Політика конфіденційності

Дата набрання чинності: 20 січня 2026 р.

Останнє оновлення: 20 січня 2026 р.

Особи, які проживають у Європейській економічній зоні, Великій Британії та Швейцарії, можуть ознайомитися з цією версією нашої Політики конфіденційності

Наступна Політика конфіденційності регулює практику збору інформації в Інтернеті компанією Foyer Technologies Private Limited («Компанія», «Foyer», «Merlin», «ми» або «нас»). Ця Політика конфіденційності описує типи інформації, яку ми збираємо про вас під час використання наших веб-сайтів https://merlin.foyer.work/, https://www.getmerlin.in, розширення для браузерів (Chrome, Edge, Firefox, Safari), мобільні додатки (iOS та Android), додаток AI Note Taker, наші API-сервіси та будь-які інші пов'язані сервіси (разом — «Сервіси»), а також способи використання цієї інформації.

Foyer управляє Merlin AI, комплексним помічником на базі штучного інтелекту, який допомагає користувачам («Користувачі») отримати доступ до найсучасніших моделей штучного інтелекту для виконання різних завдань, включаючи генерацію тексту, розмову, аналіз документів, генерацію зображень, веб-пошук тощо. Ми також надаємо користувачам можливість ділитися своїм контентом, таким як інформація, файли та папки («Контент»), та аналізувати взаємодію зі своїми клієнтами, потенційними клієнтами та третіми сторонами («Переглядачі»). Переглядачі — це незареєстровані користувачі, які можуть отримувати доступ до контенту, яким діляться наші зареєстровані Користувачі.

Ми обробляємо ваші дані відповідно до чинного законодавства та нормативних актів, дотримуючись найкращих галузевих практик щодо захисту даних та безпеки штучного інтелекту. Ця Політика конфіденційності розроблена, щоб допомогти вам зрозуміти, як ми збираємо, використовуємо, ділимося та захищаємо вашу інформацію.

1. Мета та сфера застосування

Ця Політика конфіденційності застосовується до інформації, яку ми збираємо:

• Через наші Сервіси (веб-сайти, додатки, розширення, API)
• Коли ви взаємодієте з нами на сторонніх сайтах
• через інші офлайн-взаємодії, включаючи використання будь-яких розширень

Ця політика НЕ застосовується до:

• Сторонні веб-сайти, на які ведуть посилання з наших Сервісів
• Інформації, зібраної нашими Користувачами про своїх клієнтів
• Послуги, що надаються сторонніми організаціями

2. Інформація, яку ми збираємо

2.1 Інформація, яку ви надаєте безпосередньо

Інформація про обліковий запис: коли ви створюєте обліковий запис, ми збираємо ваше ім'я, адресу електронної пошти та облікові дані.

Користувацький контент: ми збираємо контент, який ви надаєте під час користування нашими Послугами, зокрема:

• Текстові введення, підказки та запити, які ви надсилаєте
• Документи, зображення та файли, які ви завантажуєте
• Історія спілкування з нашими моделями штучного інтелекту
• Відгуки та оцінки, які ви надаєте

Інформація про оплату: Коли ви купуєте підписки або послуги, ми збираємо дані про оплату (які безпечно обробляються сторонніми платіжними системами).

Комунікації: інформація, яку ви надаєте, коли звертаєтеся до нашої служби підтримки або берете участь в опитуваннях.

Дані про використання: ми відстежуємо та зберігаємо ваші дані про використання відповідно до пункту 2.4 нижче.

2.2 Інформація, яку ми збираємо автоматично

Інформація про використання: ми збираємо інформацію про те, як ви взаємодієте з нашими Послугами, включаючи:

• використані функції та виконані дії
• Час, проведений у різних частинах Сервісів
• Частоту та тривалість використання
• Показники продуктивності та звіти про помилки

Інформація про пристрій: Ми збираємо:

• Тип пристрою, операційну систему та тип браузера
• IP-адресу та приблизне місцезнаходження
• Ідентифікатори пристрою та рекламні ідентифікатори
• Інформацію про мережу та з'єднання

Файли cookie та подібні технології: Ми використовуємо файли cookie, веб-маяки та подібні технології для збору інформації про ваші дії в Інтернеті. Детальнішу інформацію див. у нашій Cookie Policy нижче.

