Політика конфіденційності
Sophia AI Sales
Дата набрання чинності: 28 жовтня 2026 року
Одна компанія, ТОВ «СОФІЯ ГЕНЕЗИС», керує і нашим публічним вебсайтом sofia777-ai.com, і платформою Sophia AI Sales. Ця одна політика охоплює обидва.
Ця Політика конфіденційності пояснює, які персональні дані ми обробляємо на вебсайті та в Sophia AI Sales, для чого, скільки часу їх зберігаємо та які права ви маєте. Ми написали її простою мовою. Якщо щось незрозуміло, напишіть нам на privacy@sofia777-ai.com.
Коротко
- Sophia AI Sales — це AI-асистент з продажів. Компанії використовують його, щоб відповідати своїм клієнтам у месенджерах.
- Коли ви пишете компанії, яка користується нашим сервісом, саме ця компанія визначає, як використовується ваше листування. Ми обробляємо листування від її імені.
- Модель штучного інтелекту (від OpenAI або Anthropic) допомагає писати відповіді. Менеджер компанії може будь-коли взяти розмову на себе.
- Ми не продаємо персональні дані. Ми не використовуємо їх для реклами. Ми не використовуємо їх для навчання моделей штучного інтелекту.
- Ми зберігаємо листування 12 місяців після останнього повідомлення. Потім ми автоматично його видаляємо.
- Ви можете будь-коли попросити нас видалити ваші дані. Див. Інструкцію з видалення даних.
1. Хто ми
Сервіс надає:
ТОВ «СОФІЯ ГЕНЕЗИС» (SOPHIA GENESIS LLC)
Код ЄДРПОУ: 46166724
Адреса: вул. Бойчука Михайла, 26, офіс 202, м. Київ, 01103, Україна
Телефон: +38 (067) 508-52-30
Електронна пошта для питань і запитів щодо персональних даних: privacy@sofia777-ai.com
У цій Політиці «ми», «нас» і «Софія Генезис» означають ТОВ «СОФІЯ ГЕНЕЗИС».
Наші вебсайти:
- sofia777-ai.com — публічний вебсайт;
- ai-sales.sofia777-ai.com — платформа, на якій працівники компаній працюють з листуванням;
- admin.sofia777-ai.com — панель адміністрування.
2. Для кого ця Політика
Ця Політика стосується трьох груп осіб:
- Кінцеві клієнти — особи, які надсилають повідомлення компанії, що користується Sophia AI Sales (наприклад, через Telegram, Instagram або Facebook Messenger).
- Бізнес-клієнти та їхні працівники — компанії, які користуються Sophia AI Sales, а також їхні власники, менеджери та інші користувачі.
- Відвідувачі вебсайту — особи, які відвідують sofia777-ai.com.
3. Наша роль: володілець і розпорядник
Листування між компанією та її клієнтами. Компанія, яка користується Sophia AI Sales, є володільцем персональних даних у цьому листуванні (контролером у розумінні GDPR). Вона визначає, для чого і як воно використовується. «Софія Генезис» є розпорядником: ми обробляємо листування лише від імені компанії та за її дорученням, щоб надавати сервіс.
Щодо цього листування компанія відповідає за правову підставу обробки та за інформування своїх клієнтів. Також діє власне повідомлення про конфіденційність цієї компанії.
Наші власні дані. «Софія Генезис» є володільцем персональних даних щодо:
- нашого публічного вебсайту та його відвідувачів;
- облікових записів наших бізнес-клієнтів та їхніх працівників;
- нашої власної комунікації з вами, зокрема запитів щодо персональних даних.
Ви завжди можете звернутися до нас. Навіть якщо володільцем вашого листування є компанія, ви можете написати нам на privacy@sofia777-ai.com. Ми повідомимо компанію про ваш запит, допоможемо їй відповісти та виконаємо її доручення. Запити на видалення ми виконуємо протягом 30 днів (див. Інструкцію з видалення даних).
