Остання редакція: 2026-11-07

Політика конфіденційності

Які дані обробляє Kiwo, для чого, як довго і які у вас права

Ця політика пояснює, як Kiwo обробляє персональні дані. Вона описує лише ті дані й дії, які Сервіс виконує фактично.

1. Хто відповідальний за дані

1.1. Володільцем (контролером) даних Акаунтів користувачів є фізична особа-підприємець Лисохмара Максим Олександрович, РНОКПП 3757407352, адреса: м. Черкаси, Україна, e-mail: support@kiwo.cc.

1.2. Щодо даних відвідувачів Сайтів (наприклад, заявок на запис, поданих через форму на Сайті) володільцем є власник Сайту (наш Замовник), а Kiwo діє як розпорядник (обробник) і обробляє ці дані лише для надання Сервісу за його дорученням. Угода про обробку даних надається за запитом на e-mail підтримки. (перевірити юристом)

2. Які дані ми обробляємо

2.1. Акаунт: e-mail, ім'я, пароль у вигляді необоротного хешу (самого пароля ми не зберігаємо), мова інтерфейсу, часовий пояс (якщо ви його вказали), відомості про згоди (дата й версія прийнятих документів, підтвердження віку 18+, згода на новини з датою).

  • За вашим вибором: зашифрований секрет двофакторного входу та хеші кодів відновлення; ідентифікатор чату Telegram, якщо ви підключаєте бота.
  • Країна для оплати: визначається за країною запиту (за даними Cloudflare) або вказується вами й зберігається під час оформлення оплати, не під час реєстрації.

2.2. Сеанси входу: рядок User-Agent браузера, дати, необоротний солений хеш IP-адреси (сама IP-адреса в базі даних не зберігається) та хеш відбитка «браузер + ОС + тип пристрою» для сповіщень про вхід із нового пристрою. IP-адреса тимчасово обробляється під час запиту для захисту від зловживань і ліміту запитів; її бачить також Cloudflare як постачальник мережевої інфраструктури.

2.3. Вміст Сайтів: факти про бізнес, які ви вводите (назва, місто, адреса, телефон, e-mail, послуги, ціни, години роботи, примітки), тексти, фотографії та логотипи, а також версії Сайту (зберігаються 14 днів, окрім опублікованої).

2.4. Заявки відвідувачів Сайтів: ім'я, телефон, e-mail (необов'язково), послуга, бажаний час, повідомлення та інші поля форми; картка клієнта (ім'я, телефон, e-mail, нотатки власника Сайту); ідентифікатор чату Telegram відвідувача, якщо він натиснув Start у боті.

2.5. Аналітика Сайтів: без cookie. Ідентифікатор відвідувача — щодня змінюваний соляний хеш, сира IP-адреса не зберігається. Записуються перегляди й кліки, шлях сторінки, джерело переходу, тип пристрою, браузер, операційна система та країна (за даними Cloudflare). Бот-трафік відфільтровується.

2.6. Скарги на Сайти: причина, опис, e-mail заявника (необов'язково) та хеш IP.

2.7. Платежі: ми не зберігаємо дані карток. Платіжний партнер обробляє платіж; ми зберігаємо в обліковому журналі дату, суму, валюту, провайдера, країну, Тариф, ідентифікатор транзакції та комісію провайдера.

2.8. Журнал безпеки: події входу, змін, публікацій і видалень з хешем IP (без e-mail, імен і телефонів у тексті журналу) та облік надісланих листів і сповіщень.

3. Cookie та сховище браузера

3.1. Ми використовуємо лише необхідні cookie: сеансовий cookie входу (__Host-kiwo_session: HttpOnly, Secure, діє до 7 днів без активності та не довше 30 днів) і короткий cookie підтвердження пошти (kiwo_pending, 24 години).

3.2. У локальному сховищі вашого браузера зберігаються лише налаштування мови та теми (kiwo-lang, kiwo-theme). Вони не передаються на сервер.

