Політика конфіденційності

Переклад надано для зручності. У разі розбіжностей переважну силу має англомовна версія (Умови надання послуг, п. 19.8).

Останнє оновлення: 4 вересня 2026 року · Версія 1.6 · Контролер даних: Promodo Inc., Лас-Вегас, Невада, Сполучені Штати Америки

Що змінилося у версії 1.6: наші контактні адреси переїхали на власний домен — support@gelios-monitor.ai для запитів щодо приватності та підтримки, legal@gelios-monitor.ai для юридичних повідомлень і запитів субʼєктів даних. Версія 1.5 (4 вересня 2026 року) перевела транзакційну пошту на Resend; версія 1.4 додала Google Analytics 4; версія 1.3 — Microsoft Clarity.

КОРОТКО: Ми збираємо лише те, що потрібно для надання сервісу GELIOS. Ми не продаємо ваші персональні дані третім сторонам. Ми не використовуємо ваші дані для таргетованої реклами. З питаннями або для реалізації своїх прав звертайтеся на support@gelios-monitor.ai чи legal@gelios-monitor.ai.

1. Вступ і сфера застосування

GELIOS («Сервіс»), доступний за адресою gelios-monitor.ai, — це платформа моніторингу видимості бренду у відповідях ШІ, що належить Promodo Inc. («Promodo», «ми», «нас» або «наш») та управляється нею; Promodo Inc. є корпорацією, зареєстрованою у штаті Невада, Сполучені Штати Америки.

Ця Політика конфіденційності («Політика») пояснює, як ми збираємо, використовуємо, зберігаємо, передаємо та захищаємо ваші персональні дані, коли ви користуєтеся Сервісом. Вона застосовується до всіх користувачів Сервісу, зокрема користувачів Безоплатного тарифу та Платного тарифу.

Ми прагнемо захищати вашу приватність відповідно до застосовного законодавства про захист даних, зокрема Загального регламенту ЄС про захист даних (GDPR), UK GDPR, застосовних законів штатів США про приватність (включно з Каліфорнійським законом про приватність споживачів / CPRA), Закону України «Про захист персональних даних» (який є релевантним, оскільки частина групи Promodo працює з України — див. розділ 10) та іншого відповідного законодавства.

Ця Політика включена шляхом посилання до наших Умов надання послуг. Користуючись Сервісом, ви підтверджуєте, що прочитали та зрозуміли цю Політику.

2. Контролер даних

Контролером даних, відповідальним за ваші персональні дані, є:

Promodo Inc.

Зареєстрована адреса: Suite 100, 6920 S. Cimarron Rd., Las Vegas, NV 89113, United States

Штат реєстрації: Невада, Сполучені Штати Америки

Запити щодо приватності: support@gelios-monitor.ai

Юридичні повідомлення: legal@gelios-monitor.ai

Вебсайт: gelios-monitor.ai

Для користувачів у Європейському Союзі або Сполученому Королівстві Promodo Inc. діє як контролер даних у розумінні GDPR та UK GDPR відповідно. Якщо цього вимагає застосовне законодавство, ми призначимо місцевого представника. З питань захисту даних у ЄС/Великій Британії звертайтеся на legal@gelios-monitor.ai.

3. Інформація, яку ми збираємо

3.1 Інформація, яку ви надаєте безпосередньо

• Інформація про Обліковий запис: ваше ім'я, адреса електронної пошти та пароль під час реєстрації або ваше ім'я та адреса електронної пошти, якщо ви входите через Google
• Конфігурація Проєкту: домени, назви брендів, назви конкурентів, регіони та власні запити, які ви вносите до Сервісу
• Інформація про підписку та розрахунки: обраний вами тарифний план. Реквізити платіжної картки збираються та обробляються безпосередньо Stripe — ми ніколи не отримуємо і не зберігаємо повний номер вашої картки або CVV
• Комунікація з підтримкою: повідомлення, запити та вкладення, які ви надсилаєте нашій команді підтримки
• Звернення через форму зв'язку: ваше ім'я, адреса електронної пошти та, за бажанням, номер телефону, коли ви надсилаєте форму «Зв'яжіться з нашою командою»
• Відгуки та відповіді на опитування: інформація, яку ви добровільно надаєте, відповідаючи на опитування або надсилаючи відгук про продукт

