Політика конфіденційності

Ця Політика конфіденційності пояснює, як IX Labs збирає, використовує, передає та захищає персональні дані у звʼязку з Telegram-ботом Ingy і вебсайтом ingy.app. Її написано так, щоб вона була самодостатньою: щоб зрозуміти її, вам не потрібно читати жоден інший документ.

Коротко (необовʼязковий підсумок)

Цей блок – підсумок простою мовою, наведений лише для зручності. Він не є частиною обовʼязкової політики. Якщо щось тут відрізняється від пронумерованих розділів нижче, діють пронумеровані розділи.

Ми обробляємо те, що ви надсилаєте боту. Посилання, файли, інструкції, голосові повідомлення й дописи, які ми для вас створюємо. Цей контент потрібен нам, щоб створювати ваші чернетки.
Ми будуємо «стильовий профіль» того, як ви пишете. Це дані, які ми виводимо про вас, а не лише ті, які ви нам надали. Розділ 7 пояснює це повністю, і ви можете попросити нас його видалити.
Наша продуктова аналітика свідомо не містить контенту. Ні тексту дописів, ні тексту джерел, ні тексту інструкцій, ні заголовків, ні нотаток. URL скорочуються лише до імені хоста, а геолокацію за IP вимкнено. Розділ 9 перелічує саме те, чого ми не збираємо.
Треті сторони обробляють ваш контент, щоб продукт працював – зокрема Anthropic, OpenAI, Supadata, Firecrawl і наш провайдер трасування Langfuse. Деякі з них перебувають за межами Сполученого Королівства. Розділ 12 називає кожного.
Ми не продаємо і не продаватимемо ваші персональні дані. Наразі ми не навчаємо моделі на вашому контенті, але залишаємо за собою право робити це в межах обмежень і винятків розділу 13, і ви можете відмовитися будь-коли, написавши на support@ixlabs.ai.

Сфера дії та визначення

1.1 У яких ролях ми обробляємо персональні дані. Ми обробляємо персональні дані в більш ніж одній ролі, і саме роль визначає, хто за них відповідає.

Як контролер ми вирішуємо, навіщо й як обробляються персональні дані, коли надаємо Ingy безпосередньо вам як фізичній особі-користувачу. Саме цю обробку описує ця політика.
Як обробник ми обробляємо персональні дані від імені та за документованими вказівками бізнес-клієнта, який уклав нашу Угоду про обробку даних. У такому разі контролером є бізнес-клієнт, і застосовується його власне повідомлення про конфіденційність; наші зобовʼязання визначено в тій угоді, а не тут.
Окремо Creem діє як незалежний контролер щодо платіжних даних, а Telegram – як незалежний контролер щодо платформи обміну повідомленнями. Жоден з них не обробляє ці дані за нашими вказівками. Розділ 12 пояснює обох.

1.2 У цій політиці «ми», «нас» і «наш» означають IX Labs. «Ви» і «ваш» означають фізичну особу, чиї персональні дані ми обробляємо. «Ingy» означає наш Telegram-бот, доступний за адресою @IngyAppBot, і наш вебсайт ingy.app.

1.3 Уповноважений із захисту даних. Ми не призначали Уповноваженого із захисту даних (DPO). Усі питання, запити та скарги щодо конфіденційності слід надсилати на support@ixlabs.ai, і ми опрацюємо їх безпосередньо.

1.4 Ця політика регулюється законодавством Сполученого Королівства про захист даних, а саме UK General Data Protection Regulation (UK GDPR), Data Protection Act 2018 і Privacy and Electronic Communications (EC Directive) Regulations 2003 зі змінами (PECR), включно зі змінами, внесеними Data (Use and Access) Act 2025.

2. Два майданчики, які охоплює ця політика

2.1 Ingy існує у двох місцях, і вони поводяться дуже по-різному. Прочитайте той розділ, який стосується вас.

(A) Telegram-бот – @IngyAppBot

2.2 Саме тут насправді живе продукт. Ви взаємодієте з Ingy усередині Telegram. Ви надсилаєте йому джерела та інструкції, а він створює для вас чернетки дописів.

2.3 У Telegram-боті взагалі немає файлів cookie. Файли cookie – це технологія вебпереглядача. Бот не працює у браузері й не встановлює, не читає і не зберігає файлів cookie чи будь-яких рівнозначних ідентифікаторів у сховищі вашого пристрою. Усі вимірювання, повʼязані з ботом, відбуваються на наших власних серверах на основі даних, які ми вже маємо, бо ви їх нам надіслали.

2.4 Оскільки в боті не відбувається ні зберігання інформації на вашому пристрої, ні доступу до неї, правило PECR про згоду щодо файлів cookie та подібних технологій не застосовується до аналітики на боці бота. Наша серверна продуктова аналітика і наше трасування LLM у боті працюють на підставі наших законних інтересів, як описано в розділах 10 та 11. Вони не гейтяться жодним банером cookie, бо немає файлу cookie, на який можна було б давати згоду.

(B) Вебсайт – ingy.app

2.5 Вебсайт має головну сторінку, порівняльні статті під /vs/, цю бібліотеку правових документів під /legal/, сторінку оформлення підписки /subscribe і сторінку підтвердження /thanks. Це єдине місце, де використовуються файли cookie та подібні технології.

2.6 На вебсайті ми використовуємо строго необхідні файли cookie, які не потребують вашої згоди, і аналітичні/вимірювальні файли cookie, які ми встановлюємо лише після того, як ви надали згоду через наш банер. Доки ви не прийняли, аналітика вебсайту працює без файлів cookie – на ваш пристрій нічого не записується і з нього нічого не зчитується. Розділ 19 пояснює це повністю.

2.7 Ніщо з того, на що ви погоджуєтеся чи від чого відмовляєтеся на вебсайті, не змінює роботи бота, і ніщо в боті нічого не зберігає на вашому пристрої.

3. Персональні дані, які ми збираємо через Telegram-бот

3.1 Ідентифікатори акаунта Telegram. Коли ви починаєте розмову з Ingy, Telegram передає нам:

ваш ідентифікатор користувача Telegram;
ваше імʼя користувача в Telegram, якщо воно у вас є;
ваш мовний код у Telegram.

3.2 Ми використовуємо їх, щоб ідентифікувати ваш акаунт, повʼязати ваші чернетки й налаштування з вами і відповідати вам відповідною мовою.

3.3 Контент, який ви надсилаєте. Ми обробляємо все, що ви надсилаєте боту, щоб створити ваші чернетки. Це охоплює:

URL статей;
посилання на відео;
завантажені відеофайли;
набрані інструкції;
голосові повідомлення, які транскрибуються в текст, щоб ми могли за ними діяти.

3.4 Контент, який ви надсилаєте, може містити персональні дані про вас або про інших людей – залежно від того, що саме ви надсилаєте. Розділ 5 пояснює вашу відповідальність, коли ви надсилаєте нам матеріали про інших осіб.

3.5 Результат, який ми для вас створюємо. Ми зберігаємо дописи, чернетки яких Ingy для вас створює, їхні послідовні версії та їхню блокову структуру, щоб ви могли повертатися до них, редагувати й повторно використовувати.

3.6 Ваш стильовий профіль. Ми виводимо і зберігаємо модель того, як ви пишете. Оскільки це дані про вас, які ми виводимо, а не отримуємо від вас, ми розглядаємо їх окремо в розділі 7.

3.7 Записи про підписку та оплату. Ми зберігаємо статус вашої підписки, ваш тарифний план, використання ліміту та записи про платіжні події (наприклад, що платіж пройшов, не пройшов або було повернуто кошти, і коли). Дані карток та інші платіжні реквізити обробляє Creem, а не ми – див. розділ 12.

3.8 Листування щодо підтримки. Якщо ви пишете нам електронною поштою або в месенджері по допомогу, ми обробляємо зміст цього листування, щоб допомогти вам і зберегти запис про звернення.

4. Персональні дані, які ми збираємо через вебсайт

4.1 Серверні дані та дані безпеки. Як і будь-який вебсайт, наша хостингова інфраструктура обробляє технічні дані, необхідні для віддачі сторінок і підтримання безпеки й доступності сервісу, зокрема IP-адресу та метадані запитів. Це необхідно для роботи сайту та для виявлення й запобігання зловживанням.

4.2 Дані оформлення підписки. Якщо ви переходите на /subscribe, оформлення здійснює Creem (Armitage Labs OÜ) як продавець за договором (Merchant of Record). Ви вводите свої платіжні дані у Creem. Від Creem ми отримуємо записи про транзакції та підписку, потрібні нам, щоб надати вам доступ і вести облік, – ми не отримуємо і не зберігаємо повного номера вашої картки.

4.3 Файли cookie та подібні технології. Див. розділ 19. Аналітичні файли cookie вимкнені, доки ви їх не приймете.

4.4 Будь-яка адреса електронної пошти, яку ви нам надаєте. Якщо ви надаєте нам адресу електронної пошти – наприклад, щоб звʼязатися з нами або отримувати оновлення, коли ми їх пропонуємо, – ми обробляємо її для тієї мети, для якої ви її надали. Ми надсилаємо маркетингові листи лише за наявності правової підстави, і кожен такий лист міститиме відписку в один клік.

5. Контент про інших людей

5.1 Ingy – це інструмент для створення чернеток. Ви обираєте, що йому подавати. Якщо джерела чи інструкції, які ви надсилаєте, містять персональні дані про інших людей – наприклад, статтю про названу особу або відео за чиєюсь участю, – ці дані оброблятимемо ми і провайдери, перелічені в розділі 12, щоб створити вашу чернетку.

5.2 Ви відповідаєте за те, щоб мати право надсилати нам матеріали, які надсилаєте, і за дотримання будь-якого закону, договору чи правила платформи, що застосовується до вашого використання цих матеріалів.

5.3 Будь ласка, не надсилайте боту дані особливих категорій (як-от про здоровʼя, біометричні дані, расове чи етнічне походження, політичні погляди, релігійні переконання, членство у профспілках, статеве життя чи сексуальну орієнтацію), дані про кримінальні правопорушення чи чиюсь конфіденційну інформацію. Продукт для цього не призначений, і ми цього не просимо.

6. Звідки походить наша інформація про вас

6.1 Більшість персональних даних, які ми зберігаємо, надходить безпосередньо від вас – ви надсилаєте їх боту або вводите на вебсайті.

6.2 Частина надходить від Telegram, який передає нам ваш ідентифікатор користувача, імʼя користувача та мовний код, коли ви користуєтеся ботом.

