Політика конфіденційності

1. Вступ

Цей текст є перекладом, наданим для зручності. У разі розбіжностей переважну силу має англійська версія за адресою studpulse.com/privacy.html.

StudPulse («ми», «нас», «наш») керує платформою StudPulse — системою управління кіньми на основі штучного інтелекту для розведення, утримання та управління кінним заводом.

Ця Політика конфіденційності пояснює, які персональні дані ми збираємо, навіщо ми їх збираємо та як ми їх захищаємо. Вона розроблена відповідно до Загального регламенту про захист даних (GDPR), Акта Європейського Союзу про штучний інтелект (AI Act) та застосовного законодавства США про конфіденційність, зокрема California Consumer Privacy Act (CCPA/CPRA), CAN-SPAM Act, COPPA і Nevada Privacy Law (SB 220).

Сервери застосунку та бази даних StudPulse розміщено в межах Європейського Союзу. Деякі допоміжні сервіси — зокрема обробка ШІ, аналітика вебсайту та доставка електронної пошти — працюють із дата-центрів у Сполучених Штатах. Розділ 5a точно описує, що надсилається сервісам ШІ і хто це отримує, а розділ 7 визначає, де працює кожен сервіс, та які запобіжники застосовуються.

Контакт із питань захисту даних: StudPulse є стартапом і, з огляду на характер та масштаб нашої обробки, не зобов’язаний призначати офіційного уповноваженого із захисту даних (DPO) згідно зі ст. 37 GDPR. Призначена контактна особа з питань конфіденційності опрацьовує всі запити щодо захисту даних; з нею можна зв’язатися за адресою support@studpulse.com.

2. Ролі контролера та процесора

Для цілей GDPR StudPulse діє як контролер даних щодо інформації про ваш обліковий запис. Щодо даних про коней і господарство, які ви вносите до платформи стосовно своїх клієнтів, постояльців або персоналу, контролером даних є ви, а StudPulse діє як процесор.

3. Які дані ми збираємо

Ми збираємо такі категорії інформації:

Дані облікового запису — ваше ім’я, адреса електронної пошти, пароль (захешований за допомогою bcrypt) і назва організації, надана під час реєстрації.
Номер мобільного телефону — необов’язковий. Ви можете вказати його під час створення облікового запису або пізніше у своєму профілі. Якщо ви його вкажете, ми підтвердимо його одноразовим кодом у SMS. Він використовується для того, щоб стайня могла зв’язатися з вами щодо ваших бронювань, а також щоб обмежити кількість облікових записів, які можна зареєструвати на один номер, — це не дає з’являтися на платформі фальшивим обліковим записам. Номер не використовується для маркетингу, а його надання не є згодою на рекламні дзвінки чи SMS. Ви можете змінити його у своєму профілі.
Записи про коней і господарство — усі дані, які ви вносите до платформи: профілі коней, медичні записи, племінні записи, журнали тренувань, розподіл стаєнь і денників, плани годівлі та історія подій.
Дані про використання — відвідані сторінки, використані функції, запити до ШІ-агента та позначки часу дій у застосунку.
Дані пристрою та технічні дані — тип браузера, операційна система, IP-адреса та стан service worker для роботи PWA.
Токени push-сповіщень — адреса доставки для вашого пристрою, що зберігається для надсилання підтверджень бронювань і нагадувань про догляд. У вебпереглядачі це об’єкт push-підписки VAPID; у застосунках для Android та iOS це реєстраційний токен Firebase Cloud Messaging, який є ідентифікатором пристрою.
Голосові записи та транскрипції — коли ви диктуєте нотатку або розмовляєте з ШІ-агентом, сам аудіозапис передається сервісу ШІ (Microsoft Azure через OpenRouter — див. розділ 5a) для перетворення на текст; ми зберігаємо отриману транскрипцію, а не аудіо. Голосова функція працює лише після того, як ви погодилися на функції ШІ в застосунку (розділ 5a) і дозволили пристрою використовувати мікрофон, а мікрофон використовується лише під час запису. Ваші розмови з ШІ-помічником, включно з їхніми голосовими транскрипціями, видаляються, коли ви видаляєте свій обліковий запис. Транскрипція голосової нотатки, яка стала записом стайні (наприклад, записом про догляд), залишається частиною записів цієї стайні й після видалення вашого облікового запису більше не містить вашого імені.
Фотографії та файли — зображення й документи, які ви долучаєте до записів: фотографії коней, чеки, ветеринарні документи, результати УЗД тощо. У мобільних застосунках їх можна зробити камерою або вибрати з фотогалереї, в обох випадках лише після надання дозволу та самостійного вибору файлу. Ми не скануємо вашу фотогалерею і не звертаємося до фотографій, які ви не долучили.
Маршрути виїздів (геолокація) — коли ви записуєте виїзд у мобільному застосунку або імпортуєте файл виїзду (GPX чи TCX, наприклад експортований із годинника Garmin) до тренування: маршрут як послідовність точок (час, широта, довгота, висота та швидкість), назва пристрою, збережена у файлі, і обчислений з нього підсумок (відстань, тривалість, швидкості та орієнтовний розподіл за алюрами). Див. розділ 3c.
Пульс — лише якщо імпортований файл виїзду містить вимірювання пульсу і ви позначите опцію їх збереження. Пульс — це дані про здоров’я, особлива категорія за ст. 9 GDPR; без цієї позначки він відкидається під час імпорту й ніколи не зберігається.

Геолокацію ми збираємо лише для маршрутів виїздів. Мобільний застосунок використовує геолокацію пристрою лише під час запису виїзду, який ви запустили самі, і припиняє її використовувати, щойно ви зупините запис. В жодний інший момент застосунки не використовують геолокацію; ми не використовуємо її для реклами й ніколи її не продаємо.

3a. Мобільні застосунки (Android та iOS)

Мобільні застосунки StudPulse обробляють ті самі дані, що й вебзастосунок, описані вище. Додатково вони запитують у вашого пристрою такі дозволи. Кожен із них є необов’язковим, кожен запитується лише в момент першого використання відповідної функції, і застосунок залишається придатним до роботи, якщо ви відмовитеся:

Дозвіл	Навіщо його запитують	Що залишає ваш пристрій
Мікрофон	Диктування нотаток і розмова з ШІ-агентом	Запис, надісланий для транскрипції до Microsoft Azure через OpenRouter (розділ 5a), і лише після того, як ви погодилися на функції ШІ. Ми зберігаємо текст, а не аудіо.
Камера та фотогалерея	Долучення фотографій до записів про коней, витрат і подій	Лише ті зображення, які ви свідомо обираєте для долучення.
Сповіщення	Нагадування про заняття, запити на бронювання та сповіщення про догляд за конем	Реєстраційний токен пристрою, що використовується виключно як адреса доставки.
Геолокація	Запис маршруту виїзду, який ви запускаєте самі, зокрема із заблокованим екраном. Увесь час запису телефон показує, що геолокація використовується.	Точки виїзду (час, позиція, висота, швидкість), що надсилаються на наші сервери частинами під час виїзду й зберігаються в тренуванні, коли ви його завершуєте. Коли ви не записуєте, нічого не надсилається.

Застосунки не фінансуються рекламою. Ми не використовуємо рекламні ідентифікатори, не відстежуємо вас у застосунках чи на вебсайтах інших компаній і не продаємо та не передаємо персональні дані з рекламною метою.

Видалення облікового запису із застосунку: меню профілю → Обліковий запис → Видалити обліковий запис (або меню профілю → Безпека → вкладка Видалити обліковий запис) → Видалити мій обліковий запис, після чого підтвердьте паролем і введенням слова підтвердження. Обліковий запис знеособлюється негайно. Остаточно видаляються ваше ім’я, адреса електронної пошти, номер телефону, пароль і фото профілю, ваші пристрої та токени push-сповіщень, дані дворівневої перевірки, усі ваші розмови з ШІ-помічником (включно з їхнім повним текстом і голосовими транскрипціями), ваш особистий журнал активності та доступ до кожної стайні. Рахунки й записи про платежі, власні робочі записи стайні та технічні лічильники використання ШІ (кількість токенів і вартість, без змісту) зберігаються без вашого імені. Якщо ви єдиний адміністратор стайні, видалення облікового запису також закриває цю стайню: ніхто більше не зможе до неї увійти, а її записи зберігаються (наприклад, рахунки, які ми зобов’язані зберігати за законом). Щоб стайня продовжувала працювати, спочатку призначте її адміністратором когось іншого. Повні відомості про те, що видаляється, а що зберігається, наведено на сторінці видалення облікового запису.

3b. Інформаційні картки в каталозі

Наш публічний каталог кінних закладів на studpulse.com містить також інформаційні картки: профілі, які ми підготували самі для закладів, що не користуються StudPulse, щоб вершники могли знайти стайні, школи верхової їзди та кінні заводи в одному місці. Кожну таку картку чітко позначено на її сторінці як інформаційну.

Джерело — публічний вебсайт самого закладу. Ми не купуємо дані й нічого не збираємо із соціальних мереж чи платформ відгуків.
Мета — каталог кінних закладів для вершників.
Правова підстава — наш законний інтерес у веденні цього каталогу та інтерес вершників у пошуку закладу (ст. 6(1)(f) GDPR). Ми публікуємо лише службові контактні дані, які заклад сам оприлюднює.
Що показуємо — назву закладу, населений пункт, короткий опис, написаний нашими словами на основі змісту його сайту, та публічні службові контакти: номер телефону, адресу e-mail і вебсайт.
Чого не показуємо — жодних оцінок чи відгуків, фотографій чи логотипів, а також імен конкретних осіб.
Перейняття картки — заклад може перейняти картку за посиланням «Це моя стайня» на її сторінці. Ми підтверджуємо запит кодом, який надсилаємо лише на номер телефону або e-mail, зазначені в картці, а кожну передачу затверджує наша команда. Дані із запиту ми використовуємо лише для його розгляду (і, після затвердження, для створення облікового запису); із запису запиту їх видаляють через 180 днів після ухвалення рішення.
Видалення — заклад може будь-коли видалити картку за посиланням «Повідомити про помилку або видалити картку» на її сторінці або написавши на support@studpulse.com. Видалена картка одразу зникає з каталогу; ми зберігаємо лише назву закладу та внутрішній ідентифікатор, щоб не опублікувати її повторно.

