Політика конфіденційності
Цей документ пояснює людською мовою, які дані збирає сервіс «Тіна про AI», навіщо вони потрібні, кому ми їх передаємо і що ви можете з ними зробити. Якщо після прочитання лишиться питання, напишіть нам, і ми відповімо.
1. Хто відповідає за ваші дані
Володільцем сервісу «Тіна про AI» (сайт tinaproai.art, Telegram-боти платформи) і володільцем персональних даних є ФОП Матняк Дмитро Володимирович, реєстраційний номер 3416217751, адреса: м. Хмельницький, вул. Прибузька 34/1, кв. 86.
Контакт з усіх питань про дані: сторінка підтримки.
2. Які дані ми збираємо
Дані входу
Ми не вигадуємо власних паролів: увійти можна через Telegram або через Google.
- Вхід через Telegram: ваш числовий ідентифікатор у Telegram, ім'я та прізвище з профілю, username і посилання на фото профілю, якщо вони відкриті.
- Вхід через Google: постійний ідентифікатор акаунта, адреса електронної пошти та ім'я з профілю Google. Пароль від Google до нас не потрапляє ніколи.
Те, що ви створюєте в роботі з агентом
- Текст ваших повідомлень і відповіді агента.
- Файли, які ви надсилаєте: фотографії, відео, текстові документи.
- Голосові повідомлення та їхня текстова розшифровка.
- Пам'ять агента: короткі нотатки про ваші вподобання й проєкти, щоб не повторювати те саме щоразу.
Технічні дані
- Технічна cookie сесії, яка тримає вас у системі після входу.
- Службові записи веб-сервера: час запиту, IP-адреса, тип браузера.
- Знеособлена статистика користування: які дії відбувалися і коли, без вмісту ваших повідомлень.
- Мітки переходу з реклами й соцмереж і cookie сервісів аналітики (розділ 9).
Платіжні дані
Оплату приймає платіжний сервіс WayForPay. На нашому боці залишаються дані замовлення, контакти платника й технічна інформація про платіж, яку передає WayForPay: вони потрібні, щоб відкрити доступ і мати змогу розібратися зі спірним платежем. Повного номера картки, строку дії й CVV ми не бачимо ніколи.
3. Навіщо ми це збираємо
| Дані | Для чого |
|---|---|
| Вхід | Впізнати вас, відкрити саме ваш простір, розділити акаунти між людьми |
| Ваші повідомлення й файли | Власне робота агента: без них він не може відповісти |
| Пам'ять агента | Зберегти контекст між розмовами, щоб не питати одне й те саме |
| Платіжні записи | Надати оплачену послугу, бухгалтерія, вирішення спорів |
| Технічні записи | Безпека, захист від зловживань, пошук несправностей |
Правові підстави: виконання договору з вами (оферта), наш законний інтерес у безпеці сервісу, виконання вимог закону щодо обліку платежів, і ваша згода там, де вона потрібна.
4. Найважливіша особливість: ви працюєте на власній підписці
Сервіс працює за моделлю «власна підписка». Ви підключаєте свій акаунт OpenAI (ChatGPT) або Anthropic (Claude), і запити виконуються від вашого імені за вашою підпискою.
Що це означає для приватності:
- Вміст ваших запитів обробляє постачальник моделі за своєю політикою конфіденційності і в межах вашого власного акаунта.
- Ваш пароль через нас не проходить: підключення відбувається офіційним способом, коли ви вводите код на сайті постачальника.
- Ми зберігаємо лише токен доступу, і зберігаємо його в ізольованому просторі вашого акаунта. Він не потрапляє ні в журнали, ні в текст, який бачить модель.
- Ви можете відключити свою підписку в будь-який момент у налаштуваннях.
5. Кому ми передаємо дані
Ми не продаємо ваші дані. Їх отримують підрядники, без яких сервіс не працює, і сервіси аналітики та реклами з розділу 9, і лише в потрібному обсязі:
| Google Cloud | Приватне сховище великих відео й фото, нарізка кадрів з відео, вхід через Google |
|---|---|
| Telegram | Доставка повідомлень у месенджері та вхід через Telegram |
| WayForPay | Приймання оплат і повернення коштів |
| Deepgram | Перетворення голосових повідомлень на текст |
| Backblaze B2 | Зашифровані резервні копії |
| OpenAI / Anthropic | Виконання запитів агента за вашою власною підпискою (див. розділ 4) |
| Google Analytics | Статистика відвідувань і кроків воронки, зокрема серверна передача факту оплати та факту реєстрації |
| Meta (Facebook, Instagram) | Піксель і Conversions API: показ та оцінка реклами; при покупці — захешована адреса пошти; при реєстрації — знеособлений код вашого акаунта в нас |
| Microsoft Clarity | Теплові карти й записи сесій на маркетингових сторінках, поля вводу замасковані |
| Хостинг-провайдери | Сервери, на яких працює платформа |
Частина цих сервісів може обробляти дані за межами Європейського Союзу. Такі передавання відбуваються на підставі стандартних договірних умов відповідних постачальників.
Ще ми можемо розкрити дані на законну вимогу державного органу, і зробимо це в мінімально потрібному обсязі.
6. Скільки ми зберігаємо дані
- Поки живий ваш акаунт. Розмови, пам'ять агента й файли зберігаються, доки ви користуєтесь сервісом.