2.3 Інформація від третіх сторін

Провайдери OAuth: Коли ви входите в систему за допомогою Google, Apple або інших провайдерів OAuth, ми отримуємо базову інформацію про профіль.

Хмарні служби зберігання даних: коли ви підключаєте облікові записи хмарних служб зберігання даних (наприклад, Google Drive, Dropbox), ми отримуємо доступ лише до тих файлів, які ви вирішили обробити.

Аналітичні провайдери: Ми отримуємо агреговані аналітичні дані про використання Сервісу від наших аналітичних партнерів.

2.4 Використання

A. Перегляд без надання даних облікового запису

Ви можете переглядати Платформу без створення облікового запису або безпосереднього надання свого імені, адреси електронної пошти, номера телефону чи інших подібних даних. У таких випадках ми збиратимемо інформацію, яку ваш пристрій і браузер автоматично надають під час відвідування або використання Платформи, наприклад ідентифікатори пристрою, ідентифікатори файлів cookie, IP-адресу, тип браузера, мову, часовий пояс, операційну систему, сторінки переходу/виходу та дані про використання/активність («Дані про використання»).

Якщо ви вирішите зареєструватися, розмістити замовлення, надіслати запит, підписатися, опублікувати відгуки/відгуки або іншим чином використовувати функції, що вимагають введення даних, ви надасте певну інформацію (і, можливо, більше не зможете використовувати Платформу анонімно або під псевдонімом для цих функцій). Де це можливо, ми вказуємо, які поля є обов'язковими, а які — необов'язковими. Ви можете вирішити не надавати необов'язкову інформацію, однак у такому разі ви не зможете користуватися певними послугами/функціями, для яких вона необхідна.

Б. Дані про використання, Analytics та внутрішні дослідження

Ми можемо автоматично збирати та аналізувати Дані про використання щодо того, як ви взаємодієте з Платформою (наприклад, переглянуті сторінки, кліки, пошукові запити, витрачений час, етапи процесу покупки, журнали помилок та показники ефективності). Ми використовуємо це для:

• експлуатації та вдосконалення Платформи та користувацького досвіду;
• розуміння тенденцій використання та попиту;
• підтримки безпеки, запобігання шахрайству та усунення проблем;
• вимірювання ефективності контенту, функцій та рекламних акцій.

Де це можливо, ми аналізуємо таку інформацію в агрегованій формі, щоб зрозуміти загальні тенденції. Агрегація зменшує можливість ідентифікації окремих осіб, але деякі Дані про використання (такі як IP-адреса або ідентифікатори файлів cookie) все ще можуть бути пов'язані з користувачем/пристроєм.

C. Контент, створений користувачами (відгуки, коментарі, форуми)

Якщо ви вирішите розміщувати повідомлення, відгуки, коментарі, зворотний зв'язок або інший контент на Платформі (включно з дошками оголошень, чатами, публічними зонами відгуків або подібними функціями), ми будемо збирати та зберігати інформацію, яку ви надаєте.

• Будь ласка, уникайте публікації конфіденційної особистої інформації у публічних зонах.
• Контент, який ви публікуєте у публічних зонах, може бути видимий для інших залежно від дизайну функції.

Ми зберігаємо таку інформацію, яка є обґрунтовано необхідною для надання підтримки клієнтам, відповіді на запити, забезпечення дотримання наших умов, вирішення спорів, дотримання законодавства та вдосконалення Платформи.

