Ця політика пояснює, як Soras Corporation LTD («ми», «нас») поводиться з персональними даними, коли ви відвідуєте наші вебсайти, створюєте обліковий запис Enthyma або користуєтеся Сервісом. Вона охоплює Загальний регламент про захист даних ЄС і Великої Британії (GDPR і UK GDPR), Закон Каліфорнії про захист прав споживачів на приватність зі змінами (CCPA/CPRA) та інші закони, зазначені нижче.
1. Хто ми і як із нами зв’язатися
- Контролер: Soras Corporation LTD, буде уточнено, Україна, реєстраційний номер компанії буде уточнено.
- Контакт із питань конфіденційності: help@sorascorp.com. Загальна підтримка: help@sorascorp.com.
- Наш представник у ЄС (стаття 27 GDPR): буде уточнено.
- Наш представник у Великій Британії (стаття 27 UK GDPR): буде уточнено.
2. Наші ролі
2.1 Контролер. Ми визначаємо, як використовуються дані облікового запису, дані безпеки та дані, пов’язані з розрахунками, тому ми є їхнім контролером.
2.2 Обробник. Наші клієнти завантажують або підключають матеріали про свою аудиторію (відгуки, коментарі, нотатки з інтерв’ю, публічні дописи) і створюють на їх основі вміст («Дані клієнта»). Ми обробляємо Дані клієнта лише за вказівками клієнта відповідно до нашого Додатка про обробку даних. Якщо ваші дані містяться в робочому просторі клієнта (наприклад, ви брали участь в інтерв’ю або ваш публічний допис було проаналізовано), будь ласка, зверніться до цього клієнта; ми допоможемо йому відповісти.
2.3 Paddle. Коли доступні платні тарифи, Paddle.com діє як наш реселер і Merchant of Record. Paddle є незалежним контролером платіжних і податкових даних, які він збирає; див. повідомлення Paddle про конфіденційність.
3. Що ми збираємо
| Категорія | Приклади | Джерело | Чи обов’язково? |
|---|---|---|---|
| Дані облікового запису | Адреса електронної пошти, ім’я, хеш пароля, мова інтерфейсу, часовий пояс, країна компанії та (під час оформлення оплати) назва компанії | Ви або ваш постачальник входу (Google, GitHub чи Apple), якщо ви його вибрали | Потрібні для створення й ведення облікового запису (договір) |
| Дані постачальника входу | Ідентифікатор вашого облікового запису в постачальника, ім’я, аватар і те, чи підтвердив постачальник вашу електронну пошту | Google, GitHub або Apple | Лише якщо ви використовуєте такий спосіб входу |
| Докази прийняття | Які версії документів ви прийняли, показана заява, час, локаль, ключовий хеш вашої IP-адреси, user agent вашого браузера | Створюються, коли ви приймаєте умови | Потрібні для підтвердження угоди (юридичний обов’язок і захист від претензій) |
| Дані безпеки | Події входу, записи аудиту, ключові хеші IP-адрес, необроблені IP-адреси для обмеження частоти запитів | Створюються Сервісом | Потрібні для безпеки |
| Події використання | Якими функціями продукту користувалися, без вмісту | Створюються Сервісом | Необов’язково: їх можна вимкнути |
| Дані підтримки | Повідомлення, які ви надсилаєте в підтримку | Ви | Лише якщо ви звертаєтеся до нас |
| Платіжні дані, які ми зберігаємо | Ідентифікатори клієнта й підписки в Paddle, тариф, статус і дати продовження. Ми ніколи не отримуємо номерів карток | Paddle | Потрібні для платних тарифів |
| Відвідувачі публічних сторінок | Ключовий хеш IP-адреси відвідувача та час відкриття публічного посилання | Створюються, коли відкривається публічна сторінка | Використовуються для підрахунку відкриттів |
Ми визначаємо вашу країну за даними, які ви вводите під час реєстрації; платіжні дані під час оформлення оплати також можуть указувати країну, і ми фіксуємо, звідки взято кожне значення.
