ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

1. Контролер даних

Платформою aichat.md керує MEGA PROMOTING S.R.L., компанія, зареєстрована в Республіці Молдова, IDNO 1019600021765, з місцезнаходженням у селі Денчень, район Яловень, MD-6814, Республіка Молдова. Наш контакт із питань захисту даних: dpo@megapromoting.com.

2. Правова база

Ми обробляємо персональні дані відповідно до Закону № 195/2024 про захист персональних даних Республіки Молдова (чинного з 23 серпня 2026 р., який замінив Закон № 133/2011), а щодо осіб, які перебувають у Європейському Союзі, — відповідно до Регламенту (ЄС) 2016/679 (GDPR).

3. Дані, які ми збираємо

Ідентифікаційні та контактні дані: ім'я, адреса електронної пошти, номер телефону, назва компанії.
Дані облікового запису: облікові дані для входу, налаштування, тарифний план.
Дані про використання та технічні дані: IP-адреса, ідентифікатори cookie, журнали доступу, тип пристрою та браузера.
Зміст розмов: повідомлення, які ви надсилаєте нашим агентам або через контактні форми.
Платіжні дані: обробляються виключно сторонніми постачальниками (наприклад, Stripe); ми не зберігаємо повні дані карток на наших серверах.

3.1. Дані та дозволи для Facebook, Instagram і WhatsApp

Для підключених каналів Meta платформа обробляє ідентифікатори акаунтів і отримувачів, повідомлення та коментарі, токени доступу й статуси надсилання. Вміст та інструкції агента використовуються для відповідей ШІ через налаштованого постачальника. Запитувані дозволи залежать від інтеграції та ввімкнених функцій:

Facebook: pages_show_list, pages_messaging, pages_manage_metadata, business_management, pages_manage_engagement, pages_read_engagement, pages_read_user_content.
Instagram Login: instagram_business_basic, instagram_business_manage_messages, instagram_business_manage_comments, instagram_business_content_publish, instagram_business_manage_insights.
WhatsApp: whatsapp_business_management, whatsapp_business_messaging.

4. Цілі та правові підстави (ст. 5–6)

Надання та забезпечення роботи послуги (створення облікового запису, робота агентів) — підстава: виконання договору.
Маркетингові комунікації, аналітичні та маркетингові файли cookie — підстава: ваша згода (яку можна відкликати будь-коли).
Безпека платформи, запобігання шахрайству та зловживанням — підстава: законний інтерес.
Виконання податкових, бухгалтерських і правових зобов'язань — підстава: юридичне зобов'язання.

5. Файли cookie та подібні технології

Ми використовуємо суто необхідні файли cookie без згоди, а аналітичні та маркетингові файли cookie — лише за вашою явною згодою, наданою через банер cookie. Повна інформація та засоби керування налаштуваннями містяться в нашій Політиці щодо файлів cookie та доступні через кнопку «Налаштування cookie» у нижньому колонтитулі сайту.

6. Одержувачі та обробники (субобробники)

Для роботи платформи ми залучаємо сторонніх постачальників, які обробляють дані від нашого імені на підставі договорів про обробку даних (DPA):

Meta (набір даних Meta Pixel 773901447497151) — атрибуція конверсій і реклама лише за згодою. Google Analytics і Google Ads заплановані, але наразі вимкнені; Meta Pixel обмежений публічними маркетинговими сторінками і не отримує даних з приватної панелі керування чи даних автентифікації (США).
OpenAI, Anthropic — моделі штучного інтелекту, що генерують відповіді агентів (США).
Microsoft (Azure, Microsoft 365) — хостинг платформи та бази даних (Польща, ЄС), резервні копії (Швеція, ЄС), моделі штучного інтелекту через Azure OpenAI та надсилання електронної пошти (ЄС/США).
OVH — зберігання завантажених файлів, наприклад зображень і документів (Варшава, Польща, ЄС).
Stripe — обробка платежів.
InfoBip — доставка SMS-повідомлень і, як резервний канал, електронної пошти.

7. Міжнародна передача даних

Деякі субобробники (Google, OpenAI, Anthropic) розташовані в Сполучених Штатах. Така передача ґрунтується на належних гарантіях — стандартних договірних положеннях (SCC) та/або сертифікації за EU-US Data Privacy Framework. Передача в межах ЄС/ЄЕЗ не потребує додаткового дозволу.

8. Штучний інтелект, профілювання та автоматизовані рішення

aichat.md — продукт на основі штучного інтелекту: взаємодіючи з агентом, ви спілкуєтеся із системою штучного інтелекту, а не з людиною (прозорість відповідно до ст. 50 Акта ЄС про штучний інтелект). Агенти можуть аналізувати зміст повідомлень для формулювання відповідей, однак ми не ухвалюємо щодо вас рішень, що мають правові або подібні суттєві наслідки, виключно автоматизованими засобами без можливості втручання людини.

9. Строк зберігання (обмеження зберігання, ст. 5)

Ми зберігаємо дані лише стільки, скільки необхідно для мети, з якою їх було зібрано:

Дані облікового запису: протягом строку договірних відносин + встановлені законом строки позовної давності.
Платіжні та облікові документи: відповідно до бухгалтерського та податкового законодавства Молдови.
Повідомлення з контактної форми: до вирішення запиту, після чого — до 12 місяців.
Докази згоди: протягом строку обробки плюс застосовний строк позовної давності.
Файли cookie: відповідно до строку дії кожного файлу cookie (аналітичні/маркетингові — до 24 місяців).
Технічні журнали: використовуються лише для безпеки та усунення несправностей. Журнали вебсервера видаляються автоматично через 14 днів, журнали застосунку — через 30 днів; для інших технічних журналів максимальний строк ще встановлюється.

10. Ваші права (Закон № 195/2024)

Ви маєте право на: доступ; виправлення; видалення («право бути забутим»); обмеження обробки; перенесення даних; заперечення проти обробки (зокрема для маркетингу); відкликання згоди будь-коли (без впливу на попередню обробку); а також право не бути об'єктом рішення, що ґрунтується виключно на автоматизованій обробці. Ми відповідаємо протягом одного місяця (строк може бути продовжено ще до 2 місяців для складних запитів з повідомленням про це). Здійснення ваших прав є безоплатним. Контакт: dpo@megapromoting.com.

11. Право на подання скарги

Якщо ви вважаєте, що обробка ваших даних порушує закон, ви маєте право подати скаргу до наглядового органу: Національного центру із захисту персональних даних (CNPDCP), www.datepersonale.md, електронна пошта centru@datepersonale.md, тел. +373 22 820-801, Кишинів, Республіка Молдова.

12. Безпека даних

Ми застосовуємо належні технічні та організаційні заходи для захисту даних (шифрування під час передачі, контроль доступу, журналювання). У разі порушення безпеки, що створює ризик для прав осіб, ми повідомляємо CNPDCP протягом 72 годин, а якщо ризик високий — також постраждалих осіб.

13. Зміни до цієї політики

Ми можемо оновлювати цю політику. Чинна версія із датою оновлення завжди публікується на цій сторінці. Про суттєві зміни буде оголошено на платформі.

14. Контакти

Захист даних: dpo@megapromoting.com. Загальна підтримка: support@aichat.md. Контролер: MEGA PROMOTING S.R.L., село Денчень, район Яловень, MD-6814, Республіка Молдова.