Ми не зв'язуємося із закладами з власної ініціативи: повідомлення надсилається лише тоді, коли хтось скористається формою перейняття або видалення. Ви також можете заперечити проти такого оброблення відповідно до ст. 21 GDPR, написавши на зазначену вище адресу.

3c. Маршрути виїздів і перегляд наживо

Маршрут виїзду показує, де їхала людина, тому ми вважаємо його персональними даними вершника, хоча він зберігається в записах тренувань коня.

Джерела — файл виїзду, який ви імпортуєте (GPX чи TCX; ми зчитуємо його один раз і не зберігаємо оригінальний файл), або запис із GPS телефона в застосунку StudPulse. Під час запису кожна позиція спершу зберігається на телефоні, тож втрата зв’язку чи закритий застосунок нічого не втрачають; цю копію буде видалено з телефона, щойно виїзд збережено або відхилено. Позиції з точністю гіршою за 25 метрів відкидаються.
Хто бачить маршрут — адміністратори та працівники стайні, особа, яка записала чи імпортувала виїзд, вершник, особа, яка створила тренування або призначена до нього, і власник коня (клієнт, що оплачує його утримання). Усі інші, хто бачить тренування, бачать лише підсумок (відстань, тривалість і алюри), без мапи та без пульсу.
Перегляд наживо — типово вимкнений. Якщо вершник увімкне його перед початком запису, зазначені вище особи можуть стежити за поточною позицією під час виїзду. Він закінчується разом із записом і ніколи не показується нікому поза стайнею.
Пульс — зберігається лише за вашою явною згодою, наданою позначкою опції під час імпорту (ст. 9(2)(a) GDPR), і показується лише тим, хто бачить маршрут. Ви можете відкликати згоду, видаливши маршрут із тренування.
Видалення — особа, яка додала маршрут, і кожен, хто може редагувати тренування (наприклад, працівники стайні), можуть будь-коли його видалити. Коли ви видаляєте обліковий запис, ми стираємо маршрут і пульс кожного виїзду, який ви завантажили або в якому їхали, а також виїзд, що ще записувався; підсумок залишається в записах тренувань коня вже без них.

4. Як ми використовуємо ваші дані та правові підстави (ст. 6 GDPR)

Згідно з GDPR ми обробляємо ваші персональні дані лише за наявності чинної правової підстави. Таблиця нижче співвідносить кожну операцію обробки з її конкретною правовою підставою:

Операція обробки	Правова підстава (ст. 6)
Надання та забезпечення роботи платформи StudPulse (створення облікового запису, автентифікація, основні функції)	Виконання договору — ст. 6(1)(b)
Робота ШІ-агента (ваші повідомлення, історія розмов і записи стайні, що надсилаються сервісам ШІ, описаним у розділі 5a)	Згода — ст. 6(1)(a) (надається на екрані згоди на ШІ в застосунку, перш ніж буде щось надіслано; ви можете будь-коли відкликати її перемикачем «Функції ШІ» в налаштуваннях облікового запису)
Надсилання push-сповіщень про бронювання, нагадування та догляд	Згода — ст. 6(1)(a) (ви самостійно вмикаєте push-сповіщення)
Транскрипція та зберігання голосових команд для ШІ-агента	Згода — ст. 6(1)(a) (та сама згода на ШІ, а також дозвіл пристрою на мікрофон; нічого не записується, доки ви не натиснете кнопку запису)
Формування зведень і аналітики на панелі за допомогою ШІ	Згода — ст. 6(1)(a) (формуються лише для користувачів, які надали згоду на ШІ; зведення, яке панель стайні готує вночі, формується лише тоді, коли згоду надав один з адміністраторів стайні)
Надсилання транзакційних листів (скидання пароля, запрошення, сповіщення про обліковий запис)	Виконання договору — ст. 6(1)(b)
Надсилання маркетингових або рекламних листів (за наявності)	Згода — ст. 6(1)(a) (потрібна згода; кожен маркетинговий лист містить посилання для відмови відповідно до CAN-SPAM Act)
Виявлення та запобігання шахрайському чи зловмисному використанню	Законні інтереси — ст. 6(1)(f) (захист платформи та її користувачів)
Удосконалення та розробка нових функцій	Законні інтереси — ст. 6(1)(f) (для аналізу використовуються лише знеособлені, агреговані дані)
Аналітика вебсайту через Google Analytics 4	Згода — ст. 6(1)(a) (банер згоди на файли cookie показується відвідувачам із ЄС/ЄЕЗ; GA завантажується лише після надання згоди)
Перевірка номера мобільного телефону, якщо ви його вказали, одноразовим SMS-кодом; пов’язані записи про спроби перевірки (час, IP-адреса, кількість спроб); обмеження кількості облікових записів на один номер телефону	Законний інтерес — ст. 6(1)(f) (безпека сервісу та запобігання створенню фальшивих облікових записів). Номер не використовується для маркетингу
Запис та імпорт маршрутів виїздів і показ їх особам, описаним у розділі 3c	Виконання договору — ст. 6(1)(b) (запис чи імпорт ви запускаєте самі)
Перегляд наживо (показ у стайні поточної позиції виїзду, що триває)	Згода — ст. 6(1)(a) (типово вимкнений; вершник вмикає його перед виїздом і може не вмикати перед наступним)
Збереження пульсу з імпортованого файлу виїзду	Явна згода — ст. 9(2)(a) та ст. 6(1)(a) (опція типово не позначена)

