Політика конфіденційності

Продавець і відповідальна особа

ФОП Яшунін Арсеній Юрійович

РНОКПП

3955111074

Юридична адреса

Україна, м. Київ, вул. Раїси Окіпної, 4

Фактична адреса

Av. Juan Fuster Zaragoza, 10, 03503 Benidorm, Alicante, Spain

Email

[email protected]

Telegram

@yurchayka

Мова підтримки — українська.

Відповідальна особа та звернення

За обробку даних у UKRAINIANS відповідає продавець, зазначений на цій сторінці. Питання щодо даних і своїх прав направляйте на email підтримки. Політика охоплює сайт, Spain Mini App та пов’язані справи. Сторонні сервіси також мають власні умови обробки.

Які дані потрібні

Для Telegram-входу використовуються відомості механізму авторизації та пов’язаний внутрішній обліковий запис. Профіль може містити наданий вами адміністративний статус, місце перебування, роботу, навчання, сімейний контекст та інтереси. Необов’язкові поля можна не заповнювати; брак суттєвого факту може обмежити відповідь або вимагати уточнення.

У справах обробляються надані матеріали, метадані документів, підтвердження, вимоги, дії та історія потрібного процесу. Звернення підтримки обробляються у вибраному каналі. Не передавайте дані інших людей без відповідного права та не додавайте непотрібні чутливі матеріали.

Мета та підстави обробки

Дані використовуються для запитаних функцій, підготовки й виконання погодженої послуги, підтримки, захисту входу та запобігання зловживанням. Виконання договору, належні законні інтереси безпеки, застосовні юридичні обов’язки та окремі добровільні згоди мають різні підстави. Прийняття оферти не означає універсальної згоди на всю обробку.

Secure Vault та вибрана AI-обробка документа потребують окремих явних виборів. Медичні та інші спеціальні категорії даних не є потрібними для загального AI-запиту; їх обробка в конкретній процедурі потребує окремо встановленої підстави й обсягу.

AI та перевірка результату

Для відповіді OpenAI API може отримати текст запиту, релевантний контекст розмови, обрані поля профілю та перевірені матеріали. За окремого вибору AI-аналізу документа передається також його вміст. Результат і витягнуті поля потребують перевірки. Автоматична відповідь не є державним рішенням чи професійним висновком.

Налаштування запиту без збереження відповіді як стану застосунку не гарантує відсутності будь-якого зберігання у провайдера. Окремі правила його безпеки й збереження продовжують діяти. Режим Zero Data Retention не заявляється як активований. Інформація про провайдера: https://developers.openai.com/api/docs/guides/your-data

Приватні файли та строки

Файли зберігаються приватно; доступ надається після перевірки повноважень. За збереження лише метаданих оригінал видаляється після їх підтвердження. Строк незавершених тимчасових завантажень — 1 день. Secure Vault потребує окремого вибору; налаштований строк оригіналу — 365 днів від згоди або до ранішого видалення користувачем.

Для розмов AI, записів використання AI та сповіщень налаштовано 90 днів; розмови очищаються за датою створення. Очистка виконується фоновими процедурами, а не гарантується в конкретну секунду. Підтверджені метадані й знімок використання документа у справі не є його оригіналом; видалення файла не стирає автоматично всю історію справи.

Для профілю, справ та аудиту не застосовується єдиний автоматичний строк 90 або 365 днів. Журнал аудиту не має автоматичного очищення. Під час запиту на видалення враховуються ціль обробки, застосовні обов’язки обліку та захисту прав; конкретний залишений обсяг і підстава мають бути пояснені заявнику. Видалення оригіналу не є обіцянкою миттєвого вилучення кожної резервної копії.

Технічні сервіси й міжнародна обробка

Поточні сервіси включають Railway для застосунку, Supabase для даних, приватних файлів і сесії, Telegram для входу та доступних повідомлень, OpenAI для AI. WayForPay оброблятиме платіжну інформацію після активації оплати. Основний регіон бази Supabase — eu-west-1; це не означає, що вся обробка всіх сервісів відбувається лише в ЄС.

Оператор знаходиться в Україні; технічні отримувачі та їх субпідрядники можуть обробляти дані за межами Європейського економічного простору. Договірні умови обробки опубліковані провайдерами: https://supabase.com/legal/dpa, https://railway.com/legal/dpa, https://openai.com/policies/data-processing-addendum/ Інформацію про фактичний потік і доступні документи щодо гарантій можна запросити у відповідальної особи. Публічна політика не замінює потрібних договорів, оцінки передачі або представника, якщо він потрібний.

Доступ співробітників і виконавців обмежується потрібною роллю й завданням. Community Partner не отримує клієнтські документи або персональні дані справи через партнерську аналітику.

Аналітика й технічні дані

Фіксуються події використання, джерело переходу, вибраний напрямок і призначений варіант першого екрана. Частина подій пов’язана з внутрішнім обліковим записом: аналітика не є повністю анонімною. Тексти документів та розмов не включаються до звичайних payload аналітики.

Для сесії та безпеки використовуються технічні cookies й журнали; обмеження зловживань можуть враховувати мережеві дані. Ця політика не додає рекламне відстеження або маркетингові розсилки.

Ваші права

Можна звернутися щодо доступу, виправлення, видалення, обмеження, заперечення та перенесення даних у застосовному обсязі, а також відкликати згоду. Відкликання не змінює законність попередньої обробки. Для перевірки запиту можуть бути потрібні мінімальні дані підтвердження особи; не надсилайте паспорт автоматично.

Коли застосовується GDPR, відповідь надається в установлені ним строки, зазвичай протягом місяця. Можна звернутися до компетентного органу захисту даних, зокрема AEPD в Іспанії: https://www.aepd.es Видалення документа доступне в його робочому інтерфейсі; для загального запиту щодо облікового запису зверніться до підтримки.