Політика конфіденційності
Переклад для зручності. При розбіжностях пріоритет має російська версія документа. Відкрити російську версію
Ця Політика пояснює, які персональні дані обробляє сервіс 1001site AI ( 1001site.com, asd.vibevox.pro та створені в ньому сайти), для чого, на якій підставі та які права у вас є. Ми дотримуємося Загального регламенту ЄС про захист даних (GDPR, Регламент (ЄС) 2016/679) та Закону України «Про захист персональних даних».
1. Контролер даних
ФОП Данюк Валерій Анатолійович · ЄДРПОУ 2806513011
Україна, Харків, вул. Наталії Ужвій, 64-72
Телефон, WhatsApp: +380637610482 · Telegram: @GuruAppSheet
Контакт з персональних даних — ті ж Telegram і WhatsApp (тема повідомлення: «Персональні дані»).
2. Які дані ми обробляємо
- Обліковий запис: e-mail, ім'я (відображається), пароль (зберігається у вигляді хеша), ідентифікатори Google / Telegram при вході через них, телефон (якщо вказано), мову та налаштування.
- Сайт та контент: назви, тексти, зображення, товари, замовлення та контакти покупців, завантажені файли, посилання для імпорту (сайт, Instagram, TikTok, Facebook, Telegram), налаштування доменів.
- ІІ помічник: ваші команди (промпти), скріншоти та файли, які ви відправляєте в чат, результати генерації; API-ключі постачальників моделей – у зашифрованому вигляді.
- Платежі: статус підписки, суми, дати, ідентифікатори транзакцій Stripe / Monobank, країна та останні 4 цифри картки (від платіжного провайдера). Повні дані карток ми не отримуємо і не зберігаємо.
- Інтеграції: токени Telegram ‑ботів та сесії WhatsApp, підключені вами (у зашифрованому вигляді), повідомлення, що надходять через них у ваш сайт.
- Технічні дані: IP-адреса, тип браузера та пристрої, сторінки та час відвідування, журнали помилок, ідентифікатори cookie (див. Політику cookie).
- Звернення: листування до Telegram / WhatsApp, заявки з форми «Створити сайт» (ім'я, контакт, побажання, посилання).
3. Цілі та правові підстави
| Ціль | Дані | Підстава (ст. 6 GDPR) |
|---|---|---|
| Реєстрація, робота кабінету та сайту, ІІ‑помічник, підтримка | обліковий запис, контент, команди, інтеграції | виконання договору (6(1)(b)) |
| Прийом оплати, рахунки, облік | платежі | договір (6(1)(b)), законний обов'язок (6(1)(c)) |
| Безпека, захист від зловживань, резервні копії, журнали | технічні дані, обліковий запис | законний інтерес (6(1)(f)) |
| Аналітика відвідуваності ( Google Analytics) | cookie, технічні дані | згода (6(1)(a)) — банер cookie |
| Маркетинг та ретаргетинг (Meta/ Instagram Pixel, TikTok Pixel) | cookie, технічні дані | згода (6(1)(a)) — банер cookie |
| Відповіді на звернення, повідомлення про роботу Сервісу | звернення, e-mail | договір / законний інтерес |
| Розсилки про нові функції та акції | згоду (6(1)(a)); відписка у кожному листі |
4. Кому передаються дані (процесори та одержувачі)
- Hostinger International Ltd. (VPS у Литві, ЄС) — розміщення серверів, бази даних та файлів.
- Cloudflare, Inc. — DNS, захист та прискорення домену asd.vibevox.pro (США/ЄС, Data Privacy Framework).
- Stripe Payments Europe, Ltd. (Ірландія) та Monobank / Universal Bank (Україна) - прийом платежів.
- Google LLC — вхід через Google, Google Fonts, Google Analytics (за згодою), моделі Gemini та переклади (за вашим ключем або ключем Сервісу для системних функцій).
