Субпідрядники з обробки даних

Сфера дії та визначення

Загальні питання та питання конфіденційності: support@ixlabs.ai
На цій сторінці «ми», «нас» і «наш» означають IX Labs. «Ви» і «ваш» означають особу, яка користується нашим продуктом.

Наш продукт – Ingy, Telegram-бот, який створює чернетки дописів для соціальних мереж із посилання, відео або простих інструкцій. Наш вебсайт – ingy.app, а бот – @IngyAppBot.

Ця сторінка самодостатня. Щоб зрозуміти, хто обробляє дані від нашого імені і що саме він отримує, вам не потрібно читати жоден інший документ.

1. Що таке субпідрядник, простими словами

1.1 Щоб Ingy працював, ми користуємося послугами інших компаній. Деякі з них обробляють ваші дані за нашими вказівками. Ці компанії є нашими субпідрядниками з обробки даних.

1.2 На цій сторінці названо всіх із них. Таблиця в розділі 3 є повним переліком станом на дату вгорі цієї сторінки. Інших немає.

1.3 Якщо компанія діє не за нашими вказівками, а сама вирішує, як використовувати дані – наприклад, наш платіжний провайдер, – ми зазначаємо це в таблиці, бо це інші відносини, і вам варто розрізняти їх.

2. Як Ingy працює з вашим контентом, стисло

Це потрібно, щоб таблиця мала сенс.

2.1 Ingy працює цілком як розмова в Telegram. Ваш акаунт – це ваш акаунт Telegram. Окремого входу немає.

2.2 Ви даєте Ingy джерело: URL статті, посилання на відео (YouTube, TikTok, Instagram, X), завантажене відео або самі лише інструкції. Джерела можна поєднувати.

2.3 Статті завантажуються. Відео та голос транскрибуються. Далі велика мовна модель створює чернетку допису, яка надходить вам одним звичайним текстовим повідомленням, готовим до копіювання.

2.4 Стильовий профіль вивчається з ваших завершених дописів і включається до подальших запитів.

2.5 Ingy ніколи нічого не публікує. Публікація виконується вручну і є винятково вашим рішенням.

3. Повний перелік субпідрядників і провайдерів

Провайдер	Що він для нас робить	Що він отримує	Чи бачить ваш контент?	Розташування
Anthropic – anthropic.com	Генерація тексту ШІ. Пише ваші чернетки.	Ваші запити, ваші джерела, ваші інструкції, ваш стильовий профіль і згенерований результат.	Так – запити й результати	США
OpenAI (Whisper) – openai.com	Транскрибування аудіо з голосових повідомлень і звукової доріжки відео.	Аудіо та отриманий транскрипт.	Так – аудіо й транскрипти	США
Supadata – supadata.ai	Отримання транскриптів для посилань на відео.	URL відео та повернуті транскрипти.	Частково – URL відео й повернуті транскрипти	США
Firecrawl – firecrawl.dev	Резервне завантаження сторінок зі статтями, коли пряме завантаження не спрацьовує.	URL статей і завантажений текст сторінки.	Частково – URL статей і текст сторінки	США
Langfuse – langfuse.com	Трасування викликів LLM та аналіз вартості. Дає нам змогу налагоджувати й оцінювати вартість викликів моделі.	Трасування викликів моделі, включно з повним текстом запиту та результату, привʼязані до ідентифікатора користувача.	Так – запити й результати, привʼязані до ідентифікатора користувача	Хмара в ЄС
PostHog – posthog.com	Два окремі проєкти: продуктова аналітика (які функції використовують і де щось ламається) та аналітика вебсайту (анонімний трафік нашого публічного вебсайту).	Лічильники, значення категорій, тривалості та лише імена хостів; для вебсайту – адреси сторінок, сайт-джерело переходу, тип браузера й пристрою та приблизне місцезнаходження за IP-адресою.	Ні – жодного контенту користувача в жодному з проєктів	США
Creem (Armitage Labs OÜ, Естонія) – creem.io	Продавець за договором (Merchant of Record). Продає підписки на Ingy, обробляє платежі та виплачує повернення коштів.	Ваше імʼя, електронну пошту, платіжну адресу та платіжні дані.	Контент дописів – ні. Лише платіжні дані.	ЄС
WayForPay – wayforpay.com	Еквайринг карток для українських клієнтів. Закрито для нових підписок. Досі обробляє поновлення та скасування для клієнтів, які підписалися через нього раніше.	Вашу електронну пошту, ідентифікатор підписки та платіжні дані.	Контент дописів – ні. Лише платіжні дані.	Україна
Telegram – telegram.org	Платформа обміну повідомленнями, у якій працює Ingy.	Ваші повідомлення до бота й від нього проходять через Telegram.	Так – повідомлення проходять через Telegram	Згідно з власними умовами Telegram
Hetzner Online GmbH – hetzner.com	Хостинг. Забезпечує роботу наших серверів застосунку та бази даних PostgreSQL.	Усі дані, які ми зберігаємо: ваші дописи, версії, стильовий профіль і записи акаунта.	Так – усі збережені дані	Німеччина

4. Хто справді бачить ваш контент, а хто ні

Саме це турбує людей найбільше, тож ми говоримо про це прямо, а не лишаємо вам вичитувати таблицю.

