Політика конфіденційності

Останнє оновлення: 05.08.2026

Версія політики: 2026-08-05-2

Вступ

Car Spy ("ми", "нас", "наш") керує веб-сайтом carspy.io ("Сервіс"). Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, розкриваємо та захищаємо ваші персональні дані при використанні нашого Сервісу. Користуючись Сервісом, ви погоджуєтесь зі збором та використанням інформації відповідно до цієї політики.

Які дані ми збираємо

Дані з використання сайту

Пошукові запити та фільтри, які ви використовуєте
Сторінки, які ви відвідуєте, та час перебування
Інформація про пристрій (тип браузера, операційна система)
IP-адреса та приблизне місцезнаходження
Cookies та подібні технології відстеження
First-party аналітичний журнал: випадковий ідентифікатор візиту, факт кліку на телефон, сторінка без query string, рекламні мітки та версія рішення за політикою продовження користування. Номер телефону, повний URL, raw IP і підписаний токен у бізнес-журналі не зберігаються
Після окремої активації Ringostat — підтверджені провайдером метадані фактичних дзвінків. Для обмеженої атрибуції ми можемо зіставляти клік на телефон і дзвінок за коротким часовим інтервалом; це ймовірнісний, а не точний зв'язок із візитом. Записи розмов і токени доступу до них не входять до поточного MVP
Якщо для first-party аналітики діє рішення «дозволено» за політикою продовження користування або вашою явною дією, ви перейшли до Telegram через відстежуване посилання та надіслали перше повідомлення з одноразовим ref-кодом, Secretary Bot обробляє доказ початку розмови: час і тип повідомлення, технічні ідентифікатори Telegram update/business connection, HMAC-псевдоніми чату та ref, а також рекламний click ID, потрібний для Google Ads. У журналі атрибуції Car Spy не зберігаються текст чи вкладення повідомлення, Telegram username клієнта або raw customer chat/user ID

Дані з соціальних мереж (Instagram, Facebook)

Коли ви звертаєтесь до нас через Instagram Direct або Facebook Messenger:

Ваш Instagram/Facebook ID
Ім'я профілю та аватар
Вміст повідомлень, які ви нам надсилаєте
Технічні метадані (час повідомлення, статус прочитання)
Інформація про рекламне джерело (якщо ви прийшли з реклами)

Дані облікового запису

Якщо ви створюєте обліковий запис:

Електронна адреса
Пароль (зашифрований)
Налаштування сповіщень
Збережені пошуки та обране

Дані у зверненнях клієнтів DSL Auto

Коли ви надсилаєте звернення через сторінку /client-care:

Ім’я та прізвище, автомобіль і VIN (якщо ви його вказали)
Ім’я менеджера, вибрані етапи та напрям спілкування
Коротка суть і детальний текст звернення
Додані вами фотографії, скриншоти, документи або відео
Технічні дані, потрібні для безпечного приймання звернення та захисту від зловживань

Як ми використовуємо ваші дані

Для надання та підтримки нашого Сервісу
Для відповіді на ваші запити про автомобілі
Для приймання, розгляду та передачі відповідальним керівникам звернень клієнтів DSL Auto
Для внутрішнього покращення якості роботи на підставі отриманих звернень
Для покращення та персоналізації вашого досвіду
Для надсилання сповіщень про зміни цін (якщо ви підписані)
Для аналізу використання та покращення Сервісу
Для вимірювання й оптимізації реклами за фактично розпочатими Telegram-розмовами та підтвердженими кваліфікованими дзвінками, а не за самим натисканням кнопки, коли для first-party аналітики діє рішення «дозволено»
Для виявлення та запобігання шахрайству або зловживанням

Правова основа обробки

Згода

Коли для first-party аналітики діє рішення «дозволено» за політикою продовження користування або вашою явною дією, ви надсилаєте звернення клієнта, звертаєтесь через соцмережі або підписуєтесь на сповіщення

Законний інтерес

Для покращення нашого Сервісу та забезпечення безпеки

Виконання договору

Для надання послуг, які ви запросили

Зберігання та безпека даних

Оригінали звернень і вкладень приватно зберігаються у Supabase, а застосунок працює на інфраструктурі Vercel. Повний текст звернення та всі додані вкладення передаються через Telegram Bot API до закритої групи DSL top management, доступної уповноваженим керівникам. Доступ до копій у Telegram контролюється доступом до цієї закритої групи. Ми впроваджуємо стандартні галузеві заходи безпеки, включаючи: - Шифрування при передачі (HTTPS/TLS) - Приватний доступ до вкладень через короткострокові посилання після автентифікації - Контроль доступу та автентифікацію - Обмеження частоти запитів і технічний захист від зловживань