6.3 Частина надходить від Creem, який повідомляє нам результат ваших платежів і стан вашої підписки.

6.4 Частину ми створюємо або виводимо самі: ваші чернетки, ваші лічильники використання і ваш стильовий профіль.

6.5 Частина отримується з публічних джерел за вашою вказівкою: коли ви даєте нам посилання, наші провайдери завантажують цю сторінку або транскрипт відео, щоб ми могли з ними працювати.

7. Ваш стильовий профіль – дані, які ми виводимо про вас

7.1 Ми вважаємо цей розділ найважливішим розкриттям у цій політиці, бо це найменш очевидна річ, яку ми робимо.

7.2 Що це таке. Поки ви користуєтеся Ingy, ми будуємо й підтримуємо «стильовий профіль»: виведену модель того, як пишете ви. Це не копія ваших дописів. Це абстракція вашої манери письма за шістьма гранями:

Грань	Що вона охоплює
Голос	Тон, регістр, персона й ставлення, що характеризують ваше письмо
Формат	Як ви будуєте допис – довжина, поділ на абзаци, використання списків, початки й кінцівки
Лексика	Слова, фрази, термінологія та звороти, які ви схильні вживати чи яким віддаєте перевагу
Метрики	Вимірювані характеристики вашого письма, як-от типові довжини й співвідношення
Правила	Позитивні вказівки, які ви дали або які ми вивели, щодо того, як ви хочете, щоб писалися дописи
Чого уникати	Те, чого ви не хочете, – слова, формати, твердження чи патерни, які ви відхилили

7.3 Чому ми кажемо, що це персональні дані. Стильовий профіль є виведеними персональними даними: інформацією про ідентифіковану особу, яку ми вивели, а не отримали. Згідно з UK GDPR це персональні дані так само, як і дані, які ви ввели самі, і всі ваші права з розділу 18 поширюються на них – зокрема право на доступ до них, на їх виправлення та на їх стирання.

7.4 Як ми його будуємо. Він виводиться з контенту, який ви надсилаєте, чернеток, які ми створюємо, і ваших реакцій на ці чернетки (наприклад, ваших правок, версій, які ви лишаєте, та вказівок щодо того, що змінити).

7.5 Для чого ми його використовуємо. Виключно для того, щоб дописи, чернетки яких створює Ingy, більше звучали як ви. Він працює на вас.

7.6 Автоматизована обробка. Побудова й застосування стильового профілю є автоматизованими. Це не автоматизоване ухвалення рішень, що породжує юридичні наслідки щодо вас або подібним чином суттєво на вас впливає у розумінні статті 22 UK GDPR – результатом є чернетка, яку ви вільні редагувати, відкинути чи проігнорувати. Ми не використовуємо стильовий профіль для ухвалення рішень щодо вашого доступу до сервісу, вашої ціни чи будь-чого іншого, що впливає на ваші права.

7.7 Ваш контроль. Ви можете будь-коли попросити нас на support@ixlabs.ai показати вам ваш стильовий профіль, виправити його або видалити й побудувати заново. Видалення знизить точність, з якою Ingy відтворює ваш голос, доки профіль не буде побудовано заново.

7.8 Зберігання. Ми зберігаємо ваш стильовий профіль, доки ваш акаунт активний. Він видаляється разом із видаленням акаунта. Див. розділ 16.

8. Навіщо ми обробляємо ваші дані та наші правові підстави

8.1 UK GDPR вимагає від нас правової підстави для кожної мети. Наші наведено нижче.

№	Мета	Використані персональні дані	Правова підстава
1	Надання сервісу Ingy: приймання ваших джерел та інструкцій, транскрибування аудіо, отримання вмісту сторінок і відео, створення чернеток, зберігання ваших дописів і версій	Ідентифікатори Telegram, надісланий контент, створені дописи й версії	Договір – необхідно для виконання нашого договору з вами
2	Побудова й застосування вашого стильового профілю, щоб чернетки звучали як ви	Надісланий контент, створені дописи, ваші правки та вказівки	Договір – необхідно для виконання нашого договору з вами
3	Управління вашою підпискою, тарифом, лімітом і доступом	Статус підписки, тариф, використання ліміту, записи про платіжні події	Договір
4	Підтримка користувачів	Листування, записи про акаунт і використання	Договір
5	Продуктова аналітика: розуміння утримання, відтоку, воронок і використання функцій (без контенту – див. розділ 10)	Лічильники, перелічувані значення, тривалості, імена хостів, приблизна географія	Законні інтереси – розуміння того, як використовують наш продукт, щоб керувати ним і покращувати його
6	Трасування LLM: налагодження, забезпечення якості та розуміння вартості моделі (містить контент – див. розділ 11)	Запити й результати, привʼязані до ідентифікатора користувача	Законні інтереси – експлуатація, налагодження та вдосконалення надійного сервісу і контроль його вартості
7	Безпека, запобігання шахрайству і зловживанням; розслідування підозрюваних зловживань	Дані акаунта, використання, технічні і, за потреби, контентні дані	Законні інтереси – захист нашого сервісу, наших користувачів і нашого бізнесу
8	Удосконалення сервісу і розробка наших моделей у межах обмежень розділу 13	Контент, створений вами, поки була чинною версія політики, що це дозволяє, за винятком категорій, перелічених у 13.4	Законні інтереси – покращення продукту, за який платять наші користувачі
9	Файли cookie вебсайту, які не є строго необхідними, і маркетингові листи, коли ми їх надсилаємо	Ідентифікатори cookie та вимірювань на вебсайті; адреса електронної пошти	Згода – ви можете відкликати її будь-коли
10	Ведення фінансових, податкових і бухгалтерських записів	Записи про транзакції та підписку	Юридичний обовʼязок
11	Встановлення, здійснення чи захист правових вимог і реагування на законні запити	Усе, що є доречним і необхідним	Законні інтереси, а також юридичний обовʼязок, коли цього вимагає закон

