ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Сервіс GoChannelAI

Редакція від: 13 червня 2026 року

Чинна з: 13 червня 2026 року

1. ХТО МИ

Володільцем та розпорядником персональних даних є Фізична особа-підприємець Івченко Марія Євгеніївна (далі — «GoChannelAI», «ми», «нас»), РНОКПП 3187415368, що надає послуги через Telegram-бота @GoChannelAI_bot та веб-кабінет.

Контактний email для питань конфіденційності: privacy@gocha.com.ua

2. НА ЯКИХ ПІДСТАВАХ МИ ОБРОБЛЯЄМО ВАШІ ДАНІ

Ми обробляємо персональні дані Користувачів на підставі:

Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI;
General Data Protection Regulation (Regulation (EU) 2016/679, GDPR) — для користувачів з ЄС;
Згоди Користувача, яка надається шляхом запуску бота /start та підтвердження ознайомлення з цією Політикою.

3. РОЗПОДІЛ РОЛЕЙ: CONTROLLER vs PROCESSOR

Сервіс GoChannelAI працює з двома типами персональних даних, для яких ролі сторін відрізняються:

3.1. Дані Замовника (нашого клієнта)

Щодо персональних даних самого Замовника (адміністратора каналу, який підключив дочірнього бота) GoChannelAI виступає Володільцем (Data Controller) і несе повну відповідальність за обробку відповідно до GDPR та ЗУ № 2297-VI.

3.2. Дані підписників дочірніх ботів

Щодо персональних даних підписників дочірніх ботів (їхніх Telegram ID, повідомлень, активності):

Замовник є Володільцем (Data Controller) — саме він визначає мету та засоби обробки, забезпечує правові підстави (opt-in згоду на розсилки), відповідає за legitimacy перед своїми підписниками;
GoChannelAI виступає Розпорядником/Процесором (Data Processor) — обробляє дані виключно за вказівками Замовника та згідно з документованими інструкціями (тарифний план + налаштування у веб-кабінеті).

Це означає: за порушення прав підписників (відсутність opt-in, спам-розсилки, незаконна обробка) відповідальність несе Замовник. GoChannelAI лише надає інструмент.

4. ЯКІ ДАНІ МИ ЗБИРАЄМО

4.1. Дані Замовника, що надає Telegram при запуску бота:

Telegram ID (унікальний цифровий ідентифікатор)
Username (@username), за наявності
Ім'я та прізвище (як вказано у профілі Telegram)
Мова інтерфейсу

4.2. Дані, що Замовник надає сам:

Тексти постів, заголовки, описи каналів
Медіа (зображення, відео) для публікацій
Bot Token дочірнього бота (зберігається у зашифрованому вигляді — Fernet AES-128)
Дані підписників, імпортовані Замовником (Telegram ID, сегменти)
URL каналу, посилання на товари/послуги

4.3. Дані підписників дочірніх ботів (обробляємо як Процесор):

Telegram ID підписника, username, ім'я
Історія взаємодій з дочірнім ботом (натискання кнопок, відповіді у воронках)
Сегментаційні мітки, виставлені Замовником
Тексти повідомлень, що проходять через дочірнього бота (для роботи воронок та логування)

4.4. Дані, що збираються автоматично:

Історія AI-генерацій (тип запиту, дата, ліміт використання)
Історія платежів (сума, дата, тариф, статус)
IP-адреса при доступі до веб-кабінету
User-Agent браузера / клієнта Telegram
Дані про сесію та активність (для аналітики продукту)

4.5. Дані, що НЕ збираються:

Номер банківської картки (обробляється виключно платіжним сервісом Monobank)
CVV, PIN, термін дії картки
Список контактів Telegram
Геолокація (окрім IP-адреси)
Дані з інших Telegram-чатів, не пов'язаних з підключеними дочірніми ботами

