Політика конфіденційності

Зміст

1. 1. Хто ми та сфера дії цієї Політики конфіденційності
2. 2. Дані, які ми збираємо
3. 3. Цілі використання та їхня правова підстава
4. 4. Передавання даних
5. 5. Місцезнаходження даних і міжнародні передачі
6. 6. Строки зберігання
7. 7. Безпека даних
8. 8. Ваші права
9. 9. Неповнолітні
10. 10. Маркетингові повідомлення
11. 11. Зміни до цієї Політики конфіденційності
12. 12. Зв’яжіться з нами

Версія: 1.2 · Опубліковано: 16 жовтня 2026 року · Останнє оновлення: 30 жовтня 2026 року · Набирає чинності: під час прийняття для нових Робочих просторів; для Робочих просторів, що прийняли ранішу Версію, — у дату, яку STAK указує у своєму повідомленні відповідно до пункту 20 Умов обслуговування клієнтів · Пріоритетний текст: англійська (пункт 23.9 Умов обслуговування клієнтів)

Видавець: STAK Global, LLC, товариство з обмеженою відповідальністю, створене в штаті Делавер, Сполучені Штати Америки (реєстраційний номер 10798493), якому належать STAK (ستاك) і Сервіси. Контакт: [email protected].

1. Хто ми та сфера дії цієї Політики конфіденційності

1.1 Ця Політика конфіденційності пояснює, як STAK Global, LLC («STAK», «ми»), постачальник, указаний у пункті 1.1 Умов обслуговування клієнтів STAK («Умови»), збирає, використовує та захищає Персональні дані фізичних осіб, які діють від імені її клієнтів, і Користувачів Сервісів як Контролер Даних облікового запису та інших даних, описаних у пункті 2. Терміни, визначені в Умовах, мають те саме значення в цій Політиці конфіденційності.

1.2 Ця Політика конфіденційності не застосовується до Персональних даних, які бізнеси вносять до Сервісів про своїх власних клієнтів, працівників, постачальників та інших осіб і які є Персональними даними Клієнта. STAK обробляє ці дані від імені кожного бізнесу, за його інструкціями та відповідно до Угоди про обробку даних, і до них застосовується політика конфіденційності, ухвалена цим бізнесом. Якщо ви є клієнтом бізнесу, який користується STAK, надсилайте запити щодо ваших даних безпосередньо цьому бізнесу. Винятком є номер телефону, який Кінцевий клієнт підтверджує на Публічних сторінках бізнесу, і запис про це підтвердження, які STAK обробляє як Контролер відповідно до цієї Політики конфіденційності.

1.3 Ця Політика конфіденційності застосовується до сторінок входу та сервісу на app.stakpos.com (і на app.trystak.co, поки він залишається у використанні) та до застосунків STAK для телефонів і планшетів. Вона не застосовується до сторінок маркетингового сайту на stakpos.com, на які поширюється опублікована там примітка про конфіденційність сайту.

2. Дані, які ми збираємо

• (a) Дані облікового запису та входу: ім’я, номер телефону, адреса електронної пошти, бажана мова та спосіб входу. Спосіб входу охоплює код підтвердження, надісланий через WhatsApp, ключ доступу або ваш ідентифікатор облікового запису в Google, Apple чи Microsoft, якщо ви обираєте вхід через них, а також застосунок-автентифікатор, якщо ви використовуєте його для двоетапного входу. Ми не запитуємо й не зберігаємо паролі.
• (b) Дані про бізнес: торгове найменування, країна, адреса, номери комерційної та податкової реєстрації, Тариф і ввімкнені Застосунки, а також ролі Користувачів.
• (c) Дані про виставлення рахунків: Рахунки STAK, статус їх оплати та посилання на транзакції від використовуваного нами Постачальника платіжних послуг. Ми ніколи не отримуємо й не зберігаємо номери карток.
• (d) Дані про використання та пристрій: адреса інтернет-протоколу (IP), тип браузера й пристрою, версія застосунку, журнали сеансів і входу в Обліковий запис, а також події безпеки.
• (e) Листування та підтримка: повідомлення та запити до підтримки, які ви нам надсилаєте, а також контактні запити.
• (f) Використання помічника Staki: коли використовуються Функції ШІ та скільки Кредитів ШІ витрачено. Те, що Користувач пише помічнику, і відповіді, які він отримує, є Даними Клієнта, які STAK обробляє як Обробник відповідно до Угоди про обробку даних.
• (g) Записи про прийняття: Версія умов і політик, які ви прийняли, час прийняття, IP-адреса та використаний браузер.
• (h) Файли cookie та локальне сховище: ми використовуємо те, що потрібно для роботи Сервісів, наприклад сесійні файли cookie та налаштування мови, оформлення й помічника Staki. Лише на наших рекламних посадкових сторінках і лише якщо ви натиснете «Прийняти» у показаному там сповіщенні, ми також завантажуємо рекламний тег Google (Google Ads). Він встановлює файли cookie, які дають змогу Google повідомити нам, яке оголошення привело до реєстрації. Якщо ви натиснете «Відхилити» або нічого не зробите, тег не завантажується і рекламні файли cookie не встановлюються. На решті сторінок сайту та в застосунках ми не використовуємо рекламні файли cookie та файли cookie, що відстежують вас на різних сайтах.
• (i) Сповіщення застосунку власника: якщо ми ввімкнемо push-сповіщення для застосунку власника і ви їх увімкнете, ми збираємо ідентифікатор пристрою, потрібний для їх надсилання. Ми додамо їхнього постачальника до пункту 4.1 і повідомимо вас відповідно до пункту 11 до цього.
• (j) Підтвердження номера телефону на Публічних сторінках: якщо ви є клієнтом бізнесу й підтверджуєте свій номер телефону на його Публічних сторінках, ми збираємо номер телефону та запис про це підтвердження і надсилаємо вам код підтвердження через WhatsApp.
• (k) Якщо ви використовуєте Autopilot, який пише від вашого імені (відповіді на відгуки в Google, публікації в профілі Google, повідомлення клієнтам, які перестали приходити), співробітник команди STAK або автоматична перевірка STAK читає цей текст до того, як ви його побачите. У разі відповідей на відгуки це публічний текст відгуку, ім’я автора відгуку та оцінка в зірках, і нічого іншого про ваших клієнтів. Для клініки, аптеки, дитячого садка або школи STAK ніколи не дозволяє ШІ читати відгук.

3. Цілі використання та їхня правова підстава

3.1 Ми обробляємо дані для таких цілей на правовій підставі, зазначеній поруч із кожною з них:

3.2 Поставивши позначку в полі згоди перед першим використанням Сервісів, а також знову для кожної нової Версії цієї Політики конфіденційності, ви прямо погоджуєтеся на обробку ваших даних, як описано в цій Політиці конфіденційності, включно з хостингом за межами вашої країни відповідно до пункту 5. Ця згода є підставою для обробки поряд з підставами, наведеними в пункті 3.1, усюди, де Застосовне законодавство вимагає згоди. Ми також спираємося на неї як на належну практику відповідно до Положення про захист конфіденційності даних Управління з регулювання зв’язку та інформаційних технологій Держави Кувейт. Ви можете відкликати свою згоду в будь-який час. Це не впливає на законність обробки до відкликання, але відкликання може позбавити вас можливості користуватися Сервісами, якщо обробка потрібна для їх надання. Якщо застосовується Загальний регламент про захист даних Європейського Союзу або Сполученого Королівства, ми не спираємося на цю згоду для обробки, потрібної для надання Сервісів або заснованої на іншій підставі, наведеній у пункті 3.1. Там ми спираємося на згоду лише для маркетингових повідомлень і в тих випадках, коли це передбачає пункт 3.1.

4. Передавання даних

4.1 Ми не продаємо персональні дані, не використовуємо вміст ваших бізнес-даних для реклами та передаємо персональні дані лише в таких випадках:

