Політика конфіденційності

1. Хто відповідає за ваші дані

1.1. Контролер (володілець) персональних даних — ФОП Пелін Віталій Ігорович, РНОКПП 3427107290 (далі — «ми»). Контакт з питань даних: [email protected].

1.2. Ми обробляємо дані відповідно до Закону України «Про захист персональних даних», а щодо користувачів з Європейського Союзу та Європейської економічної зони — також Загального регламенту ЄС про захист даних 2016/679 (GDPR), який застосовується до нас згідно зі статтею 3 GDPR.

1.3. Щодо вмісту файлів і текстів, які ви завантажуєте (наприклад, документів з даними інших людей), ми діємо як обробник: обробляємо їх лише за вашим завданням для надання послуги (стаття 28 GDPR).

2. Які дані ми обробляємо

• Файли і тексти для серверних інструментів та результати обробки.
• Дані облікового запису: e-mail; ім’я та зображення профілю, якщо ви входите через Google; спосіб входу; налаштування; тариф і баланс кредитів.
• Платіжні дані: сума, валюта, статус і дата платежу, ідентифікатор транзакції, цінова зона, країна та останні цифри картки, які передає WayForPay. Повний номер картки ми не отримуємо.
• Технічні дані: IP-адреса, тип браузера і пристрою, мова, приблизна країна, час запитів, журнали помилок і безпеки, анонімний ідентифікатор відвідувача, лічильники лімітів.
• Дані API: API-ключі (зберігаються в захищеному вигляді), журнали викликів (час, інструмент, обсяг, результат).
• Історія запитів: якщо ви увійшли в акаунт, текст вашого запиту до ШІ-інструмента зберігається в історії кабінету 90 днів, щоб ви могли до нього повернутися. Ви можете очистити історію в кабінеті будь-коли.
• Листування з підтримкою.
• Аналітичні та рекламні дані Google — у ЄЕЗ, Великій Британії та Швейцарії лише за вашою згодою, в інших країнах — до відмови в «Налаштуваннях cookies» (див. Політику cookies).

2.1. Ми не просимо і не потребуємо особливих категорій даних (здоров’я, біометрія тощо). Якщо вони є у ваших файлах — вони обробляються лише технічно і видаляються разом з файлом.

3. Що відбувається з вашими файлами

• Браузерні інструменти («Працює у браузері») обробляють файл на вашому пристрої — він не надсилається нам.
• Серверні інструменти отримують файл зашифрованим з’єднанням, перевіряють антивірусом і обробляють в ізольованому середовищі без доступу до мережі.
• Файли і результати видаляються автоматично через 2 години або одразу кнопкою «Видалити зараз». Результат бачить лише той браузер чи обліковий запис, що його створив.
• ШІ-інструменти працюють на наших власних моделях на наших серверах: файли й тексти не передаються стороннім ШІ-провайдерам і не використовуються для навчання моделей.
• Співробітники не переглядають вміст файлів. Виняток — коли ви самі надсилаєте файл у підтримку для розбору проблеми.

4. Цілі та правові підстави

• Надання послуг, обробка файлів, ведення облікового запису, вхід, нарахування і списання кредитів, оплата, службові листи (коди входу, квитанції, повідомлення) — виконання договору (стаття 6(1)(b) GDPR; пункт 3 частини 1 статті 11 Закону України «Про захист персональних даних»).
• Безпека, захист від зловживань і шахрайства, ліміти безкоштовного доступу, антивірусна перевірка, виправлення помилок, власна знеособлена статистика, внутрішні службові сповіщення адміністрації — законний інтерес (стаття 6(1)(f) GDPR; пункт 6 частини 1 статті 11 Закону).
• Аналітика Google Analytics 4 і реклама Google Ads, маркетингові листи (якщо ми колись будемо їх надсилати) — згода (стаття 6(1)(a) GDPR; пункт 1 частини 1 статті 11 Закону). Згоду можна відкликати будь-коли, це не впливає на попередню обробку.
• Бухгалтерський і податковий облік платежів, відповіді на законні запити органів влади — виконання юридичного обов’язку (стаття 6(1)(c) GDPR; пункт 5 частини 1 статті 11 Закону).

4.1. Ми не продаємо персональні дані і не використовуємо вміст ваших файлів для реклами.

5. Кому ми передаємо дані

Дані отримують лише ті, без кого Сервіс не працює, і лише в потрібному обсязі. З обробниками укладені договори (умови) про захист даних.