3.3. Аналітика Kiwo не використовує cookie, а Сайти клієнтів не встановлюють cookie. Рекламних і відстежувальних cookie немає, тому банер згоди на cookie не показується.

3.4. Для захисту реєстрації, входу та форм від ботів використовується перевірка Cloudflare Turnstile; Cloudflare може обробляти технічні дані браузера для цієї перевірки. (перевірити юристом)

3.5. Сторінки Kiwo (головна, кабінет, довідка, документи) підключають шрифти з Google Fonts, тому адреса вашого браузера передається Google. Рекомендується розмістити шрифти на нашому домені. (перевірити юристом)

4. Цілі та правові підстави

4.1. Ми обробляємо дані для таких цілей:

  • надання Сервісу, про який ви просили (виконання договору);
  • безпека платформи, запобігання шахрайству й зловживанням, модерація (законний інтерес);
  • службові повідомлення (виконання договору й законний інтерес);
  • новини продукту — лише за вашою згодою, яка не позначена за замовчуванням і може бути відкликана;
  • облік і податки (виконання юридичного обов'язку).

5. Штучний інтелект

5.1. Для створення текстів Сайту ми надсилаємо до API Anthropic: тип бізнесу, мову, тон, назву бізнесу, місто, адресу (якщо вказана), назви послуг, ваші примітки та творчий бриф.

5.2. До ШІ не надсилаються дані Акаунта (e-mail, пароль), телефони, ціни, а також заявки й персональні дані клієнтів. Просимо не вводити в примітки чутливі персональні дані третіх осіб.

5.3. Умови зберігання та використання даних постачальником ШІ (зокрема, чи використовуються вони для навчання моделей) потрібно звірити з його актуальними умовами для API перед запуском. (перевірити юристом)

6. Кому передаються дані

6.1. Постачальники, які обробляють дані для роботи Сервісу:

  • Cloudflare: хостинг і доставка (Workers, D1, R2, KV, CDN), DNS, перевірка Turnstile (США та інші країни);
  • Resend: надсилання електронних листів (адреса отримувача й текст листа) (США);
  • Anthropic: створення текстів за допомогою ШІ (США);
  • Telegram: сповіщення, якщо ви підключили бота;
  • LiqPay: приймання платежів у гривні (Україна);
  • міжнародний платіжний партнер (продавець-посередник) для платежів в інших валютах (назву партнера буде вказано після його підключення);
  • Google Fonts: шрифти сторінок (див. розділ про cookie).

6.2. Ми не продаємо персональні дані. Дані можуть бути надані державним органам у випадках і порядку, передбачених законом.

7. Передача даних за межі України та ЄЕП

7.1. Деякі з перелічених постачальників (зокрема Cloudflare, Resend і Anthropic) розташовані у США або обробляють дані в різних країнах. Така передача здійснюється на основі стандартних договірних положень (SCC) та/або участі постачальника в EU-US Data Privacy Framework — потрібно підтвердити для кожного постачальника перед запуском. (перевірити юристом)

7.2. Положення Закону України «Про захист персональних даних» щодо передачі даних іноземним суб'єктам і відповідність підстав передачі потребують юридичної перевірки. (перевірити юристом)

7.3. Регіон зберігання даних у Cloudflare окремо не зафіксований. (перевірити юристом)

8. Як довго ми зберігаємо дані

8.1. Строки, які Сервіс виконує автоматично:

  • Акаунт: до видалення. Після видалення Акаунта його можна відновити входом протягом 14 днів, потім дані видаляються остаточно разом із Сайтами, файлами, подіями й заявками;
  • видалений Сайт: 14 днів у відновлюваному стані, потім остаточне видалення, включно з файлами, подіями аналітики, агрегатами, скаргами, заявками й картками клієнтів;
  • версії Сайту: 14 днів, окрім опублікованої;
  • необроблені події аналітики: 90 днів; агреговані щоденні показники: 25 місяців;
  • журнал безпеки: 13 місяців;
  • завершені сеанси: близько 7 днів після завершення; одноразові токени й лічильники обмежень — від доби до двох діб;
  • платіжний облік: протягом строку, який вимагає законодавство про бухгалтерський облік і оподаткування (перевірити юристом).

