1. Збір та обробка даних#
Ми збираємо лише необхідні дані для забезпечення роботи сервісу:
- Електронна пошта (для авторизації та зв'язку)
- IP-адреса (для захисту від зловживань)
- Статистика генерацій (для покращення сервісу)
Правова підстава обробки: виконання договору з вами (надання сервісу та обробка оплати), наш законний інтерес (захист від зловживань, спаму й шахрайства) та виконання вимог закону (податкова й бухгалтерська звітність — на боці Creem як продавця запису).
Скільки ми зберігаємо дані: дані акаунта та збережені вами тексти — доки існує акаунт; після його видалення вони видаляються остаточно. Технічні записи для захисту від зловживань (IP-адреси реєстрацій) автоматично очищаються після закінчення строку їх корисності. Записи про платежі зберігає Creem стільки, скільки вимагає податкове законодавство.
2. Треті сторони, яким передаються дані#
Ми не продаємо ваші дані та не передаємо їх для реклами чи маркетингу третіх осіб. Для роботи самого сервісу ми користуємось такими постачальниками — кожен отримує лише те, що потрібно для його функції:
- Armitage Labs OÜ (Creem) — обробка платежів (Merchant of Record); отримує ваш email під час оплати.
- Google (Gemini API) — генерація тексту; отримує текст ваших запитів на генерацію. Ми використовуємо платний тариф Gemini API: за умовами Google для платних сервісів, Google не використовує ваші запити та відповіді для покращення своїх продуктів і не навчає на них свої моделі. Дані обробляються згідно з Data Processing Addendum від Google, де Google виступає обробником даних.
- Google (вхід через Google) — якщо ви входите кнопкою «Continue with Google», Google підтверджує вашу особу та передає нам вашу email-адресу. Це окремий від генерації процес; ви можете натомість зареєструватися звичайним email і паролем.
- Brevo — надсилання службових листів (підтвердження реєстрації, скидання пароля); отримує ваш email.
- DataForSEO — перевірка позицій сайту в Google (функція SEO-моніторингу); отримує вказані вами URL.
- Unsplash / Openverse — пошук фото для вставки в контент; отримує ваші пошукові запити.
- Railway — хостинг застосунку та бази даних; технічно зберігає всі дані сервісу, зокрема ваш акаунт і збережені тексти.
- Cloudflare — анонімна аналітика відвідуваності сайту; не використовує cookies і не отримує персональних даних, увімкнена завжди.
- Google Analytics — аналітика джерел трафіку; вмикається лише якщо ви натиснули «Прийняти» у банері cookies, отримує знеособлені дані про візит (переглянуті сторінки, джерело переходу).
Передача даних за межі ЄЕЗ. Оператор сервісу перебуває в Україні, а перелічені вище постачальники — у ЄС та США. Платежі обробляє Armitage Labs OÜ (Creem), зареєстрована в Естонії, тобто в межах Європейського економічного простору — платіжні дані за межі ЄЕЗ не передаються. Для постачальників поза ЄЕЗ (зокрема у США) ми покладаємось на стандартні договірні положення (SCC) Європейської Комісії у складі угод про обробку даних (DPA) з ними. Копію застосовних гарантій можна запросити на контактну адресу з розділу 6.
Усі дані зберігаються на захищених серверах. Ваші права щодо цих даних описані в розділі 5.
Дані доступу до WordPress. Якщо ви користуєтесь прямою публікацією, адреса сайту й ім'я користувача зберігаються у вашому браузері, а пароль застосунку — лише на час сесії. Вони проходять через наш сервер виключно в момент публікації, щоб звернутися до вашого сайту, і ніколи не записуються в нашу базу даних. Виходячи з акаунта, ви очищаєте їх зі свого браузера.
3. Cookies#
Ми використовуємо лише технічно необхідні (функціональні) cookies — для підтримання сесії авторизації та захисту безкоштовного тарифу від зловживань (кілька облікових записів з одного пристрою). Аналітичні або рекламні cookies не використовуються — ми не відстежуємо вашу активність на інших сайтах.
4. AI та ваш контент#
Контент, який ви вставляєте лише для одноразового аналізу (SEO-аналізатор), не зберігається довше самого запиту. Текст, який ви свідомо зберігаєте в розділ «Історія», залишається на наших серверах, доки ви самі його не видалите. Ми ніколи не використовуємо ваш контент для навчання власних моделей. Запити на генерацію обробляються Gemini API від Google на платному тарифі — Google не використовує їх для навчання своїх моделей (див. пункт 2 вище).
5. Ваші права щодо ваших даних#
Якщо ви перебуваєте в ЄС, Великій Британії чи Швейцарії, GDPR (та рівнозначні закони) надає вам такі права:
- Доступ — отримати копію даних, які ми про вас зберігаємо.
- Виправлення — виправити неточні або неповні дані.
- Видалення («право бути забутим») — ви можете видалити акаунт і всі пов'язані дані самостійно й миттєво: Налаштування → Видалити акаунт. Дію не можна скасувати.
- Переносимість — отримати ваші дані у структурованому машинозчитуваному форматі.
- Обмеження та заперечення — обмежити обробку або заперечити проти неї, зокрема проти обробки на підставі нашого законного інтересу.
- Відкликання згоди — там, де обробка ґрунтується на згоді, відкликати її будь-коли; це не впливає на законність обробки, здійсненої до відкликання.
Видалення акаунта доступне вам самостійно в Налаштуваннях. Щоб скористатися будь-яким іншим правом, напишіть нам (див. розділ 6) — ми відповідаємо протягом 30 днів.
Ви також маєте право подати скаргу до наглядового органу із захисту персональних даних у країні свого проживання.
Контролером даних є оператор сервісу, зазначений унизу цього документа.
6. Контакти#
З питань конфіденційності звертайтесь на email [email protected] або через кнопку «Потрібна допомога?».
Оновлено: серпень 2026 р.
Оператор сервісу: Олег Івачевський (Україна). Контакт: [email protected].