Політика конфіденційності

1. Загальні положення

Ця Політика конфіденційності (далі — «Політика») описує, як платформа Стрімко — вебсервіс для створення сайтів разом із мобільним застосунком Стрімко для iOS та Android (далі разом — «Платформа») — збирає, використовує, зберігає та захищає персональні дані користувачів (далі — «Користувач», «ви»).

Платформою володіє і керує фізична особа — підприємець Журавльов Олександр Юрійович; у цій Політиці «ми» — це він. Ми відповідаємо за обробку ваших персональних даних і є їх володільцем у розумінні Закону України «Про захист персональних даних». Реквізити — у розділі 13.

Використовуючи Платформу, ви підтверджуєте, що ознайомились з цією Політикою та погоджуєтесь з описаними в ній практиками обробки даних.

Ця Політика діє разом з Умовами використання Платформи.

2. Які дані ми збираємо

Дані, які ви надаєте безпосередньо: номер телефону (для реєстрації та автентифікації через OTP), адреса електронної пошти, повне імʼя, професія та опис діяльності, галузь та спеціалізація, контактна інформація (телефони, email, посилання на соціальні мережі та месенджери), інформація про послуги та ціни, робочий графік, адреси локацій, освітні сертифікати, фотографії.

Дані, які збираються автоматично: IP-адреса, тип браузера та операційної системи, тип пристрою (десктоп, мобільний), сторінки, які ви відвідуєте на Платформі, дата та час відвідувань, джерело переходу (referrer), країна та місто (на основі IP-адреси, без точної геолокації).

Дані мобільного застосунку: щоб увійти, ви вводите номер телефону або адресу електронної пошти та одноразовий код, який ми надсилаємо в SMS або листом. Після входу застосунок зберігає сесійний токен у захищеному сховищі пристрою (на iOS — у Keychain, на Android — у зашифрованому вигляді, ключем зі сховища Android Keystore). Якщо ви дозволите сповіщення, застосунок передає нам push-токен пристрою, платформу (iOS або Android), версію застосунку та мову пристрою (див. розділ 6). Як і браузер, застосунок передає серверу IP-адресу та технічний опис клієнта (User-Agent), які ми зберігаємо разом із сеансом входу.

Заявки відвідувачів ваших сайтів: якщо на вашому сайті є форма запиту на дзвінок або запису на послугу, ми отримуємо дані, які залишає відвідувач, і передаємо їх вам (див. розділ 7).

Дані аналітики згенерованого сайту: кількість відвідувачів, пристрої відвідувачів, географія відвідувачів, кліки на заклики до дії (CTA). Сайт, який збирає таку статистику, повідомляє про це в панелі внизу екрана. Відвідувачів з ЄС, інших країн ЄЕЗ і Великої Британії, а також тих, чию країну не вдалося визначити, сайт спершу питає згоди й нічого не збирає, доки її не отримає; решта відвідувачів можуть відмовитися від статистики будь-коли. Власник сайту може вимкнути збір у панелі управління.

3. Як ми використовуємо ваші дані

Ми використовуємо зібрані дані для: надання послуг Платформи — генерації та розміщення вашого вебсайту; забезпечення роботи вашого облікового запису та автентифікації; надання аналітики відвідуваності вашого згенерованого сайту; передавання вам заявок відвідувачів вашого сайту та сповіщень про них і про стан вашого сайту — у панелі управління, у мобільному застосунку, електронною поштою та push-сповіщеннями, відповідно до ваших налаштувань; покращення якості послуг та користувацького досвіду; забезпечення безпеки Платформи та запобігання зловживанням; виконання наших юридичних зобовʼязань.

Ми не продаємо ваші персональні дані третім особам.

Ми не використовуємо ваші дані для автоматизованого прийняття рішень або профілювання, що має юридичні наслідки для вас.

4. Штучний інтелект

Платформа використовує мовні моделі у трьох функціях. AI-помічник — чат, у якому ви можете звичайною мовою описати, що змінити у ваших власних даних або у вашому сайті; він доступний у панелі управління та в майстрі створення сайту. Тексти для сайту — модель пропонує тексти на основі даних, які ви ввели. Перевірка вмісту — перед публікацією тексти та зображення вашого сайту автоматично перевіряються на відповідність Умовам використання.