• (a) Постачальники послуг, з якими ми працюємо: вони обробляють дані від нашого імені на підставі договорів, які зобов’язують їх захищати ці дані. Це:
  • Amazon Web Services — для хостингу;
  • Cloudflare — для захисту мережі;
  • Google (Google Workspace) — для поштової скриньки [email protected], вашого листування з нами, а також запрошень, повідомлень, Рахунків STAK, Посилань для оплати та сповіщень про безпеку, які ми надсилаємо вам електронною поштою з [email protected];
  • Google Ireland Ltd / Google LLC (Google Ads), для вимірювання ефективності реклами, лише для відвідувачів, які натиснули «Прийняти» на рекламній посадковій сторінці;
  • Anthropic — коли використовуються Функції ШІ;
  • платіжні провайдери, через яких ви сплачуєте Рахунок STAK, зазначені під час оформлення замовлення, кожен з яких також обробляє платіжні дані як незалежний постачальник на власних умовах: Paddle (Paddle.com Market Limited) — наш онлайн-реселер і офіційний продавець (merchant of record), якщо під час оформлення замовлення зазначено Paddle; та Stripe (Stripe, Inc. або її регіональна афілійована особа), якщо під час оформлення замовлення зазначено Stripe;
  • лише після того, як ми їх увімкнемо, після оновлення цієї Політики конфіденційності та повідомлення вас відповідно до пункту 11 щонайменше за 30 днів: Meta — для надсилання кодів для входу та підтвердження, Посилань для оплати й повідомлень через WhatsApp з власного номера STAK; Resend, Inc. — як постачальник доставлення електронної пошти; Twilio та Unifonic — для надсилання кодів для входу та повідомлень текстовими повідомленнями; і Expo (650 Industries, Inc.) — для доставлення сповіщень застосунку власника.
• (b) Бізнес, до якого ви належите: Власники й Адміністратори бізнесу можуть бачити імена, підтверджені номери телефонів і ролі його Користувачів та їхню активність у журналі аудиту, а в Тарифах, які це передбачають, отримують сповіщення з відомостями про пристрій і мережу, коли Користувач входить з нового пристрою.
• (c) Постачальники входу: Google, якщо ви обираєте вхід через нього, а також Apple або Microsoft, коли ми їх запропонуємо і ви оберете вхід через них.
• (d) Компетентні органи: якщо цього вимагає закон або видано обов’язковий до виконання припис.
• (e) Правонаступник STAK: у разі злиття, поглинання чи передання бізнесу за умови, що правонаступник дотримується цієї Політики конфіденційності.
• (f) Вимірювання ефективності реклами (лише якщо ви погодитеся): якщо ви натиснете «Прийняти» у сповіщенні на рекламній посадковій сторінці, Google (Google Ads) отримує стандартні дані тега: факт відвідування сторінки, відомості про ваш пристрій і браузер, ідентифікатор рекламного оголошення, за яким ви перейшли, і факт натискання кнопки реєстрації. Ми не передаємо Google ваше ім’я, адресу електронної пошти чи номер телефону. Google обробляє ці дані відповідно до власної політики конфіденційності.

4.2 Якщо ми додамо постачальника, не вказаного в пункті 4.1, ми оновимо цю Політику конфіденційності та повідомимо вас відповідно до пункту 11 до того, як він почне обробляти ваші дані.

5. Місцезнаходження даних і міжнародні передачі

5.1 Дані облікового запису розміщуються в Amazon Web Services у регіоні Франкфурт, у Федеративній Республіці Німеччина. Їхні Резервні копії зберігаються в тому самому регіоні, з копіями в Республіці Ірландія.

5.2 Деякі постачальники послуг обробляють частину даних в інших країнах, зокрема у Сполучених Штатах Америки, а наш персонал за потреби може отримувати доступ до даних із Держави Кувейт. Якщо закон вимагає гарантій для передавання за межі Європейської економічної зони, Сполученого Королівства чи Швейцарії, ми використовуємо стандартні договірні положення Європейської Комісії (з Додатковою угодою для Сполученого Королівства та швейцарськими адаптаціями, де вони застосовуються) або сертифікацію постачальника за EU-U.S. Data Privacy Framework, якщо вона в нього є. Для інших країн ми використовуємо механізми передавання, яких вимагає їхнє законодавство. Ви можете запросити копію відповідної гарантії за адресою [email protected].

5.3 У майбутньому ми можемо перенести хостинг в інший регіон і повідомимо клієнтів щонайменше за 30 днів. Тимчасовий запуск Сервісів із Резервних копій у Республіці Ірландія після втрати основного регіону хостингу не є перенесенням, і ми без зволікання повідомимо про це клієнтів.

