Дата набрання чинності: 5 серпня 2026 р. · Останнє оновлення: 5 серпня 2026 р.
BINOM AI, Inc. («Binom AI», «ми», «нас» або «наш») керує маркетплейсом AI-агентів (Sales, Support, HR, Recruiting, Marketing, SMM, Legal Assistance та інших бізнес-ролей), доступним через binomai.com та app.binomai.com («Сервіс»).
Ця Політика конфіденційності пояснює, які персональні дані ми збираємо, з яких джерел, як використовуємо, зберігаємо, передаємо та захищаємо, а також які права ви маєте — включно з випадками, коли дані отримуються через сторонні API (Google, Meta) або через AI-агентів, які діють від імені наших клієнтів.
Ми розмежовуємо дві ролі: коли ви («Клієнт») реєструєтеся та оплачуєте Сервіс, ми виступаємо як Контролер даних (Data Controller). Коли ваш AI-агент обробляє документи, інтеграції або діалоги за участю ваших власних Кінцевих користувачів, ми виступаємо як Обробник даних (Data Processor), а ви залишаєтеся Контролером, відповідальним за законність підстав для обробки цих даних.
Якщо ви не погоджуєтеся з цією Політикою, будь ласка, не використовуйте Сервіс.
Дані облікового запису. Ім’я, email, платіжні реквізити та інформація про компанію, що надаються Клієнтом безпосередньо під час реєстрації.
Технічні дані та файли журналів. IP-адреса, тип браузера, інтернет-провайдер, часові мітки, а також сторінки переходу/виходу, що збираються автоматично для цілей безпеки, аналітики та адміністрування сайту.
Файли cookie. Використовуються для автентифікації сесії та зберігання налаштувань. Необов’язкові cookie (аналітичні, маркетингові) встановлюються лише після отримання згоди через наш банер cookie.
Документи, які Клієнт завантажує безпосередньо. Файли (PDF, Word, Excel, PowerPoint, TXT, CSV) або посилання, які додаються вручну до бази знань агента.
Дані Google API (YouTube, Google Диск, Google Документи, Google Календар, Google Таблиці, Gmail). Див. Розділ 4.1.
Notion API. Див. Розділ 4.2.
Дані Meta API (Facebook, Instagram). Див. Розділ 4.3.
CRM та інші інтеграції зі сторонніми сервісами. Дані, які Клієнт підключає через API, вебхуки або конектори, в обсязі, налаштованому Клієнтом.
Дані Кінцевих користувачів та історія розмов. Вміст розмов між AI-агентом і Кінцевими користувачами Клієнта, а також будь-які контактні дані, які Кінцевий користувач добровільно надає під час чату. Див. Розділ 4.4.
Ми використовуємо зібрані дані для того, щоб:
Ми не використовуємо дані, отримані через сторонні API (Google, Meta) або надані Клієнтами чи Кінцевими користувачами, для навчання узагальнених моделей машинного навчання, що обслуговують інших клієнтів, і не використовуємо їх для реклами, ретаргетингу або продажу третім особам.
Деякі агенти (зокрема HR/Recruiting) можуть аналізувати дані кандидатів і формувати рекомендації, що впливають на рішення щодо найму. Ми не приймаємо рішень, що породжують юридичні або аналогічні значущі наслідки для фізичних осіб (у значенні Art. 22 GDPR), без участі людини з боку Клієнта — остаточне рішення (наприклад, щодо найму) приймається Клієнтом, а не Сервісом. Якщо сценарій використання Клієнта підпадає під категорії систем ШІ високого ризику (high-risk AI systems) відповідно до EU AI Act (наприклад, найм і управління персоналом, Annex III), Клієнт виступає як розгортач (deployer) і несе відповідальність за інформування відповідних осіб; Binom AI надає технічні засоби для підтримки зобов’язань щодо прозорості відповідно до Art. 50 AI Act (розкриття інформації про те, що користувач взаємодіє із системою ШІ) в інтерфейсі агента.