4. Які дані ми обробляємо
4.1 Кінцеві клієнти (особи, які пишуть компанії)
Від платформи обміну повідомленнями:
- Telegram: ідентифікатор користувача, ім'я користувача (username), ім'я та прізвище, мовне налаштування, фото профілю.
- Instagram (якщо компанія його підключила): ім'я, ім'я користувача, фото профілю, кількість підписників, чи підписані ви на обліковий запис компанії та чи підписана вона на вас, статус верифікації.
- Facebook Messenger (якщо компанія його підключила): ім'я та прізвище, фото профілю.
Ми зберігаємо копію вашого фото профілю.
Те, що ви надсилаєте: текстові повідомлення, фото, голосові повідомлення та файли.
Те, що створює сервіс:
- текстову розшифровку кожного голосового повідомлення;
- короткий текстовий опис кожного фото;
- відповіді, написані за допомогою штучного інтелекту, та підказки відповідей для менеджерів;
- відомості про листування: час повідомлень, статус, мітки та причину передачі розмови менеджеру.
Чого ми не збираємо про кінцевих клієнтів: ми не збираємо вашу IP-адресу, геолокацію, дані про пристрій чи браузер і не встановлюємо файли cookie на ваш пристрій. Ми не запитуємо ваш номер телефону, електронну пошту чи адресу. Якщо ви вкажете їх у повідомленні, вони стануть частиною листування. Ми не обробляємо платежі. Якщо ви платите компанії, ви платите їй напряму, поза нашими системами.
Просимо не надсилати в листуванні чутливі дані (наприклад, про здоров'я), якщо в цьому немає потреби.
4.2 Бізнес-клієнти та їхні працівники
- Облікові записи платформи: ім'я, електронна пошта, пароль (зберігається лише у вигляді захищеного хешу).
- Панель адміністрування: електронна пошта, пароль (у вигляді хешу), секрет двофакторної автентифікації, токени входу, а також IP-адреса та тип браузера, які використовувалися для входу та записуються в журнал безпеки.
- Менеджери, які отримують сповіщення про передачу розмови в Telegram: ідентифікатор Telegram, ім'я користувача, ім'я та прізвище.
- Контент компанії: опис бізнесу, файли бази знань, питання та відповіді. Ми перетворюємо цей контент на пошукові вектори, щоб штучний інтелект міг знайти потрібну інформацію.
- Записи про використання: яка модель штучного інтелекту використовувалася, скільки токенів і яка вартість. Ці записи не містять тексту повідомлень.
- Комунікація з нами: листи та звернення до підтримки.
4.3 Відвідувачі вебсайту
На вебсайті немає форм, і він не просить у вас жодних даних.
- Журнали сервера: наш вебсервер записує IP-адресу, тип браузера (user agent), дату і час, запитану сторінку. Це стосується всіх сторінок вебсайту та однієї технічної адреси під /api/, яку використовують повідомлення про платежі. Журнали автоматично ротуються і видаляються через 14 днів.
- Мовний файл cookie:
sg_langзапам'ятовує обрану вами мову. Він зберігається 1 рік. Це єдиний файл cookie на вебсайті, і вебсайт більше нічого не зберігає у вашому браузері. Див. Політику щодо файлів cookie. - Посилання на Telegram: коли ви натискаєте посилання на наш Telegram-бот, відкривається Telegram. Що відбувається там, регулюють умови Telegram і умови самого бота.
Ми не використовуємо на вебсайті інструменти аналітики, реклами чи відстеження соціальних мереж. Шрифти розміщені на нашому власному сервері, тому ваш браузер не звертається до постачальників шрифтів.
5. Як ми використовуємо штучний інтелект
Sophia AI Sales використовує моделі штучного інтелекту від OpenAI (за замовчуванням) та Anthropic (якщо компанія обере цього постачальника). Ось що їм передається:
- Для написання відповіді: до 30 останніх повідомлень листування, а також налаштування та база знань компанії.
