Політика конфіденційності
Редакція від 05.10.2026. Володілець персональних даних — ФОП Песчанський Андрій Олегович (далі — «ми»).
Ця політика пояснює, які дані збирає сервіс amkontent.com.ua (далі — Сервіс), навіщо, кому передає і як ви можете ними керувати. Обробка здійснюється відповідно до Закону України «Про захист персональних даних» та, для користувачів з ЄС, Загального регламенту захисту даних (GDPR).
1. Які дані ми збираємо
- Обліковий запис: email (обов'язково), ім'я (за бажанням), налаштування генерації. Якщо ви входите через Google, ми отримуємо від Google лише ідентифікатор облікового запису та email з позначкою, що його підтверджено, і зберігаємо їх для входу; пароля, імені та інших даних вашого облікового запису Google ми не отримуємо.
- Вхід: одноразові посилання для входу або вхід через Google, ідентифікатор сесії у cookie. Паролів ми не зберігаємо.
- Telegram: якщо ви підключаєте бота, зберігаємо ідентифікатор чату для надсилання сповіщень. Його можна відв'язати в «Налаштуваннях».
- Завантажені файли та результати: прайси, експорти маркетплейсів, згенеровані тексти, знайдені й оброблені зображення. Файли можуть містити персональні дані ваших постачальників чи ваші контакти, якщо ви їх туди внесли.
- Платежі: суми, дати, номери заявок, посилання на фіскальні чеки. Дані карток обробляє банк-еквайр: повного номера картки ми не отримуємо і не зберігаємо — лише незворотний відбиток маскованого номера (перші 6 і останні 4 цифри), який повідомляє банк, щоб знижка новому акаунту діяла один раз на особу (розділ 2).
- Дії в Кабінеті: ключові кроки вашого облікового запису з часом — завантаження прайсу, перегляд товарів і сторінки балансу, спроби запустити генерацію, заявки на оплату, оплата, завантаження результату (з короткою приміткою: кількість товарів, сума). Цей журнал ведемо самі, без сторонніх сервісів (вимірювання реклами й аналітика — розділ «Cookie»).
- Технічні дані: IP-адреса, тип браузера, час запитів у журналах сервера — для безпеки та діагностики, зберігаються до 90 днів.
Cookie та джерело переходу
- Сесійна cookie — потрібна для входу до Кабінету.
- Ідентифікатор браузера — cookie amk_dev (випадкове значення, до 400 днів) ставиться при вході до Кабінету, щоб помітити вхід у різні акаунти з одного браузера (захист знижки новому акаунту від зловживань). Вона потрібна для безпеки Сервісу, тому ставиться без окремої згоди; у профілі зберігаємо лише її відбиток, стороннім сервісам не передається.
- Джерело переходу (мітки utm_* і ідентифікатор кліку реклами gclid / gbraid / wbraid з адреси першого візиту) — у нашій cookie amk_src на 90 днів; якщо ви запитуєте посилання для входу чи рахунок — ще й разом із цим посиланням на час його дії (вхід — до 30 хвилин, підтвердження рахунку — до 24 годин), щоб урахувати мітку, навіть коли лист відкрито в іншому браузері; якщо ви зареєструєтесь — у вашому профілі: так ми рахуємо, які канали реклами приводять клієнтів. Стороннім сервісам не передається, крім Google Ads для обліку оплат, що прийшли з кліку реклами (ідентифікатор кліку, час і сума оплати — без email). Для відвідувачів з ЄЕЗ, Великої Британії та Швейцарії (і коли країну не визначено) — лише після згоди на cookie; відмова видаляє мітку.
- Лист очікування («Скоро — Європа» на сторінках сервісу): email, який ви залишили, і ринок — лише щоб написати про запуск; видалимо за запитом.
- Згода на cookie — cookie amk_consent на рік запам'ятовує ваш вибір у банері.
- Microsoft Clarity — cookie _clck і _clsk, лише після вашої згоди на cookie (див. розділ 3).
- Google Ads і Google Analytics (Google Ireland Ltd.) — вимірювання ефективності реклами: перегляди сторінок, реєстрація, завантаження прайсу, оплата (сума й номер заявки, без email і вмісту прайсів). Рекламні cookie (_gcl_*) зберігаються лише після вашої згоди; для відвідувачів з України без згоди Google отримує сигнали без cookie (Consent Mode, ідентифікатори рекламних кліків вирізаються), для ЄЕЗ, Великої Британії та Швейцарії тег до згоди не завантажується. Персоналізацію реклами (ремаркетинг) вимкнено. Змінити вибір можна будь-коли:
2. Навіщо ми обробляємо дані
- надання послуг за публічною офертою: вхід до Кабінету, генерація карток, зберігання результатів;
- розрахунки: облік балансу, формування фіскальних чеків, актів для ФОП і юросіб;
- сповіщення про завершення генерації та про товари, що чекають перевірки (email, Telegram) — можна вимкнути в «Налаштуваннях»;
- інформаційні листи про сервіс (нові можливості, підказки, нагадування клієнтам) — у кожному такому листі є посилання «Відписатися»;
- безпека Сервісу та виконання вимог законодавства (зокрема податкового обліку);
- запобігання зловживанням: знижка новому акаунту діє один раз на особу — для цього ми порівнюємо між акаунтами відбитки картки оплати й коду ЄДРПОУ / РНОКПП платника з рахунку, ідентифікатор браузера (cookie amk_dev) і мітку рекламного переходу; збіг бачать лише адміністратори, знижку в такому акаунті може бути вимкнено (наш законний інтерес);
- підтримка клієнтів і покращення Сервісу: бачимо, на якому кроці в Кабінеті виникають труднощі, щоб допомогти й виправити (наш законний інтерес);
- оцінка ефективності реклами: джерело переходу, а якщо увімкнено вимірювання Google — за вашою згодою на cookie (див. розділ «Cookie»).
