Політика конфіденційності

Оновлено: 19 серпня 2026

1. Хто обробляє дані

Сервіс Z·Cortex Agents (agents.zcortex.ai) дозволяє власникам сайтів створювати AI-консультанта й розміщувати його на власному сайті. Ми обробляємо дані двох груп: наших клієнтів (власників сайтів) і відвідувачів їхніх сайтів, які спілкуються з консультантом.

Щодо даних відвідувачів ми діємо як обробник за дорученням клієнта — власника сайту: він визначає, навіщо збирає контакти, ми лише технічно обробляємо їх для нього. Щодо даних самих клієнтів (обліковий запис, оплати) ми діємо як володілець.

2. Які дані ми збираємо

• Клієнти сервісу: email, пароль у зашифрованому вигляді, назва бізнесу, база знань, яку ви завантажили, історія оплат.
• Відвідувачі сайтів клієнтів: текст звернення передаємо моделі для відповіді, але листування на наших серверах не зберігаємо — історія живе лише у вкладці браузера й зникає з нею. Аудіо голосової розмови обробляє ElevenLabs. Контакти, які відвідувач залишив добровільно (ім'я, телефон, email, Telegram), зберігаються як заявка.
• Технічні дані: IP-адреса (для захисту від зловживань і підрахунку розмов), файл cookie сесії — лише для входу в кабінет. Рекламних чи стежувальних cookie ми не ставимо.

3. Навіщо

Щоб консультант відповідав по суті вашого бізнесу, щоб ви бачили заявки у кабінеті, щоб рахувати ліміти тарифу та захищати сервіс від зловживань. Ми не продаємо дані й не передаємо їх третім особам для реклами.

4. Кому передаються дані (обробники)

• Anthropic PBC (США) — обробка тексту звернень для формування відповіді консультанта. Anthropic не використовує ці дані для навчання своїх моделей.
• ElevenLabs Inc. (США) — синтез і розпізнавання мовлення під час голосової розмови.
• jsDelivr (CDN) — віддає бібліотеку голосового зв'язку на сторінці вашого сайту; отримує IP відвідувача.
• Forward Email — доставка наших листів (заявки, відновлення пароля).
• Monobank (Україна), Plisio — приймання оплати за договором із ФОП. Даних вашої картки ми не бачимо й не зберігаємо.
• Stripe Payments Europe / Stripe Inc. — приймання оплати міжнародною карткою за договором із Z Cortex AI FZE LLC. Номер картки обробляє Stripe; ми його не бачимо й не зберігаємо.

4.1. Передавання даних за межі України та ЄЕЗ

Anthropic і ElevenLabs розташовані у США, тому частина обробки відбувається там. Правові підстави такого передавання:

• стандартні договірні положення Європейської Комісії (SCC, Рішення 2021/914), укладені з кожним із цих обробників у складі їхніх угод про обробку даних;
• однозначна згода суб'єкта персональних даних (п. 1 ч. 4 ст. 29 Закону України «Про захист персональних даних»), яку відвідувач надає, починаючи розмову з консультантом після повідомлення у віджеті про те, що він спілкується зі штучним інтелектом.

ElevenLabs додатково сертифікований за EU-US Data Privacy Framework.

5. Скільки зберігаємо

• Заявки з контактами відвідувачів — 12 місяців з дати надходження, далі видаляються автоматично. Клієнт може видалити будь-яку заявку раніше або вивантажити їх таблицею.
• Текстове листування з консультантом — не зберігається взагалі.
• Записи голосових розмов — на боці ElevenLabs, згідно з їхньою політикою.
• Обліковий запис і база знань — увесь час дії акаунта; після видалення стираються протягом 30 днів.
• Журнали оплат — 3 роки (вимоги обліку).

6. Ваші права

Ви можете отримати копію своїх даних, виправити їх, обмежити обробку, заперечити проти неї, відкликати згоду або видалити акаунт. Частину з цього ви робите самі й одразу: вивантаження заявок таблицею, видалення консультанта й видалення облікового запису — кнопки в кабінеті. Решта — на info@zcortex.ai: відповідаємо протягом одного робочого дня, граничний строк відповіді на письмовий запит — 30 календарних днів. Якщо ви вважаєте, що ми порушили ваші права, ви можете звернутися зі скаргою до наглядового органу за місцем свого проживання.

7. Відповідальність власника сайту

Якщо ви розміщуєте консультанта на своєму сайті, саме ви є володільцем даних своїх відвідувачів. Ми діємо як обробник за вашим дорученням і обробляємо ці дані лише для роботи вашого консультанта. Віджет сам повідомляє відвідувача, що він спілкується зі штучним інтелектом, — цей напис ставить наш рушій, і вимикати його заборонено.

Якщо вам потрібен окремий письмовий договір про обробку персональних даних (DPA) — напишіть на info@zcortex.ai, надішлемо на підпис.

8. Мова документа

Оригінал складено українською. Російська (/ru/privacy) та англійська (/en/privacy) версії наведені для зручності; у разі розбіжностей переважає українська.