Ми передаємо дані обмеженому колу третіх осіб виключно в обсязі, необхідному для надання Сервісу: постачальникам хмарного хостингу, постачальникам моделей ШІ (на підставі контрактів, що забороняють використання даних Клієнта для навчання власних моделей постачальника), платіжним процесорам та інструментам аналітики (агреговані/знеособлені дані). Ми розкриваємо дані державним органам лише у випадках, передбачених законодавством. Ми не продаємо персональні дані. Актуальний список субобробників надається за запитом на support@binomai.com.
Ми використовуємо Google API лише для надання функціональності, яку Клієнт явно обирає та активує шляхом підключення свого облікового запису Google через OAuth 2.0.
Використання та передача інформації, отриманої Binom AI від Google API, відповідає Google API Services User Data Policy, включно з вимогами Limited Use.
Ми підтверджуємо, що:
Використовувані scopes:
https://www.googleapis.com/auth/youtube.force-ssl
https://www.googleapis.com/auth/drive.readonly
Сервіси YouTube API. Підключаючи YouTube, ви погоджуєтеся з Умовами використання YouTube та Політикою конфіденційності Google. Ми отримуємо метадані відео, розшифровки, коментарі та загальнодоступну інформацію про коментаторів, щоб агент міг аналізувати обговорення та готувати або публікувати відповіді від імені Клієнта. Дані шифруються та видаляються протягом 30 днів після відключення інтеграції або видалення облікового запису; кешовані копії не зберігаються довше, ніж дозволено заголовками кешу YouTube API. Доступ можна відкликати в будь-який час через панель керування Binom AI або myaccount.google.com/permissions.
API Google Drive, Google Docs, Google Sheets. Доступ обмежений конкретною папкою/файлами, які обирає Клієнт — ніколи не до всього Drive. Вміст використовується виключно як база знань для агента цього Клієнта. Проіндексований вміст шифрується та видаляється протягом 30 днів після відключення інтеграції або видалення облікового запису. Доступ можна відкликати в будь-який час через панель керування Binom AI або myaccount.google.com/permissions.
Google Calendar API. Ми створюємо окремий календар в обліковому записі Google Клієнта для зустрічей, заброньованих через агента, і працюємо лише в ньому — область calendar.app.created не надає нам доступу до інших календарів Клієнта. Щоб запобігти подвійному бронюванню, ми додатково зчитуємо інтервали доступності/зайнятості через calendar.freebusy, який повертає лише періоди, позначені як зайняті, і ніколи не повертає назви, описи, учасників або будь-який інший вміст цих подій. Для кожної зустрічі ми зберігаємо час початку та завершення, ідентифікатори календаря та події, а також дані, які кінцевий користувач надає під час бронювання: ім’я, адресу електронної пошти, номер телефону та будь-який доданий ним коментар. Після відключення інтеграції збережені облікові дані видаляються, а наш доступ до облікового запису Google відкликається. Сам календар і зустрічі в ньому залишаються в обліковому записі Google Клієнта — це реальні зустрічі з реальними клієнтами, і їх видалення стерло б чийсь розклад; Клієнт може переглядати, надавати доступ до цього календаря або видаляти його в Google у будь-який час. Записи про бронювання, що зберігаються на нашому боці, зберігаються доти, доки існує обліковий запис Клієнта, і видаляються за запитом, надісланим на support@binomai.com.
Gmail API. Доступ обмежений єдиною поштовою скринькою, яку підключає Клієнт — одна поштова скринька на організацію і ніколи інші поштові скриньки в обліковому записі Google. Ми читаємо повідомлення, що надходять до вхідних цієї поштової скриньки, включно з темою, текстом повідомлення, заголовками відправника й отримувача, а також вкладеннями, щоб агент міг аналізувати вхідні запити; надсилаємо відповіді в тому самому ланцюжку повідомлень від імені Клієнта; і позначаємо повідомлення, на які було надано відповідь, як прочитані. Область доступу gmail.modify необхідна, оскільки ця функція одночасно зчитує вхідну пошту, надсилає відповіді та оновлює стан повідомлень; доступ лише для читання не дозволяє виконувати ці дії.