2.5 Дані про активність у браузері Merlin Extension

Якщо ви встановите розширення для браузера Merlin і надасте необхідні дозволи, розширення збиратиме дані про активність на сторінках, які ви відвідуєте, поки розширення встановлено та увімкнено («Дані про активність»). Це може включати:

• URL – веб-адреса сторінок, які ви відвідали
• Попередній URL-адресу – сторінку, на якій ви перебували безпосередньо перед відвідуванням поточної сторінки
• Реферер – як ви потрапили на сторінку (наприклад, через сторінку результатів пошукової системи або інший веб-сайт)
• Часовий штамп – дата та час, коли ви відвідали сторінку
• Ідентифікатор користувача – унікальний ідентифікатор, пов'язаний з вашим обліковим записом/профілем Merlin (або встановленням розширення)
• Перенаправлення – чи був ваш браузер автоматично перенаправлений через одну або кілька проміжних сторінок перед тим, як потрапити на кінцеву сторінку
• Інформація про браузер – назва/версія браузера (наприклад, Chrome 120)
• Операційна система – ОС пристрою (наприклад, macOS, Windows, Linux)
• Тип навігації – як ви здійснювали навігацію (наприклад, ввели URL-адресу, натиснули посилання, використовували кнопку «Назад»/«Вперед», перезавантажили сторінку)
• Код статусу HTTP – чи відповіла сторінка і як (наприклад, 200, 301, 404)

Зберігання: Дані про активність передаються на наші сервери та зберігаються в наших серверних системах і базах даних.

Ми не збираємо вміст веб-сторінок, які ви відвідуєте, якщо ви явно не використовуєте функцію, яка вимагає від нас обробки вмісту сторінки (і ми повідомимо про це окремо). Ми не вимагаємо від вас надавати цю інформацію для простого перегляду веб-сторінок, але розширення не може надавати певні функції та можливості, якщо дані про активність розширення не збираються та не обробляються. Ви можете будь-коли вимкнути або видалити розширення в налаштуваннях браузера, що зупинить подальший збір даних розширенням. Ми зберігаємо дані про активність розширення лише протягом строку, який є обґрунтовано необхідним для зазначених вище цілей, якщо тільки чинне законодавство не вимагає більш тривалого строку зберігання або для встановлення, здійснення або захисту законних вимог.

Функції для користувачів та мінімізація даних (дані про діяльність розширення). Ми збираємо та обробляємо дані про діяльність розширення лише в обсязі, строго необхідному для надання функцій розширення для користувачів, які ви активно використовуєте на сторінці, яку переглядаєте (наприклад, увімкнення функцій, що враховують сторінку, та запитуваних дій у розширенні). Ми не збираємо дані про діяльність розширення для не пов'язаного профілювання або будь-яких цілей, що не пов'язані безпосередньо з наданням функцій розширення для користувачів. Де це можливо, ми обмежуємо збір даних до мінімуму, необхідного для обраної функції, та застосовуємо технічні та організаційні заходи контролю для зменшення обсягу, обсягу та терміну зберігання таких даних. Merlin збирає URL-адреси сторінок, які ви відвідуєте, коли розширення увімкнено, щоб забезпечити роботу функцій, що враховують сторінку, які ви використовуєте. Ви можете вимкнути цю функцію в будь-який час у налаштуваннях або видаливши розширення.

2.6. Посилання на сайти третіх сторін

Платформа може містити посилання на сторонні веб-сайти/додатки/платформи («Сторонні сайти»). Сторонні сайти можуть збирати інформацію про вас (у тому числі за допомогою файлів cookie або подібних технологій) і можуть мати власні правила конфіденційності. Ми не контролюємо і не несемо відповідальності за правила конфіденційності, безпеку або вміст Сторонніх сайтів. Ми рекомендуємо ознайомитися з політикою конфіденційності відповідної третьої сторони, перш ніж ділитися з нею інформацією.

Ми також можемо використовувати сторонніх постачальників послуг (наприклад, Analytics, запобігання шахрайству, хостинг, підтримку клієнтів, доставку/вимірювання реклами), які обробляють інформацію від нашого імені відповідно до договірних зобов'язань.

