Політика конфіденційності

1. Сервіс

AnyEventTool — це вебзастосунок для організаторів подій: сторінка події, реєстрація й квитки, QR-чекін гостей, живий квіз, календарі та спільноти.
Зв’язок: support@anyeventtool.com

2. Які дані можуть збиратися

• контактні дані (ім’я, email, інші зазначені Вами);
• технічні дані (IP-адреса, тип браузера, час доступу, країна);
• дані участі в подіях, реєстраційних формах або формах фідбеку;
• аналітичні дані, які збирає Google Analytics 4 (узагальнено та анонімно).

Дані обробляються лише для того, щоб сервіс працював для організаторів і гостей подій. Ми не збираємо персональні дані, які прямо ідентифікують особу, без Вашої згоди.

3. Як ми використовуємо дані

• для надання та покращення функцій сервісу;
• для статистики, аналітики та захисту від зловживань;
• для зв’язку з користувачами (сповіщення, технічна підтримка).

4. Аналітика та сторонні сервіси

Ми використовуємо такі сервіси третіх сторін:

• Google Analytics 4 (GA4) — для збору анонімної статистики відвідувань. GA може використовувати cookies.
  Детальніше: How Google uses information from sites or apps that use our services
• Supabase — для зберігання облікових записів та контенту подій (сервери можуть бути в ЄС або США).

Ми не передаємо Ваші особисті дані третім сторонам для реклами чи продажу.

Повний перелік обробників і умови передачі даних — у розділі 9.

5. Ваші права

Ви можете:

• переглянути або оновити свої дані;
• вимагати видалення облікового запису;
• відкликати згоду на обробку персональних даних шляхом видалення власних даних або звернення до організаторів.

6. Безпека

Безпека даних у Supabase забезпечується через автентифікацію користувачів (Supabase Auth) та Row Level Security (RLS) — політики, які контролюють доступ до даних. Усі з’єднання здійснюються через TLS-шифрування, а дані зберігаються в PostgreSQL з підтримкою ролей, токенів і безпечного керування правами доступу. Однак жодна онлайн-система не може гарантувати абсолютну безпеку.

7. ШІ-асистенти й чернетки сторінок

Якщо ви просите ШІ-асистента (наприклад, Claude чи ChatGPT) створити сторінку події в AET, асистент передає нам вміст, який ви йому дали: назву, дату, місце, опис, програму, імена й описи спікерів, посилання, побажання до дизайну. Ми зберігаємо це як чернетку. Розмову з асистентом обробляє його постачальник за своїми правилами — ми бачимо лише те, що асистент передав нам.

• Чернетка живе 24 години. Якщо ви її не забрали в свій акаунт, вона видаляється разом із технічними ключами.
• Поки чернетку не забрали, реєстрація й оплата на ній вимкнені — ми не збираємо даних відвідувачів, крім знеособленої статистики переглядів.
• Тексти чернетки перевіряє автоматична модерація (OpenAI Moderation); посилання, які вставляє асистент, позначаються для пошукових систем як вміст користувача (nofollow).
• Ми ведемо журнал дій ШІ: який асистент, коли і що змінив на сторінці. Щоб зміну можна було скасувати, разом із записом 30 днів зберігається попередній вміст змінених розділів; після цього лишається тільки запис про дію. Журнал зберігається 12 місяців, IP-адреси в ньому скорочуються через 30 днів.
• Фото людей на чернетці — лише ті, що ви дали, або стокові.
• Якщо ви підключаєте ШІ-асистента до акаунта — входом із самого асистента (OAuth) або ключем доступу, який створюєте в кабінеті (особистий кабінет або кабінет події → «ШІ-агент»), — ми зберігаємо назву підключення, його доступ (лише перегляд; обрані події — за бажанням разом із подіями, які створить сам асистент; або всі події), дати створення й останнього використання, а від ключів і токенів — лише відбитки. З підключенням асистент бачить список ваших подій і керує лише тими, що дозволяє доступ; статистику отримує зведену, без імен і контактів гостей. Доступ можна змінити, а підключення відкликати будь-коли; коли ви видаляєте профіль, усі підключення перестають діяти одразу.

8. Доступ ШІ-асистентів до вашого акаунта

Ви можете дати ШІ-асистенту доступ до свого акаунта двома рівноцінними способами: увійти в AET із самого асистента (OAuth) або створити ключ у кабінеті. В обох випадках ви обираєте один із трьох варіантів доступу: лише перегляд; обрані події (за бажанням — разом із подіями, які асистент створить сам); або всі події; асистент сам розширити доступ не може. Ми зберігаємо назву підключення, доступ, дати створення й останнього використання, відбитки ключів і токенів (не самі секрети), а також журнал дій асистента (12 місяців; IP-адреси скорочуються через 30 днів; знімки для скасування зберігаються 30 днів). Змінити доступ чи відкликати підключення можна будь-коли в кабінеті («ШІ-агент»); усі підключення перестають діяти, коли ви видаляєте профіль. Асистент отримує дані ваших подій і зведену статистику; імена, адреси й телефони учасників ШІ-асистентам не передаються.

9. Ролі, обробники, передача даних

Для даних учасників ваших подій контролером є організатор, а AET — обробником, що діє за його вказівками. Для чернеток, створених ШІ-асистентами, до їх забирання контролером є AET.

Ми користуємося такими обробниками: Supabase (база даних), Vercel (хостинг), Cloudflare (зберігання файлів, мережа), Resend (листи), OpenAI (ШІ-функції й модерація), Google (аналітика, переклад, розпізнавання зображень). Частина з них обробляє дані за межами ЄЕЗ (зокрема в США) на підставі стандартних договірних положень Європейської комісії.

Сервіс призначений для організаторів віком від 18 років.

10. Вхід через Google (дані користувачів Google)

Коли ви входите через Google (кнопка «Увійти з Google» або підказка Google One Tap), Google передає нам лише базові дані профілю: ім'я, адресу email, фото профілю та ідентифікатор акаунта Google. Ми не просимо доступу до Gmail, Google Диска, Календаря, контактів чи будь-яких інших даних вашого акаунта Google.

• Навіщо: щоб створити ваш акаунт AnyEventTool і впускати вас у нього, показувати ваше ім'я чи email у кабінеті та надсилати службові листи (вхід, квитки, оплата, підтримка). Фото профілю ми не показуємо й не використовуємо.
• Зберігання: ці дані зберігаються в нашій базі даних (Supabase) разом з вашим акаунтом, з'єднання шифруються (TLS). Пароля від акаунта Google ми не бачимо й не зберігаємо.
• Передача: ми не продаємо дані з Google, не використовуємо їх для реклами чи навчання моделей ШІ й не передаємо третім сторонам — крім обробників із розділу 9, без яких сервіс не працює (база даних і хостинг).
• Видалення: ви можете видалити профіль у кабінеті — після 30 днів на відновлення акаунт і всі ці дані стираються; або напишіть на support@anyeventtool.com. Відкликати доступ AnyEventTool до акаунта Google можна будь-коли на myaccount.google.com/permissions.

Використання AnyEventTool інформації, отриманої з Google API, та її передача будь-якому іншому застосунку відповідають політиці Google API Services User Data Policy, зокрема вимогам Limited Use (обмеженого використання).

11. Зміни до Політики

Ми можемо оновлювати цю Політику час від часу. Актуальна версія завжди доступна на сторінці anyeventtool.com/privacy.