8.2 Наша оцінка законних інтересів, стисло. Там, де ми покладаємося на законні інтереси, ми зважили, чи не переважають над нашим інтересом ваші інтереси, права та свободи. Ми обмежили використовувані дані (наприклад, повністю виключивши контент із продуктової аналітики), обмежили коло тих, хто має доступ, застосували строки зберігання і надали вам право заперечити згідно з розділом 18. Ви можете запросити докладнішу інформацію щодо будь-якої оцінки законних інтересів на support@ixlabs.ai.

8.3 Ви можете заперечити. Ви маєте право заперечити проти будь-якої обробки, яку ми здійснюємо на підставі законних інтересів. Див. розділ 18.

9. Чого ми свідомо НЕ збираємо

9.1 Цей розділ описує дизайнерські рішення, які ми ухвалили. Це зобовʼязання, і вони точні станом на дату версії цієї політики.

9.2 Наша продуктова аналітика не містить контенту користувача. Наша система продуктової аналітики (PostHog, див. розділ 10) свідомо не отримує:

тексту жодного допису, який ми для вас створюємо;
тексту жодного джерела, яке ви нам надаєте;
тексту жодної інструкції, яку ви набираєте;
заголовків;
нотаток.

9.3 У продуктовій аналітиці URL скорочуються лише до імені хоста. Якщо ви даєте боту посилання, наша аналітика фіксує лише імʼя хоста (наприклад, example.com), і ніколи – повний URL, шлях чи рядок запиту.

9.4 Геолокацію за IP вимкнено в нашій продуктовій аналітиці. Ми її вимкнули. Будь-яка географія, яку ми зберігаємо в аналітиці, є приблизною, і ми не виводимо вашого місцезнаходження з вашої IP-адреси в цій системі.

9.5 Ми не збираємо даних ваших платіжних карток. Дані картки надходять до Creem. Ми ніколи не бачимо і не зберігаємо повного номера вашої картки.

9.6 Ми не просимо і не хочемо отримувати дані особливих категорій чи дані про кримінальні правопорушення. Див. пункт 5.3.

9.7 Ми не продаємо персональних даних. Див. пункт 13.6.

9.8 Ми не використовуємо файлів cookie чи будь-яких ідентифікаторів у сховищі пристрою в Telegram-боті. Див. пункт 2.3.

9.9 Зверніть увагу, чого цей розділ не стверджує. Він не стверджує, що жодна людина ніколи не бачить вашого контенту – це було б неправдою, і розділи 11 та 14 чесно пояснюють, хто і коли може це робити. Він не стосується нашої системи трасування LLM, яка за задумом таки містить контент (розділ 11).

10. Продуктова аналітика (PostHog) – серверна, без контенту, без файлів cookie

10.1 Ми використовуємо PostHog, щоб розуміти, як використовують продукт. У боті це працює цілком на боці сервера: ми надсилаємо події з наших власних серверів. У боті не задіяно ні файлів cookie, ні ідентифікаторів пристрою.

10.2 Що фіксується. Лічильники, перелічувані значення (наприклад, яка саме з фіксованого набору функцій була використана), тривалості, імена хостів і приблизна географія.

10.3 Що не фіксується. Жодного контенту користувача – ні тексту дописів, ні тексту джерел, ні тексту інструкцій, ні заголовків, ні нотаток. URL скорочуються лише до імені хоста. Геолокацію за IP вимкнено.

10.4 Для чого ми це використовуємо. Аналіз утримання, аналіз відтоку, аналіз воронок і аналіз використання функцій, щоб бачити, що працює, що зламано і що будувати далі.

10.5 Правова підстава: законні інтереси, а не згода. Це важливо, і ми хочемо, щоб це було однозначно. Оскільки в боті немає ні файлів cookie, ні доступу до інформації, збереженої на вашому пристрої, вимога PECR про згоду тут не застосовується. Тому продуктова аналітика на боці бота працює на підставі наших законних інтересів (розділ 8.1, мета 5) і не регулюється банером cookie на нашому вебсайті. Банер cookie на ingy.app стосується лише вебсайту.

10.6 Ваше право заперечити. Ви все одно можете заперечити проти цієї обробки згідно зі статтею 21 UK GDPR. Пишіть на support@ixlabs.ai.

11. Трасування LLM (Langfuse) – ось це таки містить ваш контент

11.1 Ми хочемо сказати про це прямо, бо це відрізняється від розділу 10.

11.2 Ми використовуємо Langfuse, щоб трасувати поведінку нашого конвеєра ШІ. На відміну від нашої продуктової аналітики, трасування Langfuse справді містять фактичний зміст запитів і результатів, привʼязаний до ідентифікатора користувача. На практиці це означає, що вихідні матеріали та інструкції, надіслані моделі, і текст, який модель повертає, можуть зʼявлятися у трасуванні, повʼязаному з вашим акаунтом.

11.3 Навіщо ми це робимо. Із трьох причин, і лише з них: налагодження (зʼясувати, чому щось пішло не так), якість (побачити, чи є результати добрими, і покращити їх) і розуміння вартості моделі.

11.4 Де це працює. Langfuse розміщено у хмарі в ЄС. Див. розділи 12 і 14.

11.5 Правова підстава. Законні інтереси (розділ 8.1, мета 6). Ми не можемо експлуатувати, налагоджувати чи вдосконалювати продукт на основі ШІ, не маючи змоги бачити, що саме запитували в моделі і що вона видала.

11.6 Контроль доступу. До даних трасування застосовуються ті самі обмеження доступу, що й до решти вашого контенту – див. розділ 14.

11.7 Ваше право заперечити. Ви можете заперечити згідно зі статтею 21 UK GDPR, написавши на support@ixlabs.ai. Зверніть увагу: якщо ми не зможемо трасувати ваші запити, наша здатність діагностувати проблеми, що стосуються вашого акаунта, зменшиться.

12. Субпідрядники та інші отримувачі

12.1 Ми користуємося послугами наведених нижче третіх сторін. Ми не продаємо ваших персональних даних ні їм, ні будь-кому іншому.

Провайдер	Що він для нас робить	Чи отримує він ваш контент?	Місце обробки
Anthropic	Генерація ШІ – створення ваших чернеток	Так – джерела, інструкції та чернетки	За межами Сполученого Королівства, зокрема у США
OpenAI	Транскрибування аудіо Whisper – перетворення ваших голосових повідомлень на текст	Так – аудіо вашого голосового повідомлення та його транскрипт	За межами Сполученого Королівства, зокрема у США
Supadata	Отримання транскриптів відео за наданими вами посиланнями	Так – посилання на відео та отриманий транскрипт	За межами Сполученого Королівства, зокрема у США
Firecrawl	Завантаження сторінок зі статтями як резервний шлях, коли ми не можемо отримати сторінку напряму	Так – URL та отриманий вміст сторінки	За межами Сполученого Королівства, зокрема у США
Langfuse	Трасування LLM для налагодження, якості та вартості (розділ 11)	Так – зміст запитів і результатів, привʼязаний до ідентифікатора користувача	Хмара в ЄС
PostHog	Продуктова аналітика (розділ 10)	Ні – за задумом без контенту; лише імена хостів	ЄС
Creem (Armitage Labs OÜ, Естонія)	Продавець за договором (Merchant of Record) та обробка платежів. Creem є окремим, незалежним контролером щодо платіжних даних, а не нашим обробником, і застосовує до цих даних власну політику конфіденційності	Платіжні та розрахункові дані; не ваш контент для чернеток	За межами Сполученого Королівства, у ЄС
Telegram	Платформа обміну повідомленнями, у якій працює продукт. Ваші повідомлення до Ingy і від нього проходять через Telegram, і Telegram застосовує власні умови та практики конфіденційності до вашого акаунта Telegram	Так – як транспортний рівень для всього, що ви надсилаєте й отримуєте в боті	Згідно з власними механізмами Telegram
Hetzner Online GmbH	Хостинг і база даних – наші сервери й ваші збережені дані	Так – збережений контент перебуває на цій інфраструктурі	Німеччина

12.2 За винятком Creem і Telegram, наведені вище провайдери діють як наші обробники: вони обробляють персональні дані за нашими вказівками на підставі письмового договору, що містить умови, які вимагає стаття 28 UK GDPR.

12.3 Creem діє як окремий контролер щодо платіжних даних. Це означає, що Creem самостійно вирішує, як обробляти платіжні дані, і несе за це відповідальність безпосередньо перед вами. Ми залишаємося контролером щодо записів про підписку та платіжні події, які зберігаємо ми (пункт 3.7).

12.4 Telegram – це платформа, на якій працює бот. Ми не контролюємо Telegram. Ваші відносини з Telegram, зокрема те, як Telegram обробляє ваш акаунт і ваші повідомлення, регулюються власними умовами та політикою конфіденційності Telegram.

12.5 Інші отримувачі. Ми також можемо розкривати персональні дані: нашим професійним радникам (як-от юристам і бухгалтерам), коли їм це потрібно і вони звʼязані обовʼязком конфіденційності; правоохоронним органам, регуляторам чи судам, коли цього вимагає закон або коли це необхідно для встановлення, здійснення чи захисту правових вимог; а також покупцеві чи правонаступнику в разі злиття, придбання чи продажу активів – у такому випадку ми повідомимо вас, і ця політика продовжуватиме діяти, доки її не буде замінено.

12.6 Ми можемо змінювати субпідрядників у міру розвитку продукту. Суттєві зміни буде відображено в оновленій версії цієї політики згідно з розділом 21.

13. Постачальники ШІ, навчання моделей і наше зобовʼязання не продавати дані

Як постачальники ШІ обробляють ваш контент

13.1 Ingy не може працювати, не надсилаючи ваш контент постачальникам ШІ. Коли ви даєте боту джерело й інструкцію:

аудіо голосового повідомлення надходить до OpenAI для транскрибування;
посилання на відео надходить до Supadata для отримання транскрипту;
URL статті надходить до Firecrawl, коли нам потрібен резервний шлях для завантаження сторінки;
отримані матеріали та ваші інструкції надходять до Anthropic, який створює чернетку;
запит і результат фіксуються в Langfuse для цілей, зазначених у розділі 11.