- Anthropic PBC, OpenAI OpCo LLC - моделі ІІ, якщо ви підключили їх ключі або MCP -клієнт; дані команд передаються постачальнику на ваш вибір.
- Meta Platforms Ireland Ltd. ( Facebook / Instagram Pixel) та TikTok Technology Ltd. ( TikTok Pixel) - маркетингова аналітика тільки за вашої згоди в банері cookie.
- Telegram FZ-LLC, WhatsApp (Meta), YouTube ( Google) — вбудовані віджети постів та відео, боти та повідомлення, які ви підключаєте.
- Державні органи — лише на законну вимогу.
Ми не продаємо персональні дані та не передаємо їх для чужого маркетингу.
5. Передача за межі ЄС
Дані зберігаються на серверах ЄС (Литва). Контролер знаходиться в Україні та отримує доступ до даних для виконання договору та підтримки (ст. 49(1)(b) GDPR) із застосуванням стандартних договірних умов ЄС (SCC) у відносинах із процесорами. Передача постачальникам із США ( Google, Meta, Cloudflare, Anthropic, OpenAI, Stripe) здійснюється на підставі рішення про адекватність EU-US Data Privacy Framework та/або SCC. Моделі ІІ отримують лише дані, які ви відправляєте в командах.
6. Термін зберігання
- Обліковий запис та контент сайту — поки ви користуєтеся Сервісом; після видалення облікового запису або 30 днів після закінчення неоплаченої передплати – видаляються, резервні копії перезаписуються протягом обмеженого терміну.
- Платіжні записи - 5 років (вимоги бухгалтерського та податкового обліку).
- Журнали сервера та безпеки – до 12 місяців.
- Команди ІІ-чату - в історії вашого кабінету до їх видалення вами; постачальники моделей зберігають запити щодо своїх політиків.
- Cookie - відповідно до термінів у Політиці cookie; вибір у банері зберігається 12 місяців.
7. Ваші права
Ви можете: отримати доступ до даних та їх копію (вивантаження сайту в кабінеті), виправити, видалити («право бути забутим»), обмежити обробку, заперечити проти обробки на підставі законного інтересу, отримати дані в машиночитаному вигляді (переносимість), відкликати згоду в будь-який момент (на банері cookie - кнопка; у листі). Запити виконуються протягом 30 днів. Ви також маєте право подати скаргу до наглядового органу захисту даних своєї країни ЄС або Уповноваженого Верховної Ради України з прав людини.
8. Безпека
Весь трафік захищений TLS, включаючи власні домени користувачів; паролі зберігаються хешованими; API-ключі та токени ботів шифруються; доступ до сервера - за ключами; резервні копії бази робляться щодня та перед кожним оновленням; дані різних користувачів ізольовані лише на рівні бази. Жодна система не дає абсолютної гарантії – про підозру на витік повідомляйте нам негайно; у разі витоку ми повідомляємо наглядовий орган та постраждалих у строки, встановлені ст. 33-34 GDPR.
9. Дані відвідувачів ваших сайтів
Щодо відвідувачів та покупців сайту, створеного в Сервісі, контролером є ви; ми опрацьовуємо їх дані як процесор за вашими інструкціями (хостинг, замовлення, форми, боти). Ви зобов'язані розмістити на своєму сайті власну політику конфіденційності та, при використанні аналітики чи пікселів, банер згоди.
10. Діти
Сервіс призначений для осіб віком від 18 років; ми свідомо не збираємо дані дітей.
11. Зміни
Актуальна редакція завжди доступна на цій сторінці з датою поновлення; про суттєві зміни повідомляємо в кабінеті або по e-mail.
12. Контакти
ФОП Данюк Валерій Анатолійович · ЄДРПОУ 2806513011
Україна, Харків, вул. Наталії Ужвій, 64-72
Телефон, WhatsApp: +380637610482 · Telegram: @GuruAppSheet