Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності (далі — «Політика») описує, як платформа Стрімко (далі — «Платформа», «ми», «нас») збирає, використовує, зберігає та захищає персональні дані користувачів (далі — «Користувач», «ви»).

Використовуючи Платформу, ви підтверджуєте, що ознайомились з цією Політикою та погоджуєтесь з описаними в ній практиками обробки даних.

Ця Політика діє разом з Умовами використання Платформи.

2. Які дані ми збираємо

Дані, які ви надаєте безпосередньо: номер телефону (для реєстрації та автентифікації через OTP), адреса електронної пошти, повне імʼя, професія та опис діяльності, галузь та спеціалізація, контактна інформація (телефони, email, посилання на соціальні мережі та месенджери), інформація про послуги та ціни, робочий графік, адреси локацій, освітні сертифікати, фотографії.

Дані, які збираються автоматично: IP-адреса, тип браузера та операційної системи, тип пристрою (десктоп, мобільний), сторінки, які ви відвідуєте на Платформі, дата та час відвідувань, джерело переходу (referrer), країна та місто (на основі IP-адреси, без точної геолокації).

Дані аналітики згенерованого сайту: кількість відвідувачів, пристрої відвідувачів, географія відвідувачів, кліки на заклики до дії (CTA). Сайт, який збирає таку статистику, повідомляє про це в панелі внизу екрана. Відвідувачів з ЄС, інших країн ЄЕЗ і Великої Британії, а також тих, чию країну не вдалося визначити, сайт спершу питає згоди й нічого не збирає, доки її не отримає; решта відвідувачів можуть відмовитися від статистики будь-коли. Власник сайту може вимкнути збір у панелі управління.

3. Як ми використовуємо ваші дані

Ми використовуємо зібрані дані для: надання послуг Платформи — генерації та розміщення вашого вебсайту; забезпечення роботи вашого облікового запису та автентифікації; надання аналітики відвідуваності вашого згенерованого сайту; покращення якості послуг та користувацького досвіду; забезпечення безпеки Платформи та запобігання зловживанням; виконання наших юридичних зобовʼязань.

Ми не продаємо ваші персональні дані третім особам.

Ми не використовуємо ваші дані для автоматизованого прийняття рішень або профілювання, що має юридичні наслідки для вас.

4. AI-помічник

Платформа має AI-помічника — чат, у якому ви можете звичайною мовою описати, що змінити у ваших власних даних або у вашому сайті. Помічник доступний у панелі управління та в майстрі створення сайту.

Що обробляється: текст вашого запиту, попередні повідомлення цієї розмови та копія тих ваших власних даних, які потрібні для виконання запиту (наприклад, професія, опис діяльності, обрані шаблон, шрифти та кольори). Помічник не працює з даними автентифікації (паролі, сесійні токени, OTP-коди) та платіжними даними: такі дані не потрапляють до його контексту, а відповідні операції для нього недоступні.

Обробка до реєстрації: якщо ви користуєтесь помічником у майстрі створення сайту, обробляються чернеткові дані, які ви ввели ще до створення облікового запису.

Де це відбувається: запити до мовної моделі проходять через Vercel AI Gateway — він маршрутизує запит до постачальника моделі, а не виконує обчислення сам. Саму генерацію виконують сторонні постачальники: Google (моделі Gemini) та Alibaba (моделі Qwen). Це означає, що текст вашого запиту та передані з ним дані залишають нашу інфраструктуру й обробляються цими постачальниками. Наші власні сервери та база даних розташовані у Франкфурті (ЄС); регіон, у якому обчислення виконує постачальник моделі, визначає постачальник.

Журнал звернень: щоб виявляти помилки та підтримувати якість роботи помічника, ми зберігаємо технічний журнал звернень до моделі. Перед записом з нього автоматично вилучаються номери телефонів, адреси електронної пошти та поштові адреси, а надто довгий текст скорочується. Журнал зберігається 7 днів, після чого видаляється автоматично.

