Політика конфіденційності

Дата набрання чинності: 4 жовтня 2026 року.

Тут пояснюємо, які дані збирає сайт www.checkmyai.app, навіщо, хто ще їх бачить, скільки ми їх зберігаємо і як їх видалити. Політика діє для безкоштовної перевірки, заявки на повний звіт, самого звіту, листів нам на пошту й чату з ботом @checkmyai_bot.

Коротко

• Реєстрації немає. Для перевірки потрібні назва бізнесу, вид діяльності й місто або «по всій Україні». За бажанням можна додати свою фішку, район і сайт.
• Результат відкривається за посиланням. Його може відкрити кожен, хто має це посилання.
• IP-адресу ми не зберігаємо у відкритому вигляді, лише її відбиток (хеш) для лімітів, і через 30 днів стираємо його.
• Доступ до даних мають лише засновник CheckMyAI і ФОП Гламаздіна О. А. (рахунки й оплати). Ми не продаємо дані й не передаємо їх для реклами.
• Якщо на сайті ввімкнено аналітику Microsoft Clarity, вона запускається лише після того, як ви натиснете «Дозволити».

Хто відповідає за дані

Володілець персональних даних — ФОП Гламаздіна Олена Анатоліївна, Україна. Вона ж продає повний звіт, виставляє рахунки й отримує оплату. Далі в тексті це «ми». Реквізити ФОП зазначаємо в рахунку, а на запит надсилаємо листом.

Сервіс від її імені веде засновник CheckMyAI: він отримує заявки й повідомлення, готує звіти й відповідає на запитання про дані. Пишіть йому:

• Telegram: @checkmyai_bot

Ми обробляємо дані відповідно до Закону України «Про захист персональних даних» № 2297-VI. Для людей у Європейському Союзі діють також правила GDPR, про них окремий розділ нижче.

Які дані ми отримуємо і навіщо

Безкоштовна перевірка

Ви вводите назву бізнесу, чим він займається, місто або «по всій Україні», а за бажанням ще свою фішку (те, за чим до вас приходять), район і сайт. Ми також знаємо мову сторінки.

Що відбувається далі:

• Ми ставимо кілька запитань, які ставить клієнт, ChatGPT від OpenAI (з пошуком в інтернеті) і Gemini від Google (з пошуком Google). У запитаннях є те, що ви ввели: назва бізнесу, вид діяльності, ваша фішка, місто, район і сайт. OpenAI також отримує приблизне місце: місто, країну й часовий пояс. Ваших контактів та IP-адреси ці компанії від нас не отримують.
• Наш сервер відкриває головну сторінку вашого сайту й до чотирьох сайтів конкурентів, яких назвав ШІ. Він заходить туди сам, з підписом CheckMyAI-Scan/1.0, тому власник сайту бачить запит нашого сервера, а не ваш. Ми беремо лише заголовок сторінки, опис, головний заголовок (H1), кількість слів і кілька ознак: чи є на сторінці місто, ціни, телефон, години роботи, онлайн-запис, онлайн-замовлення чи доставка, форма заявки або посилання на месенджер і розмітка для Google.
• Ми зберігаємо результат: ваші дані для перевірки, відповіді ШІ, сайти, на які вони посилались, назви й сайти конкурентів, підсумки перевірки сайтів, час і вартість запитів. Відповіді ШІ можуть містити публічні дані про бізнес: адресу, години роботи, телефон, рейтинг.
• Результат відкривається за посиланням з випадковим ідентифікатором. Ми не публікуємо список перевірок, але кожен, хто має посилання, може відкрити результат. Якщо хтось протягом 7 днів перевірить той самий бізнес з тими самими даними, він побачить той самий результат.
• Засновник отримує в Telegram коротке повідомлення про кожну завершену перевірку: назву бізнесу, місто, сайт, підсумок і посилання.

Назва бізнесу й публічні факти про нього зазвичай не є персональними даними. Але якщо бізнес названо іменем людини або це ФОП, вони можуть ними бути. Тоді ця політика діє для них повністю.

