Політика конфіденційності
Дата набуття чинності: 1 січня 2025 р. Остання редакція: 26 жовтня 2026 р.
1. Які дані ми збираємо
При використанні ScanPay ми можемо збирати такі дані:
- Дані облікового запису: ім'я, email-адреса при реєстрації або вході через Google.
- Завантажені документи: фотографії та PDF-файли квитанцій, які ви завантажуєте для розпізнавання.
- Розпізнані реквізити: IBAN, ЄДРПОУ, суми, призначення платежу та інші дані, витягнуті з документів.
- Банківські виписки: якщо ви завантажуєте виписку для позначки оплачених рахунків, вона обробляється в оперативній памʼяті й не зберігається. Для оплачених рахунків зберігаємо лише дату, суму й номер документа платежу.
- Листи, переслані на вашу адресу ScanPay: вкладення (PDF, фото) обробляються так само, як завантажені вручну. Текст листа не зберігаємо; зберігаємо відправника, тему і технічні результати перевірки пошти (SPF/DKIM/DMARC) — для діагностики й захисту від зловживань.
- Telegram: якщо ви привʼязали Telegram-бота — ідентифікатор чату і файли, які ви надсилаєте боту (обробляються так само, як завантажені вручну).
- Реквізити платників, збережені в акаунті: назва, код ЄДРПОУ/РНОКПП і IBAN компаній, від імені яких ви формуєте файли для клієнт-банку, — щоб не вводити їх щоразу і мати однаковими на всіх пристроях. Видаляються вами в будь-який момент.
- Позначки на рахунках у списках: термін «оплатити до», відмітка «звірено з документом», номери документів, під якими рахунки пішли у файл для банку (для звірки з випискою).
- Налаштування адрес для пересилання рахунків: адреси окремих списків і списки дозволених відправників, які ви вказуєте.
- Дані для рахунків на оплату тарифу: назва і код ЄДРПОУ/РНОКПП платника, які ви вказуєте, — для рахунку й акта.
- Технічні дані: IP-адреса, тип браузера, операційна система, мова браузера, а також технічний відбиток пристрою (характеристики екрана, часовий пояс тощо) — для забезпечення працездатності Сервісу, запобігання зловживанням і виявлення повторюваних завантажень (у тому числі щоб повʼязувати активність між анонімними та зареєстрованими сесіями одного користувача).
2. Як ми використовуємо дані
- Розпізнавання реквізитів та генерація QR-кодів — основна функція Сервісу.
- Верифікація отримувачів через публічні реєстри (ЄДРПОУ).
- Автентифікація та управління обліковими записами.
- Покращення якості розпізнавання та роботи Сервісу.
3. Обробка зображень
Завантажені зображення та PDF-файли обробляються для витягнення платіжних реквізитів. Для розпізнавання використовуються сторонні сервіси штучного інтелекту (VLM-моделі через OpenRouter API). Під час обробки зображення передаються до цих сервісів.
Ми не зберігаємо завантажені зображення на сервері після завершення обробки.
4. Зберігання даних
Дані облікових записів зберігаються у захищеній базі даних. Паролі хешуються і не зберігаються у відкритому вигляді. Завантажені документи обробляються в оперативній пам'яті та не зберігаються після відповіді.
5. Передача даних третім сторонам
Ми не продаємо та не передаємо ваші персональні дані третім сторонам, за винятком:
- Сервіси ШІ: зображення і текст документа передаються через OpenRouter до моделей розпізнавання (Mistral, Google Gemini). Дані облікового запису не передаються; сам документ може містити ПІБ, адресу чи особовий рахунок, якщо вони на ньому надруковані.
- Публічні реєстри: ЄДРПОУ перевіряються через відкриті державні API.
- Пошта: листи (підтвердження email, запрошення) надсилаються, а листи на вашу персональну адресу ScanPay приймаються через сервіс Resend.
- Telegram: якщо ви користуєтесь ботом, файли і відповіді передаються через Telegram.
- Вимоги законодавства: дані можуть бути розкриті на вимогу правоохоронних органів відповідно до законодавства України.
6. Безпека
Ми застосовуємо технічні та організаційні заходи для захисту ваших даних, включаючи шифрування з'єднання (HTTPS), хешування паролів та обмеження доступу до серверів.
7. Файли cookie
ScanPay використовує мінімально необхідні cookie та localStorage для автентифікації (JWT-токени). Ми не використовуємо рекламні або трекінгові cookie.
8. Ваші права
Ви маєте право:
- Запитати доступ до своїх персональних даних.
- Вимагати виправлення або видалення своїх даних.
- Видалити свій обліковий запис у будь-який час.
- Відкликати згоду на обробку даних.
9. Зміни політики
Ми можемо оновлювати цю Політику. Про суттєві зміни ви будете повідомлені через Сервіс. Дата останнього оновлення вказана на початку документа.
10. Контакти
З питань конфіденційності звертайтесь: support@scanpay.com.ua