Политика конфиденциальности

1. Контролёр данных

Ответственным за обработку персональных данных является:

2. Какие данные мы собираем

2.1. Регистрационные данные

При создании учётной записи мы собираем:

• Email — для идентификации, входа и коммуникации

Вход осуществляется через:

• OAuth (Google, Microsoft, LinkedIn) — мы получаем только email и имя из профиля провайдера. Пароли НЕ хранятся
• Email OTP — одноразовый код отправляется на email. Пароли НЕ хранятся

2.2. Данные личного кабинета

Заказчик может добровольно предоставить:

• Номер телефона — для связи
• URL веб-сайтов — для настройки продуктов

2.3. Данные для инвойса

2.4. Технические данные

Автоматически собираются:

• IP-адреса — безопасность и аналитика
• Тип браузера и устройства — оптимизация
• Дата и время доступа — аналитика
• Cookies — функциональность

2.5. Платёжные данные

В зависимости от языка интерфейса личного кабинета оплата обрабатывается АО «Универсал Банк» (monobank) для оплат в гривнах (украинский и русский языки) или платёжной платформой Creem (creem.io), которая выступает в качестве Merchant of Record, для оплат в долларах США (другие языки). Данные банковских карт вводятся на странице оплаты банка или Creem и обрабатываются ими. Мы НЕ получаем и НЕ храним данные банковских карт. От платёжного провайдера мы получаем только данные, необходимые для учёта подписки: email, имя, страну, сумму и статус платежей и подписки. Creem обрабатывает ваши данные в соответствии с собственной политикой конфиденциальности, опубликованной на creem.io, и такие данные могут обрабатываться за пределами Украины. При оплате по инвойсу платёж поступает непосредственно на банковский счёт Исполнителя.

2.6. Данные партнёрской программы

Для участников партнёрской программы дополнительно собираем:

• Реферальный код
• Количество привлечённых клиентов
• Данные для выплаты комиссий

3. Данные посетителей Веб-сайта Заказчика

3.1. Панель доступности (Виджет)

3.2. Аудит доступности

При сканировании Веб-сайта Заказчика:

• Сканируются только общедоступные страницы (аналогично поисковым ботам)
• Хранятся только результаты аудита (ошибки, score, рекомендации), НЕ контент страниц
• Результаты сканирования доступны только Заказчику через личный кабинет
• Сканирование выполняется автоматизированным браузером на серверах Исполнителя

3.3. Автофикс

Автофикс подключается двумя тегами перед </head> Веб-сайта Заказчика: таблицей стилей и скриптом. Трафик Веб-сайта не проходит через серверы Исполнителя — исправления применяются в браузере посетителя.

3.4. AI-обработка (GPT-4o)

Для генерации alt-текстов изображений:

• URL изображений и контекст страницы передаются в OpenAI (GPT-4o Vision)
• Передаются только общедоступные изображения
• OpenAI обрабатывает данные в соответствии со своей политикой конфиденциальности
• Сгенерированные alt-тексты хранятся в базе данных InclusiveWeb

4. Цель обработки персональных данных

Персональные данные используются для:

• Создания и управления учётной записью
• Предоставления доступа к Сервису и его функциям
• Обработки платежей и выставления инвойсов
• Предоставления технической поддержки
• Отправки важных сервисных уведомлений (изменения тарифов, обновления функций, технические работы)
• Улучшения и оптимизации Сервиса
• Обеспечения безопасности и предотвращения мошенничества
• Выполнения требований законодательства

5. Правовые основания обработки

• Исполнение договора — предоставление услуг в соответствии с условиями публичной оферты
• Согласие — предоставленное при регистрации и использовании Сервиса
• Законные интересы — улучшение Сервиса, безопасность, предотвращение мошенничества
• Выполнение требований законодательства — соответствие требованиям украинского законодательства

6. Хранение данных

• Данные хранятся в течение всего времени активного использования Сервиса
• После удаления учётной записи или прекращения подписки данные хранятся в течение 30 дней, после чего удаляются
• Для выполнения требований законодательства (бухгалтерские документы) данные могут храниться дольше
• Данные хранятся на защищённых серверах с ограниченным доступом

7. Передача данных третьим лицам

Мы не продаём, не передаём и не разглашаем персональные данные, за исключением:

• АО «Универсал Банк» (monobank) — обработка платежей
• Creem (creem.io) — обработка платежей в долларах США, налогов и возвратов средств в качестве Merchant of Record
• Cloudflare, Inc. — CDN для доставки скриптов Панели и Автофикса
• OpenAI — AI-генерация alt-текстов (только публичные изображения и контекст)
• OAuth-провайдеры (Google, Microsoft, LinkedIn) — аутентификация (только при выборе входа через OAuth)
• Хостинг-провайдер — хранение данных на серверах
• Государственные органы — в случаях, предусмотренных законодательством Украины

Все третьи лица обязаны обеспечивать надлежащую защиту данных.

8. Cookies

Сервис использует:

• Необходимые cookies — авторизация, базовая функциональность
• Функциональные cookies — сохранение настроек (язык интерфейса)
• Аналитические cookies — анализ использования для улучшения Сервиса

Вы можете настроить браузер для блокировки cookies, но это может повлиять на функциональность.

9. Меры защиты данных

• Шифрование при передаче (HTTPS/SSL)
• Хеширование (для чувствительных данных)
• Ограниченный доступ к персональным данным
• Регулярное резервное копирование
• Мониторинг безопасности серверов
• Поддержка 2FA (TOTP — Google Authenticator, Authy)

Ни один метод передачи данных через интернет не является абсолютно безопасным. Мы принимаем все разумные меры для защиты ваших данных.

10. Права пользователей

В соответствии с Законом Украины «О защите персональных данных» вы имеете право:

• Знать об источниках сбора — и местонахождении данных
• Получать информацию — об условиях доступа к данным
• Доступ — к своим персональным данным
• Исправление — неточных или неполных данных
• Удаление — персональных данных
• Ограничение — обработки
• Возражение — против обработки
• Отзыв — согласия
• Обжалование — действий в сфере защиты данных

Для реализации прав обращайтесь: [email protected] (срок ответа — 30 дней).

11. Дети

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные детей. При обнаружении такие данные будут удалены.

12. Изменения политики

• Политика может обновляться
• О существенных изменениях сообщаем через сайт и/или email
• Продолжение использования после изменений означает принятие обновлённых условий

13. Контактная информация

Если у вас есть вопросы относительно этой Политики конфиденциальности или вы хотите воспользоваться своими правами, свяжитесь с нами: