Політика конфіденційності

Lionwood Studio Ltd (Англія, номер компанії 17025936) розробляє та надає Vector — операційну систему для автосервісного бізнесу. Ця політика пояснює обробку персональних даних на трьох поверхнях: маркетинговий сайт vectorcrm.app, платформа для автосервісів та мобільний застосунок для власників авто. Контакт: contact@vectorcrm.app.

• Ваш номер телефону — ваша ідентичність у Vector; для власників авто немає логіну через email.
• Автосервіси вносять дані про своїх клієнтів, авто та ремонти. Кожен автосервіс володіє власними записами і керує ними; ми обробляємо їх за його дорученням.
• Після активації застосунку ви автоматично бачите сервісну історію своїх авто від усіх автосервісів, підключених до Vector (§7). Автосервіси не бачать записів одне одного.
• Частину текстів готує ШІ (OpenAI); пояснення для клієнтів перед показом перевіряє працівник автосервісу (§8).
• Оплата ремонтів іде напряму вашому автосервісу через його платіжного провайдера; ми ніколи не бачимо даних картки.
• Ми залучаємо обмежене коло процесорів (AWS, Google/Firebase, OpenAI, Cloudflare тощо); частина — у США; застосовуємо визнані механізми передач (§12).
• Сайт встановлює один функціональний cookie (мова). Google Analytics працює лише якщо ви погодилися в банері cookie. Жодних рекламних трекерів.
• Ви маєте права суб'єкта даних (§15). Окремі фінансові записи є незмінними за законом і зберігаються навіть після запиту на видалення.

Кожен підключений автосервіс — самостійний контролер власних записів. Міжсервісна історія збирає записи кількох незалежних контролерів і показує їх лише вам у застосунку. З питань конкретного ремонтного запису першочергово звертайтеся до автосервісу, який його створив; отримані нами запити ми пересилаємо (§15).

Дані: ім'я, назва сервісу, місто (опційно), email та/або телефон, текст повідомлення; мовне налаштування (cookie); короткострокові технічні журнали сервера (IP, user agent) для безпеки.
Джерело та доставка: форма на сайті; лист доставляється нам через Resend.
Мета / підстави: відповідь на запит і підготовка співпраці (дії до укладення договору; законний інтерес у роботі та безпеці сайту).
Аналітика (за згодою): за вашою згодою, наданою через банер cookie, ми використовуємо Google Analytics 4, щоб розуміти агреговане користування сайтом (переглянуті сторінки, приблизний регіон, тип пристрою). Відмова ніяк не обмежує роботу сайту; змінити вибір можна через «Налаштування cookie» в підвалі сайту (§16). Підстава: згода. Рекламні трекери не використовуються.

Дані: ім'я, телефон (логін), хеш пароля, роль, доступ до локацій, мова, журнал дій у платформі (хто, що, коли змінив).
Мета / підстави: надання платформи за договором з автосервісом; законний інтерес в обслуговуванні бізнес-клієнта та безпеці сервісу; вимоги закону. Аудиторські записи зберігаються як незмінні записи безпеки.

Які дані ми обробляємо:
- Ідентичність: номер телефону (підтверджується одноразовим кодом через Firebase), ім'я, яке ви вказали, мова.
- Авто: VIN, номерний знак, марка/модель/характеристики, пробіг, фото, а також дані, які вносить для вас автосервіс.
- Сервісні записи, які автосервіси зробили видимими для вас: наряди, результати діагностики (стани, знос), ваші погодження чи відмови, рахунки і статус оплати.
- Погодження: ваші рішення в застосунку фіксуються (що, коли, яким каналом) — це доказовий журнал ваших доручень автосервісу.
- Платежі: лише референс транзакції, сума, статус. Дані картки вводяться в інтерфейсі платіжного провайдера вашого автосервісу (LiqPay/WayForPay) і ніколи не потрапляють у Vector.
- ШІ-помічник (преміум, за наявності): ваші запитання й описи симптомів та контекст, зазначений у §8.
- Сповіщення: push-токен (Firebase Cloud Messaging), журнал сповіщень. Дозвіл на push — опційний, керується налаштуваннями пристрою/застосунку.

