Політика конфіденційності

Ця політика застосовується щоразу, коли персональні дані збираються або використовуються через Atflow, у будь-якій із таких ситуацій:

• відвідування нашого вебсайту і читання наших статей;
• створення облікового запису, вхід і створення команд, флоу, сторінок статусу та інтеграцій;
• запрошення членів команди і налаштування сповіщень на email та текстові повідомлення;
• купівля тарифу і виставлення рахунків;
• надсилання звітів в Atflow з ваших систем через наш ендпоінт звітів, SDK або API (Частина B);
• використання настільного чи мобільного застосунку, звернення до підтримки або отримання від нас листів і текстових повідомлень.

Вона стосується таких людей:

• відвідувачів, які переглядають наш вебсайт;
• клієнтів: людей, які створюють обліковий запис Atflow, і організації, від імені яких вони діють;
• членів команди: людей, яких клієнт запрошує до команди, зокрема тих, кого запросили, але вони ще не приєдналися;
• людей, чиї дані містяться у звітах: наприклад, користувачів застосунків наших клієнтів, якщо клієнт включає їхні дані у звіт. Для них ми діємо як процесор від імені клієнта (Частина B), і також застосовується власне повідомлення клієнта про конфіденційність;
• нашого власного персоналу та підрядників, які можуть отримувати доступ до персональних даних лише для надання, захисту і підтримки сервісу і зобов'язані дотримуватися конфіденційності.

Вона не охоплює те, як наші клієнти використовують дані у власних системах, сервіси, які ви підключаєте до Atflow, наприклад Jira, monday.com, GitHub, постачальника AI або ваші власні webhook-ендпоінти (застосовуються їхні умови і політики), або інформацію, яку анонімізовано так, що вона більше нікого не ідентифікує.

• Дані облікового запису: ваша адреса email і деталі профілю, якими ви ділитеся під час входу. Вхід забезпечує Alternative Auth, служба автентифікації, яку ми також експлуатуємо; її власна Політика конфіденційності стосується самого входу. Atflow не зберігає ваш пароль.
• Дані команди: назви команд і логотипи, адреси email і ролі членів команди, а також запрошення (хто кого і коли запросив).
• Налаштування сповіщень: чи хочете ви сповіщення на email або текстові повідомлення і для яких подій, а також ваш номер мобільного телефону, якщо ви вмикаєте текстові повідомлення.
• Вміст робочого простору: флоу, вузли, назви й описи, налаштування сторінок статусу та налаштування інтеграцій, які ви підключаєте: наприклад, сайт Jira, email облікового запису і проєкт, дошку monday.com, webhook-адреси, репозиторій GitHub і гілки, а також токени доступу і ключі, які ви для них вводите.
• Дані про оплату: ваш тариф, статус підписки та ідентифікатори клієнта і підписки, які ми отримуємо від Stripe. Реквізити картки вводяться на сторінках Stripe і обробляються Stripe; повних номерів карток ми не отримуємо.
• Дані про використання і безпеку: IP-адреса, інформація про браузер і пристрій, час і адреса запитів до наших серверів, а також дії, які ви виконуєте на панелі.
• Комунікації: повідомлення, які ви надсилаєте через чат підтримки, з вашим ім'ям та email, і листи, які ви нам надсилаєте. Якщо це увімкнено, запитання, які ви ставите AI-асистенту, і його відповіді.
• Настільний застосунок: настільний застосунок відкриває ту саму панель у вікні. Він утримує вас увійденим на вашому пристрої і регулярно перевіряє кількість непрочитаних сповіщень. Він не збирає нічого понад те, що збирає панель.
• Відвідування вебсайту: наш вебсайт не використовує аналітичні чи рекламні cookie. Наш хостинг-провайдер обробляє вашу IP-адресу і дані запиту, щоб доставляти сторінки і захищати сайт, а наші сторінки завантажують шрифти Google Fonts, тож ваш браузер надсилає вашу IP-адресу Google.

