1. Хто ми і як з нами зв'язатися
UsableByAI веде ФОП Уколов Петро Віталійович, фізична особа — підприємець (ФОП), зареєстрований в Україні, податковий номер 3302302937, місце реєстрації: вул. Васильківська, буд. 94А, м. Київ, 03022, Україна. Ми — контролер персональних даних, що обробляються через https://usablebyai.com і кабінет.
З питань приватності та запитів щодо ваших даних пишіть на legal@usablebyai.com. Для всього іншого є support@usablebyai.com.
Представника в ЄС ми на цьому етапі не призначали. Якщо ви в ЄЕЗ — звертайтеся напряму на legal@usablebyai.com: запити щодо приватності з будь-якої країни ми опрацьовуємо однаково.
2. Що ми збираємо
Дані акаунта: ім'я, email і пароль. Пароль зберігається лише у вигляді хеша в Google Firebase Authentication — ми його ніколи не бачимо. Якщо ви входите через Google, замість пароля ми отримуємо ідентифікатор вашого Google-акаунта.
Платіжний профіль: країна білінгу, яка визначає валюту оплати.
Збирається автоматично: часовий пояс вашого браузера (записується при вході й оновлюється, якщо змінився), мова і тема інтерфейсу, а також ваші налаштування листів (наприклад, перемикач продуктових нагадувань).
Аналітика — лише якщо ви погодилися: якщо ви приймаєте аналітичні cookies, Google Analytics 4 збирає псевдонімні дані про користування сайтом і кабінетом — переглянуті сторінки, наскільки далеко ви прокрутили сторінку, кліки на посилання, що ведуть на інші сайти, приблизне розташування (країна/місто, яке Google визначає за IP), пристрій, браузер і мову, джерело переходу та кілька продуктових подій (реєстрація, безкоштовна перевірка сайту, початок оплати, успішна оплата). У цих подіях немає ні імені, ні email, ні ідентифікатора акаунта, ні URL сайту, який ви аудитуєте. Якщо ви відмовилися — не збирається нічого з цього.
Дані замовлень: URL сайту і сценарій, які ви надсилаєте, надані вами згоди (з точною версією тексту згоди, часом і мовою) та результати, які ми створюємо, — звіти, скріншоти і відео.
Попередня перевірка сценаріїв і безкоштовна перевірка сайту (Fit Check): коли ви користуєтеся попередньою перевіркою сценарію або безкоштовною перевіркою сайту, ми зберігаємо надіслане вами (текст сценарію, URL) разом з автоматичним результатом.
Записи про платежі: продукт, сума, валюта, статус і референс платежу. Дані платіжної картки ніколи не потрапляють на наші сервери — ви вводите їх на сторінці LiqPay, і вони залишаються в LiqPay.
Підтримка і відгуки: ваші звернення до підтримки (тема, текст повідомлення, ваш email) і надіслані відгуки, включно з позначкою, чи погодилися ви на публікацію відгуку.
Технічні логи: ідентифікатори і статуси, потрібні для роботи і безпеки Сервісу. Вміст ваших листів і звернень до підтримки в логи не потрапляє.
Важлива річ про артефакти аудиту: скріншоти й відео фіксують те, що показує ваш сайт під час перевірки, тож на них можуть випадково потрапити персональні дані третіх осіб зі сторінок сайту (наприклад, імена у відгуках клієнтів чи демо-дані). Ці артефакти — частина вашого звіту: за замовчуванням вони приватні у вашому акаунті й видаляються разом зі звітом.
3. Навіщо обробляємо і на якій правовій підставі
Надання Сервісу — акаунт, проведення аудитів, доставка звітів, ведення балансу прогонів і транзакційні листи (вітальний лист, чек про оплату, дайджест звіту, листи про видалення акаунта). Підстава: виконання договору. Ім'я та email потрібні для створення акаунта — без них ми не можемо надати Сервіс.
Продуктові нагадування про невитрачені аудит-прогони. Підстава: ваша згода. Перемикач за замовчуванням вимкнений; увімкнути його можна в Налаштуваннях, вимкнути там само будь-коли, і кожен такий лист містить посилання для відписки.
Публікація надісланого вами відгуку разом з вашим ім'ям. Підстава: ваша явна згода, яку можна відкликати будь-коли.
Розуміння того, як насправді користуються сайтом і кабінетом — які сторінки читають, як далеко дочитують, на що клікають і скільки відвідувачів доходить до реєстрації чи покупки, — щоб покращувати продукт. Підстава: ваша згода, надана в банері cookies, яку можна відкликати будь-коли.
Безпека Сервісу, ліміти використання і запобігання зловживанням. Підстава: наш законний інтерес у безпечному сервісі без зловживань.
Зберігання платіжних та облікових записів. Підстава: юридичний обов'язок за податковим законодавством.
4. Хто отримує ваші дані
Ми не продаємо персональні дані і не передаємо їх для таргетованої реклами. Дані отримують лише перелічені нижче постачальники — і лише для роботи Сервісу.
Google (Firebase / Google Cloud) — вхід і автентифікація, база даних і сховище файлів у Європі (регіон eur3), хмарні функції у США (us-central1), технічні логи.
Google (Google Analytics 4, властивість G-72PJW49FQF) — наш інструмент вимірювання трафіку, і лише якщо ви прийняли аналітичні cookies. Він отримує дані про користування, описані в розділі 2, і обробляє їх у США. Щодо цих даних Google діє як наш обробник. Ми не використовуємо Google Ads, ремаркетинг чи рекламні пікселі й не передаємо аналітичні дані нікуди більше.
LiqPay — платіжний сервіс АТ КБ «ПриватБанк» (Україна) — отримує суму, валюту, опис плану і наші внутрішні ідентифікатори замовлення. Дані картки вводяться на сторінці LiqPay і до нас не потрапляють.
Resend (США, us-east-1) — доставляє наші вихідні листи; отримує адресу одержувача, тему і вміст листа. Трекінг відкриттів і кліків вимкнено.
Cloudflare — маршрутизує вхідну пошту на наші адреси підтримки, legal та info; Google (Gmail) — скринька, де ми цю пошту читаємо і відповідаємо.
AI-провайдери — OpenAI, Anthropic і Google (Gemini API). Це ядро Сервісу: під час аудиту вони отримують скріншоти сторінок перевірюваного сайту, текст сценарію та URL, щоб їхні агенти могли пройти ваш сценарій. За умовами їхніх API ці дані не використовуються для тренування моделей. Ваше ім'я та email AI-агентам не передаються.
5. Міжнародні передачі даних
Ми працюємо з України. Ваші дані зберігаються в ЄС (Google Cloud, eur3), а також обробляються у США (хмарні функції, доставка листів, API AI-провайдерів і — якщо ви прийняли аналітичні cookies — Google Analytics) і в Україні, де ми ведемо діяльність.
Якщо ви в ЄЕЗ, передачі цим постачальникам захищені стандартними договірними положеннями ЄС (SCC) та/або сертифікацією постачальників за EU–US Data Privacy Framework. Щоб запитати про ці механізми чи отримати копії відповідних умов, напишіть на legal@usablebyai.com.
6. Скільки зберігаємо
Дані акаунта і профілю — поки акаунт активний. Якщо ви запросили видалення, у вас є 30 днів, щоб передумати (достатньо знову увійти); після цього акаунт остаточно очищується.
Звіти, скріншоти, відео, історія перевірок сайту і попередніх перевірок сценаріїв — поки ви не видалите звіт або акаунт. Видалений звіт зникає з акаунта одразу, а його файли остаточно стираються протягом 30 днів.
Записи про платежі — 3 роки — вимога податкового законодавства; зберігаються і після видалення акаунта.
Звернення до підтримки — 3 роки після закриття справи — загальний строк позовної давності.
Журнал доставки листів (тип листа і статус, без email-адрес) — 1 рік — щоб підтверджувати доставку і розбирати проблеми.
Аналітичні дані в Google Analytics — 14 місяців, після чого Google видаляє їх автоматично. Cookie з вашим вибором щодо cookies живе на пристрої 182 дні.
Після повного видалення акаунта ми зберігаємо лише незворотний хеш вашої email-адреси — для запобігання зловживанню безкоштовними лімітами через повторну реєстрацію. Сама email-адреса, як і все перелічене вище, крім категорій із власними строками, видаляється.
7. Що може стати публічним
Посилання для поширення: кожен готовий звіт має share-посилання. Будь-хто, у кого воно є, відкриє сторінку звіту зі скріншотами і відео. Посилання неможливо вгадати, воно приховане від пошуковиків і не захищене паролем.
Кому передати це посилання, вирішуєте ви, і за таке розкриття відповідаєте ви. Відкликати посилання можна в кабінеті будь-коли: сторінка перестає відкриватися одразу, але файли, які одержувач уже завантажив, залишаються в нього. Видалення звіту теж гасить посилання.
Сторінка публічного підтвердження: якщо аудит завершився з Agent-Ready Score 75 або вище, на нашому сайті автоматично створюється публічна сторінка підтвердження. На ній — домен вашого сайту, бал, дата аудиту, перелік агентів і маскована версія сценарію (email-адреси і телефони масковані). Вона не містить ідентифікаторів акаунта і зникає, коли ви видаляєте звіт або акаунт.
8. Cookies, аналітика і локальне сховище
На вашому пристрої ми використовуємо два види речей: строго необхідні, без яких Сервіс не працює, і аналітичні, які встановлюються лише за вашою згодою. Жодних рекламних пікселів, ремаркетингу і продажу даних.
Строго необхідні — працюють завжди:
Cookies і токени Firebase Authentication — тримають вас у системі після входу.
ubai_consent (cookie, 182 дні) — запам'ятовує ваш вибір щодо cookies, щоб не питати повторно.
ubai.locale (localStorage) — запам'ятовує вашу мову.
ubai.account (localStorage) — локальний хінт входу (ініціали, ім'я, email, валюта), який зберігається лише на вашому пристрої, щоб сайт міг привітати вас без зайвого запиту; він не залишає ваш браузер.
ubai.prefill (localStorage) — запам'ятовує введене у форму перевірки, щоб не набирати повторно.
ubai.auth-prefill (sessionStorage) — тимчасова копія введених даних і вибраного плану для вкладки підтвердження пошти. Вона очищується після заповнення відповідної форми або завершення сесії вкладки; дані старші за 24 години не використовуються.
Аналітичні — лише після вашої згоди:
_ga і _ga_* (cookies, до 2 років) — їх ставить Google Analytics 4, щоб розрізняти візити й сесії. Усередині — випадковий ідентифікатор, а не ваше ім'я чи email.
Прокручування і кліки на зовнішні посилання рахує сам Google Analytics, без жодного додаткового cookie: _ga і _ga_* лишаються єдиними аналітичними cookies, і все вимикається разом, коли ви відкликаєте згоду.
До вашого вибору не відбувається нічого. Поки ви не погодилися, скрипт Google Analytics узагалі не завантажується і до Google не йде жодного запиту (Consent Mode v2, усі категорії за замовчуванням заборонені). Сам банер ми віддаємо зі своїх серверів, тож до вашого вибору браузер не звертається до жодного стороннього домену.
Банер бачить кожен відвідувач, з якої б країни не заходив. Кнопки «Прийняти» і «Відхилити» рівноцінні, по одному кліку кожна; відмова — це нормальна повноцінна відповідь, і банер після неї не повертається.
Змінити чи відкликати свій вибір можна будь-коли: кнопка «Налаштування cookies» у футері сайту і в Налаштуваннях кабінету. Після відкликання збір одразу припиняється, а cookies _ga і _ga_* видаляються.
Аналітичні дані ми тримаємо окремо від даних акаунта: не поєднуємо їх, не будуємо профілів і не ухвалюємо на їх основі жодних рішень щодо вас.
Наші листи не містять трекінг-пікселів.
9. Ваші права
Багато що ви можете зробити самостійно: переглядати і виправляти дані в Налаштуваннях, експортувати звіти, видаляти окремі звіти і запланувати видалення всього акаунта.
Також ви маєте право запросити доступ до своїх даних, виправлення, видалення, обмеження обробки, перенесення даних і заперечити проти обробки на підставі нашого законного інтересу. Будь-яку згоду можна відкликати будь-коли — продуктові листи вимикаються прямо в Налаштуваннях, аналітика — через «Налаштування cookies» у футері або в Налаштуваннях. Пишіть на legal@usablebyai.com; ми відповідаємо протягом 30 днів.
Ви можете подати скаргу: в Україні — Уповноваженому Верховної Ради України з прав людини; у ЄЕЗ — своєму місцевому наглядовому органу.
Ми не ухвалюємо автоматизованих рішень, які мають для вас юридичні чи подібні суттєві наслідки. Agent-Ready Score описує ваш сайт, а не вас — це інформаційний продукт, який ви замовили, а не рішення щодо особи.
10. Безпека та інциденти
Дані живуть у Google Cloud під строгими правилами доступу: клієнти не можуть читати дані інших клієнтів, файли звітів не мають публічних переліків і відкриваються лише за невгадуваним посиланням з токеном доступу, платежі перевіряються на сервері за підписаними callback-ами, а API-ключі зберігаються в окремому менеджері секретів.
Жодна система не є абсолютно безпечною, тому ось що ми робимо після інциденту: якщо витік даних імовірно створює для вас високий ризик, ми повідомимо компетентного регулятора і постраждалих користувачів так, як вимагає закон, — у ЄЕЗ у строки GDPR, включно з 72 годинами на повідомлення наглядового органу.
11. Діти
Сервіс призначений для повнолітніх (18+), які діють у бізнес-цілях. Ми свідомо не збираємо персональні дані дітей до 13 років. Якщо ви вважаєте, що дитина передала нам персональні дані, напишіть на legal@usablebyai.com — ми їх видалимо.
12. Зміни цієї Політики
Ми можемо оновлювати цю Політику разом з розвитком продукту. Чинна версія завжди на цій сторінці; суттєві зміни анонсуються тут з новою датою оновлення. Якщо зміна стосується нового отримувача ваших даних або нової цілі обробки, ми оновимо відповідний розділ до того, як зміна набере чинності.
Питання щодо цього документа? Напишіть на legal@usablebyai.com