3.2 Інформація, що збирається автоматично

• Дані про використання: функції, до яких ви зверталися, надіслані запити, створені Проєкти, запущені аудити та характер взаємодії з дашбордом
• Дані про пристрій і браузер: IP-адреса, тип і версія браузера, операційна система, тип пристрою, роздільна здатність екрана та URL-адреси переходу
• Дані журналів: час доступу, переглянуті сторінки, здійснені виклики API, журнали помилок і тривалість сеансу
• Файли cookie та подібні технології: сеансові файли cookie та файли cookie налаштувань (докладніше — див. розділ 9)

3.3 Інформація зі сторонніх джерел

• Google Sign-In: якщо ви обираєте вхід через Google, ми отримуємо ваше ім'я, адресу електронної пошти та зображення профілю з вашого облікового запису Google. Якщо натомість ви реєструєтеся за адресою електронної пошти та паролем, у вашій автентифікації не бере участі жодна третя сторона — ваш пароль зберігається у нас лише у вигляді хешу із сіллю
• Платіжний процесор (Stripe): статус транзакції, статус підписки, країна виставлення рахунку та сума платежу. Ми не отримуємо повний номер вашої картки чи платіжну адресу, крім країни
• Ahrefs Brand Radar: агреговані дані про обсяг пошукових запитів у ШІ та метрики трендів видимості, пов'язані з доменами, які ви моніторите. Ці дані стосуються доменів, а не вас особисто
• Google (Gemini) та OpenAI (ChatGPT): згенеровані ШІ відповіді на запити щодо доменів, які ви моніторите. Ці взаємодії стосуються налаштованих вами запитів, а не вашої особистості
• DataForSEO: додаткові дані про обсяг пошуку та результати Google AI Overview для доменів, що перебувають під моніторингом

3.4 Що ми не збираємо

Ми не збираємо:

• Фінансові дані понад статус транзакції — повні реквізити платіжної картки обробляються виключно Stripe
• Чутливі персональні дані (про стан здоров'я, біометричні, релігійні чи політичні)
• Персональні дані про осіб, чиї бренди або домени ви моніторите — ми обробляємо назви доменів і брендів, а не персональні профілі
• Дані від дітей віком до 18 років (див. розділ 12)

4. Як ми використовуємо вашу інформацію

Ми використовуємо ваші персональні дані виключно для таких цілей:

• Надання Сервісу: створення та управління вашим Обліковим записом, обробка запитів на аудит видимості у ШІ, формування звітів про моніторинг бренду та надання результатів у дашборді
• Розрахунки та підписки: управління вашою підпискою, обробка платежів через Stripe, надсилання квитанцій та рахунків, опрацювання запитів щодо розрахунків
• Покращення продукту: аналіз закономірностей використання, виявлення технічних проблем, удосконалення функцій Сервісу та розробка нових можливостей — з використанням знеособлених і агрегованих даних, де це можливо
• Комунікації: надсилання необхідних сервісних сповіщень, попереджень щодо безпеки, нагадувань про поновлення підписки та повідомлень про суттєві зміни в політиках
• Супровід продажів: звернення до вас щодо Сервісу, якщо ви надіслали запит або якщо ваш Обліковий запис залишався неактивним після реєстрації
• Запобігання шахрайству та безпека: виявлення та запобігання шахрайським діям, несанкціонованому доступу, зловживанням у розрахунках і порушенням наших Умов надання послуг
• Дотримання законодавства: виконання застосовних законів, нормативних актів, податкових обов'язків і законних запитів державних органів
• Вирішення спорів: розслідування скарг, врегулювання спорів і захист від правових претензій

Ми НЕ використовуємо ваші персональні дані для: таргетованої реклами · профілювання з маркетинговою метою · продажу даних третім сторонам · навчання моделей ШІ на вашому Контенті чи конфігураціях запитів.

