Політика конфіденційності

1. Контролер даних

chiliad («ми», «нас», «наш») керує платформою chiliad за адресами chiliad.io та app.chiliad.io. Ми надаємо SaaS-платформу для керування скриптами Google Ads та їх автоматизації.

Для цілей GDPR chiliad є контролером даних (data controller) щодо всіх персональних даних, описаних у цій політиці. З будь-якими запитаннями щодо конфіденційності, запитами суб’єктів даних або скаргами звертайтеся до нас за адресою hello@chiliad.io.

2. Інформація, яку ми збираємо

Ми збираємо такі типи інформації:

• Дані облікового запису — ім’я, адреса електронної пошти та пароль під час створення облікового запису.
• Дані Google Ads — ідентифікатори облікових записів, дані кампаній та журнали виконання скриптів, доступ до яких здійснюється через Google OAuth від вашого імені.
• Аналітика виконання скриптів — статус виконання, тривалість, повідомлення про помилки та ідентифікатори облікових записів, що передаються розгорнутими скриптами.
• Платіжна інформація — платіжні дані обробляються та зберігаються Stripe. Ми не зберігаємо номери кредитних карток безпосередньо.
• Дані про використання — як ви взаємодієте з платформою, включно з відвіданими сторінками та використаними функціями.
• Дані конектора AI-асистента — якщо ви вирішите підключити сторонній AI-асистент (див. розділ 7), запити (промпти), які ви надсилаєте, а також дані робочого простору або Google Ads, які асистент отримує через конектор, передаються цьому постачальнику за вашою вказівкою.
• Заявки на ранній доступ — електронна пошта, ім’я, компанія та необов’язкова інформація профілю, надіслані через нашу форму реєстрації.

3. Як ми використовуємо вашу інформацію

• Для надання, забезпечення роботи та вдосконалення платформи chiliad.
• Для надсилання email-дайджестів з підсумками активності ваших скриптів (щоденно, щотижня або щомісяця, залежно від ваших налаштувань).
• Для надсилання сповіщень про збої скриптів у разі виявлення помилок.
• Для зв’язку з вами щодо вашого облікового запису, оновлень та запитів до служби підтримки.
• Для обробки платежів за підписку та керування вашими розрахунками.
• Для аналізу моделей використання та вдосконалення нашого сервісу.

4. Правові підстави обробки (стаття 6 GDPR)

Ми обробляємо ваші персональні дані на таких правових підставах:

• Виконання договору (ст. 6(1)(b)) — обробка, необхідна для надання платформи chiliad, включно з керуванням обліковим записом, виконанням скриптів, синхронізацією даних Google Ads та розрахунками.
• Законний інтерес (ст. 6(1)(f)) — безпека платформи, запобігання шахрайству, вдосконалення сервісу та аналітика використання. Ми зважуємо наші інтереси з вашими правами та обробляємо дані лише тоді, коли вплив на вас є мінімальним.
• Згода (ст. 6(1)(a)) — аналітичні файли cookie через Google Analytics 4 (встановлюються лише після того, як ви надасте згоду через наш банер згоди на використання файлів cookie). Ви можете відкликати згоду в будь-який час.
• Юридичний обов’язок (ст. 6(1)(c)) — коли це необхідно для дотримання податкових, бухгалтерських або юридичних вимог.

5. Зберігання та безпека даних

Ваші дані надійно зберігаються за допомогою Supabase на інфраструктурі AWS. Ми використовуємо галузеві стандарти шифрування для даних під час передавання (TLS) та у стані спокою. Облікові дані Google Ads зберігаються як OAuth refresh-токени — ми ніколи не зберігаємо ваш пароль Google.

6. Дані користувача Google Ads

chiliad підключається до ваших облікових записів Google Ads через OAuth 2.0. Цей розділ описує, як ми поводимося з даними, отриманими через Google Ads API.

Дані, до яких ми маємо доступ

Коли ви підключаєте свій обліковий запис Google Ads, ми запитуємо такі області доступу API:

• Доступ до Google Ads API — для читання структури вашого облікового запису, кампаній, груп оголошень та показників ефективності, щоб ви могли керувати ними та відстежувати їх у chiliad.
• Інформація профілю користувача — ваша адреса електронної пошти для ідентифікації облікового запису.

Зокрема, ми отримуємо доступ до: ідентифікаторів та назв облікових записів Google Ads, даних кампаній і груп оголошень, показників ефективності (покази, кліки, витрати, конверсії), а також журналів виконання скриптів, створених скриптами, які ви розгортаєте через нашу платформу.