4. Навіщо ми їх використовуємо і наші правові підстави
| Мета | Правова підстава (GDPR / UK GDPR) |
|---|---|
| Створення й ведення облікового запису, надання Сервісу, підтримка | Виконання договору (ст. 6(1)(b)) |
| Ведення записів про прийняття умов, розгляд правових претензій, податковий і бухгалтерський облік | Юридичний обов’язок (ст. 6(1)(c)) і законні інтереси щодо захисту від претензій (ст. 6(1)(f)) |
| Безпека, запобігання шахрайству, протидія зловживанням, обмеження частоти запитів | Законні інтереси (ст. 6(1)(f)) |
| Власна аналітика продукту без вмісту | Законні інтереси (ст. 6(1)(f)); від неї можна відмовитися в налаштуваннях облікового запису |
| Службові листи (підтвердження, безпека, юридичні повідомлення, експорти) | Виконання договору та юридичний обов’язок |
| Маркетингові листи | Лише за вашою згодою (ст. 6(1)(a)); зараз ми їх не надсилаємо |
Ваше право на заперечення (стаття 21). Коли ми спираємося на законні інтереси, ви можете будь-коли заперечити з причин, пов’язаних із вашою конкретною ситуацією. Напишіть на help@sorascorp.com або вимкніть події використання в налаштуваннях облікового запису.
Ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці й мають для вас юридичні або подібні суттєві наслідки.
5. Хто отримує персональні дані
5.1 Субобробники. Ми залучаємо постачальників послуг для хостингу й забезпечення роботи Сервісу. Актуальний список із зазначенням розташування, механізмів передачі даних і строків зберігання в кожного постачальника наведено на сторінці Субобробники. До нього входять Oracle Cloud Infrastructure (хостинг і резервні копії), Cloudflare (мережа й захищений тунель), Resend (доставка електронної пошти) і постачальники інференсу ШІ, як-от Ollama Cloud і Groq. Ми надсилаємо дані лише тим постачальникам ШІ, які зобов’язалися не навчатися на них.
5.2 Paddle як незалежний контролер — для платних тарифів.
5.3 YouTube API Services. Коли клієнт підключає YouTube, Сервіс використовує YouTube API Services для читання публічних коментарів. Користуючись цими функціями, ви також погоджуєтеся з Умовами використання YouTube (https://www.youtube.com/t/terms), і до вас застосовується Політика конфіденційності Google (https://policies.google.com/privacy). Ви можете відкликати доступ Сервісу на сторінці налаштувань безпеки Google (https://security.google.com/settings/security/permissions). Пошукові запити, що надсилаються в YouTube, складаються з ключових слів, які вводить клієнт.
5.4 Органи влади, коли цього вимагає закон, а також професійні консультанти за умови дотримання конфіденційності.
Ми не продаємо й не здаємо в оренду персональні дані та не передаємо їх для поведінкової реклами між різними контекстами.
6. Міжнародна передача даних
Ми розміщуємо Сервіс у буде уточнено. Деякі субобробники, зокрема постачальники інференсу ШІ та електронної пошти, обробляють дані за межами Європейської економічної зони й Великої Британії, наприклад у Сполучених Штатах. Коли ми передаємо персональні дані за межі ЄЕЗ або Великої Британії, ми спираємося на рішення про адекватність (зокрема на Рамкову програму конфіденційності даних ЄС–США, якщо одержувач сертифікований) або на Стандартні договірні положення Європейської комісії та Додаток Великої Британії. Ви можете запросити копію відповідних гарантій на help@sorascorp.com.
7. Як довго ми зберігаємо дані
| Дані | Строк |
|---|---|
| Дані облікового запису | Поки існує обліковий запис, плюс 30 днів |
| Записи безпеки й аудиту | 365 дн. |
| IP-адреси | Зберігаються лише як ключові хеші; необроблені адреси для обмеження частоти запитів — 24 год |
| Події використання продукту | 13 міс. |
| Журнали сервера | 14 дн. |
| Докази прийняття | Поки існує обліковий запис, плюс 6 р. |
| Експорти даних | 7 дн. |
| Записи про видалення (щоб повторно застосувати видалення після відновлення з резервної копії) | 37 дн. |
| Записи фонових завдань | 7 дн. |
| Резервні копії й попередні версії об’єктів | 30 дн., з поступовою заміною |
| Дані клієнта | Відповідно до налаштувань кожного робочого простору; видаляються протягом 30 днів після закриття облікового запису |
| Дані YouTube API | Оновлюються або видаляються протягом 30 днів |
| Записи про доставку юридичних повідомлень | 3 р. |
| Записи запитів щодо конфіденційності | 6 р. |
Коли ви видаляєте обліковий запис, діє пільговий період тривалістю 7 дн., протягом якого ви можете передумати; після цього ми видаляємо ваш обліковий запис і робочі простори.