Анонімні звернення: якщо ви користуєтесь помічником до створення облікового запису, записи в журналі позначаються тимчасовим випадковим ідентифікатором сеансу. Він створюється у вашому браузері, не повʼязаний з вашим обліковим записом чи пристроєм і зникає після завершення сеансу.

Помічник лише готує зміни, про які ви попросили. Він не оцінює вас, не будує профілів і не приймає рішень, що мають для вас юридичні наслідки.

5. Файли cookie та аналогічні технології

Платформа використовує файли cookie та сховище браузера для забезпечення свого функціонування:

Необхідні cookie: сесійний токен автентифікації (strimko.session_token) — зберігає ваш вхід у систему, без нього Платформа не може функціонувати; вибір щодо статистики (strimko_cookie_consent) — запамʼятовує на 180 днів, чи дозволили ви статистику, або що ви закрили повідомлення про неї, щоб не питати вас повторно; мова сайту (strimko_locale) — запамʼятовує на рік мову, яку ви обрали перемикачем мови, щоб наступного разу відкрити сайт цією мовою.

Необхідне сховище браузера: прогрес проходження майстра створення сайту — введені дані та обрані параметри дизайну зберігаються у сховищі вашого браузера (IndexedDB або localStorage), щоб ви могли продовжити роботу з місця зупинки.

Статистика використання: відвідувачів з ЄС, інших країн ЄЕЗ і Великої Британії, а також тих, чию країну не вдалося визначити, ми спершу питаємо згоди в панелі внизу екрана й не збираємо статистику, доки ви її не надасте. Для решти відвідувачів статистика збирається на підставі законного інтересу Платформи — бачити, як нею користуються, і покращувати її; про це повідомляє панель унизу екрана. Змінити вибір або відмовитися від статистики можна будь-коли кнопкою Налаштування статистики — тут або внизу сторінки. Вибір діє на всій Платформі, зокрема в панелі управління. Країну ми визначаємо за IP-адресою запиту лише для цього рішення й не зберігаємо її. Щоб розрізняти сеанси та повторні візити, ми обчислюємо на сервері псевдонімний ключ — незворотний хеш від вашої IP-адреси, рядка User-Agent і секретної солі. Сама IP-адреса при цьому не зберігається. Ключ сеансу додатково враховує дату, тому не повʼязує ваші візити в різні дні; ключ відвідувача дати не враховує й дозволяє порахувати унікальних відвідувачів за період.

Що саме збирається: перегляди сторінок (адреса сторінки, реферер, UTM-мітки, заголовок сторінки); глибина та напрямок прокручування; час на сторінці й час, поки вкладка була прихована; поява та тривалість перегляду окремих секцій; технічні характеристики сеансу (тип пристрою, роздільна здатність екрана, мова, часовий пояс) і країна, визначена за часовим поясом; а також кожен клік на сторінці — з тегом елемента, його id і CSS-класами, без координат кліку й тексту елемента. Для кліків за посиланнями на інші сайти додатково зберігається адреса посилання. Для форм зберігаються ідентифікатор форми, назва поля, на якому ви вперше зупинились, і час до відправлення — вміст полів не збирається.

Вибір щодо статистики на згенерованому сайті: вибір відвідувача сайту, а також те, що він закрив повідомлення про статистику, зберігається в локальному сховищі браузера відвідувача (localStorage) протягом 180 днів і на сервер Платформи не передається. Вибір діє для всієї адреси: для всіх сайтів на спільному домені Платформи або для одного сайту на власному домені. Необроблені дані аналітики зберігаються 13 місяців, після чого видаляються автоматично. Сторінка призупиненого сайту не рахує відвідувань. Кожен сайт, що збирає статистику, має власну сторінку «Конфіденційність» з описом того, що саме він збирає.

Ми не використовуємо ці дані для реклами, профілювання чи автоматизованого прийняття рішень.

Ви можете керувати cookie через налаштування браузера. Вимкнення необхідних cookie може обмежити функціональність Платформи.

6. Зберігання та захист даних

Ваші дані зберігаються на серверах, розташованих у Європі. Ми вживаємо технічних та організаційних заходів для захисту ваших даних, включаючи: шифрування даних при передачі (HTTPS/TLS); шифрування сесійних токенів; обмежений доступ до бази даних; журналювання дій адміністраторів.