13.2 Ці провайдери обробляють цей контент, щоб повернути нам результат. Ми укладаємо з ними договори як з обробниками (крім Creem і Telegram, про яких ідеться в розділі 12) і даємо вказівку обробляти дані виключно з метою надання нам їхньої послуги.

Навчання моделей

13.3 Наразі ми не навчаємо моделі на вашому контенті. Ми залишаємо за собою право робити це в майбутньому. Контент може використовуватися для розробки та вдосконалення сервісу і його моделей із наведеними нижче обмеженнями.

13.4 Винятки – контент, який ми ніколи не використаємо для цієї мети:

ніколи матеріали джерел третіх осіб – статті, сторінки, відео й транскрипти, які ми отримуємо від вашого імені;
ніколи аудіозаписи голосу;
ніколи контент з акаунтів, охоплених угодою про обробку даних з нами;
ніколи контент користувачів, які відмовилися.

13.5 Ще два обмеження:

Відмовитися можна будь-коли. Напишіть на support@ixlabs.ai. Це безкоштовно, без жодних санкцій і не впливає на ваш доступ до сервісу.
Придатність привʼязана до версії. Придатним є лише контент, створений тоді, коли була чинною версія цієї політики, що дозволяє таке використання. Ми не застосовуватимемо майбутній дозвіл ретроспективно до контенту, створеного вами раніше.

Заборона продажу персональних даних

13.6 Ми не продаємо ваших персональних даних і не продаватимемо їх. Ми не передаємо їх третім сторонам для їхніх власних незалежних маркетингових цілей. Єдині треті сторони, які їх отримують, – це перелічені в розділі 12, для зазначених там цілей.

14. Доступ людей до вашого контенту

14.1 Ми не будемо говорити вам, що вашого контенту ніхто ніколи не читає. Це не було б правдою щодо жодного сервісу такого роду, і ми радше будемо точними, ніж заспокійливими.

14.2 Чесна позиція: невелика кількість уповноваженого персоналу може отримувати доступ до контенту користувачів, коли це необхідно для експлуатації, налагодження, захисту чи вдосконалення сервісу, а також для розслідування підозрюваних зловживань або для дотримання закону. Доступ обмежено тими, кому він потрібен, за принципом службової необхідності.

14.3 На практиці це означає, що доступ може відбуватися, наприклад, коли:

ми діагностуємо збій, що впливає на ваші чернетки чи ваш акаунт;
ми розслідуємо інцидент безпеки;
ми розслідуємо підозрюване зловживання сервісом або порушення наших правил;
ми відповідаємо на ваше звернення до підтримки;
цього вимагає закон, судовий наказ або законний запит компетентного органу;
ми оцінюємо якість результатів, щоб покращити продукт.

14.4 Персонал із таким доступом звʼязаний обовʼязками конфіденційності. Доступ до систем, що містять контент, контролюється й обмежується.

14.5 Персонал наших субпідрядників також може мати доступ до даних у їхніх власних системах – згідно з їхніми договірними обовʼязками та обовʼязками з безпеки перед нами.

15. Міжнародні передавання даних

15.1 Деякі провайдери з розділу 12 обробляють персональні дані за межами Сполученого Королівства, зокрема у Сполучених Штатах Америки. А саме: Anthropic, OpenAI, Supadata, Firecrawl і PostHog. Creem обробляє платіжні дані в Європейському Союзі.

15.2 Коли ми передаємо персональні дані за межі Сполученого Королівства, ми покладаємося на одну з таких гарантій, залежно від провайдера та країни призначення:

регламенти Сполученого Королівства про адекватність, коли уряд Сполученого Королівства визнав, що країна призначення забезпечує належний рівень захисту; або
UK International Data Transfer Agreement (IDTA) чи Стандартні договірні положення ЄС разом із UK International Data Transfer Addendum, підкріплені оцінкою ризиків передавання.

15.3 Langfuse обробляє дані у хмарі в ЄС. Hetzner Online GmbH розміщує їх у Німеччині. Передавання до ЄЕЗ охоплено регламентами Сполученого Королівства про адекватність щодо ЄЕЗ.

15.4 Telegram має власну міжнародну інфраструктуру. Оскільки Telegram є платформою, на якій працює бот, а не нашим обробником, ваші повідомлення проходять через системи Telegram за його власними механізмами, які ми не контролюємо.

15.5 Копію відповідних гарантій можна запросити, написавши на support@ixlabs.ai. Ми можемо приховати комерційні умови.

16. Скільки ми зберігаємо ваші дані

16.1 Ми зберігаємо персональні дані лише стільки, скільки потрібно для цілей цієї політики або скільки вимагає закон.

