ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Загальні положення

Ця Політика конфіденційності (далі — «Політика») визначає порядок збирання, зберігання, використання, передачі та захисту персональних даних користувачів Сайту, платформи для проходження курсів, Telegram-ботів, застосунків, в тому числі з використанням технологій штучного інтелекту (далі - «АІ») (далі разом — «Продукти») фізичною особою-підприємцем Крупець Максимом Вікторовичем (далі — «Володілець», «ми»). Користувач Продуктів (далі — «Користувач», «Ви»).

Політика розроблена відповідно до Закону України «Про захист персональних даних», Закону України «Про електронну комерцію» з урахуванням принципів Загального регламенту про захист даних (GDPR, Регламент (ЄС) 2016/679). Вона є невід’ємною частиною Договору публічної оферти.

Продукти призначені виключно для осіб віком від 18 років. На Сайті розміщене маркування 18+. Повноліття підтверджується відміткою під час оформлення замовлення та кнопкою підтвердження при першому запуску Telegram-бота чи застосунку. Ми свідомо не збираємо дані неповнолітніх. Якщо нам стане відомо, що доступ отримала особа, молодша 18 років, ми обмежимо доступ і видалимо її дані.

Які персональні дані ми збираємо

Володілець збирає та обробляє такі персональні дані Користувача:

Дані облікового запису та входу на Сайт, що включає в себе зокрема: номер телефону, який використовується виключно як внутрішній ідентифікатор; ім’я або псевдонім; технічні дані авторизації та сесії.

В разі використання Telegram-боту: Telegram User ID, username, ім’я з Telegram; інформація про те, чи дозволили Ви боту надсилати приватні повідомлення; налаштування сповіщень.

В разі користування курсами: Ім’я, електронна пошта, контактні дані, які Ви вказуєте під час реєстрації на платформі проведення курсів та прогрес проходження курсу.

Дані щодо платежу, виключно в тому обсязі, який необхідний для підтвердження та обліку оплати; повні реквізити платіжної картки не зберігаються, якщо їх обробка здійснюється безпосередньо платіжним провайдером;

Технічні дані: IP-адреса; дані сесії та входу; технічні журнали авторизації; дані браузера та пристрою, що стандартно обробляються веб-інфраструктурою; журнали помилок і подій безпеки відповідно до Політики використання файлів cookie, яка доступна за посиланням https://fingermagic.lovable.app/cookies.

Особливі категорії даних: В разі спілкування з AI-партнером через специфіку Продуктів зміст вашого спілкування, налаштувань і звернень може містити відомості про сексуальне життя, сексуальні вподобання, фантазії та стан здоров’я, якщо Ви самі повідомляєте їх. З метою дотримання положень статті 7 Закону України «Про захист персональних даних», ми обробляємо такі відомості лише за Вашою окремою однозначною згодою, яку ви надаєте окремою дією (позначкою) в разі виявлення бажання Користувача спілкуватись з АІ-чатом, зокрема, але не виключно наступні дані: ім’я AI-партнера; вік і стать персонажа; стать Користувача; бажаний формат звертання; характер і стиль спілкування; бажаний рівень ініціативи й темп спілкування; вподобання; особисті межі; фантазії; додатковий опис характеру, історії персонажа, його бажань і стилю повідомлень, зміст спілкування з AI-партнером: повідомлення та відповіді AI; історія окремих розмов; короткі підсумки попередніх розмов; окремі факти, які система зберігає як «пам’ять» для наступних розмов; інформація про вподобання, межі та теми, що виникають у спілкуванні; технічний стан розвитку взаємодії з AI-партнером.

Мета та підстави обробки персональних даних

Ми обробляємо персональні дані для таких цілей:

надання Доступу до Продуктів і виконання Договору;

створення та захист облікового запису, підтвердження повноліття, запобігання зловживанням і забезпечення безпеки;

проведення розрахунків, ведення бухгалтерського та податкового обліку;

розгляд звернень, претензій і вимог про повернення коштів;

надсилання сервісних повідомлень, у тому числі в Telegram після прив’язки Telegram за Вашим налаштуванням;

надсилання маркетингових повідомлень — лише за Вашою окремою згодою;

обробка особливих категорій даних — лише за Вашою окремою згодою;

діагностика помилок і підтримка стабільної роботи Продуктів.

Ми не продаємо Ваші дані та не передаємо їх третім особам для їхніх маркетингових цілей. Дані не поширюються з іншою метою, ніж та, з якою вони були зібрані.

Кому ми можемо передавати персональні дані

4.1.     Для роботи Продуктів ми залучаємо постачальників, яким може передаватися лише той обсяг даних, який потрібен для їхньої функції, а саме:

Supabase:. Дані облікового запису, Telegram-дані, налаштування AI-партнера, переписка і «пам'ять», дані про замовлення та оплату.