3. Як ми використовуємо вашу інформацію

Ми використовуємо зібрану інформацію для:

3.1 Надання та поліпшення наших послуг

• Обробки ваших запитів та надання відповідей, згенерованих штучним інтелектом
• Персоналізації вашого досвіду та запам'ятовування ваших уподобань
• Розробки, тестування та вдосконалення наших моделей штучного інтелекту та послуг
• Аналіз моделей використання для покращення функціональності

3.2 Спілкування з вами

• Надсилання повідомлень та оновлень, пов'язаних із послугами
• Відповідати на ваші запити та надавати підтримку клієнтам
• Надсилання маркетингових повідомлень (за вашою згодою, якщо це необхідно)
• Інформування про нові функції та пропозиції

3.3 Забезпечення безпеки та захисту

• Виявлення, запобігання та усунення випадків шахрайства, зловживань та проблем із безпекою
• Моніторинг та забезпечення дотримання наших Умов надання послуг
• Захист наших користувачів, співробітників та громадськості

3.4 Бізнес-операції

• Обробка транзакцій та платежів
• Надання підтримки клієнтам
• Проведення бізнес-аналітики Analytics
• Управління нашими діловими відносинами

3.5 Дотримання законодавчих зобов'язань

• Відповідати на юридичні запити та запобігати шкоді
• Дотримання чинних законів та нормативних актів
• Встановлення, здійснення або захист юридичних вимог

3.6 Використання даних про активність перегляду розширення Merlin

Ми використовуємо дані про активність для:

• надання та експлуатації функцій Merlin, орієнтованих на користувача, в рамках розширення (наприклад, увімкнення запитуваної функції, пов'язаної зі сторінкою, на якій ви перебуваєте);
• підтримки безпеки та цілісності сервісу, виявлення зловживань/шахрайства та усунення проблем;
• моніторингу продуктивності (включаючи показники помилок і успішності за допомогою кодів статусу HTTP) та підвищення надійності і покращення користувацького досвіду; а також
• проведення Analytics та внутрішніх досліджень для поліпшення наших послуг (включаючи агрегований аналіз).

Ми обмежимо збір та використання даних про активність тим, що необхідно для зазначених конкретних цілей та відповідно до чинного законодавства.

3A. Правові підстави для обробки

Ми обробляємо ваші персональні дані лише в тих випадках, коли це дозволено чинним законодавством про захист даних. Наші дії з обробки даних ґрунтуються на одній або декількох з таких законних підстав:

Згода

Ми покладаємося на вашу добровільну, конкретну, інформовану та однозначну згоду на обробку ваших даних для:

• Надсилання маркетингових або рекламних повідомлень
• Персоналізації реклами (реклама на основі інтересів)
• Використання додаткових файлів cookie та подібних технологій. Ви можете будь-коли відкликати свою згоду, змінивши налаштування в параметрах облікового запису або зв'язавшись з нами.

Виконання договору

Ми обробляємо ваші дані для надання послуг, які ви запитуєте відповідно до наших Умов надання послуг, включаючи:

• Створення та управління вашим обліковим записом користувача
• Надання доступу до моделей штучного інтелекту та обробка вашого контенту (наприклад, підказок, файлів)
• Управління підписками та транзакціями

Юридичні зобов'язання

Ми можемо обробляти ваші дані для виконання відповідних юридичних зобов'язань, таких як:

• Податкові та бухгалтерські вимоги
• Відповідь на законні запити щодо доступу до даних від регуляторних органів або органів влади

Законні інтереси

Ми обробляємо ваші дані, коли це необхідно для наших законних ділових інтересів, за умови, що ці інтереси не переважають ваші права та свободи. Це включає:

• Поліпшення та забезпечення безпеки наших Послуг
• Виявлення та запобігання шахрайству, зловживанням або неправильному використанню
• Агрегування моделей використання для вдосконалення моделей штучного інтелекту
• Забезпечення безпеки мережі та інформації

Встановлення, здійснення або захист юридичних вимог

У разі необхідності ми можемо обробляти ваші дані у зв'язку із здійсненням або захистом юридичних вимог, включаючи вирішення спорів або розслідування.