Як ми використовуємо дані Google Ads

Дані Google Ads використовуються виключно для надання та вдосконалення платформи chiliad — включно з відображенням ефективності ваших облікових записів, виконанням налаштованих вами скриптів та створенням звітів на ваш запит. Ми не використовуємо дані Google Ads для жодних інших цілей.

Обмеження щодо даних Google Ads

• Ми не продаємо дані користувачів Google Ads жодній третій стороні.
• Ми не використовуємо дані Google Ads для показу реклами, ретаргетингу, персоналізованої реклами або реклами на основі інтересів.
• Ми не використовуємо дані Google Ads для визначення кредитоспроможності, права на кредитування або страхування.
• Ми не передаємо і не розкриваємо дані Google Ads третім сторонам з метою стеження.
• Ми не використовуємо дані Google Ads для навчання моделей штучного інтелекту чи машинного навчання.
• Ми не використовуємо дані Google Ads для створення, збагачення або перепродажу баз даних чи інформаційних продуктів.
• Ми не передаємо дані Google Ads третім сторонам, за винятком постачальників інфраструктури, суворо необхідних для роботи сервісу (див. розділ 8), і лише за умови належних зобов’язань щодо конфіденційності.

Ці обмеження описують поводження з даними Google Ads з боку самого chiliad. Вони не поширюються на сторонній AI-асистент, який ви підключаєте самостійно: якщо ви увімкнете конектор AI-асистента (див. розділ 7) і доручите асистенту отримати дані Google Ads, ці дані передаються підключеному вами постачальнику та обробляються ним відповідно до його власних умов і політики конфіденційності, які можуть передбачати практики, зокрема навчання моделей, що відрізняються від наших. Ознайомтеся з цими умовами перед підключенням.

Відкликання доступу

Ви можете відкликати доступ chiliad до вашого облікового запису Google Ads у будь-який час, відвідавши сторінку дозволів облікового запису Google і видаливши chiliad, або відключивши обліковий запис у налаштуваннях платформи chiliad. Ви також можете звернутися до нас за адресою hello@chiliad.io із запитом на відкликання.

Відповідність вимогам Google API Services

Використання та передавання chiliad інформації, отриманої з Google API, відповідає Політиці даних користувачів Google API Services (Google API Services User Data Policy), включно з вимогами обмеженого використання (Limited Use).

7. Конектор AI-асистента

chiliad пропонує необов’язковий конектор (сервер Model Context Protocol), який дає вам змогу підключити сторонній AI-асистент — наприклад, Claude від Anthropic — до вашого робочого простору chiliad. Ця інтеграція вимкнена за замовчуванням і починає діяти лише тоді, коли ви свідомо підключите асистента та ввійдете через OAuth. Платформа повністю працює й без неї.

Після підключення, і лише за вашим запитом, асистент може отримувати доступ до даних у вашому робочому просторі від вашого імені — включно з кодом і метаданими ваших скриптів, журналами виконання й повідомленнями про помилки, ідентифікаторами підключених облікових записів Google Ads, а також результатами запитів лише для читання, які ви доручаєте йому виконати щодо ваших облікових записів Google Ads. Ці дані разом із запитами (промптами), які ви пишете, передаються підключеному вами постачальнику AI, щоб він міг відповісти на ваші запити. Конектор не має доступу до платіжних даних чи функцій керування командою.

Ці передавання відбуваються за вашою вказівкою постачальнику, якого ви обираєте та в якого проходите автентифікацію. Цей постачальник діє як незалежний контролер даних, які ви йому надсилаєте, та обробляє їх відповідно до власних умов надання послуг і політики конфіденційності, а не цієї політики. Його практики — включно з будь-яким зберіганням даних або використанням ваших вхідних даних для навчання AI-моделей — перебувають поза контролем chiliad. Якщо ви підключаєте Claude від Anthropic, ознайомтеся з Політикою конфіденційності Anthropic перед використанням. Оскільки асистент є клієнтом, яким керуєте ви, а не обробником, що діє від імені chiliad, ми не включаємо його до переліку наших субобробників у розділі 8.

Ви можете відключити AI-асистента в будь-який час у налаштуваннях конектора відповідного асистента, що відкликає його доступ до вашого робочого простору chiliad, або звернутися до нас за адресою hello@chiliad.io по допомогу. Відключення припиняє подальший доступ, але не впливає на дані, які постачальник уже обробив, — з такими запитами звертайтеся безпосередньо до постачальника.

8. Сторонні сервіси

Для роботи платформи ми використовуємо такі сторонні сервіси:

• Supabase — база даних, автентифікація та зберігання файлів.
• Vercel — хостинг і розгортання.
• Google Ads API — підключення до ваших рекламних облікових записів.
• Stripe — оплата підписок та обробка платежів.
• Resend — доставлення транзакційних електронних листів (дайджести, сповіщення, повідомлення).

