Політика конфіденційності Ovebot

Як Ovebot обробляє персональні дані своїх B2B-клієнтів і вибудовує відносини у ролі оператора.

Хто ми

Aweb Design SRL — компанія, що керує платформою AI клієнтської підтримки Ovebot. Ви можете зв'язатися з нами на https://ovebot.ai/uk/contact.

Наша роль за GDPR

Які дані ми збираємо

Для прямих відносин з вами (клієнтом) ми збираємо:

• Дані облікового запису — ім'я, e-mail, хеш-пароль, мовні налаштування.
• Платіжні дані — назва компанії, номер платника ПДВ, адреса, метадані платежу, що повертає Stripe.
• Операційні журнали — події входу, IP-адреса, user-agent, аудитні сліди.
• Агреговані метрики використання — виклики API, кількість повідомлень, загальна кількість токенів.

Чому ми їх збираємо

• Надання та експлуатація платформи Ovebot.
• Обробка платежів і виставлення рахунків.
• Виявлення зловживань, усунення інцидентів і підтримка безпеки платформи.
• Дотримання правових обов'язків (бухгалтерських, податкових, нормативних).

Правова підстава

Ми обробляємо ваші дані на підставі ст. 6(1)(b) (виконання договору, укладеного при реєстрації) і ст. 6(1)(f) (законний інтерес у безпечному функціонуванні платформи). Маркетингові повідомлення, де доцільно, надсилаємо за вашою явною згодою (ст. 6(1)(a)).

Як довго ми зберігаємо

• Дані облікового запису: зберігаються, доки обліковий запис активний. Після видалення позначаються логічно на 30 днів, потім остаточно видаляються.
• Бухгалтерські записи: зберігаються 10 років відповідно до законодавства про бухгалтерський облік.
• IP-адреси в журналах: анонімізуються через 90 днів.

Ми використовуємо файли cookie

Ми використовуємо файли cookie, щоб сайт працював, щоб розуміти, як його використовують, і покращувати ваш досвід. Ви обираєте, які категорії дозволити.

Необхідні файли cookie

Потрібні для роботи сайту (безпека, сесія та ваш вибір cookie). Їх неможливо вимкнути.

• ovebotai_cookie_consent — Зберігає ваші налаштування згоди на cookie.
  1 рік
• ovebotai-session — Ідентифікує вашу сесію перегляду.
  2 години
• XSRF-TOKEN — Захищає вас і сайт від атак cross-site request forgery.
  2 години

Аналітичні файли cookie

Google Analytics увімкнено за замовчуванням, щоб ми розуміли, як використовується сайт. Ви можете вимкнути його тут або будь-коли в розділі «Керування cookie». Дані агреговані, IP-адреси анонімізовані.

• _ga — Google Analytics — розрізняє окремих відвідувачів.
  1 рік
• _ga_K60TLF6G3L — Google Analytics — зберігає стан сесії.
  1 рік
• _gid — Google Analytics — розрізняє окремих відвідувачів.
  1 день

Маркетингові файли cookie

Використовуються для вимірювання реклами та показу релевантнішого вмісту. Активують сигнали реклами та ремаркетингу Google, Meta (Facebook/Instagram), TikTok, OpenAI (ChatGPT).

• _gcl_au — Google Ads — зберігає та вимірює рекламні конверсії.
  2 місяці
• _gcl_aw — Google Ads — зберігає та вимірює рекламні конверсії.
  2 місяці
• _gcl_gb — Google Ads — зберігає та вимірює рекламні конверсії.
  2 місяці
• __oppref — OpenAI (ChatGPT) Ads — зберігає ідентифікатор рекламного кліку для вимірювання конверсій.
  4 тижні
• __obref — OpenAI (ChatGPT) Ads — ідентифікатор браузера для зіставлення конверсій.
  4 тижні
• _fbp — Meta (Facebook/Instagram) Ads — розрізняє відвідувачів для вимірювання рекламних конверсій.
  2 місяці
• _fbc — Meta (Facebook/Instagram) Ads — зберігає ідентифікатор рекламного кліку для вимірювання конверсій.
  2 місяці
• _ttp — TikTok Ads — розрізняє відвідувачів для вимірювання рекламних конверсій.
  1 рік

Використовувані файли cookie

Віджет встановлює два файли cookie, необхідні для його роботи:

• ovebot_vid — Ідентифікує ваш браузер як відвідувача, що повернувся. Містить випадковий ідентифікатор і криптографічний підпис, що запобігає підробці. Cookie першої сторони (встановлюється на цьому сайті), Secure (лише HTTPS), діє 6 місяців. Не використовується для маркетингу чи реклами.
• ovebot_sid / ovebot_sid_<id> — Запам’ятовує вашу поточну розмову, щоб ви могли продовжити її, якщо повернетеся на цей сайт. Містить випадковий ідентифікатор сесії та криптографічний підпис. Також використовується для точного віднесення замовлень до конкретної розмови, яка призвела до покупки. Cookie першої сторони, Secure, діє 30 днів.

Вимірювання реклами

Коли ви потрапляєте до нас через рекламу — наприклад, оголошення Google або рекламу в ChatGPT — ми зберігаємо на сервері ідентифікатор кліку з посилання (як-от gclid, fbclid, ttclid чи oppref): у вашій сесії та, якщо ви створюєте обліковий запис, у цьому обліковому записі, разом зі сторінкою входу, сайтом-джерелом і параметрами кампанії (utm) цього візиту. Власний cookie для цього ми не встановлюємо. Про конверсії (реєстрація, пробний період або підписка) ми повідомляємо рекламну мережу, яка вас привела (Google Ads, Meta Ads — Facebook/Instagram, TikTok Ads, OpenAI Ads), разом із цим ідентифікатором кліку та — у вигляді незворотних хешів SHA-256, ніколи у відкритому вигляді — вашою адресою електронної пошти, іменем, а також країною, містом і поштовим індексом платіжної адреси, плюс технічними ідентифікаторами запиту на реєстрацію (IP-адреса, user agent браузера та, якщо ви прийняли маркетингові cookie, власні браузерні ідентифікатори мережі). Пікселі вимірювання в браузері запускаються лише після прийняття маркетингових cookie. Ці дані використовуються виключно для того, щоб знати, яка реклама призвела до реєстрації чи підписки.

Залучені треті сторони

Ми покладаємось на обмежену кількість перевірених третіх сторін для надання послуги. Повний перелік: https://account.ovebot.ai/uk/legal/sub-processors.

Міжнародні передачі

Деякі субоператори (зокрема постачальники LLM) розташовані у Сполучених Штатах. Передачі здійснюються за Рамкою конфіденційності даних ЄС-США або Стандартними договірними положеннями, схваленими Європейською комісією.

Ваші права

• Право на доступ
• Право на виправлення
• Право на видалення («право бути забутим»)
• Право заперечувати
• Право подати скаргу до наглядового органу

Контакти

Питання щодо цієї політики? Пишіть нам на .