5. Штучний інтелект і відповідність Акту про ШІ

StudPulse — платформа, побудована навколо штучного інтелекту. Ми дотримуємося вимог прозорості та безпеки Акта ЄС про штучний інтелект:

Спершу згода: жодні дані не надсилаються жодному сервісу ШІ, доки ви не погодитеся на функції ШІ в застосунку. У розділі 5a наведено, що надсилається, кому і навіщо.
Де відбувається обробка ШІ: запити до ШІ обробляють OpenRouter, Inc. і постачальники моделей, яким він їх передає, у Сполучених Штатах. На ці передавання за межі ЄЕЗ поширюються запобіжники, описані в розділі 7.
Без зберігання та навчання базових моделей: кожен запит до ШІ спрямовується лише до кінцевих точок із нульовим зберіганням даних (Zero Data Retention): постачальник не зберігає ні запит, ні відповідь після її повернення і не використовує їх для навчання своїх моделей. Ваші голосові транскрипції, записи господарства та персональні дані використовуються виключно для відповіді на запити вашої власної організації.
Категорія ризику: ШІ-агент StudPulse кваліфікується як система ШІ «мінімального/обмеженого ризику» відповідно до Акта ЄС про ШІ. Він допомагає в адмініструванні господарства та структуруванні даних — не здійснює біометричної ідентифікації, не впливає на правові підстави та не ухвалює юридично обов’язкових рішень.
Людський нагляд: ШІ не ухвалює автономних медичних, юридичних чи фінансових рішень. Усі згенеровані ШІ пропозиції (наприклад, дати парування, сповіщення про здоров’я) потребують перевірки людиною. Ви зберігаєте повну можливість редагувати, скасовувати або видаляти будь-які згенеровані ШІ дані.
Договори про обробку даних: кожен постачальник ШІ, якого ми використовуємо, пов’язаний договором про обробку даних згідно зі ст. 28 GDPR, що обмежує його обробкою ваших даних виключно для надання послуги нам.

5a. Сервіси ШІ: що ми надсилаємо, кому і навіщо

Функції ШІ в StudPulse — ШІ-помічник (ШІ-агент), голосові нотатки, озвучені відповіді та написані ШІ зведення на панелі — надаються сторонніми сервісами ШІ. Нічого не надсилається їм, доки ви не погодитеся на екрані згоди, який застосунок показує перед першим використанням функції ШІ; цей екран пояснює, що надсилається і кому. Ваша згода стосується лише вашого облікового запису й фіксується в ньому разом із датою. Ви можете будь-коли відкликати її перемикачем Функції ШІ в налаштуваннях розділу Обліковий запис; відтоді для вас не надсилається жоден запит до ШІ. Зведення, яке панель стайні готує вночі, формується лише тоді, коли згоду надав один з адміністраторів стайні.

Хто отримує дані. Кожен запит до ШІ надходить із наших серверів до OpenRouter, Inc. (Сполучені Штати) — шлюзу ШІ, який передає його постачальнику, що запускає модель:

Функція ШІ	Навіщо вона використовується	Постачальник, який отримує дані
Чат із ШІ-помічником (ШІ-агентом)	Відповіді на ваші запитання та, коли ви про це просите, додавання чи оновлення записів стайні	Моделі з відкритими вагами (open source), які запускають Baseten, DeepInfra, Fireworks або Novita; якщо вони недоступні — резервна модель Google (Gemini) або Microsoft (Azure, що надає моделі OpenAI)
Написані ШІ зведення на панелі	Підсумок того, що в стайні потребує уваги	Ті самі, що й для ШІ-помічника
Перевірка безпеки кожного повідомлення в чаті	Перевірка того, що повідомлення є справжнім запитом щодо управління стайнею, перш ніж на нього буде надано відповідь	Google (Gemini)
Перетворення мовлення на текст	Перетворення ваших голосових записів на текст	Microsoft (мовленнєва модель Azure AI)
Перетворення тексту на мовлення	Озвучення відповідей помічника	Google (Gemini)
Пошукові ембедінги	Пошук попередньої розмови, коли ви просите помічника її пригадати, і пошук у базі знань	Google (Gemini)