5. Правова підстава обробки (GDPR)

Для користувачів у Європейському економічному просторі (ЄЕП) та Сполученому Королівстві ми обробляємо ваші персональні дані на таких правових підставах відповідно до статті 6 GDPR:

Виконання договору (стаття 6(1)(b))

Обробка, необхідна для надання Сервісу, на який ви підписалися, зокрема управління Обліковим записом, проведення аудитів видимості у ШІ, формування звітів та обробка платежів за підпискою.

Законний інтерес (стаття 6(1)(f))

Обробка для вдосконалення Сервісу, супроводу продажів, запобігання шахрайству, моніторингу безпеки та виявлення зловживань — якщо наші інтереси не переважають ваші основоположні права і свободи. Ви можете заперечити проти обробки на цій підставі (див. розділ 8).

Юридичний обов'язок (стаття 6(1)(c))

Обробка, необхідна для виконання податкових, бухгалтерських, антилегалізаційних або інших правових вимог, застосовних до Promodo Inc.

Згода (стаття 6(1)(a))

Якщо це вимагається — наприклад, для необов'язкових маркетингових комунікацій або необов'язкових файлів cookie. Ви можете відкликати згоду у будь-який час, що не впливає на правомірність попередньої обробки.

6. Передача даних і сторонні постачальники

Ми передаємо ваші персональні дані таким категоріям сторонніх постачальників послуг виключно для описаних нижче цілей. Ми не продаємо ваші персональні дані. Ми не передаємо ваші дані жодним іншим третім сторонам, крім випадків, коли цього вимагає закон або коли ви надали явну згоду.

Актуальний деталізований перелік поіменованих субпроцесорів — із зазначенням їхньої мети та юрисдикції — доступний за адресою gelios-monitor.ai/uk/legal/subprocessors.

6.1 Обробка платежів

Stripe, Inc. обробляє всі платежі за підписками, а також здійснює розрахунок податку з продажу та виставлення рахунків. Stripe отримує вашу адресу електронної пошти, ім'я, країну виставлення рахунку та реквізити платіжної картки. Усі транзакції обробляються відповідно до Політики конфіденційності Stripe (stripe.com/privacy). Stripe є процесором, сертифікованим за PCI-DSS Level 1.

6.2 Автентифікація

Ми самостійно управляємо обліковими записами користувачів та автентифікацією. Паролі зберігаються лише у вигляді хешів із сіллю та ніколи не передаються жодній третій стороні. Якщо ви обираєте вхід через Google замість пароля, Google LLC обробляє такий вхід і надає нам ваше ім'я, адресу електронної пошти та зображення профілю; практики конфіденційності Google регулюються Політикою конфіденційності Google (policies.google.com/privacy).

6.3 Постачальники платформ ШІ

Для проведення аудитів видимості бренду ми надсилаємо налаштовані вами запити до платформ ШІ від вашого імені:

• Google LLC (Gemini): отримує текст запиту, який ви налаштовуєте у своєму Проєкті. Практики конфіденційності Google регулюються Політикою конфіденційності Google (policies.google.com/privacy)
• OpenAI, LLC (ChatGPT): отримує текст запиту, який ви налаштовуєте у своєму Проєкті. Практики конфіденційності OpenAI регулюються Політикою конфіденційності OpenAI (openai.com/privacy)

Ми надсилаємо цим постачальникам назви доменів і текст запитів, а не дані про вашу особу. Запити обробляються через інтеграції API з дотриманням умов API кожного постачальника.

6.4 Постачальники даних та аналітики

Ahrefs Pte. Ltd. надає дані Brand Radar, на яких ґрунтуються шестимісячні тренди видимості у пошуку ШІ. Ми отримуємо від Ahrefs агреговані метрики видимості на рівні доменів. Див. Політику конфіденційності Ahrefs за адресою ahrefs.com/privacy.

