Політика приватності

Чинна з 10 липня 2026 · Версія 1.2

Це переклад, зроблений для зручності. Основною є англійська версія. Твої права за GDPR діють незалежно від того, яку версію ти читаєш.

1. Хто ми

Qixoo («ми», «нас») — програмний сервіс, який дозволяє додати вбудований редактор контенту на вже наявний сайт. Сервіс керується з Іспанії (Європейський Союз); контролером персональних даних виступає власник Qixoo, доступний за вказаним нижче контактом.

Контакт: hello@qixoo.app.

2. Що ми збираємо

Ми збираємо лише те, що потрібно для роботи сервісу.

Дані акаунта

• Адреса електронної пошти — використовується для надсилання посилань на вхід і службових сповіщень. При вході через Google ми отримуємо від Google твою адресу пошти (і статус її підтвердження) — більше нічого з твого акаунта Google.
• Тариф, токени та стан оплати — поточний тариф, період оплати, дата завершення періоду та журнал ШІ-токенів (скільки нараховано й витрачено). Дані карток Qixoo не зберігає; коли запрацює оплата карткою, її оброблятиме Stripe, а в нас лишиться тільки ідентифікатор клієнта Stripe.
• Підтримка та листування — повідомлення, які ти надсилаєш у вбудовану підтримку, тікети й наші відповіді.

Дані сайтів

• Метадані сайту — адреса, відображувана назва та внутрішній API-ключ для кожного під'єднаного сайту.
• Правки контенту — тексти, зображення й адреси посилань, які ти змінюєш через редактор (щоб ми могли застосовувати їх при кожному завантаженні сторінки у відвідувача).
• Завантажені файли — зображення, завантажені через редактор. Зберігаються в Supabase Storage у регіоні ЄС.
• Заявки з форм — якщо твій сайт використовує наш обробник форм, ми зберігаємо кожну відправку, щоб ти міг прочитати її в панелі.

Дані відвідувачів (людей, які заходять на ТВІЙ сайт)

Вбудовуваний скрипт (qixoo.js) не ставить кукі, не веде міжсайтового відстеження і нічим не ділиться з рекламодавцями. За замовчуванням він лише завантажує твої збережені правки з нашого API. Дві речі стаються, тільки якщо ти їх увімкнеш:

• Заявки з форм — якщо відвідувач надсилає форму на твоєму сайті, поля зберігаються, щоб ти прочитав їх у панелі, і тобі надходить сповіщення на пошту.
• Аналітика (додатковий модуль) — рахує візити за анонімним хешем без кукі, який змінюється щодоби; сирої IP-адреси не зберігається ніде, конкретні відвідувачі не ідентифікуються.

Щодо даних відвідувачів, зібраних на твоєму сайті, контролером даних є ти, а Qixoo обробляє їх за твоїм дорученням. Переконайся, що політика приватності твого власного сайту покриває форми й аналітику, які ти увімкнув.

3. Навіщо ми це збираємо (правові підстави)

• Для надання сервісу (договір) — щоб застосовувати твої правки до сайту, їх треба зберігати.
• Для твоєї автентифікації (договір) — токени входу хешуються й обмежені в часі.
• Для роботи функцій ШІ, які ти викликаєш (договір) — див. §5.
• Для відповідей на звернення в підтримку (договір / законний інтерес).
• Для дотримання лімітів тарифу та запобігання зловживанням (законний інтерес) — лічильники використання й обмеження частоти невдалих спроб входу за IP.
• Для надсилання службових листів (договір) — посилання на вхід, сповіщення, запрошення, відповіді підтримки.

Ми не використовуємо твої дані для реклами, профілювання чи перепродажу аналітики і не продаємо персональних даних.

4. Де вони зберігаються (обробники й транскордонна передача)

Ми користуємося невеликим набором постачальників послуг (обробників):

• Supabase — база даних і файлове сховище, розміщені в ЄС.
• Render — хостинг застосунку, регіон ЄС (Франкфурт).
• Resend — доставка службових листів (США; застосовуються схвалені ЄС гарантії, зокрема стандартні договірні умови).
• Google — перевірка входу через Google і обробка ШІ-функцій (§5).
• Anthropic — обробка окремих ШІ-функцій (§5).
• Stripe — платежі карткою, коли онлайн-оплата запрацює.
• Cloudflare — DNS нашого домену й маршрутизація вхідної пошти: листи, надіслані на наші адреси @qixoo.app, проходять через Cloudflare Email Routing і доставляються в підконтрольну нам скриньку Google (Gmail).

Якщо постачальник обробляє дані за межами ЄС/ЄЕЗ, передача спирається на рішення про адекватність або на стандартні договірні умови. Шрифти й усі інші ресурси сторінок віддаються з нашого власного домену — браузер не робить запитів за шрифтами до Google чи будь-якої іншої третьої сторони.