Що надсилається. Лише те, що потрібно для функції:

ваші запитання та повідомлення, а також історія розмови;
голосові записи (аудіо), коли ви говорите з помічником або диктуєте нотатку;
записи стайні, потрібні помічнику для відповіді, — коні, здоров’я та догляд, розведення, годування, календар і бронювання, а також фінанси (фінанси — лише якщо ваша роль у стайні дозволяє їх бачити);
імена та ролі учасників стайні (разом із внутрішнім випадковим ідентифікатором, що дає змогу розрізнити людей з однаковим ім’ям), коли запитання стосується їх, — їхні адреси електронної пошти та номери телефонів ніколи не надсилаються сервісам ШІ, якщо тільки ви самі не введете їх у своє запитання;
для зведень на панелі: агреговані показники стайні — наприклад, прострочений догляд з іменами коней, бронювання, що очікують, дати вижеребки, доходи, витрати та витрати на кожного коня (лише для ролей, які бачать фінанси), активність тренувань і назви послуг.

Нульове зберігання даних. Кожен запит до ШІ — до моделі чату, перевірки безпеки, пошукових ембедінгів, перетворення мовлення на текст і тексту на мовлення — спрямовується лише до кінцевих точок із нульовим зберіганням даних (Zero Data Retention): постачальник не зберігає ні запит, ні відповідь після її повернення і не використовує їх для навчання моделей. Постачальники можуть зберігати технічні метадані, що не містять змісту запиту, як-от позначки часу та дані про використання, для розрахунків і безпеки. OpenRouter і постачальники моделей отримують дані лише для того, щоб сформувати відповідь на конкретний запит.

Постачальники, що пройшли аудит. Кожна з компаній Baseten, DeepInfra, Fireworks і Novita пройшла аудит SOC 2. Google і Microsoft працюють відповідно до власних сертифікацій безпеки, зокрема SOC 2 для Google Cloud і Microsoft Azure.

Рівноцінний захист. OpenRouter і постачальники моделей обробляють дані в Сполучених Штатах, тобто за межами ЄЕЗ. На ці передавання поширюються умови обробки даних і стандартні договірні положення Європейської Комісії (ст. 28 і 46 GDPR), які зобов’язують одержувачів захищати ваші дані на рівні, рівноцінному захисту, описаному в цій політиці. Див. розділ 7.

6. Файли cookie та аналітика

На нашому маркетинговому вебсайті ми використовуємо Google Analytics 4 (ідентифікатор ресурсу: G-G9WWE3TGC6), щоб розуміти поведінку відвідувачів. Відповідно до Директиви про приватність в електронних комунікаціях та GDPR відвідувачам із ЄС/ЄЕЗ під час першого візиту показується банер згоди на файли cookie. Google Analytics завантажується лише після надання вами явної згоди. Ви можете відкликати згоду або відмовитися будь-коли за допомогою додатка для браузера, що вимикає Google Analytics.

Ми також встановлюємо функціональні файли cookie, суворо необхідні для автентифікації (керування сесією JWT) та вашої мовної переваги (studpulse_lang). Ці файли cookie не відстежують вас на інших вебсайтах і встановлюються на правовій підставі виконання договору; їх неможливо вимкнути, не порушивши роботу сервісу.

На нашій головній сторінці вбудовано промоційний фільм, розміщений на YouTube (Google Ireland Limited). Фільм не завантажується під час відкриття сторінки: ви бачите нерухоме зображення з наших власних серверів, і до Google не надсилається жодного запиту, доки ви не натиснете відтворення. Натискання відтворення завантажує програвач YouTube із домену youtube-nocookie.com, що передає вашу IP-адресу до Google і може зберегти інформацію на вашому пристрої; правовою підставою є ваша згода (ст. 6(1)(a) GDPR), надана цим натисканням. Якщо ви не натиснете відтворення, жодні дані до YouTube не потраплять. Див. Політику конфіденційності Google.

Каталог стаєнь і профілі стаєнь на нашому сайті показують мапу. Її тайли завантажуються з tile.openstreetmap.org, яким керує OpenStreetMap Foundation (St John’s Innovation Centre, Кембридж, Велика Британія), одразу після відкриття такої сторінки. Кожен запит тайла передає OpenStreetMap Foundation вашу IP-адресу, запитаний тайл мапи, а також заголовки User-Agent і Referer вашого браузера; фонд використовує їх, щоб доставляти тайли й захищати свій сервіс від зловживань. Мапа не встановлює файли cookie і не потребує згоди: показати, де розташована стайня, — це частина сторінки, яку ви відкрили, тож правовою підставою є наш законний інтерес (ст. 6(1)(f) GDPR). Щодо Великої Британії діє рішення ЄС про адекватність захисту. Див. Політику конфіденційності OpenStreetMap Foundation.