• Хостинг-провайдер (дата-центр) — розміщення серверів, баз даних і тимчасових файлів.
• Cloudflare, Inc. — мережа доставки контенту, захист від атак і ботів; бачить IP-адресу і технічні дані запитів.
• Google: Google Workspace (Gmail) — надсилання службових листів з адреси [email protected]; вхід через Google (OAuth) — якщо ви його обираєте; Google Analytics 4, Google Tag Manager, Google Ads — лише за згодою.
• WayForPay — прийом платежів (картки, Apple Pay, Google Pay); WayForPay є самостійним контролером щодо платіжних даних.
• Telegram — внутрішні службові сповіщення адміністрації (можуть містити e-mail користувача, факт реєстрації чи оплати, суму і тариф). Вміст файлів туди не надсилається.
• Державні органи — лише на законних підставах і в обсязі, передбаченому законом.

6. Передача даних за кордон

6.1. Ми — підприємець, зареєстрований в Україні, тому дані користувачів з інших країн обробляються в Україні. Якщо ви з ЄС/ЄЕЗ, GDPR застосовується до цієї обробки повною мірою.

6.2. Окремі обробники (Cloudflare, Google, Telegram) можуть обробляти дані в США та інших країнах. Ми покладаємося на такі гарантії: рішення про належний рівень захисту (зокрема EU–U.S. Data Privacy Framework для сертифікованих компаній), стандартні договірні умови ЄС (стаття 46 GDPR), а у виняткових випадках — необхідність для виконання договору з вами (стаття 49 GDPR).

6.3. Відповідно до статті 29 Закону України «Про захист персональних даних» держави — учасниці ЄЕЗ визнаються такими, що забезпечують належний рівень захисту; передача до інших держав відбувається на підставах, передбачених цією статтею, зокрема для виконання договору на вашу користь.

7. Скільки ми зберігаємо дані

• Файли і результати серверної обробки — до 2 годин (або менше, якщо ви їх видалили).
• Обліковий запис — поки він активний; після видалення — до 30 днів у резервних копіях, потім знищується.
• Платіжні записи — протягом строку, встановленого податковим законодавством і законодавством про бухгалтерський облік.
• Журнали безпеки і технічні журнали — до 90 днів.
• Листування з підтримкою — до 2 років після останнього звернення.
• Аналітичні cookies — див. строки в Політиці cookies.

8. Ваші права

Відповідно до статей 15–22 GDPR і статті 8 Закону України «Про захист персональних даних» ви маєте право:

• знати, які ваші дані ми обробляємо, навіщо і кому передаємо, та отримати їх копію;
• виправити неточні дані;
• видалити дані («право бути забутим»), зокрема видалити обліковий запис;
• обмежити обробку;
• отримати дані в машиночитаному форматі (перенесення);
• заперечити проти обробки на підставі законного інтересу;
• відкликати згоду будь-коли — для cookies кнопкою «Налаштування cookies».

8.1. Ми не ухвалюємо щодо вас рішень, які мають юридичні наслідки, виключно на основі автоматизованої обробки (стаття 22 GDPR). Автоматичні ліміти та антивірусні перевірки лише забезпечують технічну роботу Сервісу.

9. Як скористатися правами і куди скаржитися

9.1. Напишіть на [email protected] з адреси, пов’язаної з обліковим записом. Ми відповідаємо протягом 30 календарних днів (з можливим продовженням у випадках, передбачених статтею 12 GDPR, про що повідомимо). Для захисту від шахрайства можемо попросити підтвердити, що ви — власник облікового запису.

9.2. Ви маєте право подати скаргу до Уповноваженого Верховної Ради України з прав людини (пункт 8 частини 2 статті 8 Закону України «Про захист персональних даних») або до суду.

9.3. Якщо ви перебуваєте в ЄС/ЄЕЗ, ви можете подати скаргу до наглядового органу з захисту даних у країні вашого проживання, роботи або місця ймовірного порушення (стаття 77 GDPR). Будемо вдячні, якщо спершу ви дасте нам змогу вирішити питання.

10. Безпека

10.1. Ми застосовуємо шифрування при передачі (HTTPS), ізольоване середовище обробки без доступу до мережі, антивірусну перевірку, автоматичне видалення файлів, обмеження доступу персоналу і захищене зберігання ключів.

10.2. Про витік даних, який створює ризик для ваших прав, ми повідомимо вас і, де це вимагається, наглядовий орган у встановлені строки.

11. Діти

11.1. Сервіс призначений для осіб від 16 років (стаття 8 GDPR). Ми свідомо не збираємо дані молодших осіб. Якщо ви вважаєте, що дитина надала нам дані, напишіть нам — ми їх видалимо.

12. Зміни політики

12.1. Нова редакція публікується на цій сторінці з датою. Про суттєві зміни зареєстровані користувачі отримують лист заздалегідь.