Політика конфіденційності
Останнє оновлення: 15 квітня 2026
Компанія CharmWriter («ми», «нас» або «наш») прагне захищати вашу приватність. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, передаємо та захищаємо ваші персональні дані під час користування платформою CharmWriter («Сервіс»).
Ми базуємось у Чеській Республіці та дотримуємось Загального регламенту про захист персональних даних (GDPR) і чинного чеського законодавства про захист даних.
1. Розпорядник даних
CharmWriter є розпорядником ваших персональних даних. З питань, що стосуються конфіденційності, звертайтеся на privacy@charmwriter.com.
2. Які дані ми збираємо
| Тип даних | Приклади | Мета |
|---|---|---|
| Дані облікового запису | Електронна адреса, пароль (у вигляді хешу) | Автентифікація та керування обліковим записом |
| Творчий контент | Рукописи, Огляд історії, стенограми сесій, історія чату | Надання основної послуги |
| Голосові записи | Аудіовхід для перетворення мовлення на текст | Транскрипція (оброблюється, не зберігається) |
| Платіжні дані | Спосіб оплати, історія транзакцій | Обробка платежів (через Stripe) |
| Дані про використання | Відвідані сторінки, використані функції | Аналітика та покращення послуги (без персональних даних) |
| Технічні дані | Тип браузера, журнали помилок | Налагодження та надійність послуги |
3. Правова підстава обробки
| Діяльність з обробки | Правова підстава |
|---|---|
| Створення та керування обліковим записом | Договірна необхідність (ст. 6(1)(b)) |
| Зберігання та керування вашими творами | Договірна необхідність |
| Надсилання тексту постачальникам ШІ для генерації | Договірна необхідність (основна послуга) |
| Обробка голосових записів | Згода (ст. 6(1)(a)) |
| Обробка платежів через Stripe | Договірна необхідність |
| Моніторинг помилок (Sentry) | Законний інтерес (ст. 6(1)(f)) |
| Аналітика (Plausible) | Законний інтерес (без персональних даних) |
| Ведення фінансової звітності | Законодавчий обов’язок (ст. 6(1)(c)) |
4. Як ми передаємо ваші дані
Ми передаємо ваші дані наступним субпроцесорам, кожен з яких пов’язаний угодою про обробку даних:
| Постачальник | Мета | Передані дані | Місце |
|---|---|---|---|
| Supabase | База даних та автентифікація | Усі дані користувача | ЄС |
| Anthropic (Claude) | Генерація тексту ШІ | Запити, контекст розмови | ЄС / США |
| OpenAI (GPT, Whisper) | Генерація тексту ШІ, перетворення мовлення на текст | Запити, голосові записи | ЄС / США |
| Stripe | Обробка платежів | Електронна адреса, спосіб оплати | ЄС / США |
| Railway | Хостинг застосунку | Усі дані під час передачі | ЄС |
| Sentry | Моніторинг помилок | Дані про помилки, відомості про браузер | США |
| Plausible | Аналітика з пошаною до приватності | Без персональних даних | ЄС |
4.1 Поводження з даними у постачальників ШІ
Ані Anthropic, ані OpenAI не використовують ваші API-дані для навчання своїх моделей ШІ. Ваш творчий контент обробляється для генерації відповідей і потім видаляється відповідно до їхніх політик зберігання:
- Anthropic зберігає API-дані до 7 днів для моніторингу зловживань, потім видаляє
- OpenAI зберігає API-дані до 30 днів для моніторингу зловживань, потім видаляє
Ми не використовуємо ваш контент для навчання будь-яких моделей ШІ і не передаємо його нікому, окрім субпроцесорів, перелічених вище.
5. Транскордонні передачі даних
Деякі з наших субпроцесорів працюють за межами ЄС. Усі транскордонні передачі захищені:
- рамковою угодою EU-US Data Privacy Framework (де це застосовно),
- стандартними договірними положеннями (SCC), схваленими Європейською Комісією,
- угодами про обробку даних з кожним субпроцесором.
6. Термін зберігання даних
| Тип даних | Термін зберігання |
|---|---|
| Дані активного облікового запису | Протягом існування облікового запису + 30 днів після видалення |
| Творчий контент (проєкти) | Протягом існування облікового запису |
| Голосові записи | Не зберігаються, обробляються та негайно видаляються |
| Платіжні записи | 7 років (вимога чеського податкового законодавства) |
| Журнали сервера й помилок | 30–90 днів |
| Аналітика | Безстроково (без збору персональних даних) |
7. Ваші права (GDPR)
Відповідно до GDPR, щодо ваших персональних даних ви маєте такі права:
- Право на доступ, запросити копію всіх ваших персональних даних
- Право на видалення, запросити видалення облікового запису та всіх даних
- Право на перенесення, експортувати свої дані у структурованому форматі (Markdown + JSON)
- Право на виправлення, виправити неточні персональні дані
- Право на обмеження обробки, обмежити, як ми обробляємо ваші дані
- Право на заперечення, заперечити проти обробки на підставі законного інтересу
- Право відкликати згоду, у будь-який час відкликати згоду на запис голосу
Більшість цих прав можна реалізувати безпосередньо в застосунку через Налаштування → Приватність і дані (експорт даних, видалення облікового запису, згода на запис голосу). Щодо інших запитів пишіть на privacy@charmwriter.com. Ми відповімо протягом 30 днів.
8. Право подати скаргу
Якщо ви вважаєте, що ваші права на захист даних було порушено, ви маєте право подати скаргу до Чеського органу із захисту даних (ÚOOÚ):
Úřad pro ochranu osobních údajů (ÚOOÚ)
Plk. Sochora 27, 170 00 Прага 7, Чеська Республіка
uoou.gov.cz
9. Діти
Сервіс не спрямований на осіб віком до 16 років. Ми свідомо не збираємо персональні дані дітей. Якщо ми дізнаємось, що зібрали дані дитини віком до 16 років, ми негайно їх видалимо.
10. Cookies
Ми використовуємо лише суворо необхідні cookies для автентифікації та безпеки платежів. Ми не використовуємо cookies для відстеження або реклами. Подробиці див. у нашій Політиці cookies.
11. Зміни цієї політики
Ми можемо час від часу оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомимо електронною поштою або через сповіщення в застосунку щонайменше за 30 днів до їх набрання чинності.
12. Контакти
З питань конфіденційності або для реалізації своїх прав щодо даних:
Електронна пошта: privacy@charmwriter.com