Мапа маршруту у вебзастосунку та в мобільних застосунках використовує ті самі тайли OpenStreetMap. Відкриття мапи виїзду передає OpenStreetMap Foundation вашу IP-адресу та запити тайлів, що охоплюють маршрут, а отже, і район, де відбувся виїзд. Сам маршрут малюється на вашому пристрої й ніколи не надсилається OpenStreetMap Foundation. Правовою підставою тут є виконання договору (ст. 6(1)(b) GDPR): мапа — це функція, яку ви відкрили.

7. Передавання даних і субпроцесори

Ми не продаємо ваші персональні дані. Ми передаємо їх лише субпроцесорам та одержувачам, переліченим нижче, і тільки в обсязі, необхідному для роботи сервісу. Усі субпроцесори пов’язані договорами про обробку даних згідно зі ст. 28 GDPR.

Категорія	Мета	Оброблювані дані	Місце обробки
Хмарний хостинг і база даних	Сервери застосунку та зберігання даних	Усі дані застосунку	Європейський Союз
Шлюз ШІ	OpenRouter, Inc. — отримує кожен запит до ШІ та передає його постачальнику моделі (розділ 5a); лише після того, як ви погодилися на функції ШІ	Зміст запитів до ШІ, описаний у розділі 5a: повідомлення, історія розмов, голосові записи, записи стайні, імена та ролі учасників стайні (ніколи не їхні адреси електронної пошти чи номери телефонів)	Сполучені Штати
Хостинг моделей ШІ	Baseten, DeepInfra, Fireworks або Novita (кожна пройшла аудит SOC 2) — запускають моделі з відкритими вагами (open source) для ШІ-помічника та написаних ШІ зведень на панелі	Зміст запитів ШІ-помічника та запитів для зведень на панелі (розділ 5a)	Сполучені Штати
Моделі ШІ (Google)	Google LLC (Gemini) — перевірка безпеки повідомлень у чаті, перетворення тексту на мовлення, пошукові ембедінги та резервна модель для ШІ-помічника й зведень	Повідомлення в чаті, відповіді помічника, зміст розмов і тексти бази знань (розділ 5a)	Сполучені Штати
Моделі ШІ (Microsoft)	Microsoft Corporation (Azure) — перетворення голосових записів на текст та резервна модель для ШІ-помічника й зведень (моделі OpenAI, які надає Azure)	Голосові записи; зміст запитів ШІ-помічника та запитів для зведень, коли модель використовується як резервна (розділ 5a)	Сполучені Штати
Аналітика вебсайту	Статистика маркетингового сайту (залежно від згоди)	Знеособлена статистика використання, скорочена IP-адреса	Сполучені Штати
Доставка електронної пошти	Транзакційна пошта (скидання пароля, запрошення)	Адреса електронної пошти, зміст повідомлення	Європейський Союз або Сполучені Штати
Доставка push-сповіщень	Доставка сповіщень на мобільні пристрої (Google Firebase Cloud Messaging; на iOS далі до Apple Push Notification service)	Реєстраційний токен пристрою, заголовок і текст сповіщення	Сполучені Штати
Обробка платежів	Підписки, платежі клієнтів і виплати (Stripe)	Ім’я, адреса електронної пошти, платіжні дані. Номери карток обробляє платіжний провайдер, і вони ніколи не потрапляють на наші сервери.	Європейський Союз або Сполучені Штати
Захист від ботів	Cloudflare, Inc. — захист від ботів Turnstile у формах входу та реєстрації	IP-адреса та технічні дані про браузер і пристрій	Сполучені Штати
Надсилання SMS	Надсилання одноразового коду, що підтверджує номер мобільного телефону, якщо ви його вказали (SMSAPI, LINK Mobility Poland sp. z o.o.)	Номер телефону, текст повідомлення з кодом	Європейський Союз (Польща)
Тайли мапи	Показ мап у каталозі стаєнь і в профілях стаєнь (OpenStreetMap Foundation, самостійний одержувач; політика конфіденційності)	IP-адреса, запитаний тайл мапи, заголовки User-Agent і Referer браузера	Велика Британія

Де обробляються ваші дані: наші сервери застосунку та база даних розташовані в Європейському Союзі. Деякі допоміжні сервіси — зокрема обробка ШІ, аналітика вебсайту та доставка пошти — працюють із дата-центрів у Сполучених Штатах. Яке саме розташування застосовується, залежить від конкретної використовуваної функції.

Міжнародне передавання даних: якщо дані передаються за межі Європейської економічної зони (ЄЕЗ), ми забезпечуємо належний рівень захисту за допомогою стандартних договірних положень (SCC), затверджених Європейською Комісією, або спираючись на Рамки конфіденційності даних ЄС–США (DPF), якщо вони застосовні (ст. 44–49 GDPR). Це стосується й одержувачів у сфері ШІ, перелічених вище: OpenRouter і постачальники моделей, яким він передає запити, зобов’язані захищати ваші дані на рівні, рівноцінному гарантованому в ЄЕЗ.