Lovable: Технічні дані: IP-адреса, сесія, браузер і пристрій, журнали помилок.

Venice AI: Лише контекст для конкретної відповіді: частина переписки, параметри AI-партнера, коротка «пам'ять».

Telegram: User ID, username, ім'я, дозвіл на приватні повідомлення.

Plata by mono: Реквізити картки Користувач вводить лише в Plata by mono, до нас вони не потрапляють. Нам передаються номер замовлення, сума, статус, дата, телефон і email платника.

Kwiga: Ім'я, email, контакти, дані про курс і прогрес.

Netlify: Технічні дані відвідувачів.

Використання штучного інтелекту

У Продуктах із функціями штучного інтелекту (AI-партнер, AI-консультант, Нейро-консультант) відповіді формуються автоматично.

Для генерації відповіді через API до зовнішнього постачальника AI-послуг (Venice AI) передається не вся Ваша база даних, а лише контекст, необхідний для конкретної відповіді: частина поточної переписки, параметри створеного AI-партнера, коротка «пам’ять» попередніх розмов та відомості, потрібні для послідовності діалогу. Ключ доступу до AI зберігається на серверній стороні і не передається у Ваш браузер.

Користувач розуміє, що спілкуватиметься з AI; AI-партнер є програмою, а не людиною;  відповіді можуть бути неточними; AI не є лікарем, психологом, юристом чи екстреною службою; сервіс призначений лише для повнолітніх; AI не слід використовувати у кризовій, зокрема суїцидальній, ситуації.

Ми не передаємо дані для навчання моделей і не уповноважуємо постачальника використовувати їх для цієї мети.

Строки зберігання

Дані облікового запису, налаштування та зміст спілкування зберігаються, доки акаунт активний або доки Ви не видалите їх чи не попросите про видалення.

Ми зберігаємо після видалення лише відомості, які зобов’язані зберігати за законом, зокрема бухгалтерську та платіжну інформацію, протягом установлених законом строків.

Резервні копії можуть існувати до завершення стандартного циклу їх перезапису.

Права Користувача

Відповідно до ст. 8 Закону України «Про захист персональних даних» Ви маєте право:

знати про джерела збирання, місцезнаходження Ваших даних, мету їх обробки, місцезнаходження або місце проживання Володільця;

отримувати інформацію про умови надання доступу до даних, зокрема про третіх осіб, яким вони передаються;

на доступ до своїх даних;

отримувати не пізніше ніж за 30 календарних днів з дня надходження запиту відповідь про те, чи обробляються Ваші дані, а також їх зміст;

пред’являти вмотивовану вимогу щодо заперечення проти обробки, зміни або знищення даних, якщо вони обробляються незаконно чи є недостовірними;

вносити застереження щодо обмеження обробки під час надання згоди та відкликати згоду;

знати механізм автоматичної обробки даних і мати захист від автоматизованого рішення, яке має для вас правові наслідки;

звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

7.2.      Для реалізації цих прав Користувач може звернутися до Володільця персональних даних за контактними даними, зазначеними в розділі 11 цієї Політики.

Захист даних

Ми вживаємо організаційних і технічних заходів захисту персональних даних від несанкціонованого доступу, втрати, знищення чи розголошення, зокрема: обмежуємо коло осіб із доступом до даних; розмежовуємо дані між користувачами; використовуємо захищене з’єднання та журналювання критичних операцій; не зберігаємо паролі й повні картки Користувачів.

Жодна інформаційна система не гарантує абсолютної безпеки. Не надсилайте в чат паролі, дані карток і документи.

Якщо є ризик для життя чи здоров’я, зверніться до екстрених служб (112) або до кваліфікованого фахівця, а не до AI чи чату спільноти.

У разі виявлення порушення безпеки персональних даних ми вживаємо заходів для його локалізації, оцінки наслідків, усунення причин та мінімізації можливих негативних наслідків.

Повідомлення та розсилки

Telegram-повідомлення від ботів надсилаються лише після прив’язки Telegram та відповідного налаштування. Частоту проактивних повідомлень можна змінити або вимкнути в налаштуваннях чи через бота. Маркетингові повідомлення, які Ви можете отримати на Ваш email через kwiga.com.ua або sendpulse.ua надсилаються лише за Вашою згодою, від них можна відмовитися в будь-який час.

Зміни до Політики

Володілець персональних даних має право вносити зміни до цієї Політики з зазначенням відповідної дати оновлення. Продовження користування Продуктом після публікації змін вважається надання згоди Користувача на умови нової редакції Політики. Актуальна редакція завжди розміщена на Сайті. Політика набирає чинності з моменту публікації на Сайті.

11.      Контактні дані

Якщо у Вас виникли запитання щодо умов конфіденційності або Ви бажаєте видалити свої персональні дані, будь ласка, напишіть в нашу службу підтримки в Телеграм: @SexEd_support_course.