1. Хто ми і як з нами зв'язатися
UsableByAI веде ФОП Уколов Петро Віталійович, фізична особа — підприємець (ФОП), зареєстрований в Україні, податковий номер 3302302937, місце реєстрації: 02068, м. Київ, вул. Васильківська, буд. 94А, Україна. Ми — контролер персональних даних, що обробляються через https://usablebyai.com і кабінет.
З питань приватності та запитів щодо ваших даних пишіть на legal@usablebyai.com. Для всього іншого є support@usablebyai.com.
Представника в ЄС ми на цьому етапі не призначали. Якщо ви в ЄЕЗ — звертайтеся напряму на legal@usablebyai.com: запити щодо приватності з будь-якої країни ми опрацьовуємо однаково.
2. Що ми збираємо
Дані акаунта: ім'я, email і пароль. Пароль зберігається лише у вигляді хеша в Google Firebase Authentication — ми його ніколи не бачимо. Якщо ви входите через Google, замість пароля ми отримуємо ідентифікатор вашого Google-акаунта.
Платіжний профіль: країна білінгу, яка визначає валюту оплати, і реквізити, які ви вводите для інвойсів: ім'я або назва компанії платника, адреса і податковий номер.
Збирається автоматично: часовий пояс вашого браузера (записується при вході й оновлюється, якщо змінився), мова і тема інтерфейсу, а також ваші налаштування листів (наприклад, перемикач продуктових нагадувань).
Аналітика — лише якщо ви погодилися: якщо ви приймаєте аналітичні cookies, Google Analytics 4 збирає псевдонімні дані про користування сайтом і кабінетом — переглянуті сторінки, наскільки далеко ви прокрутили сторінку, кліки на посилання, що ведуть на інші сайти, приблизне розташування (країна/місто, яке Google визначає за IP), пристрій, браузер і мову, джерело переходу та кілька продуктових подій (реєстрація, безкоштовна перевірка сайту, початок оплати, успішна оплата). У цих подіях немає ні імені, ні email, ні ідентифікатора акаунта, ні URL сайту, який ви аудитуєте. Якщо ви відмовилися — не збирається нічого з цього.
Дані замовлень: URL сайту і сценарій, які ви надсилаєте, надані вами згоди (з точною версією тексту згоди, часом і мовою) та результати, які ми створюємо, — звіти, скріншоти і відео.
Попередня перевірка сценаріїв і безкоштовна перевірка сайту (Fit Check): коли ви користуєтеся попередньою перевіркою сценарію або безкоштовною перевіркою сайту, ми зберігаємо надіслане вами (текст сценарію, URL) разом з автоматичним результатом. Щоб отримати цей результат, ми надсилаємо текст сценарію і URL, а для перевірки сайту — заголовок і фрагмент тексту його публічних сторінок, до OpenAI (розділ 4).
Записи про платежі й документи покупки: продукт, сума, валюта, статус, референс платежу і реквізити платника, надруковані в інвойсі, а також документи, які ми видаємо для покупки: PDF інвойсу або замовлення, PDF із редакціями Умов і Політики повернення коштів, з якими ви погодилися (з часом і мовою згоди), і фіскальний чек. Ці документи ми надсилаємо на вашу підтверджену адресу і зберігаємо їхні копії. Дані платіжної картки ніколи не потрапляють на наші сервери — ви вводите їх на сторінці LiqPay, і вони залишаються в LiqPay.
Підтримка і відгуки: ваші звернення до підтримки (тема, текст повідомлення, ваш email і скріншоти чи зображення, які ви додаєте) і надіслані відгуки, включно з позначкою, чи погодилися ви на публікацію відгуку.
Технічні логи: ідентифікатори і статуси, потрібні для роботи і безпеки Сервісу. Вміст ваших листів і звернень до підтримки в логи не потрапляє.
Важлива річ про артефакти аудиту: скріншоти й відео фіксують те, що показує ваш сайт під час перевірки, тож на них можуть випадково потрапити персональні дані третіх осіб зі сторінок сайту (наприклад, імена у відгуках клієнтів чи демо-дані). Ці артефакти — частина вашого звіту: за замовчуванням вони приватні у вашому акаунті й видаляються разом зі звітом.