Ваші дані зберігаються протягом усього строку дії вашого облікового запису. Після видалення облікового запису ваші дані видаляються протягом 30 днів, за винятком даних, збереження яких вимагається законодавством.

Жодна система не може гарантувати абсолютну безпеку. У разі інциденту безпеки, що стосується ваших даних, ми повідомимо вас у найкоротший можливий строк.

7. Передача даних третім особам

Ми можемо передавати ваші дані наступним категоріям третіх осіб:

Постачальники послуг: Vercel (хостинг застосунків, шлюз, через який проходять запити до мовних моделей, а також Vercel Web Analytics і Vercel Speed Insights — див. нижче), Cloudflare (DNS, обʼєктне сховище R2 та сервіси, що віддають опубліковані сайти), Neon (база даних), Upstash (черги та кеш), Resend (надсилання електронної пошти), TurboSMS (надсилання SMS з OTP-кодами), а також постачальники мовних моделей Google і Alibaba — див. розділ 4.

Аналітику використання Платформи ми обробляємо самостійно (first-party) — власним кодом і у власній базі даних, розміщеній у перелічених вище постачальників інфраструктури. Ми не передаємо ці дані стороннім аналітичним чи рекламним сервісам.

Виняток — технічна статистика відвідувань і швидкодії застосунків Платформи (Vercel Web Analytics, Vercel Speed Insights): вона не містить жодного ідентифікатора, повʼязаного з вашим обліковим записом чи пристроєм (відвідувач розпізнається сервером лише за одноразовим хешем, який автоматично видаляється протягом 24 годин), і обробляється Vercel як технічним постачальником для показників на кшталт кількості переглядів сторінок і швидкості завантаження. Вона діє за тими самими правилами, що й решта статистики використання (розділ 5): для відвідувачів з ЄС, інших країн ЄЕЗ і Великої Британії, а також тих, чию країну не вдалося визначити, вона вмикається лише після їхньої згоди, а для решти працює, доки вони не відмовляться від статистики. Це не стосується аналітики відвідуваності ваших власних згенерованих сайтів — вона описана окремо на сторінці «Конфіденційність» кожного опублікованого сайту.

Ми не передаємо ваші дані іншим третім особам, крім випадків, коли це вимагається чинним законодавством України або рішенням суду.

8. Ваші права

Відповідно до законодавства України про захист персональних даних, ви маєте право:

Право доступу: отримати інформацію про те, які ваші персональні дані ми обробляємо.

Право на виправлення: вимагати виправлення неточних або неповних даних. Ви можете оновити більшість даних самостійно через панель управління.

Право на видалення: вимагати видалення ваших персональних даних. Ви можете видалити свій обліковий запис через налаштування акаунту, після чого всі ваші дані будуть видалені протягом 30 днів.

Право на експорт: отримати копію ваших персональних даних у структурованому форматі.

Право на відкликання згоди: відкликати згоду на обробку даних у будь-який час. Зверніть увагу, що це може обмежити можливість використання Платформи.

Право на обмеження обробки: вимагати обмеження обробки ваших даних у певних випадках.

9. Дані неповнолітніх

Платформа не призначена для осіб, яким не виповнилось 16 років. Ми свідомо не збираємо персональні дані неповнолітніх. Якщо ми дізнаємось, що зібрали дані неповнолітньої особи, ми вживемо заходів для їх видалення.

10. Зміни до Політики

Ми можемо оновлювати цю Політику час від часу. Про суттєві зміни ми повідомимо вас через Платформу або електронну пошту щонайменше за 14 днів до набрання чинності.

Дата останнього оновлення зазначена на початку цього документа.

11. Контактна інформація

Якщо у вас є запитання щодо цієї Політики або ви хочете реалізувати свої права щодо персональних даних, зверніться до нас за адресою support@strimko.me.

Ми докладемо зусиль, щоб відповісти на ваше звернення протягом 10 робочих днів.