Patakaran sa Pagkapribado
Pagsasalin para sa kaginhawahan. Kung sakaling may mga pagkakaiba, ang bersyong Ruso ng dokumento ang siyang mananaig. Bukas na bersyong Ruso
Ipinapaliwanag ng Patakarang ito kung anong personal na data ang pinoproseso ng serbisyo ng 1001site AI ( 1001site.com, asd.vibevox.pro, at mga website na ginawa rito), bakit, sa anong batayan, at anong mga karapatan ang mayroon ka. Sumusunod kami sa Pangkalahatang Regulasyon sa Proteksyon ng Data ng EU (GDPR, Regulasyon (EU) 2016/679) at sa Batas ng Ukraine na "Sa Proteksyon ng Personal na Data."
1. Tagakontrol ng Datos
FOP Danyuk Valeriy Anatoliyovich · EDRPOU 2806513011
Ukraine, Kharkiv, Natalia Uzhviy Street, 64-72
Telepono, WhatsApp: +380637610482 Telegram: @GuruAppSheet
Ang mga katanungan tungkol sa personal na datos ay maaaring gamitin sa parehong Telegram at WhatsApp (paksa ng mensahe: “Personal na datos”).
2. Anong datos ang aming pinoproseso?
- Account: email, pangalan (ipinapakita), password (nakaimbak bilang hash), Google / Telegram ID kung naka-log in sa pamamagitan ng mga ito, numero ng telepono (kung tinukoy), wika at mga setting.
- Website at nilalaman: mga pamagat, teksto, larawan, produkto, order at mga kontak sa customer, mga na-upload na file, mga link sa pag-import (website, Instagram, TikTok, Facebook, Telegram), mga setting ng domain.
- AI assistant: ang iyong mga command (mga prompt), mga screenshot at mga file na ipinapadala mo sa chat, mga resulta ng pagbuo; mga API key ng mga provider ng modelo — sa naka-encrypt na anyo.
- Mga Pagbabayad: katayuan ng subscription, mga halaga, mga petsa, Stripe / Monobank transaction ID, bansa, at ang huling apat na digit ng numero ng card (mula sa provider ng pagbabayad). Hindi namin natatanggap o iniimbak ang kumpletong detalye ng card.
- Mga Integrasyon: Mga token Telegram bot at mga sesyon WhatsApp na konektado mo (naka-encrypt), mga mensaheng dumarating sa iyong website sa pamamagitan ng mga ito.
- Teknikal na datos: IP address, uri ng browser at device, mga pahina at oras ng pagbisita, mga log ng error, mga cookie ID (tingnan ang Patakaran sa Cookie).
- Mga Kahilingan: mga sulat sa Telegram / WhatsApp, mga kahilingan mula sa form na "Gumawa ng website" (pangalan, contact, mga kahilingan, link).
3. Mga layunin at legal na batayan
| Target | Datos | Batayan (Artikulo 6 ng GDPR) |
|---|---|---|
| Pagpaparehistro, pagpapatakbo ng account at website, AI assistant, suporta | account, nilalaman, mga koponan, mga integrasyon | pagganap ng kontrata (6(1)(b)) |
| Pagtanggap ng bayad, mga invoice, accounting | mga bayad | kontrata (6(1)(b)), legal na tungkulin (6(1)(c)) |
| Seguridad, proteksyon mula sa pang-aabuso, mga backup, mga log | teknikal na datos, account | lehitimong interes (6(1)(f)) |
| Pagsusuri ng trapiko ( Google Analytics) | mga cookie, teknikal na datos | pahintulot (6(1)(a)) - cookie banner |
| Marketing at Retargeting (Meta/ Instagram Pixel, TikTok Pixel) | mga cookie, teknikal na datos | pahintulot (6(1)(a)) - cookie banner |
| Mga tugon sa mga katanungan, mga abiso tungkol sa pagpapatakbo ng Serbisyo | mga apela, e-mail | kontrata / lehitimong interes |
| Mga newsletter tungkol sa mga bagong tampok at promosyon | pahintulot (6(1)(a)); mag-unsubscribe sa bawat liham |
4. Kung kanino ililipat ang datos (mga processor at recipient)
- Hostinger International Ltd. (VPS sa Lithuania, EU) — mga server na nagho-host, database, at mga file.
- Cloudflare, Inc. — Proteksyon at pagpapabilis ng DNS para sa domain na asd.vibevox.pro (US/EU, Data Privacy Framework).
- Stripe Payments Europe, Ltd. (Ireland) at Monobank / Universal Bank (Ukraine) — pagtanggap ng bayad.
- Google LLC - Mag-login gamit ang Google, Google Fonts, Google Analytics (nang may pahintulot), mga modelo at pagsasalin ng Gemini (gamit ang iyong key o ang Service key para sa mga function ng system).
- Anthropic PBC, OpenAI OpCo LLC — Mga modelo ng AI kung ikinonekta mo ang kanilang mga key o MCP client; ang data ng command ay ipinapadala sa provider na iyong napili.