DataForSEO OÜ надає додаткові пошукові дані та результати Google AI Overview для доменів, що перебувають під моніторингом. Див. Політику конфіденційності DataForSEO за адресою dataforseo.com/privacy-policy.

Microsoft Corporation надає Microsoft Clarity — інструмент продуктової аналітики, за допомогою якого ми бачимо, як насправді користуються нашим сайтом і Сервісом: з якими елементами взаємодіють, де вагаються, де полишають дію. Clarity записує окремі сеанси взаємодії та будує з них теплові карти, і ці записи передаються до Microsoft та зберігаються в неї. Microsoft заявляє, що щодо зібраних через Clarity даних діє як незалежний контролер. Див. Заяву про конфіденційність Microsoft за адресою privacy.microsoft.com та умови Clarity за адресою clarity.microsoft.com/terms.

Google LLC надає Google Analytics 4, який ми використовуємо на маркетинговому сайті gelios-monitor.ai, щоб рахувати відвідування та розуміти, звідки вони приходять і як користуються сайтом: переглянуті сторінки, які кнопки й посилання натискають і чи надіслано форму (але ніколи не те, що в неї ввели), сайт-джерело чи кампанія, браузер і тип пристрою, а також приблизне місцезнаходження, визначене за IP-адресою (саму IP-адресу Google Analytics не зберігає). Браузер, що повернувся, він упізнає за файлами cookie, описаними в розділі 9. Дані передаються до Google і обробляються нею у Сполучених Штатах відповідно до умов оброблення даних Google. Ми використовуємо його лише для статистики: дані Google Analytics не використовуємо для реклами і не пов'язуємо з Google Ads. Див. Політику конфіденційності Google за адресою policies.google.com/privacy та опис того, як Google використовує дані з сайтів, що користуються її сервісами, за адресою policies.google.com/technologies/partner-sites.

6.5 Постачальники інфраструктури

Сервіс, його база даних і звіти, які він генерує, працюють на хмарній інфраструктурі, розташованій у Сполучених Штатах Америки, яку від нашого імені експлуатує провайдер хмарної інфраструктури, що має чинну сертифікацію за Рамковою угодою про захист даних ЄС–США. Ми називаємо цього провайдера на запит — напишіть на legal@gelios-monitor.ai. Транзакційна електронна пошта — сповіщення щодо Облікового запису, попередження щодо безпеки та повідомлення щодо розрахунків — надсилається з нашого власного домену (gelios-monitor.ai) через Resend, сервіс доставлення електронної пошти, яким керує Resend, Inc. (США). Resend обробляє адресу одержувача, тему та зміст цих листів і зберігає журнали доставлення обмежений час. Див. Політику конфіденційності Resend за адресою resend.com/legal/privacy-policy.

Технічне адміністрування Сервісу — розгортання, моніторинг, реагування на інциденти та обслуговування бази даних — здійснюється персоналом Promodo, частина якого перебуває в Україні. Такий персонал працює із Сервісом віддалено; самі дані в Україні не зберігаються. Доступ надається лише тим особам, яким він необхідний, і регулюється гарантіями, описаними у розділі 10.

6.6 Комунікації з продажів і підтримки

Звернення, які ви надсилаєте через форму «Зв'яжіться з нашою командою», передаються до внутрішнього сервісу прийому лідів Promodo і зберігаються в Pipedrive OÜ — системі управління взаємовідносинами з клієнтами, яку використовує відділ продажів Promodo. Якщо гостьовий обліковий запис залишався неактивним після реєстрації, адреса електронної пошти цього облікового запису та домен, що перебуває під моніторингом, надсилаються до внутрішнього командного каналу Promodo у Telegram, щоб представник відділу продажів міг зв'язатися з вами. Жодні інші персональні дані до Telegram не передаються.

6.7 Розкриття на вимогу закону

Ми можемо розкрити ваші персональні дані правоохоронним органам, державним органам або судам, коли цього вимагає застосовне законодавство чи законна правова процедура, або для захисту прав, безпеки чи майна Promodo Inc., наших користувачів чи громадськості.

