Політика конфіденційності

Контролером є [FILL IN: business name (sole proprietorship: owner name or firm name)], [FILL IN: street and number], [FILL IN: postal code] [FILL IN: city], [FILL IN: country code, e.g. PL]. Запитання та запити щодо конфіденційності: [FILL IN: privacy contact email].

Ми не призначали уповноваженого із захисту даних; будь ласка, звертайтеся за адресою, вказаною вище.

• Ваш обліковий запис: адреса електронної пошти, ім'я (необов'язково), мова, час входу, а для кожного активного сеансу — хешований токен сеансу та рядок user-agent вашого браузера. Правова підстава: виконання договору з вами (ст. 6(1)(b) GDPR (Загальний регламент ЄС про захист даних)).
• Безкоштовна перевірка: домен, який ви вводите, і результат. Щоб запобігати зловживанням, ми обмежуємо кількість перевірок з однієї IP-адреси. Для цього ми зберігаємо хеш вашої IP-адреси, створений ключем, що змінюється щодня, і видаляємо його через 2 дні. Саму IP-адресу ми не зберігаємо. Правова підстава: наш законний інтерес у захисті сервісу (ст. 6(1)(f) GDPR).
• Безкоштовні інструменти (перевірка ШІ-роботів, генератор llms.txt, аудит готовності до ШІ): домен, який ви вводите, і результат, який ми зберігаємо 7 днів, щоб повторні візити не потребували нової перевірки сайту. Щоб запобігати зловживанням, ми обмежуємо кількість використань з однієї IP-адреси за допомогою хешу, створеного ключем, що змінюється щодня, і видаляємо його через 2 дні. Правова підстава: законний інтерес (ст. 6(1)(f) GDPR).
• Сайти, які ми аналізуємо: ми читаємо до 10 публічних сторінок сайту, який ви вводите, включно з опублікованими там контактними даними (номери телефонів, адреси електронної пошти, поштові адреси), і зберігаємо стислий опис разом із вашим брендом. Для підготовки аналізу цей публічний текст сторінок надсилається нашому ШІ-провайдеру Anthropic. Правова підстава: договір (6(1)(b)), а для даних третіх осіб, опублікованих на сайті, що аналізується, — законний інтерес (6(1)(f)).
• Перевірки в ШІ-системах: ми надсилаємо запитання покупців вашого ринку до OpenAI, Perplexity, Google і SerpAPI та аналізуємо відповіді. Ці запитання не містять персональних даних про вас.
• Платежі: оплата відбувається на сторінці оформлення Stripe; дані картки ніколи не потрапляють на наші сервери. Ми зберігаємо ідентифікатори клієнта та підписки у Stripe і статус підписки. Правова підстава: договір (6(1)(b)) та передбачені законом обов'язки щодо бухгалтерського й податкового обліку (6(1)(c)).
• Листи: посилання для входу, листи щодо облікового запису та щотижневий звіт (якщо ви його отримуєте) надсилаються через Resend. Кожен лист зі звітом містить посилання для відписки в один клік. Правова підстава: договір (6(1)(b)).
• Сніпет ШІ-трафіку на сайтах наших клієнтів не встановлює файлів cookie і не використовує ідентифікаторів відвідувачів. Ми зберігаємо лише візити, що надходять від ШІ-асистента (ChatGPT, Perplexity, Gemini, Copilot, Claude): джерело ШІ, шлях сторінки входу без параметрів запиту та час, а також хеш IP-адреси відвідувача (створений ключем, що змінюється щодня, видаляється через 30 днів) для усунення дублікатів і обмеження зловживань. Щодо цих даних контролером є наш клієнт, а ми діємо як обробник.
• Відвідування нашого сайту: ми рахуємо кожного відвідувача один раз на день і те, звідки він прийшов (наприклад, із пошукової системи, ШІ-асистента або посилання, яке ми надіслали), не використовуючи файлів cookie. Щоб порахувати відвідувача лише раз на день, ми на короткий час зберігаємо хеш IP-адреси та браузера, створений за допомогою ключа, який змінюється щодня; його видаляють через 2 дн., і зіставити його між різними днями неможливо. Сам запис про візит (день, джерело, сторінка входу) не містить персональних даних і зберігається 13 міс. Правова підстава: законний інтерес (Art. 6(1)(f)), розуміння того, звідки приходять наші відвідувачі.
• Сповіщення в Slack: якщо ви підключите вебхук Slack, сповіщення про ваш бренд надсилатимуться до вашого робочого простору Slack.
• Серверні журнали: наш хостинг-провайдер записує технічні журнали запитів, що містять IP-адреси, для роботи та захисту сервісу. Правова підстава: законний інтерес (6(1)(f)).

Ми не використовуємо аналітичних чи рекламних файлів cookie. Ми використовуємо лише:

• Cookie сеансу (суворо необхідний): зберігає ваш вхід; спливає після 30 днів неактивності або коли ви виходите.
• Cookie мови (geo_locale): запам'ятовує обрану вами мову; спливає через рік.
• Захист від ботів: під час безкоштовної перевірки Cloudflare Turnstile підтверджує, що ви людина. Для цієї перевірки ваша IP-адреса надсилається до Cloudflare, а тимчасовий токен зберігається в сеансовому сховищі вашого браузера.

Ми користуємося такими постачальниками, кожним — лише для зазначеної мети:

• Google Cloud Platform: хостинг і база даних, регіон europe-west1 (Belgium).
• Anthropic: ШІ-аналіз публічного тексту сайтів і відповідей ШІ; створення контенту.
• OpenAI, Perplexity, Google (Gemini) і SerpAPI: відповіді на запитання покупців, які ми відстежуємо. Персональні дані про вас не надсилаються.
• Resend: надсилання листів.
• Stripe: платежі та підписки.
• Cloudflare: захист від ботів (Turnstile).
• Slack: лише якщо ви його підключите, для сповіщень.

Деякі з цих постачальників розташовані або обробляють дані у США. Передавання за межі ЄЕЗ захищено так: [FILL IN: per provider, e.g. EU-US Data Privacy Framework certification and/or Standard Contractual Clauses].

• Посилання для входу й реєстрації діють 15 хвилин, запрошення — 7 днів; усі вони видаляються через 1 день після використання або завершення строку дії. Сесії видаляються, коли спливає їхній строк, через 30 днів після вашого останнього візиту.
• Результати безкоштовних перевірок (публічні дані про домен) зберігаються 30 днів і повторно використовуються протягом 7 днів. Журнал безкоштовних перевірок, який не містить персональних даних, зберігається 90 днів.
• Необроблені відповіді ШІ, на яких ґрунтуються звіти, зберігаються 13 місяців, записи про візити від ШІ-асистентів — 13 місяців. Бали звітів, виправлення та згенерований контент зберігаються, доки існує ваш обліковий запис. Коли ви видаляєте обліковий запис у Налаштуваннях, ми негайно видаляємо обліковий запис, його бренди з усіма даними, учасників команди, які не мають іншого облікового запису, і збережені результати безкоштовних перевірок ваших доменів. Ми залишаємо лише запис про факт видалення (ідентифікатор облікового запису, час і кількості, без адреси email).

Відповідно до GDPR ви маєте право на доступ до своїх даних, їх виправлення або видалення, обмеження обробки чи заперечення проти неї, а також на отримання даних у переносному форматі. У Налаштуваннях ви можете самостійно завантажити свої дані у файлі JSON і видалити обліковий запис. Якщо обробка ґрунтується на згоді, ви можете відкликати її будь-коли. З інших питань пишіть на [FILL IN: privacy contact email], і ми відповімо протягом місяця. Від листів зі звітами можна відписатися за посиланням у кожному листі.

Ви також маєте право подати скаргу до наглядового органу з питань захисту даних, зокрема в країні вашого проживання. Наш провідний наглядовий орган: [FILL IN: lead supervisory authority, e.g. UODO (Poland)].

Ми можемо надіслати компанії одне повідомлення про її видимість у відповідях ШІ. Цей розділ стосується ділових контактних даних, яких ми не отримували від вас.

• Що ми зберігаємо: назву компанії, домен сайту, місто та галузь, ділову контактну адресу електронної пошти, результат безкоштовної перевірки видимості у ШІ публічного сайту компанії, статус нашого контакту та кількість відкриттів посилання на звіт у нашому повідомленні (без піксельного відстеження та без файлів cookie).
• Джерело: публічний сайт компанії або перелік ділових контактів, який ми склали самостійно.
• Мета: одноразове ділове повідомлення про видимість компанії у ШІ. Нічого не надсилається автоматично; кожне повідомлення переглядає та надсилає людина.
• Правова підстава: законний інтерес (Art. 6(1)(f)), пропонування релевантної послуги компаніям. Ви можете заперечити в будь-який час.
• Строк зберігання: адресу електронної пошти, назву компанії, місто, галузь і результат перевірки видаляють через 12 міс. без активності, а за відмови від листів — негайно. Ми зберігаємо лише мінімальний запис, потрібний, щоб цей домен більше не отримував наших листів: домен, партію, статус, дати та кількість відкриттів посилання.
• Як заперечити: дайте відповідь «ні» на наше повідомлення або напишіть на [FILL IN: privacy contact email]. Ми припиняємо зв’язуватися з вами та негайно видаляємо вашу адресу електронної пошти. Інші ваші права описано в розділі 6.

• Якщо ви надсилаєте форму демо на сторінці для агенцій, ми зберігаємо ваше ім'я, назву агенції, адресу електронної пошти, сайт, діапазон клієнтів і повідомлення. Ми використовуємо їх лише для відповіді на ваш запит.
• Правова підстава: вжиття заходів на ваш запит до укладення договору (Art. 6(1)(b)).
• Строк зберігання: дані видаляються через 12 міс. після надсилання форми. IP-адресу ми зберігаємо лише як хеш, створений за допомогою ключа, що змінюється щодня, щоб обмежувати зловживання; його видаляють через 2 дн.

Акаунти агенцій можуть запускати перевірки сайтів клієнтів чи потенційних клієнтів і ділитися результатом за приватним посиланням. Перевірка та її посилання зберігаються, доки існує акаунт агенції. Їх видаляють, коли агенція видаляє перевірку (посилання одразу перестає працювати) або акаунт. Щодо відкриттів посилання ми зберігаємо лише лічильник відвідувань, без IP-адреси та без cookie.

Дані шифруються під час передавання. Токени входу та сесійні cookie зберігаються лише як хеші, IP-адреси — лише як хеші, створені ключем, що змінюється щодня, а дані карток повністю обробляє Stripe. Наш краулер завантажує лише публічні веб-адреси.

Ми оновлюємо цю політику, коли змінюється обробка даних. Дата вгорі показує найновішу версію.