Політика конфіденційності

1. Вступ

Ласкаво просимо до LeadGenRunner («ми», «наш» або «нас»). Ми прагнемо захищати Вашу конфіденційність і забезпечувати безпеку Ваших персональних даних. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, розкриваємо та захищаємо Вашу інформацію при використанні нашого сервісу на leadgenrunner.com та пов'язаних застосунків.

Використовуючи наш сервіс, Ви погоджуєтесь зі збором і використанням інформації відповідно до цієї політики. Якщо Ви не згодні з нашими правилами, будь ласка, не використовуйте наш сервіс.

Ця політика поширюється на всіх користувачів платформи LeadGenRunner, включаючи вебзастосунок, боти сповіщень та пов'язані API.

2. Інформація, яку ми збираємо

2.1 Дані облікового запису

При реєстрації облікового запису ми збираємо:

• Ім'я користувача або адресу електронної пошти
• Пароль (зберігається у хешованому, зашифрованому вигляді з використанням стандартних алгоритмів)
• Дату і час створення облікового запису

2.2 Дані облікового запису Telegram

При підключенні облікового запису Telegram ми збираємо та зберігаємо:

• Номер телефону (лише для автентифікації)
• Дані сесії Telegram (зашифровані рядки сесії; ми ніколи не отримуємо та не зберігаємо Ваш пароль Telegram)
• Статус автентифікації
• Інформацію про вибрані чати/групи (ідентифікатори чатів, назви, типи)

2.3 Повідомлення та контент

Ми збираємо та зберігаємо повідомлення з вибраних Вами чатів і груп, включаючи:

• Текстовий зміст повідомлень
• Метадані повідомлень (ідентифікатор повідомлення, ідентифікатор чату, інформація про відправника, часові мітки)

Важливо: Ми збираємо повідомлення лише з чатів і груп, які Ви явно обрали для моніторингу. Ми не отримуємо доступ та не зберігаємо повідомлення з невибраних чатів.

2.4 Ключові слова та стоп-слова

Ми зберігаємо ключові слова та стоп-слова, які Ви налаштували для фільтрації та пошуку повідомлень. Вони зберігаються надійно та використовуються лише для фільтрації повідомлень у Вашому обліковому записі.

2.5 Платіжна інформація та підписка

При купівлі підписки ми збираємо та зберігаємо:

• Деталі плану підписки (тип, термін, вартість)
• Інформацію про платежі (сума, валюта, тип оплати, ідентифікатори транзакцій)
• Використані промокоди (за наявності)
• Дати початку та закінчення підписки
• Статус оплати та історію платежів
• Країну виставлення рахунку та номер платника ПДВ (якщо вказано), що використовуються для визначення податкових зобов'язань відповідно до законодавства ЄС про ПДВ

Важливо: Ми не зберігаємо дані Ваших банківських карток або інформацію про криптовалютні гаманці. Вся обробка платежів здійснюється через наших сторонніх платіжних процесорів: Stripe для оплати карткою, NOWPayments для криптовалютних платежів та Tribute для платежів через Telegram (див. розділ 4).

2.6 Дані використання

Ми можемо збирати інформацію про те, як Ви використовуєте наш сервіс, включаючи:

• Відвідані сторінки та використовувані функції
• Дату і час доступу
• Журнали помилок і діагностичну інформацію
• Метрики використання токенів ШІ (кількість запитів, токени за функціями)

3. Як ми використовуємо Вашу інформацію

Ми використовуємо зібрану інформацію для таких цілей:

• Надання сервісу: Для надання, підтримки та покращення нашого сервісу генерації лідів
• Автентифікація: Для автентифікації та управління підключенням Вашого облікового запису Telegram
• Моніторинг повідомлень: Для моніторингу та зберігання повідомлень з вибраних чатів у режимі реального часу
• Фільтрація за ключовими словами: Для фільтрації повідомлень за Вашими ключовими та стоп-словами
• ШІ-класифікація лідів: Для аналізу наміру, терміновості та релевантності повідомлень через OpenAI API
• ШІ-генерація відповідей: Для створення запропонованих відповідей на знайдені ліди
• ШІ-генерація ключових слів: Для генерації пропозицій щодо ключових та стоп-слів за допомогою ШІ
• Пошук каналів: Для пошуку релевантних груп і каналів Telegram для Вашої ніші за допомогою ШІ
• Аналітика: Для статистики щодо використання облікового запису, ефективності чатів та ключових слів
• Обробка платежів: Для обробки платежів за підписку та управління її життєвим циклом
• Сповіщення: Для доставки оповіщень про ліди через Telegram-бот
• Безпека: Для виявлення, запобігання та усунення технічних проблем і загроз безпеці

4. Сторонні сервіси (субобробники)

4.1 OpenAI

Ми використовуємо API OpenAI для функцій ШІ, включаючи класифікацію лідів, генерацію ключових слів, складання відповідей та пошук каналів. При використанні цих функцій:

• Зміст повідомлень або описи бізнесу можуть передаватися на сервери OpenAI для обробки
• OpenAI обробляє цю інформацію та повертає результати ШІ
• Ми не передаємо до OpenAI Ваші облікові дані, платіжну інформацію або дані сесії Telegram
• Використання даних OpenAI регулюється їхньою політикою, яка гарантує, що дані API не використовуються для навчання їхніх моделей

Докладніше див. Політику конфіденційності OpenAI.