Тема й текст повідомлення, а також текст, вилучений із вкладень, зберігаються у вигляді записів розмов у власному обліковому записі Клієнта, щоб агент міг зберігати контекст у межах ланцюжка електронного листування. Самі файли вкладень не зберігаються — зберігається лише вилучений із них текст. Цей контент використовується виключно для роботи власного агента Клієнта. У разі відключення поштової скриньки ці розмови видаляються разом зі збереженими обліковими даними, а наш доступ до облікового запису Google відкликається; той самий контент видаляється в разі видалення облікового запису. Дані Gmail ніколи не використовуються для реклами або ретаргетингу, ніколи не використовуються для навчання узагальнених моделей ШІ/ML за межами власного агента Клієнта, який подав запит, і ніколи не продаються та не передаються брокерам даних. Доступ можна відкликати в будь-який час через панель керування Binom AI або myaccount.google.com/permissions.
Якщо Клієнт підключає робочий простір Notion, доступ надається через власний екран OAuth Notion, де Клієнт обирає, які сторінки та бази даних ми можемо читати. У межах наданого доступу Клієнт потім обирає в Binom AI конкретні сторінки або бази даних для імпорту.
Ми зчитуємо вміст, структуру та назви вибраних сторінок, баз даних і їхніх дочірніх блоків разом з ідентифікатором підключеного робочого простору та зберігаємо відображений вміст у вигляді документів у базі знань цього Клієнта, щоб агент міг відповідати на основі цієї інформації. Ми підписуємося на сповіщення Notion про зміни, що перевіряються за допомогою підпису, щоб зміни, внесені в Notion, відображалися в базі знань; самі сповіщення не містять вмісту сторінок.
Вміст Notion використовується виключно як база знань для власного агента цього Клієнта. Він ніколи не використовується для реклами, ніколи не використовується для навчання узагальнених моделей ШІ/ML за межами власного агента Клієнта, який подав запит, і ніколи не продається та не передається брокерам даних. У разі відключення робочого простору імпортовані документи видаляються, а наш токен доступу відкликається; сторінки безпосередньо в Notion не змінюються та не видаляються.
Якщо Клієнт підключає Сторінку Facebook, обліковий запис Instagram або обліковий запис Meta Business, ми отримуємо доступ до даних через Meta Graph API лише після явної авторизації та в межах обсягу доступу, який Клієнт схвалює на екрані дозволів Meta.
Використання та передача нами інформації, отриманої через API Meta, здійснюється відповідно до Умов платформи Meta та Політик для розробників Meta.
Ми отримуємо доступ до публікацій та їхніх метаданих, коментарів і повідомлень Messenger/Instagram Direct, загальнодоступної інформації про коментаторів/відправників та базової статистики сторінок у межах схвалених дозволів, щоб агент міг аналізувати запити та готувати або публікувати відповіді від імені Клієнта. Ми ніколи не використовуємо дані Meta для реклами третіх сторін, для навчання узагальнених моделей ШІ за межами власного агента Клієнта, який подав запит, і не передаємо дані брокерам даних. Дані шифруються та видаляються протягом 30 днів після відключення інтеграції. Доступ можна відкликати в будь-який час через панель керування Binom AI або налаштування бізнес-інтеграцій облікового запису Facebook/Instagram Клієнта.
Щодо даних, які Кінцеві користувачі Клієнта надають під час чату з AI-агентом, Binom AI виступає Обробником (Processor), а Клієнт — Контролером (Controller). Клієнт несе відповідальність за наявність власної законної підстави для збору цих даних та за інформування Кінцевих користувачів про те, що вони взаємодіють з AI-агентом, якщо цього вимагає застосовне законодавство (див. Розділ 3.1).
Дані діалогів використовуються лише для виконання запиту Кінцевого користувача, підтримання контексту бесіди, відображення історії Клієнту в панелі керування та покращення конкретного агента цього Клієнта — вони ніколи не використовуються для навчання моделей, що обслуговують інших клієнтів.
