1Хто ми

Tutornook — мобільний застосунок для приватних репетиторів (iOS та Android) і сайт tutornook.pro (разом — «Сервіс»). Сервіс розробляє й підтримує фізична особа — розробник Tutornook («ми»). Ми є володільцем персональних даних вашого акаунта. З будь-яких питань щодо даних пишіть на denysdubov88@gmail.com.

2Які дані ми обробляємо

Дані акаунта

• email-адреса — для входу, підтвердження акаунта та службових листів;
• пароль — лише у вигляді криптографічного хешу; сам пароль ми не бачимо й не зберігаємо;
• ім'я, телефон, фото профілю та часовий пояс — якщо ви їх вкажете;
• якщо ви входите через Google або Apple — ідентифікатор облікового запису провайдера, а також email та ім'я, які він передає. Фото профілю з Google ми не використовуємо.

Дані, які ви вносите в застосунок

• учні та групи: ім'я, фото, колір, телефон, email, дата народження, контакти в WhatsApp, Telegram чи Viber, нотатки, ставка й валюта, група, архів;
• розклад: заняття, їхній час, статус, учасники, ціна, повтори та нотатки;
• присутність і гроші: відмітки присутності, нарахування та записи про платежі (сума, валюта, дата, нотатка);
• налаштування: нагадування, робочі години, вигляд розкладу, правила списань за пропущені заняття.

Підписка

• якщо ви оформлюєте підписку Tutornook Pro — її статус і строк дії, обраний план та історія покупок і продовжень. Оплату проводять App Store або Google Play: даних вашої картки ми не отримуємо й не бачимо.

Технічні дані

• IP-адреса — для обмеження частоти запитів і захисту від зловживань; сервер може тимчасово фіксувати її в технічних журналах разом із часом та адресою запиту;
• одноразові коди підтвердження email і посилання для скидання пароля — зберігаються лише як хеш і діють обмежений час (посилання для скидання — 10 хвилин);
• службові записи про завершені сесії — до закінчення строку дії відповідного токена.

Дані на вашому пристрої

• токен входу — у захищеному сховищі системи (Keychain на iOS, Keystore на Android);
• мова інтерфейсу, а також частина налаштувань і облікових даних (наприклад, тарифні плани груп і персональні ціни);
• діагностичний журнал — технічні записи про роботу застосунку для пошуку помилок: які екрани відкривалися, адреси запитів до сервера з кодом відповіді й тривалістю, тексти помилок. Імена, контакти, суми, нотатки чи інший вміст ваших записів і паролі або токени до журналу не потрапляють. Журнал зберігається лише на пристрої, не довше 48 годин, і нікуди не надсилається автоматично — передати його можете тільки ви самі, вручну (наприклад, на прохання підтримки).

Ми не збираємо геолокацію, контакти телефону чи рекламні ідентифікатори і не використовуємо аналітику, рекламні SDK або сервіси збору збоїв.

3Навіщо ми це робимо і на якій підставі

• Надання Сервісу — створити й підтримувати акаунт, зберігати та синхронізувати ваші записи. Підстава: виконання договору (Умов використання).
• Службові листи — код підтвердження, посилання для скидання пароля, згенерований пароль після першого входу через Google чи Apple. Підстава: виконання договору.
• Безпека — обмеження частоти запитів, запобігання зловживанням. Підстава: наш законний інтерес захищати Сервіс і користувачів.
• Підписка — оформити, продовжити чи відновити Tutornook Pro і перевірити, які функції вам доступні. Підстава: виконання договору.
• Підтримка — відповіді на ваші звернення. Підстава: виконання договору або ваша згода.
• Діагностика — пошук і виправлення помилок за діагностичним журналом, який ви надіслали нам самі. Підстава: ваша згода, яку ви надаєте, надсилаючи журнал.
• Вимоги закону — коли закон зобов'язує нас зберегти чи надати дані.

Ми обробляємо дані відповідно до Закону України «Про захист персональних даних», а для користувачів з Європейського Союзу — також відповідно до GDPR. Ми не продаємо персональні дані й не використовуємо їх для реклами чи профілювання.

