Які дані обробляє StarBoard, навіщо і як довго
Редакція v1.1 · оновлено 1 вересня 2026
Ми обробляємо мінімум даних, потрібний для роботи гейміфікованої системи заохочень у класі.
•Про вчителя: email та ім'я для відображення.
•Про учня: прізвище та ім'я, які вносить вчитель, необов'язковий нікнейм, емодзі-аватар і нараховані бали.
•Реклами немає. Даних ми не продаємо і не передаємо третім особам для їхніх цілей.
•Усе зберігається в Європейському Союзі.
Щодо даних учнів контролером є навчальний заклад або вчитель: саме він вирішує, які дані вносити і навіщо. StarBoard діє як процесор, обробляє дані за вказівками вчителя.
Щодо даних вчителя (email, ім'я, факт прийняття Умов) контролером є StarBoard.
Практичний наслідок: якщо батьки хочуть дізнатися, виправити або видалити дані дитини, звертатися треба до вчителя чи закладу. Технічні засоби для цього сервіс надає.
•Email: для входу та відновлення пароля.
•Ми НЕ перевіряємо цю адресу листом: реєстрація відбувається одразу, без підтвердження. Тому саме ви відповідаєте за те, щоб адреса була введена правильно: якщо в ній помилка, відновити пароль через неї не вийде.
•Ім'я для відображення і необов'язкова назва школи: для інтерфейсу.
•Факт, версія й час прийняття Умов: доказ правової підстави обробки; запис не редагується і не видаляється окремо від акаунта.
•Якщо ви входите через Google, ми отримуємо email та ім'я з вашого Google-профілю. Пароль Google нам не передається.
Правова підстава: виконання договору (надання сервісу) і наш законний інтерес у безпеці сервісу.
Вносить виключно вчитель. Сервіс спроєктований так, щоб потрібен був мінімум:
•прізвище та ім'я (обов'язково, у порядку «Прізвище Ім'я»);
•нікнейм, необов'язково; якщо він заданий, саме він показується публічно;
•емодзі-аватар;
•нарахування балів: кількість, тип, дата, необов'язкова нотатка;
•видані нагороди;
•хеш персонального PIN-у. Сам PIN не зберігається, його неможливо подивитися, лише згенерувати новий.
Ми НЕ передбачаємо полів для по батькові, дати народження, адреси, контактів, даних про здоров'я, сім'ю чи будь-яких особливих категорій даних. Умови використання прямо забороняють вносити їх у вільні поля.
Правова підстава: та, на яку спирається заклад або вчитель (згода батьків, виконання завдання в суспільних інтересах тощо). Її наявність підтверджує вчитель при реєстрації окремим запевненням.
Сторінка класу за 10-символьним кодом класу без введення PIN-у нічого не показує, крім форми входу.
Після того як учень один раз вводить власний персональний PIN, він бачить: назву класу, сумарні зірки, прогрес до класових нагород і список класу: нікнейм або, якщо нікнейму нема, повне прізвище та ім'я з поля «Прізвище та ім'я» (це поле бачать лише вже увійшлі однокласники, не сторонні).
Персональна сторінка учня з історією нарахувань і нотатками вчителя доступна за тим самим PIN-ом.
Демо відкривається без реєстрації. Технічно для цього створюється анонімний обліковий запис (без email, імені й пароля) і копія навчального демо-класу з вигаданими учнями.
Цей акаунт і всі дані в ньому автоматично видаляються протягом кількох годин. Нічого, зроблене в демо, не переноситься у справжній кабінет, навіть якщо потім зареєструватися з того самого пристрою.
Не вносьте в демо справжні дані учнів: це тимчасовий простір для ознайомлення, а не робоче місце.
База даних: Supabase, регіон eu-west-1 (Ірландія). Застосунок виконується на Vercel у регіоні fra1 (Франкфурт). Обидва в Європейському Союзі.
Для основного зберігання транскордонна передача за межі ЄС не здійснюється. Технічні логи інфраструктурних постачальників можуть оброблятися відповідно до їхніх власних політик.
•Дані класу: доки вчитель їх не видалить або доки існує акаунт.
•Сесії учнів: до 400 днів без активності, далі стають недійсними.
•Лічильники невдалих спроб входу: короткий строк, потрібний для захисту від перебору PIN-ів.
•Журнал змін нарахувань: доки існує клас; при незворотному видаленні учня стираються і його записи в журналі.
•Ізоляція вчителів забезпечується на рівні бази даних: політики доступу дозволяють бачити лише власні класи, незалежно від того, що робить інтерфейс.
•Анонімний доступ до таблиць закритий повністю; публічно доступні лише окремі функції, які віддають строго визначений набір полів без прізвищ.
•PIN-и зберігаються хешами; вхід учня захищений обмеженням частоти спроб.
•Абсолютної безпеки не гарантує ніхто; про суттєвий інцидент ми повідомимо.
Батьки та законні представники мають право на доступ, виправлення, видалення, обмеження обробки та заперечення проти обробки даних дитини. Реалізує ці права контролер: заклад або вчитель.
Вчитель має ті самі права щодо власних даних і може видалити акаунт разом з усіма даними самостійно.
Ви також маєте право звернутися зі скаргою до наглядового органу з питань захисту персональних даних.
Сервіс призначений для використання вчителем; діти не створюють облікових записів і не вводять жодних даних про себе, вони лише переглядають свою сторінку за PIN-ом.
Саме тому обсяг даних про дитину зведений до прізвища й імені: цього достатньо, щоб учитель упізнав учня в журналі, а учень себе на дошці.
Ми можемо оновлювати цю політику. Разом із новою редакцією Умов сервіс попросить прийняти оновлення при наступному вході.
Питання щодо роботи сервісу й обробки даних: Telegram https://t.me/ux_ui_ua або форма зворотного зв'язку, обидва канали доступні кнопками в кабінеті.
Щодо даних конкретної дитини звертайтеся до вчителя або закладу освіти як до контролера: саме він вирішує, які дані вносити, і саме він опрацьовує звернення батьків.