Політика приватності Rankfor.AI

Останнє оновлення: 9 жовтня 2025 Контролер даних: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Poland • dpo@rankfor.ai Ця політика пояснює, що ми збираємо, навіщо, як це використовуємо та які у вас права за GDPR.

1) Що ми збираємо

Обліковий запис та ідентичність: ім'я, email, компанія, посада.
Автентифікація та логи: часові мітки входу, ID сесій, IP (анонімізований для аналітики), user agent.
Використання продукту: використані функції, запити/вхідні дані, які ви подаєте, згенеровані артефакти, телеметрія помилок.
Білінг (якщо платно): контакт для білінгу, адреса; дані картки обробляє наш платіжний процесор (ми не зберігаємо номери карток).
Контекст контенту: публічні URL, які ви скануєте; ми обробляємо публічно доступний контент для аналізу.

2) Чому ми збираємо (правові підстави)

Договір (ст. 6(1)(b)) — надання Платформи та підтримки.
Законні інтереси (ст. 6(1)(f)) — безпека, запобігання шахрайству, покращення сервісу, аналітика якості (псевдонімна).
Згода (ст. 6(1)(a)) — маркетингові листи; необов'язкові cookie/аналітика.
Юридичний обов'язок (ст. 6(1)(c)) — податкові/аудиторські записи.

3) Як ми використовуємо дані

Забезпечувати роботу Платформи; захищати облікові записи; вимірювати й покращувати продуктивність; надсилати сервісні оновлення; обробляти платежі; надавати звіти/експорти; і (якщо ви надасте згоду) надсилати маркетингові матеріали. Ми можемо використовувати знеособлені агреговані дані для підвищення надійності та зменшення упередженості.

4) Файли cookie та відстеження

Див. підсумок Політики щодо файлів cookie в Умовах; аналітичні/маркетингові cookie завантажуються лише за згодою. Керуйте вибором через банер або «Налаштування cookie».

5) Передача (процесори/субпроцесори)

Ми використовуємо перевірених постачальників згідно з угодами за статтею 28:

Постачальники ШІ: Google Gemini; OpenAI — обробляють вхідні дані для генерації Результатів; SCC для передач до США; жодного навчання моделей на ваших даних згідно з умовами постачальників.
Автентифікація: Authentik (self-hosted) — email, ID користувача, часові мітки входу.
Кеш/інфраструктура: Redis (self-hosted/Redis Cloud EU) — сесія та короткочасний кеш сканування.
Платежі: Stripe (EU/US) — білінг і транзакції.
Ми не продаємо персональні дані.

6) Зберігання

Дані облікового запису: доки активний + 30 днів після запиту на видалення.
Кеш сканування: ~24 години; автоматично очищається.
Звіти/результати, які ви зберігаєте: доки ви не видалите чи не закриєте обліковий запис (+30 днів).
Білінгові записи: 7 років (за законом).
Анонімізована аналітика: може зберігатися довше; не може вас ідентифікувати.

7) Міжнародні передачі

Коли дані залишають ЄЕП (напр., до OpenAI/Stripe у США), ми використовуємо Стандартні договірні положення та захисні заходи.

8) Ваші права (GDPR)

Доступ, виправлення, стирання, обмеження, перенесення, заперечення, відкликання згоди та подання скарги до вашого наглядового органу (PL: UODO). Запит на адресу dpo@rankfor.ai (тема: «GDPR Request»). Відповідь протягом 30 днів.

9) Безпека

Ми застосовуємо технічні/організаційні заходи (шифрування під час передачі, контроль доступу, журнали аудиту). Ми повідомимо вас та/або відповідні органи про порушення персональних даних, як того вимагає закон. (Для enterprise-клієнтів доступні аудит та DPA.)

10) Діти

Не для осіб до 18 років; ми свідомо не збираємо дані дітей.

11) Зміни

Ми публікуватимемо оновлення тут і завчасно повідомлятимемо про суттєві зміни там, де це вимагається.

12) Контакти

Контролер даних: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Poland
Приватність: dpo@rankfor.ai • Юридичні питання та підтримка: contact@rankfor.ai