Політика конфіденційності
Останнє оновлення: 9 вересня 2026
Компанія CharmWriter («ми», «нас» або «наш») прагне захищати вашу приватність. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, передаємо та захищаємо ваші персональні дані під час користування платформою CharmWriter («Сервіс»).
Ми базуємось у Чеській Республіці та дотримуємось Загального регламенту про захист персональних даних (GDPR) і чинного чеського законодавства про захист даних.
1. Контролер даних
CharmWriter є контролером ваших персональних даних. З питань, що стосуються конфіденційності, звертайтеся на privacy@charmwriter.com.
2. Які дані ми збираємо
| Тип даних | Приклади | Мета |
|---|---|---|
| Дані облікового запису | Електронна адреса й пароль (у вигляді хешу) або профіль вашого облікового запису Google, якщо ви входите через Google | Автентифікація та керування обліковим записом |
| Творчий контент | Рукописи, Біблія історії, стенограми сесій, історія чату | Надання основної послуги |
| Голосові записи | Аудіовхід для перетворення мовлення на текст | Транскрипція (обробляється, не зберігається) |
| Платіжні дані | Спосіб оплати, історія транзакцій і відбиток (fingerprint) використаної картки — хеш від Stripe разом із платіжною системою та останніми чотирма цифрами | Обробка платежів і запобігання зловживанням |
| Дані для запобігання зловживанням | IP-адреса, з якої відбулася реєстрація, і хеш використаної електронної адреси | Запобігання повторному отриманню безкоштовних кредитів |
| Зворотний зв'язок | Текст повідомлення про помилку чи пропозиції, а також сторінка, на якій ви були, браузер, розмір екрана та будь-які вкладення | Діагностика й виправлення того, про що ви повідомили |
| Поштові налаштування | Які наші листи ви отримали і чи відписалися ви від розсилки | Надсилання лише тих листів, від яких ви не відмовилися, і лише один раз |
| Дані про використання | Відвідані сторінки, використані функції | Аналітика та покращення послуги (без персональних даних) |
| Технічні дані | Тип браузера, журнали помилок і записи сесій (див. розділ 4.2) | Налагодження та надійність послуги |
2.1 Дані, які ми збираємо лише для запобігання зловживанням
Два пункти вище існують з однієї причини: кожен новий обліковий запис отримує безкоштовні кредити, і без перевірки повторні реєстрації сторонніх людей коштували б нам реальних грошей.
- IP-адреса під час реєстрації. Ми записуємо IP-адресу, з якої відбулася успішна реєстрація. Якщо з цієї самої адреси за останні 24 години вже було три реєстрації, наступну буде відхилено автоматично. Ви можете попросити переглянути це рішення, написавши на privacy@charmwriter.com.
- Відбиток картки. Під час першої оплати ми зберігаємо відбиток, який Stripe надає для цієї картки. Це хеш, а не номер картки, і ми використовуємо його лише для того, щоб помітити, що одна картка отримала безкоштовні кредити на кількох облікових записах. Нічого не блокується автоматично — облікові записи лише позначаються для перегляду людиною.
3. Правова підстава обробки
| Діяльність з обробки | Правова підстава |
|---|---|
| Створення та керування обліковим записом | Договірна необхідність (ст. 6(1)(b)) |
| Зберігання та керування вашими творами | Договірна необхідність |
| Надсилання тексту постачальникам ШІ для генерації | Договірна необхідність (основна послуга) |
| Обробка голосових записів | Згода (ст. 6(1)(a)) |
| Обробка платежів через Stripe | Договірна необхідність |
| Моніторинг помилок і запис сесій (Sentry) | Законний інтерес (ст. 6(1)(f)) |
| Аналітика (Umami Cloud) | Законний інтерес (без персональних даних) |
| Службові листи (відновлення пароля, чеки, замовлені вами нагадування) | Договірна необхідність |
| Нечасті листи про CharmWriter наявним користувачам | Законний інтерес — від кожного можна відписатися одним кліком |
| Запобігання зловживанням (IP під час реєстрації, відбиток картки) | Законний інтерес (ст. 6(1)(f)) |
| Опрацювання зворотного зв'язку та повідомлень про помилки | Законний інтерес |
| Ведення фінансової звітності | Законодавчий обов’язок (ст. 6(1)(c)) |
4. Як ми передаємо ваші дані
Ми передаємо ваші дані таким субпроцесорам, кожен з яких пов’язаний угодою про обробку даних:
| Постачальник | Мета | Передані дані | Місце |
|---|---|---|---|
| Supabase | База даних та автентифікація | Усі дані користувача | ЄС |
| Anthropic (Claude) | Генерація тексту ШІ | Запити, контекст розмови | ЄС / США |
| OpenAI (GPT, Whisper, gpt-image-1) | Генерація тексту ШІ, перетворення мовлення на текст, синтез мовлення, генерація зображень | Запити, голосові записи, описи для зображень | ЄС / США |
| Google (Gemini) | Синтез мовлення для української та чеської | Текст, який треба прочитати вголос | ЄС / США |
| Google (вхід) | Необов'язкова автентифікація | Профіль вашого облікового запису Google, якщо ви обрали цей спосіб | ЄС / США |
| Stripe | Обробка платежів | Електронна адреса, спосіб оплати | ЄС / США |
| Railway | Хостинг застосунку | Усі дані під час передачі | ЄС |
| Resend | Надсилання наших листів | Електронна адреса, вміст повідомлення | ЄС / США |
| Sentry | Моніторинг помилок і запис сесій | Дані про помилки, відомості про браузер, замасковані записи сесій у застосунку | США |
| Umami Cloud | Аналітика з пошаною до приватності (без cookies, без збереження IP) | Без персональних даних | ЄС / США |
4.1 Поводження з даними у постачальників ШІ
Жоден із наших постачальників ШІ не використовує дані, які ми йому надсилаємо, для навчання своїх моделей. Ваш творчий контент обробляється для генерації відповіді і потім видаляється відповідно до їхніх політик зберігання:
- Anthropic зберігає API-дані до 7 днів для моніторингу зловживань, потім видаляє
- OpenAI зберігає API-дані до 30 днів для моніторингу зловживань, потім видаляє
- Google зберігає дані, надіслані до Gemini API, до 55 днів для моніторингу зловживань, потім видаляє
Ми не використовуємо ваш контент для навчання будь-яких моделей ШІ і не передаємо його нікому, окрім субпроцесорів, перелічених вище.