4Дані учнів — ваша відповідальність

Коли ви вносите в Tutornook дані учнів або їхніх батьків, саме ви вирішуєте, які дані й навіщо обробляються, а ми зберігаємо їх лише для того, щоб Сервіс працював для вас.

Вносячи такі дані, ви підтверджуєте, що маєте на це законну підставу — зокрема згоду учня, а якщо учень неповнолітній, згоду його батьків або законних представників. Вносьте лише те, що справді потрібно для занять. Якщо учень просить змінити чи видалити свої дані, ви можете зробити це в застосунку.

5Кому ми передаємо дані

Лише постачальникам, без яких Сервіс не працює, і лише в потрібному обсязі:

• хостинг-провайдер — сервери, на яких працює API і зберігається база даних;
• Resend — доставка службових листів (email-адреса та текст листа);
• Google — вхід через Google, а також Firebase Core, який застосунок використовує лише для конфігурації входу. Firebase Analytics, Crashlytics та інші модулі збору даних не використовуються;
• Apple — вхід через Apple;
• RevenueCat — обробка підписки Tutornook Pro: внутрішній ідентифікатор вашого акаунта (без email та імені), дані покупок і чеки від магазину, статус підписки, а також технічні дані пристрою й застосунку (платформа, версія, IP-адреса, мова);
• Telegram — службові сповіщення розробнику про нові акаунти й запити на видалення (email-адреса, ім'я, текст запиту);
• App Store і Google Play — розповсюдження застосунку та оплата підписки за їхніми власними політиками.

Ми можемо розкрити дані, якщо цього вимагає закон або рішення уповноваженого органу. Постачальники можуть обробляти дані за межами вашої країни, зокрема у США; у таких випадках ми покладаємося на їхні договірні гарантії захисту даних.

6Скільки ми зберігаємо дані

• Поки існує ваш акаунт.
• Видалення акаунта (Профіль → Видалити акаунт) одразу й безповоротно видаляє з робочої бази даних акаунт, учнів, групи, заняття, платежі й завантажені фото. Без застосунку видалення акаунта чи окремих даних можна запросити на сторінці tutornook.pro/delete-account.
• Вихід з акаунта стирає з пристрою токен і локальні дані, крім мови інтерфейсу та діагностичного журналу. На iOS видалення застосунку без виходу може залишити токен у Keychain, тому спершу вийдіть з акаунта.
• Діагностичний журнал на пристрої оновлюється щодоби й містить записи не більше ніж за останні 48 годин; видалення акаунта стирає його повністю. Журнал, який ви надіслали підтримці, ми зберігаємо лише доки розбираємо ваше звернення.
• Коди підтвердження й посилання для скидання пароля діють обмежений час і перестають працювати після використання.
• Технічні журнали сервера зберігаються обмежений час для безпеки й діагностики.
• Записи про покупки підписки зберігаються в RevenueCat, App Store і Google Play за їхніми правилами та вимогами обліку платежів. Щоб видалити ваші дані з RevenueCat, напишіть нам.

7Як ми захищаємо дані

• з'єднання із сервером шифрується (HTTPS);
• паролі, коди підтвердження й токени скидання зберігаються лише як хеші;
• дані кожного користувача ізольовані — чужі записи через API недоступні;
• кількість запитів обмежена, що ускладнює підбір паролів і кодів;
• фото перекодовуються на сервері й зберігаються під непередбачуваними назвами файлів. Хто має пряме посилання на фото, той може його відкрити, тож не поширюйте такі посилання.

Жодна система не захищена абсолютно. Якщо ми дізнаємося про інцидент, що зачіпає ваші дані, повідомимо вас відповідно до закону.

8Ваші права

• знати, які ваші дані ми обробляємо, і отримати їхню копію;
• виправити дані — більшість можна змінити прямо в застосунку;
• видалити акаунт і дані — в застосунку, через форму на сайті або листом;
• обмежити обробку чи заперечити проти неї, відкликати згоду;
• поскаржитися Уповноваженому Верховної Ради України з прав людини або органу із захисту даних у своїй країні.

