Політика конфіденційності

1. Які дані ми збираємо

Дані акаунта: імʼя, email, хеш пароля, мова інтерфейсу, а якщо ви входите через Google — ідентифікатор Google-акаунта та підтверджений email.

Контент: шаблони, зображення, шрифти, таблиці та інші файли, які ви завантажуєте, дані, які ви надсилаєте в API для генерації, і згенеровані зображення.

Дані використання: генерації, запуски автоматизацій, AI-запити, API-ключі (зберігаються як хеші), сесії входу, IP-адреса та дані браузера, журнали помилок.

Платіжні дані: тариф, статус підписки та платіжні ідентифікатори. Дані картки обробляє платіжний провайдер (Lemon Squeezy або Stripe), вони не потрапляють на наші сервери.

2. Як ми використовуємо дані

Щоб надавати Сервіс: зберігати шаблони, генерувати зображення, запускати автоматизації та передавати результати в підключені вами інтеграції.

Щоб Сервіс був безпечним і стабільним: автентифікація, захист від зловживань, ліміти запитів, діагностика й резервні копії.

Щоб виставляти рахунки й застосовувати ліміти тарифу, а також надсилати службові листи (скидання пароля, запрошення, важливі зміни). Маркетингові листи без вашої згоди ми не надсилаємо.

3. Правові підстави

Ми обробляємо дані для виконання договору з вами, виконання вимог закону та на підставі законного інтересу в безпечній роботі Сервісу. Там, де це потрібно, ми просимо вашої згоди.

4. AI-функції

Коли ви користуєтеся AI-генерацією, введений бриф або текст надсилається нашому AI-провайдеру (Google Gemini API) для отримання результату. Інші ваші шаблони й файли не передаються. Провайдер обробляє ці дані за власними умовами й не використовує платний API-трафік для навчання моделей.

5. Передача третім особам

Ми не продаємо персональні дані. Передаємо їх лише обробникам, які допомагають працювати Сервісу, — хостинг і сховище, платежі (Lemon Squeezy, Stripe), доставка листів, AI-генерація (Google), — а також інтеграціям, які ви підключаєте самі (Google Drive, Sheets, S3, вебхуки).

Ми можемо розкрити дані, якщо цього вимагає закон або це потрібно для захисту користувачів і Сервісу.

Деякі обробники (наприклад, Google) можуть обробляти дані за межами ЄС/ЄЕЗ. Така передача ґрунтується на EU–US Data Privacy Framework або Стандартних договірних положеннях Європейської комісії.

6. Зберігання

Дані акаунта й контент зберігаються, поки акаунт активний. Згенеровані зображення та журнали зберігаються відповідно до тарифу й налаштувань. Після видалення простору або акаунта дані видаляються протягом 30 днів, крім випадків, коли закон вимагає зберігати їх довше (наприклад, рахунки).

7. Cookies

Необхідні cookies (згода не потрібна): cookie сесії, щоб ви залишалися в акаунті, і короткочасний cookie для входу через Google. Мову, вибраний простір і ваш вибір щодо cookies зберігаємо в браузері.

Аналітичні cookies — лише з вашої згоди: Google Analytics 4 (Google Ireland Ltd.) рахує відвідування за псевдонімними ідентифікаторами в cookies _ga (до 2 років); Google зберігає дані 14 місяців, Google Signals і рекламні функції вимкнено. Аналітика не завантажується, доки ви не погодитеся в банері cookies, а відкликати згоду можна будь-коли через «Налаштування cookies» внизу сайту або в профілі. Рекламних cookies немає.

8. Безпека

Паролі й API-ключі зберігаються як хеші, облікові дані інтеграцій шифруються, зʼєднання захищене HTTPS. Абсолютно захищених систем не буває, але ми вживаємо розумних заходів для захисту ваших даних.

9. Ваші права

Ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення (ст. 15–21 GDPR). У «Налаштування → Профіль» можна завантажити копію своїх даних і самостійно видалити акаунт. Також ви можете заперечити проти обробки, відкликати згоду й подати скаргу до органу із захисту даних. Щоб скористатися правами, напишіть на support@bannermatic.app.

10. Діти

Сервіс не призначений для осіб, молодших за 16 років, і ми свідомо не збираємо їхніх даних.

11. Зміни та контакти

Зміни ми публікуємо на цій сторінці, про суттєві — повідомляємо email. Питання щодо конфіденційності: support@bannermatic.app.