4.2 Моніторинг помилок і запис сесій
Для пошуку та виправлення помилок ми використовуємо Sentry. Окрім звітів про помилки, Sentry записує приблизно кожну десяту сесію в застосунку і кожну сесію, у якій сталася помилка, щоб ми бачили, що передувало проблемі.
Текст у цих записах замаскований. Ваш рукопис, Біблія історії, чат і все інше, що ви друкуєте, замінюється блоками-заповнювачами ще у вашому браузері, а зображення й медіа блокуються. Ми бачимо форму інтерфейсу і те, куди натиснули, а не те, що ви написали.
4.3 Листи, які ми надсилаємо
Листи ми надсилаємо через Resend. Вони бувають двох видів:
- Службові листи — відновлення пароля, чеки за покупки та нагадування про письмо, якщо ви його замовили. Вони є частиною послуги і не є маркетингом.
- Нечасті листи про CharmWriter — наприклад, повідомлення, якщо ваша книга давно не рухалася. Ми надсилаємо їх наявним користувачам на підставі законного інтересу, кожну кампанію одній людині лише один раз, і кожен такий лист містить посилання для відписки одним кліком, яка діє негайно й назавжди.
Відписка від другого виду ніколи не впливає на перший — чеки та відновлення пароля ви отримуватимете й далі.
5. Транскордонні передачі даних
Деякі з наших субпроцесорів працюють за межами ЄС. Усі транскордонні передачі захищені:
- рамковою угодою EU-US Data Privacy Framework (де це застосовно),
- стандартними договірними положеннями (SCC), схваленими Європейською Комісією,
- угодами про обробку даних з кожним субпроцесором.
6. Термін зберігання даних
| Тип даних | Термін зберігання |
|---|---|
| Дані активного облікового запису | Протягом існування облікового запису. На запит видаляються негайно; резервні копії перезаписуються протягом 30 днів |
| Творчий контент (проєкти) | Протягом існування облікового запису |
| Голосові записи | Не зберігаються, обробляються та негайно видаляються |
| Платіжні записи | Stripe зберігає їх 7 років згідно з чеським податковим законодавством. Наш власний облік кредитів видаляється разом із обліковим записом |
| IP-адреса під час реєстрації | 12 місяців, потім видаляється автоматично |
| Відбиток картки | Видаляється разом із вашим обліковим записом |
| Зворотний зв'язок і повідомлення про помилки | Поки повідомлення відкрите і поки воно корисне для виправлення продукту. На ваше прохання ми його видалимо |
| Записи про листи (що надіслано та відписки) | Відписки зберігаємо доти, доки взагалі надсилаємо листи, щоб не звернутися до вас повторно |
| Журнали сервера й помилок | 30–90 днів |
| Записи сесій | 90 днів |
| Аналітика | Безстроково (без збору персональних даних) |
7. Ваші права (GDPR)
Відповідно до GDPR, щодо ваших персональних даних ви маєте такі права:
- Право на доступ — отримати копію всіх ваших персональних даних
- Право на видалення — подати запит на видалення облікового запису та всіх даних
- Право на перенесення — експортувати свої дані у структурованому форматі (Markdown + JSON)
- Право на виправлення — виправити неточні персональні дані
- Право на обмеження обробки — обмежити, як ми обробляємо ваші дані
- Право на заперечення — заперечити проти обробки на підставі законного інтересу
- Право відкликати згоду — у будь-який час відкликати згоду на запис голосу
Більшість цих прав можна реалізувати безпосередньо в застосунку через Налаштування → Приватність і дані (експорт даних, видалення облікового запису, згода на запис голосу). Щодо інших запитів пишіть на privacy@charmwriter.com. Ми відповімо протягом 30 днів.
8. Право подати скаргу
Якщо ви вважаєте, що ваші права на захист даних було порушено, ви маєте право подати скаргу до Чеського органу із захисту даних (ÚOOÚ):
Úřad pro ochranu osobních údajů (ÚOOÚ)
Plk. Sochora 27, 170 00 Прага 7, Чеська Республіка
uoou.gov.cz
9. Діти
Сервіс не спрямований на осіб віком до 16 років. Ми свідомо не збираємо персональні дані дітей. Якщо ми дізнаємось, що зібрали дані дитини віком до 16 років, ми негайно їх видалимо.
10. Cookies
Ми використовуємо лише суворо необхідні cookies для автентифікації та безпеки платежів. Ми не використовуємо cookies для відстеження або реклами. Подробиці див. у нашій Політиці cookies.
11. Зміни цієї політики
Ми можемо час від часу оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомимо електронною поштою або через сповіщення в застосунку щонайменше за 30 днів до їх набрання чинності.
12. Контакти
З питань конфіденційності або для реалізації своїх прав щодо даних:
Електронна пошта: privacy@charmwriter.com