Щоб скористатися правом, напишіть на denysdubov88@gmail.com з адреси, прив'язаної до акаунта. Ми відповімо протягом 30 днів.

9Вік користувачів

Tutornook призначений для репетиторів віком від 18 років. Ми свідомо не створюємо акаунтів для дітей. Дані неповнолітніх учнів потрапляють у Сервіс лише тоді, коли їх вносить репетитор, — див. розділ 4.

10Дозволи застосунку

• камера — лише щоб зробити фото профілю або учня, коли ви цього хочете;
• фотографії — лише щоб вибрати таке фото з галереї.

Дозволи можна будь-коли відкликати в налаштуваннях телефону.

11Сайт tutornook.pro

Сайт не використовує cookies, аналітику чи сторонні трекери, а шрифти завантажуються з нашого ж сервера. Вибрана мова сайту зберігається лише у вашому браузері (localStorage). Сервер може фіксувати технічні дані запитів — IP-адресу, час і адресу сторінки — для безпеки.

12Зміни політики

Ми можемо оновлювати цю Політику. Дата вгорі сторінки показує чинну редакцію. Про суттєві зміни ми повідомимо в застосунку або листом до того, як вони набудуть чинності.

13Контакти

Питання, запити щодо даних і скарги:

1Who we are

Tutornook is a mobile app for private tutors (iOS and Android) together with the website tutornook.pro (the “Service”). The Service is developed and run by a private individual, the developer of Tutornook (“we”, “us”). We are the controller of your account's personal data. For anything about your data, write to denysdubov88@gmail.com.

2What data we process

Account data

• email address — to sign in, verify the account and send service emails;
• password — only as a cryptographic hash; we never see or store the password itself;
• name, phone, profile photo and time zone — if you provide them;
• if you sign in with Google or Apple — the provider's account identifier and the email and name it passes on. We do not use your Google profile photo.

Data you enter in the app

• students and groups: name, photo, colour, phone, email, date of birth, WhatsApp, Telegram or Viber contacts, notes, rate and currency, group, archive;
• schedule: lessons with their time, status, participants, price, repeats and notes;
• attendance and money: attendance marks, charges and payment records (amount, currency, date, note);
• settings: reminders, working hours, timetable view, charging rules for missed lessons.

Subscription

• if you subscribe to Tutornook Pro — its status and expiry, the plan you chose and the history of purchases and renewals. Payment is handled by the App Store or Google Play: we never receive or see your card details.

Technical data

• IP address — to rate-limit requests and prevent abuse; the server may briefly keep it in technical logs together with the time and the requested address;
• one-time email verification codes and password reset links — stored only as hashes and valid for a limited time (a reset link lasts 10 minutes);
• records of ended sessions — until the corresponding token would have expired.

Data on your device

• your sign-in token — in the system's secure storage (Keychain on iOS, Keystore on Android);
• the interface language and part of your settings and records (for example group pricing plans and personal prices);
• a diagnostic log — technical records of how the app runs, used to find bugs: which screens were opened, the addresses of requests to the server with their response code and duration, and error messages. Names, contacts, amounts, notes and the rest of what your records contain, as well as passwords and tokens, never go into it. The log stays on the device, holds at most the last 48 hours and is never sent anywhere automatically — only you can pass it on, by hand (for example when support asks for it).

We do not collect location, your phone's contacts or advertising identifiers, and we do not use analytics, advertising SDKs or crash-reporting services.

3Why we process it and on what basis

• Providing the Service — creating and keeping your account, storing and syncing your records. Basis: performance of a contract (the Terms of Use).
• Service emails — verification codes, password reset links, the generated password after a first sign-in with Google or Apple. Basis: performance of a contract.
• Security — rate limiting and abuse prevention. Basis: our legitimate interest in protecting the Service and its users.
• Subscription — buying, renewing or restoring Tutornook Pro and checking which features you have. Basis: performance of a contract.
• Support — answering your messages. Basis: performance of a contract or your consent.
• Diagnostics — finding and fixing bugs from a diagnostic log you sent us yourself. Basis: your consent, given by sending the log.
• Legal requirements — when the law obliges us to keep or disclose data.

