Політика конфіденційності
Останнє оновлення: 2026-09-19 · відповідає вимогам GDPR (ЄС) 2016/679
Коротко: ми зберігаємо історію чату й дані облікового запису, щоб сервіс працював. Завантажені для перевірки документи не зберігаються постійно — обробляються миттєво й видаляються. Дані не продаються й не використовуються для реклами.
1. Контролер даних
Оператором цього сервісу та контролером персональних даних у розумінні GDPR є [назва компанії/ФОП]. З питань щодо ваших даних звертайтесь: [email для звернень щодо даних].
2. Які дані ми обробляємо
| Категорія | Що саме |
|---|
| Обліковий запис | Email та ідентифікатор, отримані через вхід Google (обробляється Supabase). |
| Історія чату | Текст ваших повідомлень і відповідей асистента, для функціонування діалогу. |
| Технічні дані | IP-адреса (для захисту від зловживань і облікових лімітів), тип браузера. |
| Локальні налаштування | Тема оформлення, мова інтерфейсу — зберігаються лише у вашому браузері (localStorage), на сервер не передаються. |
| Завантажені документи | Не зберігаються. Файл, який ви прикріплюєте для перевірки, обробляється миттєво в оперативній пам'яті й одразу видаляється — на диску сервера він не з'являється в жодний момент. |
3. Мета обробки та правова підстава
- Надання відповідей асистента та ведення історії розмови — виконання договору (ви користуєтесь сервісом).
- Перевірка завантажених документів — за вашою явною дією (натискання "Додати файл"); результат перевірки (статус і коротка примітка, без вмісту документа) зберігається в межах чату, щоб асистент міг відповідати на кшталт "чого мені ще бракує".
- Облік тарифних лімітів і кредитів — виконання договору.
- Захист від зловживань (ліміти запитів за IP) — законний інтерес.
4. Кому передаються дані
Ми не продаємо дані та не передаємо їх для реклами чи маркетингу. Для функціонування сервісу дані обробляють такі оброблювачі (субпроцесори):
- Supabase — автентифікація через Google (email, ідентифікатор акаунту).
- Провайдер AI-моделей (OpenAI) — обробляє текст ваших запитів для формування відповіді, а також вміст завантаженого документа під час перевірки (миттєво, без збереження на нашому боці). За стандартним договором доступу до API дані ваших запитів не використовуються для тренування моделей; провайдер може зберігати їх до 30 днів виключно для моніторингу зловживань, після чого видаляє.
Інших третіх осіб, що отримують доступ до ваших даних, немає.
5. Термін зберігання
- Історія чату — доки ви не видалите конкретний чат або обліковий запис.
- Дані облікового запису (email, тариф, кредити) — доки акаунт активний.
- Завантажені документи — не зберігаються взагалі; результат перевірки (статус/примітка) зберігається в межах чату так само, як звичайне повідомлення.
6. Ваші права
Відповідно до GDPR ви маєте право на:
- доступ до своїх даних;
- виправлення неточних даних;
- видалення — ви можете видалити будь-який чат самостійно в застосунку; для повного видалення акаунту звертайтесь за контактом вище;
- заперечення проти обробки та відкликання згоди;
- подання скарги до наглядового органу з захисту даних у вашій країні.
7. Безпека
З'єднання із сервісом шифрується (HTTPS). Завантажені документи обробляються в тимчасовій пам'яті контейнера, не змонтованій як постійний диск, і не логуються. Доступ до бекенд-систем обмежений технічним персоналом сервісу.
8. Файли cookie та локальне сховище
Сервіс використовує лише технічно необхідне зберігання в браузері (тема оформлення, мова інтерфейсу, ідентифікатор поточного чату) — без рекламних чи трекінгових cookie третіх сторін.
9. Діти
Сервіс не призначений для збору даних дітей без згоди батьків чи опікунів.
10. Зміни політики
Ми можемо оновлювати цю політику; дата останнього оновлення вказана вгорі сторінки.