1. Загальні положення

1.1. Ця Політика конфіденційності визначає порядок збору, зберігання, обробки, використання та розкриття персональних даних користувачів (далі — Користувачі) Telegram-бота та AI-асистентів (далі — Сервіси), що належать Компанії FMP (далі — Оператор).

1.2. Під Сервісами розуміються:

• Telegram-бот FMP Management Bot (@fmp_management_bot) — для управління доступом до AI-асистентів;
• GPT-асистенти — спеціалізовані AI-помічники на базі платформи OpenAI ChatGPT, створені Оператором для надання бізнес-консультацій.

1.3. Використовуючи будь-який із Сервісів, Користувач підтверджує, що ознайомлений з цією Політикою конфіденційності та надає свою згоду на обробку персональних даних на визначених нею умовах.

1.4. Якщо Користувач не погоджується з умовами цієї Політики конфіденційності, він повинен припинити використання Сервісів.

1.5. Ця Політика конфіденційності поширюється виключно на дані, що збираються через зазначені Сервіси, і не регулює збір даних іншими ресурсами Компанії FMP.

2. Оператор даних

2.1. Оператором персональних даних є Компанія FMP (FMP — Future Management Platform).

2.2. Контактна інформація Оператора зазначена в розділі 16. Контакти цієї Політики.

2.3. Оператор визначає цілі та засоби обробки персональних даних Користувачів і несе відповідальність за їхній захист відповідно до чинного законодавства України та Загального регламенту захисту даних (GDPR) Європейського Союзу — у випадках, коли це застосовно.

3. Які дані збираються

3.1. У процесі використання Сервісів можуть збиратися наступні категорії даних:

Дані, що надаються Користувачем:

• Повне ім'я (ім'я та прізвище);
• Адреса електронної пошти (email);
• Telegram ID та ім'я користувача (@username);
• Контент, що вводиться в чат (запити, відповіді, завантажені документи).

Дані, що збираються автоматично:

• Ідентифікатори сесій взаємодії з AI-асистентами;
• Дата та час використання Сервісів;
• Статистика використання (кількість авторизацій, отримані асистенти, оцінки);
• Технічні метадані Telegram (chat_id, message_id).

3.2. Оператор не збирає та не обробляє дані спеціальних категорій (расова приналежність, політичні погляди, стан здоров'я тощо), якщо Користувач не надає їх добровільно в тексті чату.

4. Дані, що обробляються в Telegram-боті

4.1. При реєстрації в Telegram-боті Користувач надає:

• Повне ім'я;
• Адресу електронної пошти.

4.2. Telegram автоматично передає боту:

• Telegram ID (числовий ідентифікатор);
• Ім'я та прізвище профілю Telegram;
• Ім'я користувача (@username), якщо воно встановлено;
• Мовний код (language_code).

4.3. Ці дані зберігаються в захищеній базі даних на сервері Оператора і використовуються для:

• Ідентифікації Користувача;
• Управління доступом до AI-асистентів;
• Генерації токенів авторизації;
• Відправки повідомлень про статус заявок.

5. Дані, що обробляються в GPT-асистентах

5.1. GPT-асистенти працюють на платформі OpenAI ChatGPT. При використанні GPT-асистентів обробляються:

• Текст запитів та відповідей у чаті;
• Ім'я, прізвище та email (передані через токен авторизації);
• Завантажені файли та документи (якщо Користувач їх надає).

5.2. GPT-асистенти не мають постійної пам'яті між сесіями. Кожна нова розмова починається без доступу до попередніх чатів.

5.3. GPT-асистенти не зберігають персональні дані Користувача після завершення сесії. Дані, введені в чат, обробляються виключно в рамках поточної сесії для генерації відповідей.

5.4. Оператор не має доступу до вмісту чатів Користувача з GPT-асистентами. Ці дані обробляються безпосередньо платформою OpenAI відповідно до її політики конфіденційності.

6. Обробка даних платформою OpenAI

6.1. GPT-асистенти створені на базі платформи OpenAI. При використанні GPT-асистентів дані Користувача також обробляються OpenAI відповідно до:

• Політики конфіденційності OpenAI;
• Умов використання OpenAI;
• Політики використання OpenAI.

6.2. Відповідно до політики OpenAI для GPT-асистентів (GPTs): вхідні та вихідні дані чатів не використовуються для навчання моделей OpenAI, якщо Користувач не надав на це окрему згоду в налаштуваннях свого акаунта ChatGPT.

6.3. OpenAI може тимчасово зберігати дані на своїх серверах (розташованих у США та інших країнах) протягом обмеженого часу з метою забезпечення безпеки та протидії зловживанням.

6.4. Оператор не несе відповідальності за обробку даних, що здійснюється безпосередньо OpenAI. Користувачу рекомендується ознайомитися з політиками OpenAI самостійно.

7. Мета використання персональних даних

7.1. Оператор обробляє персональні дані Користувачів виключно з такими цілями:

• Ідентифікація Користувача та надання доступу до AI-асистентів;
• Персоналізація взаємодії з AI-асистентами (привітання за іменем, автозаповнення форм);
• Управління заявками на отримання асистентів;
• Відправка результатів роботи асистентів (консультації, документи) на email Користувача;
• Збір зворотного зв'язку та оцінок для покращення якості Сервісів;
• Технічна підтримка та вирішення проблем;
• Забезпечення безпеки Сервісів та запобігання зловживанням;
• Формування агрегованої статистики використання (без ідентифікації конкретних Користувачів).

