Політика конфіденційності

Сервіс «Аудитор закупівель» · чинна редакція від 12 вересня 2026 р.

1. Хто обробляє дані

Оператор сервісу «Аудитор закупівель» (далі — Сервіс, Оператор) — особа, що адмініструє цей сервер. Контакт з усіх питань обробки персональних даних: premiummusic2019@gmail.com.

2. Які дані ми збираємо

Дані Google-акаунта. Для входу використовується Google OpenID Connect з мінімальними правами (openid, email, profile). Ми отримуємо і зберігаємо адресу електронної пошти, ім'я, посилання на фото профілю та ідентифікатор акаунта Google. Сервіс не отримує доступ до ваших листів, контактів, файлів чи інших даних Google.

Заявка на доступ. Назва компанії, яку ви представляєте, і коментар, який ви вводите у формі заявки.

Технічні дані. Ідентифікатор сесії (у базі зберігається лише його хеш), час входу, IP-адреса і дії в Сервісі — у журналі безпеки, який бачить лише адміністратор Сервісу.

Дані компанії. Комерційні пропозиції (PDF), які завантажують користувачі компанії, та листи з поштової скриньки компанії, якщо адміністратор компанії підключив її: заголовки листів, адреси відправників, вкладення. Реквізити скриньки (логін і пароль застосунку) зберігаються у зашифрованому вигляді.

Результати аналізу. Витягнуті з документів позиції, ціни, знайдені ринкові аналоги, оцінки та мітки якості.

Ми не використовуємо рекламні трекери та сторонню веб-аналітику.

3. Навіщо ми обробляємо дані

• ідентифікація користувача і розмежування доступу між компаніями;
• розгляд заявки на доступ і сповіщення про її результат;
• основна функція Сервісу — аналіз комерційних пропозицій компанії проти ринкових цін;
• безпека: виявлення несанкціонованого доступу, журнал дій адміністраторів;
• покращення якості аналізу (оцінки й мітки, які ставлять користувачі).

4. Кому передаються дані

Для роботи Сервіс використовує сторонні технічні служби (обробників):

• Google — вхід через Google-акаунт;
• постачальники мовних моделей (OpenRouter та моделі, доступні через нього; Anthropic) — текст і зображення сторінок документів надсилаються для розпізнавання позицій і цін;
• Serper (Google-пошук через API) — назви позицій надсилаються як пошукові запити для пошуку ринкових цін;
• хостинг-провайдер, на серверах якого працює Сервіс і зберігаються дані;
• поштовий сервер компанії — для читання скриньки (IMAP) і надсилання службових сповіщень (SMTP).

Ці служби отримують лише дані, необхідні для їхньої функції. Ми не продаємо персональні дані і не передаємо їх третім особам для реклами.

Спільний каталог цін. Знайдені ринкові ціни на позиції накопичуються в каталозі, спільному для всіх компаній Сервісу. Інші компанії бачать лише позицію та ринкову ціну — без назв ваших документів, ваших цін і відправників.

5. Доступ адміністратора

Адміністратор Сервісу може для підтримки переглядати Сервіс «очима» будь-якого користувача. Цей режим — лише для читання, кожне його увімкнення записується в журнал. Адміністратор вашої компанії бачить облікові записи своєї компанії та керує її скринькою.

6. Cookie

Сервіс використовує лише власні технічні cookie: snab_session (ідентифікатор сесії, до 14 днів, HttpOnly) і snab_reg (дані підтвердженого Google-акаунта на час заповнення заявки, 15 хвилин). Сторонніх cookie немає.

7. Скільки зберігаємо

• сесія — до закінчення терміну або виходу; при заморозці акаунта сесії видаляються негайно;
• дані акаунта і заявки — доки існує обліковий запис; відхилена заявка зберігається, щоб не приймати повторну;
• документи, листи й результати аналізу — доки компанія користується Сервісом, або до видалення на запит компанії;
• журнал безпеки — на строк, потрібний для розслідування інцидентів.

8. Захист

З'єднання шифрується (HTTPS). Токени сесій зберігаються у вигляді хешу, паролі скриньок — у зашифрованому вигляді. Доступ до даних компанії має лише її персонал і адміністратор Сервісу. Дані компаній ізольовані одна від одної.

9. Ваші права

Ви маєте право знати, які дані про вас зберігаються, вимагати їх виправлення чи видалення, відкликати згоду і припинити користування Сервісом. Видалення облікового запису означає втрату доступу; дані компанії (документи, листи) видаляються на запит адміністратора компанії. Для цього напишіть на premiummusic2019@gmail.com. Ви також можете відкликати доступ Сервісу у налаштуваннях безпеки свого Google-акаунта.

Обробка здійснюється відповідно до Закону України «Про захист персональних даних». Якщо ви перебуваєте в ЄС, до вас застосовується також GDPR.

10. Зміни

Ми можемо оновлювати цю політику. Дата чинної редакції вказана вгорі; про суттєві зміни повідомимо на сторінці входу або листом.

Питання щодо цього документа: premiummusic2019@gmail.com.