Політика конфіденційності

Редакція від 2 листопада 2026 року.

Ця політика пояснює, які дані використовує MapsReply, навіщо вони потрібні та як ви можете ними керувати.

Хто відповідає за дані

Оператор MapsReply - ФОП Мирошниченко Сергій Олексійович. Реквізити наведені в контактах. Із питань конфіденційності пишіть на [email protected].

Які дані ми використовуємо

• Дані акаунта: ім'я користувача, email, захищене представлення пароля та налаштування.
• Дані бізнесу: вибрані локації, їхні назви, країни, часові пояси та ваші правила відповідей.
• Відгуки: текст, оцінка, ім'я автора, дати, наявні відповіді та чернетки.
• Дані підписки: тариф, період доступу, використаний ліміт, статуси та ідентифікатори платежів.
• Технічні дані: IP-адреса, браузер, час запиту, події безпеки та помилки.

Ці дані потрібні для роботи акаунта, підготовки й публікації відповідей, оплати, підтримки та захисту від зловживань. Країна вибраної Google-локації визначає ринок і валюту тарифу; мова інтерфейсу цього не змінює.

Вхід через Google та підключення бізнесу

Вхід через Google підтверджує вашу особу й email. Він не надає доступу до бізнес-локацій і не вмикає автоматичні відповіді.

Google Business Profile ви підключаєте окремо. Дозвіл Google на керування бізнес-профілем широкий, але MapsReply працює лише з локаціями, які ви вибрали. Ми отримуємо доступні вам акаунти, відомості про точки, відгуки та відповіді. Для роботи у фоні використовуються токени доступу; пароль Google нам не потрібен.

MapsReply не запитує доступу до вашої пошти Gmail, файлів Google Drive або контактів. Ви зберігаєте право власності та контроль над бізнес-профілем.

Як ми використовуємо ШІ

Для підготовки чернеток MapsReply передає необхідний контекст постачальникам ШІ, наведеним нижче. Вони отримують текст і оцінку відгуку, мову відповіді, назву й опис бізнесу, тон, правила, приклади та до трьох недавніх відповідей як контекст. Ім'я автора додається лише за ввімкненого звертання на ім'я.

Під час реєстрації ви окремою галочкою дозволяєте обробку даних за допомогою ШІ. Прийняття умов користування саме по собі не надає цього дозволу. Для входу через Google ці налаштування завершуються в акаунті. Без згоди можна користуватися ручними функціями; запити до ШІ не надсилаються. Дозвіл можна змінити або відкликати в налаштуваннях акаунта в будь-який час. Запит, який уже виконується, може завершитися до підтвердження відкликання; нові запити після нього не надсилаються. Збережені чернетки залишаються доступними.

Згода на підготовку чернеток не дозволяє автоматично їх публікувати й не є згодою на оплату або рекламу. Дозвіл на автопублікацію для локації ми зберігаємо разом із текстом, який ви підтвердили, його версією та часом надання чи відкликання, щоб підтвердити, на що саме було надано дозвіл. Не додавайте до правил бізнесу чи прикладів зайві персональні та конфіденційні відомості.

Постачальники ШІ

Дані можуть отримувати лише два постачальники ШІ. Основний - Anthropic (Claude API). Резервний - OpenAI (API): йому той самий запит надсилається лише тоді, коли основний постачальник недоступний. Іншим постачальникам ШІ дані не передаються. Для запитів до OpenAI використовуємо параметр store: false; він не означає повної відсутності зберігання постачальником. Обробка та строки технічного зберігання визначаються умовами API й застосовними налаштуваннями облікового запису кожного постачальника.

Перелік може змінюватися. Перед додаванням нового постачальника оновлюємо цей розділ і повідомляємо користувачів. Якщо зміна потребує нового дозволу, передавання починається лише після його отримання; поточна згода не надає необмеженого дозволу на передавання будь-яким майбутнім сервісам.

Google-токени, пароль, email власника, платіжні реквізити та ідентифікатори Google-ресурсів не входять до запиту генерації. Ми не використовуємо отримані Google-дані для навчання моделей загального призначення.

Кому передаються дані

Google забезпечує авторизацію й роботу з бізнес-профілями, зазначені вище постачальники ШІ - підготовку тексту. Якщо ви підключаєте Telegram, до вашого чату надходять відгуки та чернетки для погодження. Для оплати можуть використовуватися monobank або WayForPay. Конкретний постачальник зазначений під час оформлення. MapsReply не зберігає повний номер картки або CVV.

Сайт і його поштовий сервер розміщені на VPS Contabo в Німеччині. Cloudflare забезпечує DNS, захист сайту, Turnstile та Email Routing; листи підтримки пересилаються до скриньки Gmail Google. Для доставки системних листів використовуємо власний поштовий сервер. Ці постачальники отримують лише дані, потрібні для відповідної послуги.

Дані на нашому VPS обробляються в Німеччині. Google, Anthropic, OpenAI, Cloudflare та інші підключені вами міжнародні сервіси можуть обробляти відповідні дані в інших країнах за своїми умовами. Німецьке розміщення сайту не означає, що всі сторонні сервіси обробляють дані лише в Німеччині. Ми обмежуємо передавання описаними цілями та застосовними вимогами до захисту даних.

Дані для оплати та прив’язки картки

Якщо ви обираєте оплату чи прив’язку картки, платіжному постачальнику передаються ідентифікатор замовлення, обраний пакет, сума й валюта, а також потрібні для обробки платежу ім’я, прізвище, email, телефон, країна платника та IP-адреса. Тексти Google-відгуків і відповідей для оплати не передаються.

Номер картки, строк дії та CVV ви вводите безпосередньо на захищеній сторінці платіжного постачальника. Для погоджених регулярних оплат MapsReply може зберігати зашифрований платіжний токен замість повного номера картки та зашифровані контактні дані платника. Токен використовується лише для підписки, яку ви окремо підтвердили; реєстрація або прийняття цієї політики не дозволяє списання коштів.

Після скасування автоматичного поновлення токен і контактні дані платника для цих списань видаляються з робочої системи. Мінімальні записи про вже здійснені платежі, згоду й повернення залишаються для обліку та врегулювання звернень. Резервні копії мають строки зберігання, описані нижче. Платіжний постачальник обробляє дані за власними правилами: monobank або WayForPay.

Аналітика та реклама

Використовуємо Google Analytics для статистики відвідування публічних сторінок і Meta Pixel для вимірювання реклами та роботи з рекламними аудиторіями. Аналітика й маркетинг мають окремі налаштування: відповідні інструменти завантажуються після вашого дозволу на їхню категорію. Відмова не заважає користуватися основними функціями MapsReply.

Ці інструменти отримують відомості про перегляди публічних сторінок, події прокручування й натискання публічних кнопок, джерело переходу, браузер, пристрій та cookie-ідентифікатори. Перегляди сторінок користувачів, які увійшли до акаунта, сторінки входу й реєстрації, приватний кабінет, генератор відповідей та інструмент QR-кодів не відстежуються. Тексти відгуків і відповідей, дані їхніх авторів, Google-токени та введені у форми відомості до аналітики та реклами не передаються. Рекламні функції Google Analytics і Google signals вимкнені; згода на аналітику не є дозволом на персоналізовану рекламу.

За дозволом на аналітику сервер може також передавати Google Analytics події завершеної реєстрації та підтвердженої оплати. Для покупки передаються код пакета, ринок тарифу, фактично сплачена сума, валюта, тип оплати й технічний ідентифікатор транзакції. Для зв'язування з дозволеним відвідуванням використовується cookie-ідентифікатор Google Analytics. Email, ім'я, внутрішній номер акаунта, банківські реквізити й дані картки до цих подій не входять. Реєстрація та оплата доступні без такого дозволу.

Серверний зв'язок cookie-ідентифікатора зі згодою може зберігатися до завершення її 180-денного строку. Події, що очікують передавання, зберігаються не більше двох днів; після спроби передавання залишається лише технічна позначка для захисту від повторів, без cookie-ідентифікатора та суми покупки. Після відкликання згоди нові події не надсилаються; запит, що вже виконується, може завершитися. У Google детальні дані користувачів і подій зберігаються протягом налаштованого строку, наразі 14 місяців, щоб порівнювати результати за роком; строк більшості зведених звітів цим налаштуванням не обмежується.

Докладніше - у політиці cookies, поясненні Google про дані із сайтів партнерів та політиці cookies Meta.

Обмеження використання Google-даних

Дотримуємося Google API Services User Data Policy, включно з Limited Use там, де ці вимоги застосовуються. Дані використовуються для описаних користувацьких функцій, а передавання обмежене їх наданням, необхідними заходами безпеки та виконанням закону.

Дані підключених Google-профілів, відгуки та відповіді не продаються, не використовуються для реклами, визначення кредитоспроможності чи навчання моделей загального призначення. Перегляд цих даних працівниками для підтримки потребує вашої конкретної згоди, крім необхідних випадків безпеки або виконання закону. Згода на маркетингові cookies не змінює цих обмежень.

Підстави обробки

Дані акаунта й замовленої послуги обробляються для укладення та виконання договору. Облік платежів також потрібний для виконання вимог законодавства. Необов'язкові інтеграції, передавання ШІ, автоматизація та відстеження потребують відповідних окремих дозволів. Обробка для безпеки обмежена необхідними та співмірними заходами.

Як власник бізнесу ви відповідаєте за належні повноваження на підключення локацій і законність даних, які додаєте до сервісу.

Зберігання та захист

Доступ до даних обмежений, а токени Google зберігаються зашифрованими. Дані різних власників відокремлені. Робочі копії контенту Google Business Profile мають строк до 22 календарних днів; планове очищення починається на день раніше. Щоденні резервні копії Contabo зберігаються до 7 днів. Строк робочих і резервних копій Google-контенту разом не перевищує 30 календарних днів від його отримання; постійний архів відгуків не створюється. Редагування чернетки не подовжує строк її зберігання.

Дані акаунта й чинні налаштування зберігаються протягом його використання. Після підтвердження запиту на закриття видаляємо робочі дані протягом 7 робочих днів, якщо немає іншої законної підстави зберігання. Їхні резервні копії виходять із циклу зберігання протягом наступних 7 календарних днів. Відновлена копія залишається закритою для користувачів і фонових завдань до повторного застосування відкликань і видалень.

Робочі журнали доступу вебсервера зберігаються 2 дні й не містять рядків запиту URL. Журнали генерації містять лише службові метадані, без текстів промптів і відгуків. Записи ваших згод зберігаємо для підтвердження чинного вибору; підтвердження вибору cookies та його версії - до 180 днів. Метадані надсилання службової пам'ятки Google зберігаються до 365 днів або видалення акаунта, без текстів відгуків і вмісту листа. Необхідні облікові документи й записи про платежі зберігаються протягом строків, установлених законом, без зайвих текстів відгуків.

Безкоштовний генератор відповіді

Генератор приймає назву бізнесу, текст і оцінку відгуку, мову та тон і за вашою окремою згодою для кожного запиту передає їх зазначеним вище постачальникам ШІ для підготовки чернетки. Не додавайте персональні або конфіденційні відомості. Для захисту від ботів використовуємо Cloudflare Turnstile, cookie сесії та серверні обмеження. Лічильники спроб містять хешовані ідентифікатори й технічні метадані без тексту відгуку та зберігаються до 35 днів.

Ваші права та керування даними

Ви можете звернутися щодо доступу до своїх даних, їх виправлення, обмеження або видалення у передбачених законом випадках та відкликати згоду. Для цього пишіть на [email protected]. Надсилайте лише відомості, потрібні для розгляду питання.

Автопублікація, підключення Google, акаунт MapsReply та підписка керуються окремо. Порядок дій описано на сторінці видалення даних. Уже опубліковані в Google відповіді не зникають після відключення сервісу. Відкликання згоди не скасовує законність попередньої обробки.

Для захисту своїх прав ви також можете звернутися до Уповноваженого Верховної Ради України з прав людини або іншого компетентного органу відповідно до застосовного законодавства.

Зміни політики

Актуальна редакція доступна на цій сторінці. Про істотні зміни повідомляємо через сервіс або email. Якщо нова мета обробки чи передавання потребує згоди, запитуємо її до початку такої обробки.