4. Як ми ділимося вашою інформацією

Ми не продаємо вашу особисту інформацію. Ми ділимося інформацією в таких випадках:

4.1 Постачальники послуг

Ми ділимося інформацією з сторонніми постачальниками послуг, які допомагають нам надавати наші Послуги, зокрема:

• Постачальники хмарного хостингу та інфраструктури Ми використовуємо сторонніх постачальників хмарного хостингу та інфраструктури для експлуатації та обслуговування нашого веб-сайту та послуг. Ці постачальники зберігають та обробляють дані (такі як дані облікового запису користувача та інформація, пов'язана з послугами) на захищених серверах, розташованих у різних регіонах, щоб забезпечити доступність, масштабованість та продуктивність.
• Платіжні системи (Stripe) Якщо ви робите покупку або підписуєтеся на послугу, ваша платіжна інформація безпечно обробляється сторонніми платіжними системами. Ми не зберігаємо повні дані кредитних/дебетових карток на наших серверах. Ці системи обробляють транзакції та забезпечують дотримання відповідних фінансових норм.
• Analytics та моніторингові послуги Ми використовуємо аналітичні та моніторингові інструменти, щоб зрозуміти, як використовується наш веб-сайт, виявити проблеми з продуктивністю та поліпшити користувацький досвід. Ці послуги можуть збирати такі дані, як IP-адреса, тип браузера, відвідані сторінки та моделі взаємодії.
• Інструменти підтримки клієнтів (Tawk.to) Ми використовуємо Tawk.to, інструмент для чату та підтримки клієнтів, щоб надавати допомогу в режимі реального часу та обробляти запити користувачів безпосередньо на нашому веб-сайті. Коли ви використовуєте функцію чату, Tawk.to може збирати вашу IP-адресу, дані браузера та будь-яку інформацію, яку ви добровільно надаєте (наприклад, ім'я, електронну адресу, повідомлення).
• Постачальники послуг електронної пошти Ми використовуємо сторонні послуги електронної пошти для надсилання електронних листів, пов'язаних з обліковим записом (наприклад, скидання пароля, підтвердження), а також необов'язкових інформаційних бюлетенів або оновлень продуктів (за згодою). Ці постачальники керують доставкою електронної пошти та можуть збирати дані про взаємодію з електронною поштою (наприклад, відкриття або кліки).
• jsDelivr (мережа доставки контенту — CDN) Ми використовуємо jsDelivr для швидкої доставки статичних ресурсів, таких як бібліотеки JavaScript і таблиці стилів, з серверів, найближчих до користувача. Це покращує швидкість і надійність веб-сайту.
• Twitter (X) Наш веб-сайт містить посилання на наш профіль у Twitter (X). Це просте зовнішнє посилання, яке не передає особисті дані, якщо ви не натиснете на нього. Однак, якщо ви відвідуєте нашу сторінку у Twitter, Twitter може збирати дані відповідно до своєї політики конфіденційності. Ми не використовуємо вбудовані твіти або пікселі відстеження Twitter на нашому сайті.
• YouTube Ми можемо вбудовувати відео YouTube на наш веб-сайт. Коли ви переглядаєте вбудоване відео YouTube, Google може збирати певні дані, такі як ваша IP-адреса, тип пристрою та історія взаємодії, навіть якщо ви не ввійшли в обліковий запис Google.
• API Google Ми використовуємо різні API Google (наприклад, Google Fonts) для покращення функціональності та презентації. Ці API можуть збирати технічну інформацію, таку як версія браузера, під час завантаження ресурсів.
• Cloudflare Ми використовуємо Cloudflare, компанію, що займається веб-інфраструктурою та безпекою, для надання контенту через глобальну мережу доставки контенту (CDN), захисту від атак та оптимізації швидкості завантаження. Cloudflare може реєструвати анонімні IP-адреси, конфігурацію системи та заголовки безпеки для виявлення зловмисної діяльності.
• Vercel Наш веб-сайт розміщений на Vercel, хмарній платформі, яка зберігає та обслуговує наш інтерфейсний додаток. Коли ви відвідуєте наш сайт, Vercel може реєструвати дані доступу (наприклад, IP-адресу, тип браузера, дату/час) для підтримки продуктивності та виявлення помилок.

4.2 API та партнери з інтеграції

Якщо ви підключаєте сторонні служби, ми можемо обмінюватися даними, необхідними для забезпечення інтегрованої функціональності.

