Юридична інформація

Політика приватності

Чинна з 9 липня 2026 р. Ця політика пояснює, які дані обробляє Pipevale («ми», «сервіс»), навіщо, на якій підставі, кому вони можуть передаватися та як ви ними керуєте. Реквізити оператора наведено на сторінці «Контакти та реквізити».

1. Хто ми і що охоплює політика

Pipevale — це CRM для продажів, комунікацій та автоматизації. Політика стосується сайту pipevale.com і застосунку в кабінеті. Вона поширюється на власників робочих просторів, запрошених користувачів і відвідувачів сайту.

2. Ролі сторін: контролер і процесор

Щодо даних, які ви вносите у свій робочий простір (контакти, угоди, листування тощо), ви є контролером даних, а Pipevale діє як процесор — обробляє їх за вашим дорученням і лише для надання сервісу. Щодо даних вашого акаунта та відвідувачів сайту контролером виступає Pipevale.

3. Які дані ми обробляємо

Дані акаунта: ім’я, електронна пошта, захищений хеш пароля, налаштування двофакторної автентифікації.

Дані робочого простору: те, що ви вносите в CRM — контакти, компанії, угоди, задачі, листи, файли, автоматизації та налаштування.

Технічні дані: журнали доступу, IP-адреса, тип пристрою та куки, потрібні для роботи й безпеки сервісу.

4. Правова підстава обробки

Ми обробляємо персональні дані на таких підставах:

виконання договору — щоб надати вам сервіс, до якого ви приєдналися;
ваша згода — для опційних можливостей (наприклад, під’єднання Google-акаунта чи опційна аналітика);
законний інтерес — для безпеки, запобігання зловживанням і покращення сервісу, якщо це не переважає ваші права;
вимога закону — коли зберігання чи розкриття вимагає законодавство.

5. Навіщо ми це використовуємо

Щоб надати доступ до кабінету, зберігати й опрацьовувати ваші записи, надсилати листи від вашого імені (коли ви цього просите), захищати облікові записи, вести журнал аудиту та підтримувати роботу сервісу. Ми не продаємо ваші дані й не використовуємо вміст вашого робочого простору для реклами.

6. Дані Google (Gmail)

Якщо ви добровільно під’єднуєте свій Google-акаунт, ми запитуємо мінімально необхідний набір дозволів:

gmail.send — надсилати листи від вашого імені з картки контакту та в кампаніях. Ми не читаємо вашу вхідну пошту.
userinfo.email — визначити, який акаунт під’єднано.

Використання та передача Pipevale інформації, отриманої через Google API, будь-яким іншим застосункам відповідає Google API Services User Data Policy, включно з вимогами Limited Use.
Pipevale’s use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Ми не використовуємо дані Google для реклами, не продаємо їх, не передаємо третім сторонам (крім випадків, потрібних для надання самої функції або на вимогу закону) та не використовуємо для навчання моделей ШІ.

Відкликати доступ можна будь-коли: у Налаштування → Інтеграції («Від’єднати»), або на сторінці Google Account → Дозволи.

7. Функції зі штучним інтелектом

AI-можливості працюють на ключі постачальника, який ви вказуєте самі (BYO-ключ). Ми передаємо постачальнику лише той обсяг, що потрібен для конкретної дії, і не використовуємо ваші дані (зокрема дані Google) для навчання моделей.

8. Кому передаються дані (постачальники)

Ми залучаємо лише тих постачальників-субпроцесорів, без яких обрана можливість не працює, і передаємо їм тільки необхідний обсяг:

постачальник хостингу — розміщення сервісу й бази даних;
Google — якщо ви під’єднали Gmail для надсилання листів;
Telegram — якщо ви під’єднали месенджер;
WayForPay — обробка платежів за підписку;
постачальник ШІ, якого ви обрали самі (за вашим ключем).

Ми не передаємо ваші дані третім сторонам для їхнього власного маркетингу. Актуальний перелік постачальників можемо надати на запит.

9. Міжнародна передача даних

Деякі постачальники (наприклад, Google чи обраний вами постачальник ШІ) можуть обробляти дані за межами України/ЄЕЗ. У таких випадках ми покладаємося на передбачені законом механізми захисту (зокрема стандартні договірні положення відповідних постачальників).

10. Зберігання та захист

Конфіденційні дані й токени інтеграцій зберігаються в зашифрованому вигляді, з’єднання захищене (HTTPS), дані кожного робочого простору ізольовані, дії фіксуються в журналі аудиту.

Ми зберігаємо дані, доки активний ваш акаунт. Видалені записи спершу потрапляють у Кошик, звідки їх можна відновити, а згодом видаляються остаточно. Після закриття акаунта ми видаляємо ваші дані в розумний строк, окрім того, що зобов’язані зберігати за законом (наприклад, бухгалтерські дані про платежі).

11. Куки та аналітика

Ми використовуємо лише необхідні куки для входу й безпеки та легку приватну аналітику без міжсайтового відстеження. Опційна аналітика вмикається тільки за згодою; згоду можна відкликати в налаштуваннях браузера чи звернувшись до нас.

12. Ваші права

Ви можете отримати доступ до своїх даних, виправити чи видалити їх, експортувати, обмежити чи заперечити проти певної обробки, а також відкликати раніше надану згоду. Щоб скористатися правами, напишіть на hello@pipevale.com. Ви також маєте право подати скаргу до наглядового органу з захисту персональних даних.

13. Вікові обмеження

Сервіс призначений для бізнес-використання й не орієнтований на осіб молодше 16 років. Ми свідомо не збираємо дані дітей; якщо таке сталося, повідомте нас — і ми видалимо ці дані.

14. Сторонні сайти

На сайті чи в кабінеті можуть бути посилання на зовнішні ресурси. Ми не контролюємо їх і не відповідаємо за їхні політики приватності — рекомендуємо ознайомитися з ними окремо.

15. Зміни політики

Ми можемо оновлювати цю політику. Про суттєві зміни повідомимо на сайті або в кабінеті, а дату вгорі оновимо.

16. Контакти

Питання приватності — hello@pipevale.com. Питання безпеки — security@pipevale.com. Див. також Умови користування і Правила повернення коштів.