Політика конфіденційності

Редакція від 03 серпня 2026 року.

1. Хто обробляє дані

Володілець персональних даних користувачів сервісу — ФОП Шило Тетяна Миколаївна, РНОКПП 2928516064. Контакт з питань персональних даних: t.shylo@grumi.ai.

2. Які дані ми збираємо

2.1. Дані з Telegram

Коли Ви починаєте діалог з ботом, месенджер передає нам: числовий ідентифікатор облікового запису, ім'я та прізвище, зазначені у профілі, ім'я користувача (@username), мову інтерфейсу, фото профілю. Пароль і номер телефону з Telegram нам не передаються.

2.2. Дані, які Ви вносите самі

2.3. Зміст спілкування

Ми зберігаємо тексти повідомлень у діалозі з Grumi, а також голосові повідомлення та фотографії, які Ви надсилаєте, і результати їх розпізнавання. Це потрібно, щоб Grumi розумів контекст розмови й не перепитував те, що Ви вже сказали.

2.4. Технічні дані

Дата й час звернень до сервісу, факти відкриття Кабінету, службові журнали помилок. На сайті grumi.ai — знеособлена вебаналітика (розділ 6).

2.5. Дані Ваших клієнтів

Щоб вести записи, Ви вносите в сервіс дані третіх осіб: ім'я, номер телефону (за бажанням), історію візитів і Ваші нотатки про клієнта.

2.6. Платіжні дані

Ми не бачимо і не зберігаємо реквізити Ваших платіжних карток. Оплату повністю обробляє платіжний сервіс WayForPay. Нам повертається лише факт платежу: сума, валюта, дата, статус і технічний номер транзакції.

3. Навіщо ми обробляємо дані

• Щоб надати послугу — вести Ваш графік, записи, облік доходів і витрат, нагадувати про візити.
• Щоб Grumi розумів Вас — зміст діалогу передається мовній моделі, яка формує відповідь і виконує Ваші прохання.
• Щоб приймати оплату — за платними тарифами.
• Щоб підтримувати сервіс — знаходити помилки, відповідати на звернення, покращувати якість роботи.
• Щоб виконати вимоги закону — податкового та бухгалтерського обліку.

Правові підстави: Ваша згода, а також необхідність виконання договору, стороною якого Ви є.

4. Кому ми передаємо дані

Ми не продаємо персональні дані, не передаємо їх для чужої реклами і не надаємо доступу іншим користувачам сервісу.

Дані отримують лише сторонні постачальники послуг, без яких сервіс не може працювати:

• месенджер, у якому працює бот — для доставки повідомлень;
• постачальники хмарної інфраструктури та хостингу — для зберігання й обробки даних;
• постачальники технологій штучного інтелекту — для формування відповідей і розпізнавання голосових повідомлень;
• платіжний сервіс — для приймання оплати;
• сервіси вебаналітики — для знеособленої статистики відвідування сайту.

Кожен із них діє за нашим дорученням, отримує лише той обсяг даних, який потрібен для його функції, і не має права використовувати їх у власних цілях. Ми обираємо постачальників, які забезпечують належний рівень захисту даних.

Транскордонна передача. Частина постачальників розташована за межами України, зокрема в Європейському Союзі та Сполучених Штатах Америки. Користуючись сервісом, Ви погоджуєтесь на таку передачу для цілей, перелічених вище.

Ми також передаємо дані на вимогу державних органів, якщо цього прямо вимагає закон.

5. Скільки ми зберігаємо дані

• Дані профілю, записів і фінансів — увесь час, поки існує Ваш обліковий запис.
• Історія діалогу, голосові й фото — увесь час, поки існує обліковий запис, оскільки з них складається пам'ять Grumi про Вас.
• Службові журнали — до 90 днів.
• Дані про платежі — протягом строку, встановленого податковим законодавством України.

Після видалення облікового запису дані видаляються протягом 30 днів, окрім тих, які ми зобов'язані зберігати за законом.

6. Файли cookie й аналітика сайту

На сайті grumi.ai працює сервіс вебаналітики, який допомагає зрозуміти, як відвідувачі користуються сторінкою. Він збирає знеособлені технічні дані: тип пристрою, роздільну здатність екрана, переходи між розділами, кліки та прокручування. Ці дані не дозволяють ідентифікувати Вас особисто.

Ви можете вимкнути cookie в налаштуваннях свого браузера. На роботу Telegram-бота та Кабінету це не впливає — там вебаналітика не використовується.

7. Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» Ви маєте право:

• знати, які Ваші дані ми обробляємо, і отримати їх копію;
• вимагати виправлення неточних даних;
• вимагати видалення даних або обмеження їх обробки;
• відкликати згоду на обробку;
• подати скаргу Уповноваженому Верховної Ради України з прав людини.

Щоб скористатися будь-яким із цих прав, напишіть на t.shylo@grumi.ai. Ми відповімо протягом 30 календарних днів.

Відкликання згоди означає припинення надання послуг, оскільки без обробки даних сервіс працювати не може.

8. Як ми захищаємо дані

Ми вживаємо відповідних технічних і організаційних заходів, щоб захистити Ваші дані від несанкціонованого доступу, втрати та зміни. Зокрема:

• дані передаються захищеним з'єднанням;
• доступ до даних мають лише службові компоненти сервісу, і кожен запит підтверджує, що Ви — це Ви;
• доступ співробітників обмежений і надається виключно для підтримки сервісу.

Жодна система не є абсолютно захищеною. Якщо станеться витік, що загрожує Вашим правам, ми повідомимо про це.

9. Діти

Сервіс призначений для повнолітніх осіб, які надають послуги у сфері краси. Ми свідомо не збираємо дані осіб віком до 18 років.

10. Зміни Політики

Ми можемо оновлювати цю Політику. Нова редакція публікується на цій сторінці із зазначенням дати. Про суттєві зміни ми повідомимо в Telegram-боті.

11. Контакти