Політика конфіденційності AgentHUGS

версія 2026-06-03-v4

Політика конфіденційності та обробки даних AgentHUGS включно з налаштуваннями згоди на додаткову обробку даних. Редакція від 3 червня 2026 року, версія v4.

Коротке призначення документа. Ця Політика описує, які дані обробляє AgentHUGS, з якими цілями, на яких рівнях обробки, як користувач може керувати згодами та як реалізувати свої права. Короткі повідомлення в інтерфейсі є частиною користувацького досвіду, але не замінюють повний текст цієї Політики.

1. Хто відповідає за обробку даних

Контролером персональних даних є NAYMAN ADVISORY FZCO, DSO-FZCO-12072, Dubai Silicon Oasis, DDP, Building A2, Dubai, United Arab Emirates.

Єдиний контакт з питань обробки даних, реалізації прав користувача, відкликання згод та видалення даних: agenthugsai@gmail.com.

DPO / відповідальна особа. На дату цієї редакції окремий Data Protection Officer не зазначений у цій Політиці. Якщо застосовне законодавство вимагає призначення DPO або іншої відповідальної особи, його контактні дані мають бути додані до цього розділу до початку відповідної обробки або у строк, встановлений застосовним правом.

Представник у ЄС. Якщо AgentHUGS пропонує товари або послуги суб'єктам даних у Європейському Союзі і застосовне законодавство вимагає призначення представника в ЄС, відомості про такого представника мають бути зазначені в цій Політиці. До призначення або підтвердження застосовності цієї вимоги звернення з питань даних надсилаються на єдиний контакт, зазначений вище.

У цій Політиці «ми», «нас», «AgentHUGS» означають NAYMAN ADVISORY FZCO. «Користувач» означає особу, яка використовує сайт, застосунок або інші функції AgentHUGS.

Пов'язані компанії. На дату цієї редакції контролером даних у межах цієї Політики зазначена NAYMAN ADVISORY FZCO. Якщо в майбутньому окремі функції AgentHUGS будуть надаватися, адмініструватися або спільно визначатися пов'язаною компанією, відомості про таку компанію, її роль, категорії даних та цілі обробки мають бути додані до цієї Політики та/або до договірних документів до початку відповідної передачі даних.

2. Які дані ми можемо обробляти

Залежно від тарифу, налаштувань акаунта, використовуваних функцій та обраних згод AgentHUGS може обробляти такі категорії даних:

дані акаунта та контактів: ім'я, email, ідентифікатор користувача, налаштування акаунта;
зміст запитів, відповідей, контексту діалогу та прикріплених користувачем матеріалів, якщо така функція доступна;
історію запитів, відповідей та журнал рішень у межах функцій збереження історії;
технічні метадані: дата і час звернення, IP-адреса, тип пристрою, браузер, операційна система, технічні ідентифікатори, дані журналів безпеки;
дані про згоди та налаштування приватності: дата, час, версія Політики, обрані або відкликані згоди;
дані оплати та підписки в обсязі, необхідному для обробки платежів, обліку тарифу, бухгалтерії та підтримки; повні дані банківських карток обробляються платіжними провайдерами, якщо такі провайдери використовуються;
знеособлені та агреговані показники інтересу до тикерів, секторів, тем та ринкових сценаріїв;
дані, необхідні для підтримки користувачів, запобігання зловживанням, забезпечення безпеки та виконання вимог закону.

3. Як влаштована обробка — огляд рівнів A–D

Обробка поділена на чотири рівні. Частина обробки необхідна для роботи сервісу, частина залежить від тарифу, частина виконується за замовчуванням у знеособленій або агрегованій формі з можливістю заперечення, а додаткове персоналізоване використання потребує окремої згоди.

