Політика конфіденційності ACTRA

Версія: 2026-05-25.1 Дата набрання чинності: 2026-05-25 Дата останнього перегляду: 2026-05-11

1. Загальні положення

Ця Політика конфіденційності описує, які персональні дані можуть оброблятися при використанні ACTRA, для яких цілей, на яких підставах, кому вони можуть передаватися, як довго можуть зберігатися та які права є у користувача.

Політика застосовується до hosted/web-програми, локальної програми, сайту, API, навчальних функцій, AI-функцій, зворотного зв'язку, підтримки, Premium-доступу та пов'язаних сервісів ACTRA.

Використовуючи ACTRA, користувач підтверджує, що ознайомлений з цією Політикою, Умовами використання та Політикою повернень.

2. Оператор даних та контакти

Оператором даних ACTRA є: Глушич Валерій Андрійович, фізична особа, Україна, Дніпро. Контактний email: vahlushych@gmail.com.

Контакт із загальних питань: actrafb@proton.me Контакт із питань конфіденційності: actrafb@proton.me

Якщо конкретне hosted/web-розгортання сервісу керується окремим юридичним особою, ФОП, освітньою організацією, партнером або іншим оператором, такий суб'єкт може виступати самостійним оператором або спільним оператором у межах відповідного розгортання.

3. Які дані ми можемо обробляти

Залежно від вибраного режиму та доступних функцій ACTRA може обробляти дані облікового запису та профілю, дані аутентифікації, сесійні дані, навчальний прогрес, статистику, завдання, відповіді, завантажені або створені матеріали, налаштування, звернення в підтримку, технічні логи, діагностичні дані, платіжні записи та дані AI-запитів.

Дані облікового запису можуть включати ім'я профілю, відображуване ім'я, логін, email, аватар або avatar seed, ідентифікатор користувача, налаштування профілю та інтерфейсу, налаштування безпеки, статус пароля, статус підтвердження email та записи про згоду.

Дані аутентифікації та безпеки можуть включати хеші паролів, сесійні cookie, дані підтвердження email, токени скидання пароля, версії документів, час прийняття згоди та технічні записи, необхідні для безпечного входу.

Навчальні дані можуть включати прогрес, сесії, результати завдань, створені матеріали, завантажені матеріали, картки, завдання, відповіді та пов'язані метадані.

Дані зворотного зв'язку та підтримки можуть включати текст звернення, категорію, серйозність, тему, опис та технічні відомості, які користувач вирішить додати.

Технічні та експлуатаційні дані можуть включати маршрут запиту, метод запиту, внутрішні ідентифікатори сесій та подій, feature flags, diagnostics, ознаки доступності функцій та результати операцій.

Платіжні дані можуть включати строк Premium, статус замовлення, дату оплати, вибраний план, листування з білінгом та посилання платіжного провайдера, необхідні для перевірки оплати або повернення. ACTRA не прагне зберігати повні номери банківських карт.

Дані AI-функцій можуть включати AI- ключі користувача, матеріали, фрагменти тексту, інструкції, метадані завдань, запити, відповіді, відомості про модель та провайдера, ліміти та технічні результати AI-операцій.

4. Джерела даних

ACTRA отримує дані безпосередньо від користувача при реєстрації, вході, налаштуванні профілю, використанні сервісу, завантаженні матеріалів, оплаті, зверненні в підтримку та використанні AI-функцій.

ACTRA також може отримувати дані автоматично при використанні web/API-функцій, з мігрованих локальних даних, а також від зовнішніх AI-, email-, hosting-, infrastructure- або payment-провайдерів, якщо такі провайдери повертають службову, доставочну, технічну або платіжну інформацію.

5. Цілі та правові підстави обробки

ACTRA обробляє дані для наступних цілей та на наступних підставах:

• Дані облікового запису та профілю: виконання договору або надання запитуваного сервісу, згода там, де вона вимагається, та законний інтерес в адмініструванні облікового запису.
• Дані аутентифікації, сесій та безпеки: виконання договору, юридичні обов'язки при наявності, законний інтерес у безпеці, запобіганні шахрайству та зловживанням.
• Навчальні дані та користувацькі матеріали: виконання договору або надання запитуваного сервісу; згода для добровільно увімкнених додаткових функцій; законний інтерес у підтриманні та вдосконаленні надійності сервісу.
• Дані AI-функцій: запит користувача або згода на додаткову AI-функцію, виконання договору для запитуваної функції, законний інтерес у безпеці та усуненні помилок.
• Дані зворотного зв'язку та підтримки: запит користувача, виконання договору та законний інтерес у підтримці, діагностиці та вдосконаленні продукту.
• Технічні логи, телеметрія та діагностика: законний інтерес у стабільності, безпеці, усуненні помилок, запобіганні зловживанням та вдосконаленні сервісу.
• Платіжні та Premium-записи: виконання договору, юридичні обов'язки та законний інтерес в адмініструванні білінгу, обробці спорів та запобіганні шахрайству.
• Записи про згоду та версії юридичних документів: юридичні обов'язки та законний інтерес у документуванні прийняття.

Якщо обробка заснована на згоді, користувач має право відкликати її в тій мірі, в якій це дозволяється функціоналом сервісу та застосовним законом. Відкликання згоди не впливає на законність обробки, виконаної до відкликання.

6. Cookies, сесії та подібні технології

У hosted/web-режимі ACTRA використовує технічні cookie та механізми сесій, необхідні для входу в обліковий запис, збереження аутентифікованої сесії, захисту інтерфейсу та API, а також коректної роботи web-версії сервісу.

Такі cookie не призначені для рекламного таргетингу.

7. AI-функції та зовнішні провайдери

Якщо користувач використовує AI-функції, ACTRA може передавати відповідні дані зовнішнім AI-провайдерам. Залежно від конфігурації поточними провайдерами можуть бути OpenRouter, Google Gemini, Groq або інші сумісні провайдери. Фактичний список може оновлюватися при додаванні, видаленні або переналаштуванні провайдерів.

Передаються лише дані, необхідні для виконання запитуваної AI-функції. Зовнішні AI-провайдери можуть обробляти дані відповідно до власних політик та умов.

Якщо користувач зберігає власні AI-ключі в ACTRA, такі ключі зберігаються в налаштуваннях користувача та використовуються для підключення до вибраних провайдерів за запитом користувача.

8. Кому ми можемо передавати дані

ACTRA може передавати дані провайдерам хостингу, інфраструктури, баз даних, email-доставки, платежів, AI-провайдерам для запитуваних функцій, підрядникам підтримки та технічного супроводу, а також компетентним державним органам, якщо це вимагається законом або судовим актом.

ACTRA не продає персональні дані користувачів.

9. Транскордонна передача даних

Деякі постачальники інфраструктури, email-, payment- та AI-сервісів можуть знаходитися за межами країни користувача або за межами EEA. У таких випадках дані можуть передаватися в інші юрисдикції в обсязі, необхідному для надання запитуваного сервісу.

Коли це вимагається, така передача здійснюється з використанням стандартних договірних положень, рішень про адекватність, гарантій провайдерів, явного запиту користувача на відповідну функцію або іншого законного механізму передачі, доступного за застосовним законодавством.

10. Строки зберігання

ACTRA зберігає дані не довше, ніж це необхідно для цілей, для яких вони були зібрані, якщо більш тривалий строк не вимагається для безпеки, вирішення спорів, дотримання закону, цілісності резервних копій або законних операційних потреб.

Дані облікового запису та профілю зазвичай зберігаються, поки обліковий запис або профіль активний. Навчальні дані та користувацькі матеріали зазвичай зберігаються, поки вони потрібні для сервісу або поки користувач їх не видалить, якщо видалення доступне. Сесійні дані та технічні cookie зберігаються протягом строку, необхідного для аутентифікації та безпеки. Токени підтвердження email та скидання пароля зберігаються обмежений час, необхідний для виконання відповідної операції.

Технічні логи, телеметрія та діагностичні дані зазвичай зберігаються не більше 12 місяців, якщо більш тривале зберігання не потрібне для розслідування інцидентів безпеки, аналізу збоїв, запобігання шахрайству, дотримання закону або вирішення спорів. Записи про згоду, платіжні записи, feedback та звернення в підтримку можуть зберігатися протягом строку, необхідного для документування відносин, вирішення спорів, дотримання закону та захисту прав ACTRA.

11. Права користувача

Залежно від застосовного законодавства користувач може мати право знати, які дані про нього обробляються, запросити доступ, виправлення, видалення, обмеження обробки, заперечити проти обробки, запросити переносимість даних, відкликати згоду та подати скаргу в компетентний наглядовий орган.

ACTRA відповідає на запити про права користувача протягом 1 місяця після отримання запиту та інформації, необхідної для його перевірки. Якщо це дозволено законом та необхідно через складність або кількість запитів, строк може бути продовжений ще до 2 місяців з повідомленням користувача.

Частина цих прав може бути реалізована через функціонал сервісу, а частина — за запитом через контакти, зазначені в цій Політиці.

12. Автоматизовані рішення

ACTRA може використовувати автоматизовані процеси для авторизації, безпеки, видачі технічних відповідей, маршрутизації функцій, рекомендацій, розрахунку прогресу та роботи AI-інструментів. Ці процеси не призначені для прийняття виключно автоматизованих рішень, які тягнуть юридичні або аналогічно значимі наслідки для користувача.

Якщо ACTRA введе функцію, що приймає юридично або аналогічно значиме автоматизоване рішення, ACTRA надасть необхідну інформацію та спосіб запросити людський перегляд або оскаржити рішення там, де це вимагається законом.

13. Безпека

ACTRA приймає розумні організаційні та технічні заходи для захисту даних від несанкціонованого доступу, зміни, втрати, розкриття або знищення. Однак жоден спосіб зберігання або передачі даних не може гарантувати абсолютну безпеку.

Користувач також зобов'язаний дотримуватися розумних заходів безпеки зі свого боку, включаючи захист пароля, пристроїв, email та API-ключів.

14. Локальний та hosted/web-режим

ACTRA може працювати локально або в hosted/web-режимі. У локальному режимі частина даних може зберігатися на пристрої користувача. У hosted/web-режимі дані можуть зберігатися на серверній інфраструктурі, що використовується для роботи сервісу.

Фактичний склад та місце зберігання даних залежать від вибраного режиму, конфігурації розгортання та увімкнених функцій.

15. Зміни Політики

ACTRA має право оновлювати цю Політику. Нова версія набирає чинності з дати, зазначеної в документі, якщо прямо не вказано інше.

При суттєвих змінах ACTRA повідомляє користувачів не менше ніж за 14 днів до дати набрання чинності змін через інтерфейс сервісу та, якщо email доступний, електронною поштою. Продовження використання ACTRA після дати набрання чинності змін може вимагати повторного прийняття.

16. Контакти

З питань обробки персональних даних: actrafb@proton.me З загальних питань підтримки: actrafb@proton.me