We process data in line with the Law of Ukraine “On Personal Data Protection” and, for users in the European Union, the GDPR. We do not sell personal data or use it for advertising or profiling.

4Student data is your responsibility

When you enter data about students or their parents, you decide what is processed and why; we store it only so the Service can work for you.

By entering such data you confirm that you have a lawful basis for it — in particular the student's consent or, for a minor, the consent of their parents or legal guardians. Enter only what the lessons actually need. If a student asks you to change or delete their data, you can do it in the app.

5Who we share data with

Only with providers the Service cannot work without, and only as much as they need:

• our hosting provider — the servers that run the API and hold the database;
• Resend — delivery of service emails (the email address and the message);
• Google — Sign in with Google, and Firebase Core, which the app uses only to configure sign-in. Firebase Analytics, Crashlytics and other data-collecting modules are not used;
• Apple — Sign in with Apple;
• RevenueCat — handling the Tutornook Pro subscription: your account's internal identifier (not your email or name), purchase data and store receipts, subscription status, and technical device and app data (platform, version, IP address, language);
• Telegram — internal notifications to the developer about new accounts and deletion requests (email address, name, request text);
• the App Store and Google Play — distributing the app and taking subscription payments under their own policies.

We may disclose data when the law or a decision of a competent authority requires it. Providers may process data outside your country, including in the United States; in those cases we rely on their contractual data protection safeguards.

6How long we keep data

• For as long as your account exists.
• Deleting your account (Profile → Delete account) immediately and permanently removes the account, students, groups, lessons, payments and uploaded photos from the live database. Without the app, you can request deletion of your account or of some of your data at tutornook.pro/delete-account.
• Signing out erases the token and local data from the device, except the interface language and the diagnostic log. On iOS, deleting the app without signing out can leave the token in the Keychain, so sign out first.
• The diagnostic log on the device rolls over daily and holds at most the last 48 hours; deleting your account erases it completely. A log you sent to support is kept only while we deal with your request.
• Verification codes and password reset links expire after a limited time and stop working once used.
• Server technical logs are kept for a limited time for security and diagnostics.
• Subscription purchase records are kept by RevenueCat, the App Store and Google Play under their own rules and payment record-keeping requirements. To have your data deleted from RevenueCat, write to us.

7How we protect data

• connections to the server are encrypted (HTTPS);
• passwords, verification codes and reset tokens are stored only as hashes;
• each user's data is isolated — nobody else's records are reachable through the API;
• requests are rate-limited, which makes guessing passwords and codes hard;
• photos are re-encoded on the server and stored under unguessable file names. Anyone who has a photo's direct link can open it, so do not share such links.

No system is perfectly secure. If we learn of an incident affecting your data, we will notify you as the law requires.

8Your rights

• to know what data we process about you and get a copy of it;
• to correct it — most of it can be edited right in the app;
• to delete your account and data — in the app, through the form on the website or by email;
• to restrict or object to processing, and to withdraw consent;
• to complain to the Ukrainian Parliament Commissioner for Human Rights or to the data protection authority in your country.

To use any of these rights, write to denysdubov88@gmail.com from the address linked to your account. We reply within 30 days.

9Age

Tutornook is meant for tutors aged 18 or older. We do not knowingly create accounts for children. Data about minor students reaches the Service only when a tutor enters it — see section 4.

10App permissions

• camera — only to take a profile or student photo when you choose to;
• photos — only to pick such a photo from your library.

You can revoke permissions at any time in your phone's settings.

11The tutornook.pro website

The website uses no cookies, analytics or third-party trackers, and its fonts are served from our own server. Your chosen site language is stored only in your browser (localStorage). The server may record technical request data — IP address, time and page address — for security.

12Changes to this policy

We may update this Policy. The date at the top shows the version in force. We will announce significant changes in the app or by email before they take effect.

13Contact

Questions, data requests and complaints: