Політика приватності Rankfor.AI

Останнє оновлення: 18 серпня 2026 Контролер даних: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Poland • dpo@rankfor.ai Ця політика пояснює, що ми збираємо, навіщо, як це використовуємо та які у вас права за GDPR.

1) Що ми збираємо

Обліковий запис та ідентичність: ім'я, email, компанія, посада.
Автентифікація та логи: позначки часу входу, ідентифікатори сесій, IP-адреса, user agent.
Використання продукту: використані функції, запити/вхідні дані, які ви подаєте, згенеровані артефакти, телеметрія помилок.
Білінг (якщо платно): контакт для білінгу, адреса; дані картки обробляє наш платіжний процесор (ми не зберігаємо номери карток).
Контекст контенту: публічні URL, які ви скануєте; ми обробляємо публічно доступний контент для аналізу.
Записи на зустріч: ім'я, електронна пошта, компанія та обраний вами час, які ви вводите в планувальнику зустрічей, вбудованому на нашому сайті. Обліковий запис для запису не потрібен.
Дані з інших джерел: для ділового звернення ми збираємо дані про вас і не лише від вас самих: імʼя та прізвище, посаду, роботодавця, робочу адресу електронної пошти та текст вашого публічного професійного профілю. Джерела: публічні професійні профілі, публічні сайти компаній і публічні дописи на форумах. Ми використовуємо їх, щоб вирішити, чи писати вам про наш продукт. Ми зберігаємо їх, доки ви залишаєтесь активним потенційним клієнтом, і видаляємо на запит.

2) Чому ми збираємо (правові підстави)

Договір (ст. 6(1)(b)): надання Платформи та підтримки.
Законні інтереси (ст. 6(1)(f)): безпека, запобігання шахрайству, покращення сервісу, якісна аналітика (псевдонімна), звернення до ділових потенційних клієнтів щодо нашого продукту та вимірювання того, яка реклама привела до запису на зустріч, шляхом передавання Google хешу адреси електронної пошти. Проти кожної з двох останніх цілей ви можете заперечити будь-коли; розділ 5 пояснює як.
Згода (ст. 6(1)(a)): маркетингові листи; необов'язкові cookie/аналітика.
Юридичний обов'язок (ст. 6(1)(c)): податкові/аудиторські записи.

3) Як ми використовуємо дані

Забезпечувати роботу Платформи; захищати облікові записи; вимірювати й покращувати продуктивність; надсилати сервісні оновлення; обробляти платежі; надавати звіти/експорти; вимірювати, яка з наших реклам привела до запису на зустріч, як описано в розділі 5; і (якщо ви надасте згоду) надсилати маркетингові матеріали. Ми можемо використовувати знеособлені агреговані дані для підвищення надійності та зменшення упередженості.

4) Файли cookie та відстеження

І на цьому сайті, і в продукті після входу, за адресою app.rankfor.ai, аналітичні та маркетингові скрипти завантажуються лише після того, як ви їх дозволите, а ваша відмова лишає їх вимкненими. Ваш вибір зберігається в браузері рік. Змініть його будь-коли в розділі «Налаштування файлів cookie», очистіть cookies цього сайту або напишіть на dpo@rankfor.ai. Стислий виклад політики cookies в Умовах перелічує категорії.

5) Передача (процесори/субпроцесори)

Ми використовуємо перевірених постачальників. Більшість діє виключно за нашими вказівками на підставі договорів обробки за статтею 28. Якщо постачальник сам вирішує й те, як використовує передані дані, ми зазначаємо це в його пункті.

Постачальники ШІ: Google (Gemini і Vertex AI), OpenAI, Anthropic та xAI обробляють надіслані вами запити, питання й вміст сторінок і повертають відповіді та оцінки, заради яких створено продукт. Усі чотири компанії розташовані у Сполучених Штатах. За умовами, які ми маємо з OpenAI, Anthropic і xAI, ваш вміст не використовується для навчання їхніх моделей. Google ставить це в залежність від тарифу доступу, на якому виконується запит, тому про поточну позицію щодо Gemini і Vertex AI напишіть на dpo@rankfor.ai.
Хостинг та інфраструктура: Google Cloud і Firebase обслуговують наші бази даних, сервери та фонові завдання в регіонах ЄС у Фінляндії та Бельгії. Дані, які ми зберігаємо самі, перебувають на цій інфраструктурі. Дані, які ви передаєте постачальнику напряму, наприклад номер картки на платіжній сторінці Stripe, туди ніколи не потрапляють.
CRM і запис на зустрічі: Як CRM ми використовуємо HubSpot Ireland Limited (дата-центр у ЄС), і кілька елементів на нашому сайті належать HubSpot. Її скрипт відстеження фіксує сторінки, які ви відкриваєте, вашу IP-адресу та дані браузера. Її форми отримують імʼя, адресу електронної пошти та компанію, які ви в них вводите, а у формі надсилання звіту також посилання на звіт, яким ви ділитесь. Її онлайн-чат отримує все, що ви пишете у вікні чату. Її календар зустрічей працює у фреймі, який віддає HubSpot, тож імʼя, адреса електронної пошти та компанія, введені в нього, потрапляють до HubSpot напряму. Ми також передаємо їй картки контактів із власних систем: імʼя та прізвище, адресу електронної пошти, номер телефону, адресу LinkedIn, компанію, сайт, а також етап і суму можливої угоди. Мета: робота цих інструментів, ведення вашої картки контакту та зберігання листування з вами в одному місці.
Аналітика та вимірювання продукту: Google Analytics, Google Ads і Google Tag Manager отримують вашу IP-адресу, дані браузера, сторінки, які ви відкриваєте, та посилання, за яким ви прийшли. Google Ads до того ж встановлює рекламний файл cookie _gcl_au, що фіксує рекламу, за якою ви прийшли, а на наших продажних сторінках клік по основних кнопках дії передається в Google Ads як конверсія. PostHog отримує те саме плюс події використання продукту та приймає їх у ЄС; у продукті після входу він також записує сесії екрана, щоб ми бачили, як використовуються функції. Мета: розуміти, як використовуються сайт і продукт, та повʼязувати реєстрації й звернення з кампанією, що їх принесла.
Реклама в LinkedIn: LinkedIn Ireland Unlimited Company веде наші рекламні кампанії в LinkedIn. Її вимірювальний тег доставляється через згаданий вище менеджер тегів і після того, як ви приймете маркетингові файли cookie, отримує вашу IP-адресу, дані браузера та відкриту вами сторінку. Мета: виміряти, яка реклама в LinkedIn привела до візиту.
Search Console: Google Search Console, якщо ви підключите до робочого простору власний обліковий запис Search Console. Google отримує адресу електронної пошти облікового запису, який надає підключення, а ми отримуємо пошукові запити та статистику кліків для підключеного сайту. Пошукові запити вводяться вільним текстом і можуть містити персональні дані.
Вимірювання ефективності реклами: Google Ireland Limited, з обробкою Google LLC за межами ЄЕЗ. Коли ви записуєтесь на зустріч, ми надсилаємо хеш SHA-256 вашої адреси електронної пошти, час запису, позначку, що визначає запис як конверсію, наш власний ідентифікатор зустрічі та два сигнали згоди. У цьому процесі Google ніколи не отримує адресу у відкритому вигляді. Обидва сигнали згоди задані один раз для всього облікового запису й однакові при кожному надсиланні; вони не фіксують прийняте вами рішення. Мета: виміряти, яка з наших реклам привела до запису, та покращити те, як призначаються наші ставки. Google використовує дані такого роду і для власних цілей, зокрема для покращення автоматичних ставок у різних рекламодавців та виявлення недійсної активності. Цих способів використання ми не замовляємо.
Холодні контакти та збагачення даних: Коли ми формуємо список ділових потенційних клієнтів, для нас працює кілька постачальників. Instantly розсилає послідовності листів. Unipile доставляє запрошення та повідомлення в LinkedIn. Clay і enrich.so знаходять робочу адресу електронної пошти та відомості про посаду за імʼям, компанією й публічним профілем. Кожен із них отримує ділові контактні дані, які ми маємо про цю особу, і повертає те, що знайде.
Внутрішня пошта та чат: Google Workspace містить наші власні поштові скриньки та наш внутрішній чат. Коли хтось відповідає на один із наших листів, у внутрішній чат надсилається сповіщення з імʼям цієї особи, щоб хтось із колег міг ним зайнятися.
Безпека та захист від зловживань: Google reCAPTCHA Enterprise перевіряє, людина чи бот зайшов до наших публічних інструментів. Він отримує вашу IP-адресу, дані браузера та сигнали взаємодії й повертає нам оцінку ризику.
Доставка листів: Hostinger доставляє листи, які надсилає наш публічний сайт: звіти про готовність, підтвердження замовлень маркетплейсу, посилання для входу та зведення. Другий поштовий постачальник доставляє листи, які надсилає продукт: посилання для входу та скидання пароля, запрошення, підтвердження замовлень і звіти, які ви запитуєте. Обидва отримують адресу отримувача та зміст повідомлення. Щодо назви другого постачальника напишіть на dpo@rankfor.ai.
Шрифти, медіа та вбудований вміст: Наші сторінки завантажують піктограми, логотипи брендів, мініатюри сайтів, прапори країн і відеоплеєри від Google (його служба піктограм сайтів і YouTube), DuckDuckGo, thum.io та flagcdn. Їхнє завантаження надсилає цим постачальникам вашу IP-адресу та дані браузера, зокрема у звіті, відкритому за посиланням для доступу. Нічого іншого про вас ми їм не надсилаємо.
Платежі: Stripe (ЄС і США) обслуговує оплату, виставлення рахунків і підписки. Він отримує вашу адресу електронної пошти та дані замовлення, а для замовлень книги також ваші імʼя, прізвище, компанію та поштову адресу. Дані картки він збирає на власній платіжній сторінці; номери карток до наших систем ніколи не потрапляють.

Вимірювання ефективності реклами

Простими словами. Хеш адреси електронної пошти йде до Google лише тоді, коли ви записуєтесь на зустріч через календар на нашому сайті. Ніщо інше з того, що ви робите на сайті, вашої адреси електронної пошти до Google не надсилає.

Коли запис підтверджено, ми приводимо адресу до вигляду, якого вимагає Google, перш ніж рахувати хеш: прибираємо пробіли й переводимо все в нижній регістр, а в адресах Gmail видаляємо з першої частини крапки та все після знака плюс. Потім, перш ніж адреса залишить наші системи, перетворюємо її на хеш SHA-256.

Разом із хешем ми надсилаємо час запису, позначку, що визначає запис як конверсію, наш власний ідентифікатор зустрічі, завдяки якому Google відкидає повторне надсилання, та обидва сигнали згоди.

Google порівнює хеш із хешами адрес електронної пошти власників своїх облікових записів. Збіг каже нам, яка реклама привела до зустрічі, і дозволяє системі ставок Google на цьому вчитися. Хеш не можна прочитати назад як адресу, і все ж це відомості про вас: та сама адреса завжди дає той самий хеш, і саме це змушує збіг працювати.

Ми використовуємо це для вимірювання та призначення ставок. Ми не використовуємо це для побудови рекламних аудиторій. Умови Google дозволяють рекламодавцю доручити Google перетворити те саме надсилання на список для таргетингу. Такого доручення ми не даємо, і ніщо в тому, що ми надсилаємо, про нього не просить.

Що ми можемо й чого не можемо скасувати. Видалення вашої картки контакту зупиняє кожне наступне надсилання, оскільки хеш обчислюється з цієї картки в момент надсилання. Щодо вже надісланого ми просимо Google видалити його через налаштування рекламодавця в нашому обліковому записі; цей запит подається вручну, і ми не можемо зі свого боку перевірити видалення на боці Google. Ми не можемо прибрати вплив запису на ставки Google після того, як він їх уже живив, бо це засвоєне вже вмішане в моделі Google і відокремити його знову не вийде.

Google публікує власний опис того, що він робить із даними, які надсилають компанії. Див. сайт Google Business Data Responsibility. Там само перелічено рекламні налаштування, які ви можете змінити у власному акаунті Google.

Щоб зупинити цю передачу для ваших записів або домогтися видалення вже зробленого завантаження, напишіть на dpo@rankfor.ai з тієї адреси, з якої ви записувалися.

Ми не продаємо персональні дані.

6) Зберігання

Дані облікового запису: доки активний + 30 днів після запиту на видалення.
Кеш сканування: ~24 години; автоматично очищається.
Звіти/результати, які ви зберігаєте: доки ви не видалите чи не закриєте обліковий запис (+30 днів).
Білінгові записи: 7 років (за законом).
Анонімізована аналітика: може зберігатися довше; не може вас ідентифікувати.
Вимірювання ефективності реклами: окремої копії хешу ми не зберігаємо. Він обчислюється з вашої картки контакту в момент надсилання, тож видалення цієї картки зупиняє будь-яке подальше завантаження. Ми зберігаємо по одній службовій позначці на кожну зустріч про те, чи й коли її було надіслано та чому не було, щоб та сама зустріч ніколи не надсилалася двічі. Цю позначку ми видаляємо через 120 днів. Це на місяць більше за 90 днів, протягом яких Google ще може зарахувати конверсію за клік. Google не публікує строку зберігання хешів, які вже отримав.

7) Міжнародні передачі

Коли дані залишають ЄЕП (наприклад, до OpenAI, до Stripe у США або до Google LLC у Сполучених Штатах для вимірювання ефективності реклами), ми використовуємо Стандартні договірні положення. Нашою стороною договору щодо вимірювання ефективності реклами є Google Ireland Limited.

8) Ваші права (GDPR)

Доступ, виправлення, стирання, обмеження, перенесення, заперечення, відкликання згоди та подання скарги до вашого наглядового органу (PL: UODO). Запит на адресу dpo@rankfor.ai (тема: «GDPR Request»). Відповідь протягом 30 днів.

9) Безпека

Ми застосовуємо технічні/організаційні заходи (шифрування під час передачі, контроль доступу, журнали аудиту). Ми повідомимо вас та/або відповідні органи про порушення персональних даних, як того вимагає закон. (Для enterprise-клієнтів доступні аудит та DPA.)

10) Діти

Не для осіб до 18 років; ми свідомо не збираємо дані дітей.

11) Зміни

Ми публікуватимемо оновлення тут і завчасно повідомлятимемо про суттєві зміни там, де це вимагається.

12) Контакти

Контролер даних: Rankfor.AI Sp. z o.o., ul. Skarbowców 23B, 53-025 Wrocław, Poland
Приватність: dpo@rankfor.ai • Юридичні питання та підтримка: contact@rankfor.ai