- Голосові повідомлення: аудіо передається OpenAI для розшифровки. У нашому AI-компоненті ми зберігаємо розшифровку, а не аудіо. Оригінальне голосове повідомлення залишається в листуванні.
- Фото: зображення передається постачальнику штучного інтелекту, щоб отримати короткий текстовий опис. Ми зберігаємо опис. Оригінальне фото залишається в листуванні.
- Пошук у базі знань компанії: останні повідомлення клієнта OpenAI перетворює на пошукові вектори. Ми не зберігаємо ці вектори.
- Підказки для менеджерів: історія листування передається OpenAI, щоб запропонувати відповідь.
Без навчання на ваших даних. Ми не використовуємо листування для навчання моделей штучного інтелекту. Відповідно до умов API OpenAI та Anthropic, ці постачальники за замовчуванням не використовують дані, надіслані через їхній API, для навчання своїх моделей. Вони можуть зберігати такі дані обмежений час для контролю безпеки та запобігання зловживанням, як описано в їхніх умовах.
Контроль залишається за людьми. Штучний інтелект може помилятися. Менеджер компанії може прочитати листування та будь-коли взяти розмову на себе. Розмова передається менеджеру, коли ви просите зв'язати вас з людиною або коли цього вимагають правила компанії. Сервіс не ухвалює щодо вас рішень, які мають юридичні чи інші подібні суттєві наслідки.
6. Дані від Meta (Instagram, Facebook Messenger) і Telegram
Коли компанія підключає до Sophia AI Sales свій обліковий запис Instagram або сторінку Facebook, ми отримуємо дані від Meta Platforms (дані профілю з розділу 4.1 та повідомлення, які ви надсилаєте цій компанії).
Ми використовуємо ці дані лише для того, щоб отримувати, показувати повідомлення та відповідати на них від імені цієї компанії, а також передавати розмову її працівникам. Ми:
- не продаємо ці дані та не передаємо їх брокерам даних;
- не використовуємо їх для реклами, маркетингу, спрямованого на вас, чи створення профілів;
- не передаємо їх нікому, крім компанії, якій ви написали, та постачальників послуг із розділу 8, які потрібні для роботи сервісу;
- видаляємо їх на запит і після закінчення строків зберігання з розділу 10.
Використовуючи ці дані, ми дотримуємося Умов платформи Meta (Meta Platform Terms) та умов Telegram.
7. Мета обробки та правові підстави
Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних», а щодо осіб, які перебувають у Європейському Союзі та Європейській економічній зоні (ЄС/ЄЕЗ), — також відповідно до Загального регламенту про захист даних (GDPR).
Якщо володільцем є компанія (листування з кінцевими клієнтами), правову підставу обирає компанія. Зазвичай це виконання договору чи вчинення дій до укладення договору з її клієнтом або її законний інтерес відповідати на повідомлення клієнтів. Ми обробляємо ці дані лише за дорученням компанії.
Якщо володільцем є ми:
| Мета | Дані | Правова підстава |
|---|---|---|
| Надання сервісу бізнес-клієнтам: облікові записи, вхід, налаштування, база знань, сповіщення про передачу розмови | Дані облікового запису та працівників, контент компанії | Договір з бізнес-клієнтом (ст. 6(1)(b) GDPR); щодо працівників клієнта — наш законний інтерес у роботі сервісу, який замовив клієнт (ст. 6(1)(f) GDPR) |
| Безпека сервісу: двофакторний вхід, журнал безпеки, журнали сервера | Електронна пошта, IP-адреса, тип браузера, час входу | Законний інтерес у безпеці та запобіганні зловживанням (ст. 6(1)(f) GDPR) |
| Облік використання штучного інтелекту та витрат | Записи про використання (без тексту повідомлень) | Договір і законний інтерес у правильних розрахунках та контролі витрат |
| Надсилання кодів безпеки та службових листів | Електронна пошта | Договір |
| Показ вебсайту вашою мовою | Файл cookie sg_lang | Законний інтерес у належній роботі вебсайту; файл cookie є суворо необхідним |
| Відповіді на питання та запити щодо персональних даних | Контактні дані, зміст запиту | Юридичний обов'язок (ст. 6(1)(c) GDPR) і законний інтерес |
| Ведення бухгалтерських та інших документів, яких вимагає закон | Договірні та платіжні документи | Юридичний обов'язок |
Ті самі підстави передбачено статтею 11 Закону України «Про захист персональних даних»: укладення та виконання правочину, необхідність виконання обов'язку володільця, передбаченого законом, та законний інтерес володільця. Якщо нам потрібна згода, ми її запитуємо, і ви можете будь-коли її відкликати.