Мета / підстави: надання сервісу застосунку, який ви запитуєте, — включно з показом вашої історії та обробкою погоджень (виконання договору); безпека, запобігання зловживанням, аудит (законний інтерес); виконання закону; опційні функції — за згодою.

Коли ви активуєте застосунок Vector, ми зіставляємо ваш номер телефону із записами клієнтів у всіх автосервісах, підключених до Vector. З цього моменту застосунок автоматично показує вам видиму клієнту сервісну історію ваших авто від усіх цих автосервісів — минулу і майбутню.

Що це означає і чого не означає:

• Ви бачите свою консолідовану історію. У цьому сенс функції: історія вашого авто в одному місці.
• Автосервіси не бачать записів одне одного. Кожен бачить лише власні записи про вас.
• Під час пошуку за телефоном автосервіс бачить лише обмежений контекст: ім'я, статус активації застосунку та кількість прив'язаних авто — без сервісних даних інших СТО.
• Автосервіс може попросити вас надати доступ до даних авто; рішення за вами.
• Поточне обмеження: у застосунку поки немає налаштувань, щоб приховати частину історії по окремих СТО. Якщо ви заперечуєте проти показу певних записів у консолідованому перегляді — напишіть на contact@vectorcrm.app, опрацюємо вручну. Налаштування видимості є в плані розвитку.

Правові підстави: виконання договору із вами щодо застосунку (показ ваших власних даних); законний інтерес у зіставленні записів за телефоном та в обмеженому контексті пошуку для запобігання дублям (ви можете заперечити — §15).

Vector використовує моделі ШІ (наразі OpenAI, обробка в США) для:

• Пояснень ремонтів і запчастин, підсумків візитів (сторона автосервісу): модель отримує знімок робочого контексту — коментарі механіка, стани вузлів, позиції робіт і запчастин, профіль авто. Працівник автосервісу перевіряє і затверджує ці тексти до показу вам.
• ШІ-помічника (застосунок, преміум): модель отримує ваші запитання/описи симптомів та ваш видимий контекст (профіль авто, видима історія, затверджені пояснення). Вона не отримує внутрішніх нотаток автосервісів чи контенту, не позначеного видимим для вас.

Зобов'язання та межі: результати ШІ мають інформаційний характер — ШІ пояснює, а не діагностує; ми не використовуємо ШІ для автоматизованих рішень з юридичними чи подібно значущими наслідками; не вводьте чужі персональні дані у текстові поля; наші API-домовленості з провайдером не дозволяють використання ваших даних для навчання моделей.

Фото/відео стану авто і робіт завантажують працівники автосервісу (або ви); зберігання — AWS S3 з ізоляцією шляхів між тенантами. За замовчуванням медіа внутрішні; менеджер автосервісу вирішує, що стає видимим вам. За можливості не знімайте людей і сторонні особисті речі.

Субпроцесори/процесори (канонічний перелік, ідентичний Додатку 2 Умов надання послуг): Amazon Web Services (S3) — медіа/файли; Google Firebase — підтвердження телефону та push, США/глобально; OpenAI — ШІ-функції, США; Cloudflare — хостинг/CDN/безпека, США/глобально; TecDoc — каталожні запити, Німеччина; SMS-шлюз (провайдер) — SMS-запрошення; Telegram/WhatsApp (Meta) — запрошення в месенджерах; Resend — транзакційні листи сайту, США.

Аналітика сайту (лише за вашою згодою, §16): Google Analytics 4 — Google Ireland Ltd / Google LLC (США).

Також отримують дані: ваш(і) автосервіс(и) — власні записи про вас і ваші рішення щодо погоджень; LiqPay / WayForPay — платіжні провайдери вашого автосервісу за його мерчант-договорами (ми отримуємо лише референс/статус/суму); органи влади — коли цього вимагає закон; професійні радники під зобов'язаннями конфіденційності.

Ми не продаємо персональні дані і не передаємо їх рекламодавцям.

