Політика конфіденційності

Хто відповідає за дані і на що поширюється ця політика

Контролер ваших персональних даних — Євгенія Васюта, Україна. Повні реєстраційні реквізити й адресу для офіційного листування надаю на запит: напишіть на пошту з розділу 15.

Ця політика описує дві речі: сайт ai-lifechanger.com і ваше звернення до Telegram-бота @ai_lifechanger_bot. Вона не поширюється на:

• AI-агентів, яких я розробляю для клієнтів. Такий агент працює на боці клієнта, з його даними, у його акаунтах і під його власною політикою конфіденційності. За обробку даних у ньому відповідає він, а не я.
• сторонні сайти й сервіси, на які ведуть посилання, — у них свої правила.

Які дані збирає сайт

Сайт статичний: на ньому немає ані форм, ані прихованих трекерів, ані сторонніх шрифтів чи скриптів, що підвантажуються з чужих серверів. Він збирає зовсім небагато:

• Вибір мови й ваше рішення щодо cookie — зберігаються тільки у вашому браузері й нікуди не передаються.
• Технічні журнали хостингу — сервер, який віддає сторінки, фіксує IP-адресу, час запиту й тип браузера. Це звичайна робота будь-якого вебсервера: без цього не можна ані віддати сторінку, ані відбити атаку.
• Google Analytics — тільки якщо ви натиснули «Прийняти» в банері cookie: знеособлений ідентифікатор, IP-адреса, переглянуті сторінки, джерело переходу. Якщо ви відхилили або просто нічого не натиснули — до Google не йде жодного запиту.
• Знеособлений лічильник відвідувань — рахує перегляди сторінок без cookie й без ідентифікаторів. Саме тому він працює ще до вашої відповіді в банері: впізнати за цими даними конкретну людину неможливо.

Мітка переходу в Telegram. Коли ви натискаєте кнопку, що веде в бота, до посилання додається коротка технічна мітка: яку саме кнопку натиснуто, мова сторінки та код джерела переходу — наприклад, «прийшов з Instagram» або «з пошуку». Якщо ви погодилися на аналітику, поруч додається знеособлений ідентифікатор Google Analytics. Це потрібно, щоб я бачила, який канал приводить людей, і не питала вас про це в листуванні. У мітці немає ні вашого імені, ні контактів, і бачить її тільки бот.

Які дані ви передаєте в боті

Основне спілкування відбувається в Telegram. Коли ви пишете @ai_lifechanger_bot, я обробляю:

• ваші повідомлення й опис бізнесу;
• голосові повідомлення та надіслані файли;
• технічні дані профілю Telegram — імʼя, username, ідентифікатор користувача.

Обсяг цих даних визначаєте ви самі: бот нічого не витягує з вашого пристрою, не читає ваші інші чати й не бачить вашого номера телефону, якщо ви самі його не надішлете.

Чого не варто надсилати

Щоб порахувати автоматизацію, мені достатньо опису процесів. Тому прошу не надсилати боту:

• особливі категорії даних — про здоровʼя, політичні чи релігійні погляди, біометрію, судимість;
• паролі, ключі доступу, токени, дані банківських карток;
• чужі бази, вивантаження клієнтів і скани документів третіх осіб — якщо без них можна обійтися.

Якщо такі дані все ж надійшли, я видаляю їх, щойно помічу, і не використовую в роботі. Рішення надіслати їх — ваше, і відповідальність за це теж ваша (розділ 9).

Навіщо і на яких підставах я обробляю дані

Я обробляю дані лише тоді, коли для цього є законна підстава:

• ваша згода — для cookie-аналітики на сайті; її можна відкликати будь-коли;
• підготовка та виконання домовленості — коли ви пишете боту, щоб отримати розбір або замовити послугу;
• законний інтерес — технічна робота сайту, захист від зловживань і атак, ведення ділового листування, а також захист від можливих претензій;
• вимога закону — документи щодо оплачених послуг, які я зобовʼязана зберігати для податкового обліку.

Кому передаються дані

Я називаю категорії одержувачів — конкретний склад сервісів із часом змінюється, і актуальний перелік я назву на запит:

• Хостинг-провайдер сайту — компанія, яка віддає сторінки й бачить технічні журнали запитів.
• Telegram — платформа, через яку працює бот; обробляє листування за власною політикою. Це чужа система: я на неї не впливаю й за неї не відповідаю.
• Google Analytics — лише після вашої згоди в банері cookie.
• Постачальники AI-моделей — сервіси, які допомагають опрацювати ваш опис і підготувати розбір. Я обираю тих, хто працює в режимі API й не використовує надіслане для навчання своїх моделей.
• Бухгалтер, банк, юридичний радник — якщо дійшло до оплати або спору, у межах, яких вимагає закон.

Я не продаю ваші дані, не передаю їх рекламодавцям і не додаю вас до розсилок без згоди.

