Політика конфіденційності

Контролером (володільцем) Персональних даних, які обробляються у зв’язку із Сервісом, є:

Ми не призначали окремого Уповноваженого із захисту даних (Data Protection Officer), оскільки законодавство не вимагає цього з огляду на характер і обсяг нашої обробки. Усі запити щодо конфіденційності слід надсилати на адресу вище.

Для цілей цієї Політики “Персональні дані” означають інформацію, яка ідентифікує фізичну особу, стосується її або може бути обґрунтовано пов’язана з ідентифікованою чи такою, що може бути ідентифікована, фізичною особою. “Клієнтський контент” означає інформацію, яку ви або ваша організація надсилаєте, налаштовуєте, завантажуєте, підключаєте або генеруєте через Сервіс, зокрема налаштування проєктів, промпти, URL-адреси, інформацію про бренди та конкурентів, звіти й пов’язані матеріали.

AgentMention зазвичай виступає контролером персональних даних щодо адміністрування акаунтів, роботи вебсайту, білінгу, продуктової аналітики, маркетингу та підтримки. Якщо ми обробляємо Персональні дані, що містяться у Клієнтському контенті, виключно від імені бізнес-клієнта, ми можемо виступати обробником даних або постачальником послуг — залежно від застосовного законодавства та обставин.

3.1 Інформація, яку ви надаєте безпосередньо

Залежно від того, як ви користуєтеся Сервісом, ви можете надавати нам:

• Дані акаунта та профілю, зокрема ваше ім’я, робочу електронну адресу, компанію або організацію, посаду та дані автентифікації.

• Інформацію про проєкти та робочі простори, зокрема назви брендів, домени, ринки, конкурентів, теми та промпти, які відстежуються, URL-адреси, контент та інші дані конфігурації.

• Інформацію з комунікацій і звернень до підтримки, включно зі змістом електронних листів, запитів до підтримки, нотаток зустрічей, відгуків та інших повідомлень, які ви нам надсилаєте.

• Інформацію, яку ви надаєте під час запиту демо, приєднання до листа очікування, підписки на розсилку або замовлення безкоштовного звіту, зокрема email, URL вебсайту, ім’я, дані про компанію та іншу інформацію, яку ви зазначаєте під час запиту звіту чи зустрічі.

• Платіжну та транзакційну інформацію, зокрема контактні дані для білінгу, тарифний план, дані рахунків, суму транзакції, валюту та статус платежу. Повні дані платіжної картки, якщо вони застосовуються, обробляються нашим платіжним провайдером і не зберігаються безпосередньо AgentMention.

3.2 Клієнтський контент та дані AI-видимості

Для надання аналітики видимості в AI-пошуку ми обробляємо Клієнтський контент і дані, згенеровані через Сервіс. Це може включати промпти та запити, відповіді, згенеровані AI, згадки, цитування, URL-адреси джерел, позиції, результати аналізу тональності, порівняння з конкурентами, виявлені контентні прогалини, результати аудитів та інші похідні метрики або рекомендації.

Ми також можемо збирати й аналізувати загальнодоступну інформацію з вебсайтів, пошукової видачі, AI-систем відповідей та інших публічних джерел, коли це необхідно для надання Сервісу. Публічна інформація інколи може містити Персональні дані — наприклад, ім’я автора або публічний робочий контакт.

3.3 Інформація з інтеграцій та підключених сервісів

Якщо ви підключаєте до AgentMention сторонній акаунт, джерело даних, API, інтеграцію вебсайту або інший сервіс, ми отримуємо інформацію, необхідну для роботи такої інтеграції відповідно до наданих вами дозволів. Це може включати ідентифікатори акаунта, токени авторизації, аналітичні дані, дані про ефективність пошуку, метадані вебсайту або запитів краулерів та іншу інформацію, яку надає підключений сервіс.

3.4 Інформація, що збирається автоматично

Коли ви відвідуєте або використовуєте Сервіс, ми та наші постачальники послуг можемо автоматично збирати технічну інформацію та дані про використання, зокрема:

• IP-адресу та приблизне місцезнаходження, визначене на основі IP-адреси;

• тип і версію браузера, рядок User-Agent, тип пристрою, операційну систему, мову та подібну технічну інформацію;

• переглянуті сторінки або екрани, використані функції, кліки, шляхи навігації, тривалість сесії та URL-адреси джерел переходу;

• події входу, діагностичні дані, журнали помилок, дані про продуктивність і сигнали безпеки;

• ідентифікатори cookie та подібні онлайн-ідентифікатори з урахуванням ваших налаштувань і вимог щодо згоди згідно із застосовним законодавством.

