Політика конфіденційності

1. Контролер даних

Контролером персональних даних користувачів сервісу kWom є ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ "КОРВІЯ ФЛОУ", код ЄДРПОУ 46116432, юридична адреса: Україна, 21036, Вінницька обл., Вінницький р-н, м. Вінниця, Хмельницьке шосе, буд. 13. Контакт для запитань з конфіденційності:support@kwom.tech.

2. Які дані збираємо

Реєстраційні: email, ім'я (якщо вказали), країна.
Авторизаційні: хешовані паролі (bcrypt), сесійні токени.
Платіжні: історія платежів, статус підписки, ідентифікатор клієнта у платіжному сервісі hutko (АТ «ПУМБ»). Реквізити карток ми не зберігаємо — їх обробляє платіжний провайдер за стандартом PCI DSS.
Контентні: історія діалогів з AI, прикріплені фото/документи, дані про обладнання яке ви додали в свій профіль.
Технічні: IP-адреса, тип пристрою, браузер, мова, час сесії — для безпеки та статистики.
Cookies: технічні (сесія, налаштування) та аналітичні (за згодою).

3. Підстави та цілі обробки

Виконання договору про надання послуг (ст. 11 ЗУ «Про захист персональних даних»): доступ до сервісу, обробка платежів, надання технічної підтримки.
Згода користувача: маркетингові розсилки, аналітичні cookies.
Законний інтерес: захист від шахрайства, безпека сервісу, поліпшення якості AI-відповідей на анонімізованих даних.

4. Передача третім сторонам

Дані передаються виключно сервіс-провайдерам, необхідним для роботи сервісу:

Supabase Inc. (хостинг бази даних, ЄС-регіон).
hutko (АТ «ПУМБ») — платіжний сервіс і еквайринг, обробка карткових платежів за стандартом PCI DSS.
Anthropic PBC, OpenAI Inc. (генерація AI-відповідей; зміст діалогу передається для обробки; ми не використовуємо ваші діалоги для тренування моделей).
Resend Inc. (транзакційні email-розсилки).
Sentry Inc. (моніторинг помилок).

Ми не продаємо персональні дані третім сторонам.

5. Термін зберігання

Дані облікового запису — поки активний акаунт.
Платіжні записи — 3 роки після останнього платежу (вимоги бухобліку).
Логи безпеки — 6 місяців.
Резервні копії — до 90 днів після видалення з основної бази.

6. Ваші права

Відповідно до Закону України «Про захист персональних даних» ви маєте право:

дізнатися які ваші дані ми обробляємо;
отримати копію своїх даних у машиночитаному форматі;
виправити неточні дані;
видалити свій акаунт і всі пов'язані персональні дані;
відкликати згоду на маркетингові розсилки;
подати скаргу до Уповноваженого Верховної Ради України з прав людини.

Для реалізації прав — пишіть на support@kwom.tech. Відповідаємо протягом 30 днів.

7. Безпека

Дані передаються по HTTPS (TLS). Паролі зберігаються лише у вигляді bcrypt-хешу. Доступ до бази обмежено технічним адміністратором. Регулярно проводимо ревью безпеки.

8. Діти

Сервіс не призначений для осіб, молодших 16 років. Ми не збираємо свідомо дані дітей.

9. Зміни політики

Ми можемо оновлювати цю політику. Про суттєві зміни повідомлятимемо на email за 14 днів до набуття чинності.

10. Контакти

Email: support@kwom.tech
Telegram: @kwom_support_bot
Поштова адреса: Україна, 21036, Вінницька обл., Вінницький р-н, м. Вінниця, Хмельницьке шосе, буд. 13