Spytay

Політика конфіденційності

Тут пояснено, які дані збирає Spytay, навіщо і як довго ми їх зберігаємо, кому передаємо і як ви можете ними керувати. Політику складено відповідно до Закону України «Про захист персональних даних», а для користувачів з ЄС — з урахуванням Загального регламенту про захист даних (GDPR). Редакція 3 від 14 жовт. 2026 (2026-10-14).

1. Хто обробляє дані

Володільцем (контролером) персональних даних є фізична особа — підприємець Пащенко Станіслав Андрійович, що надає послуги під назвою Spytay (далі — ми). РНОКПП 3337206179. Місце реєстрації: м. Київ. Зв'язатися з нами щодо даних можна через contact@spytay.com.

Оплату приймає Creem (Armitage Labs OÜ, Естонія) як merchant of record. Для даних, які ви надаєте на сторінці оплати (ім'я, адреса, країна, дані картки, податкові відомості), Creem є самостійним володільцем (контролером) і обробляє їх за власною політикою конфіденційності: https://www.creem.io/privacy. Від Creem ми отримуємо адресу електронної пошти, яку ви вказали на сторінці оплати, суму, валюту, статус оплати та ідентифікатори замовлення, клієнта й підписки; ім'я та країну, які Creem також передає, ми не використовуємо і не зберігаємо в робочій базі.

2. Які дані ми обробляємо

Контакти: адреса електронної пошти, яку ви вказали на сторінці оплати Creem, і назва компанії, якщо ви її вказали на сторінці замовлення.
Кабінет клієнта: після першої оплати ми автоматично створюємо кабінет для адреси електронної пошти, яку ви вказали на сторінці оплати Creem (адреса зберігається малими літерами); ця адреса є вашим логіном. Так само кабінет створено для адрес, з яких оплату здійснено до запуску кабінету; жодних листів з цього приводу ми не надсилали. Ми зберігаємо дату створення кабінету й дату останнього входу. Одноразові посилання для входу ми зберігаємо лише у вигляді незворотного хешу.
Службові листи: тип листа, тема, дата надсилання й статус доставки. Текст листа й адресу одержувача ми видаляємо з журналу одразу після успішного надсилання, а якщо лист надіслати не вдалося, — після остаточної невдалої спроби (не пізніше ніж через 4 спроби).
Дані замовлення: категорія, ваш бренд і конкуренти, потреби покупців і позиціювання; для пакета «Автопілот» — адреса сайту й опис мети.
Результати: відповіді моделей штучного інтелекту на наші запити, Звіти й Набори матеріалів.
Оплата: статус оплати, сума й валюта, ідентифікатори замовлення, клієнта й підписки в Creem. Дані платіжних карток обробляє лише Creem — до нас вони не потрапляють.
Докази укладення договору: дата й час переходу до оплати, версія Оферти, дата й час вашого прохання про негайний початок вимірювання та текст цього прохання.
Листування: листи, які ви надсилаєте на contact@spytay.com, і наші відповіді.
Технічні дані: IP-адреса — для захисту від зловживань (обмеження кількості замовлень, запитів посилань для входу і спроб входу; лічильники в пам'яті сервера не довше години) і в журналах доступу вебсервера, які зберігаються до 14 днів.

3. Навіщо

Щоб надати замовлені послуги: провести вимірювання, підготувати Звіт, сформувати Набір матеріалів пакета «Автопілот»; щоб надати вам доступ до кабінету клієнта й надсилати службові листи (посилання для входу, підтвердження оплати, повідомлення про готовність Звіту, нагадування зазначити дані для вимірювання); щоб відповідати на ваші звернення щодо замовлення; для оплати, повернень і бухгалтерського обліку; для безпеки сайту; для виконання вимог законодавства. Ми не використовуємо ваші дані для реклами, не профілюємо вас і не продаємо дані. Службові листи не містять реклами.

4. Правові підстави

Виконання договору (публічної оферти) — для надання послуг, доступу до кабінету клієнта, службових листів і зв'язку щодо замовлення; юридичний обов'язок — для обліку платежів; законний інтерес — для безпеки сайту, запобігання зловживанням і захисту від претензій. Згоду як окрему підставу ми не використовуємо: переходячи до оплати, ви підтверджуєте ознайомлення з Офертою і цією Політикою.

5. Строки зберігання

Дані замовлень і платежів (адреса електронної пошти, сума, дата, ідентифікатори Creem, докази укладення договору) — 3 роки з дати оплати, для бухгалтерського обліку й захисту від претензій; якщо за оплачений період вимірювання ще не проведено, — доки його не проведено або кошти не повернено, але не менше 3 років.
Звіти, Набори і відповіді моделей — 24 місяці після останньої оплати за замовленням або після створення останнього Звіту чи Набору, залежно від того, що пізніше (або до вашого запиту про видалення), після чого видаляються (оплачене, але ще не проведене вимірювання за цей строк не втрачається — п. 3.7 оферти); дані для порівняння «місяць до місяця» для підписок зберігаються протягом дії підписки і 24 місяці після неї.
Листування — 24 місяці після останнього листа.
Дані кабінету клієнта — доки зберігаються дані ваших замовлень і платежів (див. вище); записи про одноразові посилання для входу (лише незворотний хеш, без самого посилання) — доки існує кабінет; журнал службових листів (без тексту листа й адреси) — 24 місяці.
Лічильники захисту від зловживань — не довше години в пам'яті сервера; журнали доступу вебсервера — до 14 днів.

6. Кому передаємо дані

Лише обробникам і самостійним володільцям, без яких сервіс не працює, і лише в потрібному обсязі:

OpenRouter (США) — доступ до моделей штучного інтелекту. Передаємо тексти запитів (категорію, назви брендів, потреби, позиціювання), без вашої адреси пошти; запити через OpenRouter отримують розробники моделей (OpenAI, Google, Anthropic, xAI). Політика OpenRouter: https://openrouter.ai/privacy.
Anthropic (США) — модель, за допомогою якої наш автоматизований помічник обробляє вхідні листи; передаються тексти листів і, за потреби, дані замовлення.
Creem (Armitage Labs OÜ, Естонія) — оплата, податки, чеки й повернення коштів як merchant of record і самостійний володілець платіжних даних.
Cloudflare (США; обробка в ЄС і США) — доставка сайту й приймання вхідної пошти.
Resend (Plus Five Five, Inc., США) — надсилання службових листів із сайту (посилання для входу до кабінету, підтвердження оплати з посиланням на Сторінку замовлення, повідомлення про готовність Звіту, нагадування зазначити дані для вимірювання); передаються ваша адреса електронної пошти й текст листа. Resend може зберігати копію надісланого листа у своїх журналах за власною політикою. Листи надсилаються з регіону ЄС (Ірландія), але облікові дані, журнали та метадані надсилання зберігаються в США.
Oracle Cloud — сервер і база даних у регіоні ЄС (Франкфурт).

Частина обробників розташована поза Україною та ЄС (зокрема у США). Передання відбувається на підставі договорів з ними, що містять стандартні договірні положення ЄС або еквівалентні гарантії, а для частини постачальників — на підставі їхньої участі в EU-U.S. Data Privacy Framework. Копію відповідних гарантій можна запитати через contact@spytay.com. Ми також можемо розкрити дані на законну вимогу державних органів.

7. Файли cookie

Сайт не використовує аналітичних, рекламних чи сторонніх cookie. Після переходу до оплати встановлюється технічний cookie (HttpOnly, строком до 30 днів), який зберігає посилання на вашу Сторінку замовлення й дозволяє повернутися до неї в тому самому браузері. Після входу до кабінету клієнта встановлюється технічний cookie сесії (HttpOnly, строком до 30 днів); кнопка «Вийти» його видаляє. Видалити будь-який із цих cookie можна в налаштуваннях браузера; якщо ви користуєтеся чужим комп'ютером, після роботи натисніть «Вийти» і видаліть cookie сайту. Технічний cookie захисту від підробки форм (строком до 1 години) встановлюється у формах входу до кабінету клієнта й у самому кабінеті, на Сторінці замовлення з кнопкою «Керувати підпискою» та у формі входу адміністратора; кабінет адміністратора використовує сесійний cookie. Усі ці cookie потрібні для роботи сайту, тому окрема згода на них не запитується. Сторінка оплати Creem може встановлювати власні cookie за політикою Creem.

8. Ваші права

Ви можете дізнатися, які ваші дані ми зберігаємо, отримати їхню копію, виправити, видалити, обмежити або заперечити проти обробки. Надішліть запит через contact@spytay.com з адреси, яку ви вказали на сторінці оплати Creem; ми відповімо протягом 30 днів. Свої Звіти, відповіді моделей та історію оплат ви також можете переглянути в кабінеті клієнта, а відповіді моделей — вивантажити у форматі CSV. Ви також можете звернутися до Уповноваженого Верховної Ради України з прав людини або, якщо ви перебуваєте в ЄС, до наглядового органу своєї країни. Щодо даних, які обробляє Creem як самостійний володілець, звертайтеся до Creem.

9. Як ми захищаємо дані

З'єднання з сайтом шифрується (HTTPS). Звіти й сторінки замовлень відкриваються за довгим випадковим посиланням або в кабінеті клієнта після входу й закриті від пошукових систем; за посиланням їх може переглянути кожен, кому ви його передасте. Кількість замовлень, запитів посилань для входу і спроб входу обмежено. До кабінету клієнта можна увійти лише за одноразовим посиланням, яке ми надсилаємо на адресу електронної пошти, вказану під час оплати; посилання діє обмежений час (не довше 72 годин) і лише один раз. Кожен, хто має доступ до вашої пошти, може отримати такий лист, тому радимо її захищати. Адміністративна частина сайту доступна лише нам. Ми не просимо паролів і не зберігаємо даних карток. Ми не ухвалюємо автоматизованих рішень, які мають для вас юридичні наслідки.

10. Зміни політики

Нову редакцію ми публікуємо на цій сторінці із зазначенням дати. Про суттєві зміни повідомимо клієнтів з активною підпискою електронною поштою та на сторінці замовлення щонайменше за 10 днів.

11. Контакти

Фізична особа — підприємець Пащенко Станіслав Андрійович, Spytay. Зв'язок: contact@spytay.com.