Політика конфіденційності Vpodobaika

1. Загальні положення

Ця Політика конфіденційності пояснює, як UMT GROUP LLC («Vpodobaika», «Вподобайка», «ми», «нас», «наш») збирає, отримує, використовує, зберігає, передає, захищає та видаляє інформацію під час використання вебсайту, програмного забезпечення, інтеграцій та інших функцій Vpodobaika.

Vpodobaika — SaaS-сервіс для бізнесу, який допомагає збирати та опрацьовувати відгуки клієнтів, автоматизувати комунікацію з покупцями, працювати з відгуками на сторонніх платформах, підключати Google Business Profile та використовувати AI-функції.

Ця Політика поширюється як на дані користувачів Vpodobaika, так і на дані, які користувачі передають нам у межах використання сервісу.

2. Хто управляє Vpodobaika

Оператором сервісу є:

UMT GROUP LLC
2348 83rd St, Apt 3
Brooklyn, NY 11214
United States

Назва сервісу:
Vpodobaika / Вподобайка

Контакт з питань конфіденційності, доступу та видалення даних:
hello@lc.vpodobaika.co

3. Які дані ми можемо обробляти

Набір даних залежить від функцій Vpodobaika, які використовує користувач.

3.1. Дані облікового запису

Ми можемо обробляти:

• email;
• пароль у захищеній формі;
• інформацію про авторизацію;
• інформацію про статус облікового запису;
• дату створення та використання облікового запису;
• технічну інформацію про пристрій і браузер.

Якщо користувач використовує Google для входу, ми отримуємо лише інформацію та дозволи, необхідні для відповідної функції авторизації.

3.2. Дані бізнесу

Ми можемо обробляти:

• назву бізнесу;
• посилання на платформи відгуків;
• інформацію про підключені магазини;
• налаштування бізнесу;
• налаштування збору відгуків;
• іншу інформацію, яку користувач самостійно додає до Vpodobaika.

3.3. Дані клієнтів бізнесу

Під час використання розсилок, маркетплейсів та автоматичних сценаріїв користувач може передавати Vpodobaika:

• ім’я клієнта;
• номер телефону;
• email;
• товар;
• номер замовлення;
• суму покупки;
• іншу інформацію, необхідну для роботи відповідної функції.

Бізнес-користувач відповідає за наявність законних підстав для отримання цих даних, їх передачі Vpodobaika та використання для комунікації з клієнтами.

4. Дані маркетплейсів

При підключенні підтримуваних маркетплейсів, зокрема Prom та Rozetka, Vpodobaika може отримувати:

• ім’я покупця;
• номер телефону;
• номер замовлення;
• інформацію про товари;
• зображення товару;
• ціну;
• дату;
• статус замовлення;
• іншу інформацію, необхідну для роботи інтеграції.

Ці дані використовуються для імпорту замовлень, автоматизації сценаріїв збору відгуків, комунікації з клієнтами та інших функцій, які користувач активував у Vpodobaika.

5. Повідомлення та комунікація

Vpodobaika може забезпечувати надсилання та отримання повідомлень через сторонніх постачальників, зокрема:

• TurboSMS;
• Viber;
• Twilio;
• інші підтримувані канали.

У межах цих функцій можуть оброблятися:

• номер телефону;
• ім’я;
• текст вихідного повідомлення;
• текст відповіді клієнта;
• статус доставки;
• відповідь постачальника повідомлень;
• інші технічні дані, необхідні для доставки та обробки повідомлення.

Ми зберігаємо такі дані лише протягом строку, необхідного для надання відповідної функції, забезпечення безпеки, вирішення спорів та виконання законних обов’язків.

6. Скарги та приватний зворотний зв’язок

Якщо клієнт залишає приватний зворотний зв’язок через Vpodobaika, ми можемо обробляти:

• текст повідомлення або скарги;
• ім’я;
• номер телефону;
• email;
• пов’язані коментарі;
• іншу інформацію, яку клієнт або бізнес надав у межах відповідної взаємодії.

Ці дані використовуються для передачі зворотного зв’язку відповідному бізнесу та роботи функцій Vpodobaika.

7. Google Business Profile та Google user data

Vpodobaika дозволяє користувачам підключати Google Business Profile через офіційний механізм Google OAuth 2.0.

Користувач самостійно авторизується в Google та надає Vpodobaika відповідні дозволи.