5. НАВІЩО МИ ОБРОБЛЯЄМО ВАШІ ДАНІ

Мета	Підстава	Період зберігання
Надання послуг автопостингу та розсилок	Виконання договору	Весь період дії облікового запису
Обробка платежів	Виконання договору	3 роки (вимога податкового обліку)
Підтримка клієнтів	Згода користувача	1 рік після останнього звернення
Аналітика продукту	Законний інтерес	2 роки в знеособленому вигляді
Антифрод (запобігання шахрайству)	Законний інтерес	1 рік
Маркетингові комунікації	Згода (opt-in)	До відкликання згоди
Обробка даних підписників дочірніх ботів	Інструкції Замовника (Processor)	До видалення Замовником або акаунту

6. КОМУ МИ ПЕРЕДАЄМО ВАШІ ДАНІ (SUBPROCESSORS)

Ми можемо передавати ваші дані наступним третім особам виключно у необхідному обсязі:

6.1. AI-провайдери (для генерації постів та розсилок):

OpenAI Inc. (США) — GPT-4o, GPT-4o-mini для генерації тексту постів та копірайтингу.
Google LLC / Google Vertex AI (ЄС, ірландський дата-центр) — Gemini Pro/Flash для генерації контенту.
Anthropic PBC (США) — Claude Sonnet / Opus для арт-директора та складних креативних задач.

Передаються: тексти промптів, чернетки постів, опис каналу. Особисті дані підписників AI-провайдерам не передаються.

6.2. Платіжні сервіси:

Monobank (АТ «УНІВЕРСАЛ БАНК», Україна) — обробка платежів через Acquiring API.

Платіжним сервісам передаються: сума, валюта, номер замовлення (без вмісту). Дані карток обробляють платіжні сервіси самостійно.

6.3. Інфраструктурні постачальники:

Hetzner Online GmbH (Німеччина) — хостинг VPS, на якому розміщено сервіс.
Telegram FZ-LLC (ОАЕ) — платформа для роботи master-бота, дочірніх ботів та web-сесій.

6.4. Захист Bot Token дочірніх ботів:

Bot Token дочірніх ботів, які Замовник підключає до Сервісу, зберігаються у зашифрованому вигляді (Fernet AES-128) у нашій БД. Ми не передаємо токени третім особам, не публікуємо їх у логах та не використовуємо для цілей, інших ніж надсилання повідомлень від імені дочірнього бота за вказівками Замовника.

6.5. Державні органи:

Лише за обґрунтованим запитом, оформленим відповідно до законодавства України.

7. ВАШІ ПРАВА (GDPR + ЗУ «Про захист персональних даних»)

Ви маєте право:

знати, які дані ми обробляємо (команда /my_data у боті або відповідний розділ веб-кабінету);
отримати копію ваших даних у машинно-читаному форматі (JSON);
виправити неточні дані через підтримку;
видалити усі дані (команда /delete_account у боті);
обмежити обробку — призупинити сервіс зі збереженням даних;
відкликати згоду на маркетингові комунікації одним натисканням;
подати скаргу до Уповноваженого Верховної Ради України з прав людини (за порушення ЗУ) або до національного органу нагляду ЄС (за порушення GDPR).

Підписники дочірніх ботів реалізують свої права через Замовника, який володіє їхніми даними. GoChannelAI як Процесор сприяє Замовнику у виконанні цих запитів.

Усі запити обробляємо протягом 30 днів.

8. ЯК МИ ЗАХИЩАЄМО ВАШІ ДАНІ

8.1. Технічні засоби:

HTTPS (TLS 1.3) на всіх з'єднаннях;
Шифрування Bot Token дочірніх ботів (Fernet AES-128);
Шифрування паролів та сесійних токенів (bcrypt, AES-256);
HMAC-MD5/SHA-256 верифікація webhook-сигналів від платіжних сервісів;
SSRF-захист при завантаженні URL та медіа;
Rate-limiting (60 req/хв на API, окремі ліміти для розсилок);
Регулярні бекапи з шифруванням;
Системи моніторингу та сповіщень про підозрілу активність.