Що обробляється: текст вашого запиту, попередні повідомлення розмови з помічником і копія тих ваших власних даних, які потрібні для виконання запиту (наприклад, професія, опис діяльності, обрані шаблон, шрифти та кольори); для перевірки вмісту — тексти та зображення сайту, який ви публікуєте. Мовні моделі не отримують даних автентифікації (паролі, сесійні токени, OTP-коди) та платіжних даних: такі дані не потрапляють до їхнього контексту, а відповідні операції для них недоступні.

Обробка до реєстрації: якщо ви користуєтесь функціями штучного інтелекту в майстрі створення сайту, обробляються чернеткові дані, які ви ввели ще до створення облікового запису.

Хто обробляє запити: запити до мовних моделей проходять через Vercel AI Gateway — він маршрутизує запит до постачальника моделі, а не виконує обчислення сам. Саму генерацію виконують сторонні постачальники: Google (моделі Gemini) — в усіх трьох функціях, та Anthropic (моделі Claude) — для повторної перевірки вмісту, коли перша перевірка не дала однозначного результату. Запити до моделей Claude шлюз може виконувати як в Anthropic, так і на хмарних платформах Amazon Web Services і Google Cloud, де ці моделі розміщені. Це означає, що текст вашого запиту та передані з ним дані залишають нашу інфраструктуру й обробляються цими постачальниками. Регіон, у якому постачальник моделі виконує обчислення, визначає постачальник.

Перевірка вмісту не ухвалює остаточних рішень проти вас: сайт, у якому модель не знайшла порушень, публікується автоматично, а якщо модель вбачає можливе порушення або її відповідь неоднозначна, сайт розглядає модератор-людина.

Журнал звернень: щоб виявляти помилки та підтримувати якість роботи функцій штучного інтелекту, ми зберігаємо технічний журнал звернень до моделей. Перед записом з нього автоматично вилучаються номери телефонів, адреси електронної пошти та поштові адреси, а надто довгий текст скорочується. Журнал зберігається 7 днів, після чого видаляється автоматично.

Анонімні звернення: якщо ви користуєтесь помічником до створення облікового запису, записи в журналі позначаються тимчасовим випадковим ідентифікатором сеансу. Він створюється у вашому браузері, не повʼязаний з вашим обліковим записом чи пристроєм і зникає після завершення сеансу.

Помічник лише готує зміни, про які ви попросили. Він не оцінює вас, не будує профілів і не приймає рішень, що мають для вас юридичні наслідки.

5. Файли cookie та аналогічні технології

Платформа використовує файли cookie та сховище браузера для забезпечення свого функціонування:

Необхідні cookie: сесійний токен автентифікації (strimko.session_token) — зберігає ваш вхід у систему, без нього Платформа не може функціонувати; вибір щодо статистики (strimko_cookie_consent) — запамʼятовує на 180 днів, чи дозволили ви статистику, або що ви закрили повідомлення про неї, щоб не питати вас повторно; мова сайту (strimko_locale) — запамʼятовує на рік мову, яку ви обрали перемикачем мови, щоб наступного разу відкрити сайт цією мовою.

Необхідне сховище браузера: прогрес проходження майстра створення сайту — введені дані та обрані параметри дизайну зберігаються у сховищі вашого браузера (IndexedDB або localStorage), щоб ви могли продовжити роботу з місця зупинки.

Мобільний застосунок не використовує файли cookie і не збирає статистики використання. Сесійний токен і push-токен він зберігає в захищеному сховищі пристрою (на iOS — у Keychain, на Android — у зашифрованому вигляді, ключем зі сховища Android Keystore) і видаляє їх, коли ви виходите з облікового запису або видаляєте його. Описані нижче статистика використання та вибір щодо неї стосуються вебсайту й панелі управління, а не застосунку.

Статистика використання: відвідувачів з ЄС, інших країн ЄЕЗ і Великої Британії, а також тих, чию країну не вдалося визначити, ми спершу питаємо згоди в панелі внизу екрана й не збираємо статистику, доки ви її не надасте. Для решти відвідувачів статистика збирається на підставі законного інтересу Платформи — бачити, як нею користуються, і покращувати її; про це повідомляє панель унизу екрана. Змінити вибір або відмовитися від статистики можна будь-коли кнопкою Налаштування статистики — тут або внизу сторінки. Вибір діє на всій Платформі, зокрема в панелі управління. Країну ми визначаємо за IP-адресою запиту лише для цього рішення й не зберігаємо її. Щоб розрізняти сеанси та повторні візити, ми обчислюємо на сервері псевдонімний ключ — незворотний хеш від вашої IP-адреси, рядка User-Agent і секретної солі. Сама IP-адреса при цьому не зберігається. Ключ сеансу додатково враховує дату, тому не повʼязує ваші візити в різні дні; ключ відвідувача дати не враховує й дозволяє порахувати унікальних відвідувачів за період.

Що саме збирається: перегляди сторінок (адреса сторінки, реферер, UTM-мітки, заголовок сторінки); глибина та напрямок прокручування; час на сторінці й час, поки вкладка була прихована; поява та тривалість перегляду окремих секцій; технічні характеристики сеансу (тип пристрою, роздільна здатність екрана, мова, часовий пояс) і країна, визначена за часовим поясом; а також кожен клік на сторінці — з тегом елемента, його id і CSS-класами, без координат кліку й тексту елемента. Для кліків за посиланнями на інші сайти додатково зберігається адреса посилання. Для форм зберігаються ідентифікатор форми, назва поля, на якому ви вперше зупинились, і час до відправлення — вміст полів не збирається.

Вибір щодо статистики на згенерованому сайті: вибір відвідувача сайту, а також те, що він закрив повідомлення про статистику, зберігається в локальному сховищі браузера відвідувача (localStorage) протягом 180 днів і на сервер Платформи не передається. Вибір діє для всієї адреси: для всіх сайтів на спільному домені Платформи або для одного сайту на власному домені. Необроблені дані аналітики зберігаються 13 місяців, після чого видаляються автоматично. Сторінка призупиненого сайту не рахує відвідувань. Кожен сайт, що збирає статистику, має власну сторінку «Конфіденційність» з описом того, що саме він збирає.

Ми не використовуємо ці дані для реклами, профілювання чи автоматизованого прийняття рішень.

Ви можете керувати cookie через налаштування браузера. Вимкнення необхідних cookie може обмежити функціональність Платформи.

6. Мобільний застосунок

Мобільний застосунок Стрімко для iOS та Android дає змогу переглядати заявки відвідувачів ваших сайтів і відповідати на них, вести записи та графік роботи, отримувати сповіщення й керувати обліковим записом. Він працює з тими самими даними вашого облікового запису, що й панель управління.

Чого застосунок не робить: він не містить аналітичних, рекламних чи інших сторонніх SDK, не надсилає нам звітів про збої, не використовує рекламний ідентифікатор пристрою й не відстежує вас в інших застосунках і на сайтах. Виняток на Android — бібліотека Firebase Cloud Messaging від Google: без неї Android не доставляє push-сповіщення, і застосунок використовує її лише для цього. Бібліотека передає Google ідентифікатор встановлення застосунку, який не ідентифікує однозначно ні вас, ні ваш пристрій, версію застосунку та технічні дані пристрою, як-от модель, виробника й версію операційної системи; Google використовує їх лише для доставки сповіщень і власної статистики версій, а передаються вони в зашифрованому вигляді. Застосунок не має доступу до вашої геолокації, контактів, фотографій, камери чи мікрофона.

Push-сповіщення: застосунок питає дозволу на сповіщення лише після вашої дії. Якщо ви погодитесь, ми зберігаємо push-токен пристрою (Expo push token), платформу, версію застосунку та мову пристрою, повʼязані з вашим обліковим записом і сеансом входу. Мова визначає мову сповіщень, а версія допомагає розбиратися з помилками доставки. Ці дані видаляються, коли ви виходите з облікового запису на цьому пристрої, коли сеанс входу завершується в інший спосіб або коли ви видаляєте обліковий запис.

Як доставляються сповіщення: ми передаємо сповіщення сервісу Expo, він — службі Apple Push Notification service (APNs), якщо у вас iOS, або службі Google Firebase Cloud Messaging (FCM), якщо у вас Android, а вона — на ваш пристрій. Тому push-токен і текст сповіщення проходять через інфраструктуру Expo та Apple або Google. Ми обмежуємо цей текст: сповіщення про запит на дзвінок містить лише коментар відвідувача (до 100 символів) без його контакту, а сповіщення про запит на запис — лише час і назву послуги, без імені, контакту й коментаря відвідувача. Інші сповіщення стосуються вашого сайту й містять його адресу, а сповіщення про відхилення модерацією — ще й коментар модератора.

Вимкнути push-сповіщення можна в системних налаштуваннях пристрою: на iOS — у налаштуваннях iOS для застосунку Стрімко, на Android — у «Налаштуваннях», розділ «Додатки» → «Стрімко» → «Сповіщення» (назви пунктів можуть відрізнятися залежно від виробника пристрою). Окремо для кожного типу сповіщень їх можна вимкнути в розділі «Налаштування» застосунку.

Дзвінки та повідомлення відвідувачам: коли ви телефонуєте або пишете відвідувачу із застосунку, він відкриває відповідну програму на вашому пристрої — телефон, повідомлення чи месенджер. Ми не отримуємо вмісту цих дзвінків і повідомлень.

Вийти з облікового запису й видалити його можна в розділі «Налаштування» застосунку. Видалення в застосунку має ті самі наслідки, що й у панелі управління (див. розділи 8 і 10).

7. Заявки відвідувачів ваших сайтів

Згенерований сайт може мати форму запиту на дзвінок і форму запису на послугу. У запиті на дзвінок відвідувач залишає номер телефону або контакт у месенджері, а за бажанням — коментар і зручний час. У запиті на запис — контакт і спосіб звʼязку (дзвінок або повідомлення), дату й час, а за бажанням — послугу, імʼя та коментар.

Ці дані ми обробляємо від імені власника сайту, щоб передати йому заявку. Заявку бачить власник сайту — у панелі управління, у мобільному застосунку та в сповіщеннях (що потрапляє в push-сповіщення, описано в розділі 6). Звʼязується з відвідувачем і вирішує, як працювати з його даними, власник сайту. Адміністратори Платформи можуть побачити заявку лише в межах технічної підтримки або розслідування порушень, і кожен такий доступ фіксується в журналі аудиту.

Скільки зберігаються: заявки зберігаються, доки існує сайт, через який їх надіслали, і видаляються разом із цим сайтом або з обліковим записом його власника. Окремого строку автоматичного видалення немає. Копія заявки в сповіщенні зберігається, доки власник не видалить сповіщення або свій обліковий запис, а лист зі сповіщенням — у поштовій скриньці власника.

Якщо ви залишали заявку на сайті, створеному на Платформі, і хочете отримати, виправити чи видалити свої дані, зверніться до власника цього сайту або до нас за контактами з розділу 13.

8. Зберігання та захист даних

Де зберігаються дані: база даних, черги завдань і сервери застосунків Платформи розміщені у Франкфурті (Німеччина, ЄС). Файли — завантажені фотографії та згенеровані сайти — зберігаються в обʼєктному сховищі Cloudflare R2, а опубліковані сайти віддаються відвідувачам через глобальну мережу Cloudflare. Окремі постачальники, перелічені в розділі 9, можуть обробляти дані й за межами ЄС, зокрема у США.

Ми вживаємо технічних та організаційних заходів для захисту ваших даних, включаючи: шифрування даних при передачі (HTTPS/TLS); шифрування сесійних токенів; обмежений доступ до бази даних; журналювання дій адміністраторів.

Ваші дані зберігаються протягом усього строку дії вашого облікового запису. Після видалення облікового запису ваші дані видаляються протягом 30 днів, за винятком даних, збереження яких вимагається законодавством.

Якщо ви користувалися безкоштовним пробним періодом тарифу Pro, після видалення облікового запису ми ще 24 місяці зберігаємо хеш вашого номера телефону (сам номер у відкритому вигляді не зберігається) — лише для того, щоб той самий номер не отримав пробний період повторно. Через 24 місяці цей запис видаляється.

Жодна система не може гарантувати абсолютну безпеку. У разі інциденту безпеки, що стосується ваших даних, ми повідомимо вас у найкоротший можливий строк.

9. Передача даних третім особам

Для роботи Платформи ми передаємо дані постачальникам послуг, які обробляють їх від нашого імені:

Vercel (США) — хостинг застосунків Платформи та збирання ваших сайтів; шлюз Vercel AI Gateway, через який проходять запити до мовних моделей; Vercel Web Analytics і Vercel Speed Insights (див. нижче).

Cloudflare (США) — DNS, обʼєктне сховище R2, мережа, що віддає опубліковані сайти, і захист від ботів Cloudflare Turnstile у майстрі створення сайту.

Neon (США) — база даних, розміщена у Франкфурті.

Upstash (США) — черги завдань і кеш, розміщені у Франкфурті.

Resend (США) — надсилання електронних листів.

TurboSMS (Україна) — надсилання SMS з кодами для входу.

Expo — компанія 650 Industries, Inc. (США) — доставка push-сповіщень мобільного застосунку: отримує push-токен пристрою та текст сповіщення (див. розділ 6).

Apple (США) — служба Apple Push Notification service (APNs), яка доставляє push-сповіщення на пристрої iOS: отримує push-токен пристрою та текст сповіщення (див. розділ 6). Завантаження застосунку з App Store регулюють умови та політика конфіденційності Apple.

Google (США) — мовні моделі Gemini (див. розділ 4); Google Workspace — поштова скринька, на яку надходять ваші листи до служби підтримки; служба Firebase Cloud Messaging (FCM), яка доставляє push-сповіщення на пристрої Android: отримує push-токен пристрою та текст сповіщення (див. розділ 6). Завантаження застосунку з Google Play регулюють умови та політика конфіденційності Google.

Anthropic (США) — мовні моделі Claude для повторної перевірки вмісту (див. розділ 4); запити до них можуть оброблятися на інфраструктурі Amazon Web Services або Google Cloud.

Ці постачальники можуть залучати власних субпідрядників: зокрема, Vercel, Neon, Upstash і Resend працюють на інфраструктурі Amazon Web Services.

Аналітику використання Платформи ми обробляємо самостійно (first-party) — власним кодом і у власній базі даних, розміщеній у перелічених вище постачальників інфраструктури. Ми не передаємо ці дані стороннім аналітичним чи рекламним сервісам.

Виняток — технічна статистика відвідувань і швидкодії застосунків Платформи (Vercel Web Analytics, Vercel Speed Insights): вона не містить жодного ідентифікатора, повʼязаного з вашим обліковим записом чи пристроєм (відвідувач розпізнається сервером лише за одноразовим хешем, який автоматично видаляється протягом 24 годин), і обробляється Vercel як технічним постачальником для показників на кшталт кількості переглядів сторінок і швидкості завантаження. Вона діє за тими самими правилами, що й решта статистики використання (розділ 5): для відвідувачів з ЄС, інших країн ЄЕЗ і Великої Британії, а також тих, чию країну не вдалося визначити, вона вмикається лише після їхньої згоди, а для решти працює, доки вони не відмовляться від статистики. Це не стосується аналітики відвідуваності ваших власних згенерованих сайтів — вона описана окремо на сторінці «Конфіденційність» кожного опублікованого сайту.

Ми не передаємо ваші дані іншим третім особам, крім випадків, коли це вимагається чинним законодавством України або рішенням суду.

10. Ваші права

Відповідно до законодавства України про захист персональних даних, ви маєте право:

Право доступу: отримати інформацію про те, які ваші персональні дані ми обробляємо.

Право на виправлення: вимагати виправлення неточних або неповних даних. Ви можете оновити більшість даних самостійно через панель управління.

Право на видалення: вимагати видалення ваших персональних даних. Ви можете видалити свій обліковий запис у налаштуваннях акаунту в панелі управління або в розділі «Налаштування» мобільного застосунку, після чого всі ваші дані будуть видалені протягом 30 днів.

Право на експорт: отримати копію ваших персональних даних у структурованому форматі.

Право на відкликання згоди: відкликати згоду на обробку даних у будь-який час. Зверніть увагу, що це може обмежити можливість використання Платформи.

Право на обмеження обробки: вимагати обмеження обробки ваших даних у певних випадках.

11. Дані неповнолітніх

Платформа не призначена для осіб, яким не виповнилось 16 років. Ми свідомо не збираємо персональні дані неповнолітніх. Якщо ми дізнаємось, що зібрали дані неповнолітньої особи, ми вживемо заходів для їх видалення.

12. Зміни до Політики

Ми можемо оновлювати цю Політику час від часу. Про суттєві зміни ми повідомимо вас через Платформу або електронну пошту щонайменше за 14 днів до набрання чинності.

Дата останнього оновлення зазначена на початку цього документа.

13. Контактна інформація

Якщо у вас є запитання щодо цієї Політики або ви хочете реалізувати свої права щодо персональних даних, зверніться до нас за адресою support@strimko.me.

Ми докладемо зусиль, щоб відповісти на ваше звернення протягом 10 робочих днів.

Реквізити: ФОП Журавльов Олександр Юрійович; РНОКПП 3493209293; не є платником ПДВ.