Ми — компанія Великої Британії; частина процесорів — у США або працює глобально. Передачі з Великої Британії здійснюються на підставі: UK Extension до EU–US Data Privacy Framework (за наявності сертифікації постачальника, [перевірити по кожному]); в іншому разі — UK IDTA/Addendum з оцінкою ризиків передачі; адекватність для ЄЕЗ. Для користувачів в Україні: дані передаються до Великої Британії та далі, як описано; передача до юрисдикцій, що забезпечують належний захист (GDPR-орієнтованих), допускається Законом України № 2297-VI.

Принципи: зберігаємо дані, поки активний відповідний акаунт чи запис, далі — видалення чи знеособлення за графіком. Платформа використовує модель деактивації замість видалення для цілісності обліку, а окремі записи незмінні за задумом (виставлені рахунки, історія погоджень, аудиторські та складські журнали) — вони зберігаються протягом законодавчо встановлених строків навіть після видалення іншого.

Чесне застереження: самостійного видалення в продукті поки немає; запити на видалення виконуються вручну (§15) у законні строки.

Шифрування TLS під час передавання; рольовий доступ із прив'язкою до локацій; у сервісних інструментах телефони та VIN відображаються маскованими, розкриття — з аудитом; персонал не може діяти від імені користувачів; доступ підтримки — лише читання; розділення тенантів, включно з ізоляцією шляхів медіасховища; аудит чутливих дій; секрети інтеграцій — у захищеному сховищі без повторного показу. Жодна система не є безпечною на 100%; про інциденти повідомляємо контролерів/суб'єктів згідно із законом (зобов'язання 72 год для ролі процесора — в Угоді про обробку даних).

За UK GDPR (а для суб'єктів даних в Україні — також Законом № 2297-VI): доступ, виправлення, видалення, обмеження обробки, перенесення, заперечення (зокрема проти обробки на підставі законного інтересу, як-от зіставлення в §7), відкликання згоди. Як скористатися: лист на contact@vectorcrm.app; особу підтверджуємо через зареєстрований телефон (OTP); відповідь — протягом одного місяця (з можливістю продовження за законом).

Важливі межі: записи, які ми обробляємо як процесор, належать автосервісу — ваш запит ми пересилаємо йому та допомагаємо; незмінні фінансові записи, журнали погоджень і аудиту зберігаються на виконання юридичного обов'язку та для захисту правових вимог навіть після видалення профілю; видалення акаунта застосунку не видаляє законні господарські записи автосервісів про виконані роботи.

Скарги: Велика Британія — Information Commissioner's Office (ico.org.uk, реєстр. № в процесі реєстрації); Україна — Уповноважений Верховної Ради України з прав людини. Будемо вдячні за можливість вирішити питання спершу напряму: contact@vectorcrm.app.

Функціональні (згода не потрібна): `vector_locale` — обрана мова, 12 місяців; `vector_consent` — запам'ятовує ваш вибір щодо аналітики, 180 днів.

Аналітичні (лише за вашою згодою): якщо ви натиснете «Прийняти» в банері cookie, Google Analytics 4 встановить свої статистичні cookie (`_ga` та `_ga_*`, до 2 років) для вимірювання агрегованого користування сайтом. Доки ви не погодилися — нічого від Google не завантажується. Змінити чи відкликати вибір можна будь-коли через «Налаштування cookie» в підвалі сайту (це скидає збережений вибір і знову показує банер) або видаливши cookie у браузері.

Рекламних cookie немає. Перед запровадженням нових категорій ми оновимо цю політику.

Vector не призначений для осіб до 18 років. Контекст володіння авто передбачає повнолітніх; ми свідомо не обробляємо дані дітей. Для видалення даних неповнолітнього — напишіть нам.

Політика має версії; про суттєві зміни повідомляємо в застосунку/на сайті до набрання ними чинності. Попередні версії — за запитом.

LIONWOOD STUDIO LTD, 17 Church Lane, Heckmondwike, England, WF16 0AT · contact@vectorcrm.app · підтримка: contact@vectorcrm.app.