Політика конфіденційності

1. Контролер даних

Контролером даних, відповідальним за fainflow.com і сервіс Fainflow, є Oleksandr Shcherbyna — фізична особа-підприємець, зареєстрована в Польщі (ul. Zamknięta 10/1.5, 30-554 Краків, Польща; NIP: PL6772518711, REGON: 540273346). З усіх питань щодо персональних даних звертайтеся на [email protected]. Fainflow обробляє персональні дані відповідно до Загального регламенту захисту даних ЄС (GDPR).

2. Яку інформацію ми збираємо

Ми збираємо інформацію, яку ви надаєте при створенні акаунту (ім'я, email — через нашого провайдера автентифікації Auth0), дані підключених вами сервісів (токени Telegram-ботів, дані Telegram-акаунта, API-ключі, ідентифікатори Google-акаунта), вміст і конфігурацію створених вами флоу, а також логи виконання флоу (метадані повідомлень, не їхній вміст). Коли ви купуєте платний план, наш платіжний провайдер Lemon Squeezy збирає ваші платіжні дані та дані картки; ми ніколи не отримуємо й не зберігаємо номер вашої картки — лише метадані підписки (план, статус, рахунки). Також ми збираємо базову аналітику використання, як-от перегляди сторінок і використання функцій.

3. Як ми використовуємо вашу інформацію

Ваша інформація використовується для надання та покращення сервісу Fainflow: виконання ваших автоматизованих флоу, автентифікації, зберігання конфігурації, обробки платежів за підписку та надсилання сервісних сповіщень. Ми обробляємо персональні дані на таких правових підставах за GDPR: виконання договору (надання сервісу, на який ви зареєструвались), законні інтереси (безпека, запобігання шахрайству, покращення сервісу), юридичні обов'язки (бухгалтерський облік і податки) та згода (коли ви явно її надаєте — наприклад, для необов'язкових cookies чи підключених Google-акаунтів). Ми не продаємо ваші дані третім сторонам.

4. Зберігання та безпека даних

Ваші дані зберігаються в зашифрованих базах даних у ЄС (Hetzner). API-ключі та облікові дані шифруються при зберіганні. Для всіх даних під час передавання використовується TLS. Доступ до продакшн-систем мають лише уповноважені особи. Ми зберігаємо персональні дані лише доки ваш акаунт активний або доки цього вимагає закон (наприклад, рахунки зберігаються протягом строку, визначеного податковим законодавством); після видалення акаунту ваші персональні дані видаляються протягом 30 днів, окрім випадків, коли закон вимагає довшого зберігання.

5. Сторонні сервіси та процесори

Fainflow інтегрується зі сторонніми сервісами за вашою вказівкою та використовує невеликий набір інфраструктурних провайдерів (процесорів) для роботи сервісу: Auth0 (Okta) — автентифікація; Telegram — API месенджера, які використовують ваші флоу; OpenAI — AI-функції у флоу; Google — функції Gmail і Google Calendar (див. окремий розділ нижче); Lemon Squeezy — платежі та білінг (діє як Merchant of Record); Cloudflare — доставлення контенту та безпека; Hetzner — хостинг у ЄС; Google Cloud — керування секретами; Grafana Cloud — моніторинг інфраструктури. Коли ви підключаєте сервіс, ми зберігаємо надані вами облікові дані та використовуємо їх виключно для виконання ваших флоу. Кожен провайдер обробляє дані згідно з власною політикою конфіденційності та угодою про обробку даних із нами. Якщо провайдер обробляє дані за межами ЄЕЗ (наприклад, у США), передавання захищене Стандартними договірними положеннями ЄС та/або сертифікацією EU–US Data Privacy Framework.

6. Ваші права

Згідно з GDPR ви маєте право на доступ до своїх персональних даних, їх виправлення, видалення та експорт (переносимість), на обмеження обробки чи заперечення проти неї, а також на відкликання згоди в будь-який момент без впливу на попередню обробку. Більшість цих прав можна реалізувати безпосередньо з дашборда (оновити профіль, відключити сервіси, видалити акаунт); для всього іншого — включно з повним експортом даних чи запитом на видалення — пишіть на [email protected]. Ми відповідаємо на всі запити протягом 30 днів. Ви також маєте право подати скаргу до наглядового органу — в Польщі це Голова Управління із захисту персональних даних (UODO, uodo.gov.pl), або до органу вашої країни ЄС.

7. Google API Services та обмежене використання (Limited Use)

Використання та передача Fainflow інформації, отриманої з Google APIs, відповідає Google API Services User Data Policy, включно з вимогами Limited Use.

Коли ви підключаєте обліковий запис Google, Fainflow збирає базовий профіль Google (адресу email та ім'я) для ідентифікації підключеного облікового запису і — лише за вашою явною згодою — запитує такі OAuth-області доступу, щоб ваші потоки діяли від вашого імені: відправка листів через ваш Gmail (область gmail.send) та створення і керування подіями у вашому Google Календарі (область calendar.events). Ми запитуємо мінімально необхідний набір прав для функцій, які ви вмикаєте, і не запитуємо доступ на читання вашої поштової скриньки Gmail.

Ми використовуємо дані з Google виключно для виконання функцій, які ви явно налаштували у своїх потоках — наприклад, відправка листа, складеного у потоці, через підключений Gmail, або створення події у календарі з потоку. Жодних інших цілей.

Ми не передаємо дані з Google третім сторонам, окрім випадків: (а) за вашою прямою інструкцією у потоці, який ви створили; (б) у мінімально необхідному обсязі для виконання вимог закону; (в) субпроцесорам виключно для роботи, безпеки чи покращення функцій, які ви ввімкнули, у межах договорів, що відповідають цій політиці.

Ми не використовуємо дані з Google для розробки, покращення чи тренування узагальнених або неперсоналізованих AI/ML-моделей. Якщо у Fainflow є AI-функції, які торкаються ваших даних з Google, вони працюють лише з елементами, на які ви явно вказали у потоці, і повертають результат у той самий потік.

Дані з Google зберігаються лише стільки часу, скільки потрібно для виконання ваших потоків та надання сервісу. Ви можете видалити підключені Google-акаунти (та всі похідні збережені дані) з дашборду у будь-який момент; видалення поширюється протягом 30 днів.

Ви можете відкликати доступ Fainflow до вашого Google-акаунту на https://myaccount.google.com/permissions у будь-який момент. Після відкликання усі потоки Fainflow, що залежать від цього підключення, негайно припиняють роботу.

8. Контакти

З питань конфіденційності звертайтесь до [email protected].