Підстава обробки — виконання договору з вами та наш законний інтерес у безпеці Сервісу; для сповіщень — ваша згода, яку можна відкликати; для інформаційних листів клієнтам — наш законний інтерес, заперечити проти якого можна відпискою в будь-якому листі.
3. Кому передаються дані
Для надання послуг ми користуємося сторонніми платформами. Їм передається лише мінімум, необхідний для конкретної операції:
| Отримувач | Що передається | Навіщо | Де обробляється |
|---|---|---|---|
| Anthropic (Claude API) | назви товарів, знайдені описи та характеристики, фото товару з прайсу й фото знайдених кандидатів, ваші власні вимоги до текстів | генерація текстів, визначення категорії, перевірка збігу знайденого товару з вашим | США |
| Google Cloud Vision, Serper, Apify, Jina, Icecat | назва, бренд або фото товару | пошук товару в інтернеті та витягування характеристик | США, ЄС |
| Cloudflare (R2, DNS, захист) | оброблені зображення, файли імпорту, мережевий трафік | сховище файлів, доставка сайту | ЄС, США |
| Resend | email, текст листа | посилання для входу, сповіщення | США, ЄС |
| Google (вхід через Google) | запит на вхід; від Google отримуємо ідентифікатор облікового запису та email | вхід до кабінету, якщо ви його обрали | США, ЄС |
| Telegram | ідентифікатор чату, текст сповіщення | сповіщення в Telegram | ЄС |
| monobank (АТ «Універсал Банк»), Checkbox | сума платежу, email для чека | приймання оплати, фіскалізація | Україна |
| Hetzner | усі дані Сервісу (сервер і база даних) | хостинг | ЄС (Німеччина / Фінляндія) |
| Microsoft Clarity (Microsoft Corporation) | запис дій на сторінках (переміщення, кліки, прокрутка); введені дані й вміст ваших прайсів і карток у Кабінеті приховуються | аналіз зручності сайту й Кабінету; лише за вашою згодою на cookie; записи зберігаються 30 днів, зведена статистика — до 13 місяців | США |
| Google (Google Ads, Google Analytics) | сигнали переглядів і конверсій, ідентифікатор кліку реклами, сума оплати | вимірювання ефективності реклами | ЄС, США |
Передача за межі України здійснюється до країн, що забезпечують належний рівень захисту, або на підставі договірних гарантій постачальників. Ми не продаємо персональні дані і не передаємо їх для реклами. Дані можуть бути розкриті державним органам лише на законну вимогу.
4. Скільки зберігаємо
- обліковий запис і історія балансу — поки акаунт активний, а після видалення — 3 роки для податкового обліку (лише дані платежів);
- завантажені файли та результати — не менше 90 днів, далі можуть видалятися; ви можете видалити прайс у Кабінеті будь-коли;
- кроки в Кабінеті — до 400 днів після останньої дії; видаляються разом з акаунтом;
- відбиток картки й платника — разом із даними платежу; відбитки браузера в профілі — поки акаунт активний;
- журнали сервера — до 90 днів;
- резервні копії бази даних і файлів — у зашифрованому вигляді до 8 тижнів (щоденні — 14 днів, щотижневі — 8 тижнів); копії, зроблені перед оновленнями Сервісу, — на комп'ютері адміністратора: 5 останніх і остання перевірка відновлення;
- кеш відповідей зовнішніх сервісів (без прив'язки до акаунта) — до 1 року, щоб не платити за повторні запити.
5. Ваші права
Ви можете: отримати копію своїх даних, виправити їх, вимкнути сповіщення, відв'язати Telegram, видалити прайси, видалити акаунт цілком (залишок кредитів на балансі при цьому анулюється — оферта, п. 6.4), відкликати згоду або заперечити проти обробки. Для цього напишіть з email акаунта на [email protected] — відповідаємо протягом 10 робочих днів. Ви також маєте право звернутися до Уповноваженого Верховної Ради України з прав людини.
6. Безпека
З'єднання із Сервісом захищене HTTPS, ключі доступу до зовнішніх сервісів зберігаються окремо від коду, доступ до бази даних мають лише адміністратори Сервісу. Вхід без пароля — за одноразовим посиланням, що діє 30 хвилин, або через Google. У разі витоку даних, що створює ризик для вас, ми повідомимо вас email протягом 72 годин.
7. Діти
Сервіс призначений для підприємців і не орієнтований на осіб молодше 18 років.
8. Зміни політики
Нову редакцію публікуємо на цій сторінці із зазначенням дати. Про суттєві зміни повідомляємо email.
9. Контакти
ФОП Песчанський Андрій Олегович, Україна, 65000, м. Одеса, просп. Полковника Гуляєва, 107/1. Email: [email protected].