6. Строки зберігання

• (a) Ми зберігаємо Дані облікового запису про Користувача, доки існує його Обліковий запис, а дані про Клієнта — доки діє Договір. Ви можете попросити нас закрити ваш Обліковий запис, написавши на [email protected]. Після закриття Облікового запису або припинення Договору (залежно від обставин) ми видаляємо ці дані протягом 90 днів з урахуванням підпунктів з (b) по (h). Записи про перевірку номера телефону, зазначені в пункті 2(j), ми зберігаємо, доки ви не попросите видалити їх за тією самою адресою.
• (b) Ми зберігаємо Рахунки STAK і платіжні записи протягом 15 років після припинення Договору або протягом довшого строку, передбаченого застосовним комерційним і податковим законодавством.
• (c) Ми зберігаємо записи про прийняття та все, що потрібно для встановлення й захисту юридичних прав, протягом 15 років після припинення Договору — найдовшого строку позовної давності за законодавством Кувейту.
• (d) Ми зберігаємо журнали входів і подій безпеки, доки існує Обліковий запис, і протягом 12 місяців після його закриття, якщо тільки спір чи розслідування, що тривають, не вимагають зберігати їх довше.
• (e) Ми зберігаємо листування та запити до підтримки протягом 24 місяців після закриття запиту.
• (f) Ми зберігаємо записи про згоду на маркетингові повідомлення, доки діє згода, і протягом 24 місяців після її відкликання.
• (g) Запитання, поставлені помічнику Staki, та його відповіді зберігаються разом із Даними Клієнта й видаляються разом із ними відповідно до Угоди про обробку даних.
• (h) Щоденні Резервні копії видаляються після спливу 35 днів, а щомісячні Резервні копії — після спливу 12 місяців.

7. Безпека даних

Ми застосовуємо технічні та організаційні заходи для захисту даних. Вони включають шифрування під час передавання та зберігання, ізоляцію даних кожного бізнесу, двоетапний вхід, журнал аудиту та Резервні копії. Подробиці наведено в Огляді безпеки. Якщо порушення стосується ваших даних і може завдати вам шкоди, ми повідомляємо вас без невиправданого зволікання: протягом 24 годин з моменту, коли нам стало про нього відомо, якщо це можливо, і в будь-якому разі протягом 48 годин. Ми повідомляємо регуляторів, якщо цього вимагає закон.

8. Ваші права

8.1 Тією мірою, якою Застосовне законодавство надає вам ці права, ви можете:

• отримати доступ до ваших Персональних даних і отримати їх копію;
• виправити їх;
• видалити їх;
• заперечити проти їх обробки або вимагати обмеження їх обробки;
• передати їх;
• відкликати згоду, якщо обробка ґрунтується на згоді.

Багато своїх даних ви можете змінити безпосередньо в налаштуваннях Облікового запису.

8.2 Щоб скористатися цими правами, напишіть нам на [email protected]. Ми перевіримо вашу особу, а потім відповімо протягом 30 днів або в коротший строк, установлений Застосовним законодавством.

8.3 Ви маєте право подати скаргу до компетентного регулятора, наприклад до Управління з регулювання зв’язку та інформаційних технологій Держави Кувейт, Саудівського управління з питань даних і штучного інтелекту, Управління даних ОАЕ, органу із захисту даних держави — члена Європейського Союзу, де ви проживаєте чи працюєте або де мало місце ймовірне порушення, чи до Управління Уповноваженого з питань інформації Сполученого Королівства.

8.4 Ми не ухвалюємо щодо вас рішень, заснованих виключно на автоматизованій обробці, які породжують юридичні наслідки для вас або подібним чином суттєво впливають на вас.

9. Неповнолітні

Сервіси призначені для бізнесу. Ніхто молодше вісімнадцяти років не може створювати Обліковий запис.

10. Маркетингові повідомлення

Ми надсилаємо вам маркетингові повідомлення про STAK лише за вашою згодою, і ви можете відписатися в будь-який час. Операційні повідомлення, повідомлення про безпеку та виставлення рахунків продовжують надходити, доки існує ваш Обліковий запис.

11. Зміни до цієї Політики конфіденційності

Ми повідомляємо вас про будь-яку суттєву зміну цієї Політики конфіденційності в межах Сервісів або електронною поштою щонайменше за 30 днів до набрання нею чинності. Коли ви входите в систему, ми показуємо вам нову Версію, щоб ви могли підтвердити, що ознайомилися з нею.

12. Зв’яжіться з нами

З питань щодо цієї Політики конфіденційності або ваших даних надішліть листа нашій контактній особі із захисту даних на [email protected] або напишіть за адресою, указаною на початку цієї Політики конфіденційності. Ми призначимо уповноважену особу із захисту даних або представника в будь-якій країні, якщо цього вимагає Застосовне законодавство.