6.8 Передача бізнесу

Якщо Promodo Inc. братиме участь у злитті, придбанні, реструктуризації або продажу активів, ваші персональні дані можуть бути передані у складі такого правочину. Ми повідомимо вас електронною поштою або помітним повідомленням у Сервісі до того, як ваші дані буде передано і на них поширюватиметься інша політика конфіденційності.

7. Строки зберігання даних

Ми зберігаємо ваші персональні дані лише так довго, як це необхідно для цілей, описаних у цій Політиці:

• Дані Облікового запису (ім'я, електронна пошта, налаштування): зберігаються, доки ваш Обліковий запис активний, і до 30 днів після видалення Облікового запису
• Дані Проєктів (конфігурації доменів, переліки запитів, результати аудитів, звіти про видимість): зберігаються, доки ваш Обліковий запис активний. Видаляються протягом 30 днів після видалення Облікового запису або Проєкту
• Записи про транзакції та розрахунки: зберігаються до 7 років для виконання податкових, бухгалтерських і фінансових обов'язків щодо ведення документації у США
• Журнали використання та доступу: зберігаються до 12 місяців для моніторингу безпеки, налагодження та вдосконалення сервісу
• Комунікація з підтримкою та звернення: зберігаються до 24 місяців після останньої взаємодії
• Записи щодо запобігання шахрайству: зберігаються до 5 років, якщо це необхідно для запобігання повторним зловживанням

Після завершення застосовного строку зберігання дані остаточно видаляються або знеособлюються так, щоб їх більше не можна було пов'язати з вами. Ми можемо зберігати дані довше, якщо цього вимагає застосовне законодавство або якщо це необхідно для активних судових проваджень.

8. Ваші права

8.1 Права за GDPR (користувачі з ЄС/Великої Британії)

Якщо ви перебуваєте у ЄЕП або Сполученому Королівстві, ви маєте такі права:

• Право на доступ (стаття 15): запитати копію персональних даних, які ми про вас зберігаємо
• Право на виправлення (стаття 16): вимагати виправлення неточних або неповних даних
• Право на видалення (стаття 17): вимагати видалення ваших персональних даних («право бути забутим») з урахуванням законодавчих обов'язків щодо зберігання
• Право на обмеження (стаття 18): вимагати, щоб ми обмежили обробку ваших даних за певних обставин
• Право на перенесення даних (стаття 20): отримати свої дані у структурованому, широковживаному, машинозчитуваному форматі
• Право на заперечення (стаття 21): заперечити проти обробки на підставі законного інтересу або для цілей прямого маркетингу
• Право відкликати згоду: відкликати згоду у будь-який час, якщо обробка ґрунтується на згоді, без впливу на правомірність попередньої обробки
• Право не підлягати виключно автоматизованому ухваленню рішень: ми не ухвалюємо виключно автоматизованих рішень, що мають юридичні або подібні істотні наслідки для вас

Щоб реалізувати будь-яке з цих прав, звертайтеся на support@gelios-monitor.ai. Ми відповімо протягом 30 днів. Ми можемо попросити вас підтвердити свою особу до опрацювання запиту. Якщо ви не задоволені нашою відповіддю, ви маєте право подати скаргу до свого місцевого наглядового органу. Для користувачів з ЄС: до національного органу із захисту даних. Для користувачів з Великої Британії: до Information Commissioner's Office (ico.org.uk).