4.1 Провайдери, які отримують ваш фактичний контент:

Anthropic – отримує ваші запити й повертає згенерований результат. Це серце продукту.
OpenAI – отримує аудіо, яке ви надсилаєте, і створює його транскрипти.
Langfuse – трасування, збережені в Langfuse, містять текст запиту й текст результату, привʼязані до ідентифікатора користувача. Ми використовуємо це, щоб налагоджувати невдалі чернетки й розуміти вартість. Ми зазначаємо це прямо, бо «трасування» та «спостережуваність» звучать як інструменти для метрик, а в цьому випадку це не так: там міститься реальний контент. Langfuse розміщено в ЄС.
Hetzner – як наш хостинг-провайдер, зберігає все, що зберігаємо ми, бо наші сервери й база даних працюють саме там.
Telegram – кожне повідомлення між вами та Ingy проходить через Telegram, бо це платформа, у якій працює продукт.

4.2 Провайдери, які отримують URL і завантажені матеріали, але не ваші інструкції чи чернетки:

Supadata – отримує URL відео, який ви надіслали, і повертає транскрипт.
Firecrawl – отримує URL статті, який ви надіслали, і повертає текст сторінки.

4.3 Провайдери, які не отримують жодного контенту:

Creem – отримує ваше імʼя, електронну пошту, платіжну адресу та платіжні дані. Він не отримує ні ваших дописів, ні джерел, ні стильового профілю.
WayForPay – отримує вашу електронну пошту, ідентифікатор підписки та платіжні дані, для українських клієнтів, які підписалися до того, як він закрився для нових підписок. Він не отримує ні ваших дописів, ні джерел, ні стильового профілю.
PostHog – не отримує жодного контенту користувача. Ні запитів, ні чернеток, ні транскриптів, ні стильового профілю. Він отримує лічильники, значення категорій (яка функція, який тип джерела), тривалості та імʼя хоста з URL – наприклад, bbc.co.uk, і ніколи повну адресу статті. Це свідоме рішення в дизайні, а не випадковість.

5. Creem є окремим контролером

5.1 Creem є продавцем за договором (Merchant of Record) для покупок Ingy і договірним продавцем щодо платіжної операції. Creem керує компанія Armitage Labs OÜ (реєстраційний код 16977866, Естонія). Creem обробляє платежі та виплачує повернення коштів, які ми схвалюємо.

5.2 Щодо платіжних і облікових даних, Creem діє як окремий і незалежний контролер даних, а не як наш субпідрядник. Він самостійно вирішує, як обробляти ці дані, і робить це за власними умовами та політикою конфіденційності на creem.io.

5.3 Ми все одно згадуємо Creem на цій сторінці, бо ви маєте бачити весь ланцюжок в одному місці.

6. Telegram – це платформа, а не постачальник, якого ми обрали за вас

6.1 Ingy працює всередині Telegram. Ваш акаунт – це ваш акаунт Telegram.

6.2 Кожне повідомлення, яке ви надсилаєте боту, і кожна чернетка, яку він надсилає у відповідь, проходять через системи Telegram і підпадають під власні умови та політику конфіденційності Telegram на telegram.org.

6.3 Ми не контролюємо Telegram і не можемо змінити те, як він обробляє повідомлення. Якщо це для вас важливо, прочитайте їхні умови до початку користування ботом.

7. Міжнародні передавання даних

7.1 Ми – українська компанія. Деякі наші провайдери перебувають у США: Anthropic, OpenAI, Supadata, Firecrawl і PostHog.

7.2 Якщо персональні дані передаються з Великої Британії чи ЄЕЗ провайдеру в США чи в іншу країну без рішення про належний рівень захисту, таке передавання здійснюється на підставі Додатка Великої Британії про міжнародне передавання даних до Стандартних договірних положень ЄС, або рівноцінних гарантій, які пропонує цей провайдер.

7.3 Langfuse розміщено в ЄС. PostHog розміщено в США. Hetzner розміщує наші сервери й базу даних у Німеччині. Creem працює в ЄС. WayForPay працює в Україні.

8. Ми не продаємо ваші дані

8.1 IX Labs не продає ваші дані. Ми не продаємо, не здаємо в оренду і не обмінюємо ваші дописи, ваші джерела, ваш стильовий профіль чи ваші контактні дані нікому.

8.2 Провайдери, перелічені на цій сторінці, обробляють дані, щоб продукт працював, за нашими вказівками і без жодної іншої мети, обраної нами.

9. Зміни в цьому переліку – попередження за 30 днів

9.1 Перш ніж додати нового субпідрядника, який матиме доступ до вашого контенту, ми попередимо про це щонайменше за 30 днів.

9.2 Попередження здійснюється шляхом оновлення цієї сторінки – включно з номером версії та датою «останнє оновлення» вгорі – і надсиланням листа всім, хто підписався на сповіщення згідно з пунктом 9.3.

9.3 Щоб отримувати сповіщення, напишіть на support@ixlabs.ai зі словами «Сповіщення про субпідрядників» у темі листа. Ми додамо вас до переліку. Ви можете попросити виключити вас із нього будь-коли тим самим способом.

9.4 Ми можемо замінити провайдера швидше, якщо це необхідно для безпеки або безперервності сервісу – наприклад, якщо провайдер припинив роботу або був скомпрометований. У такому разі ми оновимо цю сторінку якнайшвидше і пояснимо, що змінилося.

9.5 Додавання провайдера, який не отримує жодного контенту користувача, не запускає 30-денний строк попередження, але його все одно буде внесено до таблиці на цій сторінці.

10. Контакти

10.1 Питання щодо цієї сторінки або щодо того, хто обробляє ваші дані: support@ixlabs.ai.

10.2 Офіційні юридичні повідомлення: legal@ixlabs.ai, або IX Labs, 27 Old Gloucester Street, London, WC1N 3AX, Велика Британія.

10.3 Ця сторінка регулюється правом Англії та Уельсу.

Контакти

IX Labs
27 Old Gloucester Street, London, WC1N 3AX, Велика Британія
Загальні питання: support@ixlabs.ai
Юридичні повідомлення: legal@ixlabs.ai