3. Навіщо обробляємо і на якій правовій підставі
Надання Сервісу — акаунт, проведення аудитів, доставка звітів, ведення балансу прогонів і транзакційні листи (вітальний лист, підтвердження покупки з документами, дайджест звіту, листи про видалення акаунта). Підстава: виконання договору. Ім'я та email потрібні для створення акаунта — без них ми не можемо надати Сервіс.
Продуктові нагадування про невитрачені аудит-прогони. Підстава: ваша згода. Перемикач за замовчуванням вимкнений; увімкнути його можна в Налаштуваннях, вимкнути там само будь-коли, і кожен такий лист містить посилання для відписки.
Публікація надісланого вами відгуку разом з вашим ім'ям. Підстава: ваша явна згода, яку можна відкликати будь-коли.
Розуміння того, як насправді користуються сайтом і кабінетом — які сторінки читають, як далеко дочитують, на що клікають і скільки відвідувачів доходить до реєстрації чи покупки, — щоб покращувати продукт. Підстава: ваша згода, надана в банері cookies, яку можна відкликати будь-коли.
Безпека Сервісу, ліміти використання і запобігання зловживанням. Підстава: наш законний інтерес у безпечному сервісі без зловживань.
Зберігання платіжних та облікових записів. Підстава: юридичний обов'язок за податковим законодавством.
4. Хто отримує ваші дані
Ми не продаємо персональні дані і не передаємо їх для таргетованої реклами. Дані отримують лише перелічені нижче постачальники — і лише для роботи Сервісу.
Google (Firebase / Google Cloud) — вхід і автентифікація, база даних і сховище файлів у Європі (регіон eur3), хмарні функції у США (us-central1), технічні логи.
Google (Google Analytics 4, властивість G-72PJW49FQF) — наш інструмент вимірювання трафіку, і лише якщо ви прийняли аналітичні cookies. Він отримує дані про користування, описані в розділі 2, і обробляє їх у США. Щодо цих даних Google діє як наш обробник. Ми не використовуємо Google Ads, ремаркетинг чи рекламні пікселі й не передаємо аналітичні дані нікуди більше.
LiqPay — платіжний сервіс АТ КБ «ПриватБанк» (Україна) — отримує суму, валюту, опис плану і наші внутрішні ідентифікатори замовлення. Дані картки вводяться на сторінці LiqPay і до нас не потрапляють. Законодавство України вимагає фіскального чека на кожен платіж; ми формуємо його через Checkbox (Україна), який отримує назву послуги, кількість, ціну, суму, спосіб оплати та ідентифікатор чека.
Resend (США, us-east-1) — доставляє наші вихідні листи; отримує адресу одержувача, тему, вміст листа і вкладення, зокрема документи покупки з реквізитами платника. Трекінг відкриттів і кліків вимкнено.
Cloudflare — маршрутизує вхідну пошту на наші адреси підтримки, legal та info; Google (Gmail) — скринька, де ми цю пошту читаємо і відповідаємо.
AI-провайдери — OpenAI, Anthropic і Google (Gemini API). Це ядро Сервісу: під час аудиту вони отримують вміст сторінок перевірюваного сайту (скріншоти і текст сторінок), текст сценарію та URL, щоб їхні агенти могли пройти ваш сценарій. OpenAI також отримує текст сценарію і URL під час безкоштовної попередньої перевірки сценарію, заголовок і фрагмент тексту сайту під час безкоштовної перевірки сайту, а також журнал дій агентів, вибрані скріншоти і ваші попередні сценарії під час підготовки звіту. За умовами їхніх API ці дані не використовуються для тренування моделей. Провайдери зберігають вхідні й вихідні дані API обмежений час для виявлення зловживань (до 30 днів в OpenAI та Anthropic, 55 днів у Google), з винятками, які їхні умови передбачають для підозри на порушення, а потім видаляють. Ваше ім'я та email ми не передаємо окремими полями; вони потрапляють до провайдера лише тоді, коли ви вписали їх у сценарій або вони видимі на сторінках сайту.
5. Міжнародні передачі даних
Ми працюємо з України. Ваші дані зберігаються в ЄС (Google Cloud, eur3), а також обробляються у США (хмарні функції, доставка листів, API AI-провайдерів і — якщо ви прийняли аналітичні cookies — Google Analytics) і в Україні, де ми ведемо діяльність.
