Політика конфіденційності

1. Наші ролі в обробці даних

Відповідно до Закону України «Про захист персональних даних» та GDPR, Marrek виступає Контролером (Controller) щодо даних акаунтів наших бізнес-клієнтів та Обробником / Постачальником послуг (Processor / Service Provider) щодо персональних даних кінцевих споживачів, що збираються через месенджери.

2. Правові підстави обробки (GDPR)

Ми обробляємо дані на таких правових підставах:

Виконання договору (Contract) — для надання доступу до сервісу.

Законний інтерес (Legitimate Interest) — для гарантування безпеки, технічної підтримки та покращення сервісу.

Юридичне зобов’язання (Legal Obligation) — для бухгалтерського обліку.

Згода (Consent) — для використання необов’язкових файлів cookie (Google Analytics).

3. Використання файлів cookie

Наш сайт використовує файли cookie. Ми використовуємо технічно необхідні cookie для авторизації та сесій.

Також, за вашої явної згоди, ми використовуємо аналітичні cookie (Google Analytics) для аналізу трафіку сайту. Ви можете прийняти або відхилити використання аналітичних cookie через банер на сайті.

4. Обробка штучним інтелектом (OpenRouter API)

Контент діалогів передається до OpenRouter API. Ми гарантуємо конфіденційність, налаштовуючи запити з параметрами zdr: true (Zero Data Retention) та data_collection: "deny".

Дані ваших споживачів не зберігаються на серверах провайдерів ШІ і не використовуються для їх навчання.

5. Права суб’єкта даних (GDPR)

Ви та ваші кінцеві користувачі маєте право на: доступ до даних, їх виправлення, видалення (право бути забутим), обмеження обробки, переносимість даних, відкликання згоди в будь-який час, а також право подати скаргу до відповідного наглядового органу з питань захисту даних.

6. Специфікація для Каліфорнії (CCPA)

Ми суворо дотримуємося вимог CCPA/CPRA. Ми не продаємо (Do Not Sell) та не поширюємо (Do Not Share) персональну інформацію.

Ми використовуємо зібрані дані виключно в межах прямого ділового зв’язку для надання послуг.

7. Строки зберігання

Дані акаунтів та білінгу: зберігаються, поки існує акаунт, та 3 роки після його видалення (для бухгалтерського обліку).

Діалоги кінцевих користувачів: доки цього потребує клієнт для забезпечення сервісу.

Резервні копії (backups): зберігаються на серверах Google Cloud до 90 днів.

Логи: до 90 днів.

8. Інструкція з видалення даних (Meta Data Deletion Instructions)

Відповідно до вимог Meta Developer Policies, кінцеві користувачі можуть ініціювати видалення своїх даних (історії листування Instagram), виконавши такі кроки:

1. Перейдіть до налаштувань вашого акаунта Facebook або Instagram: Налаштування та конфіденційність → Додатки і вебсайти.

2. Знайдіть додаток «Marrek» та натисніть «Видалити». Це відкличе наш доступ.

3. Система Meta автоматично надішле нам вебхук про видалення (Callback URL), і ми гарантовано видалимо всю історію вашого листування з наших баз протягом 30 днів.

Ви також можете надіслати запит на видалення безпосередньо на наш email: [email protected].