Політика приватності

1. Хто відповідає за ваші дані

Володільцем персональних даних щодо даних вашого акаунта, технічних і аналітичних даних є команда ПАКТ; юридичну особу ще не зареєстровано, формальні реквізити буде додано після реєстрації. З будь-яких питань щодо приватності пишіть на legrak@gmail.com.

Щодо контенту, який ви завантажуєте (документи, тексти запитів), ПАКТ діє як розпорядник, що обробляє ці дані від вашого імені та за вашими вказівками. Для команд і організацій умови такої обробки додатково регулюються окремим договором про обробку даних (DPA).

Завантажені вами документи можуть містити персональні дані третіх осіб, зокрема особливі категорії (наприклад, дані про здоров'я чи судимість). Ви відповідаєте за наявність правової підстави завантажувати такі дані та обробляти їх у ПАКТ.

2. Які дані ми обробляємо

Ми обробляємо такі категорії даних:

• Дані акаунта — адреса електронної пошти, а також ім'я, якщо ви входите через обліковий запис Google (основний спосіб входу). Якщо ви натомість реєструєтеся за електронною поштою з паролем, ми зберігаємо лише криптографічний хеш пароля, а не сам пароль. Додатково — організація й роль, якщо ви їх вказуєте.
• Контент, який ви створюєте, — тексти ваших запитів, завантажені документи, збережені пошуки, згенеровані аналізи, консультації та вижимки.
• Технічні дані — IP-адреса, час запитів і мінімальні журнали, потрібні для безпеки та діагностики збоїв.
• Аналітичні дані — знеособлена статистика відвідувань публічних сторінок сайту: переглянута сторінка та її заголовок, джерело переходу, тип пристрою, браузер і операційна система, роздільна здатність екрана, мова браузера, приблизне місцезнаходження за IP-адресою (країна, регіон, місто), а також події воронки (кліки по кнопках, глибина прогортання, перегляд ключових секцій сторінки). Збирається без файлів cookie; IP-адреса потрібна постачальнику лише для визначення приблизного місцезнаходження й обчислення тимчасового ідентифікатора відвідувача — сама адреса не зберігається, і ці дані не ідентифікують вас особисто.

3. Навіщо ми це робимо

• Щоб надавати сам сервіс: обробляти ваші запити, повертати результати аналізу й консультацій, зберігати вашу робочу історію.
• Щоб забезпечувати безпеку, запобігати зловживанням і діагностувати технічні збої.
• Щоб покращувати якість продукту на основі агрегованих, знеособлених показників використання.

4. На яких правових підставах

Обробка ґрунтується на виконанні договору з вами (надання сервісу), на нашому законному інтересі (безпека, запобігання зловживанням, покращення продукту) і, де це застосовно, на вашій згоді. Для відвідувачів з ЄС Регламент GDPR застосовується екстериторіально (ст. 3(2)) незалежно від місця реєстрації ПАКТ.

5. Постачальники LLM і субпроцесори

Щоб згенерувати відповідь, текст ваших запитів і завантажених документів передається постачальникам великих мовних моделей — Anthropic (моделі Claude) і Google (моделі Gemini). Ці ж чи суміжні сервіси Google використовуються для векторних представлень (embeddings) і генерації ілюстрацій. Ми співпрацюємо лише з постачальниками, які мають угоди про обробку даних (DPA) і не використовують ваш контент для навчання своїх моделей у режимі за замовчуванням для бізнес-використання.

Повний перелік субпроцесорів на стадії alpha:

• Anthropic — генерація відповідей мовними моделями Claude.
• Google — мовні моделі Gemini, векторні представлення, генерація зображень, а також вхід через Google OAuth.
• Supabase — хостинг бази даних, автентифікація та сховище файлів.
• Fly.io — хостинг серверної частини застосунку.
• Cloudflare — хостинг і доставка веб-інтерфейсу.
• Sentry — моніторинг помилок; персональні дані вилучаються з журналів до відправлення (див. розділ про безпеку).
• Langfuse — інструмент моніторингу якості й діагностики LLM-відповідей; може отримувати технічні метадані та скорочений (до 200 символів) фрагмент вашого запиту.
• Umami — знеособлена аналітика відвідувань без файлів cookie на публічних сторінках сайту; дані зі сторінок застосунку до цього постачальника не передаються.

6. Міжнародна передача даних

Частина зазначених постачальників розташована за межами України та ЄС, зокрема у США. Передача відбувається на підставі укладених угод про обробку даних і стандартних договірних положень (SCC) відповідних постачальників.

7. Скільки ми зберігаємо дані

Дані акаунта і створений вами контент зберігаються, доки існує ваш акаунт або доки це потрібно для надання сервісу. Технічні журнали зберігаються короткий строк, потрібний для безпеки й діагностики. Ви можете попросити видалити ваш акаунт і пов'язані дані — див. розділ про ваші права. Аналітична статистика зберігається в постачальника аналітики протягом його власного строку зберігання; вона не прив'язана до вашого акаунта, тож його видалення на неї не впливає.

8. Як ми захищаємо дані

Доступ до даних кожного користувача й організації ізольований на рівні бази даних (політики Row-Level Security). Персональні й чутливі значення (тексти запитів, зміст документів, аналізи) вилучаються з журналів застосунку та з системи моніторингу помилок (Sentry) до того, як вони покидають наші сервери. Виняток — інструмент моніторингу якості LLM-відповідей (Langfuse), який може отримувати скорочений фрагмент запиту (див. перелік субпроцесорів вище). Передача даних відбувається зашифрованими каналами.

9. Ваші права

Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки й перенесення, а також право заперечувати проти обробки та відкликати згоду. Щоб скористатися будь-яким із цих прав, напишіть на legrak@gmail.com. Ви також маєте право звернутися зі скаргою до наглядового органу з питань захисту персональних даних.

10. Файли cookie й аналітика

На публічних сторінках цього сайту ми використовуємо знеособлену аналітику відвідувань без файлів cookie (Umami). Вона не ідентифікує вас особисто й не відстежує вас між сайтами, тому банер згоди на cookie не потрібен. Усередині застосунку після входу аналітика відвідувань не працює. Технічні cookie можуть використовуватися лише для роботи входу в застосунок.

11. Зміни до цієї Політики

Ми можемо оновлювати цю Політику в міру розвитку продукту. Актуальна редакція завжди доступна на цій сторінці; дату редакції зазначено вгорі.