Політика конфіденційності
м. Київ · Редакція від
Ця політика опублікована англійською, українською, російською та іспанською мовами, і зміст усіх версій однаковий. У разі розбіжностей для клієнтів в Україні переважну силу має українська версія, а для всіх інших клієнтів — англійська.
Ця Політика конфіденційності пояснює, як Individual Entrepreneur Avdieiev Maksym Oleksiyovych (ФОП Авдєєв Максим Олексійович), РНОКПП: 3553509492 («Apexline», «ми», «нас») збирає, використовує, зберігає та захищає персональні дані, коли ви користуєтеся Apexline: вебсайтом apexline.win, застосунком на app.apexline.win і пов’язаними сервісами («Сервіс»). Ми обробляємо персональні дані відповідно до Загального регламенту про захист даних (GDPR), Закону України «Про захист персональних даних» та іншого застосовного законодавства.
Зміст
1. Володілець даних
- Суб’єкт господарювання: ФОП Авдєєв Максим Олексійович
- РНОКПП: 3553509492
- Адреса: Kyiv, Kombinatna 25a, Ukraine
- Електронна пошта: info@apexline.win
Ми є володільцем даних облікових записів, платіжних даних і даних вебсайту. Володільцем даних, які компанія підключає або завантажує про свій бізнес, працівників і клієнтів, є ця компанія; ми обробляємо їх від імені компанії і лише для надання Сервісу. Якщо ви працівник або клієнт компанії, яка користується Apexline, спершу зверніться до цієї компанії; ми допоможемо їй відповісти на ваш запит.
2. Дані, які ми збираємо
- Дані облікового запису: ім’я, адреса електронної пошти, пароль (ми зберігаємо лише його хеш), фото профілю, назва та реквізити компанії, а також ваша роль у компанії. Якщо ви входите через Google, ми отримуємо від Google ваше ім’я, адресу електронної пошти та фото профілю.
- Дані компанії: те, що компанія підключає або завантажує, як-от записи CRM, записи й розшифровки дзвінків, банківські виписки та транзакції, записи й розшифровки зустрічей, а також документи. Вони можуть містити персональні дані працівників і клієнтів компанії.
- Контент, створений у Сервісі: чати з AI-ролями, налаштування, задачі й рішення, а також результати AI, як-от зведення, висновки та запропоновані рішення.
- Телефонні дзвінки: якщо компанія вмикає Diego (AI-адміністратор), номер телефону того, хто телефонує, аудіо дзвінка та його розшифровка.
- Дзвінки з продажів: якщо компанія користується Nika (AI-керівниця відділу продажів), записи її дзвінків з продажів, які завантажують учасники, ім’я та номер телефону клієнта, хто брав участь у дзвінку, розшифровка та аналіз дзвінка.
- Анкета для підключення: якщо ми надсилаємо вам персональне посилання на анкету, ваші відповіді, документи, які ви завантажуєте, факти, прочитані з публічного вебсайту вашої компанії, і текст відповідей, які ви даєте голосом (сам запис ми не зберігаємо). Відповіді потрібні, щоб підготувати налаштування вашої компанії в Apexline.
- Платіжні дані: тариф, суми, дати та статус платежів. Дані картки вводяться на сторінці WayForPay; ми ніколи не отримуємо й не зберігаємо номери карток чи CVV-коди.
- Технічні дані: IP-адреса, відомості про браузер і пристрій, події входу та безпеки, серверні журнали.
- Звернення до підтримки: те, що ви пишете нам або в підтримку в застосунку.
- Заявка на розбір: якщо ви записуєтеся на розбір на st.apexline.win, ми отримуємо ваше ім’я, телефон, пошту, Telegram, сайт компанії (за бажанням), відповіді анкети, часовий пояс браузера та мітки рекламної кампанії, з якої ви прийшли. Ми використовуємо їх, щоб зв’язатися з вами, погодити час і підготувати розбір. Перше повідомлення може написати AI-асистент нашої команди в Telegram або WhatsApp, час розбору підтверджує людина.
3. Навіщо ми використовуємо дані
| Мета | Правова підстава |
|---|---|
| Надання Сервісу: облікові записи, компанії, робота AI-ролей із даними компанії, зведення й висновки | Договір |
| Платежі, рахунки та бухгалтерський облік | Договір; юридичний обов’язок |
| Службові листи: підтвердження реєстрації, скидання пароля, оплата та важливі зміни | Договір |
| Безпека, захист від ботів і запобігання зловживанням | Законні інтереси |
| Відповіді на звернення до підтримки | Договір; законні інтереси |
| Виконання вимог закону та законних запитів органів влади | Юридичний обов’язок |
Ми не продаємо персональні дані, не використовуємо їх для реклами й не використовуємо дані компаній для навчання AI-моделей. Маркетингові листи ми надсилаємо лише тоді, коли ви погодилися їх отримувати.