Рівень	Що відбувається	Логіка обробки	Ваш вибір
A. Передача запиту провайдеру моделі	Текст запиту, контекст діалогу та технічні метадані передаються сторонньому провайдеру мовної моделі через API для генерації відповіді.	Необхідно для надання сервісу / виконання договору.	Вимкнути не можна, інакше AI-відповідь неможлива.
B. Зберігання історії	Збереження запитів, відповідей та журналу рішень в акаунті користувача.	Залежить від тарифу та налаштувань.	Залежить від тарифу; можна запросити видалення збереженої історії.
C. Знеособлені та агреговані індикатори спільноти	Формування агрегованих показників інтересу до тикерів, секторів, тем та ринкових сценаріїв.	Статистика, розвиток продукту, забезпечення якості сервісу або інша допустима підстава залежно від застосовного права.	За замовчуванням; можна вимкнути участь, якщо застосовне законодавство надає право заперечення.
D. Додаткове використання	Використання листування для покращення методології AgentHUGS та/або створення персонального Індексу якості рішень.	Лише окрема згода користувача.	Opt-in; згоду можна відкликати.

4. Рівень A — передача запиту провайдеру моделі

Для генерації відповіді ми передаємо текст вашого запиту, необхідний контекст діалогу та технічні метадані сторонньому провайдеру мовної моделі через API. Без такої передачі AI-агент не може сформувати відповідь.

Залежно від використовуваного провайдера та обраного технічного режиму такі дані можуть тимчасово оброблятися та/або зберігатися провайдером для цілей безпеки, запобігання зловживанням, технічної підтримки, дотримання закону та надання сервісу.

Залежно від обраного провайдера та технічної конфігурації дані можуть оброблятися на серверах за межами ОАЕ, України, ЄС або країни вашого проживання, включно зі США та іншими юрисдикціями.

Ми використовуємо API-режими та договірні налаштування, які не передбачають використання ваших запитів і відповідей для навчання моделей провайдера, якщо ви окремо не дали на це згоду або якщо інше прямо не зазначено в цій Політиці.

Окремі провайдери можуть тимчасово зберігати дані для цілей безпеки, запобігання зловживанням, технічної підтримки, виконання закону або роботи конкретної функції. Подробиці зазначені в Додатку 1 «Провайдери та субобробники».

Провайдери на дату цієї редакції: Anthropic та OpenAI.

5. Рівень B — зберігання історії запитів та журналу рішень

Безкоштовний тариф. Якщо для безкоштовного тарифу не передбачено збереження історії, ми не зберігаємо повну історію запитів і відповідей в акаунті користувача. При цьому окремі технічні логи, дані безпеки, агреговані показники та записи, необхідні для запобігання зловживанням або виконання закону, можуть зберігатися обмежений час.

Платний тариф. У платному тарифі історія запитів, відповідей та журнал рішень можуть зберігатися як частина функціональності сервісу: для безперервності аналізу, повернення до попередніх обговорень та побудови персональних аналітичних функцій.

У будь-якому тарифі користувач може запросити видалення збереженої історії, якщо її подальше зберігання не вимагається законом, безпекою, бухгалтерським обліком, захистом прав Компанії або виконанням договору.

6. Рівень C — знеособлені та агреговані індикатори спільноти

Ми можемо формувати агреговані показники інтересу до тикерів, секторів, тем та ринкових сценаріїв. Такі показники формуються у знеособленій та агрегованій формі і не призначені для ідентифікації конкретного користувача.

До моменту знеособлення ми можемо технічно обробити окремі елементи вашого запиту, наприклад згаданий тикер, тему або ринковий інструмент, виключно для включення в агрегований лічильник.

Правова підстава такої обробки залежить від застосовного законодавства і може включати виконання договору, статистичні цілі, розвиток продукту, забезпечення якості сервісу або іншу допустиму підставу. Якщо застосовне законодавство вимагає згоди — ми запросимо окрему згоду. Якщо застосовне законодавство надає право заперечення — ви можете вимкнути участь у таких агрегованих індикаторах у налаштуваннях акаунта.

Індикатори публікуються або використовуються лише за досягнення мінімального порогу агрегації, наприклад не менше 10 користувачів / 10 запитів за період, щоб знизити ризик зворотної ідентифікації.

Ми не публікуємо і не використовуємо агреговані індикатори, якщо група надто мала і існує ризик зворотної ідентифікації користувача.

Ми не включаємо до таких індикаторів повні тексти запитів, імена, email, ідентифікатори акаунта, платіжні дані або інші дані, що прямо ідентифікують користувача.

Архітектурне правило мінімізації. Для Рівня C має використовуватися агрегований лічильник за тикером, сектором, темою або ринковим сценарієм без постійного пер-користувацького журналу «хто саме що запитав». Ідентифікатори користувача не повинні зберігатися разом із підсумковим лічильником, якщо це не вимагається для безпеки, закону або технічного запобігання зловживанням.