Постачальники інференсу ШІ обробляють запити лише для того, щоб повернути відповідь. Строк зберігання запитів кожним постачальником, якщо такий є, зазначено на сторінці Субобробники.
8. Ваші права
Залежно від місця проживання ви можете вимагати доступу до своїх персональних даних, їх виправлення, видалення, обмеження обробки чи перенесення, заперечувати проти обробки та відкликати згоду. Більшість цього можна зробити самостійно в розділі Обліковий запис › Конфіденційність і дані: скачати свої дані, переглянути свої угоди й видалити обліковий запис. Ви також можете написати на help@sorascorp.com. Ми відповідаємо протягом одного місяця (строк може бути продовжено ще на два місяці для складних запитів із попередженням).
Ви маєте право подати скаргу до органу із захисту даних, зокрема в країні, де ви проживаєте чи працюєте або де сталося ймовірне порушення. У Великій Британії це Офіс Уповноваженого з питань інформації (Information Commissioner's Office).
9. Жителі Каліфорнії
Цей розділ є нашим повідомленням під час збору даних відповідно до CCPA/CPRA. Ми збираємо категорії, перелічені в розділі 3, для цілей, зазначених у розділі 4, і зберігаємо їх протягом строків, наведених у розділі 7. Ми не продаємо й не передаємо (share) персональну інформацію та враховуємо сигнали Global Privacy Control як відмову. Ви маєте право знати, видаляти й виправляти персональну інформацію, а також обмежувати використання чутливої персональної інформації (ми не використовуємо її для цілей, які б цього вимагали). Ви можете діяти через уповноваженого представника; ми можемо попросити в представника підтвердження повноважень і перевірити вашу особу. Ми не будемо дискримінувати вас за реалізацію ваших прав.
10. Інші юрисдикції
- Бразилія (LGPD). Ви можете звернутися до нашої контактної особи з питань захисту даних на help@sorascorp.com і подати скаргу до ANPD. Для міжнародної передачі даних ми дотримуємося Резолюції ANPD 19/2024.
- Японія (APPI). Передача даних третім особам за кордон здійснюється із гарантіями, яких вимагає APPI; ви можете запитати нас про систему захисту даних у країні одержувача.
- Швейцарія (FADP). Передача даних ґрунтується на рішенні про адекватність або на Стандартних договірних положеннях зі змінами для швейцарського законодавства.
- Квебек (Закон 25). Наша контактна особа з питань конфіденційності відповідає за захист персональної інформації.
11. Якщо ваш публічний допис було проаналізовано
Клієнти можуть аналізувати публічні коментарі й дописи про свою категорію. Сервіс зберігає текст, псевдонімізоване ім’я автора, дату й посилання на оригінал. Він не створює профілів окремих авторів. Щоб заперечити або попросити про видалення, зверніться до клієнта, який зібрав ці дані; якщо ви не знаєте, хто це, напишіть на help@sorascorp.com, додавши посилання на допис, і ми допоможемо його знайти та передамо ваш запит.
12. Діти
Сервіс призначений для використання в підприємницькій діяльності особами віком від 18 років. Ми свідомо не збираємо дані про дітей.
13. Безпека
Ми використовуємо шифрування під час передачі, ізоляцію кожного робочого простору, що примусово застосовується в базі даних, шифрування збережених облікових даних конекторів, ключове хешування IP-адрес, доступ із мінімально необхідними правами, адміністрування з аудитом і багатофакторною автентифікацією, а також зашифровані резервні копії поза основним майданчиком. Подробиці див. у Додатку про обробку даних.
14. Файли cookie
Ми використовуємо лише необхідні файли cookie та файли cookie налаштувань; див. Повідомлення про файли cookie.
15. Зміни
Ми повідомлятимемо вас про суттєві зміни електронною поштою та в Сервісі до того, як вони почнуть діяти. Дата «Оновлено» та історія версій показують кожну зміну.