8. Кому ми передаємо дані
Ми передаємо дані лише тоді, коли це потрібно для роботи сервісу. Наші постачальники послуг діють за нашим дорученням.
| Постачальник | Що робить | Місцезнаходження |
|---|---|---|
| Hetzner Online GmbH | Хостинг наших серверів, баз даних, файлів і резервних копій | Центри обробки даних у Фінляндії та Німеччині (ЄС) |
| OpenAI | Відповіді штучного інтелекту, розшифровка голосових повідомлень, опис фото, пошукові вектори, підказки для менеджерів | США |
| Anthropic | Відповіді штучного інтелекту, якщо компанія обере цього постачальника | США |
| Telegram | Канал обміну повідомленнями; сповіщення менеджерам компанії про передачу розмови (ідентифікатор Telegram клієнта та причина передачі) | Відповідно до умов Telegram |
| Meta Platforms (Instagram, Facebook Messenger) | Канал обміну повідомленнями, якщо компанія його підключила | Відповідно до умов Meta |
| Resend | Надсилання кодів безпеки електронною поштою користувачам панелі адміністрування | США |
| Google (Gemini) | Допомога з форматуванням текстів оголошень, які ми надсилаємо бізнес-клієнтам; без даних кінцевих клієнтів | США |
| Namecheap | Система доменних імен (DNS) та наша електронна пошта, зокрема листи, які ви надсилаєте на privacy@sofia777-ai.com | США |
Працівники компанії, якій ви написали, можуть бачити ваше листування.
Ми також можемо розкрити дані, якщо цього вимагає законодавство України або законне рішення суду чи державного органу.
Ми не продаємо персональні дані.
9. Транскордонна передача
Наші сервери розташовані в ЄС (Фінляндія та Німеччина). «Софія Генезис» знаходиться в Україні. Наші працівники в Україні мають доступ до даних, щоб забезпечувати роботу та підтримку сервісу.
Деякі постачальники, зокрема OpenAI та Anthropic, обробляють дані в США. Для такої передачі ми спираємося на умови обробки даних цих постачальників, які містять стандартні договірні положення, затверджені Європейською Комісією. Ви можете запитати в нас додаткову інформацію про ці гарантії на privacy@sofia777-ai.com.
10. Скільки часу ми зберігаємо дані
| Дані | Строк |
|---|---|
| Листування (повідомлення, вкладення, розшифровки, описи фото, підказки штучного інтелекту, записи про передачу розмови) та дані профілю кінцевого клієнта | 12 місяців після останнього повідомлення в листуванні. Потім ми автоматично їх видаляємо. |
| Резервні копії | Резервні копії оновлюються циклічно та зберігаються 30 днів. Дані, які ми видалили, зникають з резервних копій протягом 30 днів. |
| Журнали сервера (IP-адреса, тип браузера) | 14 днів |
Файл cookie sg_lang (мова вебсайту) | 1 рік |
| Облікові записи бізнес-клієнтів і дані працівників, контент компанії, записи про використання | Протягом строку дії договору, а після цього — стільки, скільки вимагає законодавство України (наприклад, для бухгалтерських документів) |
| Запити щодо персональних даних і наші відповіді | Стільки, скільки потрібно, щоб підтвердити, що запит опрацьовано |
Компанія може попросити нас видалити її дані раніше. Коли договір припиняється, ми видаляємо або повертаємо дані компанії так, як домовилися з нею. Дані листування в будь-якому разі видаляються не пізніше ніж через 12 місяців після останнього повідомлення.
11. Безпека
Ми захищаємо дані такими заходами:
- зашифровані з'єднання (HTTPS) з нашими вебсайтами;
- зберігання паролів лише у вигляді захищених хешів;
- двофакторна автентифікація в панелі адміністрування;
- доступ лише для працівників, яким він потрібен;
- журнал безпеки входів у панель адміністрування;
- обмежені строки зберігання та автоматичне видалення.
Жодна система не є повністю захищеною. Якщо станеться порушення безпеки персональних даних, ми без зайвої затримки повідомимо бізнес-клієнтів, яких це стосується. Якщо цього вимагає закон, ми також повідомимо наглядовий орган і осіб, яких це стосується.
12. Ваші права
Відповідно до законодавства України, а для осіб у ЄС/ЄЕЗ — також відповідно до GDPR, ви маєте право:
- на доступ — знати, чи обробляємо ми ваші дані, та отримати їх копію;
- на виправлення — виправити неточні чи неповні дані;
- на видалення — вимагати видалення ваших даних;
- на обмеження обробки — вимагати, щоб ми обмежили використання ваших даних;
- на заперечення — заперечити проти обробки, що ґрунтується на законному інтересі;
- на перенесення даних — отримати ваші дані у структурованому машиночитаному форматі та передати їх іншій компанії;
- відкликати згоду — якщо обробка ґрунтується на згоді;
- подати скаргу до наглядового органу.
Як скористатися правами. Напишіть на privacy@sofia777-ai.com. Вкажіть, який месенджер ви використовували, ваше ім'я користувача чи ідентифікатор і якій компанії ви писали. Ми можемо попросити пройти просту перевірку, щоб підтвердити, що обліковий запис належить вам. Ми відповідаємо протягом 30 днів. Якщо запит стосується листування з компанією, ми повідомляємо компанію та допомагаємо їй відповісти.
Куди подати скаргу:
- В Україні: до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua).
- У ЄС/ЄЕЗ: до органу із захисту даних у країні, де ви проживаєте, працюєте або де, на вашу думку, сталося порушення. Перелік органів розміщено на edpb.europa.eu.
Просимо спочатку звернутися до нас, щоб ми могли швидко спробувати вирішити питання.
13. Діти
Sophia AI Sales — сервіс для бізнесу. Він не призначений для дітей віком до 16 років. Бізнес-клієнти не повинні використовувати його для звернення до дітей. Якщо вам менше 16 років і ви надіслали повідомлення компанії, яка користується нашим сервісом, ви або ваші батьки можете попросити нас видалити дані (див. Інструкцію з видалення даних). Якщо ми дізнаємося, що обробляємо дані дитини віком до 16 років без належної підстави, ми їх видаляємо.
14. Зміни до цієї Політики
Ми можемо оновлювати цю Політику, якщо змінюється наш сервіс або законодавство. Нову редакцію ми публікуємо на цій сторінці з новою датою набрання чинності. Про важливі зміни ми повідомляємо бізнес-клієнтів електронною поштою або на платформі до того, як вони почнуть діяти.
15. Контакти
ТОВ «СОФІЯ ГЕНЕЗИС»
вул. Бойчука Михайла, 26, офіс 202, м. Київ, 01103, Україна
Телефон: +38 (067) 508-52-30
Електронна пошта: privacy@sofia777-ai.com
Пов'язані документи: Умови використання · Політика щодо файлів cookie · Інструкція з видалення даних