Передача даних за межі України

Частина сервісів із розділу 6 обробляє дані за межами України — здебільшого в ЄС і США. Для таких передач постачальники спираються на визнані механізми захисту: рішення про адекватність, EU-US Data Privacy Framework або стандартні договірні положення (SCC). Я обираю постачальників, які такі механізми застосовують, — але, як і будь-хто, не можу контролювати їхню внутрішню кухню.

Скільки зберігаються дані

• Аналітика — 14 місяців, далі видаляється автоматично.
• Журнали хостингу — короткий технічний строк, який визначає провайдер, зазвичай кілька тижнів.
• Листування в боті й надіслані матеріали — поки триває спілкування і розумний строк після нього: щоб мати змогу повернутися до розмови, підтвердити домовленості й захиститися від можливої претензії. Точний строк залежить від того, чим закінчилося спілкування, і я назву його на запит.
• Документи щодо оплачених послуг — стільки, скільки вимагає податкове законодавство.

Ви можете попросити видалити листування раніше — я видалю все, що не зобовʼязана зберігати за законом або для захисту правових вимог.

Дані ваших клієнтів і співробітників: хто за що відповідає

Коли ви надсилаєте мені дані інших людей — своїх клієнтів, співробітників, партнерів, — контролером цих даних залишаєтесь ви. Ви вирішили їх зібрати, ви визначаєте мету, і саме у вас має бути законна підстава передати їх мені. Я в цій частині виконавець: обробляю такі дані лише за вашими вказівками й лише для узгодженої роботи.

З цього випливає три речі:

• перевірити законність передачі — ваш обовʼязок, не мій;
• якщо ваш клієнт звернеться зі своїми правами — доступ, видалення, — відповідаєте йому ви, а я допомагаю технічно;
• окрему угоду про обробку персональних даних (DPA) підпишу на запит — просто попросіть.

AI та автоматизовані рішення

Розбір готується за допомогою AI-моделей, але жодне рішення щодо вас не ухвалюється автоматично. Я не будую вашого профілю, не оцінюю вас скорингом і не ухвалюю автоматизованих рішень, які мали б для вас юридичні наслідки. Усе, що підготував AI, перед відправкою бачить людина — я.

Відповіді AI можуть бути неточними; що з ними робити — вирішуєте ви. Ваші повідомлення не використовуються для навчання моделей.

Безпека та інциденти

Я вживаю розумних технічних і організаційних заходів: доступ до листування маю лише я, робочі акаунти захищені окремими паролями й двофакторною автентифікацією, дані передаються шифрованими каналами, зайве видаляється.

І скажу те, чого не скаже жодна рекламна сторінка: абсолютної безпеки в інтернеті не існує. Ані я, ані Telegram, ані будь-який хостинг не можуть гарантувати, що системи ніколи не зазнають атаки. Я відповідаю за те, щоб ужити розумних заходів, — а не за те, щоб зловмисників не існувало в природі.

Якщо станеться витік, що загрожує вашим правам, я повідомлю вас без невиправданої затримки, а за потреби — і наглядовий орган, у строки, встановлені законом. Ви теж можете допомогти: не надсилайте зайвого (розділ 4) і бережіть доступ до свого Telegram-акаунта — його безпека від мене не залежить.

Ваші права

Ви можете будь-коли:

• дізнатися, які дані про вас я маю, й отримати їх копію;
• виправити неточні дані;
• попросити видалити ваші дані — «право на забуття»;
• обмежити обробку або заперечити проти неї;
• отримати свої дані у зручному форматі, щоб перенести їх собі;
• відкликати згоду — наприклад, змінити рішення щодо cookie через «Налаштування cookie» в підвалі сайту. Відкликання не скасовує того, що вже було зроблено на підставі згоди до нього.

Просто напишіть мені — контакти в розділі 15. Відповім протягом 30 днів; якщо запит складний, попереджу про це й назву новий строк. Іноді доведеться підтвердити, що ви — це ви: інакше видати дані означало б віддати їх чужому.

Якщо вважаєте, що ваші права порушено, ви можете поскаржитися Уповноваженому Верховної Ради України з прав людини, а якщо ви в ЄС — наглядовому органу своєї країни. Але спершу напишіть мені: більшість питань вирішується за один лист.

Діти

Сайт і бот призначені для власників бізнесу й не адресовані дітям. Я свідомо не збираю дані осіб, молодших за 18 років. Якщо вважаєте, що дитина надіслала мені свої дані, — напишіть, і я їх видалю.

Зміни до цієї політики та мова документа

Час від часу я оновлюю цей документ — наприклад, коли підключаю новий сервіс. Актуальна редакція завжди на цій сторінці: дата вгорі, історія змін унизу. До даних, зібраних раніше, застосовується та редакція, що діяла на момент збору.

Політика викладена українською, російською та англійською. Це переклади одного документа; якщо між версіями виявиться розбіжність, переважає українська.

Контакти

Питання щодо приватності, запити на реквізити, DPA чи видалення даних: vasiuta.yevhenia@gmail.com або в Telegram.