4. Обробка за допомогою AI та прозорість
- AI-ролі, як-от Mara (AI-керівниця апарату), обробляють дані компанії за допомогою AI-моделей Anthropic. Кожне завдання отримує лише потрібні йому дані в межах прав доступу учасника й ролі. Згідно зі своїми комерційними умовами Anthropic не навчає свої моделі на даних наших клієнтів.
- Дзвінки з продажів для Nika (AI-керівниця відділу продажів) розшифровує та аналізує Closr — наш споріднений продукт для аналізу дзвінків з продажів. Closr зберігає записи й розшифровки; Apexline зберігає перелік дзвінків і аналіз кожного з них від Closr. Closr використовує Deepgram для розшифровки дзвінків і моделі Gemini від Google для їх аналізу.
- Усі результати AI позначені як AI відповідно до правил прозорості Акта ЄС про штучний інтелект (EU AI Act). AI-ролі, які спілкуються з клієнтами компанії, повідомляють, що вони є AI, на початку розмови й щоразу, коли їх про це питають, а людина може перейняти розмову.
- Ми не ухвалюємо щодо будь-кого рішень із юридичними або подібними суттєвими наслідками виключно автоматизованими засобами. Оцінки працівників, які готує Elena (AI-партнерка з персоналу), є пропозиціями: їх розглядає керівник, працівник може бачити підстави й оскаржити результат, а рішення ухвалюють люди. Оцінки не використовують розпізнавання емоцій чи тону голосу.
- Дзвінки та зустрічі записуються лише тоді, коли компанія вмикає запис. Компанія відповідає за інформування учасників і отримання згоди, якщо цього вимагає закон.
5. Постачальники послуг
Для роботи Сервісу ми залучаємо таких постачальників (субобробників). Кожен отримує лише ті дані, які потрібні для його завдання.
| Постачальник | Що робить | Коли отримує дані |
|---|---|---|
| Supabase | База даних, вхід і зберігання файлів, розміщені в ЄС (Франкфурт, Німеччина) | Завжди |
| Vercel | Хостинг вебсайту та застосунку | Завжди: IP-адреса та дані запитів |
| Anthropic | AI-моделі, на яких працюють AI-ролі; згідно зі своїми комерційними умовами Anthropic не навчає свої моделі на даних наших клієнтів | Коли AI-роль працює над завданням |
| ElevenLabs | Голос для телефонних дзвінків; перетворення мовлення на текст для відповідей голосом в анкеті для підключення | Лише якщо компанія вмикає Diego (AI-адміністратор) або коли ви відповідаєте на анкету голосом |
| fal.ai | Генерація зображень | Лише якщо компанія користується Felix (AI-креативний директор) |
| Closr | Наш споріднений продукт для аналізу дзвінків з продажів: зберігає записи й розшифровки дзвінків з продажів і оцінює кожен дзвінок | Лише якщо компанія користується Nika (AI-керівниця відділу продажів) |
| Deepgram | Перетворення мовлення на текст для дзвінків з продажів, через Closr | Лише якщо компанія користується Nika (AI-керівниця відділу продажів) |
| Google (Gemini) | AI-аналіз дзвінків з продажів, через Closr | Лише якщо компанія користується Nika (AI-керівниця відділу продажів) |
| Resend | Транзакційні листи: підтвердження реєстрації, скидання пароля, повідомлення | Коли ми надсилаємо вам лист |
| Вхід через Google | Лише якщо ви обираєте вхід через Google | |
| Cloudflare | Захист Turnstile від ботів під час входу, реєстрації та скидання пароля | Коли ви користуєтеся цими формами |
| WayForPay | Оплата карткою; дані картки надходять безпосередньо до WayForPay і ніколи не потрапляють до Apexline | Коли ви платите |
Сервіси, які компанія підключає сама, як-от CRM, телефонія, банк чи календар, обирає компанія. Ми обмінюємося з ними даними за вказівками компанії, і до них застосовуються їхні власні умови та політики конфіденційності. Ми розкриваємо дані органам влади лише тоді, коли цього вимагає закон. Ми оновимо цей перелік до того, як новий постачальник почне обробляти персональні дані.
6. Міжнародна передача даних
Наша база даних розміщена в ЄС (Франкфурт, Німеччина). Деякі з наведених вище постачальників обробляють дані в інших країнах, зокрема у США. Коли персональні дані з ЄЕЗ передаються за її межі, ми покладаємося на гарантії, визнані GDPR, як-от стандартні договірні положення Європейської комісії.
