Політика конфіденційності Framy

1. Хто ми

Сервіс Framy (framy.maxicolabs.com) — операційна система для контент-агенцій. Володілець персональних даних — Фізична особа-підприємець Шаповал Максим Васильович, РНОКПП 3684002118 (продукт MaxICo Labs). Контакт з питань даних: [email protected].

2. Які дані ми збираємо

Акаунт: ім'я, email, зображення профілю (за входу через Google — дані, які надає Google: ім'я, email, аватар).

Дані робочого простору: вміст, який ваша агенція створює в системі — клієнти, проєкти, сценарії, задачі, зйомки, коментарі, погодження, посилання на файли.

Форма демонстрації: ім'я, email, Telegram або телефон, назва агенції, обсяг контенту.

Інтеграції (за вашою явною згодою): ідентифікатор Telegram-акаунта для сповіщень; токен доступу Google Calendar для синхронізації зйомок (зберігається лише в зашифрованому вигляді, AES-256-GCM).

Платіжні дані: ми не зберігаємо номери карток. Оплату обробляє платіжний провайдер WayForPay; у нас зберігається лише зашифрований платіжний токен і історія рахунків.

Технічні дані: анонімна продуктова аналітика (випадковий ідентифікатор сесії, події використання, UTM-мітки) — без прив'язки до особи і без вмісту форм.

3. Для чого ми використовуємо дані

Надання сервісу (акаунт, робочі простори, сповіщення, погодження), виставлення рахунків і приймання оплат, зв'язок щодо демонстрації чи підтримки, покращення продукту на основі анонімної аналітики, виконання вимог законодавства.

Ми не продаємо персональні дані, не передаємо їх третім сторонам для реклами і не додаємо вас в автоматичні розсилки без згоди.

4. Ізоляція даних агенцій

Дані кожної агенції (workspace) ізольовані на рівні бази даних (row-level security): користувачі однієї агенції не мають технічного доступу до даних іншої. Внутрішні матеріали агенції (коментарі команди, задачі, фінанси) недоступні клієнтам агенції у порталі.

5. Кому дані можуть передаватися

Лише постачальникам, без яких сервіс не працює, і лише в потрібному обсязі: хостинг (сервери в ЄС), WayForPay (обробка платежів), Telegram (доставка сповіщень, якщо ви підключили), Google (вхід через Google та Calendar-синхронізація, якщо ви підключили), поштовий провайдер (службові листи). Кожен із них обробляє дані за власними політиками.

6. Зберігання і видалення

Дані зберігаються, поки існує ваш акаунт або workspace. Ви можете будь-коли запросити видалення акаунта чи workspace листом на [email protected]— ми видалимо дані впродовж 30 днів, крім даних, які зобов'язані зберігати за законом (наприклад, фінансові документи). Дані форми демонстрації зберігаються до 12 місяців.

7. Ваші права

Ви маєте право знати, які ваші дані ми обробляємо, отримати їх копію, виправити, видалити, обмежити обробку або відкликати згоду (зокрема від'єднати Telegram чи Google Calendar у налаштуваннях). Звернення: [email protected], відповідаємо впродовж 30 днів.

8. Cookies

Ми використовуємо лише технічно необхідні cookies (сесія входу) і локальне сховище для анонімного ідентифікатора аналітики. Рекламних і сторонніх трекінгових cookies немає.

9. Зміни політики

Про суттєві зміни ми повідомимо на цій сторінці, оновивши дату чинної редакції. Продовження користування сервісом після змін означає згоду з оновленою політикою.