Ми отримуємо доступ лише до даних та операцій, на які користувач надав дозвіл та які необхідні для роботи заявлених функцій Vpodobaika.

7.1. Які Google user data ми отримуємо

Дані Google Account та Business Profile Account

Ми можемо отримувати:

• ідентифікатор Google Account або пов’язаний технічний ідентифікатор;
• Google Business Profile account ID;
• інформацію, необхідну для визначення Business Profile акаунтів, якими користувач має право управляти.

Мета: показати користувачу доступні Google Business Profile та дозволити підключити правильний бізнес.

Зберігання: можемо зберігати мінімальні ідентифікатори, необхідні для підтримання активного підключення.

Передача: не передаємо такі дані стороннім особам, крім постачальників, необхідних для роботи заявленої функції, безпеки або виконання закону.

Дані Google Business Profile Location

Ми можемо отримувати:

• Google Business Profile Location ID;
• назву бізнесу;
• адресу;
• placeId;
• mapsUri;
• newReviewUri;
• інші технічні ідентифікатори локації, необхідні для роботи інтеграції.

Мета: пов’язати відповідний Google Business Profile із бізнесом користувача у Vpodobaika, показувати інформацію про підключення та забезпечувати функції роботи з відгуками.

Зберігання: лише мінімальний обсяг даних, необхідний для роботи інтеграції. Дані, що є Google Business Profile API Content, можуть тимчасово кешуватися відповідно до обмежень Google.

Передача: лише постачальникам, необхідним для надання відповідної функції, якщо така передача дозволена правилами Google та користувачем.

Дані відгуків

Ми можемо отримувати:

• ідентифікатор відгуку;
• рейтинг;
• текст відгуку;
• доступне ім’я або інформацію про автора;
• дату створення;
• дату оновлення;
• існуючу відповідь бізнесу;
• дату створення або оновлення відповіді.

Мета: показувати відгуки користувачу, дозволяти працювати з ними, створювати та публікувати відповіді й використовувати активовані користувачем AI-функції.

Google залишається основним джерелом актуальної інформації про Google-відгуки.

OAuth permissions та scopes

Vpodobaika отримує інформацію про OAuth permissions/scopes, які користувач надав для роботи інтеграції.

Для функцій Google Business Profile може використовуватися scope:

https://www.googleapis.com/auth/business.manage

Ми не запитуємо дозволи, які не потрібні для функцій, доступних користувачу.

OAuth access token та refresh token

Google може передавати Vpodobaika:

• access token;
• refresh token;
• строк дії токена;
• іншу технічну інформацію, необхідну для OAuth-авторизації.

Токени використовуються виключно для виконання дозволених користувачем операцій через Google API.

Дані про стан інтеграції

Ми можемо зберігати:

• статус підключення;
• дату і час підключення;
• дату і час відключення;
• дату останньої успішної синхронізації;
• технічний статус інтеграції.

Ця інформація потрібна для підтримання та діагностики підключення Google.

7.2. Для чого використовуються Google user data

Google user data використовуються лише для надання або покращення чітко заявлених користувацьких функцій Vpodobaika, зокрема:

• авторизації Google-інтеграції;
• показу доступних Google Business Profile акаунтів;
• вибору та підключення бізнес-локації;
• відображення інформації про підключений бізнес;
• отримання та показу відгуків;
• синхронізації відгуків;
• створення відповіді на відгук;
• редагування або видалення відповіді;
• генерації AI-відповіді, якщо користувач використовує цю функцію;
• автоматичної публікації відповідей, якщо користувач окремо та явно активував цю функцію;
• забезпечення безпеки та діагностики інтеграції.

Ми не використовуємо Google user data для цілей, які не були заявлені користувачу.

8. Limited Use Google user data

Використання Vpodobaika інформації, отриманої через Google API Services, здійснюється відповідно до Google API Services User Data Policy, включно з вимогами Limited Use.

Зокрема, Google user data:

• використовуються лише для функцій, які безпосередньо надаються користувачу або необхідні для їх роботи чи покращення;
• не продаються;
• не передаються data brokers або інформаційним реселерам;
• не використовуються для таргетованої, персоналізованої, interest-based або retargeting-реклами;
• не використовуються для рекламного профілювання;
• не використовуються для визначення кредитоспроможності;
• не використовуються для кредитування або прийняття кредитних рішень;
• не використовуються для інших несумісних із заявленою функцією цілей.