Одержувачів у сфері ШІ поіменно названо вище та в розділі 5a. Актуальний перелік інших окремих субпроцесорів, яких ми залучаємо, доступний на запит за адресою support@studpulse.com.

8. Строки зберігання даних

Ми зберігаємо дані лише стільки, скільки необхідно для цілей, описаних у цій політиці:

Категорія даних	Строк зберігання
Дані облікового запису (ім’я, електронна пошта, організація)	До видалення облікового запису + до 90 днів на опрацювання видалення
Записи про коней і господарство, журнали подій	До видалення облікового запису + до 90 днів
Історія розмов зі ШІ (гілки агента)	Видаляється, коли ви видаляєте обліковий запис; окремі гілки можна видалити будь-коли
Голосові транскрипції	Транскрипції в розмовах із ШІ видаляються разом з обліковим записом. Транскрипція голосової нотатки, яка стала записом стайні, залишається частиною записів стайні, а після видалення вашого облікового запису — без вашого імені
Ваша згода на функції ШІ (та її дата)	Доки ви її не відкличете або не видалите обліковий запис
Токени push-сповіщень	До відкликання підписки користувачем або браузером чи до видалення облікового запису
Журнали пристрою та технічні журнали (IP-адреси, журнали помилок)	Рухоме вікно 90 днів
Дані Google Analytics	14 місяців (згідно з налаштуваннями зберігання GA); підпадають під Політику конфіденційності Google
Знеособлена агрегована статистика	Безстроково (не може бути пов’язана з жодною особою)
Номер мобільного телефону	До видалення облікового запису
SMS-коди підтвердження та журнал надісланих кодів	Код дійсний 10 хвилин і зберігається лише у вигляді криптографічного хешу; журнал надісланих кодів (номер, IP-адреса, час, спроби) — до 30 днів
Маршрути виїздів і пульс	Зберігаються разом із тренуванням, як інші записи про коней і господарство; стираються раніше, якщо маршрут видалено з тренування, або коли видалено обліковий запис особи, яка його завантажила чи їхала
Позиції, надіслані під час запису виїзду	Видаляються, щойно виїзд збережено. Запис без сигналу протягом 12 годин закривається й видаляється разом із позиціями через 7 днів після закриття
Позиції, збережені на телефоні під час запису виїзду	Видаляються з телефона, щойно виїзд збережено на наших серверах або відхилено

9. Ваші права (GDPR)

Якщо ви перебуваєте в Європейській економічній зоні, Сполученому Королівстві чи іншій юрисдикції з подібним законодавством про захист даних, ви маєте право на:

Доступ (ст. 15) — запитати копію персональних даних, які ми зберігаємо про вас.
Виправлення (ст. 16) — вимагати виправлення неточних або неповних даних.
Видалення (ст. 17) — вимагати видалення ваших персональних даних («право бути забутим»). Просити про це не обов’язково: ви можете самостійно видалити свій обліковий запис будь-коли через меню профілю → Обліковий запис → Видалити обліковий запис (або Безпека → Видалити обліковий запис) в застосунку або вебзастосунку. Точний перелік того, що видаляється, а що ми зобов’язані зберігати за законом, наведено на сторінці видалення облікового запису.
Перенесення (ст. 20) — отримати свої дані у структурованому машинозчитуваному форматі (JSON або CSV).
Заперечення (ст. 21) — заперечити проти обробки на підставі законних інтересів (ст. 6(1)(f)).
Обмеження (ст. 18) — вимагати обмеження обробки за певних обставин.
Відкликання згоди — якщо обробка ґрунтується на згоді (наприклад, функції ШІ, push-сповіщення, транскрипція голосу, файли cookie GA), ви можете відкликати її будь-коли, що не впливає на правомірність попередньої обробки. Згоду на функції ШІ відкликають перемикачем Функції ШІ в налаштуваннях облікового запису.
Автоматизоване ухвалення рішень (ст. 22) — ви маєте право не підлягати рішенню, що ґрунтується виключно на автоматизованій обробці та має юридичні чи подібні істотні наслідки. ШІ-агент StudPulse надає лише пропозиції й ніколи не ухвалює обов’язкових автоматизованих рішень; людина завжди залучена до процесу.
Скарга (ст. 77) — ви маєте право подати скаргу до національного наглядового органу із захисту даних. Перелік наглядових органів ЄС веде Європейська рада із захисту даних за адресою edpb.europa.eu.

Щоб скористатися будь-яким із цих прав, зверніться до нас за адресою support@studpulse.com. Ми відповімо протягом 30 днів, а у складних випадках — протягом 90 днів, попередньо повідомивши про продовження строку.