3.5 Журналювання відвідувань на рівні інфраструктури

Окремо від вебаналітики ми ведемо серверні журнали відвідувань вебсайту. Для кожного запиту фіксуються IP-адреса, рядок User-Agent, запитувана адреса, час запиту та джерело переходу. Ці журнали передаються до нашого сервісу збору даних і використовуються для безпеки, виявлення зловживань, вимірювання навантаження, а також для аналізу того, як вебсайт відвідують автоматизовані агенти, боти та краулери AI-систем і пошукових систем — це є частиною предмета нашої діяльності.

Таке журналювання відбувається незалежно від cookie та не потребує вашої згоди: правовою підставою є наші законні інтереси (стаття 6(1)(f) GDPR) щодо забезпечення безпеки та працездатності Сервісу. Ми не використовуємо ці журнали для показу вам реклами й не поєднуємо їх із маркетинговими профілями.

Ми використовуємо Персональні дані для таких цілей:

• Надання, експлуатація, підтримка та забезпечення роботи Сервісу, включно з відстеженням AI-видимості, аналітикою, звітами, рекомендаціями та інтеграціями.

• Створення та адміністрування акаунтів, робочих просторів, ролей користувачів, автентифікації, підписок і білінгу.

• Формування запитаних звітів, включно з безкоштовними звітами про AI-видимість, а також відповіді на запити щодо демо та інші звернення.

• Обробка промптів і пов’язаного Клієнтського контенту через AI-системи, пошукові сервіси, постачальників даних та інші інструменти, необхідні для створення запитаного аналізу.

• Комунікація з вами щодо Сервісу, включно з повідомленнями про акаунт, безпеку, білінг, роботу Сервісу, юридичні питання та оновлення продукту.

• Надання підтримки клієнтам, усунення технічних проблем і реагування на відгуки.

• Розуміння того, як використовується Сервіс, вимірювання ефективності продукту, покращення функцій і користувацького досвіду, а також розробка нових можливостей.

• Захист Сервісу, наших користувачів і бізнесу, включно із запобіганням шахрайству, виявленням зловживань, моніторингом безпеки та забезпеченням дотримання умов користування Сервісом.

• Надсилання розсилок, оновлень продукту, гайдів, пропозицій та інших маркетингових повідомлень особам, які звернулися до нас або користуються Сервісом. Ви можете в будь-який момент відмовитися від таких повідомлень.

• Виконання юридичних обов’язків, вирішення спорів, забезпечення виконання договорів, а також встановлення, здійснення або захист юридичних вимог.

• Створення агрегованої або деідентифікованої статистики, бенчмарків і продуктових інсайтів, які не дозволяють обґрунтовано ідентифікувати конкретну особу.

Якщо GDPR, UK GDPR або подібні закони вимагають наявності правової підстави, ми спираємося на одну або кілька з таких підстав:

• Договір: обробка, необхідна для укладення або виконання договору з вами, включно з наданням Сервісу, доступом до акаунта, підтримкою та білінгом.

• Законні інтереси: експлуатація, захист, підтримка, аналіз і покращення Сервісу; ведення серверних журналів і забезпечення безпеки; управління відносинами з клієнтами та бізнес-партнерами; запобігання шахрайству і зловживанням; а також прямий B2B-маркетинг щодо клієнтів і осіб, які звернулися до нас через форми на вебсайті, якщо такі інтереси не переважаються вашими правами.

• Згода: для необов’язкових cookie та аналітики, а також для іншої обробки, для якої закон вимагає згоди. Ви можете відкликати згоду в будь-який час.

• Юридичний обов’язок: обробка, необхідна для виконання податкових, бухгалтерських, правоохоронних, регуляторних або інших правових вимог.

• Життєво важливі інтереси або підстави, пов’язані із суспільним інтересом, якщо це застосовується у виняткових обставинах, передбачених законом.

Для осіб, чиї дані обробляються за законодавством України, обробка здійснюється відповідно до Закону України “Про захист персональних даних” — зокрема на підставі згоди суб’єкта персональних даних, укладення та виконання правочину, а також обґрунтованого інтересу володільця персональних даних.

AgentMention є сервісом аналітики AI-пошуку. Для надання Сервісу ми можемо передавати промпти, запити, URL-адреси, ідентифікатори брендів або конкурентів та інший релевантний Клієнтський контент стороннім постачальникам AI-моделей, пошуковим сервісам, API або постачальникам даних. Ми можемо отримувати та зберігати їхні результати, включно з відповідями, цитуваннями, посиланнями на джерела та пов’язаними метаданими, а також аналізувати ці результати для розрахунку видимості, тональності, позиції, Share of Voice, цитувань, джерел та інших метрик.

Сторонні постачальники можуть обробляти інформацію відповідно до укладених із нами договорів і, де це застосовно, власних умов конфіденційності. Ми обираємо постачальників і конфігурації з урахуванням вимог конфіденційності та безпеки, однак їхні сервіси не контролюються AgentMention.

Будь ласка, не включайте до промптів або Клієнтського контенту чутливі Персональні дані, конфіденційну інформацію третіх осіб або спеціальні категорії даних — хіба що це необхідно, ви маєте відповідні повноваження та забезпечено належні заходи захисту.

Ми використовуємо cookie, локальне сховище, пікселі, теги та подібні технології, щоб забезпечувати роботу Сервісу, запам’ятовувати налаштування, розуміти використання та вимірювати продуктивність.

Необхідні технології використовуються там, де це потрібно для автентифікації, безпеки, керування сесіями, балансування навантаження та основної функціональності. Вимкнення необхідних cookie може призвести до некоректної роботи окремих частин Сервісу.

Аналітичні технології. На вебсайті та у вебзастосунку працюють сторонні інструменти вебаналітики — Google Analytics в обох, а на вебсайті також Ahrefs Analytics, — які встановлюють власні ідентифікатори та збирають псевдонімізовані дані про перегляди сторінок і поведінку на сайті. Ці інструменти не є обов’язковими. Вони завантажуються лише після того, як ви приймете аналітичні cookie в банері згоди, який з’являється під час першого відвідування; якщо ви відхилите або закриєте банер, вони не завантажуються. У банері кнопки «Прийняти» і «Відхилити» рівноцінні.

Ваш вибір ми зберігаємо в необхідному cookie до 12 місяців, після чого запитуємо знову. Змінити або відкликати вибір можна будь-коли за посиланням «Налаштування cookie» у футері вебсайту або на сторінці профілю в застосунку. Відкликання згоди не впливає на законність обробки, здійсненої до нього.

Ви також можете написати нам на anton@agentmention.ai з вимогою припинити таку обробку щодо вас.

Ми не використовуємо cookie для показу персоналізованої реклами та не передаємо дані cookie рекламним мережам.

Ми не продаємо і не поширюємо Персональні дані. Ми можемо розкривати Персональні дані за таких обставин:

• Постачальникам послуг та обробникам даних. Ми користуємося послугами постачальників хмарного хостингу, баз даних, автентифікації, доставки email, обробки платежів, вебаналітики, моніторингу помилок, підтримки клієнтів, планування зустрічей, доступу до AI/LLM, пошукових і дата-сервісів та інструментів безпеки. Вони можуть обробляти Персональні дані лише в обсязі, необхідному для надання нам послуг, із дотриманням відповідних договірних гарантій.

• Сервісам обміну повідомленнями. Дані, які ви залишаєте у формах на вебсайті (контактна форма, запит безкоштовного звіту, підписка на блог), окрім електронної пошти надсилаються нам як внутрішнє сповіщення через Telegram (Telegram Messenger Inc.). Це стосується щонайменше вашої електронної адреси, URL вебсайту та імені, якщо ви його вказали. Такі повідомлення отримує лише оператор Сервісу.

• Вашій організації та авторизованим користувачам робочого простору. Якщо ви використовуєте бізнес-робочий простір, адміністратори та інші авторизовані користувачі можуть отримувати доступ до інформації, пов’язаної з таким робочим простором, відповідно до призначених ролей і дозволів.

• Підключеним стороннім сервісам. Коли ви вмикаєте інтеграцію, ми можемо передавати інформацію відповідній третій стороні в обсязі, необхідному для виконання запитаної вами дії.

• Професійним консультантам. Ми можемо передавати інформацію юристам, бухгалтерам, аудиторам, страховикам та іншим подібним консультантам, якщо це обґрунтовано необхідно та за умови дотримання конфіденційності.

• З юридичних причин і з міркувань безпеки. Ми можемо розкривати інформацію, якщо цього вимагає закон, судовий або інший юридичний процес, рішення суду чи законний запит державного органу, або якщо це обґрунтовано необхідно для захисту прав, безпеки, користувачів чи громадськості.

