Ця політика пояснює, які дані обробляє сервіс «Тяга» (далі — «Сервіс», «ми»), з якою метою, де вони зберігаються і як ви можете ними керувати. Оператор Сервісу: Тяга.
1. Які дані ми обробляємо
- Дані акаунта: email, ім'я (за наявності), налаштування робочого простору. Паролі зберігаються лише у вигляді захищеного хешу постачальником автентифікації.
- Дані вашого бізнесу: посилання на сайт, бриф, описи послуг і цін, завантажені фото, бренд-кіт, згенеровані тексти, зображення, відео, сайти й публікації.
- Дані рекламних кабінетів (лише якщо ви їх підключаєте): ідентифікатори й назви рекламних акаунтів, валюта, часовий пояс, токени доступу. Токени зберігаються зашифрованими (AES-256-GCM). Паролів від ваших кабінетів ми не отримуємо.
- Токени Telegram-ботів для автопублікації — зберігаються зашифрованими й використовуються лише для публікації затверджених вами постів.
- Заявки з ваших сайтів, створених у Сервісі (ім'я, телефон, обрана послуга, коментар). Щодо цих даних ви є власником (контролером), а ми — обробником, що діє за вашим дорученням.
- Платежі обробляє платіжний сервіс WayForPay. Даних банківських карток ми не отримуємо й не зберігаємо — лише статус і суму платежу.
- Технічні дані: журнали подій і помилок, IP-адреса та дані браузера — для безпеки, захисту від зловживань і діагностики.
2. Навіщо ми обробляємо дані
- надання Сервісу: аналіз сайту, стратегія, створення креативів, сайтів, SMM-матеріалів і відео;
- підключення рекламних кабінетів і дії в них лише за вашою командою (перегляд акаунтів, а в майбутніх функціях — створення й оптимізація кампаній з вашим підтвердженням);
- облік кредитів, оплати й підписки; підтримка; безпека й запобігання шахрайству;
- виконання вимог законодавства.
Ми не продаємо ваші дані й не використовуємо їх для реклами третіх осіб. Ваші матеріали ми показуємо як приклад робіт лише за вашою окремою згодою, яку можна відкликати.
3. Дані, отримані від Meta, Google і TikTok
Дані, отримані через API рекламних платформ, використовуються виключно для функцій, які ви запустили у Сервісі, не передаються третім особам (крім обробників, необхідних для роботи Сервісу) і не використовуються для навчання моделей ШІ. Використання й передача інформації, отриманої з API Google, відповідає Google API Services User Data Policy, зокрема вимогам Limited Use. Відкликати доступ можна в будь-який момент у кабінеті Сервісу або в налаштуваннях безпеки відповідної платформи.
4. Хто ще обробляє дані (обробники)
- Supabase — база даних, автентифікація, сховище файлів (регіон ЄС, Франкфурт);
- Vercel — хостинг і виконання серверного коду (регіон виконання — ЄС, Франкфурт);
- Anthropic — обробка текстів моделями ШІ для створення стратегій і матеріалів;
- fal.ai — генерація зображень і відео;
- WayForPay — прийом платежів;
- Telegram, Meta, Google, TikTok — лише якщо ви підключаєте відповідні канали чи кабінети.
Частина обробників може обробляти дані за межами України та ЄС; у таких випадках ми покладаємося на договірні гарантії захисту даних цих постачальників.
5. Скільки ми зберігаємо дані
Поки існує ваш акаунт. Після видалення акаунта дані видаляються протягом 30 днів (з резервних копій — у межах циклу їх оновлення). Журнали безпеки зберігаються до 90 днів. Дані про платежі — у строки, визначені законодавством.
6. Ваші права
Ви маєте право на доступ до даних, їх виправлення, видалення, обмеження обробки, перенесення, а також на відкликання згоди. Звернення надсилайте на адресою, вказаною в розділі «Контакти». Ви також можете звернутися до Уповноваженого Верховної Ради України з прав людини або, для осіб у ЄС, до наглядового органу з захисту даних.
7. Видалення даних
Як видалити акаунт, підключення до платформ і всі дані — описано на сторінці «Видалення даних».
8. Безпека
Шифрування токенів доступу, розмежування доступу на рівні бази даних, захищене з'єднання (HTTPS), мінімально необхідні дозволи для підключень, журналювання дій.
9. Вік користувачів
Сервіс призначений для осіб від 18 років і для бізнесу. Ми свідомо не збираємо дані дітей.
10. Зміни політики
Про суттєві зміни ми повідомляємо в кабінеті або електронною поштою. Актуальна редакція завжди доступна на цій сторінці.
11. Контакти
Тяга
Privacy Policy (English)
This policy explains what data the Tyaga service ("Service", "we") processes, why, where it is stored and how you can control it. Operator: Тяга.
Data we process
- Account data: email, name (if provided), workspace settings. Passwords are stored only as secure hashes by our authentication provider.
- Business data: website URL, brief, service and price descriptions, uploaded photos, brand kit, generated texts, images, videos, websites and posts.
- Ad account data (only if you connect them): ad account IDs and names, currency, time zone and access tokens. Tokens are stored encrypted (AES-256-GCM). We never receive your ad account passwords.
- Telegram bot tokens for auto-publishing — stored encrypted and used only to publish posts you approved.
- Leads from websites built with the Service (name, phone, selected service, comment). You are the controller of this data; we act as your processor.
- Payments are processed by WayForPay. We do not receive or store card data — only payment status and amount.
- Technical data: event and error logs, IP address and browser data for security, abuse prevention and diagnostics.
Why we process data
To provide the Service (site analysis, strategy, creatives, websites, social media content, video); to connect ad accounts and act in them only on your instruction; for billing, support, security and legal compliance. We do not sell your data or use it for third-party advertising. We showcase your work as a case study only with your separate, revocable consent.
Data from Meta, Google and TikTok
Data received through advertising platform APIs is used solely to provide the features you request in the Service, is not shared with third parties except processors required to operate the Service, and is not used to train AI models. Tyaga's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. You can revoke access at any time in the Service or in the platform's security settings.
Processors
Supabase (database, authentication, file storage; EU — Frankfurt), Vercel (hosting; EU execution region — Frankfurt), Anthropic (AI text processing), fal.ai (image and video generation), WayForPay (payments), and Telegram, Meta, Google, TikTok only when you connect them.
Retention
For as long as your account exists. After account deletion, data is erased within 30 days (backups within their rotation cycle). Security logs are kept up to 90 days; payment records as required by law.
Your rights
You may request access, correction, deletion, restriction, portability and withdraw consent by contacting the contact address above. See Data deletion for deletion instructions.
Security, age, changes
We use token encryption, database-level access control, HTTPS and least-privilege permissions. The Service is intended for users aged 18+ and businesses. We will notify you of material changes in the Service or by email.