Останнє оновлення: 02.07.2026

Ми серйозно ставимося до захисту ваших персональних даних. Ця політика пояснює, які дані ми обробляємо, коли ви користуєтеся SmartReply, на якій правовій підставі та які права ви маєте згідно із Загальним регламентом ЄС про захист даних (GDPR).

1. Контролер

Контролером, відповідальним за обробку даних, є:

Glomastco Ltd
Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus
hello@smartreplyassistant.com

2. Які дані ми обробляємо

Дані облікового запису: ім'я, адреса електронної пошти, пароль (хешований), налаштування робочого простору та мови.
Дані вмісту: повідомлення, текст електронних листів, ланцюжки чатів та записи бази знань, які ви (або розширення браузера) надсилаєте, щоб асистент міг генерувати резюме, переклади та чернетки відповідей. Для загальних вебсайтів також можуть передаватися хост сторінки та шлях URL.
Підключені поштові скриньки (за бажанням): якщо ви підключаєте поштову скриньку, ми зберігаємо її облікові дані доступу (хост IMAP/SMTP, ім'я користувача, пароль) у зашифрованому вигляді під час зберігання. Вхідні листи завантажуються для автоматичного аналізу (пріоритет, резюме, запропонована відповідь). Ви можете відключити поштову скриньку в будь-який час, що видаляє збережені облікові дані.
Голосові записи (за бажанням): якщо ви користуєтеся функцією диктування, аудіозапис надсилається нашому постачальнику транскрипції для перетворення на текст. Запис не зберігається постійно.
Розширення браузера: розширення надсилає вміст відкритого вами повідомлення разом із вашими налаштуваннями до нашого API. Результати кешуються локально у вашому браузері; ваш токен і налаштування зберігаються локально в браузері.
Дані про використання: кількість запитів, лічильники плану та квоти, налаштування функцій, дані журналу (IP-адреса, позначка часу, браузер) для безпеки та функціонування.
Платіжні дані: для платних планів платіжні дані обробляються нашим постачальником платежів Stripe. Ми не зберігаємо повні номери карток.

3. Цілі та правові підстави

Надання послуги (обліковий запис, асистент, резюме, відповіді) — ст. 6(1)(b) GDPR (виконання договору).
Обробка вашого вмісту за допомогою ШІ для генерації запитаного результату — ст. 6(1)(b) GDPR. Текст, який ви надсилаєте, передається нашому субпідряднику з обробки ШІ виключно для того, щоб отримати запитаний вами результат.
Безпека, запобігання зловживанням, журнали — ст. 6(1)(f) GDPR (законний інтерес у безпечному та функціональному сервісі).
Виставлення рахунків — ст. 6(1)(b) та ст. 6(1)(c) GDPR (договір і законні бухгалтерські зобов'язання).
Необов'язкові файли cookie / функції на основі згоди — ст. 6(1)(a) GDPR (згода), яку можна відкликати в будь-який час.

4. Обробка за допомогою ШІ та вибір постачальника ШІ

Основна функція SmartReply надсилає обране вами повідомлення чи ланцюжок постачальнику мовної моделі ШІ (який діє як наш процесор) для генерації резюме, перекладу чи відповіді. Ви або ваша організація можете вибрати, де відбуватиметься ця обробка:

Спільний ШІ (США) – за замовчуванням: обробка компанією Anthropic (Claude) або OpenAI у Сполучених Штатах.
Спільний ШІ (ЄС) – за бажанням: обробка європейським постачальником (Mistral AI, Франція) або Microsoft Azure OpenAI у регіоні ЄС; ваш вміст у такому разі залишається в межах ЄС.
Ваш власний ключ API: якщо ви використовуєте власний ключ, вміст надсилається безпосередньо обраному вами постачальнику; ви є контролером для такої обробки.

Ми договірно зобов'язуємо наших постачальників ШІ не використовувати ваш вміст для навчання їхніх моделей. Голосову транскрипцію (диктування) виконує OpenAI (Whisper, США). Не надсилайте дані, якими ви не маєте права ділитися.

5. Процесори та одержувачі

Ми користуємося ретельно відібраними постачальниками послуг згідно з договорами про обробку даних (ст. 28 GDPR):

Хостинг / інфраструктура: Hetzner Online GmbH, Germany (сервери, база даних, доставка електронної пошти).
Моделі ШІ (США): Anthropic PBC та OpenAI, L.L.C. (обробка тексту; транскрипція Whisper через OpenAI).
Моделі ШІ (ЄС, за бажанням): Mistral AI SAS, France; Microsoft Ireland Operations Ltd. (Azure OpenAI, регіон ЄС).
Платежі: Stripe Payments Europe, Ltd., Ireland.

Дані передаються лише в обсязі, необхідному для роботи сервісу. Те, які постачальники ШІ залучені, залежить від обраного вами варіанта ШІ (розділ 4).

6. Міжнародні передачі

Якщо ви користуєтеся варіантом ШІ США або голосовою транскрипцією, дані передаються постачальникам у Сполучених Штатах (Anthropic, OpenAI). Такі передачі захищені Стандартними договірними положеннями ЄС (SCC) і, де це сертифіковано, Рамковою угодою ЄС–США про конфіденційність даних (EU-US Data Privacy Framework). Якщо ви обираєте варіант ШІ ЄС, для такої обробки жодної передачі до третьої країни не відбувається.

7. Файли cookie

Ми використовуємо лише суворо необхідні файли cookie (сесія, токен безпеки CSRF, збереження входу, стан згоди на cookie та мова). Вони не потребують згоди. Будь-які необов'язкові файли cookie встановлюються лише за вашою згодою.

8. Зберігання

Дані облікового запису зберігаються протягом усього терміну дії вашого облікового запису. Вміст, який ви надсилаєте, обробляється для отримання результату та може кешуватися для продуктивності; ви можете видалити вміст і свій обліковий запис у будь-який час. Листи, завантажені з підключеної поштової скриньки, зберігаються разом з їхнім аналізом ШІ, доки ви не відключите поштову скриньку або не видалите свій обліковий запис. Записи про виставлення рахунків зберігаються протягом установлених законом строків зберігання.

9. Ваші права

Ви маєте право на доступ (ст. 15), виправлення (ст. 16), стирання (ст. 17), обмеження (ст. 18), перенесення даних (ст. 20) та на заперечення (ст. 21). Якщо обробка ґрунтується на згоді, ви можете відкликати її в будь-який час із дією на майбутнє. Щоб скористатися своїми правами, звертайтеся на hello@smartreplyassistant.com.

10. Право подати скаргу

Ви маєте право подати скаргу до наглядового органу — для Glomastco Ltd це Office of the Commissioner for Personal Data Protection of the Republic of Cyprus (dataprotection.gov.cy) — або до органу за місцем вашого звичайного проживання.

11. Зміни

Ми можемо оновлювати цю політику, щоб відображати зміни в сервісі або законодавстві. Актуальна версія завжди доступна на цій сторінці.

Політика конфіденційності