Повідомлення про приватність

Ми збираємо лише дані, потрібні для відповіді на ваше звернення, підготовки розмови з Олегом, захисту доступу до вашої інформації та окремо обраних вами повідомлень.

Чат Аіші призначений для повнолітніх користувачів і професійних або бізнес-запитів. Не передавайте спеціальні категорії персональних даних, приватні дані інших людей або інформацію, яка не потрібна для вашого запиту.

• ім’я або бажаний спосіб звертання;
• професійна роль, компанія, проєкт або сфера діяльності;
• опис запиту, поточної ситуації, попереднього досвіду або спроб і бажаного результату;
• email для підтвердження адреси, зв’язку та керування даними;
• підтверджений вами бриф і погоджений наступний крок;
• окремі рішення щодо новин, професійних публічних джерел та інших необов’язкових можливостей;
• технічні події безпеки, час дій, ідентифікатор сесії та захищені хеші, потрібні для обмеження зловживань.

Кожна ціль має окрему підставу. Відмова від новин не заважає поставити питання, підтвердити email або підготувати зустріч.

Аіша допомагає пояснювати компетенції UpMan, упорядковувати факти, які ви повідомили, та готувати бриф для розмови. Вона не приймає рішень, які створюють для вас юридичні або подібні істотні наслідки.

Зовнішня AI-модель отримує лише мінімізований контекст поточного запиту. Email, телефон, Telegram, коди підтвердження, календарні ідентифікатори, докази дозволів і закриті нотатки Олега не передаються AI-провайдеру.

Напрям, межі та відповідальність за фінальний синтез залишаються за людиною. Детерміновані форми підтвердження email і керування даними не залежать від доступності AI.

Ми використовуємо постачальників лише для визначених технічних функцій і передаємо їм мінімально потрібні дані.

• Supabase — автентифікація, захищене зберігання та керування доступом;
• Resend — службові листи з кодами підтвердження та іншими транзакційними повідомленнями;
• Vercel — хостинг і доставка вебзастосунку;
• Google Gemini API — обмежена обробка дозволеного вільного тексту в оплаченому серверному AI-контурі без передавання контактних даних;
• Google Workspace — звернення на privacy@upman.group та, після окремого запуску, організація запитаних зустрічей;
• Telegram Bot API — лише якщо ви самі запустили окремого бота й погодили відповідний канал;
• професійні радники або державні органи — лише коли це обґрунтовано, потрібно для захисту прав або прямо вимагається законом.

Основні дані UpMan зберігаються в європейському регіоні Supabase. Окремі постачальники або їхні субпідрядники можуть обробляти дані за межами Європейської економічної зони.

Коли для країни немає рішення Європейської комісії про належний рівень захисту, передача має спиратися на передбачені договором гарантії, зокрема стандартні договірні положення ЄС, та додаткові заходи, якщо вони потрібні.

У платному Gemini API Google не використовує запити та відповіді для покращення своїх продуктів. Провайдер може обмежений час журналювати їх для безпеки, запобігання порушенням і необхідних юридичних розкриттів. UpMan вимикає прикладне журналювання діалогів, не використовує пошукове обґрунтування, мінімізує контекст і не передає AI-провайдеру контактні дані.

Ми не описуємо зберігання як безстрокове. Дані залишаються ідентифікованими лише поки існує конкретна мета або юридична причина.

• непідтверджений чернетковий бриф залишається у поточному браузері не довше двох годин і не стає постійним записом;
• підтверджене звернення й бриф зберігаються, поки триває спілкування або можлива співпраця;
• після 24 місяців без змістовної взаємодії проводиться перевірка необхідності: дані залишають із зафіксованою причиною, обмежують, знеособлюють або видаляють;
• дані активного клієнта можуть зберігатися протягом співпраці та далі, якщо це потрібно для договору, юридичного обов’язку або захисту правових вимог;
• маркетингова згода діє до відкликання, але її актуальність також переглядається після тривалої відсутності взаємодії;
• мінімальні докази дозволів, відкликань і запитів щодо даних зберігаються стільки, скільки потрібно для виконання й підтвердження юридичних обов’язків;
• захищені події безпеки зберігаються лише протягом строку, необхідного для запобігання зловживанням і розслідування інцидентів.

Ви можете попросити доступ до своїх даних, їх виправлення, завантаження, видалення або обмеження обробки, заперечити проти застосовної обробки чи відкликати необов’язкову згоду. Відкликання не впливає на законність обробки, виконаної до нього.

Зверніться на privacy@upman.group. Після запуску захищеного режиму ви також зможете обрати «Керувати моїми даними» у чаті Аіші. Шестизначний код підтверджує контроль над email, але не є універсальним посвідченням особи. Для ризикових або суперечливих запитів ми можемо запросити мінімальну додаткову інформацію.

Ми відповідаємо без невиправданої затримки та, як правило, протягом одного місяця. Якщо ви вважаєте, що ваші права порушено, ви можете подати скаргу до Agencia Española de Protección de Datos — aepd.es.

Новини й спеціальні пропозиції, перевірка наданих вами професійних публічних джерел і майбутні Telegram-повідомлення є окремими можливостями. Жодна з них не вмикається автоматично й не є умовою звернення або зустрічі.

Ви можете змінити кожен дозвіл окремо через захищений режим Аіші або написати на privacy@upman.group. Відмова не заважає знову звернутися до UpMan.

Сервіс може використовувати технічно необхідні cookie для захищеної сесії та локальне зберігання браузера для короткочасного чернеткового стану. Вони не використовуються для рекламного відстеження.

Якщо пізніше з’являться необов’язкова аналітика, рекламні пікселі або інші технології відстеження, вони не будуть увімкнені без окремого рішення, належної інформації та, коли потрібно, згоди.

Ми оновлюватимемо повідомлення перед запуском нової мети, нового одержувача даних або суттєвої зміни способу обробки. На сторінці завжди буде вказано актуальну версію. Якщо зміна вимагає нового дозволу, ми попросимо його окремо.