Політика конфіденційності

Оновлено 30 вересня 2026 р.

Редакція від 30 вересня 2026 року.

1. Хто ми

Контролером (володільцем персональних даних) ваших персональних даних є ТОВ «КОРВІЯ ФЛОУ» (KORVIIA FLOU LLC), код ЄДРПОУ 46116432, Хмельницьке шосе, 13, м. Вінниця, 21036, Україна («ми», «нас»).

З питань щодо ваших даних: support@coreviaflow.space.

2. Які дані ми збираємо

Адреса електронної пошти — ви вводите її під час реєстрації або оформлення замовлення.
Контактні та платіжні дані — ваша країна, ім'я та номер телефону, які ви вказуєте під час реєстрації, а також, якщо ви їх надаєте або ми їх запитуємо (Умови, пункти 3.1 і 3.5), ваша поштова адреса та відомості про те, чи купуєте ви як споживач чи як бізнес-клієнт. Для бізнес-клієнтів — також найменування компанії, ідентифікаційний номер платника ПДВ і контактна особа. Ці дані потрібні нам для укладення договору, застосування правильного податку та дотримання санкційного законодавства.
Пароль — лише у вигляді хешу (незворотно перетвореного значення); сам пароль ми ніколи не зберігаємо.
Дані замовлення — тариф, строк оплати, додаткові послуги, ваша країна, регіон сервера, найменування компанії та податковий номер (якщо ви їх надаєте), сума та статус. Ви вводите їх самостійно або через свого ШІ-асистента.
IP-адреса, з якої оформлено замовлення, — збирається автоматично.
Згода під час оформлення замовлення — коли ви ставите позначку з проханням розпочати надання послуги негайно, ми фіксуємо час, точне формулювання, з яким ви погодилися, та вашу IP-адресу.
Відмова від договору — якщо ви користуєтеся функцією «Відмовитися від договору тут», ми фіксуємо ваше ім'я, адресу електронної пошти, відповідний договір, час, мову сайту та вашу IP-адресу.
Спроби входу (адреса електронної пошти, IP-адреса та час) — для захисту від підбору паролів. Вони видаляються автоматично після завершення періоду перевірки.
Сесія кабінету — cookie cf_session; ми зберігаємо лише її хеш.
Підключені ШІ-асистенти — назва асистента, рівень доступу (перегляд або керування), строк дії та час останнього використання, коли ви надаєте доступ.
Журнал дій — який інструмент було викликано, яким асистентом, з якими аргументами та результатом, а також хто це підтвердив.
Звернення до підтримки — тема та короткий опис, коли асистент передає ваше питання людині.
SSH-ключі — назва та відбиток (fingerprint) ключа, коли ви додаєте ключ.
Сервери, закріплені за вашим обліковим записом.
Журнали вебсервера — IP-адреса, час, запитана сторінка та браузер (User-Agent), що збираються автоматично під час відвідування сайту.
Повідомлення про зловживання — якщо ви повідомляєте про зловживання, ми обробляємо ваше ім'я, адресу електронної пошти та зміст повідомлення, щоб його розглянути. Ми пересилаємо повідомлення відповідному клієнтові без ваших контактних даних, якщо ви не погодилися на інше. Дані, пов'язані з матеріалами сексуального насильства над дітьми, зберігаються та передаються компетентним органам відповідно до вимог закону.

Щоб створити обліковий запис, вам необхідно надати нам ім'я, адресу електронної пошти та номер телефону, а щоб оформити замовлення — адресу електронної пошти та країну. Без них ми не зможемо створити обліковий запис або надати сервер. Ваш номер телефону ми використовуємо для обробки платежів карткою і з цією метою передаємо його платіжному сервісу — після підключення онлайн-оплати. Якщо для укладення чи виконання договору ми запитуємо інші зазначені вище контактні та платіжні дані, без них ми можемо не мати змоги надавати Послугу або продовжувати її надання. Надання всіх інших даних є добровільним.

Чого ми не збираємо: на нашому сайті немає сторонньої аналітики та рекламних пікселів. Ми не зберігаємо реквізити банківських карток — платежі карткою обробляє платіжний сервіс hutko.

Ми не переглядаємо вміст ваших серверів. Щодо цього вмісту ми є обробником (розпорядником персональних даних), який діє за вашими вказівками, а не контролером (див. Умови, розділ 13).

Створення облікового запису, вхід до нього, надання та підтримка вашого сервера; посилання для входу та листи щодо замовлень — виконання договору (ст. 6(1)(b)).
Захист від підбору паролів, спаму та зловживань (спроби входу, IP-адреси, обмеження частоти запитів) — наш законний інтерес (ст. 6(1)(f)).
Записи про вашу згоду під час оформлення замовлення та про будь-яку відмову від договору — юридичний обов'язок (ст. 6(1)(c)) згідно із законодавством про захист прав споживачів, а також наш законний інтерес (ст. 6(1)(f)) у можливості довести ці факти.
Журнал дій ШІ-асистента, щоб ви могли бачити, що було зроблено від вашого імені, — виконання договору та наш законний інтерес.
Рахунки та податкові записи — після підключення онлайн-оплати: наш законний інтерес (ст. 6(1)(f)) у дотриманні податкового законодавства та законодавства про бухгалтерський облік України, а також у встановленні, здійсненні чи захисті правових вимог, і юридичний обов'язок (ст. 6(1)(c)), якщо до нас застосовується податкове законодавство ЄС або держави — члена ЄС.
Санкційна перевірка — замовлення з країн і територій, перелічених у пункті 9.1 Умов, автоматично відхиляються на підставі зазначеної вами країни. Ми також можемо перевіряти надані вами дані, вашу країну та IP-адресу, з якої оформлено замовлення, за санкційними списками — під час оформлення замовлення та протягом строку дії договору. Правова підстава: юридичний обов'язок (ст. 6(1)(c)), якщо до нас застосовується санкційне законодавство ЄС або держави — члена ЄС, а в інших випадках — наш законний інтерес у тому, щоб не мати справ з особами, до яких застосовано санкції (ст. 6(1)(f)). За винятком автоматичного відхилення за країною, рішення про відмову в замовленні або призупинення сервера з санкційних підстав ухвалює людина, а не автоматизована система.
Розгляд повідомлень про зловживання та повідомлень про незаконний контент — наш законний інтерес (ст. 6(1)(f)), а також юридичний обов'язок, якщо застосовується Регламент (ЄС) 2022/2065 про цифрові послуги (Digital Services Act).
Статистика відвідувань на основі журналів нашого власного сервера (без сторонніх сервісів) — наш законний інтерес.

4. Хто отримує ваші дані

Постачальники інфраструктури, на якій працюють наші сервери та Послуга, у регіонах центрів обробки даних, де працює Послуга і де ви вирішили розмістити свій сервер.
Постачальник послуг доставки електронної пошти, через якого ми надсилаємо листи.
ШІ-асистент, якому ви надали доступ, — лише в межах наданого вами рівня.
Платіжний сервіс hutko та його банк-партнер ПУМБ (Україна), які обробляють платежі карткою й отримують для цього ваш номер телефону, після підключення онлайн-оплати.
Органи державної влади — лише у випадках, передбачених законом.

Вище ми зазначаємо отримувачів за категоріями. На ваш запит ми повідомимо конкретних отримувачів ваших персональних даних, зокрема конкретних постачальників інфраструктури та послуг доставки електронної пошти (стаття 15(1)(c) GDPR). Бізнес-клієнти отримують найменування наших субобробників відповідно до Договору про обробку даних (Умови, пункт 13.5).

Наші постачальники інфраструктури та послуг доставки електронної пошти обробляють дані лише за нашими вказівками як наші обробники. Платіжний сервіс hutko та банк ПУМБ обробляють дані вашої картки як самостійні контролери відповідно до власних повідомлень про конфіденційність і правил платіжних систем; ми отримуємо лише результат платежу, а не номер вашої картки.

Коли ви підключаєте ШІ-асистента, дані, які він зчитує або надсилає через наш інтерфейс, також обробляє постачальник цього асистента відповідно до власних умов і повідомлення про конфіденційність. Такий постачальник є самостійним контролером, і ми не відповідаємо за здійснювану ним обробку.