При вимкненні участі в таких індикаторах нові запити користувача не будуть включатися в розрахунок таких агрегованих показників після обробки запиту на вимкнення.

7. Рівень D — додаткові згоди

Наступні види використання виконуються лише за вашою явною окремою згодою. Вони не залежать від факту оплати: оплата тарифу не означає автоматичної згоди на Рівень D. Відмова від додаткових згод не обмежує базовий доступ до сервісу.

Рівень D включає дві незалежні згоди: (1) використання листування для покращення методології AgentHUGS; (2) створення персонального Індексу якості рішень.

Канонічний текст цих згод для інтерфейсу наведено в Додатку 3 «Текст для інтерфейсу згод». Щоб уникнути розсинхронізації при майбутніх правках, цей розділ не дублює інтерфейсні чекбокси дослівно.

Кожна згода є окремою. Відмова від однієї згоди не впливає на іншу і не обмежує базовий доступ до сервісу. Згоду можна відкликати в налаштуваннях акаунта або через звернення на agenthugsai@gmail.com.

8. Індекс якості рішень та профілювання

Індекс якості рішень є персоналізованим аналітичним індикатором. Він може включати автоматизовану обробку та профілювання вашої історії рішень, обраних сценаріїв, результатів, помилок, повторюваних патернів та інших параметрів.

Індекс призначений лише для вашої особистої аналітики та навчання. Він не використовується для автоматичного обмеження доступу до сервісу, зміни ціни, відмови в обслуговуванні, передачі третім особам, скорингу платоспроможності, кредитоспроможності або ухвалення рішень, які мають юридичні чи зіставні суттєві наслідки для вас, якщо інше прямо не зазначено і не дозволено законом.

Ви можете вимкнути Індекс якості рішень та запросити видалення пов'язаних персональних даних.

До запуску функцій, пов'язаних з персоналізованим індексом якості рішень, профілюванням або іншою високоризиковою автоматизованою обробкою, ми проводимо оцінку впливу такої обробки на захист персональних даних та застосовуємо заходи зниження ризиків.

9. Міжнародна передача даних

Персональні дані можуть передаватися та оброблятися за межами країни вашого проживання, включно з ОАЕ, США, країнами Європейської економічної зони та іншими юрисдикціями, де розташовані наші провайдери інфраструктури, моделей, аналітики, платежів та підтримки.

При міжнародній передачі даних ми застосовуємо застосовні договірні, організаційні та технічні гарантії, включно з угодами про обробку даних, стандартними договірними положеннями, шифруванням, обмеженням доступу, мінімізацією переданих даних та іншими заходами, що вимагаються застосовним законодавством.

Якщо для окремої передачі потрібна ваша явна згода, ми запросимо її окремо.

10. Строки зберігання та видалення даних

Ми зберігаємо персональні дані не довше, ніж це необхідно для цілей обробки, надання сервісу, виконання договору, дотримання вимог закону, бухгалтерського обліку, забезпечення безпеки та захисту прав Компанії.

Видалення даних з активних систем зазвичай виконується протягом 30 днів з моменту підтвердження запиту. Дані в резервних копіях можуть зберігатися до 90 днів і видаляються в міру планового перезапису backup-копій, якщо більш тривале зберігання не вимагається законом, безпекою або захистом прав Компанії.

Орієнтовна матриця строків зберігання наведена в Додатку 2 «Строки зберігання».

11. Вікові обмеження та діти

AgentHUGS призначений для користувачів від 18 років. Сервіс не призначений для дітей та неповнолітніх, а також не повинен використовуватися особами, які не досягли віку, необхідного для самостійного укладення договору або ухвалення фінансово значущих рішень у своїй юрисдикції.

Ми не прагнемо свідомо збирати персональні дані дітей. Якщо ви вважаєте, що дитина або неповнолітній передав нам персональні дані, зв'яжіться з нами за адресою agenthugsai@gmail.com, щоб запросити видалення таких даних.

12. Що не слід надсилати в AgentHUGS

Не передавайте через сервіс паролі, seed-фрази, API-ключі, дані банківських карток, документи, що посвідчують особу, медичні дані, біометричні дані, дані дітей, конфіденційну інформацію третіх осіб, комерційну таємницю, інсайдерську інформацію, а також будь-які відомості, які ви не маєте права розкривати.