8.2. Резервні копії: щоденні зашифровані копії бази даних зберігаються (останні 35), а функція відновлення бази Cloudflare D1 — до 30 днів. Тому видалені дані можуть залишатися в резервних копіях до 35 днів після видалення.

8.3. Після завершення підписки Сайт знімається з публікації, а дані залишаються в Акаунті (див. Публічну оферту).

9. Експорт і видалення даних

9.1. У кабінеті Замовник може експортувати свої дані у файл JSON (профіль, Сайти та їхні версії, заявки, клієнти, налаштування, сповіщення, підписки, сеанси; до 3 разів на годину), експортувати клієнтів у CSV, видаляти окремі елементи, Сайти та Акаунт. Для видалення Акаунта потрібні пароль і, якщо ввімкнено, код двофакторного входу.

9.2. Відвідувачі Сайтів можуть звернутися до власника Сайту або до нас на e-mail підтримки: окремого порталу самообслуговування для відвідувачів поки немає, запити обробляються вручну.

10. Ваші права

10.1. Ви маєте право: на доступ до даних, їх виправлення, видалення, обмеження обробки, перенесення даних, заперечення проти обробки та відкликання згоди в будь-який час (без впливу на законність попередньої обробки).

10.2. Права суб'єкта персональних даних визначені Законом України «Про захист персональних даних» та, якщо застосовується, Загальним регламентом ЄС про захист даних (GDPR). (перевірити юристом)

10.3. Щоб скористатися правами, напишіть на support@kiwo.cc. Ми відповімо без невиправданої затримки й не пізніше ніж за один місяць. (перевірити юристом)

10.4. Ви можете поскаржитися до наглядового органу: в Україні — до Уповноваженого Верховної Ради України з прав людини; в ЄС — до органу захисту даних вашої країни.

11. Безпека

11.1. Ми використовуємо шифрування з'єднання (HTTPS, HSTS), хешування паролів, сеансові cookie HttpOnly, необов'язковий двофакторний вхід, шифрування резервних копій (AES-256-GCM), обмеження доступу та журнал дій адміністраторів.

11.2. Жодна система не є абсолютно безпечною. Фотографії, завантажені до Сервісу, можуть містити метадані (зокрема EXIF із геопозицією); кабінет перекодовує фотографії на пристрої перед завантаженням, але сервер метадані не видаляє, тому для завантажень поза кабінетом такої гарантії немає.

11.3. У разі інциденту безпеки, що стосується персональних даних, ми повідомимо постраждалих власників і наглядовий орган у строки, передбачені законом. (перевірити юристом)

12. Діти

12.1. Сервіс призначений для осіб віком від 18 років: під час реєстрації потрібне підтвердження віку 18+. Ми свідомо не збираємо дані осіб молодше 18 років. Якщо вам відомо про такий випадок, напишіть нам, і ми видалимо дані.

13. Електронні листи

13.1. Службові листи (безпека, зміна Тарифу, зняття Сайту з публікації) надсилаються на підтверджену адресу й не можуть бути вимкнені. Новини продукту надсилаються лише за вашою згодою; відписатися можна за посиланням у листі або в налаштуваннях.

14. Зміни політики

14.1. Ми можемо оновлювати цю політику; нова редакція публікується на цій сторінці з датою. Про суттєві зміни ми повідомимо електронною поштою або в кабінеті.

15. Контакти володільця даних

Виконавець
Фізична особа-підприємець Лисохмара Максим Олександрович
РНОКПП
3757407352
Адреса
м. Черкаси, Україна
E-mail підтримки
support@kiwo.cc
Вебсайт
https://kiwo.cc