- Резервні копії живуть за розкладом ротації: сім щоденних і чотири щотижневі копії, тобто приблизно до тридцяти днів. Це означає, що після видалення дані ще деякий час існують у копіях і зникають разом із ротацією.
- Платіжні записи зберігаються стільки, скільки вимагає законодавство про облік. Контакти платника й технічна інформація про платіж прибираються з платіжного запису через пів року після останнього платежу за ним, коли спірне списання вже неможливе; у резервних копіях вони живуть стільки, скільки зберігаються самі копії.
- Знеособлена статистика може зберігатися безстроково, бо вона вже не містить вмісту ваших повідомлень.
7. Ваші права
Ви можете:
- дізнатися, які саме ваші дані ми зберігаємо, і отримати їхню копію;
- виправити неточні дані;
- видалити акаунт разом з розмовами й пам'яттю агента;
- заперечити проти окремих способів обробки або обмежити її;
- відкликати згоду там, де обробка спирається на згоду;
- поскаржитися до органу з захисту персональних даних.
Щоб скористатися будь-яким із цих прав, напишіть нам: сторінка підтримки. Ми відповідаємо протягом тридцяти днів.
8. Cookie
Технічна cookie сесії тримає ваш вхід і обов'язкова для роботи особистого кабінету. Крім неї на маркетингових сторінках сайту працюють cookie сервісів аналітики й реклами з розділу 9: вони рахують візити, відрізняють нового відвідувача від того, хто вже заходив, і зшивають оплату з джерелом переходу. Своїх рекламних cookie ми не ставимо і дані про вас не продаємо.
9. Аналітика
Щоб бачити, які сторінки читають і звідки приходять люди, ми користуємось трьома сторонніми сервісами. Вони працюють на маркетингових сторінках: головній, сторінці курсу, сторінці агента, підтримці, оферті та цій сторінці. Сюди ж належать екрани кабінету курсу до входу: сторінка купівлі й сторінка з результатом оплати. Щойно кабінет відкриває урок або показує ваш акаунт, ці сервіси там вимикаються.
- Google Analytics 4. Візити, шляхи по сторінках і кроки воронки. Про оплачене замовлення ми повідомляємо туди з сервера: сума, валюта, назва тарифу й номер замовлення. Так само з сервера йде факт першої реєстрації: лише спосіб входу — Telegram, Google чи пошта. Пошту та імена в Google Analytics не передаємо.
- Meta Pixel і Conversions API (Facebook та Instagram). Показ і оцінка реклами. Разом із покупкою сервер передає Meta захешовану адресу вашої пошти: хеш не дає прочитати адресу і потрібен лише для того, щоб Meta впізнала свого користувача. Про першу реєстрацію сервер повідомляє окремо, і там замість пошти їде знеособлений код вашого акаунта в нас та спосіб входу.
- Microsoft Clarity. Теплові карти й записи сесій: рухи курсора, кліки й прокрутка сторінки. Поля вводу замасковані, тож текст, який ви друкуєте у формі, у запис не потрапляє.
Cookie цих сервісів: _ga (Google Analytics), _fbp і _fbc (Meta), _clck і _clsk (Clarity). Разом із переходом на сайт зберігаються рекламні мітки посилання (utm) і клік-ідентифікатори fbclid та gclid. Вони лежать у пам'яті вашого браузера, потрапляють у службові записи сервера і зберігаються в записі замовлення, щоб ми бачили, з якої публікації прийшла оплата. З тим самим записом зберігається ідентифікатор браузера з cookie _ga. Коли ви вперше входите в кабінет, сервер читає ці ж cookie _fbp, _fbc, _ga і _ga_… зі свого запиту, щоб порахувати реєстрацію в тій самій воронці.
Службові записи веб-сервера тримають IP-адресу в скороченому вигляді: остання група цифр відрізана, тож адреса показує оператора й місто з точністю до району. Такі записи живуть близько тридцяти днів і в резервні копії не потрапляють.
У чаті з агентом і в кабінеті курсу після входу жоден сторонній скрипт не працює: ні аналітика, ні піксель, ні записи сесій. Ваше листування з агентом, уроки й відеоплеєр цим сервісам недоступні. Про оплату там повідомляє сервер.
Відмовитись від такого збору можна на своєму боці: блокувальник рекламних скриптів або налаштування браузера вимикають усі три сервіси, і сайт від цього працює так само.
10. Як ми захищаємо дані
- Простір кожного клієнта ізольований на рівні операційної системи: дані та токени одного клієнта фізично недосяжні процесам іншого.
- З'єднання із сайтом захищене шифруванням.
- Резервні копії зашифровані й лежать поза основним сервером.
- Секрети й токени не потрапляють у журнали і в текст, який бачить модель.
- Належність запиту до акаунта визначає тільки сервер, тому підмінити чужий ідентифікатор з боку клієнта неможливо.
11. Вік користувачів
Сервіс призначений для повнолітніх. Ми свідомо не збираємо дані дітей. Якщо виявиться, що акаунт створила неповнолітня особа, ми видалимо його дані.
12. Зміни до цієї політики
Якщо політика зміниться, ми оновимо дату вгорі сторінки, а про суттєві зміни повідомимо в інтерфейсі сервісу до того, як вони почнуть діяти.