Політика конфіденційності

Дата набрання чинності: 11 вересня 2025

Контролер даних: SIBRIK LTD (Company No. 16676069), 167-169 Great Portland Street, Fifth Floor, London, United Kingdom, WIW 5PF
Контакт для питань конфіденційності/DPO: support@sibrik.ai

1) Дані, які ми збираємо
- Дані акаунту: ім’я/нікнейм, email, хеш пароля, країна, мова.
- Платіжні метадані: токен провайдера, суми, валюта, статуси (ми не зберігаємо повні дані карток).
- Технічні дані: IP, пристрій/браузер, логи, cookie, телеметрія сесій.
- Контент та метадані: промпти, завантаження, створений контент, часові мітки, ліміти використання.
- Комунікації: тікети підтримки, маркетингові налаштування.

2) Мета та правові підстави (GDPR)
- Надання послуги та виставлення рахунків — Art. 6(1)(b) (контракт).
- Запобігання зловживанням та безпека — Art. 6(1)(f) (законні інтереси) та Art. 6(1)(c) (юридичне зобов’язання).
- Аналітика та покращення продукту — Art. 6(1)(f).
- Маркетинг (email/push) — Art. 6(1)(a) (згода, opt-in).
- Дотримання закону (податки/AML/санкції) — Art. 6(1)(c).

3) Категорії отримувачів
Ми можемо передавати персональні дані третім сторонам виключно для надання послуги:
- хостинг та провайдери доставки контенту;
- платіжні процесори та їх банки-кореспонденти;
- інструменти аналітики/логування;
- постачальники інфраструктури/AI обчислень (для обробки промптів/результатів у сервісі);
- юридичні/бухгалтерські консультанти за потреби.
Поточний список доступний за запитом: privacy@sibrik.ai.

4) Міжнародні передачі
Передача за межі EEA може відбуватися за Стандартними контрактними положеннями (SCC) та додатковими гарантіями.

5) Зберігання даних
- Дані акаунту — до видалення акаунту + 90 днів (резервні копії).
- Логи/аналітика — 12 місяців.
- Створений контент — 30 днів за замовчуванням (можна видалити раніше).
- Фінансові записи — відповідно до закону.

6) Ваші права (GDPR)
Доступ, виправлення, видалення, обмеження, портативність, заперечення та відкликання згоди. Надсилайте запити на support@sibrik.ai. Ви можете подати скаргу до ICO (UK) або місцевого органу нагляду.

7) Безпека
Шифрування під час передачі, контроль доступу, логування, розділення середовищ. Жодна система не є на 100% безпечною.

8) Дані дітей
Сервіс не призначений для осіб молодше 16 років. Такі дані видаляються, якщо виявлено.

9) Маркетинг та комунікації
Маркетингові email надсилаються тільки за згодою; відписатися можна через посилання в листі або налаштування профілю. Транзакційні повідомлення (квитанції, критичні сповіщення) обов’язкові.

10) Cookie
Див. Політику Cookie. Керуйте згодою через банер/центр налаштувань.

11) Зміни
Ми публікуємо оновлення тут та повідомляємо про суттєві зміни.