8.2 Права за законами штатів США про приватність (Каліфорнія та інші штати)

Якщо ви є резидентом Каліфорнії, ви маєте права за Каліфорнійським законом про приватність споживачів (CCPA/CPRA):

• Право знати: запитати інформацію про категорії та конкретні елементи персональних даних, які ми про вас зібрали, про джерела, цілі та треті сторони, яким ми їх передаємо
• Право на видалення: вимагати видалення персональних даних, які ми зібрали від вас, з урахуванням певних винятків
• Право на виправлення: вимагати виправлення неточних персональних даних
• Право відмовитися від продажу або передачі: ми не продаємо і не передаємо ваші персональні дані для міжконтекстної поведінкової реклами. Відмова не потрібна, але ви можете надіслати запит для підтвердження
• Право обмежити використання чутливої персональної інформації: ми не збираємо чутливу персональну інформацію у визначенні CPRA
• Право на недискримінацію: ми не дискримінуватимемо вас за реалізацію будь-якого з цих прав

Щоб реалізувати каліфорнійські права на приватність, звертайтеся на support@gelios-monitor.ai або legal@gelios-monitor.ai. Ми відповімо протягом 45 днів, як вимагає CCPA. Резиденти Вірджинії (VCDPA), Колорадо (CPA), Коннектикуту (CTDPA) та інших штатів із застосовними законами про приватність можуть мати подібні права; звертайтеся до нас, щоб їх реалізувати.

НЕ ПРОДАВАТИ ТА НЕ ПЕРЕДАВАТИ МОЮ ПЕРСОНАЛЬНУ ІНФОРМАЦІЮ: Promodo Inc. не продає, не здає в оренду та не передає ваші персональні дані третім сторонам для їхніх власних маркетингових чи рекламних цілей. Це стосується всіх користувачів, зокрема резидентів Каліфорнії відповідно до CCPA/CPRA.

9. Файли cookie та технології відстеження

GELIOS використовує обмежений і цільовий набір файлів cookie та подібних технологій:

Обов'язкові файли cookie

Необхідні для автентифікації, управління сеансом, безпеки та основної функціональності Сервісу. Їх не можна вимкнути без погіршення роботи Сервісу. Вони встановлюються лише Promodo Inc.

Файли cookie налаштувань

Зберігають ваші налаштування та вподобання, зокрема мову, параметри відображення та конфігурацію дашборда. Їх можна вимкнути без впливу на основну функціональність.

Аналітичні файли cookie

Встановлюються Google Analytics 4 лише на нашому маркетинговому сайті gelios-monitor.ai — не всередині Сервісу після входу. Файл _ga та один файл _ga_<id> відрізняють браузер, що повернувся, від нового, щоб можна було рахувати відвідування та джерела трафіку; вони містять випадковий ідентифікатор, а не ваше ім'я чи адресу електронної пошти, і спливають через два роки. Вони допомагають нам зрозуміти, як користуються сайтом, щоб його вдосконалювати. Правова підстава — наш законний інтерес (стаття 6(1)(f) GDPR); ви можете заперечити будь-коли — див. розділ 8. Ви можете заблокувати або видалити ці файли в налаштуваннях браузера чи встановити розширення Google для відмови за адресою tools.google.com/dlpage/gaoptout; сайт працює й без них.

Продуктова аналітика без файлів cookie

Ми використовуємо Microsoft Clarity, щоб розуміти, як користуються нашим сайтом і Сервісом. Clarity налаштовано так, що він не встановлює жодних файлів cookie — він нічого не зберігає у вашому браузері й не може впізнати вас на будь-якому іншому сайті.

Але записує він поведінку окремого візиту — рух вказівника, кліки, прокручування та переглянуті сторінки, — а не лише агреговану статистику. Запис може містити й те, що ви вводите у форми на сайті: зокрема адресу сайту та адресу електронної пошти у формі реєстрації. Ці записи передаються до Microsoft і зберігаються в неї.

Правова підстава — наш законний інтерес у вдосконаленні Сервісу (стаття 6(1)(f) GDPR). Ви можете заперечити будь-коли — див. розділ 8.

Ми не використовуємо рекламні файли cookie, файли cookie відстеження чи міжсайтового поведінкового профілювання. Сторонні файли cookie можуть встановлюватися Stripe під час оплати та Google, якщо ви обираєте вхід через Google, відповідно до їхніх політик щодо файлів cookie. Ви можете керувати налаштуваннями файлів cookie через налаштування свого браузера. Вимкнення обов'язкових файлів cookie погіршить вашу можливість користуватися Сервісом.

