Політика конфіденційності

Володілець (контролер) персональних даних користувачів сервісу: ФОП Чигрин Олег Васильович, РНОКПП 2183606291, місцезнаходження: Україна, 40022, Сумська обл., м. Суми, вул. Новомістенська, буд. 10, корп. А. Контакт із питань даних: support@combo.business.

Щодо даних покупців із заявок володільцем є продавець, якому адресована заявка; COMBO обробляє ці дані за його дорученням — зберігає їх і доставляє продавцю.

Окремо COMBO є володільцем мінімальних технічних відомостей про замовлення, потрібних для розрахунку вартості власної послуги, ведення історії балансу та захисту від зловживань. Для цього ми використовуємо ідентифікатор продавця, проєкту й замовлення, час, суму замовлення, ставку та суму списання; імʼя, телефон чи інші контакти покупця для розрахунку тарифу не потрібні. Підставою цієї обмеженої обробки є законний інтерес COMBO у визначенні та підтвердженні вартості наданої продавцю послуги, якщо права і свободи покупця не переважають цей інтерес.

• Дані акаунта: електронна адреса і пароль (пароль зберігається лише у захешованому вигляді).
• Дані продавця: назва бізнесу, контакти, реквізити та інші відомості, які ви вказуєте для показу покупцям.
• Матеріали: фото, тексти, голосові й відеозаписи, посилання, які ви надаєте для створення сторінки.
• Заявки та замовлення покупців: імʼя, телефон, місто, коментар, замовлені позиції, кількість, сума, обрані умови доставки й оплати та рекламні мітки переходу (utm та подібні).
• Фінансові записи: поповнення балансу, списання за платні дії й обробку замовлень, застосована ставка та історія використання сервісу.
• Технічні дані: журнали запитів і сигнали захисту від зловживань (зокрема IP-адреса для обмеження частоти запитів). Для захисту продавців від накрутки замовлень разом із замовленням зберігається незворотний хеш мітки пристрою покупця; сама мітка не зберігається.
• Партнерська програма: перехід за посиланням партнера (combo.business/go/…) записується разом з ідентифікатором кліку трекера партнера, мітками партнера (sub1–sub5), мітками кампанії (utm), сторінкою входу, доменом сайту, з якого прийшов відвідувач, незворотним хешем IP-адреси з добовою секретною сіллю та скороченим хешем даних браузера (user-agent); сама IP-адреса й user-agent не зберігаються. Посилання з параметром ?ref= запису переходу не створює. В обох випадках у браузері ставиться cookie combo_ref (детально — Файли cookie). Під час реєстрації акаунт закріплюється за партнером, якщо перехід був не пізніше ніж за 60 днів або код партнера введено вручну; разом із закріпленням зберігаються його джерело (посилання чи код) і ознаки перевірки зловживань. Про партнерів COMBO ми також зберігаємо Telegram, реквізити для виплат, налаштування постбеку, хеш ключа API та службову нотатку COMBO.

• надання сервісу: створення, публікація і робота сторінок;
• приймання, зберігання і доставка заявок та замовлень продавцю;
• розрахунки: баланс, визначення вартості обробки замовлення, списання і документи про оплату;
• безпека: захист від зловживань, спаму і шахрайства;
• партнерська програма: облік переходів і закріплення клієнтів за партнерами, розрахунок і виплата винагороди, перевірка зловживань. Під час реєстрації за партнером IP-адреса запиту порівнюється з IP-адресами сесій входу самого партнера за останні 30 днів, а також враховується кількість реєстрацій за цим партнером за останню годину. Збіг лише передає закріплення на ручну перевірку COMBO, автоматично нічого не блокується; нагорода й бонус за таким закріпленням чекають рішення COMBO. IP-адреса для цієї перевірки не зберігається;
• звʼязок з вами щодо роботи сервісу, зокрема короткі листи-підказки: по одному на кожен крок, на якому створення чи публікація вашої сторінки зупинились на добу, і не більше пʼяти загалом. Відписатися від них можна в один клік у самому листі або в налаштуваннях сповіщень.

Для генерації сторінки ваші матеріали передаються постачальникам технологій штучного інтелекту — лише в обсязі, потрібному для конкретної генерації. Ми не продаємо ваші матеріали і не використовуємо їх для навчання власних моделей.

Для роботи сервісу ми залучаємо перевірених постачальників. Кожен із них отримує лише ті дані, які потрібні для відповідної послуги:

• постачальники хостингу, баз даних, файлового сховища, автентифікації, кібербезпеки та діагностики помилок;
• постачальники технологій штучного інтелекту — для генерації та розпізнавання контенту;
• постачальники інструментів обробки вмісту посилань, які ви надаєте;
• банк та платіжні партнери — для приймання платежів; дані картки обробляє відповідний платіжний партнер, а COMBO їх не отримує;
• постачальники повідомлень, електронної пошти й автоматизації — для надсилання сповіщень та виконання запущених вами задач;
• служби доставки, CRM та інші інтеграції для роботи із замовленнями — лише якщо ви підключили відповідний інструмент; дані також можуть передаватися на адресу webhook, яку ви самостійно вказали;
• постачальники аналітики й рекламних інтеграцій — для статистики використання платформи, аналітики сайту та передання подій конверсії. Для точнішого зіставлення конверсії COMBO може передавати Google Ads лише SHA-256-хеш нормалізованої електронної адреси для підтверджених реєстрацій і оплат; TikTok — SHA-256-хеш адреси й незворотний ідентифікатор акаунта для подій після входу, зокрема з нашого сервера разом із міткою рекламного переходу, IP-адресою та даними браузера (user-agent); Meta — події пікселя на сторінках COMBO без електронної адреси. У Google ремаркетинг і рекламна персоналізація вимкнені. Разом з акаунтом ми зберігаємо джерело першого переходу (мітки кампанії, сторінку входу) для оцінки реклами. Інструменти продавця працюють лише після їх підключення ним (детально — Файли cookie).
• партнер COMBO, за яким закріплено ваш акаунт: дата реєстрації, суми поповнень, тип і статус кожної події (зокрема причина відхилення нарахування) і винагорода за них — у кабінеті партнера під маскованим ідентифікатором клієнта, а якщо партнер налаштував постбек, то й на його трекер разом з ідентифікатором кліку та мітками партнера. Ваше імʼя, електронна адреса й телефон партнеру не передаються.

Частина серверів цих підрядників розташована за межами України. Передання даних іншим особам можливе лише на вимогу закону або уповноваженого органу.

Заявка або замовлення покупця спершу зберігається в базі даних COMBO, а потім стає доступним продавцю та доставляється в підключені ним канали. За подальшу обробку контактних даних (дзвінки, доставку, розсилки) відповідає продавець.

Для розрахунку плати продавця за обробку замовлення COMBO використовує лише технічні реквізити та суму замовлення, а не імʼя чи контакти покупця. Якщо ви покупець і хочете видалити свої дані із заявки — зверніться до продавця зі сторінки, де залишили заявку, або напишіть нам на support@combo.business.

• Дані акаунта, проєкти і заявки — поки акаунт активний, а після запиту на видалення — до завершення процедури видалення (див. нижче).
• Фінансові записи (поповнення, списання, історія використання) можуть зберігатися і після видалення акаунта — окремо від активного профілю та в мінімальному обсязі, потрібному для підтвердження розрахунків і дотримання встановлених законом строків зберігання.
• Записи партнерської програми (переходи за посиланнями, закріплення клієнтів, нарахування й виплати) зберігаються разом з акаунтом партнера, а після його видалення лишаються обліковою історією без персональних даних партнера (див. нижче).
• Технічні журнали зберігаються обмежений час, потрібний для безпеки і діагностики.

У налаштуваннях акаунта можна завантажити архів своїх даних одним JSON-файлом: акаунт, проєкти, заявки, дані продавця, домени та історія балансу. Дуже великі набори обрізаються до 5000 записів на колекцію — у такому разі архів прямо позначає, що саме обрізано.

Видалити акаунт можна самостійно в налаштуваннях. Порядок:

1. Одразу після підтвердження всі ваші опубліковані сторінки знімаються з публікації.
2. Протягом 7 днів видалення можна скасувати — акаунт і дані ще цілі.
3. Після 7 днів дані видаляються безповоротно: проєкти, сторінки, заявки, файли, домени і сам акаунт.

Фінансові записи відокремлюються від активного профілю і зберігаються в мінімальному необхідному обсязі (див. строки зберігання). Якщо акаунт заблоковано, самостійне видалення недоступне — напишіть на support@combo.business.

Якщо ви партнер COMBO, з вашого партнерського профілю стираються реквізити для виплат (зокрема в поданих заявках на виплату), Telegram, нотатка, налаштування постбеку разом із секретом і хеш ключа API; з журналу постбеків — адреси, вміст подій і відповіді трекера; зі службових листів команді COMBO про вас як партнера — їх зміст. Партнерський код замінюється службовим, старе посилання більше не записує переходів і не закріплює клієнтів, а сам код нікому не видається повторно. Записи переходів, закріплень, нарахувань і виплат лишаються обліковою історією.

Якщо ви клієнт, закріплений за партнером, після видалення вашого акаунта закріплення й нарахування за ним лишаються в обліку партнера під тим самим маскованим ідентифікатором.

• доступ до даних розмежовано на рівні бази даних: кожен користувач бачить лише своє;
• чутливі реквізити (наприклад, платіжні токени продавців) зберігаються лише в зашифрованому вигляді;
• зʼєднання із сервісом захищено шифруванням (HTTPS);
• публічні форми захищені від автоматизованих зловживань (обмеження частоти, перевірка на бота).

Які cookie використовує платформа і як ними керувати — в окремому документі Файли cookie.

Відповідно до Закону України «Про захист персональних даних» ви маєте право:

• знати, які ваші дані ми обробляємо, і отримати їх копію;
• виправити неточні дані;
• видалити дані (з урахуванням обовʼязкових строків зберігання фінансових записів);
• відкликати згоду і заперечити проти обробки;
• звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.

Для реалізації прав напишіть на support@combo.business з електронної адреси вашого акаунта.

Сервіс не призначений для осіб, молодших за 18 років, і ми свідомо не збираємо їхні дані.

Ми можемо оновлювати цю політику; дата останньої зміни вказана вгорі. Про суттєві зміни повідомимо в сервісі або листом.

З будь-яких питань щодо даних: support@combo.business.