Політика конфіденційності

Останнє оновлення: жовтень 2026

Ця Політика конфіденційності описує, як Looma ("ми", "нас", "наш") збирає, використовує та захищає ваші персональні дані під час використання нашої платформи looma.chat та пов'язаних сервісів.

1. Дані, які ми збираємо

Ми збираємо такі категорії даних:

• Дані акаунту — ім'я, електронна адреса, пароль (у зашифрованому вигляді), мовні налаштування та часовий пояс при реєстрації.
• Дані сайту — URL вашого вебсайту, каталог товарів (імпортований з XML/CSV фідів) та згенеровані AI описи товарів.
• Дані чату — повідомлення між відвідувачами вашого сайту та AI-асистентом або операторами, включаючи IP-адреси та рядки user-agent браузера відвідувачів.
• Дані пошуку — пошукові запити відвідувачів через віджет пошуку.
• Аналітика використання — відвідані сторінки, використані функції, взаємодії з віджетами та тривалість сесій у панелі управління Looma.
• Платіжні дані — тарифний план, історія оплат та дані платіжного методу (обробляються та зберігаються платіжним провайдером; ми не зберігаємо повні номери карток).
• Дані каналів — при підключенні Telegram, Viber, Facebook Messenger, Instagram або email-каналів ми обробляємо повідомлення, що проходять через ці інтеграції.

2. Як ми використовуємо ваші дані

Ми використовуємо зібрані дані для:

• Надання, підтримки та обслуговування платформи Looma та віджетів.
• Генерації AI-відповідей та рекомендацій товарів на основі вашого каталогу та контексту чату.
• Забезпечення семантичного пошуку по каталогу товарів за допомогою векторних ембедінгів.
• Покращення наших сервісів, виправлення помилок та розробки нових функцій.
• Надсилання транзакційних листів (підтвердження акаунту, скидання пароля, сповіщення про баланс) та, за вашою згодою, оновлень продукту.
• Виявлення шахрайства, запобігання зловживанням та підтримки безпеки платформи.
• Обробки платежів та управління вашою підпискою.

3. Зберігання та безпека даних

Ваші дані зберігаються на серверах у Європі. Ми використовуємо стандартні заходи безпеки, включаючи шифроване з'єднання (TLS), хешування паролів, захист від CSRF та контроль доступу на основі ролей. Ембедінги товарів та пошукові індекси зберігаються в OpenSearch з доступом лише для авторизованих сервісів.

• Ми зберігаємо ваші дані протягом усього терміну дії акаунту. Повідомлення чату та події відвідувачів зберігаються 12 місяців після останньої активності. Ви можете запросити дострокове видалення у будь-який час.

4. Сторонні сервіси

Ми передаємо дані наступним стороннім сервісам виключно для забезпечення роботи платформи та вимірювання нашої власної реклами. Ми ніколи не продаємо ваші персональні дані чи будь-які дані платформи третім сторонам:

• OpenAI — повідомлення чату та дані товарів надсилаються до API OpenAI для генерації AI-відповідей. OpenAI обробляє ці дані відповідно до їхньої політики використання даних API і не використовує їх для тренування моделей.
• Meta (Facebook та Instagram) — при підключенні каналів Messenger або Instagram повідомлення маршрутизуються через Graph API Meta. Ми використовуємо ці дані платформи Meta виключно для надання послуги обміну повідомленнями від вашого імені, відповідно до Умов платформи та Політик для розробників Meta, і ніколи з іншою метою.
• Telegram — при підключенні Telegram-бота повідомлення маршрутизуються через Telegram Bot API.
• Viber — при підключенні каналу Viber повідомлення маршрутизуються через Viber REST API.
• Платіжний провайдер — дані підписки та платежів обробляються нашим платіжним провайдером. Ми не зберігаємо повні дані платіжних карток на наших серверах.
• Mailgun — використовується для надсилання та отримання листів через функцію email-каналу.
• Google — OAuth-автентифікація (за бажанням) та інтеграція з Google Sheets/Docs для джерел бази знань.
• Google Ads і Meta — щоб вимірювати ефективність нашої власної реклами. Коли власник акаунту, який прийшов з нашої реклами, підключає свій магазин, ми передаємо Google Ads і Meta ідентифікатор кліку та адресу email власника у вигляді незворотного хешу SHA-256; саму адресу не передаємо. Meta додатково отримує IP-адресу та дані браузера (user agent), зафіксовані під час реєстрації. Дані відвідувачів ваших сайтів і чатів для цього не передаються.

5. Файли cookie

Ми використовуємо необхідні файли cookie для автентифікації та управління сесіями. Віджет Looma використовує сесійний cookie для підтримки безперервності чату відвідувачів. На looma.chat і на сторінці панелі, що відкривається одразу після реєстрації, також працюють тег Google Ads і піксель Meta, які встановлюють власні cookie для вимірювання нашої реклами. Віджет Looma на сайтах наших клієнтів рекламних cookie не встановлює.

6. Ваші права (GDPR)

Якщо ви перебуваєте на території Європейської економічної зони, ви маєте такі права:

• Право доступу — запросити копію ваших персональних даних.
• Право на виправлення — виправити неточні або неповні дані.
• Право на видалення — запросити видалення ваших персональних даних.
• Самостійне видалення — ви можете будь-коли видалити свій акаунт і всі пов’язані дані самостійно в налаштуваннях профілю (Профіль → Видалити акаунт); видалення є остаточним.
• Право на перенесення даних — отримати ваші дані у машиночитаному форматі.
• Право на обмеження — запросити обмеження обробки ваших даних.
• Право на заперечення — заперечити проти обробки ваших даних для певних цілей.
• Право на відкликання згоди — відкликати свою згоду у будь-який час, якщо обробка базується на згоді.
• Для реалізації будь-якого з цих прав зверніться до нас за адресою [email protected]. Ми відповімо протягом 30 днів.

7. Конфіденційність дітей

Looma не призначений для використання особами молодше 16 років. Ми свідомо не збираємо персональні дані дітей.

8. Зміни до цієї політики

Ми можемо оновлювати цю Політику конфіденційності час від часу. Про суттєві зміни ми повідомимо електронною поштою або повідомленням на сайті. Продовження використання наших сервісів після змін означає їх прийняття.

9. Зв'язатися з нами

Якщо у вас є запитання щодо цієї Політики конфіденційності або ви хочете реалізувати свої права щодо даних, зверніться до нас:

• Email: [email protected]