7. Безпека
- Дані кожної компанії ізольовані в базі даних за допомогою захисту на рівні рядків (row-level security): одна компанія не може отримати доступ до даних іншої.
- Усередині компанії ролі учасників (власник, топменеджер, менеджер, працівник) обмежують, що бачить кожна людина; наприклад, працівники не бачать фінансів компанії чи індивідуальних оцінок інших людей.
- Дані шифруються під час передачі та зберігання.
- Працівники Apexline за замовчуванням не бачать даних компаній. Доступ підтримки — лише для читання, обмежений у часі, фіксується в журналі та показується власнику.
- Дії людей і AI-ролей записуються в журнал аудиту, який неможливо редагувати.
- Вхід, реєстрація та скидання пароля захищені від ботів за допомогою Cloudflare Turnstile.
Якщо витік персональних даних стосуватиметься вас, ми повідомимо вас і компетентні органи, як того вимагає закон.
8. Скільки ми зберігаємо дані
| Дані | Строк зберігання |
|---|---|
| Дані облікового запису | Поки існує обліковий запис |
| Дані компанії | Поки активна підписка компанії, потім 90 днів після її завершення або закриття облікового запису, щоб їх можна було відновити; потім вони остаточно видаляються |
| Записи та розшифровки дзвінків і зустрічей | Як налаштує компанія; за замовчуванням 12 місяців |
| Відповіді та файли анкети для підключення | Доки ви не попросите їх видалити; факти з анкети, збережені в пам’ять про бізнес компанії, зберігаються як дані компанії |
| Необроблені дані, отримані з підключених сервісів | 90 днів; результати, розраховані на їх основі, залишаються в даних компанії |
| Журнали підключень (синхронізації) | 30 днів |
| Журнал аудиту | Поки існує обліковий запис компанії |
| Платіжні записи | Стільки, скільки вимагає податкове та бухгалтерське законодавство України |
| Копії в резервних копіях | Видаляються під час ротації резервних копій, протягом 30 днів після видалення |
Власник може попросити нас видалити дані компанії до завершення 90 днів; тоді ми видалимо їх протягом 30 днів.
9. Ваші права
Залежно від законодавства, яке до вас застосовується, ви можете попросити надати доступ до ваших персональних даних, виправити їх, видалити, обмежити їх обробку або заперечити проти неї, чи отримати їх у портативному форматі, а також будь-коли відкликати згоду.
Щоб скористатися цими правами, напишіть на info@apexline.win. Ми можемо попросити вас підтвердити особу й відповімо протягом 30 днів. Якщо ваші дані додала компанія, яка користується Apexline, ми передамо ваш запит цій компанії.
Ви також можете подати скаргу Уповноваженому Верховної Ради України з прав людини або органу із захисту даних у вашій країні.
10. Файли cookie та схожі технології
Ми використовуємо два види.
Необхідні. Локальне сховище вашого браузера тримає вас у системі, запам’ятовує налаштування інтерфейсу, що ви вже бачили повідомлення про cookie, і ще не збережені відповіді. Без них сайт і Сервіс не працюють.
Аналітика й реклама. На публічних сторінках st.apexline.win під час кожного відвідування Google Tag Manager завантажує теги аналітики та реклами: Google Analytics, піксель Meta (Facebook та Instagram) і Google Ads. Вони ставлять свої файли cookie, рахують відвідування, показують нам, яка реклама приводить заявки, і допомагають показувати нашу рекламу тим, кому вона може бути корисною. Ці сервіси обробляють дані й за своїми правилами. Вимкнути такі cookie можна в налаштуваннях браузера або блокувальником реклами; форма заявки при цьому працює.
У застосунку Apexline (app.apexline.win) і на сторінках персональних демо теги аналітики й реклами не завантажуються. Дані, які ви вводите у форму, наприклад ім’я, пошту чи телефон, ми не передаємо в теги аналітики й реклами.
11. Дані користувачів Google
Якщо ви входите через Google, ми використовуємо ваше ім’я, адресу електронної пошти та фото профілю лише для створення облікового запису, входу та показу вашого профілю. Використання й передача Apexline інформації, отриманої від Google API, відповідає Політиці щодо даних користувачів Google API Services, зокрема вимогам обмеженого використання (Limited Use).
12. Вік
Облікові записи Apexline призначені для осіб віком від 18 років.
13. Зміни цієї політики
Про суттєві зміни цієї політики ми повідомимо електронною поштою або в застосунку до набрання ними чинності. Актуальна версія завжди розміщена на цій сторінці. Див. також наші Умови використання.