1Хто ми

Tutorio — мобільний застосунок для приватних репетиторів (iOS та Android) і сайт tutorio.pro (разом — «Сервіс»). Сервіс розробляє й підтримує фізична особа — розробник Tutorio («ми»). Ми є володільцем персональних даних вашого акаунта. З будь-яких питань щодо даних пишіть на denysdubov88@gmail.com.

2Які дані ми обробляємо

Дані акаунта

• email-адреса — для входу, підтвердження акаунта та службових листів;
• пароль — лише у вигляді криптографічного хешу; сам пароль ми не бачимо й не зберігаємо;
• ім'я, телефон, фото профілю та часовий пояс — якщо ви їх вкажете;
• якщо ви входите через Google або Apple — ідентифікатор облікового запису провайдера, а також email та ім'я, які він передає. Фото профілю з Google ми не використовуємо.

Дані, які ви вносите в застосунок

• учні та групи: ім'я, фото, колір, телефон, email, дата народження, контакти в WhatsApp, Telegram чи Viber, нотатки, ставка й валюта, група, архів;
• розклад: заняття, їхній час, статус, учасники, ціна, повтори та нотатки;
• присутність і гроші: відмітки присутності, нарахування та записи про платежі (сума, валюта, дата, нотатка);
• налаштування: нагадування, робочі години, вигляд розкладу, правила списань за пропущені заняття.

Технічні дані

• IP-адреса — для обмеження частоти запитів і захисту від зловживань; сервер може тимчасово фіксувати її в технічних журналах разом із часом та адресою запиту;
• одноразові коди підтвердження email і посилання для скидання пароля — зберігаються лише як хеш і діють обмежений час (посилання для скидання — 10 хвилин);
• службові записи про завершені сесії — до закінчення строку дії відповідного токена.

Дані на вашому пристрої

• токен входу — у захищеному сховищі системи (Keychain на iOS, Keystore на Android);
• мова інтерфейсу, а також частина налаштувань і облікових даних (наприклад, тарифні плани груп і персональні ціни).

Ми не збираємо геолокацію, контакти телефону чи рекламні ідентифікатори і не використовуємо аналітику, рекламні SDK або сервіси збору збоїв.

3Навіщо ми це робимо і на якій підставі

• Надання Сервісу — створити й підтримувати акаунт, зберігати та синхронізувати ваші записи. Підстава: виконання договору (Умов використання).
• Службові листи — код підтвердження, посилання для скидання пароля, згенерований пароль після першого входу через Google чи Apple. Підстава: виконання договору.
• Безпека — обмеження частоти запитів, запобігання зловживанням. Підстава: наш законний інтерес захищати Сервіс і користувачів.
• Підтримка — відповіді на ваші звернення. Підстава: виконання договору або ваша згода.
• Вимоги закону — коли закон зобов'язує нас зберегти чи надати дані.

Ми обробляємо дані відповідно до Закону України «Про захист персональних даних», а для користувачів з Європейського Союзу — також відповідно до GDPR. Ми не продаємо персональні дані й не використовуємо їх для реклами чи профілювання.

4Дані учнів — ваша відповідальність

Коли ви вносите в Tutorio дані учнів або їхніх батьків, саме ви вирішуєте, які дані й навіщо обробляються, а ми зберігаємо їх лише для того, щоб Сервіс працював для вас.

Вносячи такі дані, ви підтверджуєте, що маєте на це законну підставу — зокрема згоду учня, а якщо учень неповнолітній, згоду його батьків або законних представників. Вносьте лише те, що справді потрібно для занять. Якщо учень просить змінити чи видалити свої дані, ви можете зробити це в застосунку.

5Кому ми передаємо дані

Лише постачальникам, без яких Сервіс не працює, і лише в потрібному обсязі:

• хостинг-провайдер — сервери, на яких працює API і зберігається база даних;
• Resend — доставка службових листів (email-адреса та текст листа);
• Google — вхід через Google, а також Firebase Core, який застосунок використовує лише для конфігурації входу. Firebase Analytics, Crashlytics та інші модулі збору даних не використовуються;
• Apple — вхід через Apple;
• App Store і Google Play — розповсюдження застосунку за їхніми власними політиками.