IP-адреса і ліміти

Щоб безкоштовні перевірки не вичерпав один відвідувач чи бот, ми рахуємо запити з однієї IP-адреси (мережі): зараз це до 3 перевірок і до 10 заявок на добу. Для цього хостинг передає нам вашу IP-адресу. Ми її не записуємо, а одразу перетворюємо на хеш SHA-256 із секретним ключем і зберігаємо лише перші 16 символів. Без ключа відновити з нього адресу практично неможливо. Хеш зберігається разом із записом про перевірку або заявку, а через 30 днів ми його стираємо.

Заявка на повний звіт

Ви залишаєте @нік у Telegram, телефон або email. Разом із контактом ми зберігаємо, до якої перевірки заявка (бізнес, місто, сайт), мову, час і хеш IP-адреси. Засновник отримує заявку в Telegram і пише вам, щоб домовитися про звіт. Контакт використовуємо тільки для цього: без розсилок і реклами.

Повний звіт і оплата

Якщо ви замовляєте звіт, ми листуємося з вами, надсилаємо рахунок і готуємо звіт. Для рахунку потрібні ваше ім'я або назва компанії. Рахунок ви оплачуєте банківським переказом, і з банківської виписки ми бачимо платника, суму й призначення платежу. Номерів банківських карток ми не отримуємо й не зберігаємо.

Для звіту ми ставимо ChatGPT, Gemini і Claude від Anthropic 24 запитання клієнтів і запитання про сам бізнес, кожне тричі, а також так само перевіряємо головні сторінки вашого сайту й сайтів конкурентів. У запитаннях є лише дані про бізнес, без ваших контактів. Звіт готуємо на робочому комп'ютері засновника, а не на сайті, і надсилаємо вам файлом PDF.

«Написати нам» у Telegram

Посилання «Написати нам» відкриває бота @checkmyai_bot. Коли ви запускаєте бота, засновник отримує повідомлення з вашим ім'ям і ніком у Telegram. Ваші повідомлення, фото й файли бот пересилає засновнику, а його відповідь повертає вам. Для цього бот передає разом із повідомленням ваш ідентифікатор чату в Telegram. На нашому сервері ці повідомлення не зберігаються, вони лишаються в чатах Telegram. Сам Telegram обробляє дані за своєю політикою конфіденційності.

Аналітика Microsoft Clarity

Лише якщо на сайті ввімкнено аналітику і ви натиснули «Дозволити» на смузі внизу сторінки. Clarity записує, як ви користуєтеся сайтом: які сторінки відкриваєте, куди натискаєте, як гортаєте, а також тип пристрою, браузер і приблизне місце за IP-адресою. З цього складаються записи сесій і теплові карти, за якими ми робимо сайт зручнішим. Clarity бачить те, що показано на сторінці, зокрема назву бізнесу й результат перевірки. Текст, який ви вводите, приховано від запису, а поле контакту ми приховуємо ще й окремо.

Технічні журнали

Хостинг Vercel бачить технічні дані кожного запиту: IP-адресу, браузер, адресу сторінки й час. Він веде короткі журнали за своїми правилами, щоб сайт працював і був захищений. Наш код не пише у журнали ваші контакти чи IP-адресу.

Правові підстави

Кожна мета спирається на одну з підстав зі статті 11 Закону № 2297-VI:

• Перевірка й показ результату за посиланням: виконання послуги, про яку ви попросили.
• Збереження результату, повторний показ протягом 7 днів, повідомлення засновнику про перевірки: наш законний інтерес бачити, як працює сервіс, і не платити двічі за ту саму перевірку.
• Хеш IP-адреси для лімітів: законний інтерес захистити сервіс від зловживань і перевитрат.
• Заявка на повний звіт: дії перед укладенням договору, про які ви просите.
• Повний звіт і листування щодо нього: виконання договору.
• Рахунки й облік: обов'язок, який покладає на нас податкове законодавство.
• Повідомлення в боті: відповідь на ваше звернення про послугу, а в інших випадках наш законний інтерес відповідати людям, які нам пишуть.
• Microsoft Clarity: ваша згода. Без неї скрипт не завантажується.
• Технічні журнали хостингу: законний інтерес у безпеці й стабільній роботі сайту.

Якщо обробка спирається на наш законний інтерес, а ви проти неї, напишіть нам: ми зважимо ваші причини й, якщо вони переважають, припинимо обробку.