8.2. Організаційні засоби:

Доступ до БД мають лише адміністратори за принципом найменших привілеїв;
Логи доступу зберігаються 90 днів;
Регулярні аудити безпеки;
NDA з усіма підрядниками, що мають доступ до даних.

8.3. У випадку витоку даних:

Сповіщаємо вас протягом 72 годин з моменту виявлення інциденту;
Повідомляємо Уповноваженого ВРУ з прав людини відповідно до ст. 24 ЗУ № 2297-VI;
Публікуємо звіт про інцидент у Telegram-каналі сервісу.

9. ТЕРМІНИ ЗБЕРІГАННЯ ДАНИХ

Категорія даних	Період
Тексти постів та медіа, опубліковані через Сервіс	Весь період дії облікового запису
Чернетки постів, не опубліковані	90 днів, потім видаляються
Bot Token дочірніх ботів (зашифровані)	До від'єднання дочірнього бота або видалення акаунту
Telegram ID, username, ім'я Замовника	Весь період дії облікового запису + 30 днів після видалення
Дані підписників дочірніх ботів	До видалення Замовником або акаунту
Історія платежів	3 роки (вимога податкового обліку ФОП)
Логи доступу	90 днів
Історія AI-генерацій (метадані)	2 роки в знеособленому вигляді

10. ВИКОРИСТАННЯ ДАНИХ ДЛЯ AI

10.1. Промпти та чернетки постів передаються AI-моделям (OpenAI, Google Vertex AI, Anthropic) лише для виконання запиту. Ми отримуємо гарантії від провайдерів, що ці дані не використовуються для навчання моделей (Zero Data Retention для OpenAI API, відповідні налаштування для Vertex AI та Anthropic API).

10.2. Дані підписників дочірніх ботів (Telegram ID, історія взаємодій) не передаються AI-провайдерам. Вони обробляються виключно у нашій внутрішній інфраструктурі для роботи воронок та сегментації.

10.3. Згенерований контент залишається у вашій власності. Ми можемо використовувати знеособлені метадані (тип запиту, час генерації, оцінка якості) для покращення внутрішніх AI-промптів.

11. ТРАНСКОРДОННА ПЕРЕДАЧА ДАНИХ

11.1. Деякі дані (промпти, чернетки) передаються за межі України (США, Німеччина, ОАЕ).

11.2. Передача здійснюється на підставі:

Стандартних договірних положень (Standard Contractual Clauses) — для США та країн без рішення про адекватність;
Рішення про адекватний рівень захисту Європейської Комісії — для країн ЄС/ЄЕЗ.

12. ДІТИ

12.1. Сервіс не призначений для осіб молодше 16 років.

12.2. Ми свідомо не збираємо дані осіб молодше 16 років. Якщо ви виявили, що ваша дитина користується сервісом — звертайтесь до privacy@gocha.com.ua для видалення даних.

13. ЗМІНИ ДО ПОЛІТИКИ

13.1. Ми можемо оновлювати цю Політику. Дата останньої редакції завжди вказана на початку документа.

13.2. Про суттєві зміни ми сповіщаємо:

повідомленням у боті при наступному /start;
кнопкою «Ознайомитись з оновленням» у головному меню;
banner-повідомленням у веб-кабінеті.

13.3. Продовження використання Сервісу після оновлення Політики вважається погодженням з новою редакцією.

14. КОНТАКТИ

З питань конфіденційності: privacy@gocha.com.ua

Загальна підтримка: support@gocha.com.ua

Telegram: @GoChannelAI_bot

Володілець даних:

ФОП Івченко Марія Євгеніївна

РНОКПП: 3187415368

Уповноважений з прав людини в Україні:

вул. Інститутська, 21/8, Київ, 01008

ombudsman.gov.ua