Документи
Політика конфіденційності
Які дані ми збираємо на сайті й у продукті, навіщо вони нам, де лежать, кому передаються і як їх видалити.
Чинна з 12 листопада 2026
Коротко
Ми збираємо лише те, без чого продукт не працює: контакт із заявки, обліковий запис, документи вашої компанії та питання до них. Даних не продаємо, реклами не показуємо, аналітичних і рекламних трекерів на сайті немає.
Документи компанії належать компанії. Ми обробляємо їх тільки для того, щоб відповідати на питання її команди.
Хто відповідає за дані
Сервіс Company Brain надає команда Company Brain, Львів, Україна. З усіх питань щодо даних пишіть на nazaryesin@gmail.com.
Ролей у нас дві, і вони різні:
- Щодо заявок із сайту й облікових записів ми є володільцем персональних даних: самі визначаємо, навіщо вони потрібні.
- Щодо документів і розмов компанії-клієнта ми є розпорядником: обробляємо їх за дорученням компанії й у межах договору з нею. Якщо ви співробітник такої компанії, запити щодо вмісту документів спершу адресуйте їй.
Які дані ми збираємо
Заявка на сайті
Імʼя, один контакт на вибір (Telegram, пошта або телефон), за бажанням назва компанії й коментар. Разом із заявкою зберігаються мова сторінки, тип браузера і хеш IP-адреси. Саму адресу ми не зберігаємо: хеш потрібен лише для того, щоб відсіяти автоматичні заявки.
Обліковий запис
Пошта, імʼя, роль у воркспейсі компанії. Якщо ви входите через Google, ми отримуємо від Google імʼя, пошту й зображення профілю. Пароль зберігається у вигляді хешу в сервісі входу, ми його не бачимо.
Документи й розмови
Файли, які завантажила компанія, і текст із підключених нею джерел. Питання, які ви ставите, відповіді на них та ваші оцінки відповідей. Текст документів зберігається зашифрованим окремим ключем компанії.
Telegram
Якщо компанія підключила бота: ідентифікатор вашого акаунта Telegram, привʼязаний до облікового запису, і повідомлення, адресовані боту. У групових чатах бот бачить лише пряме звертання до нього.
Технічні дані
Журнал запитів до сервісу, обсяг використання (кількість запитів і витрачених токенів моделі) та журнал дій адміністраторів. Вони потрібні для безпеки, пошуку помилок і розрахунків.
Навіщо ми їх обробляємо
- Щоб надавати сервіс: вхід, пошук по документах, відповіді, права доступу. Підстава: договір із компанією.
- Щоб відповісти на заявку й домовитись про демо. Підстава: ваш запит.
- Щоб захищати сервіс від зловживань і розбирати збої. Підстава: наш законний інтерес.
- Щоб виставляти рахунки й вести облік. Підстава: договір і вимоги закону.
Ми не продаємо дані, не передаємо їх для реклами й не приймаємо щодо вас автоматизованих рішень, які мають юридичні наслідки. На документах і питаннях клієнтів моделі не навчаються: ми працюємо з постачальниками моделей через API на умовах, які цього не передбачають.
Кому передаються дані: субпроцесори
Субпроцесор це стороння компанія, чиї сервери беруть участь в обробці даних. Нижче повний перелік. Про нового постачальника ми повідомляємо на цій сторінці до того, як він почне отримувати дані.
| Постачальник | Що робить | Які дані отримує | Де |
|---|---|---|---|
| Supabase | База даних і вхід в обліковий запис | Облікові записи, документи, розмови, заявки з сайту | ЄС, Стокгольм |
| Vercel | Хостинг сайту й застосунку | Усі запити до сервісу проходять через його сервери | ЄС, Стокгольм |
| Qdrant Cloud | Пошуковий індекс | Числові відбитки фрагментів документів, без самого тексту | Бразилія, Сан-Паулу |
| Anthropic | Мовна модель, яка складає відповідь | Питання і знайдені під нього фрагменти документів | США |
| OpenAI | Побудова пошукового індексу; модель відповіді, якщо компанія обрала ChatGPT | Текст документів і питань | США |
| Вхід через Google; модель відповіді, якщо компанія обрала Gemini | Імʼя й пошта під час входу; питання і фрагменти документів, якщо обрано Gemini | США | |
| Telegram | Канал відповідей, якщо компанія підключила бота | Повідомлення, адресовані боту, і відповіді на них | ОАЕ |
Таблиця гортається вбік
Частина постачальників розташована за межами України та ЄС. Дані передаються їм лише в обсязі, потрібному для їхньої функції, і на підставі договорів, які зобовʼязують їх захищати дані.
Якщо компанія підключає власний ключ моделі або власний Qdrant, відповідні дані йдуть в її обліковий запис у цього постачальника, а не в наш.
Кукі і сховище браузера
Рекламних і аналітичних кукі на сайті немає, сторонніх скриптів теж. У сховищі вашого браузера лежать лише дві речі: сесія входу, щоб не вводити пароль щоразу, і вибрана мова інтерфейсу. Обидві зникають, якщо вийти з облікового запису й очистити дані сайту.
Скільки зберігаємо і як видалити
- Документи, розмови й облікові записи зберігаються, поки діє воркспейс компанії. Адміністратор компанії може прибрати документ із бази або вимкнути користувача в будь-який момент.
- Заявки з сайту зберігаються, поки вони потрібні для відповіді на звернення, або доки ви не попросите їх видалити.
- Повне видалення. Щоб видалити воркспейс або свої дані цілком, напишіть нам. Ми виконаємо запит протягом 30 днів і підтвердимо це листом.
Ваші права
Ви можете дізнатися, які дані про вас ми маємо, отримати їх копію, виправити, обмежити обробку, заперечити проти неї або попросити видалити дані. Якщо обробка спирається на згоду, її можна відкликати. Для цього напишіть на nazaryesin@gmail.com: відповімо протягом 30 днів.
Ці права випливають із Закону України «Про захист персональних даних», а для людей у ЄС ще й із GDPR. Якщо вважаєте, що ми порушили ваші права, можна звернутись до Уповноваженого Верховної Ради України з прав людини або до наглядового органу своєї країни.
Зміни в політиці
Коли ми змінюємо цю політику, оновлюємо дату вгорі сторінки. Про суттєві зміни, зокрема про нових постачальників, адміністратори компаній-клієнтів дізнаються листом заздалегідь.