Політика конфіденційності

Редакція від 24 вересня 2026 року. Діє для всього сайту emilus.dev, зокрема для сторінки Emilus Agent.

Ми пишемо це людською мовою й описуємо рівно те, що робимо насправді. Якщо щось змінимо, змінимо й цей текст.

Хто обробляє дані

Володілець даних (controller у розумінні GDPR): Emilus OÜ, реєстраційний код 17490988, юридична адреса: Sepapaja tn 6, 11415 Tallinn, Harju maakond, Естонія. Це єдина юридична особа, яка стоїть за Emilus і Emilus Agent. Обробка відбувається за Загальним регламентом про захист даних ЄС (GDPR, Регламент (ЄС) 2016/679) та естонським Законом про захист персональних даних. Зв'язок: hello@emilus.dev або Telegram @brrr28.

Які дані ми отримуємо

Те, що ви самі вписуєте. У формі контакту на сайті: ім'я, спосіб зв'язку (Telegram, телефон або пошта), напрями, які вас цікавлять, і повідомлення. На сторінці Emilus Agent, у конструкторі та у формі «написати»: тип бізнесу, обрані процеси й канали та ваш Telegram-нік. Контакт потрібен лише для того, щоб відповісти вам.
Технічна аналітика сторінки. Знеособлені події: які сторінки й секції ви читали, до якої глибини прокрутили, на що натиснули, тип пристрою, джерело переходу. Ми користуємося PostHog EU Cloud (європейські сервери, eu.i.posthog.com) і Microsoft Clarity.
Запис сесії. PostHog і Clarity можуть записувати рухи курсора й прокрутку сторінки. Усі поля введення замасковані (налаштування maskAllInputs): те, що ви друкуєте, у запис не потрапляє. Замасковані також рядки, які повторюють ваш контакт після відправки, а тіло запиту з вашою заявкою в запис не пишеться зовсім.
Технічні дані. Тип пристрою й браузера, операційна система, розмір екрана, мова, приблизне місцезнаходження за IP-адресою (країна чи місто), джерело переходу.

Чат із Соломією

Соломія: AI-помічниця Павла в чаті на сайті. Вона відповідає на питання про Emilus і допомагає скласти бриф для розмови з Павлом. Про те, що вона AI, Соломія каже на початку розмови.

Що обробляємо. Текст вашої переписки із Соломією; поля брифу, які вона заповнює з ваших відповідей (ви бачите їх у чаті й можете виправити); контакт лише якщо ви самі його залишите; адресу сторінки, з якої відкрито чат, щоб відповідь стосувалася того, що ви читаєте.
Навіщо. Щоб відповісти на ваші питання й підготувати розмову з Павлом: кроки на ваш запит перед можливим договором (ст. 6(1)(b) GDPR). А також щоб перевіряти якість відповідей і стежити за витратами на модель: наш законний інтерес (ст. 6(1)(f) GDPR).
Хто обробляє за нашим дорученням. Хостинг, захист від атак, зберігання переписки й брифу: Cloudflare. Пошук по сторінках сайту, щоб підібрати матеріал для відповіді: теж Cloudflare, ваше повідомлення обробляє його модель пошуку. Відповіді формує мовна модель зовнішнього постачальника: щоб відповісти, вона отримує текст розмови й бриф. Запис на розмову: Google (календар і відеозв'язок).
Постачальник мовної моделі. Компанія зі США. За її умовами дані, надіслані через API, не використовуються для навчання моделей і зберігаються не довше 30 днів у журналах захисту від зловживань, якщо довшого строку не вимагає закон. Зберігання відповідей на її боці ми вимикаємо в кожному запиті. Дані передаються до США на підставі стандартних договірних умов ЄС (ст. 46 GDPR) або рішення Європейської комісії про адекватність захисту (ст. 45 GDPR), як передбачає угода постачальника про обробку даних.
Запис на розмову. Якщо ви обираєте в чаті час розмови з Павлом, ми створюємо подію в його календарі Google з посиланням на Google Meet, і Google надсилає запрошення на пошту, яку ви вказали. У події: ваша пошта, обраний час, ім'я, якщо ви його назвали, і коротко про задачу з брифу, тобто те саме, що ви бачите в запрошенні. Підстава: кроки на ваш запит перед можливим договором (ст. 6(1)(b) GDPR). Відмовитися від зустрічі можна прямо в запрошенні або написавши нам.
Передача за межі ЄЕЗ. Cloudflare і Google: компанії зі США, сертифіковані за EU-US Data Privacy Framework, тобто передача відбувається на підставі рішення Європейської комісії про адекватність захисту (ст. 45 GDPR).
Заявка Павлу. Соломія показує заявку повністю. Павлу в Telegram вона надходить лише після того, як ви натиснете «ок, надіслати» в самій заявці.
Аналітика. Текст ваших повідомлень в аналітику не потрапляє: там лише знеособлені події: чат відкрито, повідомлення надіслано, заявку підтверджено.
Скільки зберігаємо. Переписку 90 днів, потім видаляємо. Надіслана заявка зберігається як звернення (див. «Скільки зберігаємо» нижче).
Видалення. Напишіть на hello@emilus.dev: видалимо переписку й бриф раніше цього строку.

Будь ласка, не пишіть у чат паролів, платіжних даних чи відомостей про здоров'я: для брифу вони не потрібні.

Ми не збираємо паспортних даних, платіжних реквізитів, даних про здоров'я та інших чутливих категорій. Не купуємо й не продаємо бази.

Навіщо

відповісти вам (у Telegram, телефоном чи поштою) і підготувати розбір, на підставі вашого запиту, тобто кроків на вашу вимогу перед можливим договором (ст. 6(1)(b) GDPR);
зрозуміти, які частини сайту працюють, а які ні: наш законний інтерес у покращенні продукту (ст. 6(1)(f) GDPR);
полагодити помилки в інтерфейсі: той самий законний інтерес (ст. 6(1)(f) GDPR).

Cookie

Для відвідувачів з Європейської економічної зони, Великої Британії та Швейцарії аналітика працює в режимі без cookie: Microsoft Clarity не завантажується взагалі, а PostHog тримає свій стан лише в пам'яті вкладки: жодних cookie чи інших постійних ідентифікаторів на вашому пристрої, тому кожен візит рахується окремо. Якщо країну визначити не вдалося, ми теж вмикаємо цей режим. Для решти відвідувачів обидва сервіси можуть ставити власні cookie, щоб відрізнити повторний візит від нового.

Кому передаємо

Лише сервісам, без яких сайт не працює: PostHog (аналітика, ЄС), Microsoft Clarity (записи сесій), Cloudflare (хостинг, захист, зберігання переписки в чаті й пошук по сайту для відповідей), постачальник мовної моделі (відповіді Соломії в чаті; компанія зі США, умови описано в розділі «Чат із Соломією»), Google (календар і Google Meet, коли ви записуєтеся на розмову в чаті), Telegram (доставка вашого звернення нам), сервіс брифів brief.emilus.dev. Кожен з них обробляє дані за власними умовами. PostHog ми використовуємо в європейському хмарному сервісі: дані лишаються на серверах у ЄС; Microsoft Clarity, сервіс зі США, і саме тому для відвідувачів з ЄЕЗ, Великої Британії та Швейцарії він не завантажується взагалі. Державним органам лише на письмову законну вимогу.

Скільки зберігаємо

Звернення: доки триває спілкування й далі до 24 місяців для історії домовленостей. Переписку в чаті із Соломією: 90 днів; стільки ж зберігаємо в нашій базі запис про призначену розмову. Постачальник мовної моделі: не довше 30 днів (див. вище). Подія в календарі Павла зберігається як звернення. Аналітичні події та записи сесій: стільки, скільки передбачають стандартні налаштування PostHog і Microsoft Clarity; ми їх не подовжуємо.

Ваші права

За GDPR ви можете попросити доступ до своїх даних і їхню копію, виправлення неточностей, повне видалення, обмеження обробки чи перенесення даних, а також заперечити проти обробки на підставі законного інтересу, зокрема проти аналітики. Напишіть на hello@emilus.dev або в Telegram @brrr28: ми відповідаємо протягом місяця, а видаляємо все, що стосується вас, протягом 30 днів і підтверджуємо це повідомленням. Якщо відповідь вас не влаштувала, скаргу можна подати до наглядового органу за місцем нашої реєстрації, Естонської інспекції із захисту даних (Andmekaitse Inspektsioon, aki.ee), або до наглядового органу своєї країни.

Як відмовитися від аналітики

Увімкніть у браузері сигнал «Do Not Track» або блокувальник трекерів, сайт працюватиме так само. Аналітика взагалі не вантажиться, якщо ключі не налаштовані.