Історія листування зберігається протягом строку дії облікового запису Клієнта та до 12 місяців після його закриття, якщо інший строк не вимагається законом. Клієнти можуть запросити експорт або видалення через панель керування або за адресою support@binomai.com.
Дані, що надходять із CRM або інших підключених інтеграцій, обробляються в межах тієї самої структури Processor/Controller, описаної вище.
Ми зберігаємо персональні дані лише доти, доки це необхідно для цілей, описаних у цій Політиці, або для дотримання вимог законодавства, вирішення спорів та забезпечення виконання наших угод. Строки зберігання конкретних категорій даних зазначені в Розділі 4.
Безпека. Ми застосовуємо технічні та організаційні заходи, включно з шифруванням під час передачі (TLS/HTTPS) і в стані спокою, розмежуванням доступу на основі ролей та журналюванням доступу до конфіденційних даних. У разі інциденту безпеки, що стосується персональних даних, ми повідомимо постраждалих Клієнтів без необґрунтованої затримки та у строки, встановлені застосовним законодавством (як правило, не пізніше 72 годин із моменту, коли нам стало відомо про інцидент, якщо застосовується GDPR), і надамо допомогу Клієнтам у виконанні їхніх власних зобов’язань як контролерів.
Міжнародні передачі. BINOM AI, Inc. зареєстрована у Сполучених Штатах Америки. У випадках, коли ми передаємо персональні дані осіб, які перебувають у ЄЕЗ, Великій Британії або Швейцарії, за межі цих юрисдикцій, ми спираємося на визнані механізми передачі, включно зі Стандартними договірними положеннями (SCCs), затвердженими Європейською комісією, або іншим застосовним механізмом відповідності. Копію застосовних договірних положень можна запросити за адресою support@binomai.com.
Представник у ЄС (GDPR Art. 27):
Digital Forest OÜ
Реєстраційний код: 14207360
Kaupmehe tn 7-120, Kesklinna linnaosa, Tallinn, Harju maakond, 10114, Estonia
Email: support+dfOU@binomai.com
Компанію Digital Forest OÜ призначено представником BINOM AI, Inc. у Європейському Союзі з питань, пов’язаних з обробкою персональних даних фізичних осіб, які перебувають у ЄС, відповідно до ст. 27 GDPR, на підставі окремого письмового мандата між сторонами.
Угода про обробку даних (DPA). Обробка, у якій Клієнт виступає Контролером, а Binom AI — Обробником (дані Кінцевих користувачів, контент інтеграцій, історія діалогів), регулюється окремою Угодою про обробку даних (Data Processing Agreement, DPA), доступною за запитом на support@binomai.com та такою, що охоплює питання субобробників, повідомлення про інциденти, видалення даних після припинення договору та права на аудит.
Файли cookie та дані дітей. Сервіс не призначений для осіб молодше 16 років (або відповідного віку цифрової згоди у вашій країні, але не менше 13 років). Ми свідомо не збираємо персональні дані таких осіб; зв’яжіться з support@binomai.com, якщо вважаєте, що це сталося.
Ви маєте право на доступ, виправлення, видалення, обмеження обробки або перенесення ваших даних; право заперечувати проти обробки; право відкликати згоду в будь-який момент; а також право подати скаргу до вашого місцевого наглядового органу з питань захисту даних.
Ви маєте право знати, які категорії персональної інформації ми збираємо, використовуємо та розкриваємо; запитувати видалення; відмовлятися від продажу або передачі персональної інформації (Binom AI не продає та не передає персональну інформацію у значенні CCPA/CPRA); а також отримувати рівне обслуговування незалежно від реалізації цих прав.
Ми можемо оновлювати цю Політику в міру розвитку Сервісу або змін у законодавстві. Якщо зміна стосується способів використання раніше зібраних даних Google/Meta API або інших даних Кінцевих користувачів, ми повідомимо Клієнта та, де це застосовно, запросимо повторну згоду перед використанням даних для нових цілей.
BINOM AI, Inc.
1111B S Governors Ave STE 20321, Dover, DE 19904, USA
Email: support@binomai.com
