# Політика конфіденційності

> Які дані збирає Helomi, навіщо, кому передає і як захищає. Права власника даних за законом України та GDPR.

Сторінка сайту Helomi (Хеломі): https://helomi.com.ua/privacy

Які дані збирає Helomi, навіщо, кому передає і як їх захищає. Без дрібного шрифту: спершу коротко, далі — докладно.

- Збираємо лише те, без чого Helomi не працює: обліковий запис, Дані Компанії й технічний журнал.
- Не продаємо дані й не показуємо рекламу; рекламних і аналітичних трекерів на сайті немає.
- Дані кожної компанії — в окремій базі на сервері в Україні.
- Розмову з Ломі на головній обробляють моделі Anthropic (текст) і Google (голос); у базу вона не записується.
- Ви можете дізнатися, виправити, отримати копію або видалити свої дані.

## Про що ця політика

Політика описує, як Helomi обробляє персональні дані на сайті, у вебверсії й застосунку для телефона, через API та ШІ-співробітників. Ми діємо відповідно до Закону України «Про захист персональних даних» і враховуємо вимоги GDPR для користувачів з Європейського Союзу.

Хто ми і як з нами зв'язатися — у розділі «Контакти» і в реквізитах «Публічної оферти».

## Дві ролі: володілець і розпорядник

**Дані облікових записів, рахунків і розмов на сайті** — тут Helomi є володільцем: ми самі вирішуємо, навіщо й як їх обробляти, у межах цієї політики.

**Дані, які Компанія вносить про своїх клієнтів** (замовлення, адреси доставки, телефони, листування) — тут володілець Компанія, а Helomi є розпорядником і обробляє їх лише за її вказівкою, щоб Платформа працювала.

## Які дані ми збираємо

**Реєстрація:** назва компанії, ім'я, email, телефон (за бажанням), пароль. Пароль ми не зберігаємо — лише його незворотний відбиток (bcrypt).

**Робота на Платформі:** усе, що вносять Компанія, Користувачі, ШІ-співробітники та інтеграції: клієнти, угоди, товари, документи, повідомлення, файли.

**Технічні дані:** IP-адреса, тип браузера чи пристрою, час входу, журнал дій (хто, що й коли змінив), записи про помилки.

**Розмова з Ломі на головній:** текст, який ви пишете або кажете голосом, і поля, які Ломі збирає для реєстрації (ім'я, компанія, email, телефон), — лише щоб заповнити за вас форму.

**Оплата:** рахунки, суми й статус оплати. Платіжних карток ми не збираємо — оплата йде переказом за рахунком.

**Застосунок для телефона:** службовий ідентифікатор пристрою для сповіщень.

## Навіщо

Щоб надавати послугу: зберігати й показувати ваші дані, приймати замовлення з каналів, створювати документи й ТТН, працювати ШІ-співробітникам.

Щоб захищати: блокувати підбір пароля, вести журнал дій, розбиратися зі зловживаннями.

Щоб виставляти рахунки й вести облік за законом.

Щоб відповідати в підтримці й повідомляти про важливе: рахунки, зміни умов, перерви в роботі. Рекламних розсилок без вашої згоди не надсилаємо.

Щоб знаходити й виправляти помилки — і робити Helomi стабільнішим.

## Підстави обробки

Договір — «Публічна оферта» і «Умови користування»; ваша згода — для розмови з Ломі і реєстрації через неї; обов'язок за законом — для бухгалтерського обліку; законний інтерес — для захисту Платформи від зловживань.

## Кому ми передаємо дані

**Хостинг.** Платформа працює на сервері в дата-центрі в Україні (Київ).

**Ломі на головній** — модель Claude від Anthropic (відповідь текстом) і Google Gemini (озвучення голосом). Передаємо лише текст розмови.

**ШІ-співробітники Компанії** — модель, яку Компанія підключила сама (Anthropic, OpenAI, Google, Moonshot Kimi), за її власною підпискою й умовами постачальника.

**Інтеграції, які підключила Компанія:** Prom, Rozetka, Kasta, Епіцентр, OLX, Нова Пошта, Укрпошта, Checkbox, monobank, TurboSMS, Telegram, сайти Компанії — лише ті дані, без яких інтеграція не працює.

**Державні органи** — лише на законну вимогу і в обсязі, який вимагає закон.

Ми не продаємо персональні дані й не передаємо їх для реклами.

## Як ми захищаємо дані

Окрема база й окрема тека файлів для кожної Компанії; кожен запит працює лише в межах своєї Компанії.

Зашифроване з'єднання (HTTPS); паролі — лише у вигляді незворотного відбитка; ключі інтеграцій — зашифровані й ніде не показуються повністю.

Ключі входу прив'язані до Компанії; у кожного ШІ-співробітника — окремий ключ, який можна відкликати одним натиском.

Ролі й доступи для людей і ШІ; журнал усіх змін; вхід підтримки — лише з дозволу Адміністратора й на час.

Перед кожним оновленням Платформи робиться резервна копія бази.

## Скільки зберігаємо

Дані облікових записів і Дані Компанії — поки діє підписка і після її призупинення, доки Компанія не попросить їх видалити. Автоматично через несплату ми нічого не видаляємо.

Рахунки й облікові документи — стільки, скільки вимагає податкове й бухгалтерське законодавство.

Розмова з Ломі на головній у базу не записується: вона живе у вашому браузері, поки відкрита сторінка.

## Ваші права

Згідно зі статтею 8 Закону «Про захист персональних даних» ви можете: знати, які дані про вас обробляються і навіщо; отримати до них доступ і копію; вимагати виправлення чи видалення; заперечити проти обробки; відкликати згоду; поскаржитися Уповноваженому Верховної Ради України з прав людини або до суду.

Якщо ви клієнт компанії, яка працює в Helomi, — зверніться спершу до цієї компанії: вона володілець ваших даних. Ми допоможемо їй виконати ваш запит.

Відповідаємо на запити протягом 30 днів.

## Cookie і сховище браузера

Сайт не ставить рекламних і аналітичних cookie. У сховищі браузера (localStorage) ми тримаємо лише потрібне для роботи: ключ входу, обрану мову, увімкнений чи вимкнений звук, сховані підказки.

Шрифти й зображення сайт віддає зі свого сервера, без сторонніх лічильників.

## Діти

Helomi — сервіс для бізнесу й не призначений для осіб, молодших за 18 років. Ми свідомо не збираємо їхніх даних.

## Зміни політики

Нову редакцію з датою ми публікуємо на цій сторінці. Про суттєві зміни попереджаємо в Платформі заздалегідь.