Ми можемо розкрити дані, якщо цього вимагає закон або рішення уповноваженого органу. Постачальники можуть обробляти дані за межами вашої країни, зокрема у США; у таких випадках ми покладаємося на їхні договірні гарантії захисту даних.

6Скільки ми зберігаємо дані

• Поки існує ваш акаунт.
• Видалення акаунта (Профіль → Видалити акаунт) одразу й безповоротно видаляє з робочої бази даних акаунт, учнів, групи, заняття, платежі й завантажені фото.
• Вихід з акаунта стирає з пристрою токен і локальні дані, крім мови інтерфейсу. На iOS видалення застосунку без виходу може залишити токен у Keychain, тому спершу вийдіть з акаунта.
• Коди підтвердження й посилання для скидання пароля діють обмежений час і перестають працювати після використання.
• Технічні журнали сервера зберігаються обмежений час для безпеки й діагностики.

7Як ми захищаємо дані

• з'єднання із сервером шифрується (HTTPS);
• паролі, коди підтвердження й токени скидання зберігаються лише як хеші;
• дані кожного користувача ізольовані — чужі записи через API недоступні;
• кількість запитів обмежена, що ускладнює підбір паролів і кодів;
• фото перекодовуються на сервері й зберігаються під непередбачуваними назвами файлів. Хто має пряме посилання на фото, той може його відкрити, тож не поширюйте такі посилання.

Жодна система не захищена абсолютно. Якщо ми дізнаємося про інцидент, що зачіпає ваші дані, повідомимо вас відповідно до закону.

8Ваші права

• знати, які ваші дані ми обробляємо, і отримати їхню копію;
• виправити дані — більшість можна змінити прямо в застосунку;
• видалити акаунт і дані — в застосунку або листом;
• обмежити обробку чи заперечити проти неї, відкликати згоду;
• поскаржитися Уповноваженому Верховної Ради України з прав людини або органу із захисту даних у своїй країні.

Щоб скористатися правом, напишіть на denysdubov88@gmail.com з адреси, прив'язаної до акаунта. Ми відповімо протягом 30 днів.

9Вік користувачів

Tutorio призначений для репетиторів віком від 18 років. Ми свідомо не створюємо акаунтів для дітей. Дані неповнолітніх учнів потрапляють у Сервіс лише тоді, коли їх вносить репетитор, — див. розділ 4.

10Дозволи застосунку

• камера — лише щоб зробити фото профілю або учня, коли ви цього хочете;
• фотографії — лише щоб вибрати таке фото з галереї.

Дозволи можна будь-коли відкликати в налаштуваннях телефону.

11Сайт tutorio.pro

Сайт не використовує cookies, аналітику чи сторонні трекери, а шрифти завантажуються з нашого ж сервера. Вибрана мова сайту зберігається лише у вашому браузері (localStorage). Сервер може фіксувати технічні дані запитів — IP-адресу, час і адресу сторінки — для безпеки.

12Зміни політики

Ми можемо оновлювати цю Політику. Дата вгорі сторінки показує чинну редакцію. Про суттєві зміни ми повідомимо в застосунку або листом до того, як вони набудуть чинності.

13Контакти

Питання, запити щодо даних і скарги:

1Who we are

Tutorio is a mobile app for private tutors (iOS and Android) together with the website tutorio.pro (the “Service”). The Service is developed and run by a private individual, the developer of Tutorio (“we”, “us”). We are the controller of your account's personal data. For anything about your data, write to denysdubov88@gmail.com.

2What data we process

Account data

• email address — to sign in, verify the account and send service emails;
• password — only as a cryptographic hash; we never see or store the password itself;
• name, phone, profile photo and time zone — if you provide them;
• if you sign in with Google or Apple — the provider's account identifier and the email and name it passes on. We do not use your Google profile photo.

Data you enter in the app

• students and groups: name, photo, colour, phone, email, date of birth, WhatsApp, Telegram or Viber contacts, notes, rate and currency, group, archive;
• schedule: lessons with their time, status, participants, price, repeats and notes;
• attendance and money: attendance marks, charges and payment records (amount, currency, date, note);
• settings: reminders, working hours, timetable view, charging rules for missed lessons.