Категорія	Строк зберігання
Ваші дописи, їхні версії та блокова структура	Зберігаються, доки ваш акаунт активний. Видаляються разом із видаленням акаунта.
Ваш стильовий профіль	Зберігається, доки ваш акаунт активний. Видаляється разом із видаленням акаунта.
Надісланий контент (джерела, інструкції, транскрипти), що зберігається у вашому акаунті	Зберігається, доки ваш акаунт активний; видаляється разом із видаленням акаунта
Платіжні та фінансові записи	Зберігаються 6 років, як вимагає податкове та бухгалтерське законодавство Сполученого Королівства. Вони переживають видалення акаунта, бо ми зобовʼязані їх зберігати за законом.
Продуктова аналітика	Зберігається в агрегованому вигляді для аналізу тенденцій
Трасування LLM	Зберігаються стільки, скільки потрібно для налагодження, якості та аналізу вартості, після чого видаляються
Листування щодо підтримки	Зберігається стільки, скільки потрібно для вирішення питання та опрацювання будь-яких подальших звернень чи спорів
Записи, потрібні для правових вимог	Зберігаються до спливу відповідного строку позовної давності

16.2 Резервні копії оновлюються за регулярним графіком. Дані, видалені з робочих систем, можуть зберігатися в резервних копіях протягом короткого часу, доки їх не буде перезаписано у звичайному порядку.

17. Безпека

17.1 Ми вживаємо належних технічних і організаційних заходів для захисту персональних даних, зокрема:

шифрування даних під час передавання;
контроль доступу, щоб доступ до систем із контентом мали лише ті, кому він потрібен (розділ 14);
інфраструктура, розміщена у професійного провайдера (Hetzner Online GmbH, Німеччина);
договірні обовʼязки з безпеки для наших субпідрядників;
обмежений адміністративний доступ і обовʼязки конфіденційності для персоналу.

17.2 Жодна система не є цілком захищеною, і ми не можемо гарантувати абсолютної безпеки. Ми не обіцяємо, що порушення ніколи не станеться.

17.3 Якщо станеться порушення безпеки персональних даних, яке ймовірно спричинить ризик для ваших прав і свобод, ми повідомимо Information Commissioner's Office протягом 72 годин, коли це вимагається, і повідомимо вас без невиправданої затримки, якщо порушення ймовірно спричинить високий ризик для вас.

17.4 Рівень Telegram не є нашим. Повідомлення між вами та Ingy проходять через Telegram. Безпека вашого акаунта Telegram – включно з вашим паролем, вашим пристроєм і тим, чи користуєтеся ви власними функціями безпеки Telegram, – є вашою відповідальністю і відповідальністю Telegram, а не нашою.

18. Ваші права

18.1 Згідно з UK GDPR ви маєте такі права щодо своїх персональних даних:

Право	Що воно означає
Доступ	Дізнатися, чи обробляємо ми ваші дані, і отримати їх копію
Виправлення	Виправити неточні дані й доповнити неповні – це стосується і вашого стильового профілю
Стирання	Видалити ваші дані, коли застосовується одна з підстав статті 17
Обмеження	Зобовʼязати нас обмежити використання ваших даних за певних обставин
Перенесення	Отримати надані вами дані у структурованому, широковживаному, машинозчитуваному форматі й передати їх іншому контролеру, коли це технічно можливо
Заперечення	Заперечити проти обробки на підставі законних інтересів, зокрема нашої продуктової аналітики, трасування LLM і вдосконалення сервісу. Ви можете заперечити проти прямого маркетингу будь-коли, і ми завжди його припинимо
Відкликання згоди	Там, де ми покладаємося на згоду – файли cookie вебсайту та маркетингові листи, – відкликати її будь-коли. Відкликання не впливає на обробку, здійснену до нього

18.2 Як скористатися своїми правами. Напишіть на support@ixlabs.ai. Повідомте, чого ви хочете, і – щоб ми могли знайти ваші дані – ваше імʼя користувача або ідентифікатор користувача в Telegram.

18.3 Строки та вартість. Ми відповімо протягом одного місяця. Ми можемо продовжити цей строк ще до двох місяців для складних або численних запитів і повідомимо вас, якщо так зробимо. Запити є безкоштовними, якщо тільки запит не є явно необґрунтованим або надмірним – у такому разі ми можемо стягнути розумну плату або відмовити, пояснивши чому.

18.4 Ідентифікація. Нам може знадобитися вжити заходів, щоб пересвідчитися, що запит надходить саме від вас, аби не розкрити ваші дані комусь іншому.

18.5 Обмеження. Деякі права є обмеженими. Наприклад, ми можемо не мати змоги стерти платіжні записи, які законодавство Сполученого Королівства вимагає зберігати 6 років (розділ 16), і ми можемо зберігати дані, коли це необхідно для встановлення, здійснення чи захисту правових вимог. Ми завжди повідомимо, якщо покладаємося на виняток, і пояснимо чому.

18.6 Видалення на запит через Telegram. Bot Developer Terms компанії Telegram вимагають від розробників ботів видаляти дані користувача на його запит. Ми це виконуємо. Якщо ви попросите нас видалити ваші дані, ми видалимо дані вашого акаунта, ваші дописи й версії та ваш стильовий профіль – з урахуванням лише тих обовʼязків щодо зберігання, які встановлено законом і зазначено в розділі 16.

18.7 Скарги. Якщо ви незадоволені тим, як ми поводимося з вашими даними, будь ласка, спершу повідомте нам на support@ixlabs.ai, щоб ми могли це виправити. Ви також маєте право поскаржитися до наглядового органу Сполученого Королівства:

Information Commissioner's Office (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, United Kingdom
Вебсайт: ico.org.uk
Телефон довідкової служби: 0303 123 1113

18.8 Скарга до ICO не впливає на жодний інший доступний вам засіб правового захисту.