Передача Google user data третім сторонам допускається лише настільки, наскільки це необхідно:

• для надання або покращення функції, яку користувач свідомо використовує;
• для забезпечення безпеки та розслідування зловживань;
• для виконання застосовного законодавства;
• в інших випадках, прямо дозволених правилами Google та за необхідної згоди користувача.

8.1. Доступ працівників та інших людей до Google user data

Ми не дозволяємо працівникам, підрядникам або іншим людям переглядати Google user data, крім випадків, коли:

• користувач явно попросив підтримку та погодився на доступ до конкретних даних для вирішення його запиту;
• доступ необхідний для розслідування безпекового інциденту, помилки, шахрайства або зловживання;
• доступ необхідний для виконання вимог законодавства;
• використовується належним чином агрегована або знеособлена інформація для дозволених внутрішніх операцій.

Особи, які мають дозволений доступ, зобов’язані дотримуватися відповідних вимог конфіденційності та Google API Services User Data Policy.

9. Зберігання Google Business Profile API Content

Vpodobaika не використовує Google Business Profile API для створення незалежної постійної бази Google Business Profile Content.

Якщо для роботи інтеграції необхідне кешування Google Business Profile API Content:

• зберігається лише обмежений обсяг Content;
• Content зберігається лише для покращення роботи відповідної функції Vpodobaika;
• Content зберігається тимчасово;
• строк такого зберігання не перевищує 30 календарних днів;
• Content зберігається безпечно;
• Content не агрегується та не модифікується способом, забороненим Google Business Profile API Policies;
• після закінчення дозволеного строку Content оновлюється з Google або видаляється та припиняє використовуватися.

Ці правила також застосовуються до таких значень, як newReviewUri, якщо вони класифікуються як Google Business Profile API Content та зберігаються Vpodobaika.

Vpodobaika може використовувати технічні поля на кшталт часу отримання та закінчення строку актуальності даних для контролю цього строку.

10. Безпека Google OAuth

Google OAuth credentials та user tokens є конфіденційними даними.

Vpodobaika застосовує до них спеціальні заходи безпеки.

Передача

Access tokens та refresh tokens передаються лише через захищене з’єднання та не повинні передаватися у відкритому вигляді.

Зберігання

OAuth tokens:

• зберігаються у зашифрованому вигляді;
• доступні лише системам і уповноваженим процесам, яким вони необхідні для роботи інтеграції;
• не використовуються для інших цілей;
• не повинні записуватися до application logs у відкритому вигляді.

Відкликання та видалення

Коли Vpodobaika більше не потребує доступу до Google Account або користувач відключає Google-інтеграцію:

• відповідні OAuth permissions/tokens відкликаються, коли це технічно застосовно;
• access та refresh tokens видаляються з активних систем;
• токени не використовуються після відключення інтеграції;
• непотрібні токени остаточно видаляються відповідно до процедури видалення Vpodobaika.

11. Відключення Google Business Profile

Користувач може відключити Google Business Profile безпосередньо через налаштування відповідної інтеграції у Vpodobaika.

Після відключення:

1. припиняється синхронізація з Google Business Profile;
2. Vpodobaika припиняє нові API-операції від імені користувача;
3. припиняються автоматичні AI-відповіді та інші автоматичні дії для цього Google Business Profile;
4. OAuth permissions/tokens відкликаються, коли це технічно застосовно;
5. access та refresh tokens видаляються з активних систем;
6. збережений Google Business Profile API cache видаляється;
7. дані підключення Google Account та Location, які більше не потрібні для законної мети, видаляються або безповоротно знеособлюються.

Користувач також може відкликати доступ Vpodobaika через налаштування свого Google Account.

11.1. Строк видалення Google-даних

Після відключення Google-інтеграції або отримання належного запиту на видалення ми видаляємо або безповоротно знеособлюємо Google user data, які більше не потрібні для надання сервісу чи виконання юридичних обов’язків.

Дані в активних системах видаляються не пізніше 30 днів після підтвердженого запиту на видалення, якщо закон не вимагає їх подальшого зберігання.

OAuth access та refresh tokens, які більше не потрібні, відкликаються та видаляються без невиправданої затримки.

Залишкові технічні копії можуть тимчасово існувати в резервних копіях до завершення стандартного циклу їх ротації. Такі копії не використовуються для відновлення відключеної Google-інтеграції, крім випадків аварійного відновлення систем, і видаляються після завершення циклу резервного копіювання.