10. Безпека

Ми захищаємо ваші дані за допомогою галузевих стандартів:

Усі дані передаються через HTTPS (TLS 1.2 або новіше).
Паролі хешуються за допомогою bcrypt і ніколи не зберігаються у відкритому вигляді.
Доступ до API вимагає короткочасних токенів доступу JWT (строк дії 30 хвилин) і ротаційних токенів оновлення (строк дії 7 днів).
Сувора ізоляція даних гарантує, що користувачі мають доступ лише до даних власної організації.
Повідомлення про порушення захисту даних: у разі порушення захисту персональних даних ми повідомимо відповідний наглядовий орган протягом 72 годин з моменту, коли нам стало відомо про порушення (ст. 33 GDPR). Якщо порушення ймовірно спричинить високий ризик для ваших прав і свобод, ми також повідомимо вас безпосередньо без невиправданої затримки (ст. 34 GDPR).

Жоден метод передавання або зберігання не є на 100% безпечним. Якщо ви виявите вразливість, повідомте про неї відповідально за адресою support@studpulse.com.

11. Конфіденційність дітей

StudPulse — професійний інструмент для бізнесу, не орієнтований на дітей. Ми свідомо не збираємо персональних даних неповнолітніх.

ЄС/ЄЕЗ (ст. 8 GDPR): користувачам має бути щонайменше 16 років (або вони повинні мати підтверджувану згоду батьків чи опікуна, якщо застосовне національне законодавство дозволяє нижчий вік, але не менше 13 років). Якщо нам стане відомо, що дані дитини віком до 16 років було зібрано без належної згоди, ми негайно їх видалимо.
Сполучені Штати (COPPA, 16 CFR частина 312): ми свідомо не збираємо персональної інформації дітей віком до 13 років. Якщо ви вважаєте, що дитина віком до 13 років надала нам персональну інформацію, зверніться до нас за адресою support@studpulse.com, і ми негайно її видалимо.

12. Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. У такому разі ми оновимо дату «Останнє оновлення» вгорі цієї сторінки. Про суттєві зміни ми повідомимо вас електронною поштою або повідомленням у застосунку щонайменше за 30 днів до набрання ними чинності.

13. Контакти та застосовне право

З питань конфіденційності, запитів щодо даних або реалізації ваших прав звертайтеся до нас:
support@studpulse.com

Ця Політика конфіденційності та будь-які спори, що з неї випливають, регулюються правом Європейського Союзу та Республіки Польща (як юрисдикції контролера даних). Це не впливає на ваше право звернутися до місцевого наглядового органу або суду відповідно до застосовного законодавства про захист даних.

14. Мешканці Каліфорнії (CCPA / CPRA)

Якщо ви є мешканцем Каліфорнії, California Consumer Privacy Act (CCPA) зі змінами, внесеними California Privacy Rights Act (CPRA), надає вам такі права:

Право знати — вимагати розкриття категорій і конкретних елементів персональної інформації, яку ми зібрали про вас, категорій джерел, ділових або комерційних цілей збирання та категорій третіх осіб, яким ми її передаємо.
Право на видалення — вимагати видалення вашої персональної інформації з урахуванням певних винятків (наприклад, завершення транзакції, цілі безпеки, юридичні обов’язки).
Право на виправлення — вимагати виправлення неточної персональної інформації, яку ми про вас зберігаємо.
Право відмовитися від продажу або передавання — ми не продаємо вашу персональну інформацію та не передаємо її для міжконтекстної поведінкової реклами. Вам не потрібно нічого відключати, але ви можете звернутися до нас за адресою support@studpulse.com, щоб отримати письмове підтвердження.
Право обмежити використання чутливої персональної інформації — ми не використовуємо й не розкриваємо чутливу персональну інформацію поза цілями, дозволеними CPRA.
Право на недискримінацію — ми не дискримінуватимемо вас за реалізацію прав за CCPA/CPRA. Ви не отримаєте інший рівень обслуговування і з вас не стягуватимуть інші ціни.

Категорії зібраної персональної інформації (категорії CCPA): ідентифікатори (ім’я, адреса електронної пошти, IP-адреса); комерційна інформація (тарифний план); активність в інтернеті чи інших електронних мережах (журнали використання, відвідані сторінки); аудіо- та електронні дані (голосові транскрипції, за наявності згоди); зроблені висновки (згенеровані ШІ зведення по господарству).

Shine the Light (Цивільний кодекс Каліфорнії § 1798.83): мешканці Каліфорнії можуть раз на рік запитати перелік категорій персональної інформації, розкритої третім особам для цілей прямого маркетингу. StudPulse не розкриває персональної інформації для цілей прямого маркетингу третіх осіб.

Щоб скористатися будь-яким із каліфорнійських прав, звертайтеся до нас за адресою support@studpulse.com із темою «California Privacy Request». Ми відповімо протягом 45 днів (з можливістю продовження ще на 45 днів після попередження).

15. Мешканці Невади

Розділ 603A Nevada Revised Statutes надає мешканцям Невади право відмовитися від «продажу» певної персональної інформації третім особам. StudPulse не продає персональної інформації у розумінні законодавства Невади. Якщо у вас є запитання або ви бажаєте подати запит, зверніться до нас за адресою support@studpulse.com.