Якщо ви передали такі дані випадково, зв'яжіться з нами за agenthugsai@gmail.com, щоб запросити видалення.

13. Передача третім особам та субобробники

Ми можемо передавати персональні дані третім особам лише в обсязі, необхідному для роботи AgentHUGS, виконання договору, обробки платежів, хостингу, аналітики, підтримки, безпеки, виконання вимог закону або захисту прав Компанії.

До таких третіх осіб можуть належати AI-провайдери, хмарна інфраструктура, бази даних, платіжні провайдери, сервіси email-сповіщень, аналітика, моніторинг помилок, підтримка користувачів та інші технічні постачальники.

Окрім випадків, прямо передбачених цією Політикою, користувацькими налаштуваннями або вимогами закону, ми не передаємо зміст вашого листування третім особам для самостійного використання ними у власних цілях.

Поточний список AI-провайдерів та субобробників зазначений у Додатку 1. Список може оновлюватися при зміні технічної архітектури сервісу.

14. Безпека даних та інциденти

Ми застосовуємо технічні та організаційні заходи захисту даних, включно з шифруванням передачі даних, контролем доступу, розмежуванням прав співробітників і підрядників, журналюванням адміністративного доступу, резервним копіюванням, псевдонімізацією або знеособленням там, де це можливо, моніторингом безпеки та процедурами реагування на інциденти.

У разі інциденту безпеки, який може вплинути на конфіденційність, цілісність або доступність ваших персональних даних, ми діємо відповідно до застосовного законодавства та повідомляємо компетентні органи та/або користувачів, якщо таке повідомлення вимагається законом.

15. Права користувача

Залежно від застосовного законодавства ви можете мати право:

отримати інформацію про те, які дані ми обробляємо і навіщо;
отримати копію своїх даних;
запросити виправлення неточних даних;
запросити видалення даних;
обмежити або зупинити обробку;
заперечити проти окремих видів обробки;
відкликати згоду;
отримати дані у переносному форматі;
заперечити проти автоматизованої обробки або профілювання, якщо воно має юридичні чи зіставні суттєві наслідки;
подати скаргу до компетентного наглядового органу.

Для реалізації прав напишіть на agenthugsai@gmail.com. Ми можемо запросити підтвердження вашої особи. Ми відповідаємо на запити у строки, передбачені застосовним законодавством.

16. Cookies, технічна аналітика та маркетинг

AgentHUGS може використовувати технічні cookies, локальне сховище, ідентифікатори сесії та аналогічні технології, необхідні для входу в акаунт, безпеки, збереження налаштувань, роботи підписки та базової функціональності сервісу.

Якщо ми використовуємо необов'язкову аналітику, маркетингові cookies, рекламні пікселі або зовнішні інструменти вимірювання аудиторії, ми надаємо відповідну інформацію і, якщо застосовне законодавство цього вимагає, запитуємо окрему згоду або надаємо можливість відмови.

17. Базова обробка та налаштування згоди в інтерфейсі

Канонічний текст для інтерфейсу згод наведено в Додатку 3 «Текст для інтерфейсу згод». Щоб уникнути розсинхронізації при майбутніх правках, цей розділ не дублює чекбокси та тексти згод дослівно.

Якщо текст інтерфейсу згод оновлюється, одночасно має оновлюватися версія Політики або Додаток 3. Для онлайн-сервісу підтвердження та згоди можуть фіксуватися в електронній формі: позначка в інтерфейсі, дата, час, ідентифікатор користувача, версія Політики та технічні метадані, необхідні для підтвердження факту згоди або відкликання.

18. Зміни цієї Політики

Ми можемо періодично оновлювати цю Політику, щоб відображати зміни в сервісі, провайдерах, законодавстві, технічній архітектурі або налаштуваннях обробки даних.

Якщо зміни суттєво впливають на ваші права, способи обробки даних або чинні згоди, ми повідомимо вас способом, що відповідає застосовному законодавству та характеру змін. Нова редакція застосовується з дати, зазначеної в документі, якщо інше не передбачено повідомленням або законом.

