Політика конфіденційності

Дата набрання чинності: 23 Серпня 2026

Ця Політика конфіденційності пояснює, як Stem-Notes, яким керує ФОП Реш Кріст Александер ("ми", "нас" або "наш"), збирає, використовує, зберігає та передає інформацію, коли ви користуєтесь нашим сайтом і застосунком ("Сервіс"). Ми є володільцем персональних даних, що обробляються для роботи Сервісу.

1. Яку інформацію ми збираємо

  • Облікові та профільні дані: ім'я, e-mail, ім'я користувача, аватар, номер телефону (за наявності) та дані про участь в організаціях.
  • Контент, який ви створюєте: документи, нотатки, заголовки, іконки, обкладинки та інший контент у Сервісі.
  • Файли та вкладення: зображення, PDF, текстові файли та інші файли, які ви завантажуєте.
  • Дані співпраці: спільні документи, права доступу та зміни в реальному часі.
  • Дані ШІ-асистента: запити, повідомлення та відповіді, якщо ви користуєтесь ШІ-функціями.
  • Дзвінки та зустрічі: ідентифікатори, часові позначки та аудіо/відео потоки під час відеодзвінків; записи, якщо ви їх увімкнули.
  • Дані про оплату та підписку: план, сума, валюта, ідентифікатори замовлення й транзакції, статус платежу, а також платіжні облікові дані або токени, повернуті LiqPay, доки вони потрібні для керування активною підпискою. LiqPay збирає дані картки через власну платіжну форму.
  • Дані додаткових інтеграцій: облікові дані доступу та вибраний контент сервісів, зокрема Google Calendar або Trello, коли ви їх підключаєте.
  • Дані використання та технічні дані: інформація про пристрій і браузер, IP-адреса, журнали та діагностика.

2. Як ми використовуємо інформацію

  • Надаємо та підтримуємо роботу Сервісу.
  • Автентифікуємо користувачів і захищаємо облікові записи.
  • Зберігаємо та синхронізуємо ваші документи й файли.
  • Забезпечуємо спільну роботу, обмін і публікацію.
  • Надаємо ШІ-функції та покращуємо відповіді.
  • Забезпечуємо відеодзвінки та зустрічі.
  • Підтримуємо безпеку, запобігаємо зловживанням і усуваємо помилки.
  • Виконуємо вимоги законодавства.

Ми обробляємо інформацію, коли це необхідно для виконання договору з вами, дотримання правових обов'язків, зокрема вимог бухгалтерського обліку, та реалізації законних інтересів, таких як захист і усунення несправностей Сервісу. Ми покладаємося на згоду лише для дійсно необов'язкової обробки, коли згоду запитано та її можна відкликати.

3. Передача інформації

Ми передаємо інформацію лише в межах, необхідних для надання Сервісу:

  • Clerk для автентифікації та облікових профілів.
  • Нашій інфраструктурі PostgreSQL і Qdrant для даних застосунку та векторів пам'яті ШІ.
  • EdgeStore та його інфраструктурі доставки контенту для завантажених файлів.
  • Stream для функцій чату та відеозв'язку.
  • Google Gemini для обробки ШІ та сервісам Google для додаткових інтеграцій календаря або робочого простору.
  • LiqPay для обробки платежів і підписок.
  • Trello, коли ви вирішуєте підключити обліковий запис Trello.
  • Для виконання правових вимог або захисту прав і безпеки.

Ми не продаємо ваші персональні дані.

4. Публічний та спільний контент

Якщо ви публікуєте документ, він стає доступним будь-кому за посиланням. Спільні документи можуть бути видимі співпрацівникам або членам організацій залежно від ваших налаштувань.

Коли публічно доступний завантажений файл видаляється, ми видаляємо його з активного вихідного сховища. Копія, уже передана через мережу доставки контенту (CDN), може тимчасово залишатися доступною за наявною URL-адресою, доки не спливе строк кешування постачальника.

5. ШІ-функції

Якщо ви користуєтесь ШІ-асистентом, ваші запити, повідомлення та вкладені файли можуть оброблятися Google Gemini для формування відповідей. Векторні представлення, що використовуються пам'яттю ШІ, зберігаються в нашій інфраструктурі Qdrant. Не надсилайте чутливі дані, які ви не хочете обробляти автоматизованими системами.

6. Cookies та подібні технології

Ми використовуємо необхідні cookies і локальне сховище, щоб зберігати ваш вхід, налаштування та забезпечувати роботу Сервісу. Ви можете керувати cookies у налаштуваннях браузера.

7. Зберігання даних

Ми зберігаємо дані облікового запису та персональний контент Сервісу, доки обліковий запис активний і ця інформація потрібна для надання Сервісу. Видалення облікового запису видаляє обліковий запис і персональний контент з активних систем за допомогою послідовного процесу видалення у кожного постачальника. Документи, що належать організації, залишаються доступними організації, але ідентифікатор автора замінюється позначкою видаленого користувача.

Після видалення ми можемо зберігати мінімізовані платіжні та бухгалтерські докази протягом строку, якого вимагає застосовне податкове або бухгалтерське законодавство України, або довше, якщо цього потребує перевірка, спір чи юридичне збереження. Ми видаляємо з таких записів прямі ідентифікатори облікового запису та збережені платіжні облікові дані, якщо вони не є юридично необхідними.

Операційні журнали та ротаційні резервні копії можуть зберігатися до їх планового перезапису та не використовуються у звичайній роботі. Якщо резервну копію відновлено, завершені видалення мають бути застосовані повторно до відновлення звичайної обробки. Тимчасові копії CDN зникають відповідно до правил кешування постачальника.

8. Безпека

Ми застосовуємо розумні технічні та організаційні заходи для захисту ваших даних. Жодна система не є повністю безпечною, тому ми не можемо гарантувати абсолютний захист.

9. Ваші права

Залежно від вашої країни, ви можете мати право на доступ, виправлення, видалення, обмеження або експорт даних, заперечення проти окремих видів обробки, відкликання згоди, якщо обробка ґрунтується на згоді, та подання скарги до компетентного органу із захисту даних.

Ви можете подати запит на видалення облікового запису після входу на сторінці /account/delete або звернутися до нас за адресою нижче. Ми можемо запросити інформацію, необхідну для перевірки вашої особи. Ми відповідаємо без невиправданої затримки, а на запити, що регулюються GDPR, — зазвичай протягом одного місяця з дати отримання.

Право на видалення не є абсолютним. Ми можемо зберігати конкретну інформацію, якщо обробка вимагається законом або необхідна для встановлення, здійснення чи захисту правових вимог. Якщо ми повністю або частково відмовимо у запиті, ми пояснимо застосовну підставу та доступні права на оскарження.

10. Міжнародна передача

Наші постачальники послуг можуть обробляти дані за межами вашої країни. Якщо транскордонна передача потребує гарантій, ми використовуємо застосовний договірний або інший законний механізм передачі постачальника. Ви можете звернутися до нас по інформацію про гарантії, що стосуються ваших даних.

11. Зміни до політики

Ми можемо час від часу оновлювати цю політику. Дата набрання чинності буде змінена після публікації оновлень.

12. Контакт

Якщо у вас є запитання або звернення, пишіть на [email protected].