• У межах передачі бізнесу. Якщо діяльність AgentMention буде передано іншій особі — зокрема внаслідок переведення Сервісу на іншу юридичну особу, залучення інвестицій, продажу прав на Сервіс чи його активів або подібної транзакції — інформація може бути передана в межах такої транзакції відповідно до застосовного законодавства. Ми повідомимо вас про це до того, як ваші Персональні дані перейдуть під дію іншої політики конфіденційності.

• За вашою вказівкою або згодою. Ми можемо розкривати інформацію, якщо ви прямо доручили або дозволили нам це зробити.

• Агрегована або деідентифікована інформація. Ми можемо передавати інформацію, яка не дозволяє обґрунтовано ідентифікувати фізичну особу, для аналітики, бенчмаркінгу, досліджень або бізнес-цілей.

AgentMention працює з України та використовує постачальників послуг, які можуть обробляти дані в інших країнах. У результаті Персональні дані можуть передаватися до, зберігатися в або бути доступними з юрисдикцій, чиї закони про захист даних відрізняються від законів вашої країни.

Якщо цього вимагає закон, ми застосовуємо належні гарантії для міжнародної передачі даних, які можуть включати рішення про належний рівень захисту, Стандартні договірні положення (Standard Contractual Clauses), договірні механізми захисту або інші законні механізми передачі. Ви можете звернутися до нас, щоб отримати додаткову інформацію про гарантії, які застосовуються до ваших Персональних даних.

Наразі ми не призначили представника в Європейському Союзі у розумінні статті 27 GDPR. Ми вважаємо, що застосовується виняток, передбачений статтею 27(2) GDPR: обробка даних осіб у ЄС є нерегулярною, не включає масштабної обробки спеціальних категорій даних або даних про судимість і навряд чи становить ризик для прав і свобод фізичних осіб. Ми переглядатимемо цю оцінку в міру розвитку Сервісу й оновимо цю Політику, якщо представника буде призначено. До того часу всі запити суб’єктів даних із ЄС слід надсилати безпосередньо на anton@agentmention.ai.

Ми зберігаємо Персональні дані лише стільки, скільки це обґрунтовано необхідно для цілей, описаних у цій Політиці. Якщо конкретніший строк не передбачено договором або законом, ми керуємося такими строками:

Тексти промптів і AI-відповіді, не пов’язані з вашим акаунтом і не призначені для вашої ідентифікації, можуть зберігатися як знеособлені спільні дані Сервісу.

Ці строки можуть бути подовжені, якщо дані необхідні для вирішення спору, виконання вимоги закону або встановлення, здійснення чи захисту юридичних вимог. Коли це практично можливо, ми видаляємо або деідентифікуємо дані, якщо вони більше не потрібні для описаних вище цілей.

Ми не ухвалюємо щодо вас рішень, які ґрунтуються виключно на автоматизованій обробці, включно з профілюванням, і які породжують для вас юридичні наслідки або істотно впливають на вас у подібний спосіб, у розумінні статті 22 GDPR.

Сервіс формує автоматизовані оцінки, метрики та рекомендації — наприклад, показники видимості, тональності або Share of Voice. Ці оцінки стосуються брендів, доменів і контенту, а не характеристик, поведінки чи надійності фізичних осіб, і не використовуються для ухвалення рішень щодо окремих осіб.

Ми застосовуємо розумні адміністративні, технічні та організаційні заходи, спрямовані на захист Персональних даних від несанкціонованого доступу, втрати, неправомірного використання, зміни або розкриття. Такі заходи можуть включати контроль доступу, засоби автентифікації, шифрування під час передачі, захищену хмарну інфраструктуру, журналювання та моніторинг, резервне копіювання й внутрішні обмеження доступу до клієнтських даних.

Жодна передача через інтернет або система зберігання даних не може бути гарантовано абсолютно безпечною. Ви відповідаєте за конфіденційність облікових даних вашого акаунта, обмеження доступу до робочого простору лише для авторизованих користувачів та використання захищених пристроїв і мереж.

Якщо станеться порушення захисту Персональних даних, яке ймовірно становитиме ризик для ваших прав і свобод, ми повідомимо компетентний наглядовий орган і, де цього вимагає закон, вас — у строки, передбачені застосовним законодавством.

Залежно від вашого місця проживання та застосовного законодавства, ви можете мати права щодо своїх Персональних даних, зокрема право:

• запитувати доступ до Персональних даних, які ми зберігаємо про вас;

• вимагати виправлення неточних або неповних Персональних даних;

• вимагати видалення Персональних даних;

• вимагати обмеження певних видів обробки;

• заперечувати проти обробки на підставі законних інтересів або проти прямого маркетингу;

• у будь-який момент відкликати згоду, якщо обробка ґрунтується на згоді — відкликання не впливає на законність обробки, здійсненої до відкликання;

• отримувати певні Персональні дані у структурованому, загальновживаному та машинозчитуваному форматі й вимагати перенесення даних, якщо це застосовується;

• подати скаргу до компетентного органу із захисту даних;

• реалізовувати інші права, передбачені застосовним законодавством про конфіденційність.