12. Дії від імені користувача

Vpodobaika може дозволяти користувачу:

• створювати відповіді на Google-відгуки;
• публікувати відповіді;
• редагувати відповіді;
• видаляти відповіді;
• використовувати AI для підготовки відповідей.

Такі дії виконуються лише в межах дозволів, які користувач надав Vpodobaika.

12.1. Автоматичні AI-відповіді

Vpodobaika може надавати функцію автоматичної генерації та публікації відповідей на Google-відгуки.

Перед її увімкненням користувач повинен виконати окрему явну дію, якою він дозволяє Vpodobaika:

• отримувати нові відгуки;
• передавати необхідні дані AI-провайдеру для генерації відповіді;
• автоматично створювати відповідь;
• публікувати її через Google Business Profile від імені відповідного бізнесу.

Користувач може вимкнути автоматичні відповіді в будь-який момент.

13. Google reviews та недопущення маніпуляції рейтингом

Vpodobaika повинна використовувати функції, пов’язані з Google-відгуками, відповідно до Google Business Profile та Google Maps User Generated Content Policies.

Запити на Google-відгуки не повинні:

• перешкоджати клієнтам залишати негативні відгуки;
• вимагати позитивної оцінки;
• винагороджувати клієнта за позитивний відгук;
• вибірково направляти до Google лише клієнтів, які попередньо висловили позитивну оцінку;
• іншим способом використовуватися для штучного підвищення рейтингу Google Business Profile.

Користувач Vpodobaika також зобов’язаний дотримуватися правил платформи, на якій він збирає відгуки.

14. Використання штучного інтелекту

Vpodobaika може використовувати сторонніх постачальників технологій штучного інтелекту, зокрема:

• Google Gemini;
• OpenAI.

AI може використовуватися для:

• створення запропонованих відповідей на відгуки;
• автоматичних відповідей;
• AI-діалогів із клієнтами;
• аналізу повідомлень та зворотного зв’язку;
• інших явно доступних користувачу AI-функцій.

Залежно від конкретної функції AI-провайдеру можуть передаватися:

• текст відгуку;
• рейтинг;
• ім’я автора;
• назва бізнесу;
• історія попередніх відповідей;
• історія відповідного діалогу;
• інший мінімально необхідний контекст.

Google user data передаються AI-провайдеру лише тоді, коли така передача необхідна для функції, яку користувач використовує або активував, та коли така передача дозволена правилами Google.

Google user data не передаються AI-провайдерам для рекламних цілей.

15. Оплата

Платежі у Vpodobaika можуть оброблятися через Stripe.

Vpodobaika може отримувати від Stripe:

• суму;
• валюту;
• статус платежу;
• ідентифікатор транзакції;
• інформацію про підписку;
• invoices;
• інші платіжні записи, необхідні для роботи сервісу та бухгалтерського обліку.

Обробка платіжних реквізитів Stripe здійснюється відповідно до власних умов Stripe.

16. Аналітика, реклама та cookies

Vpodobaika може використовувати:

• Google Analytics;
• Google Ads;
• Meta Pixel;
• інші подібні технології.

Такі сервіси можуть отримувати технічні дані про використання вебсайту, зокрема:

• браузер;
• тип пристрою;
• взаємодію зі сторінками;
• cookie identifiers;
• інші технічні ідентифікатори.

17. Email

Для сервісних та транзакційних повідомлень Vpodobaika може використовувати SendGrid.

Для цього можуть передаватися:

• email;
• ім’я, якщо необхідно;
• зміст відповідного повідомлення;
• технічна інформація про доставку.

18. Кому ми можемо передавати дані

Ми не продаємо персональні дані користувачів.

Для роботи Vpodobaika дані можуть передаватися постачальникам, які виконують необхідні функції від нашого імені, зокрема:

• Hetzner та AWS — інфраструктура;
• Google — OAuth, Google Business Profile, Gemini та інші активовані Google-функції;
• OpenAI — AI-функції, якщо вони використовуються;
• Stripe — платежі;
• Twilio — комунікації;
• TurboSMS та Viber — повідомлення;
• SendGrid — email;
• Prom та Rozetka — відповідні інтеграції;
• іншим постачальникам, якщо вони необхідні для надання функції.

Ми прагнемо передавати лише мінімальний обсяг даних, необхідний відповідному постачальнику.

Google user data підпадають під додаткові обмеження, описані в розділі Limited Use Google user data.