- Meta Platforms Ireland Ltd. ( Facebook / Instagram Pixel) at TikTok Technology Ltd. ( TikTok Pixel) – marketing analytics lamang kung may pahintulot mo sa cookie banner.
- Telegram FZ-LLC, WhatsApp (Meta), YouTube ( Google) — mga built-in na widget para sa post at video, bot, at mga notification na iyong pinapagana.
- Mga ahensya ng gobyerno - tanging sa kahilingan ng batas.
Hindi kami nagbebenta ng personal na datos o naglilipat nito para sa third-party marketing.
5. Paglipat sa labas ng EU
Ang datos ay nakaimbak sa mga server sa EU (Lithuania). Ang controller ay matatagpuan sa Ukraine at ina-access ang datos para sa mga layunin ng pagganap ng kontrata at suporta (Artikulo 49(1)(b) ng GDPR) gamit ang mga karaniwang contractual clause (SCC) ng EU kaugnay ng mga processor. Ang mga paglilipat sa mga provider ng US ( Google, Meta, Cloudflare, Anthropic, OpenAI, Stripe) ay isinasagawa batay sa isang desisyon sa kasapatan sa ilalim ng EU-US Data Privacy Framework at/o ng SCC. Ang mga modelo ng AI ay tumatanggap lamang ng datos na isinumite mo sa mga command.
6. Mga panahon ng pag-iimbak
- Mabubura ang nilalaman ng iyong account at website habang ginagamit mo ang Serbisyo; pagkatapos mabura ang account o 30 araw pagkatapos ng pagtatapos ng isang hindi bayad na subscription, ang iyong mga backup na kopya ay mapapatungan sa loob ng limitadong panahon.
- Mga talaan ng pagbabayad - 5 taon (mga kinakailangan sa accounting at buwis).
- Mga tala ng server at seguridad - hanggang 12 buwan.
- Ang mga AI chat command ay nakaimbak sa history ng iyong account hanggang sa mabura mo ang mga ito; iniimbak ng mga model provider ang mga request ayon sa sarili nilang mga patakaran.
- Mga Cookie — ayon sa mga tuntunin sa Patakaran sa Cookie; ang pagpipilian sa banner ay iniimbak sa loob ng 12 buwan.
7. Ang iyong mga karapatan
Maaari mong: ma-access ang iyong data at kumuha ng kopya nito (i-download mula sa website sa iyong account), itama ito, burahin ito ("karapatang makalimutan"), paghigpitan ang pagproseso, tumutol sa pagproseso batay sa lehitimong interes, makatanggap ng data sa anyong nababasa ng makina (data portability), at bawiin ang iyong pahintulot anumang oras (sa cookie banner - ang button na "Cookie Settings" sa footer; sa mga newsletter - ang link sa email). Ang mga kahilingan ay pinoproseso sa loob ng 30 araw. May karapatan ka ring maghain ng reklamo sa awtoridad na nangangasiwa sa proteksyon ng data ng iyong bansa sa EU o sa Ukrainian Parliament Commissioner for Human Rights.
8. Seguridad
Ang lahat ng trapiko ay protektado ng TLS, kabilang ang mga domain ng user; ang mga password ay naka-imbak na may hash; ang mga API key at bot token ay naka-encrypt; ang access sa server ay sinisiguro ng mga key; ang mga backup ng database ay ginagawa araw-araw at bago ang bawat pag-update; ang data mula sa iba't ibang user ay nakahiwalay sa antas ng database. Walang sistemang nagbibigay ng ganap na garantiya – mangyaring ipaalam agad sa amin kung pinaghihinalaan mo ang isang leak. Kung sakaling magkaroon ng leak, aabisuhan namin ang supervisory authority at mga apektadong partido sa loob ng mga timeframe na nakasaad sa Artikulo 33–34 ng GDPR.
9. Datos mula sa mga bisita sa iyong mga website
Tungkol sa mga bisita at mamimili ng isang website na ginawa gamit ang Serbisyo, ikaw ang tagakontrol; pinoproseso namin ang kanilang data bilang isang processor alinsunod sa iyong mga tagubilin (hosting, order, form, bot). Obligado kang maglagay ng sarili mong patakaran sa privacy sa iyong website at, kung gumagamit ng analytics o pixels, isang consent banner.
10. Mga Bata
Ang serbisyong ito ay para sa mga indibidwal na higit sa 18 taong gulang; hindi namin sinasadyang mangolekta ng datos mula sa mga bata.
11. Mga Pagbabago
Ang kasalukuyang bersyon ay laging makikita sa pahinang ito, kasama ang petsa ng pag-update. Aabisuhan ka namin ng anumang mahahalagang pagbabago sa iyong account o sa pamamagitan ng email.
12. Mga Kontak
FOP Danyuk Valeriy Anatoliyovich · EDRPOU 2806513011
Ukraine, Kharkiv, Natalia Uzhviy Street, 64-72
Telepono, WhatsApp: +380637610482 Telegram: @GuruAppSheet