5. Обробка штучним інтелектом

Коли ти користуєшся функцією ШІ (переписування тексту, збірка сайту, переклад, помічник підтримки), потрібний для цієї дії вміст — твій запит і відповідний текст чи структура сторінки — надсилається нашим постачальникам ШІ (Google, Anthropic) для отримання результату, на умовах їхнього API. Ми не використовуємо твій контент для навчання власних моделей. Будь ласка, не вводь у запити до ШІ чутливих персональних даних (про здоров'я, фінанси, номери документів).

6. Скільки ми це зберігаємо

Ми зберігаємо твої дані, поки існує акаунт. При видаленні акаунта (див. §8) ми фізично видаляємо кожен запис, пов'язаний із твоїм користувачем — включно із сайтами, блоками, завантаженнями, заявками з форм і всіма створеними тобою клієнтськими доступами. Посилання для входу спливають через 15 хвилин (48 годин для клієнтських запрошень); сесії входу спливають автоматично щонайбільше через 30 днів (службові — через 7). Короткоживучі технічні журнали (логи запитів вебсервера для налагодження й захисту від зловживань) зберігаються до 30 днів.

7. Кукі та локальне сховище

Панель керування використовує localStorage і sessionStorage браузера, щоб тримати тебе в системі й пам'ятати налаштування (положення панелі, прихований вітальний банер, поточний список сайтів). Нічого з цього нікуди не надсилається. Кукі ми не ставимо взагалі.

Вбудовуваний скрипт на твоєму публічному сайті використовує sessionStorage лише коли ти відкриваєш редактор (там зберігається короткоживучий токен правки, щоб пережити F5). У звичайних відвідувачів це не спрацьовує.

8. Твої права

За GDPR у тебе є право на:

• Доступ — завантажити повний JSON-дамп усього, що ми про тебе зберігаємо. Панель → Налаштування → Експорт моїх даних, або запит GET /api/user/export.
• Переносимість — кожен під'єднаний сайт дає ZIP-архів із правками й завантаженнями на тарифах Personal і вище.
• Видалення — видалити акаунт і всі пов'язані записи з бази. Панель → Налаштування → Видалити акаунт, або запит DELETE /api/user/delete з тілом {"confirm":"DELETE MY ACCOUNT"}.
• Виправлення — змінити пошту чи метадані сайту будь-коли через панель.
• Заперечення та скарга — написати нам або до наглядового органу із захисту даних твоєї країни. Наш провідний наглядовий орган — іспанське AEPD (aepd.es); мешканці ЄС/ЄЕЗ можуть також звернутися до органу своєї країни.

9. Безпека та сповіщення про інциденти

Увесь трафік шифрується під час передавання (HTTPS усюди; наш домен внесений до списку попереднього завантаження HSTS, тому браузери відмовляються від незашифрованих з'єднань). Посилання на вхід, токени сесій і токени правки зберігаються лише у вигляді односторонніх хешів, ніколи у відкритому вигляді; паролі співробітників зберігаються з bcrypt. Доступ до бойових даних мають лише члени команди оператора. Якщо інцидент безпеки колись зачепить твої персональні дані, ми повідомимо тебе й відповідний наглядовий орган без невиправданої затримки — протягом 72 годин там, де цього вимагає GDPR.

10. Мешканці Каліфорнії (CCPA/CPRA)

Qixoo поки не досягає порогів, за яких Закон Каліфорнії про приватність споживачів застосовується до нас, — але ми все одно дотримуємося передбачених ним прав для мешканців Каліфорнії:

• Категорії, які ми збираємо: ідентифікатори (адреса пошти), комерційна інформація (тариф та історія покупок), інтернет-активність (дії у твоїй власній панелі) і користувацький контент (правки, завантаження та заявки з форм твоїх сайтів). Чутливої персональної інформації в розумінні CPRA ми не збираємо.
• Ні продажу, ні передачі: ми не продаємо персональної інформації і не передаємо її для міжконтекстної поведінкової реклами — відмовлятися нема від чого, тому посилання «Do Not Sell or Share» не потрібне. Рекламного відстеження, яке вимикав би сигнал Global Privacy Control, теж немає.
• Твої права — знати й отримувати доступ, виправляти, видаляти й переносити дані: ті самі самостійні інструменти, що й у §8 (Налаштування → Експорт моїх даних / Видалити акаунт), або лист нам. Запити ми перевіряємо за твоїм входом в акаунт або за вказаною поштою.
• Відсутність дискримінації: реалізація прав на приватність ніколи не впливає на обслуговування чи ціну.
• Уповноважені представники можуть подати запит від твого імені за підтвердження повноважень.

11. Діти

Qixoo не призначений для користувачів молодших за 16 років. Якщо ти вважаєш, що зареєструвалася дитина, напиши нам, і ми видалимо акаунт.

12. Зміни цієї політики

Якщо ми суттєво оновимо цю політику, ми повідомимо чинні акаунти поштою не менш ніж за 14 днів до набрання змінами чинності.

Якщо щось тут незрозуміло або ти хочеш скористатися одним із прав із §8 — просто напиши на hello@qixoo.app.