Політика конфіденційності

1.1 Перегляд публічних сторінок. Публічний сайт можна переглядати без акаунта. Публічні сторінки використовують Vercel Web Analytics і Vercel Speed Insights, які передають агреговані дані про відвідуваність і продуктивність без аналітичних cookies. Cookies запам’ятовують обрані вами мову, тему та налаштування анімації на один рік. Вхід і деякі форми використовують Cloudflare Turnstile, щоб перевірити, що форму надсилає людина, а не бот; Turnstile може обробляти вашу IP-адресу та дані браузера згідно з умовами Cloudflare.

1.2 Звернення. Форми запиту на пробне заняття, зарахування, зв’язку, чартерної школи та замовлення художніх робіт зберігають введене вами (ім’я, email, телефон, повідомлення, вік дитини) у захищеній скриньці звернень Студії, щоб адміністратор міг відповісти; ми відповідаємо з адреси contact@artstudiopalette.com. Resend надсилає Студії email-сповіщення про звернення.

1.3 Акаунти. Акаунти мають лише дорослі: батько, мати або законний опікун, або учень віком 18 років чи старший за календарною датою America/Los_Angeles. Акаунт містить ім’я, email, телефон, адресу, роль і записи про вхід його власника. Учень молодше 18 років не має власного входу; його записи (ім’я, дата народження, група, відвідуваність, відпрацювання, баланси, портфоліо, нотатки) зберігаються в сімейному акаунті його батьків або опікуна. Для автентифікації використовуються строго необхідні cookies; без позначки «Не виходити із системи» cookie діє протягом сеансу браузера, з позначкою — до 30 днів.

1.4 Інформація про здоров’я та безпеку. Для кожного учня, зокрема й дорослого, форма зарахування запитує алергії, стани, що потребують уваги, ліки, які учень має при собі, та місце їх зберігання, інструкції на випадок надзвичайної ситуації, а також ім’я, стосунок і телефон екстреного контакту. Для учнів молодше 18 років вона також запитує осіб, уповноважених забирати учня (ім’я, стосунок і телефон), і чи може учень віком 12 років і старший іти додому самостійно. Ці відповіді зберігаються в записі учня — на папері або в акаунті, як ви обрали у формі. Ми використовуємо цю інформацію лише для безпеки, надзвичайних ситуацій і передання учня. Її бачать адміністратори та викладачі учня; вона ніколи не використовується для маркетингу й не публікується та передається лише службам екстреного реагування або медичним працівникам під час надзвичайної ситуації або коли цього вимагає закон.

1.5 Зарахування, платежі та фінансування школою. Ми зберігаємо записи про зарахування, замовлення, рахунки, спроби оплати, посилання провайдера, суму, валюту та статус платежу. Платежі карткою, через Cash App Pay та банківські платежі ACH надходять безпосередньо до Square; для підключення банківського рахунку для ACH оформлення оплати Square може використовувати Plaid, його партнера з підключення банків. Ми ніколи не бачимо й не зберігаємо повні номери карток, коди безпеки чи банківські облікові дані. Платіж позначається як «Оплачено» після перевіреного сповіщення провайдера або коли адміністратор фіксує оплату, здійснену не через сайт, із її датою, сумою та місяцем, який вона покриває. Якщо заняття фінансує чартерна школа, ми передаємо цій школі ім’я учня, заняття, на які його зараховано, і відвідуваність, як цього вимагає її замовлення, і зберігаємо дані замовлення разом із зарахуванням.

1.6 Договори та згоди. Коли ви приймаєте Договір про зарахування (з Додатком A) і цю Політику конфіденційності у своєму акаунті, ми фіксуємо, хто прийняв і в якій ролі, версію й мову кожного документа, час, кожну позначку, зокрема необов’язкові згоди, а також IP-адресу та браузер; змінити цей запис після цього неможливо. Прийнятий текст залишається у вашому акаунті, де ви можете відкрити й завантажити його як файл, який можна роздрукувати або зберегти у PDF, а на запит ми надамо вам копію. Коли ви приймаєте правила скасування та повернення коштів за майстер-клас під час оформлення оплати, ми фіксуємо замовлення, версію правил, мову та час. Згоди на SMS та відмови від них фіксуються з номером, часом і версією.

1.7 Фото, відео та роботи. Викладачі можуть фотографувати роботи учня та учня під час роботи для приватного портфоліо в сімейному акаунті; портфоліо ніколи не публікується. Публічне використання впізнаваного зображення, голосу, імені чи робіт учня на сайті, у соціальних мережах або в рекламних матеріалах відбувається лише за окремою, необов’язковою Згодою на медіа. Ми зберігаємо кожну відповідь щодо згоди (надано, відхилено чи відкликано; ім’я або повне ім’я; дата; хто зафіксував). Ви можете відкликати її на сторінці «Документи» свого акаунта або електронною поштою; тоді ми видаляємо матеріали, які контролюємо, протягом 30 днів, як передбачає Договір про зарахування (крім уже розповсюдженої друкованої продукції та репостів третіх осіб). Для підготовки й планування публікацій у соціальних мережах Студія може використовувати сервіс планування публікацій і ШІ-помічник для написання текстів на свій вибір; до них завантажуються лише медіа, охоплені Згодою на медіа, і текст підпису — ніколи не інформація про здоров’я, контакти чи платежі. Ми не публікуємо групові фото, на яких упізнаваний учень без згоди.

1.8 Повідомлення. Сповіщення про акаунт і послуги (зарахування, платежі, зміни розкладу, повідомлення безпеки) надходять на вашу зазначену електронну адресу через Resend і відображаються у вашому акаунті. Текстові повідомлення надсилаються через Telnyx; Twilio лише підтверджує отримання давніших повідомлень. Дві SMS-програми є необов’язковими й потребують вашої окремої згоди: SMS-нагадування про заняття приблизно за 24 години та за 2 години до кожного заняття, а також повідомлення про події та акції. Нагадування для учня молодше 18 років надходять опікунові, який дав згоду. Ми надсилаємо SMS на номер лише після згоди його власника; термінове повідомлення про скасоване заняття або надзвичайну ситуацію може також бути надіслане на телефон, який ви вказали для цієї мети в Інформації про зарахування. Відповідьте STOP, щоб припинити всі SMS на номер, і HELP, щоб отримати допомогу; STOP виконується незалежно від будь-якої іншої згоди. Ми фіксуємо кожну згоду та відмову з номером, часом і версією. Коли застосунок пропонуватиме сповіщення, ви керуватимете ними в застосунку.

1.9 Застосунок. Застосунок використовує ті самі акаунти й записи, що й сайт. Застосунок зберігає ваш токен входу та позначки прочитаних повідомлень у захищеному сховищі телефона; прев’ю приватних робіт очищаються після виходу; паролі ніколи не зберігаються. У застосунку немає рекламних SDK чи SDK поведінкового відстеження. Якщо технічні звіти ввімкнено, після помилки екрана ви можете добровільно надіслати версію застосунку, платформу та фіксований код помилки; звіт не містить тексту помилки, імен, робіт чи облікових даних і зберігається лише як добовий агрегований лічильник протягом семи днів. Реєстрація, оплата та деякі сторінки кабінету можуть відкривати браузер телефона й використовувати необхідні cookies сайту.

1.10 Запобігання зловживанням і журнали безпеки. Кількість надсилань форм звернення та реєстрації обмежена кількома на годину за допомогою зашифрованих відбитків IP-адреси та email, які видаляються через 2 дні; спроби входу та скидання пароля обмежені паузами, а повторні невдалі спроби входу потребують перевірки Turnstile. Необроблені IP-адреси для цієї мети не зберігаються. Листи безпеки зберігають вашу адресу в зашифрованому вигляді й видаляють її протягом доби; запис про те, що повідомлення було надіслано, зберігається 30 днів.

1.11 Коментарі до робіт у галереї. Публічні фото й відео в галереї можуть приймати коментарі. Щоб коментувати, ви входите через акаунт студії, через Google або за одноразовим кодом на ваш email; вхід через Facebook з’явиться, коли ми його увімкнемо. Вхід через соціальну мережу дає нам лише те, що провайдер передає для входу: ваше ім’я, електронну адресу, зображення профілю та ідентифікатор акаунта у провайдера; ми ніколи не публікуємо нічого у ваших соціальних акаунтах і не читаємо ваші контакти чи дописи, а власна політика конфіденційності провайдера регулює його частину входу. Вхід коментатора дозволяє лише коментувати: він не відкриває ні сімейний акаунт, ні записи учнів, навіть якщо його email збігається з email власника акаунта. Коментатори підтверджують, що їм 18 років або більше. Коментар відображається з іменем із вашого входу та з’являється одразу. Ми зберігаємо кожен коментар із його автором, часом і статусом. Адміністратор може будь-коли видалити будь-який коментар і може відповідати від імені Студії. Ви можете видалити власні коментарі або весь свій профіль коментатора кнопкою на панелі коментарів або попросити нас електронною поштою; видалення профілю видаляє і його коментарі.

Щоб проводити заняття та надавати акаунт; щоб забезпечувати безпеку учнів і зв’язатися з вами в надзвичайній ситуації; щоб виставляти рахунки, фіксувати платежі та повертати кошти; щоб вести точний фінансовий, договірний і безпековий облік; щоб надсилати описані вище сповіщення й повідомлення; щоб покращувати сайт за допомогою агрегованої статистики; і щоб виконувати правові обов’язки, зокрема ведення податкових записів та обов’язок персоналу повідомляти про обґрунтовану підозру в жорстокому поводженні з дитиною або нехтуванні нею. Ми не продаємо персональну інформацію, не передаємо її для міжконтекстної поведінкової реклами та не ухвалюємо автоматизованих рішень, що мають для вас правові наслідки.

Зовнішні посилання, зокрема Google Maps, Facebook та Instagram, діють за власними правилами конфіденційності.

Там, де немає автоматичного видалення, ми переглядаємо записи на предмет видалення щонайменше раз на рік. Записи, потрібні для відкритого спору, правового обов’язку або страхової вимоги, можуть зберігатися довше. Приватні медіа та підтвердження згоди залишаються захищеними й не публікуються.

Сайт і застосунок не призначені для дітей, і діти ними не користуються. Студія свідомо не збирає інформацію онлайн від дитини молодше 13 років; інформацію про дитину нам надають батьки або законний опікун, і вона зберігається в сімейному акаунті цієї дорослої особи. Батьки та опікуни можуть переглядати, виправляти або видаляти інформацію про свою дитину чи припиняти необов’язкове використання через розділ запитів щодо даних дитини в акаунті або звернувшись до нас; спочатку ми перевіряємо особу та повноваження. Записи про послуги, фінанси та безпеку можуть потребувати окремої перевірки строку зберігання перед видаленням. З 18-річчя учень має власний акаунт, договір і згоди; опікун, який оплачує заняття, зберігає історію платежів сім’ї.

Інформація шифрується під час передання, зберігається з доступом, обмеженим ролями, а приватні медіа та документи згоди зберігаються в захищеному сховищі Cloudflare R2 окремо від публічних матеріалів. У разі витоку незашифрованої персональної інформації ми повідомляємо постраждалих осіб, як цього вимагає California Civil Code 1798.82. Жодна система не є абсолютно захищеною; будь ласка, тримайте свій пароль у таємниці та негайно повідомляйте нам про несанкціонований доступ.

Дата вгорі показує поточну версію. Про зміну, яка звужує ваші права або додає нове використання інформації, повідомляється електронною поштою поточним сім’ям і у вашому акаунті щонайменше за 30 днів до набрання нею чинності; інші зміни публікуються тут.

Питання щодо конфіденційності, запити на виправлення, запити щодо даних дитини та запити на перевірку публічних медіа: contact@artstudiopalette.com, +1 (916) 707-7037 або Studio Palette Arts & Crafts, 4811 Chippendale Dr, Suite 307, Sacramento, CA 95841.