19. Контакти

З питань обробки персональних даних, реалізації прав користувача, відкликання згод або видалення даних звертайтеся: agenthugsai@gmail.com.

Додаток 1. Провайдери та субобробники

Поточний список AI-провайдерів на дату цієї редакції: Anthropic та OpenAI. Конкретні функції, регіони обробки, технічні режими та строки зберігання можуть залежати від обраної конфігурації API, умов акаунта, DPA, enterprise-налаштувань та застосовного законодавства.

Параметр	Anthropic	OpenAI
Роль	Провайдер мовної моделі / API-постачальник / субобробник. У комерційних продуктах Anthropic може виступати обробником даних за дорученням замовника.	Провайдер мовної моделі / API-постачальник / субобробник. За OpenAI DPA OpenAI виступає обробником даних замовника при наданні сервісів.
Які дані можуть передаватися	Текст запиту, контекст діалогу, відповідь моделі, технічні метадані та дані безпеки.	Текст запиту, контекст діалогу, відповідь моделі, технічні метадані та дані безпеки.
Мета обробки	Генерація AI-відповіді, забезпечення безпеки, запобігання зловживанням, технічна підтримка та робота конкретної функції.	Генерація AI-відповіді, забезпечення безпеки, запобігання зловживанням, технічна підтримка та робота конкретної функції.
Країна / регіон обробки	Може включати США, Ірландію та інші юрисдикції залежно від того, яка договірна сторона та інфраструктура застосовні до акаунта.	Може включати США, Ірландію та інші юрисдикції; окремі режими data residency залежать від доступності, схвалення та конфігурації акаунта.
Строки зберігання / режим	За публічною commercial data retention policy Anthropic для Anthropic API inputs та outputs автоматично видаляються на backend протягом 30 днів з моменту отримання або генерації, окрім випадків більш тривалого зберігання під контролем клієнта (наприклад, Files API), інших домовленостей з Anthropic (наприклад, Zero Data Retention, DPA або інший узгоджений режим), необхідності забезпечити дотримання Usage Policy або вимог закону. Якщо за DPA, контрактом або налаштуваннями акаунта AgentHUGS підтверджено більш короткий 7-денний режим або Zero Data Retention, застосовується такий підтверджений строк. Сесії, позначені як порушення Usage Policy, а також дані, які мають зберігатися за законом або для запобігання зловживанням, можуть зберігатися довше.	Для OpenAI API abuse monitoring logs за замовчуванням можуть зберігатися до 30 днів; окремі функції можуть зберігати application state за своїми правилами. Zero Data Retention або Modified Abuse Monitoring потребують окремого схвалення та налаштувань.
Використання для навчання	За замовчуванням inputs та outputs з комерційних продуктів, включно з Anthropic API, не використовуються для навчання моделей, якщо користувач/замовник не надав дані через feedback, bug report або іншим чином явно не дозволив таке використання.	Дані, надіслані через OpenAI API, не використовуються для навчання або покращення моделей без явного opt-in.
DPA / договірні гарантії	Anthropic зазначає, що DPA зі Standard Contractual Clauses включений до Commercial Terms of Service. Конкретний режим має бути підтверджений в акаунті та договірних документах.	OpenAI DPA передбачає обробку за дорученням замовника та використання SCC/UK Addendum для відповідних міжнародних передач. Конкретний режим має бути підтверджений в акаунті та договірних документах.

Офіційні джерела для періодичної перевірки умов провайдерів:

Anthropic — API and data retention: https://platform.claude.com/docs/en/manage-claude/api-and-data-retention
Anthropic — commercial data retention policy: https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data
Anthropic — model training for commercial products: https://privacy.claude.com/en/articles/7996868-is-my-data-used-for-model-training
Anthropic — DPA: https://www.anthropic.com/legal/data-processing-addendum
OpenAI — API data controls: https://developers.openai.com/api/docs/guides/your-data
OpenAI — DPA: https://openai.com/policies/data-processing-addendum

Примітка. Формулювання про відмову провайдерів від навчання та строки зберігання мають звірятися з чинними умовами кожного провайдера на момент запуску, при зміні DPA/контракту та при кожному суттєвому оновленні цієї Політики.

Додаток 2. Строки зберігання

Орієнтовна матриця строків зберігання. Фактичні строки застосовуються з урахуванням розділу 10 Політики, користувацьких налаштувань, договірних зобов'язань та застосовного законодавства.