Ці постачальники обробляють дані від нашого імені відповідно до належних угод про захист даних. Ми не передаємо ваші дані Google Ads жодному з цих постачальників, окрім випадків, необхідних для надання сервісу (наприклад, зберігання метаданих облікових записів у нашій базі даних).

9. Файли cookie та аналітика

Ми використовуємо Google Analytics 4, щоб розуміти, як відвідувачі користуються нашим вебсайтом. Цей сервіс збирає знеособлені дані про використання, як-от відвідані сторінки, час на сайті та джерело переходу.

Ми впровадили Google Consent Mode v2. За замовчуванням усі аналітичні та рекламні файли cookie заборонені, доки ви явно не приймете їх через банер згоди на використання файлів cookie. Якщо ви відхилите або закриєте банер, файли cookie для відстеження не встановлюються, а Google Analytics не збирає дані про використання.

Ви можете змінити своє рішення щодо файлів cookie в будь-який час, очистивши локальне сховище браузера для цього сайту, після чого банер згоди з’явиться знову під час наступного відвідування.

Ми також використовуємо такі необхідні файли cookie, що не потребують згоди:

• Файли cookie автентифікації — керуються Supabase для підтримання вашої сесії входу.
• Налаштування згоди — зберігається в локальному сховищі вашого браузера, щоб запам’ятати ваш вибір щодо файлів cookie.

10. Зберігання та видалення даних

Ми зберігаємо ваші дані, доки ваш обліковий запис активний. Аналітика виконання скриптів зберігається залежно від рівня вашої підписки (14 днів для Free, 180 днів для Solo, 365 днів для Studio, Agency та Scale). Старіші аналітичні дані автоматично видаляються.

Ви можете видалити свій обліковий запис у будь-який час на сторінці налаштувань. Після видалення облікового запису:

• Ваші OAuth-токени Google Ads негайно відкликаються та видаляються.
• Дані вашого облікового запису, дані Google Ads, конфігурації скриптів, журнали виконання та членство в командах видаляються назавжди.
• Будь-яка активна підписка Stripe скасовується.
• Резервні копії, що містять ваші дані, видаляються протягом 90 днів.

Ви також можете надіслати запит на видалення, звернувшись до нас за адресою hello@chiliad.io.

11. Ваші права (GDPR та міжнародне право)

Відповідно до GDPR та інших застосовних законів про захист даних ви маєте такі права щодо своїх персональних даних:

• Право на доступ (ст. 15) — запитати копію персональних даних, які ми зберігаємо про вас.
• Право на виправлення (ст. 16) — запитати виправлення неточних персональних даних. Ви також можете оновити свій профіль безпосередньо в налаштуваннях.
• Право на стирання (ст. 17) — запитати видалення ваших персональних даних. Ви можете миттєво видалити свій обліковий запис у налаштуваннях або звернутися до нас.
• Право на переносимість даних (ст. 20) — завантажити всі ваші персональні дані в машиночитному форматі JSON у розділі Налаштування → Дані та конфіденційність → Експорт даних.
• Право на обмеження обробки (ст. 18) — запитати обмеження обробки ваших даних за певних обставин.
• Право на заперечення (ст. 21) — заперечити проти обробки на підставі законних інтересів. Ви можете відмовитися від усіх необов’язкових електронних листів у налаштуваннях сповіщень.
• Право відкликати згоду (ст. 7(3)) — відкликати згоду в будь-який час (наприклад, згоду на файли cookie) без впливу на законність попередньої обробки.

Щоб скористатися будь-яким із цих прав, напишіть нам на hello@chiliad.io. Ми відповімо протягом 30 днів, як того вимагає GDPR.

Якщо ви вважаєте, що ми не належним чином розглянули ваше звернення, ви маєте право подати скаргу до місцевого наглядового органу із захисту даних.

12. Міжнародне передавання даних

Наші постачальники інфраструктури (Supabase, Vercel, Stripe, Resend) можуть обробляти дані у Сполучених Штатах та інших країнах за межами ЄЕЗ. Ми забезпечуємо належний рівень захисту через стандартні договірні положення (Standard Contractual Clauses, SCC) цих постачальників та еквівалентні гарантії, як того вимагає стаття 46 GDPR.

13. Зміни до цієї політики

Ми можемо час від часу оновлювати цю політику. Про суттєві зміни ми повідомимо вас електронною поштою або шляхом розміщення повідомлення на нашому вебсайті. Продовження використання платформи після внесення змін означає прийняття оновленої політики.

14. Контакти

Із загальних питань: hello@chiliad.io

Із запитами щодо конфіденційності та захисту даних: hello@chiliad.io