Для суб’єктів даних в Україні. Ваші права визначені статтею 8 Закону України “Про захист персональних даних”. Скаргу щодо обробки ваших Персональних даних ви можете подати Уповноваженому Верховної Ради України з прав людини (ombudsman.gov.ua) як органу, що здійснює контроль за додержанням законодавства про захист персональних даних.

Для суб’єктів даних у ЄЕЗ і Великій Британії. Ви маєте право подати скаргу до наглядового органу із захисту даних у країні вашого проживання, роботи або місця ймовірного порушення.

Для резидентів Каліфорнії. Застосовне законодавство також може надавати права знати, виправляти та видаляти дані, отримувати інформацію про категорії Персональних даних, які збираються або розкриваються, а також відмовлятися від “продажу” або “поширення” даних. Ми не продаємо і не поширюємо Персональні дані, тому механізму відмови не потрібно. Ми не будемо дискримінувати вас за реалізацію прав, передбачених застосовним законодавством.

Видалити акаунт ви можете самостійно будь-коли в застосунку: Налаштування → Конфіденційність → Видалити акаунт. Щоб реалізувати будь-яке інше право у сфері конфіденційності, напишіть нам на anton@agentmention.ai. Ми можемо запросити інформацію, яка обґрунтовано необхідна для перевірки вашої особи або повноважень. Ми відповімо у строк, передбачений застосовним законодавством — як правило, протягом одного місяця з дати отримання запиту. Деякі права можуть мати винятки, зокрема коли зберігання вимагається законом або необхідне для встановлення, здійснення чи захисту юридичних вимог.

Створюючи акаунт або приймаючи запрошення до команди в застосунку, замовляючи безкоштовний звіт, підписуючись на блог або звертаючись до нас через форму на вебсайті, ви надаєте нам робочу електронну адресу в межах ділової взаємодії. Ми використовуємо її, щоб надсилати вам матеріали про AgentMention: новини продукту, гайди, кейси та пропозиції, пов’язані з AI-видимістю.

Правовою підставою для таких повідомлень є наш законний інтерес у розвитку ділових відносин (стаття 6(1)(f) GDPR). Ми обмежуємо цей інтерес так:

• надсилаємо лише матеріали, пов’язані з послугами, якими ви цікавилися;

• звертаємося на робочі, а не приватні адреси — окрім підписки на блог, яку ви самі підтвердили з поштової скриньки;

• прямо повідомляємо про це у формі — до того, як ви надішлете свої дані;

• у кожному такому листі є посилання для відписки одним кліком.

Ви можете в будь-який момент заперечити проти такої обробки: скористайтеся посиланням для відписки в листі або напишіть на anton@agentmention.ai. Після цього маркетингові повідомлення припиняються, і ми більше не покладаємося на цю підставу щодо вас.

Навіть якщо ви відмовитеся від маркетингу, ми можемо й надалі надсилати немаркетингові повідомлення, необхідні для надання Сервісу, наприклад сповіщення про безпеку, повідомлення про акаунт, білінг або юридичні оновлення.

Сервіс призначений для бізнес- і професійних користувачів та не орієнтований на дітей віком до 16 років. Ми свідомо не збираємо Персональні дані дітей віком до 16 років. Якщо ви вважаєте, що дитина надала нам Персональні дані, будь ласка, зв’яжіться з нами, щоб ми могли вжити відповідних заходів.

Сервіс може містити посилання на сторонні вебсайти, платформи, AI-системи або інші сервіси чи інтегруватися з ними. Їхні практики конфіденційності регулюються їхніми власними повідомленнями та умовами. Ця Політика конфіденційності не поширюється на сторонні сервіси, які не контролюються AgentMention.

Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб відобразити зміни в Сервісі, наших практиках обробки даних, технологіях або вимогах законодавства. Ми оновлюватимемо дату “Останнє оновлення” у верхній частині цього документа. Якщо цього вимагає закон або зміни є суттєвими, ми додатково повідомимо про них через Сервіс, електронною поштою або іншим належним способом.

Якщо у вас є запитання, запити або занепокоєння щодо цієї Політики конфіденційності чи наших практик конфіденційності, зв’яжіться з нами: