Політика конфіденційності

1. Контролер даних

Контролером даних, відповідальним за обробку даних на цьому вебсайті, є:

2. Збір та зберігання персональних даних

2.1 Під час відвідування вебсайту

Під час доступу до нашого вебсайту ваш браузер автоматично передає інформацію на сервер. Ця інформація тимчасово зберігається у файлі журналу:

• IP-адреса комп'ютера, що запитує
• Дата та час доступу
• Назва та URL файлу, що запитується
• Вебсайт, з якого здійснено доступ (реферальне URL)
• Використовуваний браузер і, якщо застосовно, операційна система

2.2 Під час використання наших послуг

Під час реєстрації для наших послуг ми збираємо:

• Адреса електронної пошти
• Ім'я / Назва компанії
• Платіжна інформація (для платних послуг)
• Дані про використання послуг PaperOffice

3. Цілі обробки даних

Ми обробляємо ваші персональні дані для наступних цілей:

• Надання вебсайту та наших послуг
• Обробка договорів та підтримка клієнтів
• Покращення наших продуктів та послуг
• Маркетинг та реклама (тільки за вашою згодою)
• Виконання юридичних зобов'язань

4. Правові підстави

Обробка ґрунтується на:

• Ст. 6 (1) (a) GDPR – Згода
• Ст. 6 (1) (b) GDPR – Виконання договору
• Ст. 6 (1) (c) GDPR – Юридичне зобов'язання
• Ст. 6 (1) (f) GDPR – Законний інтерес

5. Зберігання даних

5.1 Місце зберігання

Ваші дані зберігаються виключно в європейських центрах обробки даних. Ми не використовуємо хмарні сервіси за межами ЄС для зберігання персональних даних.

5.2 Тривалість зберігання

Ми зберігаємо ваші дані лише до тих пір, поки це необхідно для цілей, для яких вони були зібрані, або до тих пір, поки застосовуються законодавчі терміни зберігання.

6. Ваші права

Ви маєте наступні права щодо ваших персональних даних:

• Право доступу (Ст. 15 GDPR) – Ви можете запитувати інформацію про ваші збережені дані
• Право на виправлення (Ст. 16 GDPR) – Ви можете вимагати виправлення неточних даних
• Право на видалення (Ст. 17 GDPR) – Ви можете вимагати видалення ваших даних
• Право на обмеження обробки (Ст. 18 GDPR) – Ви можете вимагати обмеження обробки
• Право на переносимість даних (Ст. 20 GDPR) – Ви можете отримати ваші дані у поширеному форматі
• Право на заперечення (Ст. 21 GDPR) – Ви можете заперечувати проти обробки
• Відкликання згоди (Ст. 7 (3) GDPR) – Ви можете відкликати свою згоду в будь-який час

7. Файли cookie

Маркетинговий сайт вимірює охоплення та поведінку сесії після першої взаємодії. Тут немає банера cookie та ідентифікаторів реклами. Технічно необхідні налаштування (мова, валюта) потрібні для роботи.

7.1 Технічно необхідні файли cookie

Ці файли cookie необхідні для роботи вебсайту (наприклад, мова та валюта) і їх неможливо вимкнути.

7.2 Вимірювання охоплення та відтворення сесії

Після прокручування або кліку: Google Analytics 4 (ідентифікатор вимірювання G-HQHHXQ44LG, лише paperoffice.ai та www.paperoffice.ai), статистика першої сторони через /po-stats/ (Plausible) та OpenReplay після взаємодії. Без банера згоди, без Google Tag Manager, без ідентифікаторів реклами.

8. Безпека даних

Ми впроваджуємо технічні та організаційні заходи безпеки для захисту ваших даних від випадкового або навмисного маніпулювання, втрати, знищення або доступу неавторизованих осіб:

• Шифрування SSL/TLS для всіх передач даних
• Шифроване зберігання даних
• Регулярні аудити безпеки
• Контроль доступу та автентифікація

9. Обмін даними

Ваші персональні дані не будуть передаватися третім сторонам, за винятком наступних цілей:

• Постачальники платіжних послуг (для обробки платежів)
• Постачальники ІТ-послуг (для технічної підтримки)
• Органи влади (коли це вимагається законом)

10. Підключення AI-асистентів (Claude, ChatGPT, Grok, Cursor) через MCP

PaperOffice надає сервер за протоколом Model Context Protocol (MCP) під адресою mcp.paperoffice.ai, через який ви можете підключити сторонні AI-асистенти до свого облікового запису PaperOffice. Підключення авторизується виключно вами (OAuth 2.1 з PKCE); ваш пароль не стає відомим асистенту.

Під час кожного використання асистент передає до PaperOffice назву викликаного інструменту, а також необхідні для цього параметри (наприклад, пошуковий запит або ID документа). PaperOffice виконує виклик з правами вашого облікового запису користувача у власній інфраструктурі в дата-центрах ЄС і повертає результат асистенту. PaperOffice не отримує ні вашу історію чату, ні ваші введення для асистента і не зберігає дані розмов.

Повернені результати (наприклад, тексти документів) стають частиною вашої розмови з асистентом і підпадають під положення про захист даних відповідного постачальника (Anthropic, OpenAI, xAI, Cursor). Будь ласка, перевірте, чи є допустимим для вашої організації передача відповідних документів цьому постачальнику.

PaperOffice фіксує кожен виклик інструменту (час, користувач, інструмент, витрачені Credits, з'єднання) у журналі аудиту вашого облікового запису. Правовою основою є виконання договору (ст. 6 п. 1 літ. b GDPR), а також наш законний інтерес до безпеки та відстежуваності (ст. 6 п. 1 літ. f GDPR). Ви можете в будь-який час скасувати з'єднання в додатку PaperOffice за шляхом Обліковий запис → API → З'єднання MCP або в асистенті; надані токени доступу стають недійсними негайно.

11. Право на скаргу

Ви маєте право подати скаргу до наглядового органу із захисту даних щодо обробки ваших персональних даних.

12. Контакт для запитів щодо захисту даних