Політика конфіденційності

1. Хто ми

Council керує Павло Смолін. Ця політика поширюється на вебзастосунок Council, мобільний застосунок і сторінки спільних результатів.

З питань конфіденційності та для запитів пишіть на contact@pavelsmolin.com.

2. Які дані ми збираємо

Залежно від того, як ви користуєтеся Council, ми збираємо:

• Дані облікового запису: адресу електронної пошти, ім'я для відображення та фото профілю під час входу через Google за допомогою Supabase.
• Дані сесій Council: поставлені вами запитання, згенеровані відповіді ШІ, результати синтезу, позначки часу та ідентифікатори збережених чи спільних сесій.
• Дані про використання та квоти: анонімний ідентифікатор браузера, ідентифікатор авторизованого користувача, позначки часу подій використання та статус передплати.
• Дані продуктової аналітики, що збираються за допомогою PostHog: екрани та функції, якими ви користуєтеся, відомості про пристрій і браузер, а на сайті також записи сесій, у яких текстові поля приховано.
• Дані про передплату й оплату від Stripe, RevenueCat і платіжних систем магазинів застосунків: ідентифікатори клієнта та передплати, події купівлі, дати поновлення чи завершення.
• Звернення до підтримки та будь-яку інформацію, яку ви вирішите вказати, звертаючись до нас.

Будь ласка, не надсилайте чутливі персональні дані, якщо ви не згодні на їх обробку для надання послуги, зокрема сторонніми постачальниками ШІ.

Якщо ви прикріплюєте документ до запитання, Council видобуває з нього текст і надсилає цей текст постачальникам ШІ, які відповідають на ваше запитання та узагальнюють відповіді. Фотографії та скановані PDF-файли спершу надсилаються до Google Gemini для розпізнавання тексту. Ми зберігаємо видобутий текст і оригінальний файл приватно разом із цією сесією: відкрити файл може лише власник сесії, тобто ви, він ніколи не показується за спільним посиланням, і обидва видаляються в разі видалення сесії або вашого облікового запису. Сесії з прикріпленим документом ніколи не індексуються пошуковими системами.

Якщо ви надсилаєте нам відгук, наприклад оцінку вердикту, повідомлення про помилку чи ідею, ми зберігаємо у власній базі даних його текст, тип, адресу електронної пошти, яку ви вирішите вказати для відповіді, сесію Council, якої він стосується, і основні відомості про застосунок (платформу, версію застосунку, мову та сторінку, з якої його надіслано). Ми використовуємо їх, щоб покращувати Council і відповідати вам. Наша продуктова аналітика фіксує лише сам факт надсилання відгуку, але ніколи його текст чи вашу адресу електронної пошти.

3. Як ми використовуємо ваші дані

• Автентифікувати вас і зберігати вхід у систему.
• Формувати незалежні відповіді експертів-ШІ та зведені рекомендації.
• Зберігати та завантажувати ваші сесії Council, зокрема сторінки спільних результатів.
• Дотримуватися лімітів безкоштовного використання, запобігати зловживанням і підтримувати надійність сервісу.
• Розуміти, як використовується Council, і знаходити проблеми зручності використання, зокрема за допомогою записів сесій.
• Обробляти передплати та відновлювати платний доступ.
• Відповідати на звернення до підтримки, запити щодо конфіденційності та облікового запису.
• Забезпечувати безпеку, усувати несправності й виконувати вимоги законодавства.

Ми не продаємо ваші дані, не показуємо рекламу і не використовуємо ваші дані для навчання власних моделей ШІ.

4. Правові підстави

Якщо законодавство про захист даних вимагає правової підстави, ми спираємося на такі:

• Виконання договору: щоб надавати Council, автентифікувати облікові записи, обробляти передплати та надавати запитані вами функції.
• Законні інтереси: щоб захищати сервіс, запобігати зловживанням, дотримуватися лімітів квот, вести журнали, підвищувати надійність і відповідати на звернення до підтримки.
• Юридичні обов'язки: щодо документів, які ми зобов'язані зберігати для виставлення рахунків, податкових, бухгалтерських цілей, дотримання вимог або вирішення спорів.

5. Сторонні сервіси

Для роботи Council залучає сторонніх постачальників, зокрема сервіси автентифікації та хостингу бази даних, постачальників моделей ШІ, обробку передплат і платежів, а також платформи розповсюдження застосунків.

Кожен сервіс діє відповідно до власної політики конфіденційності та практик захисту даних. Сторонні постачальники ШІ обробляють ваші запити та сформований контекст, щоб надати запитані відповіді.

Перш ніж панель ШІ відповість, Council надсилає до TypeSafe AI текст вашого запитання, зазначені вами варіанти, сьогоднішню дату та, якщо вони відомі, ваші приблизні місто й країну. Модель Jev цієї компанії перевіряє, чи є введення справжнім запитанням і чи потрібна для відповіді актуальна інформація, а також дає швидку першу оцінку рішення. TypeSafe не отримує ідентифікаторів користувача, анонімних ідентифікаторів, ідентифікаторів сесій чи адрес електронної пошти та зберігає ці дані відповідно до своїх стандартних строків зберігання.

PostHog обробляє для нас дані продуктової аналітики та записи сесій, як описано в розділах 6 і 7.

6. Файли cookie та локальне сховище

Council використовує файли cookie та локальне сховище, необхідні або корисні для роботи сервісу:

• Файли cookie автентифікації Supabase зберігають вхід користувача в систему.
• Файл cookie council_anon_id зберігає анонімний ідентифікатор, який використовується для лімітів безкоштовної квоти, запобігання зловживанням і закріплення анонімних сесій після входу. Він діє близько двох років, якщо ви не видалите його раніше.
• Локальне сховище запам'ятовує обрану мову та те, чи змінювали ви її вручну.
• PostHog зберігає випадковий ідентифікатор у файлі cookie та в локальному сховищі (у мобільному застосунку у власному сховищі застосунку), щоб продуктова аналітика й записи сесій могли розпізнавати повторні відвідування.

Ми не використовуємо рекламні файли cookie та пікселі відстеження. Якщо це зміниться, ми оновимо цю політику та додамо механізми згоди там, де це потрібно.

7. Аналітика та відстеження

Ми використовуємо PostHog для продуктової аналітики у вебзастосунку й мобільному застосунку, фіксуючи, які екрани та функції використовуються, а також для запису сесій на сайті, який допомагає нам знаходити проблеми зручності використання. Кожне текстове поле в записах приховано, тому те, що ви вводите в поле, не записується, проте інший вміст екрана, наприклад запитання, показане на сторінці результату, може потрапити до запису. Ми не використовуємо рекламні SDK і не відстежуємо вас в інших застосунках і на інших сайтах.

8. Спільний доступ і публічні посилання

Якщо ви створюєте або надсилаєте посилання на результат Council, кожен, хто має це посилання, зможе побачити запитання, сформований результат і будь-яку подальшу розмову з радником у цій сесії, адже все це відображається на сторінці спільного доступу. Не надсилайте посилання на результати та не ставте уточнювальних запитань у сесії, якою ви поділилися, якщо вони містять відомості, які ви хочете зберегти приватними.

9. Зберігання та видалення даних

• Дані облікового запису та збережені сесії Council зберігаються, доки ваш обліковий запис активний, якщо ви не видалите їх або не подасте запит на видалення.
• Анонімні сесії та події використання зберігаються стільки, скільки потрібно для надання послуги, дотримання лімітів квот, запобігання зловживанням і підтримання надійності.
• Записи про передплати та платежі зберігаються стільки, скільки потрібно для надання платного доступу, вирішення спорів і виконання юридичних, бухгалтерських і податкових обов'язків.
• Листи до підтримки та запити щодо конфіденційності зберігаються стільки, скільки потрібно для відповіді та підтвердження факту звернення.
• Відгуки зберігаються доти, доки ви не видалите обліковий запис або не попросите нас їх видалити, і видаляються разом з обліковим записом.

Щоб подати запит на видалення облікового запису чи персональних даних, напишіть на contact@pavelsmolin.com. Ми опрацюємо запит на видалення протягом 30 днів, якщо довший строк не вимагається або не дозволяється законом.

10. Ваші права

Залежно від країни проживання ви можете мати право на доступ, виправлення, видалення, перенесення, обмеження обробки ваших персональних даних або заперечення проти неї. Ви також можете мати право відкликати згоду, якщо обробка ґрунтується на згоді, і подати скаргу до наглядового органу.

Щоб скористатися цими правами, напишіть на contact@pavelsmolin.com. Нам може знадобитися підтвердити вашу особу до виконання запиту.

11. Міжнародна обробка

Council і його сторонні постачальники послуг можуть обробляти дані в країнах, відмінних від країни вашого проживання. Там, де це потрібно, ми спираємося на належні гарантії, що надаються нашими постачальниками або передбачені застосовним правом.

12. Безпека

Ми застосовуємо розумні технічні та організаційні заходи для захисту персональних даних. Проте жоден онлайн-сервіс не може гарантувати абсолютну безпеку.

13. Конфіденційність дітей

Council не призначений для дітей віком до 13 років. Ми свідомо не збираємо персональні дані дітей віком до 13 років.

14. Зміни до цієї політики

Ми можемо час від часу оновлювати цю політику. Про суттєві зміни ми повідомимо електронною поштою або сповіщенням у застосунку. Подальше користування застосунком після змін означає згоду з ними.

15. Контакти

Питання щодо конфіденційності: contact@pavelsmolin.com