10. Міжнародна передача даних

Promodo Inc. зареєстрована у штаті Невада, Сполучені Штати Америки. Продакшн-інфраструктура, на якій працює Сервіс, — застосунок, база даних і згенеровані звіти — розташована у Сполучених Штатах Америки. Тому персональні дані, які ви надаєте Сервісу, зберігаються у Сполучених Штатах — у тій самій юрисдикції, що й Контролер даних. До серпня 2026 року ця інфраструктура була розташована в Україні; зміну відображено в усьому цьому розділі.

Обробка відбувається в таких юрисдикціях:

Розподіл за окремими постачальниками опубліковано за адресою gelios-monitor.ai/uk/legal/subprocessors.

Коли ми передаємо персональні дані з ЄЕП або Сполученого Королівства до країни, яку не визнано такою, що забезпечує належний рівень захисту даних, ми запроваджуємо відповідні гарантії, зокрема:

• Рамкову угоду про захист даних ЄС–США (EU–US Data Privacy Framework) — для передач до постачальників у Сполучених Штатах Америки, сертифікованих у її межах, спираючись на рішення Європейської Комісії про адекватність від 10 липня 2023 року
• Стандартні договірні положення (SCC), затверджені Європейською Комісією, — для передач з ЄЕП, до яких не застосовується рішення про адекватність; це охоплює й передачі до України
• Міжнародні угоди про передачу даних Сполученого Королівства (IDTA) або Додаток Великої Британії до SCC — для передач зі Сполученого Королівства
• Еквівалентні договірні гарантії з нашими постачальниками послуг, якщо зазначене вище не застосовується

Зберігання даних Сервісу у Сполучених Штатах спирається на рішення Європейської Комісії про адекватність від 10 липня 2023 року: наш провайдер хмарної інфраструктури має чинну сертифікацію за Рамковою угодою про захист даних ЄС–США, і дані зберігаються саме в нього.

Щодо України рішення про адекватність не ухвалювалося. Персональні дані Сервісу в Україні більше не зберігаються; там залишаються опрацювання звернень із контактної форми та технічне адміністрування Сервісу, під час якого персонал Promodo в Україні працює із Сервісом віддалено. Ця обробка здійснюється на підставі Стандартних договірних положень і додатково підпадає під дію Закону України «Про захист персональних даних». Ви можете запросити копію гарантій передачі, застосовних до будь-якого конкретного постачальника, звернувшись на legal@gelios-monitor.ai.

11. Безпека даних

Ми впроваджуємо належні технічні та організаційні заходи для захисту ваших персональних даних від несанкціонованого доступу, зміни, розкриття, знищення чи випадкової втрати. Ці заходи включають:

• Шифрування даних під час передавання за допомогою TLS/SSL
• Зберігання паролів лише у вигляді хешів із сіллю, ніколи у відкритому тексті та без розкриття третім сторонам
• Управління сеансами та контроль доступу в усіх автентифікованих зонах Сервісу
• Рольовий контроль доступу, що обмежує доступ до даних лише уповноваженим працівникам
• Регулярні перевірки безпеки, оцінювання вразливостей та аудити залежностей нашої інфраструктури
• Повне делегування безпеки даних платіжних карток компанії Stripe (сертифікованій за PCI-DSS Level 1)

Попри вжиття цих запобіжних заходів, жоден метод електронного передавання чи зберігання даних не є на 100% безпечним. Ми не можемо гарантувати абсолютну безпеку ваших персональних даних.

Повідомлення про порушення захисту даних: У разі порушення захисту персональних даних, що становить ризик для ваших прав і свобод, ми повідомимо відповідний наглядовий орган протягом 72 годин з моменту, коли нам стало відомо про порушення (як цього вимагає стаття 33 GDPR), і без невиправданої затримки повідомимо осіб, яких воно стосується, відповідно до статті 34 GDPR та застосовних законів штатів США про повідомлення про порушення.