4.2 Telegram

Наш сервіс інтегрується з офіційним API Telegram (MTProto). Використання Telegram регулюється Умовами використання та Політикою конфіденційності Telegram. Ми отримуємо доступ лише до даних, які Ви явно дозволили через вибір чатів.

4.3 Платіжні процесори

Ми використовуємо Stripe для обробки платежів карткою. При оплаті карткою:

• Ваші платіжні дані (реквізити картки, адреса) обробляються напряму Stripe і ніколи не зберігаються на наших серверах
• Stripe обробляє платежі з використанням стандартного шифрування (PCI DSS Level 1)
• Ми отримуємо підтвердження оплати та деталі транзакції від Stripe для управління підпискою
• Ми зберігаємо лише неконфіденційні метадані платежів (ідентифікатори транзакцій, суми, статус)

Докладніше див. Політику конфіденційності Stripe.

Для криптовалютних платежів ми використовуємо NOWPayments. При криптоплатежі:

• NOWPayments генерує рахунок з унікальною адресою гаманця
• Ваша криптовалютна транзакція обробляється у відповідному блокчейні
• Ми отримуємо підтвердження оплати від NOWPayments для управління підпискою
• NOWPayments може збирати дані транзакцій відповідно до їхньої Політики конфіденційності

Докладніше див. Політику конфіденційності NOWPayments.

4.3 Tribute (платежі через Telegram)

Для платежів через Telegram ми використовуємо Tribute. Tribute виступає офіційним продавцем (Merchant of Record) для таких транзакцій, що означає: Tribute є юридичним продавцем, а не ми. При платежі через Tribute:

• Tribute несе юридичну відповідальність за продаж і виконує всі зобов'язання щодо ПДВ/податків у ЄС та Великобританії
• Ваші платіжні дані (ідентифікатор Telegram, сума підписки) обробляються Tribute відповідно до їхньої Політики конфіденційності
• Ми отримуємо чисту виплату від Tribute після утримання їхньої комісії (10%) та відповідних податків
• Ми отримуємо підтвердження оплати від Tribute для активації або поновлення Вашої підписки
• Ми зберігаємо лише ідентифікатор Вашого Telegram та метадані транзакції для управління підпискою
• Повернення коштів для платежів через Tribute здійснюється вручну через підтримку Tribute — у нас немає програмного API для повернень

Докладніше про обробку даних Tribute зверніться до їхньої політики конфіденційності на tribute.tg.

Stripe сертифікований PCI DSS Level 1. NOWPayments використовує стандартні заходи безпеки для криптовалютних транзакцій. Tribute використовує нативну безпеку платформи Telegram.

4.4 Хостинг-інфраструктура

Наш застосунок розміщено на хмарних платформах (Fly.io). Ці провайдери можуть обробляти Ваші дані в рамках надання послуг хостингу відповідно до їхніх політик конфіденційності.

5. Зберігання даних та безпека

5.1 Шифрування

Ми застосовуємо надійні заходи безпеки для захисту Ваших даних:

• Всі дані шифруються при передачі за допомогою TLS 1.2 та вище (HTTPS)
• Паролі хешуються стандартними алгоритмами (bcrypt)
• Сесії Telegram шифруються перед зберіганням
• Токени автентифікації (JWT) підписані та мають обмежений термін дії
• Підключення до бази даних захищені через SSL/TLS

5.2 Контроль доступу

Ми підтримуємо суворий контроль доступу:

• Доступ до виробничих систем обмежений лише уповноваженим персоналом
• Багатофакторна автентифікація є обов'язковою для адміністративного доступу
• Весь доступ реєструється та може бути перевірено
• Регулярні оновлення безпеки та патчі

5.3 Розташування даних

Ваші дані зберігаються на серверах у Європейському Союзі. Використовуючи наш сервіс, Ви погоджуєтесь на передачу та зберігання даних у цих місцях.

6. Зберігання та видалення даних

6.1 Активні облікові записи

Ми зберігаємо Ваші дані, поки Ваш обліковий запис активний або поки це необхідно для надання послуг. Повідомлення зберігаються відповідно до обмежень Вашого тарифного плану.

6.2 Видалення облікового запису

Ви можете видалити свій обліковий запис і всі пов'язані дані будь-коли через налаштування облікового запису. При видаленні:

• Вся інформація облікового запису видаляється безповоротно
• Всі збережені повідомлення та ліди видаляються безповоротно
• Всі ключові слова, стоп-слова та налаштування видаляються безповоротно
• Всі дані сесії Telegram відкликаються та видаляються
• Всі токени автентифікації відкликаються

6.3 Фінансові записи

Записи про платежі та історія підписок можуть зберігатися до 7 років після видалення облікового запису для дотримання фінансових нормативів та податкових вимог. Персональні ідентифікатори будуть анонімізовані там, де це дозволяє закон.

7. Ваші права та вибір

7.1 Доступ

Ви можете переглядати всі дані облікового запису, повідомлення, ліди та налаштування через інтерфейс сервісу будь-коли.

7.2 Виправлення

Ви можете оновити та виправити інформацію облікового запису будь-коли через налаштування.

7.3 Видалення

Ви можете видалити свій обліковий запис і всі пов'язані дані будь-коли. Ця дія є незворотною. Ви також можете вибірково видаляти окремі чати, ключові слова або ліди.

7.4 Переносимість даних

Ви можете запросити копію Ваших даних у машиночитаному форматі, зв'язавшись з нами за адресою danpetrov42@gmail.com.

7.5 Відключення

Ви можете відключити свій обліковий запис Telegram будь-коли, що негайно зупинить збір нових повідомлень з цього облікового запису.

7.6 Скасування підписки

Ви можете скасувати підписку будь-коли через налаштування облікового запису. При скасуванні:

• Підписка залишається активною до кінця поточного розрахункового періоду
• Ви зберігаєте доступ до всіх функцій підписки до закінчення терміну
• Додаткових списань не буде

7.7 Права за GDPR (користувачі ЄЕП)

Якщо Ви перебуваєте в Європейській економічній зоні (ЄЕП), у Вас є додаткові права відповідно до Загального регламенту про захист даних (GDPR):

• Право на доступ до персональних даних
• Право на виправлення неточних даних
• Право на видалення («право бути забутим»)
• Право на обмеження обробки
• Право на переносимість даних
• Право на заперечення проти обробки
• Право на відкликання згоди в будь-який час
• Право на подання скарги до наглядового органу

Для реалізації цих прав зв'яжіться з нами за адресою danpetrov42@gmail.com. Ми відповімо протягом 30 днів.

8. Файли cookie та відстеження

Ми використовуємо токени автентифікації, що зберігаються в локальному сховищі браузера, для підтримання сесії входу. Ці токени необхідні для роботи сервісу і не використовуються для відстеження або реклами.

На наших публічних маркетингових сторінках (leadgenrunner.com, блог, посібники, сторінки Умов та Політики конфіденційності) ми використовуємо обмежену сторонню аналітику, щоб розуміти, як використовується сайт. Ми не запускаємо ці трекери всередині автентифікованого застосунку і не використовуємо рекламні cookie.

Ми використовуємо такі аналітичні сервіси: PostHog (продуктова аналітика; трафік проходить через наш піддомен t.leadgenrunner.com) та Yandex Metrika (аналітика трафіку та теплові карти). Вони збирають анонімізовані дані про використання — перегляди сторінок, кліки — та встановлюють файли cookie на перелічених вище сторінках.

Ми зберігаємо мінімальний набір налаштувань користувача (тема та мова) в локальному сховищі браузера для Вашої зручності. Ці налаштування зберігаються локально та ніколи не передаються на наші сервери.

Щоб відмовитися: використовуйте налаштування «Do Not Track» у Вашому браузері або блокувальник cookie, або встановіть розширення, що блокує трекери (наприклад, uBlock Origin), яке блокує PostHog та Yandex Metrika. Відмова не вплине на Вашу можливість користуватися застосунком.

9. Конфіденційність дітей

Наш сервіс призначений для ділового використання і не орієнтований на осіб молодших 18 років. Ми свідомо не збираємо персональні дані дітей молодших 18 років.

Якщо Ви вважаєте, що ми випадково зібрали дані особи молодшої 18 років, негайно зв'яжіться з нами за адресою danpetrov42@gmail.com, і ми вживемо заходів для видалення такої інформації.

10. Міжнародна передача даних

Ваші дані зберігаються та обробляються переважно в Європейському Союзі. Проте деякі наші субобробники (OpenAI, Stripe, NOWPayments) можуть обробляти дані в США або інших юрисдикціях.

При передачі даних за межі ЄЕП ми забезпечуємо належні гарантії, включаючи Стандартні договірні положення (SCC), затверджені Європейською комісією, або сертифікацію одержувача в рамках застосовної системи захисту даних.

Використовуючи наш сервіс, Ви підтверджуєте згоду на передачу, зберігання та обробку Ваших даних у місцях, зазначених у цій політиці.

11. Зміни цієї Політики

Ми можемо оновлювати цю Політику конфіденційності час від часу. Ми повідомимо Вас про суттєві зміни, розмістивши оновлену політику на цій сторінці та оновивши дату «Останнє оновлення».

При значних змінах, що впливають на обробку Ваших персональних даних, ми докладемо розумних зусиль для повідомлення електронною поштою або через сповіщення в застосунку. Рекомендуємо періодично переглядати цю політику.

Продовження використання сервісу після будь-яких змін означає Вашу згоду з оновленою Політикою конфіденційності.

12. Контакти

Якщо у Вас є питання щодо цієї Політики, наших практик обробки даних або Ви хочете реалізувати свої права, зв'яжіться з нами:

• Ел. пошта danpetrov42@gmail.com
• Telegram @leadgenrunner
• Адреса Targowa 23, 03-728 Варшава, Польща
• ІПН (NIP) 1133132190
• Реєстр. номер (REGON) 528462737