Політика конфіденційності
Дата набрання чинності: 13 травня 2026 р.
Ця Політика конфіденційності описує, як платформа Newma(далі — «Платформа», «ми») збирає, використовує, зберігає та захищає персональні дані користувачів. Користуючись Платформою за адресою https://newma.app, ви погоджуєтесь з умовами цієї Політики.
1. Які дані ми збираємо
Ми збираємо такі категорії даних:
- Дані облікового запису:ім'я, електронна пошта, пароль (зберігається у хешованому вигляді засобами Supabase Auth).
- Дані використання: створені AI-агенти, налаштування агентів, системні промпти, завантажені бази знань, історія розмов з клієнтами, статистика використання.
- Дані інтеграцій: токени доступу до Facebook Page / Instagram Business акаунтів, ідентифікатори сторінок (Page ID), які ви добровільно надаєте під час підключення каналів комунікації.
- Дані ваших клієнтів (кінцевих споживачів): повідомлення, які кінцеві споживачі надсилають через підключені канали (Facebook Messenger, Instagram DM, веб-віджет), а також їхні публічні імена та ідентифікатори, отримані через Meta Graph API.
- Платіжні дані: історія тарифних планів та платежів. Ми не зберігаємо повні номери банківських карт — їх обробляє платіжний провайдер (WayForPay).
- Технічні дані: IP-адреса, тип браузера, час доступу, файли cookie для функціонування сесій.
2. Як ми використовуємо дані
- Надання та підтримка функціональності Платформи (створення агентів, обробка розмов).
- Передача повідомлень до AI-моделей (OpenAI) для генерації відповідей вашим клієнтам.
- Зберігання історії розмов для перегляду та аналітики в адмін-панелі.
- Виставлення рахунків і обробка платежів.
- Технічна підтримка та комунікація з вами як з користувачем.
- Аналіз використання Платформи для покращення сервісу.
3. Третя сторона та передача даних
Для забезпечення роботи Платформи ми використовуємо такі сервіси:
- Supabase (база даних, авторизація, файлове сховище) — зберігання усіх даних облікового запису та контенту.
- OpenAI — обробка повідомлень кінцевих споживачів та генерація відповідей AI. Повідомлення передаються до API OpenAI відповідно до політики OpenAI щодо API (не використовуються для тренування моделей).
- Meta (Facebook, Instagram) — інтеграція через Graph API для приймання та надсилання повідомлень у Messenger та Instagram DM.
- Vercel — хостинг застосунку.
- WayForPay — обробка платежів (за наявності платних тарифів).
Ми не продаємо та не передаємо ваші дані третім особам у маркетингових цілях. Дані передаються лише сервісам, перерахованим вище, у межах, необхідних для функціонування Платформи.
4. Зберігання та захист даних
Дані зберігаються на серверах Supabase з шифруванням у спокої та шифруванням передачі (TLS). Доступ до даних обмежений нашою командою на основі службової необхідності.
Дані зберігаються протягом усього часу активності вашого облікового запису. Після видалення облікового запису дані видаляються протягом 30 днів, за винятком даних, які ми зобов'язані зберігати за законодавством (наприклад, фінансова звітність).
5. Ваші права
Як суб'єкт персональних даних ви маєте право:
- отримати доступ до своїх даних;
- вимагати виправлення неточних даних;
- вимагати видалення своїх даних (див. Видалення даних);
- експортувати свої дані у машиночитаному форматі;
- відкликати згоду на обробку даних;
- подати скаргу до уповноваженого органу з захисту персональних даних.
Для реалізації цих прав напишіть нам на support@newma.app.
6. Файли cookie
Ми використовуємо файли cookie для підтримки сесії користувача (Supabase Auth), запам'ятовування ваших налаштувань UI та збору анонімної статистики. Ви можете заблокувати cookie у налаштуваннях браузера, але це може обмежити функціональність Платформи.
7. Дані дітей
Платформа не призначена для осіб молодше 16 років. Ми свідомо не збираємо персональні дані дітей. Якщо ви виявили, що дитина надала нам свої дані, зв'яжіться з нами для їх видалення.
8. Міжнародна передача даних
Деякі з наших постачальників послуг (OpenAI, Supabase, Vercel) можуть зберігати дані за межами України та ЄС. У всіх випадках ми обираємо постачальників, що дотримуються міжнародних стандартів захисту даних (GDPR, SOC 2).
9. Зміни до Політики
Ми можемо оновлювати цю Політику. Про суттєві зміни ми повідомимо вас електронною поштою або через інтерфейс Платформи щонайменше за 30 днів до набрання чинності змін.
10. Контакти
З будь-яких питань щодо цієї Політики або обробки ваших даних звертайтеся:
Email: support@newma.app
Сайт: https://newma.app