19.1 Це самодостатній підсумок. Щоб зрозуміти нашу позицію щодо файлів cookie, вам не потрібен жоден інший документ.

19.2 Telegram-бот взагалі не встановлює файлів cookie. Файли cookie – це технологія браузера; бот їх не використовує і не зберігає інформації на вашому пристрої та не отримує до неї доступу. Ніщо в цьому розділі не стосується бота.

19.3 Файли cookie існують лише на нашому вебсайті ingy.app. Ми використовуємо дві категорії:

Строго необхідні файли cookie. Вони потрібні для роботи сайту: сесія і безпека, робота оформлення підписки на /subscribe і збереження самого вашого вибору щодо cookie. Згідно з PECR вони не потребують вашої згоди, і ви не можете вимкнути їх через наш банер, не зламавши сайт.
Аналітичні та вимірювальні файли cookie. Вони потребують вашої згоди. Жоден аналітичний файл cookie не встановлюється, доки ви не приймете. До того вимірювання на вебсайті працює без файлів cookie: воно не зберігає жодного ідентифікатора на вашому пристрої, тож перегляди сторінок не можна повʼязати між відвідуваннями.

19.4 Як ми запитуємо. Коли ви вперше відвідуєте ingy.app з Великої Британії, ЄС або ширшої ЄЕЗ, ви побачите банер із однаково помітними Прийняти та Відхилити, кожне – в один клік. Жодна з кнопок не обрана заздалегідь, жоден аналітичний файл cookie не встановлюється до вашого вибору, і жоден не встановлюється взагалі, якщо ви відмовитеся або просто проігноруєте банер. Відвідувачам з інших країн банер не показують; розділ 6.2.2 Політики щодо файлів cookie пояснює, що це означає.

19.5 Якщо ви передумаєте. Ви можете відкликати свою згоду будь-коли, видаливши наші файли cookie для ingy.app у своєму браузері – це повертає аналітику вебсайту до режиму без файлів cookie за замовчуванням і змушує банер запитати вас знову під час наступного візиту. Ви також можете написати на support@ixlabs.ai, і ми підтвердимо відкликання та зітремо повʼязані з ним дані. Розділ 7.5 Політики щодо файлів cookie наводить деталі.

19.6 Зауваження щодо закону. Data (Use and Access) Act 2025 змінив PECR з 5 лютого 2026 року так, що певні аналітичні файли cookie першої сторони можуть використовуватися без згоди. Ми вирішили не покладатися на цей виняток. Ми запитуємо згоду на всі аналітичні файли cookie на нашому вебсайті, і це суворіший підхід.

19.7 Банер стосується лише вебсайту. Наша продуктова аналітика на боці бота (розділ 10) і трасування LLM (розділ 11) не задіюють файлів cookie і не гейтяться банером. Вони працюють на підставі законних інтересів, і ви можете заперечити проти них згідно з розділом 18.

19.8 Засоби керування у браузері. Ви також можете блокувати або видаляти файли cookie в налаштуваннях браузера. Блокування строго необхідних файлів cookie може призвести до того, що частини вебсайту, зокрема оформлення підписки, перестануть працювати.

20. Діти

20.1 Ingy призначений для дорослих. Сервіс 18+.

20.2 Ми свідомо не збираємо персональних даних осіб віком до 18 років. Сервіс не спрямований на дітей, і ми не проєктуємо його для них.

20.3 Якщо ви вважаєте, що особа віком до 18 років надала нам персональні дані, звʼяжіться з support@ixlabs.ai, і ми їх видалимо.

21. Зміни до цієї політики

21.1 Ми можемо оновлювати цю політику в міру змін у продукті, у складі наших провайдерів або в законодавстві.

21.2 Кожна версія має номер версії та дату набрання чинності вгорі. Поточна версія – 1.1, чинна з 30 серпня 2026.

21.3 Якщо зміна є суттєвою – наприклад, нова мета, нова категорія даних або зміна щодо навчання моделей за розділом 13, – ми вживемо розумних заходів, щоб довести це до вашого відома до набрання нею чинності, наприклад повідомленням у боті або оголошенням на ingy.app.

21.4 Як зазначено в пункті 13.5, дозволи щодо навчання моделей застосовуються лише до контенту, створеного тоді, коли була чинною версія цієї політики, що дозволяє таке використання. Ми не застосовуватимемо майбутній дозвіл ретроспективно.

21.5 Продовження користування Ingy після набрання зміною чинності означає, що оновлена політика застосовується до вашого подальшого користування. Саме собою це не є згодою там, де закон вимагає окремої згоди.

22. Контакти та відомості про компанію

22.1 З будь-якого питання, запиту чи скарги щодо конфіденційності:

Електронна пошта: support@ixlabs.ai

22.2 З юридичних питань та для офіційних повідомлень:

Електронна пошта: legal@ixlabs.ai

22.3 Ми не призначали Уповноваженого із захисту даних, оскільки не зобовʼязані цього робити. Питання щодо конфіденційності надсилайте на support@ixlabs.ai.

22.4 Наглядовий орган: Information Commissioner's Office, ico.org.uk.

Кінець Політики конфіденційності – версія 1.1, чинна з 30 серпня 2026.

Контакти

IX Labs
27 Old Gloucester Street, London, WC1N 3AX, Велика Британія
Загальні питання: support@ixlabs.ai
Юридичні повідомлення: legal@ixlabs.ai