19. Міжнародна передача даних

UMT GROUP LLC зареєстрована у Сполучених Штатах Америки.

Основна інфраструктура Vpodobaika може використовувати серверні ресурси у Польщі та інших регіонах відповідних cloud providers.

Через використання міжнародних постачальників окремі дані можуть оброблятися в інших країнах.

У таких випадках ми застосовуємо належні організаційні та технічні заходи та використовуємо постачальників відповідно до застосовних вимог щодо захисту даних.

20. Строки зберігання

Ми зберігаємо інформацію лише протягом строку, необхідного для відповідної мети, роботи сервісу, виконання договору, забезпечення безпеки або юридичних обов’язків.

Для Google Business Profile API Content застосовується спеціальне правило:

Платіжні документи, invoices та transaction history можуть зберігатися довше, якщо цього вимагають бухгалтерські, податкові або інші юридичні обов’язки.

Інші категорії даних зберігаються відповідно до фактичної необхідності та внутрішніх процедур Vpodobaika.

Після завершення строку зберігання дані видаляються або безповоротно знеособлюються.

21. Резервні копії

Vpodobaika може створювати резервні копії для забезпечення надійності та аварійного відновлення сервісу.

Якщо дані видалено з активних систем, залишкові копії можуть існувати до завершення стандартного циклу ротації резервних копій.

Такі дані не повинні використовуватися для звичайної роботи сервісу та видаляються після завершення відповідного циклу.

22. Захист інформації

Vpodobaika застосовує технічні та організаційні заходи, спрямовані на захист інформації від:

• несанкціонованого доступу;
• незаконного використання;
• випадкової втрати;
• знищення;
• зміни;
• розкриття.

Для Google OAuth tokens додатково застосовуються правила, описані в розділі Безпека Google OAuth.

Водночас жодна інформаційна система не може гарантувати абсолютну безпеку.

23. Видалення персональних даних

Користувач може подати запит на доступ, виправлення або видалення своїх персональних даних за адресою:

hello@lc.vpodobaika.co

Ми можемо попросити підтвердити особу або право представляти відповідний бізнес.

Належні запити на видалення обробляються не пізніше 30 днів, якщо застосовне законодавство не передбачає іншого строку.

Після підтвердженого запиту дані, які більше не потрібні для законної мети, видаляються або безповоротно знеособлюються.

Окремі записи можуть зберігатися, якщо це необхідно для:

• бухгалтерських або податкових обов’язків;
• виконання вимог закону;
• безпеки;
• запобігання шахрайству;
• захисту юридичних прав;
• вирішення спорів.

24. Права користувачів

Залежно від застосовного законодавства користувач може мати право:

• знати, які дані про нього обробляються;
• отримати доступ до даних;
• виправити неточні дані;
• вимагати їх видалення;
• обмежити певні способи обробки;
• відкликати згоду;
• заперечити проти певної обробки;
• реалізувати інші права, передбачені законом.

Для реалізації цих прав: hello@lc.vpodobaika.co

25. Дані клієнтів користувача

Vpodobaika є сервісом для бізнесу.

Користувачі можуть передавати нам дані своїх клієнтів та покупців для використання функцій Vpodobaika.

Бізнес-користувач відповідає за:

• законність отримання таких даних;
• наявність відповідної правової підстави;
• законність розсилок;
• зміст комунікації;
• виконання вимог законодавства щодо власних клієнтів.

Vpodobaika обробляє такі дані лише в обсязі, необхідному для роботи відповідних функцій.

26. Конфіденційність дітей

Vpodobaika призначена для компаній, підприємців та інших бізнес-користувачів.

Сервіс не призначений для свідомого збору персональних даних дітей.

Якщо ви вважаєте, що такі дані були передані нам без належних правових підстав, зверніться до нас для їх видалення.

27. Зміни до Політики

Ми можемо оновлювати цю Політику у зв’язку зі:

• зміною функцій Vpodobaika;
• підключенням нових платформ;
• зміною способів обробки інформації;
• зміною постачальників;
• зміною законодавства;
• зміною правил Google або інших інтегрованих платформ.

Якщо Vpodobaika починає отримувати або використовувати нову категорію Google user data або використовувати Google user data з новою метою, відповідна інформація повинна бути додана до цієї Політики та, коли це необхідно, користувачеві буде запропоновано надати нову згоду до початку такого використання.

Актуальна версія Політики публікується на сайті Vpodobaika із зазначенням дати останнього оновлення.

28. Контакти