7.2. Оператор не використовує персональні дані Користувачів для цільової реклами, маркетингових розсилок чи продажу третім особам.

8. Зберігання та захист даних

8.1. Персональні дані Користувачів зберігаються на захищеному сервері Оператора.

8.2. Для захисту даних використовуються наступні заходи:

• Шифрування з'єднання (HTTPS/TLS) для всіх передач даних;
• Токени авторизації генеруються криптографічно стійким методом;
• Доступ до бази даних обмежений та контролюється;
• Перевірка секретного ключа (API Key) для запитів від GPT-асистентів;
• Webhook-запити від Telegram верифікуються за допомогою секретного токена.

8.3. Персональні дані зберігаються протягом усього строку використання Сервісів Користувачем. Після видалення акаунта дані видаляються протягом 30 (тридцяти) днів.

8.4. Агрегована статистика (без персональних даних) може зберігатися безстроково.

9. Передача даних третім особам

9.1. Оператор не продає, не обмінює та не передає персональні дані Користувачів третім особам, за винятком випадків, зазначених у цій Політиці.

9.2. Дані можуть передаватися наступним категоріям одержувачів:

• OpenAI — текст чатів та дані авторизації передаються через GPT Actions для забезпечення роботи AI-асистентів;
• Google (Apps Script) — ім'я, email та контент форм передаються для обробки заявок на консультації, зворотний зв'язок тощо;
• Telegram — для забезпечення роботи бота та доставки повідомлень;
• Хостинг-провайдер — для зберігання даних на сервері.

9.3. Розкриття персональних даних без згоди Користувача допускається у випадках, передбачених законодавством України, зокрема за обґрунтованими запитами державних органів.

10. Токени авторизації

10.1. Для забезпечення зв'язку між Telegram-ботом та GPT-асистентами використовуються токени авторизації — унікальні ідентифікатори, що генеруються для кожної пари «Користувач — Асистент».

10.2. Токен використовується для:

• Ідентифікації Користувача в GPT-асистенті;
• Отримання імені та email для персоналізації сесії;
• Автозаповнення контактних даних у формах.

10.3. Токен не містить персональних даних. Він є випадковою послідовністю символів, яка дозволяє серверу ідентифікувати Користувача лише при зверненні через API.

10.4. Користувач зобов'язується не передавати свої токени третім особам. У разі компрометації токена Користувач може звернутися до Оператора для його перевипуску.

11. Обробка даних через Google Apps Script

11.1. Деякі дії GPT-асистентів (відправка заявок на консультацію, зворотний зв'язок, повідомлення про ідеї чи проблеми) виконуються через Google Apps Script.

11.2. При цьому на сервери Google передаються:

• Ім'я та прізвище Користувача;
• Адреса електронної пошти;
• Текст повідомлення або заявки;
• Код та назва асистента.

11.3. Ці дані обробляються відповідно до Політики конфіденційності Google.

12. Права Користувача

12.1. Користувач має право:

• Знати — які саме персональні дані про нього зберігаються;
• Отримати доступ — запросити копію своїх персональних даних;
• Виправити — оновити або скоригувати неточні дані;
• Видалити — подати запит на видалення всіх персональних даних («право на забуття»);
• Обмежити обробку — подати запит на обмеження обробки персональних даних;
• Заперечити — відмовитися від обробки даних на конкретні цілі;
• Переносити — отримати свої дані в структурованому, машинозчитуваному форматі.

12.2. Для реалізації будь-якого з цих прав Користувач може звернутися до Оператора за контактами, зазначеними в розділі 16. Контакти.

12.3. Оператор зобов'язується розглянути запит протягом 30 (тридцяти) днів з дати його отримання.

12.4. Видалення персональних даних може призвести до припинення доступу до Сервісів та анулювання виданих токенів авторизації.

13. Файли cookie та технології відстеження

13.1. Telegram-бот та GPT-асистенти не використовують файли cookie, пікселі відстеження або аналогічні технології.

13.2. Платформа ChatGPT може використовувати власні файли cookie відповідно до Політики конфіденційності OpenAI. Оператор не має контролю над цими cookie.

14. Діти

14.1. Сервіси не призначені для осіб молодших за 16 років. Оператор свідомо не збирає персональні дані дітей.

14.2. Якщо Оператору стане відомо, що персональні дані дитини були зібрані без згоди батьків або законних представників, такі дані будуть видалені негайно.

15. Зміни в Політиці конфіденційності

15.1. Оператор залишає за собою право оновлювати цю Політику конфіденційності шляхом публікації нової редакції.

15.2. Дата останньої редакції зазначається у верхній частині цього документа.

15.3. Продовження використання Сервісів після публікації оновленої Політики означає згоду Користувача з її новою редакцією.

15.4. Оператор рекомендує Користувачам періодично переглядати цю Політику для ознайомлення з можливими змінами.