4.3 Вимоги законодавства

Ми можемо розкривати інформацію, якщо це вимагається законом або у відповідь на дійсні юридичні запити від державних органів.

4.4 Передача бізнесу

Якщо ми беремо участь у злитті, придбанні або продажу активів, ваша інформація може бути передана в рамках такої транзакції.

4.5 Безпека та захист

Ми можемо передавати інформацію з метою:

• запобігання шахрайству, зловживанням або незаконній діяльності
• Захисту наших користувачів, співробітників та громадськості
• Забезпечити дотримання наших Умов надання послуг

4.6A Згода

Ми можемо передавати вашу інформацію з вашої явної згоди або за вашою вказівкою. Якщо ми покладаємося на вашу згоду на обробку персональних даних, ви можете будь-коли відкликати цю згоду, оновивши налаштування свого облікового запису або зв'язавшись з нами за адресою [email protected] або [email protected]

Ми можемо передавати Дані про активність нашим перевіреним постачальникам послуг (обробникам даних) лише в обсязі, необхідному для надання або поліпшення послуг Merlin, дотримання законодавства або захисту від шахрайства/зловживань, відповідно до договірних зобов'язань щодо конфіденційності та безпеки. Ми не продаємо Дані про активність, не передаємо їх брокерам даних і не використовуємо для персоналізованої реклами.

4.6B Згода та відкликання згоди на використання даних про розширення

У випадках, коли це вимагається чинним законодавством, ми обробляємо Дані про активність на підставі вашої згоди, яка повинна бути вільною, конкретною, інформованою, безумовною та однозначною і обмежуватися тим, що необхідно для зазначеної мети. Ви можете відкликати свою згоду в будь-який час, вимкнувши відповідні налаштування розширення, вийшовши з системи або видаливши розширення (залежно від обставин). Відкликання не вплине на обробку, яка вже була здійснена до відкликання, але ми припинимо обробку в майбутньому, якщо це не вимагається законом.

4.7 Агрегована або знеособлена інформація

Ми можемо передавати агреговану або знеособлену інформацію, яка не може бути використана для вашої ідентифікації. Доступ до вашої інформації обмежений уповноваженими співробітниками, підрядниками та постачальниками послуг, яким вона необхідна для виконання своїх обов'язків. Всі ці особи підлягають суворим зобов'язанням щодо конфіденційності.

5. Зберігання даних

Ми зберігаємо вашу інформацію стільки, скільки необхідно для:

• Надання вам наших Послуг
• Виконання юридичних зобов'язань
• вирішення спорів та виконання угод
• Покращення наших Послуг та моделей штучного інтелекту

Конкретні строки зберігання:

• Інформація про обліковий запис: зберігається до моменту видалення облікового запису плюс будь-який період, який вимагається законом
• Користувацький контент: зберігається протягом 30 днів після запиту на видалення (якщо законодавство не вимагає зберігати його довше)
• Дані про використання: зберігаються до 2 років
• Маркетингові дані: зберігаються до моменту скасування підписки
• Журнали перегляду розширень: ми зберігаємо дані про активність лише протягом часу, необхідного для досягнення описаних вище цілей, вирішення спорів, забезпечення дотримання наших умов та виконання юридичних зобов'язань. У разі можливості ми застосовуємо коротші періоди зберігання для необроблених журналів перегляду та зберігаємо лише агреговані або знеособлені Analytics-дані.

6. Ваші права та вибір

6.1 Доступ та перенесення

Ви можете отримати доступ, завантажити або експортувати свою інформацію через налаштування свого облікового запису.

6.2 Виправлення

Ви можете оновлювати або виправляти свою інформацію через налаштування свого облікового запису або зв'язавшись з нами.

6.3 Видалення

Ви можете подати запит на видалення свого облікового запису та пов'язаних з ним даних. Деяка інформація може бути збережена відповідно до вимог законодавства.

6.4 Налаштування комунікації

Ви можете відмовитися від маркетингових повідомлень за допомогою посилання для скасування підписки в електронних листах або налаштуваннях облікового запису.