Термін зберігання

First-party журнал візитів/кліків та розкрита аналітика сайту: 26 місяців
Метадані Ringostat після активації: у межах погодженої аналітичної retention policy; записи розмов не зберігаються у поточному MVP
Telegram Secretary attribution: одноразовий ref діє до 30 днів; нормалізований inbox-доказ має 90-денний строк, псевдонімізований ref-аудит — 90 днів після спливу ref, а аудит Google conversion upload — 26 місяців; записи видаляються плановим очищенням після завершення відповідного строку. Restricted raw Google click ID зберігається від видачі ref до атрибуційної обробки та видаляється після успішної, terminal, duplicate, quarantined або shadow-обробки, втрати згоди, відкликання чи спливу ref
Технічний lifecycle-запис підключення Secretary Bot до робочого Telegram-профілю менеджера (business connection, manager/bot ID, налаштований username, scope і rights snapshot) не містить даних клієнтської переписки та зараз не має автоматичного строку видалення; він зберігається як auth/audit boundary до ручного видалення або зміни політики
Повідомлення з соцмереж: 12 місяців або до запиту на видалення
Дані облікового запису: до видалення облікового запису
Прийняті звернення та вкладення: протягом часу, необхідного для розгляду, комунікації та захисту законних прав; після цього вони видаляються або знеособлюються, якщо довше зберігання не вимагається законом
Незавершені завантаження: як правило, не довше 24 годин
Локальна текстова чернетка звернення на вашому пристрої: до 24 годин; файли та згода до неї не зберігаються
Технічні записи обмеження частоти: до завершення короткого захисного вікна, після чого видаляються
Cookies: див. розділ про Cookies нижче

Передача даних

Ми не продаємо ваші персональні дані. Ми можемо ділитися даними з:

Постачальники послуг — Vercel обробляє веб-запити й first-party журнал, Supabase приватно зберігає оригінали звернень і вкладень, а Telegram Bot API передає повний текст звернення та всі додані вкладення до закритої групи DSL top management для уповноважених керівників; доступ до копій у Telegram контролюється доступом до цієї закритої групи; окремі механізми Google Analytics, Google Ads, Meta, Microsoft Clarity і Vercel Analytics діють за власними consent та production-host правилами

Ringostat — Після окремої активації Ringostat забезпечує маршрутизацію дзвінків на статичний public voice-номер і передає підтверджені метадані фактичних дзвінків через API; browser script і записи розмов у цьому режимі не використовуються

Telegram та Google Ads — Telegram обробляє звичайну переписку з менеджером за власними умовами та передає підключеному Secretary Bot business-message update. Car Spy вилучає з нього одноразовий ref і зберігає лише мінімізовані метадані атрибуції. Для придатного рекламного переходу Google Ads отримує відповідний click ID, час конверсії, нульову цінність у UAH та стабільний order ID; текст, вкладення повідомлення і Telegram-ідентичність клієнта не передаються

Уповноважені керівники DSL Auto — Отримують доступ лише для розгляду звернення, зв’язку з вами та внутрішнього покращення роботи

Meta Platforms — Для функціоналу обміну повідомленнями Instagram/Facebook

Юридичні вимоги — Коли це вимагається законом або для захисту наших прав

Ваші права

Відповідно до законодавства України та GDPR (де застосовно), ви маєте право на:

Доступ

Запитати копію ваших персональних даних

Виправлення

Виправити неточні персональні дані

Видалення

Запросити видалення ваших персональних даних

Портативність

Отримати ваші дані у портативному форматі

Заперечення

Заперечити проти обробки на основі законного інтересу

Відкликання згоди

Відкликати згоду в будь-який час

Щоб відкликати first-party аналітику, скористайтеся керуванням у розділі Cookies нижче. Для доступу, видалення або інших прав зверніться за адресою no-reply@carspy.io; для звернення клієнта, якщо можливо, вкажіть його номер CLC. Provider-specific налаштування також керуються у відповідних сервісах Google/Meta.

Cookies

Ми використовуємо cookies та подібні технології:

Type	Description	Duration
Необхідні	Потрібні для роботи веб-сайту	Сесія
Налаштування	Запам'ятовують ваші налаштування (мова, валюта)	1 рік
Аналітика	Допомагають зрозуміти, як ви використовуєте сайт	26 місяців

Нижче можна окремо дозволити або відкликати first-party журнал візитів/кліків. Відмова чи відкликання є стійкими й не скасовуються звичайною взаємодією; телефон і Telegram продовжують працювати. Налаштування Google/Meta/Ringostat залишаються окремими й не отримують автоматичне granted-рішення.

First-party аналітика візитів і кліків

Це налаштування керує лише локальним журналом Car Spy. Для запиту доступу, видалення або ширшого відкликання зверніться на no-reply@carspy.io.

Поточний стан: рішення ще не зафіксовано

Конфіденційність дітей

Наш Сервіс не призначений для дітей до 16 років. Ми свідомо не збираємо дані від дітей. Якщо ви вважаєте, що ми зібрали дані від дитини, зверніться до нас.

Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Ми повідомимо вас про значні зміни, розмістивши нову політику на цій сторінці та оновивши дату "Останнє оновлення".

Зв'яжіться з нами

Якщо у вас є питання щодо цієї Політики конфіденційності або ваших персональних даних, зверніться до нас:

Email: no-reply@carspy.io

Car Spy Україна