Ми не продаємо ваші дані.

Міжнародна передача даних. Ми зареєстровані в Україні, яка розташована за межами Європейської економічної зони. Європейська Комісія не ухвалювала рішення про адекватність рівня захисту даних щодо України. Оскільки ми пропонуємо Послугу особам у Європейському Союзі, на нас поширюється дія GDPR (стаття 3(2) GDPR), і ми застосовуємо його до ваших даних. Ваші дані зберігаються в регіонах центрів обробки даних, де працює Послуга, а доступ до них здійснюється з України для надання Послуги. Якщо ми передаємо персональні дані з ЄЕЗ іншим отримувачам за межами ЄЕЗ, ми застосовуємо гарантію, дозволену главою V GDPR, наприклад Стандартні договірні положення, затверджені Європейською Комісією. Копію відповідних гарантій можна запросити за адресою support@coreviaflow.space.

5. Скільки часу ми їх зберігаємо

Обліковий запис — доки існує ваш обліковий запис. Після того як ви попросите нас видалити обліковий запис, персональні дані видаляються протягом 30 днів, за винятком наведених нижче записів, які нам ще потрібні.
Записи про замовлення та IP-адреса, з якої оформлено замовлення, — доки існує ваш обліковий запис; після цього — лише стільки, скільки потрібно для виконання обов'язків щодо податкового та бухгалтерського обліку або для встановлення, здійснення чи захисту правових вимог, після чого вони видаляються.
Записи про згоду та відмову від договору — доки існує ваш обліковий запис; після цього — лише стільки, скільки потрібно для встановлення, здійснення чи захисту правових вимог, після чого вони видаляються.
Рахунки та записи про платежі — протягом строку, встановленого податковим законодавством і законодавством про бухгалтерський облік.
Журнал дій — доки існує ваш обліковий запис; він видаляється разом з обліковим записом.
Звернення до підтримки та SSH-ключі — доки існує ваш обліковий запис або доки ви не видалите ключ; вони видаляються разом з обліковим записом.
Спроби входу — лише протягом періоду захисту, після чого видаляються автоматично.
Сесії — доки ви не вийдете з облікового запису або не закінчиться строк дії сесії.
Журнали вебсервера — до 90 днів.
Вміст серверів — зберігається протягом 14 днів після припинення надання вам Послуги, після чого остаточно видаляється (Умови, пункт 13.3).

6. Ваші права

Ви маєте право отримати копію своїх даних, виправити їх, вимагати їх видалення, вимагати обмеження їх обробки, заперечити проти обробки на підставі законного інтересу, а також отримати свої дані в машинозчитуваному форматі. Ви можете будь-коли відкликати доступ ШІ-асистента у своєму кабінеті. Ви також можете подати скаргу до наглядового органу у сфері захисту даних — у ЄС до органу країни вашого проживання, в Україні — до Уповноваженого Верховної Ради України з прав людини.

Щоб скористатися своїми правами, напишіть на support@coreviaflow.space. Ми відповідаємо протягом одного місяця.

Ми використовуємо лише два технічні файли cookie:

cf_session підтримує ваш вхід до кабінету. HttpOnly, Secure; строк дії спливає, коли ви виходите з облікового запису або коли завершується сесія, але не пізніше ніж через 12 годин.
cf_lang запам'ятовує мову сайту і встановлюється лише тоді, коли ви самі обираєте мову. Строк дії — 12 місяців. Ви можете будь-коли видалити його у своєму браузері.

Ми не використовуємо рекламних, аналітичних чи відстежувальних файлів cookie. Ці файли cookie є строго необхідними для надання запитаної вами послуги або для застосування обраного вами налаштування, тому відповідно до статті 5(3) Директиви 2002/58/ЄС вони не потребують згоди.

8. Безпека

Паролі зберігаються лише у вигляді хешів; посилання для входу та сесії зберігаються у вигляді хешів; з'єднання захищено протоколом HTTPS.

9. Зміни до цієї Політики

Про суттєві зміни до цієї Політики ми повідомимо вас електронною поштою до набрання ними чинності.