Якщо ви в ЄЕЗ, передачі цим постачальникам захищені стандартними договірними положеннями ЄС (SCC) та/або сертифікацією постачальників за EU–US Data Privacy Framework. Щоб запитати про ці механізми чи отримати копії відповідних умов, напишіть на legal@usablebyai.com.
6. Скільки зберігаємо
Дані акаунта і профілю — поки акаунт активний. Якщо ви запросили видалення, у вас є 30 днів, щоб передумати (достатньо знову увійти); після цього акаунт остаточно очищується.
Звіти, скріншоти, відео, історія перевірок сайту і попередніх перевірок сценаріїв — поки ви не видалите звіт або акаунт. Видалений звіт зникає з акаунта одразу, а його файли остаточно стираються приблизно через 30 днів після видалення.
Записи про платежі, документи покупок і наш журнал повернень — стільки, скільки вимагає податкове й бухгалтерське законодавство України, рахуючи від передбаченої законом події (наприклад, подання відповідної звітності) і з продовженням на час перевірки чи незавершеного спору; зберігаються і після видалення акаунта. Коли цей строк закінчується, ми видаляємо або знеособлюємо їх.
Звернення до підтримки разом із вкладеннями — 3 роки після закриття справи — загальний строк позовної давності.
Журнал доставки листів (тип листа і статус, без email-адрес) — 1 рік — щоб підтверджувати доставку і розбирати проблеми.
Аналітичні дані в Google Analytics — 14 місяців, після чого Google видаляє їх автоматично. Cookie з вашим вибором щодо cookies живе на пристрої 182 дні.
Після повного видалення акаунта ми зберігаємо лише незворотний хеш вашої email-адреси — для запобігання зловживанню безкоштовними лімітами через повторну реєстрацію. Сама email-адреса, як і все перелічене вище, крім категорій із власними строками, видаляється.
7. Що може стати публічним
Посилання для поширення: кожен готовий звіт має share-посилання. Будь-хто, у кого воно є, відкриє сторінку звіту зі скріншотами і відео. Посилання неможливо вгадати, воно приховане від пошуковиків і не захищене паролем.
Відкликати посилання можна в кабінеті будь-коли. Після відкликання Сервіс припиняє видавати за ним звіт і пов’язані файли для нових відкриттів та завантажень. Це стосується також адрес файлів, отриманих через це посилання. Матеріали, які одержувач уже отримав, зокрема у відкритій вкладці, залишаються в нього. Доступ власника через кабінет зберігається. Видалення звіту закриває доступ до нього та його файлів.
Сторінка публічного підтвердження: якщо аудит завершився з Agent-Ready Score 75 або вище, на нашому сайті автоматично створюється публічна сторінка підтвердження. На ній — домен вашого сайту, бал, дата аудиту, перелік агентів і маскована версія сценарію (email-адреси і телефони масковані). Вона не містить ідентифікаторів акаунта і зникає, коли ви видаляєте звіт або акаунт.
8. Cookies, аналітика і локальне сховище
На вашому пристрої ми використовуємо два види речей: строго необхідні, без яких Сервіс не працює, і аналітичні, які встановлюються лише за вашою згодою. Жодних рекламних пікселів, ремаркетингу і продажу даних.
Для доступу до приватних файлів використовуємо необхідний cookie __session. Він підтверджує вхід, доступний лише серверу, діє до однієї години й поновлюється під час користування акаунтом. Він не використовується для аналітики.
Строго необхідні — працюють завжди:
Cookies і токени Firebase Authentication — тримають вас у системі після входу.
ubai_consent (cookie, 182 дні) — запам'ятовує ваш вибір щодо cookies, щоб не питати повторно.
ubai.locale (localStorage) — запам'ятовує вашу мову.
ubai.account (localStorage) — локальний хінт входу (ініціали, ім'я, email, валюта), який зберігається лише на вашому пристрої, щоб сайт міг привітати вас без зайвого запиту; він не залишає ваш браузер.
ubai.prefill (localStorage) — запам'ятовує введене у форму перевірки, щоб не набирати повторно.
ubai.auth-prefill (sessionStorage) — тимчасова копія введених даних і вибраного плану для вкладки підтвердження пошти. Вона очищується після заповнення відповідної форми або завершення сесії вкладки; дані старші за 24 години не використовуються.
