Приватність

Твоя приватність — коротко і чесно

Це простими словами. Повні юридичні положення — нижче на цій сторінці.

Ти контролюєш. Ти анонімний(а): справжнього імені чи номера ми не питаємо. Ділись стільки, скільки тобі комфортно.

• Хто бачить твої розмови: ніхто сторонній. Доступ має лише відповідальна особа — і лише щоб вчасно зреагувати на кризу.
• Ми не продаємо твої розмови і не передаємо їх для реклами. Навіть знеособлені — не передаємо третім для їхніх цілей без твоєї згоди.
• Пам’яті між сесіями немає: AI не переносить одну розмову в наступну.
• Дані — на серверах у Європі (Франкфурт). Без Google Analytics, Facebook Pixel і рекламних трекерів.
• AI може помилятись — це алгоритм, не людина й не лікар.

Що ти можеш зробити будь-коли: видалити розмову (кнопка прямо в чаті), попросити копію своїх даних, відкликати згоду або написати нам — hello@ya-ye.app.

1. Хто відповідає за дані

Контролер персональних даних (за GDPR і Законом України «Про захист персональних даних») — ФОП Вовк Олена Іванівна, РНОКПП 3081413588, hello@ya-ye.app.

2. Які дані ми обробляємо

• Зміст розмов з AI (може містити чутливу інформацію про психічний стан — особлива категорія даних, стаття 9 GDPR).
• Необов’язковий нікнейм або літеру та вікову групу, якщо ви їх вкажете. Справжнього імені чи номера ми не вимагаємо.
• Мінімальні технічні дані, потрібні для роботи Сервісу (без рекламних трекерів, без Google Analytics і Facebook Pixel).

3. Мета і підстави обробки

Ми обробляємо дані для трьох цілей:

• Робота Сервісу — підстава: виконання угоди (стаття 6(1)(b) GDPR) та ваша явна згода на обробку даних про здоров’я (стаття 9(2)(a) GDPR). Дієздатність надати згоду з 14 років ґрунтується на статті 284 ЦКУ.
• Безпека — перегляд кризових подій відповідальною особою (розділ 5), щоб належно реагувати; підстава — згода та захист життєво важливих інтересів (стаття 9(2)(c) GDPR).
• Покращення Сервісу — лише у знеособленому (анонімізованому) вигляді, що не дозволяє ідентифікувати особу.

Ми не використовуємо ваші розмови для реклами і не продаємо їх.

4. Пам’ять і зберігання

4.1. Пам’яті між сесіями немає — AI не переносить ваші розмови в наступні сесії.

4.2. Дані зберігаються (окремо від роботи AI) на серверах у ЄС (eu-central-1, Франкфурт) для цілей розділу 3.

4.3. Строк зберігання — мінімальний: доти, доки ви не видалите дані (кнопка «видалити розмову»), і не довше, ніж потрібно для зазначених цілей. Тривалих строків зберігання ми не встановлюємо. Резервні копії очищаються в межах звичайного циклу ротації.

5. Хто має доступ до даних; підрядники; передача

5.1. Доступ людини. Контролер — Олена Вовк (ФОП). Як відповідальна особа вона може переглядати кризові події для безпеки. Якщо ви самі вирішите звернутися до живого фахівця через Сервіс, для цього передається лише необхідний фрагмент розмови; з моменту такого звернення діють окремі юридичні документи фахівця (likarvovk.com). Іншим людям доступу до ваших розмов немає.

5.2. Anthropic (США) — технічна обробка повідомлень AI-моделлю як підрядник, на підставі Data Processing Addendum із включеними Standard Contractual Clauses (SCC); Anthropic не тренує моделі на цих даних. Перелік субпроцесорів — trust.anthropic.com/subprocessors.

5.3. Хостинг та інфраструктура — постачальники в ЄС. Іншим третім особам для їхніх цілей дані не передаємо.

5.4. Ми не передаємо транскрипти ваших розмов третім особам для їхніх цілей — навіть у знеособленому (анонімізованому) вигляді — без вашої згоди. Технічна обробка повідомлень підрядником-AI (пункт 5.2) — необхідний виняток для самої роботи Сервісу.

6. Ваші права

Ви маєте право на доступ, виправлення, стирання (кнопка «видалити розмову» — будь-якої миті), обмеження й заперечення обробки, перенесення даних, а також на відкликання згоди будь-коли. Ми відповідаємо на запити упродовж 1 місяця. Ви можете подати скаргу до наглядового органу — в Україні це Уповноважений Верховної Ради України з прав людини.

7. Автоматизовані рішення

AI не ухвалює щодо вас рішень із юридичними чи подібними істотними наслідками (стаття 22 GDPR). Виявлення ознак кризи лише показує ресурси підтримки.

8. Захист даних і повідомлення про інциденти

Ми застосовуємо технічні й організаційні заходи захисту (дані в ЄС, обмежений доступ, без рекламних трекерів). Жодна система не є абсолютно захищеною. У разі витоку даних, що загрожує вашим правам, ми повідомимо наглядовий орган і, за потреби, вас — відповідно до вимог закону.

9. Анонімність і неповнолітні

9.1. Користування Сервісом анонімне (без справжнього імені чи номера).

9.2. Сервіс призначений для осіб від 14 років (стаття 284 ЦКУ). Осіб до 14 років ми не обслуговуємо й видаляємо їхні дані, якщо виявимо. Для 14–17 років рекомендовано користуватися за обізнаності законних представників.

9.3. Ми не використовуємо ваші дані для профілювання в рекламних цілях.

10. Зміни та контакти

Ми можемо оновлювати цю Політику із зазначенням дати. Запити щодо даних і скарги — hello@ya-ye.app.