12. Приватність дітей

GELIOS не призначений для користувачів віком до 18 років. Ми свідомо не збираємо, не запитуємо та не обробляємо персональні дані дітей. Якщо нам стане відомо, що ми ненавмисно зібрали дані від користувача віком до 18 років, ми негайно їх видалимо та припинимо дію пов'язаного Облікового запису. Якщо ви вважаєте, що ми зібрали дані дитини, звертайтеся на support@gelios-monitor.ai.

13. Сторонні посилання та інтеграції

Сервіс може містити посилання на сторонні вебсайти, сервіси чи ресурси, зокрема на вебсайти постачальників платформ ШІ, згаданих у наших звітах. Ця Політика не поширюється на сторонні сайти. Ми не несемо відповідальності за практики конфіденційності чи контент будь-якого стороннього сайту. Радимо ознайомлюватися з політиками конфіденційності будь-яких сторонніх сайтів, які ви відвідуєте.

Коли ви налаштовуєте домени для моніторингу, ми надсилаємо запити щодо цих доменів через сторонні API ШІ. Будь-які персональні дані, які можуть з'явитися у згенерованих ШІ відповідях (наприклад, ім'я власника домену у відповіді ШІ), обробляються виключно для надання вам звіту з моніторингу і не використовуються для жодних інших цілей.

14. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб відобразити зміни у наших практиках роботи з даними, правових вимогах чи функціях Сервісу.

Оновлення, які виправляють або уточнюють фактичну інформацію — наприклад, країну, де розташована інфраструктура, на якій працює Сервіс, — діють з моменту публікації. Ця Політика має описувати те, як Сервіс працює насправді, тож ми не відкладаємо виправлення: точний опис, опублікований сьогодні, вартий для вас більше, ніж застарілий, залишений чинним ще на два тижні.

Коли ми вноситимемо суттєві зміни до того, як ми поводимося з вашими даними, ми:

• Повідомимо вас електронною поштою на адресу, зазначену у вашому Обліковому записі, щонайменше за 14 днів до набрання такими змінами чинності, і зазначимо в цьому повідомленні дату, з якої вони застосовуються
• Розмістимо помітне повідомлення у Сервісі та оновимо дату останнього оновлення й номер версії на початку цієї Політики
• Для змін, які суттєво впливають на ваші права або на те, як ми використовуємо ваші дані, повідомимо щонайменше за 30 днів

Продовження користування Сервісом після набрання зміною чинності означає прийняття оновленої Політики. Якщо ви не погоджуєтеся із суттєвою зміною, ви повинні припинити користування Сервісом до дати, зазначеної в нашому повідомленні. Попередні версії цієї Політики надаються за запитом на legal@gelios-monitor.ai.

15. Контакти та запити щодо захисту даних

З будь-якими питаннями, зауваженнями чи запитами щодо цієї Політики конфіденційності або наших практик роботи з даними:

Promodo Inc.

Зареєстрована адреса: Suite 100, 6920 S. Cimarron Rd., Las Vegas, NV 89113, United States

Штат реєстрації: Невада, Сполучені Штати Америки

Запити щодо приватності та підтримки: support@gelios-monitor.ai

Юридичні повідомлення та запити суб'єктів даних: legal@gelios-monitor.ai

Вебсайт: gelios-monitor.ai

Ми прагнемо відповідати на всі запити щодо приватності протягом 30 днів. На запити, пов'язані з GDPR, ми відповімо у строки, встановлені застосовним законодавством. На запити щодо каліфорнійських прав на приватність за CCPA/CPRA ми відповімо протягом 45 днів.

Ваша приватність важлива для нас. Ми обробляємо лише те, що необхідно для надання GELIOS, ми не продаємо ваші дані і не використовуємо їх для реклами. Якщо у вас є будь-які занепокоєння щодо того, як ми поводимося з вашими даними, звертайтеся — ми прагнемо вирішувати запити щодо приватності швидко та прозоро.