• Щоб надавати сервіс, на який ви підписалися: керувати вашими командами і флоу, показувати ваші звіти, надсилати обрані вами сповіщення на email і текстові повідомлення та підключати увімкнені інтеграції — виконання нашого договору (ст. 6(1)(b) GDPR).
• Щоб виставляти вам рахунки і керувати вашою підпискою — виконання нашого договору.
• Щоб підтримувати безпеку сервісу: автентифікувати запити, виявляти шахрайство і зловживання, дотримуватися лімітів тарифу та частоти запитів і розслідувати інциденти — наш законний інтерес у безпечному сервісі (ст. 6(1)(f)).
• Щоб надсилати службові, платіжні та листи безпеки, наприклад запрошення і зміни в команді — договір і законний інтерес. Маркетингові листи ми надсилаємо лише за вашою згодою, і кожен маркетинговий лист дає змогу відписатися.
• Щоб відповідати на запити підтримки і, якщо це увімкнено, на запитання AI-асистенту — договір і законний інтерес.
• Щоб покращувати сервіс: ми дивимося, як використовуються функції, а також на помилки й продуктивність, використовуючи дані про використання на рівні облікових записів і агреговані — наш законний інтерес у покращенні продукту. Ми не використовуємо для цього вміст ваших звітів, і ви можете заперечити будь-коли.
• Щоб вести бухгалтерські записи і виконувати податкові та інші законні обов'язки — законний обов'язок (ст. 6(1)(c)).

Ми не продаємо персональні дані і не використовуємо ваші дані або дані у ваших звітах для навчання AI-моделей.

Ми користуємося такими постачальниками послуг. Вони обробляють дані лише за нашими інструкціями і на підставі угод про обробку даних. Той самий список застосовується до даних звітів у Частині B.

• Amazon Web Services (AWS) — надсилання email (SES) і текстових повідомлень (SNS), зберігання логотипів команд (S3), а також черги і функції, які приймають звіти і виконують фонові завдання. Наші ресурси прийому звітів і черг завдань працюють у ЄС (Франкфурт, Німеччина).
• Наш хост бази даних — база Atflow, яка містить дані вашого облікового запису, команди, робочого простору і звітів: a PostgreSQL server we operate on Amazon Web Services in Frankfurt, Germany (EU).
• Vercel — хостинг вебсайту, панелі та API. Запити до панелі й API обробляються на серверах Vercel у Сполучених Штатах; ваші дані зберігаються в ЄС, як описано вище.
• Stripe — платежі, виставлення рахунків і податки.
• Google — вебшрифти (Google Fonts), які використовують наші сторінки.
• Groq — генерує відповіді AI-асистента і, якщо ви їх увімкнете, підсумки в листах AI-аналітики. Ми надсилаємо лише ваше запитання та попередні повідомлення цієї розмови або підсумок звітів вашої команди (назви, типи, статуси, кількості й скорочені повідомлення з видаленими секретами) — ніколи дані вашого облікового запису, метадані чи стани компонентів.

Вхід (Alternative Auth) і чат підтримки, на який відповідає наша внутрішня система підтримки (WNC Base), експлуатуються нами, а не третьою стороною.

Інтеграції, які ви вмикаєте, — інше: Jira (Atlassian), monday.com, GitHub, постачальник AI, якого ви обираєте для AI hotfix (Anthropic або OpenAI, з вашим власним ключем API), і ваші власні webhook-ендпоінти отримують дані звітів, бо ви доручили нам надсилати їх туди. Вони діють за власними умовами з вами, а не як наші субпроцесори.

Ми можемо також розкривати дані, коли цього вимагає закон або компетентний орган, щоб захистити свої права чи безпеку інших, або правонаступнику в разі злиття чи поглинання, який буде зобов'язаний дотримуватися цієї політики.

Деякі з перелічених вище провайдерів базуються у Сполучених Штатах або обробляють там обмежений обсяг даних (наприклад, платежі, хостинг панелі, шрифти або запити AI). Коли це відбувається, ми спираємося на Рамки конфіденційності даних ЄС–США, якщо провайдер сертифікований, або на Стандартні договірні положення Європейської комісії.

• Дані облікового запису, команди і робочого простору: доки існує ваш обліковий запис. Після його видалення — протягом 30 днів, за винятком зазначеного нижче.
• Ваш номер телефону: доки ви його не видалите або не видалите обліковий запис.
• Рахунки та бухгалтерські записи: 7 років, як того вимагає естонське законодавство про бухгалтерський облік.
• Журнали безпеки і серверні журнали: до 90 днів.
• Розмови з підтримкою: доки це потрібно, щоб допомогти вам, і до 2 років після цього.
• Резервні копії: перезаписуються за їхнім регулярним циклом, але не довше ніж 35 днів.

