та технічне обслуговування платформи.
- Resend — надсилання службових і налаштованих вами листів: адреса одержувача, вміст листа та технічні відомості про доставку. Типові листи про нове повідомлення чи навчальне оновлення містять загальне повідомлення та посилання на Xelay, без тексту приватної переписки, приватних балів або вкладень.
- WayForPay — проведення платежів. Платіжний сервіс отримує необхідні дані замовлення й оплати; Xelay отримує відомості про його стан для надання доступу, обліку та повернення.
- OpenAI — лише якщо уповноважений користувач натисне «Розпізнати фото»: передається підготовлене фото розкладу та інструкція для розпізнавання. Перед відправленням інтерфейс повідомляє про цю передачу. Розклад додається після перевірки й підтвердження користувача. Запит використовує параметр store: false; це саме по собі не є обіцянкою негайного видалення всіх технічних записів постачальника. Звичайна реєстрація, переписка та навчальні дані автоматично не передаються в цю функцію OpenAI.
- Telegram — закритий чат адміністраторів отримує службовий сигнал про кількість нерозглянутих заявок старост, час очікування й посилання на адміністративний розділ. Такий сигнал не містить імен або електронних адрес заявників.
- Сервіс браузера або пристрою — доставляє push лише після надання відповідного дозволу. Перехід за зовнішніми посиланнями, зокрема до соцмереж, відкриває окремий сервіс із власними правилами приватності.
6. Сповіщення, реклама та роботодавці
Підтвердження пошти, відновлення доступу та повідомлення щодо безпеки або оплати потрібні для відповідних операцій акаунта. Дублювання звичайних сповіщень на email можна вимкнути в налаштуваннях сповіщень Xelay. Дозвіл на push керується окремо також у браузері.
Ця політика та згода на обробку для роботи платформи не підписують вас на сторонню рекламну розсилку і не надають роботодавцям доступу до приватного профілю, переписок, навчальних робіт або оцінок. Для окремих майбутніх рекламних або кар’єрних функцій мають бути зрозуміло визначені умови, дані та необхідний вибір користувача.
Резюме для конкретного роботодавця або відгук на можливість передається лише через відповідну окрему дію та підтвердження користувача, коли така функція доступна. Зазначення інтересу до кар’єрних можливостей у профілі не є дозволом автоматично розсилати резюме компаніям.
7. Файли браузера та технічне зберігання
Xelay використовує локальне та сесійне сховища браузера для входу, відновлення сесії, вибраної теми й мови, чернеток, показу навчальних підказок та одноразових оголошень, синхронізації налаштувань сповіщень і технічних записів очищення завантажень. Це допомагає зберігати ваш вибір і роботу між відкриттями сторінок.
Видалення або блокування такого сховища може завершити сесію, стерти локальну чернетку або повторно показати підказку. Це не означає видалення акаунта чи матеріалів, що зберігаються на сервері. Ця політика не надає дозволу на приховане підключення сторонніх рекламних трекерів.
8. Строки зберігання та захист
Дані зберігаються протягом часу, необхідного для заявленої мети: роботи акаунта та відповідних функцій, виконання договорів, розгляду звернень, захисту від зловживань і виконання законних обов’язків. Конкретний строк залежить від виду даних; платіжні записи можуть потребувати зберігання довше, ніж відкритий профіль.
Видалення окремої пари, завершення підписки або вихід із браузера не є запитом на видалення всіх персональних даних. Спільні матеріали й історія навчальної групи можуть зберігатися для інших учасників; щодо ваших даних у них можна окремо звернутися з вимогою, яку розглядають з урахуванням прав інших осіб і закону.
Після обґрунтованого запиту ми визначаємо, які дані можна видалити, виправити, знеособити або обмежити в обробці, а які необхідно зберегти на іншій законній підставі. Повідомляємо про результат і відповідні підстави. Залишкові резервні копії й технічні записи мають власний цикл зберігання постачальників; не обіцяємо їх миттєвого знищення.
Використовуються перевірки автентифікації, ролей і членства, розмежування доступу до приватних матеріалів та захищені з’єднання. Приватна видимість не є заявою про наскрізне шифрування. Жодна система не дає абсолютної гарантії безпеки; захищайте власний пароль і повідомляйте про підозрілий доступ.
9. Ваші права та відкликання згоди
У межах закону ви можете дізнатися про джерела, мету й умови обробки, володільця та одержувачів; отримати доступ до своїх даних; заперечувати проти обробки; вимагати виправлення або знищення неправомірно оброблюваних чи недостовірних даних; захищати їх від незаконної обробки та поширення; відкликати згоду; звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.
Для запиту або відкликання згоди напишіть на mmy04042008@gmail.com з темою «Персональні дані Xelay». Вкажіть email акаунта або його нік та суть вимоги. Щоб не розкрити дані сторонній особі, ми можемо попросити підтвердити належність акаунта без передачі пароля або зайвих документів. Звернення розглядаються у строки, передбачені застосовним законом.
Відкликання стосується обробки на підставі згоди на майбутнє й не скасовує законність уже проведеної обробки. Якщо певні дані необхідні для обраної функції, після припинення їх обробки така функція або акаунт може стати недоступним. Дані, які законно потрібно зберігати на іншій підставі, не видаляються автоматично через відкликання; про це повідомляємо під час розгляду запиту.
10. Оновлення політики
Чинна редакція та дата оновлення доступні на цій сторінці без входу в акаунт. Суттєві зміни мети, складу даних або умов обробки повідомляємо на платформі; якщо для нової обробки потрібна згода, запитуємо її окремо. Оновлення тексту не є автоматичною згодою з новою необов’язковою обробкою.