Technical data

• IP address — to rate-limit requests and prevent abuse; the server may briefly keep it in technical logs together with the time and the requested address;
• one-time email verification codes and password reset links — stored only as hashes and valid for a limited time (a reset link lasts 10 minutes);
• records of ended sessions — until the corresponding token would have expired.

Data on your device

• your sign-in token — in the system's secure storage (Keychain on iOS, Keystore on Android);
• the interface language and part of your settings and records (for example group pricing plans and personal prices).

We do not collect location, your phone's contacts or advertising identifiers, and we do not use analytics, advertising SDKs or crash-reporting services.

3Why we process it and on what basis

• Providing the Service — creating and keeping your account, storing and syncing your records. Basis: performance of a contract (the Terms of Use).
• Service emails — verification codes, password reset links, the generated password after a first sign-in with Google or Apple. Basis: performance of a contract.
• Security — rate limiting and abuse prevention. Basis: our legitimate interest in protecting the Service and its users.
• Support — answering your messages. Basis: performance of a contract or your consent.
• Legal requirements — when the law obliges us to keep or disclose data.

We process data in line with the Law of Ukraine “On Personal Data Protection” and, for users in the European Union, the GDPR. We do not sell personal data or use it for advertising or profiling.

4Student data is your responsibility

When you enter data about students or their parents, you decide what is processed and why; we store it only so the Service can work for you.

By entering such data you confirm that you have a lawful basis for it — in particular the student's consent or, for a minor, the consent of their parents or legal guardians. Enter only what the lessons actually need. If a student asks you to change or delete their data, you can do it in the app.

5Who we share data with

Only with providers the Service cannot work without, and only as much as they need:

• our hosting provider — the servers that run the API and hold the database;
• Resend — delivery of service emails (the email address and the message);
• Google — Sign in with Google, and Firebase Core, which the app uses only to configure sign-in. Firebase Analytics, Crashlytics and other data-collecting modules are not used;
• Apple — Sign in with Apple;
• the App Store and Google Play — distributing the app under their own policies.

We may disclose data when the law or a decision of a competent authority requires it. Providers may process data outside your country, including in the United States; in those cases we rely on their contractual data protection safeguards.

6How long we keep data

• For as long as your account exists.
• Deleting your account (Profile → Delete account) immediately and permanently removes the account, students, groups, lessons, payments and uploaded photos from the live database.
• Signing out erases the token and local data from the device, except the interface language. On iOS, deleting the app without signing out can leave the token in the Keychain, so sign out first.
• Verification codes and password reset links expire after a limited time and stop working once used.
• Server technical logs are kept for a limited time for security and diagnostics.

7How we protect data

• connections to the server are encrypted (HTTPS);
• passwords, verification codes and reset tokens are stored only as hashes;
• each user's data is isolated — nobody else's records are reachable through the API;
• requests are rate-limited, which makes guessing passwords and codes hard;
• photos are re-encoded on the server and stored under unguessable file names. Anyone who has a photo's direct link can open it, so do not share such links.

No system is perfectly secure. If we learn of an incident affecting your data, we will notify you as the law requires.

8Your rights

• to know what data we process about you and get a copy of it;
• to correct it — most of it can be edited right in the app;
• to delete your account and data — in the app or by email;
• to restrict or object to processing, and to withdraw consent;
• to complain to the Ukrainian Parliament Commissioner for Human Rights or to the data protection authority in your country.

To use any of these rights, write to denysdubov88@gmail.com from the address linked to your account. We reply within 30 days.

9Age

Tutorio is meant for tutors aged 18 or older. We do not knowingly create accounts for children. Data about minor students reaches the Service only when a tutor enters it — see section 4.

10App permissions

• camera — only to take a profile or student photo when you choose to;
• photos — only to pick such a photo from your library.

You can revoke permissions at any time in your phone's settings.

11The tutorio.pro website

The website uses no cookies, analytics or third-party trackers, and its fonts are served from our own server. Your chosen site language is stored only in your browser (localStorage). The server may record technical request data — IP address, time and page address — for security.

12Changes to this policy

We may update this Policy. The date at the top shows the version in force. We will announce significant changes in the app or by email before they take effect.

13Contact

Questions, data requests and complaints: