Політика приватності

Spilki керує Товариство з обмеженою відповідальністю «АЇ» (ТОВ «АЇ»), зареєстроване в Україні (ідентифікаційний код 46045739), місцезнаходження: м. Київ, Україна (далі — «Spilki», «ми»).

З будь-яких питань щодо приватності пишіть на info@spilki.app .

Наші дві ролі

• Володілець персональних даних (контролер). Ми визначаємо мету та способи обробки даних наших клієнтів — бізнесів і членів їхніх команд, які зареєструвалися в Spilki, — а також відвідувачів spilki.app.
• Розпорядник персональних даних (процесор). Коли бізнес підключає до Spilki свій Instagram, Telegram або чат на сайті, листування з його клієнтами ми обробляємо від імені цього бізнесу. Володільцем даних своїх клієнтів є бізнес: саме він вирішує, що робить асистент. Ми обробляємо ці дані лише для надання послуг, як визначено в розділі 11 Публічної оферти .

Якщо ви писали бізнесу, який користується Spilki, і маєте питання щодо своїх даних, спершу зверніться до цього бізнесу. Ми допоможемо йому опрацювати ваш запит.

Клієнти Spilki та члени їхніх команд

• Дані облікового запису: ім’я, електронна пошта, фото профілю та дані для входу, які ви вказуєте під час реєстрації або які надходять від обраного способу входу (наприклад, через соцмережу).
• Дані організації: назва бізнесу, налаштування, члени команди та їхні ролі, підключені канали й інтеграції.
• Матеріали для налаштування асистента: інструкції, документи та файли бази знань, сторінки сайту, які ви просите імпортувати, каталоги товарів, ціни, послуги та графік роботи.
• Платіжні дані: тарифний план, статус підписки, історія платежів і рахунки. Оплата карткою відбувається на платіжній сторінці monobank (АТ «Універсал Банк»); повного номера вашої картки ми не отримуємо і не зберігаємо.
• Звернення до підтримки: ваші повідомлення нам і наші відповіді.

Клієнти бізнесів, які використовують Spilki

Коли ви пишете бізнесу через канал, підключений до Spilki, ми від імені цього бізнесу обробляємо:

• Повідомлення, коментарі та вкладення, які ви надсилаєте (текст, фото, файли, голосові повідомлення), а також відповіді асистента й команди бізнесу.
• Дані профілю, які передає канал: ваше ім’я, username, ідентифікатор облікового запису та фото профілю в Instagram чи Telegram.
• Дані, якими ви ділитеся в розмові або які додає бізнес: номер телефону, електронна пошта, адреса доставки, замовлення, записи та нотатки.
• Чат на сайті: ідентифікатор відвідувача та історія розмови. Якщо сайт передає віджету дані авторизованого відвідувача — також ім’я, електронну пошту та номер телефону.

Відвідувачі spilki.app

• Аналітичні дані Google Analytics 4 — лише якщо ви погодилися на аналітичні cookies. Докладніше — у Політиці cookies .

Технічні дані

• IP-адреса, тип браузера та пристрою, сторінки й функції, якими ви користуєтеся, час дій і звіти про помилки. Їх збирають серверні журнали та інструменти моніторингу, щоб сервіс працював стабільно й безпечно.

Дані, які надходять із сервісів, що їх підключає бізнес (канали, системи запису, магазини, сервіси Google тощо), описано в розділі 10 .

• Щоб надавати сервіс: отримувати й надсилати повідомлення в підключених каналах, генерувати відповіді асистента, оформлювати замовлення та записи, сповіщати команду бізнесу й показувати історію розмов у застосунку.
• Щоб обслуговувати ваш обліковий запис: реєстрація, вхід, керування командою, оплата, рахунки та підтримка.
• Щоб Spilki працював безпечно й надійно: запобігати зловживанням і шахрайству, стежити за продуктивністю, розбиратися з помилками та інцидентами.
• Щоб покращувати Spilki: розуміти, якими функціями користуються, — за можливості на основі узагальнених або знеособлених даних.
• Щоб спілкуватися з вами: сервісні та платіжні повідомлення, а також новини продукту, від яких можна відписатися будь-коли.
• Щоб виконувати вимоги закону: бухгалтерський і податковий облік, відповіді на законні запити органів влади.

Ми не продаємо персональні дані й не використовуємо їх для таргетованої реклами.

Асистент Spilki працює на великих мовних моделях OpenAI. Щоб відповісти на повідомлення, ми передаємо OpenAI через API лише те, що потрібно для цієї відповіді: останні повідомлення розмови, релевантні фрагменти бази знань і налаштувань бізнесу, а для записів — розраховані нами вільні слоти. Також ми використовуємо OpenAI, щоб розшифровувати голосові повідомлення, розпізнавати зображення та будувати пошуковий індекс бази знань.

• OpenAI діє як наш розпорядник. Згідно з умовами його API, дані, передані через API, не використовуються для навчання моделей OpenAI. OpenAI може зберігати їх обмежений час (до 30 днів) для виявлення зловживань, після чого видаляє.
• Ми не використовуємо ваші матеріали чи розмови ваших клієнтів для навчання власних або сторонніх AI-моделей.
• Відповіді AI можуть містити помилки. Бізнес бачить кожну розмову в застосунку, може виправити асистента й будь-коли взяти розмову на себе.
• Асистент не ухвалює рішень, які мають юридичні чи інші суттєві наслідки для людей.

Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних», а там, де він застосовується, — Загального регламенту ЄС про захист даних (GDPR), на таких підставах:

• Договір: щоб надавати Spilki за нашою Публічною офертою і виконувати ваші запити до реєстрації.
• Законний інтерес: щоб захищати сервіс, запобігати зловживанням, покращувати Spilki та інформувати бізнес-клієнтів про сервіс. Ми зважуємо ці інтереси з вашими правами.
• Згода: для аналітичних cookies на spilki.app, для підключення необов’язкових інтеграцій, як-от Google, і для маркетингових розсилок там, де цього вимагає закон. Згоду можна відкликати будь-коли.
• Юридичний обов’язок: для бухгалтерського й податкового обліку та відповідей на законні запити.

Для розмов, які ми обробляємо від імені бізнесу, правову підставу обробки даних своїх клієнтів забезпечує сам бізнес.

Ми передаємо персональні дані лише постачальникам послуг, які допомагають нам забезпечувати роботу Spilki (розпорядникам), за договорами, що зобов’язують їх захищати дані й використовувати їх лише за нашими інструкціями:

• Amazon Web Services (AWS), регіон ЄС (Франкфурт) — хостинг, база даних, зберігання файлів, доставка електронних листів і контенту.
• OpenAI (США) — AI-моделі для відповідей, розшифрування голосових повідомлень, розпізнавання зображень і пошуку в базі знань.
• Clerk (США) — вхід і керування обліковими записами.
• Novu (США) — сповіщення команді бізнесу в застосунку та електронною поштою.
• Sentry — звіти про помилки в застосунку Spilki (персональні дані й текст на екрані приховано).
• Grafana Cloud (Велика Британія) — технічний моніторинг сервісу.
• Firecrawl (США) — імпорт сторінок сайту, які бізнес додає до бази знань.
• monobank (АТ «Універсал Банк», Україна) — оплата підписки карткою.
• Google (Google Analytics 4) — аналітика сайту spilki.app, лише з вашої згоди.

Також ми обмінюємося даними із сервісами, які бізнес сам вирішує підключити, — щоб ці підключення працювали: Meta (Instagram), Telegram, Google Calendar і Google Drive, а також бізнес-інтеграції, як-от Beauty.Pro, Altegio, Choice, WooCommerce та Prom.ua. Ці сервіси обробляють дані відповідно до власних політик приватності.

Ми можемо розкрити дані, якщо цього вимагає закон або законний запит органу влади; щоб захистити права й безпеку Spilki, наших клієнтів чи інших осіб; а також у разі злиття, поглинання чи продажу активів — тоді щодо ваших даних і надалі діятиме ця політика.

Наша основна інфраструктура розміщена в Європейському Союзі (AWS, Франкфурт). Деякі з наведених вище постачальників обробляють дані в США або Великій Британії. Коли дані передаються за межі України чи Європейської економічної зони, ми спираємося на належні гарантії — як-от стандартні договірні умови Європейської комісії, що входять до умов обробки даних наших постачальників, — або на рішення про належний рівень захисту.

• Дані облікового запису та організації — поки обліковий запис активний. Коли організацію видаляють, ми одразу відключаємо її канали та інтеграції, відкликаємо й видаляємо її токени доступу до інтеграцій і видаляємо файли бази знань. Решту записів організації та розмов одразу виводимо з використання й остаточно видаляємо через 30 днів після видалення організації. Знеособлену узагальнену статистику, яка не містить персональних даних (наприклад, кількість розмов за день або обсяг і вартість використання ШІ), ми можемо зберігати для звітності та обліку.
• Розмови — поки організація активна або доки бізнес їх не видалить.
• Чат на сайті: дані відвідувача знеособлюються після 365 днів без активності. Історія розмови в браузері відвідувача зберігається в локальному сховищі, доки відвідувач її не очистить.
• Фото профілів Instagram і Telegram кешуються щонайбільше на 90 днів.
• Платіжні та бухгалтерські документи — протягом строку, встановленого податковим і бухгалтерським законодавством України.
• Серверні журнали — до 30 днів. Резервні копії бази даних — до 7 днів.
• Аналітика сайту — 14 місяців (див. Політику cookies ).
• Листування з підтримкою — стільки, скільки потрібно, щоб розв’язати питання, і для нашого законного обліку звернень.

• Усі з’єднання зі Spilki шифруються за допомогою TLS.
• Бази даних і файлові сховища зашифровані; токени доступу до підключених каналів та інтеграцій додатково шифруються на рівні застосунку.
• Дані кожної організації ізольовані на рівні бази даних (row-level security).
• Доступ до робочих систем мають лише ті працівники, яким він потрібен, а секрети зберігаються в окремому захищеному сховищі.
• Дані карток обробляє monobank — вони ніколи не потрапляють на наші сервери.

Жодна система не захищена повністю. Якщо витік персональних даних зачепить вас, ми повідомимо вас і компетентні органи, як того вимагає закон.

Бізнес може підключити до Spilki сторонні сервіси: канали повідомлень, системи онлайн-запису та бронювання, інтернет-магазини й каталоги, джерела для бази знань, сервіси Google та інші сервіси, як-от прогноз погоди. Кожне підключення вмикає сам бізнес у застосунку Spilki й може будь-коли вимкнути. Без такого підключення ми не отримуємо даних із відповідного сервісу.

Як ми працюємо з даними інтеграцій

• Доступ. Ми підключаємося через офіційний механізм сервісу: вхід із наданням дозволу (OAuth) або ключ API, токен чи інші дані для підключення, які бізнес вводить сам. Ми просимо лише ті дозволи й читаємо лише ті дані, без яких не працює функція, яку ввімкнув бізнес.
• Мета. Дані з інтеграції використовуються тільки для того, щоб ця функція працювала для бізнесу, який її підключив: щоб асистент отримував і надсилав повідомлення, бачив вільний час і створював записи, відповідав про товари, ціни та наявність або спирався на матеріали бази знань.
• Захист. Токени, ключі API та інші облікові дані інтеграцій зберігаються в зашифрованому вигляді на рівні застосунку. Дані кожної організації ізольовані на рівні бази даних (row-level security) і розміщені в Amazon Web Services у ЄС (Франкфурт).
• Передача. Ми не продаємо дані з інтеграцій і не використовуємо їх для реклами, зокрема для ретаргетингу, персоналізованої чи інтерес-орієнтованої реклами. Результат роботи асистента (наприклад, запис чи замовлення з іменем і телефоном клієнта) ми передаємо в підключений сервіс того ж бізнесу. Інакше ці дані отримують лише розпорядники, без яких функція не працює (розділ 6), — зокрема OpenAI, якому ми передаємо лише потрібне для функції: вміст для пошукового індексу бази знань, а для кожної відповіді — лише потрібне для неї (див. розділ 4 ), — або органи влади, коли цього вимагає закон.
• AI. Ми не використовуємо дані з інтеграцій чи похідні від них дані для навчання власних або сторонніх AI-моделей.
• Зберігання та видалення. Ми зберігаємо лише те, що потрібно для роботи функції: налаштування підключення, синхронізовані каталоги чи меню, імпортовані документи. Коли бізнес видаляє інтеграцію чи канал у Spilki, ми припиняємо звертатися до сервісу й видаляємо збережені облікові дані цього підключення. Коли організацію видаляють, діють строки з розділу 8 . Для облікового запису Google, який обслуговує кілька функцій, облікові дані видаляються, коли відключено останню з них (див. «Сервіси Google» ).

Канали повідомлень

Instagram (через Meta), Telegram, чат на сайті та чати Prom.ua. Ми отримуємо повідомлення, коментарі, вкладення й дані профілю, які передає канал, і надсилаємо відповіді від імені бізнесу (див. розділ 2 ). Якщо бізнес додав свого Telegram-бота в групу, ми зберігаємо повідомлення цієї групи, щоб асистент враховував контекст розмови. За бажанням бізнесу ми також імпортуємо його публікації з Instagram у базу знань.

Системи запису та бронювання

Altegio, Beauty.Pro і Choice (меню та бронювання столиків). Ми читаємо послуги, працівників, меню, вільний час і столики, а також створюємо записи чи бронювання — і, де система це підтримує, скасовуємо їх — з іменем і контактами, які клієнт надав у розмові.

Інтернет-магазини та каталоги

WooCommerce і Prom.ua. Ми читаємо товари, ціни, наявність, способи доставки й оплати, а також замовлення та дані покупців, потрібні, щоб знайти замовлення, — так асистент відповідає на запитання про товари й статус замовлення. Товари ми не змінюємо й замовлень у цих системах не створюємо.

Платежі

monobank використовується лише для оплати підписки Spilki (див. розділи 2 і 6). Дані карток обробляє monobank, і до нас вони не потрапляють.

Джерела бази знань

Файли, які бізнес завантажує; сторінки сайту, які він просить імпортувати (через Firecrawl; вони автоматично оновлюються не частіше ніж раз на добу); а також Google Docs, Google Sheets і файли Google Drive за посиланням. Документи Google ми читаємо через службовий обліковий запис Spilki з доступом лише на читання — тільки ті, які бізнес відкрив за посиланням або до яких надав доступ цьому обліковому запису. Для імпорту за посиланням обліковий запис Google бізнесу не потрібен. Також бізнес може обрати файли з Google Drive через свій підключений обліковий запис Google: тоді ми читаємо лише ці файли з доступом, описаним у підрозділі «Сервіси Google» , і підтримуємо їх актуальними.

Інші сервіси

OpenWeather: асистент може дізнатися погоду для потрібного міста. Бізнес підключає власний ключ API, а сервісу ми передаємо лише місце, для якого потрібен прогноз.

Сервіси Google

Бізнес може підключити до Spilki свій обліковий запис Google, щоб асистент відповідав клієнтам на основі файлів Google Drive, обраних для бази знань, записував клієнтів у Google Calendar і надсилав їм файли з Google Drive. Один підключений обліковий запис може обслуговувати кілька цих функцій: для кожної ми просимо лише ті дозволи, яких їй бракує. Ми отримуємо доступ до даних користувача Google лише після того, як власник облікового запису надасть дозвіл на екрані згоди Google, і лише для таких цілей:

• Базовий профіль (openid, email, profile): щоб визначити підключений обліковий запис Google і показати в Spilki, який саме обліковий запис підключено.
• Список календарів Google (calendar.calendarlist.readonly): щоб ви могли обрати календар, у який надходитимуть записи. Ми зберігаємо лише ідентифікатор і назву обраного календаря.
• Зайнятість у календарі (calendar.events.freebusy): щоб бачити зайняті проміжки часу (лише початок і кінець, без деталей подій) у календарі для записів і пропонувати клієнтам лише вільний час у межах вашого графіка роботи. Дані про зайнятість використовуються в момент запиту й не зберігаються.
• Події в календарях, якими ви володієте (calendar.events.owned): щоб створювати подію для кожного запису, переносити чи видаляти її, коли клієнт змінює або скасовує запис, і перевіряти, чи не перенесли ви або не видалили створену Spilki подію в Google Calendar, — так запис залишається актуальним. Spilki читає та змінює лише ті події, які створив сам.
• Файли Google Drive, які ви обрали для бази знань (drive.file): щоб читати вміст файлів, які ви явно обрали у вікні вибору файлів Google (наприклад, документів, таблиць, презентацій і PDF), зберігати його в базі знань бізнесу та будувати її пошуковий індекс — так асистент відповідає вашим клієнтам на його основі. Наш постачальник AI обробляє цей вміст, щоб побудувати пошуковий індекс, а для кожної відповіді отримує його релевантні фрагменти, як описано в розділі 4 ; він не використовує їх для навчання своїх моделей. Ми перевіряємо обрані файли приблизно кожні 15 хвилин, а також на ваш запит, щоб база знань враховувала зміни, які ви вносите в Google Drive.
• Файли Google Drive, які ви обрали для надсилання (drive.file): щоб мати доступ лише до фото й документів, які ви явно обрали у вікні вибору файлів Google, і надсилати їх вашим клієнтам на запит. Обрані файли кешуються в нашому сховищі, щоб їх можна було надсилати як вкладення в чаті. Також наш постачальник AI створює описи фото (див. розділ 4 ), а ми зберігаємо ці описи та їхній пошуковий індекс, щоб асистент знаходив потрібний файл на запит клієнта.

Дозвіл drive.file не дає нам доступу до інших файлів у вашому Google Drive, зокрема до решти файлів папки чи спільного диска, які ви переглядаєте у вікні вибору.

На дані користувачів Google поширюється все, що описано вище в цьому розділі: токени OAuth зашифровано (AES-256), ми не продаємо ці дані, не використовуємо їх для реклами й не використовуємо їх чи похідні від них дані для розроблення, покращення або навчання узагальнених чи неперсоналізованих моделей AI або машинного навчання.

Працівники Spilki не переглядають дані користувачів Google, крім випадків, коли ви надали явний дозвіл у конкретній ситуації (наприклад, у зверненні до підтримки), коли це потрібно з міркувань безпеки, зокрема для розслідування зловживань, або коли цього вимагає закон.

Ви можете будь-коли відключити Google у застосунку Spilki — для окремої функції або для всього облікового запису. Коли ви відключаєте базу знань, ми припиняємо читати обрані файли; вже імпортований вміст залишається в базі знань, доки ви його там не видалите, а з видаленням організації його видаляють у строки з розділу 8 . Коли ви відключаєте останню функцію в обліковому записі, ми відкликаємо наш доступ у Google і одразу видаляємо збережені токени. Також доступ Spilki можна скасувати на сторінці myaccount.google.com/connections .

Використання та передача Spilki до будь-якого іншого застосунку інформації, отриманої через Google API, відповідатиме Політиці щодо даних користувачів Google API Services , зокрема вимогам обмеженого використання (Limited Use).

Питання щодо даних з інтеграцій, зокрема даних Google: info@spilki.app .

Залежно від того, де ви перебуваєте, ви маєте право:

• знати, які ваші персональні дані ми маємо, звідки вони, з якою метою та де обробляються, і отримати їх копію;
• вимагати виправлення неточних даних;
• вимагати видалення ваших даних;
• обмежити обробку або заперечити проти неї, зокрема будь-коли — проти прямого маркетингу;
• отримати свої дані в структурованому машинозчитуваному форматі та передати їх іншому сервісу;
• будь-коли відкликати згоду — це не впливає на законність обробки до відкликання;
• подати скаргу до органу із захисту персональних даних.

Ці права передбачено статтею 8 Закону України «Про захист персональних даних», а для осіб у Європейській економічній зоні — також GDPR. В Україні скарги розглядає Уповноважений Верховної Ради України з прав людини, у ЄЕЗ — місцевий орган із захисту даних. Але будемо вдячні, якщо спершу ви дасте нам змогу розв’язати питання.

Щоб скористатися своїми правами, напишіть на info@spilki.app . Ми відповімо безоплатно протягом 30 днів і можемо попросити підтвердити вашу особу. Якщо ваші дані обробляються від імені бізнесу, який користується Spilki, ми передамо ваш запит цьому бізнесу й допоможемо йому відповісти.

• spilki.app використовує cookies Google Analytics лише тоді, коли ви погодилися на них у банері cookies. Докладніше — у Політиці cookies .
• Застосунок Spilki (home.spilki.app) використовує cookies і локальне сховище, суворо необхідні для входу та захисту вашої сесії.
• Чат на сайті не встановлює cookies. Він зберігає ідентифікатор сесії відвідувача та історію розмови в локальному сховищі браузера, щоб розмова продовжилася під час наступного візиту.

Spilki — сервіс для бізнесу, не призначений для осіб віком до 16 років. Ми свідомо не збираємо персональних даних дітей для власних цілей. Якщо ви вважаєте, що дитина передала нам персональні дані, напишіть нам — і ми їх видалимо. Бізнеси, які користуються Spilki, самі відповідають за спілкування зі своїми клієнтами будь-якого віку.

Ми можемо оновлювати цю політику, коли змінюється Spilki або цього вимагає закон. Нову редакцію публікуємо на цій сторінці з новою датою. Про суттєві зміни повідомимо клієнтів електронною поштою або в застосунку до того, як вони набудуть чинності.

Політику опубліковано українською та англійською мовами. Українська версія є оригіналом; у разі розбіжностей пріоритет має українська версія.

• Товариство з обмеженою відповідальністю «АЇ» (Spilki)
• Ідентифікаційний код юридичної особи (ЄДРПОУ): 46045739
• Місцезнаходження: м. Київ, Україна
• Електронна пошта для запитів щодо приватності: info@spilki.app
• Підтримка: support@spilki.app