Політика конфіденційності

1. Хто ми

ExpertoVod, що працює на expertovod.com — сервіс IT-підтримки з ШІ для бізнес-проєктів програмного забезпечення. Сервісом керує ITWILLROCK Sp. z o.o. (Польща), яка є контролером даних. Контакт з питань конфіденційності: privacy@expertovod.com або скористайтеся формою зворотного зв’язку.

2. Чиї дані ми обробляємо і які саме

• >Користувачі-клієнти (облікові записи порталу): ім’я, email, ідентифікатори автентифікації, роль і організація — збираються при реєстрації, використовуються для доступу до облікового запису та надання сервісу.
• >Користувачі-експерти: ім’я, email, грейд і рівень довіри, навички, доступність та платіжні реквізити — збираються при реєстрації та перевірці, використовуються для маршрутизації роботи, оплати та записів якості.
• >Кандидати в експерти: заявка та матеріали перевірки, які вони подають — використовуються для рішення про допуск.
• >Особи, що з’являються в матеріалах клієнта: лише ролі та внутрішні ідентифікатори. Сирі персональні дані детермінований фільтр знеособлення блокує від потрапляння в промпти ШІ та пакети для експертів; заміна на роль та ідентифікатор є псевдонімізацією, що здійснюється згідно з угодою про обробку даних.
• >Відвідувачі сайту: жодної аналітики чи відстеження понад операційні налаштування нашого хостинг-провайдера за замовчуванням. Без реклами, без продажу персональних даних.
• >Продуктові інтерфейси після входу в обліковий запис (портал клієнта, консоль оператора, адміністративна панель): аналітика переглядів сторінок без файлів cookie від нашого хостинг-провайдера — лише агреговані підрахунки, без файлів cookie, без міжсайтового відстеження і без зберігання персональних даних. На публічному вебсайті вона не застосовується.

3. Обробка ШІ, викладена прямо

Запити підтримки та знання про проєкт обробляються великими мовними моделями (наразі моделі Anthropic, доступ через Vercel AI Gateway) за угодами про обробку даних із провайдерами. Ми не подаємо зобов’язання провайдерів щодо зберігання чи навчання як власні факти — вони регулюються чинними умовами самих провайдерів.

Оператор-людина затверджує кожну вихідну відповідь. На боці клієнта немає виключно автоматизованих рішень з правовими наслідками. На боці експерта статус (грейд і рівень) обчислюється з визначених, розкритих структурованих сигналів; чесна відмова від відповіді ніколи не карається, а зміни грейду чи рівня є рішеннями оператора із зафіксованими підставами.

Експерти працюють з нульовим доступом: вони отримують знеособлені пакети, які за задумом не несуть даних про особу клієнта, облікових даних чи сирих персональних даних.

4. Правові підстави

• >Виконання договору: облікові записи, надання сервісу, виплати експертам.
• >Законні інтереси: безпека, журнал аудиту, доступний лише для дозапису, покращення сервісу.
• >Юридичний обов’язок: податкові та бухгалтерські записи.
• >Згода: наразі не використовується — ми не ведемо маркетингових комунікацій.

5. Хто отримує дані (наші провайдери)

• >Vercel — хостинг і доставка.
• >Neon — база даних.
• >Clerk — автентифікація.
• >Postmark (ActiveCampaign) — транзакційна пошта.
• >Anthropic, через Vercel AI Gateway — обробка ШІ.
• >Wise — бізнес-банкінг: отримує оплати за рахунками банківським переказом, тож бачить реквізити контрагента (назву вашої компанії та рахунок), але ніколи не дані сервісу.

Продажу персональних даних немає. Використання в рекламі немає.

6. Міжнародні передачі

Робочий хостинг працює в AWS us-east-1 (Сполучені Штати), і наші провайдери переважно базуються в США, діючи за своїми угодами про обробку даних зі стандартними договірними положеннями, де це застосовно. Резидентність даних у ЄС є в нашому плані розвитку і зазначена тут саме як план, а не як поточний факт.

7. Строки зберігання

• >Дані облікового запису: строк життя облікового запису плюс установлені законом строки зберігання документів.
• >Дані перевірки відхилених кандидатів: видаляються протягом 6 місяців за відсутності згоди на їх зберігання.
• >Матеріали проєкту клієнта: видаляються або повертаються протягом 30 днів після припинення договору; доступ за вказівником відкликається негайно.
• >Журнал аудиту подій сервісу, доступний лише для дозапису: зберігається після закриття облікового запису як запис незалежного контролера про те, що робив сервіс — запис цілісності, на якому тримаються оскарження, виставлення рахунків і відповідальність.

8. Ваші права

Доступ, виправлення, стирання (включно з каскадом похідних даних — твердження знань, що посилаються на стерте джерело, визнаються недійсними), обмеження, перенесення та заперечення, а також скарга до вашого наглядового органу.

Процедура: напишіть на privacy@expertovod.com або скористайтеся формою зворотного зв’язку; ми перевіряємо особу й виконуємо запит протягом одного місяця. У масштабі пілоту виконання відбувається як задокументована ручна процедура в межах цього законного строку.

9. Стан безпеки

Записи аудиту, доступні лише для дозапису, детерміноване знеособлення вихідних даних, межа нульового доступу для експертів, доступ на основі ролей, а також шифрування передачі та зберігання через перелічених провайдерів. Ми описуємо механізми контролю такими, якими вони є; сертифікації, яких у нас немає, не заявляємо.