Хто ще отримує дані

Доступ до даних мають лише засновник CheckMyAI і ФОП Гламаздіна О. А. (рахунки й оплати). Ми користуємося такими сервісами:

Рахунки й платежі можуть бачити бухгалтер і податкові органи, якщо цього вимагає закон. Державним органам ми передаємо дані лише тоді, коли закон нас до цього зобов'язує.

Передача даних за кордон

Частина сервісів працює за межами України. Сервери Vercel і Upstash стоять у Франкфурті (Німеччина), OpenAI, Google, Anthropic і Microsoft — компанії зі США, Telegram — компанія за межами ЄС.

За статтею 29 Закону № 2297-VI країни ЄС забезпечують належний захист даних. До США та інших країн дані потрапляють лише тоді, коли без цього не надати послугу, про яку ви просите (поставити запитання ШІ, переслати заявку засновнику), або з вашої згоди (Clarity). Захищати дані ці компанії зобов'язуються у своїх умовах обробки даних.

Про кожну завершену перевірку засновник отримує в Telegram коротке повідомлення: назву бізнесу, місто, сайт, підсумок і посилання на результат, без ваших контактів та IP-адреси. Підстава — наш законний інтерес бачити, як працює сервіс.

Заявки й повідомлення ми пересилаємо через Telegram, бо так можемо швидко відповісти. Іншого каналу зв'язку в нас немає, тож якщо не хочете, щоб ваш контакт потрапив у Telegram, не залишайте його у формі.

Скільки зберігаємо

• Результати перевірок: 12 місяців від дати перевірки. Потім їх видаляє автоматичне завдання, яке запускається щодня, і посилання перестає працювати.
• Хеші IP-адрес: 30 днів, потім те саме щоденне завдання їх стирає. Самої IP-адреси ми не зберігаємо, лише хеш із секретним ключем. Ліміти рахуються за останню добу, тому довго хеш не потрібен.
• Заявки на повний звіт: 12 місяців від вашої останньої заявки щодо цієї перевірки, потім їх видаляє те саме щоденне завдання. Якщо ви стали клієнтом, далі діють строки для звіту.
• Повідомлення засновнику в Telegram, і чати з ботом: засновник видаляє їх вручну не пізніше ніж через 12 місяців. Листування з клієнтом зберігаємо стільки ж, скільки звіт.
• Технічні лічильники бота за ідентифікатором чату в Telegram (щоб обмежити спам): до 24 годин, потім зникають самі.
• Повний звіт і відповіді ШІ для нього: 12 місяців після того, як ми надіслали звіт. Стільки часу ми відповідаємо на запитання про звіт і розглядаємо вимоги про повернення грошей.
• Рахунки й платіжні документи: стільки, скільки вимагає податкове законодавство України.
• Ваш вибір щодо аналітики: у вашому браузері, поки ви не зміните його через «Налаштування аналітики» або не очистите дані сайту.
• Дані Clarity: Microsoft зберігає записи сесій 30 днів, а зведену статистику до 13 місяців.
• Журнали Vercel: короткий строк за правилами Vercel.

Ваші права

За статтею 8 Закону № 2297-VI ви маєте право:

• знати, які дані про вас ми обробляємо, звідки вони, навіщо й кому ми їх передаємо;
• отримати доступ до своїх даних і їх копію;
• вимагати виправити неточні дані;
• вимагати видалити дані, зокрема результат перевірки чи заявку;
• заперечити проти обробки своїх даних;
• будь-коли відкликати згоду на Clarity через «Налаштування аналітики» внизу сторінки. Це не робить незаконною обробку до відкликання;
• знати, як працює автоматична обробка, і бути захищеним від автоматизованого рішення, яке має для вас правові наслідки;
• поскаржитися до Уповноваженого Верховної Ради України з прав людини або до суду.

Щоб скористатися правом, напишіть у Telegram @checkmyai_bot. Якщо йдеться про перевірку, додайте посилання на результат. Ми можемо попросити підтвердити, що дані ваші, наприклад написати з того контакту, який ви залишили. Відповідаємо протягом 30 днів.

Ми не ухвалюємо щодо вас рішень, які спираються лише на автоматичну обробку й мають для вас правові наслідки. Результат перевірки описує відповіді ШІ про бізнес і не оцінює вас.

Скаргу можна подати Уповноваженому Верховної Ради України з прав людини: вул. Інститутська, 21/8, Київ, 01008, ombudsman.gov.ua. Нам буде легше допомогти, якщо спершу ви напишете нам.

Якщо ви в Європейському Союзі

Для людей у ЄС ми дотримуємося також Загального регламенту ЄС про захист даних (GDPR).

• Підстави за статтею 6 GDPR: перевірка, заявка, звіт і відповіді на звернення — договір і дії перед ним (ст. 6(1)(b)); збереження результату, повідомлення засновнику, хеш IP-адреси й журнали хостингу — законний інтерес (ст. 6(1)(f)); рахунки — обов'язок за законом (ст. 6(1)(c)); Clarity — ваша згода (ст. 6(1)(a)).
• Крім прав, перелічених вище, ви можете обмежити обробку, отримати свої дані в машиночитному форматі й заперечити проти обробки, яка спирається на наш законний інтерес. Відповідаємо протягом місяця.
• Дані, які йдуть до США, захищені рішенням Єврокомісії про EU-US Data Privacy Framework, якщо компанія має цю сертифікацію, або стандартними договірними положеннями Єврокомісії (SCC) в умовах обробки даних цих сервісів. Заявки й повідомлення ми пересилаємо через Telegram, бо інакше не зможемо швидко відповісти на ваш запит (ст. 49(1)(b) GDPR). Коротке повідомлення засновнику в Telegram про кожну завершену перевірку (назва бізнесу, місто, сайт, підсумок і посилання, без ваших контактів та IP-адреси) спирається на наш законний інтерес (ст. 6(1)(f) GDPR).
• Поскаржитися можна до органу із захисту даних у країні ЄС, де ви живете, працюєте або де сталося порушення. Наприклад, у Польщі це Президент Управління захисту персональних даних (Prezes UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Cookie, localStorage і згода на Clarity

Власних cookie сайт не ставить. Мову ми беремо з адреси сторінки, а не з cookie.

Якщо на сайті ввімкнено аналітику, внизу з'явиться смуга про Clarity. Ваш вибір («Дозволити» або «Ні, дякую») ми зберігаємо у вашому браузері, у localStorage під ключем aipick:analytics. Нікуди він не надсилається. Якщо браузер не дає зберегти вибір, він діє, поки відкрита вкладка.

Тільки після «Дозволити» завантажується скрипт Clarity з clarity.ms, і Microsoft ставить свої cookie, зокрема _clck і _clsk. Рекламне використання ми забороняємо в налаштуваннях згоди Clarity.

Щоб змінити вибір, натисніть «Налаштування аналітики» внизу сторінки: смуга з'явиться знову, і ви зможете вибрати інакше. Якщо Clarity вже працювала, сайт одразу повідомляє їй, що згоди немає, і без нової згоди скрипт не завантажується. Або очистіть дані сайту www.checkmyai.app у налаштуваннях браузера.

Діти

Сервіс створено для власників і працівників бізнесу. Він не призначений для дітей, і ми свідомо не збираємо їхні дані. Якщо вам менше 16 років, не залишайте нам контактів. Якщо дитина все ж надіслала нам свої дані, напишіть нам, і ми їх видалимо.

Як ми захищаємо дані

Сайт працює лише через HTTPS. Ключі до бази даних і сервісів ШІ зберігаються в захищених налаштуваннях хостингу й не потрапляють у браузер. IP-адреси зберігаємо лише як хеш. Доступ до даних мають лише засновник CheckMyAI і ФОП Гламаздіна О. А. (рахунки й оплати).

Зміни

Якщо ми змінимо цю політику, оновимо дату вгорі. Чинна редакція завжди на цій сторінці.

Політику складено українською мовою. Є англійський переклад; якщо тексти розходяться, діє український.

Контакти

• ФОП Гламаздіна Олена Анатоліївна, Україна
• Telegram: @checkmyai_bot

На яких умовах працює сервіс і як ми продаємо повний звіт, описано в Умовах користування.