Аналітичні — лише після вашої згоди:
_ga і _ga_* (cookies, до 2 років) — їх ставить Google Analytics 4, щоб розрізняти візити й сесії. Усередині — випадковий ідентифікатор, а не ваше ім'я чи email.
Прокручування і кліки на зовнішні посилання рахує сам Google Analytics, без жодного додаткового cookie: _ga і _ga_* лишаються єдиними аналітичними cookies, і все вимикається разом, коли ви відкликаєте згоду.
До вашого вибору не відбувається нічого. Поки ви не погодилися, скрипт Google Analytics узагалі не завантажується і до Google не йде жодного запиту (Consent Mode v2, усі категорії за замовчуванням заборонені). Сам банер ми віддаємо зі своїх серверів, тож до вашого вибору браузер не звертається до жодного стороннього домену.
Банер бачить кожен відвідувач, з якої б країни не заходив. Кнопки «Прийняти» і «Відхилити» рівноцінні, по одному кліку кожна; відмова — це нормальна повноцінна відповідь, і банер після неї не повертається 182 дні.
Змінити чи відкликати свій вибір можна будь-коли: кнопка «Налаштування cookies» у футері сайту і в Налаштуваннях кабінету. Після відкликання збір одразу припиняється, а cookies _ga і _ga_* видаляються.
Аналітичні дані ми тримаємо окремо від даних акаунта: не поєднуємо їх, не будуємо профілів і не ухвалюємо на їх основі жодних рішень щодо вас.
Наші листи не містять трекінг-пікселів.
9. Ваші права
Багато що ви можете зробити самостійно: переглядати і виправляти дані в Налаштуваннях, експортувати звіти, видаляти окремі звіти і запланувати видалення всього акаунта.
Також ви маєте право запросити доступ до своїх даних, виправлення, видалення, обмеження обробки, перенесення даних і заперечити проти обробки на підставі нашого законного інтересу. Будь-яку згоду можна відкликати будь-коли — продуктові листи вимикаються прямо в Налаштуваннях, аналітика — через «Налаштування cookies» у футері або в Налаштуваннях. Пишіть на legal@usablebyai.com; ми відповідаємо протягом 30 днів.
Ви можете подати скаргу: в Україні — Уповноваженому Верховної Ради України з прав людини; у ЄЕЗ — своєму місцевому наглядовому органу.
Ми не ухвалюємо автоматизованих рішень, які мають для вас юридичні чи подібні суттєві наслідки. Agent-Ready Score описує ваш сайт, а не вас — це інформаційний продукт, який ви замовили, а не рішення щодо особи.
10. Безпека та інциденти
Дані зберігаються у Google Cloud з перевіркою прав доступу. Файли звітів доступні власнику через акаунт або одержувачу чинного посилання для поширення. Платежі перевіряються на сервері, а API-ключі зберігаються в окремому менеджері секретів.
Жодна система не є абсолютно безпечною, тому ось що ми робимо після порушення безпеки персональних даних: оцінюємо ризик для людей, яких воно стосується. Якщо застосовується GDPR ЄС або Великої Британії, ми повідомляємо наглядовий орган без невиправданої затримки і, за можливості, протягом 72 годин від моменту, коли дізналися про порушення, крім випадків, коли ризик для прав і свобод людей малоймовірний. Якщо ризик високий, ми також повідомляємо постраждалих людей без невиправданої затримки з урахуванням передбачених законом винятків. Поза ЄС і Великою Британією ми повідомляємо регуляторів і людей так, як вимагає застосовний закон.
11. Діти
Сервіс призначений для повнолітніх (18+), які діють у бізнес-цілях. Ми свідомо не збираємо персональні дані дітей до 13 років. Якщо ви вважаєте, що дитина передала нам персональні дані, напишіть на legal@usablebyai.com — ми їх видалимо.
12. Зміни цієї Політики
Ми можемо оновлювати цю Політику разом з розвитком продукту. Чинна версія завжди на цій сторінці; суттєві зміни анонсуються тут з новою датою оновлення. Якщо зміна стосується нового отримувача ваших даних або нової цілі обробки, ми оновимо відповідний розділ до того, як зміна набере чинності.
Питання щодо цього документа? Напишіть на legal@usablebyai.com