Політика конфіденційності

Останнє оновлення: квітень 2026

Ця Політика конфіденційності описує, як Looma ("ми", "нас", "наш") збирає, використовує та захищає ваші персональні дані під час використання нашої платформи looma.chat та пов'язаних сервісів.

1. Дані, які ми збираємо

Ми збираємо такі категорії даних:

• Дані акаунту — ім'я, електронна адреса, пароль (у зашифрованому вигляді), мовні налаштування та часовий пояс при реєстрації.
• Дані сайту — URL вашого вебсайту, каталог товарів (імпортований з XML/CSV фідів) та згенеровані AI описи товарів.
• Дані чату — повідомлення між відвідувачами вашого сайту та AI-асистентом або операторами, включаючи IP-адреси та рядки user-agent браузера відвідувачів.
• Дані пошуку — пошукові запити відвідувачів через віджет пошуку.
• Аналітика використання — відвідані сторінки, використані функції, взаємодії з віджетами та тривалість сесій у панелі управління Looma.
• Платіжні дані — тарифний план, історія оплат та дані платіжного методу (обробляються та зберігаються платіжним провайдером; ми не зберігаємо повні номери карток).
• Дані каналів — при підключенні Telegram, Viber, Facebook Messenger, Instagram або email-каналів ми обробляємо повідомлення, що проходять через ці інтеграції.

2. Як ми використовуємо ваші дані

Ми використовуємо зібрані дані для:

• Надання, підтримки та обслуговування платформи Looma та віджетів.
• Генерації AI-відповідей та рекомендацій товарів на основі вашого каталогу та контексту чату.
• Забезпечення семантичного пошуку по каталогу товарів за допомогою векторних ембедінгів.
• Покращення наших сервісів, виправлення помилок та розробки нових функцій.
• Надсилання транзакційних листів (підтвердження акаунту, скидання пароля, сповіщення про баланс) та, за вашою згодою, оновлень продукту.
• Виявлення шахрайства, запобігання зловживанням та підтримки безпеки платформи.
• Обробки платежів та управління вашою підпискою.

3. Зберігання та безпека даних

Ваші дані зберігаються на серверах у Європі. Ми використовуємо стандартні заходи безпеки, включаючи шифроване з'єднання (TLS), хешування паролів, захист від CSRF та контроль доступу на основі ролей. Ембедінги товарів та пошукові індекси зберігаються в OpenSearch з доступом лише для авторизованих сервісів.

• Ми зберігаємо ваші дані протягом усього терміну дії акаунту. Повідомлення чату та події відвідувачів зберігаються 12 місяців після останньої активності. Ви можете запросити дострокове видалення у будь-який час.

4. Сторонні сервіси

Ми передаємо дані наступним стороннім сервісам виключно для забезпечення роботи платформи. Ми ніколи не продаємо ваші персональні дані чи будь-які дані платформи третім сторонам:

• OpenAI — повідомлення чату та дані товарів надсилаються до API OpenAI для генерації AI-відповідей. OpenAI обробляє ці дані відповідно до їхньої політики використання даних API і не використовує їх для тренування моделей.
• Meta (Facebook та Instagram) — при підключенні каналів Messenger або Instagram повідомлення маршрутизуються через Graph API Meta. Ми використовуємо ці дані платформи Meta виключно для надання послуги обміну повідомленнями від вашого імені, відповідно до Умов платформи та Політик для розробників Meta, і ніколи з іншою метою.
• Telegram — при підключенні Telegram-бота повідомлення маршрутизуються через Telegram Bot API.
• Viber — при підключенні каналу Viber повідомлення маршрутизуються через Viber REST API.
• Платіжний провайдер — дані підписки та платежів обробляються нашим платіжним провайдером. Ми не зберігаємо повні дані платіжних карток на наших серверах.
• Mailgun — використовується для надсилання та отримання листів через функцію email-каналу.
• Google — OAuth-автентифікація (за бажанням) та інтеграція з Google Sheets/Docs для джерел бази знань.

5. Файли cookie

Ми використовуємо лише необхідні файли cookie для автентифікації та управління сесіями. Віджет Looma використовує сесійний cookie для підтримки безперервності чату відвідувачів. Ми не використовуємо сторонні відстежувальні або рекламні cookie.

6. Ваші права (GDPR)

Якщо ви перебуваєте на території Європейської економічної зони, ви маєте такі права:

• Право доступу — запросити копію ваших персональних даних.
• Право на виправлення — виправити неточні або неповні дані.
• Право на видалення — запросити видалення ваших персональних даних.
• Самостійне видалення — ви можете будь-коли видалити свій акаунт і всі пов’язані дані самостійно в налаштуваннях профілю (Профіль → Видалити акаунт); видалення є остаточним.
• Право на перенесення даних — отримати ваші дані у машиночитаному форматі.
• Право на обмеження — запросити обмеження обробки ваших даних.
• Право на заперечення — заперечити проти обробки ваших даних для певних цілей.
• Право на відкликання згоди — відкликати свою згоду у будь-який час, якщо обробка базується на згоді.
• Для реалізації будь-якого з цих прав зверніться до нас за адресою [email protected]. Ми відповімо протягом 30 днів.

7. Конфіденційність дітей

Looma не призначений для використання особами молодше 16 років. Ми свідомо не збираємо персональні дані дітей.

8. Зміни до цієї політики

Ми можемо оновлювати цю Політику конфіденційності час від часу. Про суттєві зміни ми повідомимо електронною поштою або повідомленням на сайті. Продовження використання наших сервісів після змін означає їх прийняття.

9. Зв'язатися з нами

Якщо у вас є запитання щодо цієї Політики конфіденційності або ви хочете реалізувати свої права щодо даних, зверніться до нас:

• Email: [email protected]