Відповідно до GDPR ви можете вимагати доступу до своїх даних, їх виправлення, видалення або експорту, обмежити обробку на основі законних інтересів або заперечити проти неї, а також відкликати згоду будь-коли. Налаштування сповіщень і видалення номера телефону ви можете змінити самостійно на панелі. З усіх інших питань пишіть на legal@we-nocode.com; ми відповідаємо протягом одного місяця. Ви також можете поскаржитися до the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, www.aki.ee) або до органу у вашій країні.

Ми використовуємо лише те, що потрібно для роботи сервісу: cookie і сховище браузера, які утримують вас увійденими на панелі та зберігають ваші налаштування, наприклад тему. Наш вебсайт не встановлює власних cookie. Ми не використовуємо рекламні чи міжсайтові трекінг-cookie.

Коли ваші системи надсилають звіти в Atflow, ви вирішуєте, що містить кожен звіт і навіщо, і ви є контролером. Ми обробляємо ці дані від вашого імені відповідно до Умов обробки даних у розділі 9 наших Умов використання.

Звіт складається з полів, які заповнює ваш код: його тип і статус, ідентифікатор, повідомлення, будь-які метадані, які ви додаєте, і стан компонентів у флоу. Ми додаємо час надходження і рахуємо, як часто він повторюється. Ми не додаємо нічого про ваших користувачів, чого ви самі не надіслали.

Дані звітів використовуються лише для надання сервісу вам:

• вони зберігаються і показуються членам вашої команди;
• короткий уривок повідомлення про помилку включається в листи і текстові повідомлення-сповіщення, які члени вашої команди вирішили отримувати;
• вони надсилаються в інтеграції, які ви вмикаєте — наприклад, щоб створити задачу в Jira або елемент у monday.com, викликати ваші webhook-и або, з AI hotfix, — до AI-провайдера і репозиторію GitHub, які ви налаштували.

Надсилайте лише те, що потрібно для виправлення проблеми. Звіти не повинні містити спеціальні категорії персональних даних (наприклад, медичні, біометричні чи релігійні), дані про судимості, паролі, токени доступу, ключі API, номери платіжних карток або номери документів, що посвідчують особу. Якщо вам потрібно ідентифікувати користувача, використовуйте внутрішній ідентифікатор, а не ім'я чи email.

Звіти ми зберігаємо протягом історичного вікна вашого тарифу — 30 днів на Hobby, 90 на Starter, 180 на Pro або як погоджено на Enterprise — або доки ви не видалите їх, їхній флоу чи обліковий запис, залежно від того, що станеться раніше. Звіти за межами вікна і видалені звіти видаляються з наших систем протягом 30 днів, а з резервних копій — за їхнім регулярним циклом.

Якщо ви користувач застосунку одного з наших клієнтів і маєте запитання щодо своїх даних, будь ласка, спершу зверніться до цього клієнта; якщо ви звернетеся до нас, ми передамо ваш запит йому.

Ми захищаємо дані шифруванням під час передачі (TLS), обмеженням доступу лише для членів кожної команди, окремим секретним ключем для ендпоінта звітів кожного флоу, шифруванням (AES-256) токена GitHub і ключа AI-провайдера, які ви зберігаєте для AI hotfix, а також журналюванням. Наш персонал підтримки може отримувати доступ до вашого робочого простору, зокрема переглядаючи його так, як це робив би член команди, лише для надання підтримки, яку ви запросили, або для розслідування зловживань чи проблем безпеки. Жодна система не є абсолютно безпечною; якщо порушення безпеки вплине на ваші дані, ми повідомимо вас і, де це вимагається, відповідний наглядовий орган, як того вимагає закон.

Atflow призначений для дорослих, які діють від імені бізнесу. Він не орієнтований на дітей, і клієнти не повинні свідомо надсилати нам дані про дітей у звітах.

Ми будемо публікувати зміни тут і оновлювати дату вище. Про суттєві зміни ми також повідомимо клієнтів електронною поштою або на панелі до того, як вони набудуть чинності.

WeNoCode OÜ — legal@we-nocode.com