Категорія даних	Орієнтовний строк зберігання	Підстава / примітка
Дані акаунта та контактів	Поки акаунт активний; після закриття або видалення акаунта — зазвичай до 30 днів для видалення з активних систем, якщо більш тривале зберігання не вимагається законом або захистом прав Компанії.	Виконання договору, надання сервісу, підтримка користувача.
Зміст запитів, відповідей та контекст діалогу	Безкоштовний тариф: повна історія не зберігається в акаунті користувача, якщо інше не зазначено в тарифі. Платний тариф: поки активна функція історії / до запиту на видалення, якщо зберігання не вимагається законом, безпекою або захистом прав Компанії.	Рівень B; функціональність сервісу. Дані можуть тимчасово оброблятися AI-провайдерами за правилами Додатку 1.
Історія запитів та журнал рішень	Поки діє відповідна функція, тариф або згода; видаляється за запитом, якщо подальше зберігання не вимагається законом, безпекою, бухгалтерським обліком або захистом прав Компанії.	Рівень B; безперервність аналізу та користувацька цінність.
Технічні метадані та журнали безпеки	Зазвичай до 12 місяців, якщо більш тривале зберігання не вимагається для безпеки, розслідування інцидентів, виконання закону або захисту прав Компанії.	Безпека, запобігання зловживанням, виконання закону.
Дані про згоди та налаштування приватності	Протягом строку дії акаунта і далі протягом строку, необхідного для підтвердження факту згоди, відкликання або виконання вимог закону.	Підзвітність; підтвердження факту згоди / відкликання.
Дані оплати та підписки	Протягом строку, що вимагається застосовним бухгалтерським, податковим та корпоративним законодавством; орієнтовно до 5 років або інший строк, встановлений застосовним правом.	Бухгалтерський облік, податкові зобов'язання, виконання закону.
Знеособлені / агреговані індикатори Рівня C	Можуть зберігатися безстроково або до втрати аналітичної цінності.	Не є персональними даними у підсумковому вигляді, якщо знеособлення незворотне і немає ризику ідентифікації користувача.
Дані Індексу якості рішень Рівня D	Поки діє згода; видаляються або деактивуються після відкликання згоди, якщо подальше зберігання не вимагається законом, безпекою або захистом прав Компанії.	Згода; персональна аналітика та навчання.
Дані звернень у підтримку	Зазвичай до 24 місяців після закриття звернення, якщо більш тривале зберігання не вимагається законом, безпекою або захистом прав Компанії.	Підтримка користувачів, доказ обробки звернення, захист прав Компанії.
Резервні копії	До 90 днів до планового перезапису backup-копій, якщо більш тривале зберігання не вимагається законом, безпекою або захистом прав Компанії.	Технічна надійність та відновлення після збоїв.

Загальне правило видалення: видалення з активних систем зазвичай виконується протягом 30 днів з моменту підтвердження запиту; дані в резервних копіях можуть зберігатися до 90 днів до планового перезапису, якщо більш тривале зберігання не вимагається законом, безпекою або захистом прав Компанії.

Додаток 3. Текст для інтерфейсу згод

Цей блок є канонічним текстом для інтерфейсу застосунку, форми реєстрації, налаштувань приватності або екрана керування згодами. Розділ 17 Політики містить посилання на цей Додаток і не дублює чекбокси дослівно, щоб знизити ризик розсинхронізації при майбутніх правках.

Базова обробка

Для роботи AgentHUGS ваш запит передається AI-провайдеру через API. Без цього AI-відповідь неможлива. Залежно від провайдера дані можуть тимчасово оброблятися та зберігатися для безпеки, технічної роботи сервісу та дотримання закону.

☐ Я ознайомився(лася) з Політикою конфіденційності та розумію базові рівні обробки даних.
☐ Я погоджуюся, щоб AgentHUGS використовував моє листування для покращення методології, якості аналітики та продуктових фреймів.
☐ Я погоджуюся, щоб AgentHUGS аналізував мою історію рішень та їхні результати для формування персонального Індексу якості рішень.

Згоди можна відкликати в будь-який момент у налаштуваннях акаунта. Відмова не обмежує базовий доступ до сервісу.