Конфіденційність і безпека

Політика конфіденційності

Останнє оновлення та дата набуття чинності: 10 листопада 2026 р. · Оператор: Yggdrasil D.O.O. (Чорногорія)

Повідомлення про офіційну мову політики

Платформа OffshoreTrainer керується компанією Yggdrasil D.O.O. (Чорногорія). Офіційною версією цієї Політики є текст англійською мовою. Українська версія надана для інформування користувачів. У разі розбіжностей переважну силу має англійський текст у межах, дозволених законом, без обмеження обов'язкових прав споживачів та суб'єктів персональних даних.

1. Володілець персональних даних та контакти

Ця Політика конфіденційності визначає, як компанія Yggdrasil D.O.O. («Yggdrasil», «ми») обробляє та захищає персональні дані користувачів на платформі OffshoreTrainer (https://offshoretrainer.me) та у додатку для iOS.

Контактні дані з питань захисту інформації:

  • Володілець: Yggdrasil D.O.O.
  • Корпоративний сайт: https://yggdrasil-doo.me
  • Електронна пошта: info@yggdrasil-doo.me
  • Законодавство: Закон Чорногорії про захист персональних даних, гармонізований із GDPR ЄС (2016/679).

2. Категорії персональних даних

Дані акаунта: Адреса електронної пошти та зашифровані облікові дані.

Навчальний прогрес: Результати тестів (Exam 60/60) та пройдений матеріал.

Придбання книг EPUB: E-mail використовується лише для доставки файлу та виконання податкових вимог.

Журнали безпеки: IP-адреси зберігаються тимчасово для захисту від мережевих загроз.

4. Document Vault: Клієнтське шифрування з нульовим розголошенням

КЛІЄНТСЬКЕ ШИФРУВАННЯ (ZERO-KNOWLEDGE)

Морські сертифікати шифруються безпосередньо у вашому браузері за протоколом AES-GCM-256 до відправлення на сервер. Ключі зберігаються лише на вашому пристрої; Yggdrasil не має доступу до ваших документів.

Розділ Document Vault забезпечує безпечне збереження сертифікатів моряків із шифруванням на стороні клієнта.

5. Месенджер та дані для працевлаштування

Повідомлення до крюїнгових компаній захищені наскрізним шифруванням між пристроями. Дані не продаються третім особам.

6. Безпечна веб-аналітика та файли cookie

Ми використовуємо власну автономну систему Hammerfish. Жодних ідентифікаторів без вашої згоди.

Відкликати або змінити згоду можна в будь-який час через посилання «Налаштування файлів cookie» у футері.

7. Платіжні сервіси та продавець запису

Ми не зберігаємо дані платіжних карток на власних серверах. Платежі на сайті проводить Dodo Payments Inc., в iOS — Apple.

8. Постачальники послуг та розпорядники даних

Ми залучаємо виключно надійних партнерів згідно з угодами про обробку даних (DPA):

  • Supabase Inc. (База даних у регіоні ЄС, Франкфурт)
  • Vercel Inc. (Хмарний хостинг та edge-обчислення)
  • Dodo Payments Inc. (Продавець запису для оплат на сайті)
  • Apple Inc. (Дистрибуція та розрахунки в iOS)
  • Proton AG (Захищена поштова інфраструктура у Швейцарії)

9. Міжнародна передача даних

Основні сервери розташовані в ЄС. Для передачі даних за межі ЄЕЗ застосовуються Стандартні договірні положення (SCC).

10. Строки зберігання та видалення

Дані акаунта зберігаються до моменту його видалення користувачем. Фінансові дані зберігаються згідно з вимогами закону.

11. Права користувача за правилами GDPR

Користувач має право на доступ, виправлення, видалення, обмеження обробки, мобільність даних та заперечення.

Звернення надсилайте на info@yggdrasil-doo.me. Відповідь надається протягом 30 днів.

12. Зміни до політики та контакти

Зміни публікуються на цій сторінці. Контакт: info@yggdrasil-doo.me