6.5 Вибір файлів cookie

Ви можете керувати налаштуваннями файлів cookie за допомогою нашого інструменту згоди на використання файлів cookie або налаштувань вашого браузера.

6.6 Не відстежувати

Наразі ми не реагуємо на сигнали браузера «Не відстежувати».

6.7 Інформація про обліковий запис

Ви можете оновити інформацію про обліковий запис за допомогою налаштувань облікового запису або звернувшись до служби підтримки. Ви можете керувати налаштуваннями файлів cookie за допомогою нашого інструменту згоди на використання файлів cookie або налаштувань вашого браузера.

7. Безпека даних

Ми вживаємо відповідних технічних та організаційних заходів для захисту вашої інформації, зокрема:

• Шифрування під час передачі та зберігання
• Контроль доступу та автентифікація
• Регулярні оцінки безпеки
• Навчання співробітників з питань захисту даних

Однак жоден метод передачі або зберігання даних не є на 100% безпечним, і ми не можемо гарантувати абсолютну безпеку. У разі порушення безпеки даних, що стосуються вашої особистої інформації, ми повідомимо вас та відповідні регуляторні органи у строки, передбачені законом.

8. Міжнародна передача даних

Ваша інформація може бути передана та оброблена в інших країнах, крім вашої. Ми забезпечуємо належні заходи безпеки для таких передач, зокрема:

• Стандартні договірні умови
• Рішення про адекватність
• Інші механізми, затверджені відповідними органами

9. Конфіденційна інформація

Ми не збираємо навмисно конфіденційну особисту інформацію (наприклад, дані про здоров'я, релігійні переконання, політичні погляди). Якщо ви надаєте таку інформацію у відповідях на запитання або в контенті, ви робите це на власний розсуд.

10. Приватність дітей

Наші Послуги не призначені для дітей віком до 16 років (або відповідного віку цифрової згоди у вашій юрисдикції). Ми не збираємо інформацію від дітей свідомо. Якщо ми дізнаємося, що зібрали інформацію від дитини без належного згоди, ми негайно її видалимо. Батьки або опікуни, які вважають, що ми могли зібрати інформацію від їхньої дитини, повинні негайно зв'язатися з нами.

Ось чіткий, відповідний вимогам і зручний для користувачів розділ політики конфіденційності, який ви можете включити, щоб відповісти на відгуки щодо створення облікового запису та входу в Google:

11. Реєстрація облікового запису та вхід

Ми пропонуємо користувачам можливість зареєструватися та увійти на нашу платформу, створивши спеціальний обліковий запис або використовуючи стороннього постачальника послуг аутентифікації, такого як Google.

11.1 Стандартна реєстрація

Під час реєстрації за допомогою стандартної форми збираються такі особисті дані, які позначені зірочкою (*), щоб вказати, що вони є обов'язковими для створення облікового запису:

• Ім'я* – використовується для персоналізації вашого облікового запису та комунікацій.
• Адреса електронної пошти* – використовується для ідентифікації облікового запису, комунікації та відновлення пароля.
• Пароль* – використовується для безпечного доступу до вашого облікового запису. Паролі зберігаються в зашифрованому вигляді, і ми не маємо до них доступу.

Ці поля даних є обов'язковими для створення та підтримки безпечного облікового запису користувача.

11.2 Вхід через Google (OAuth)

Як альтернативу, ви можете увійти за допомогою існуючого облікового запису Google. У цьому випадку ми отримаємо певну інформацію від Google, а саме:

• Ваше повне ім'я
• Адресу електронної пошти
• Фотографію профілю Google (за бажанням)

Ці дані використовуються виключно для аутентифікації та створення облікового запису/входу. Ми не отримуємо доступ до вашого пароля Google або будь-яких інших даних з вашого облікового запису Google, крім тих, які були явно дозволені.

11.3 Правова основа

Правовою основою для обробки ваших даних під час реєстрації або входу є:

• Стаття 6(1)(b) GDPR – обробка необхідна для виконання договору (тобто створення та обслуговування вашого облікового запису користувача).

• Для входу в Google передача даних також базується на вашій явній згоді відповідно до статті 6(1)(a) GDPR, наданій через потік OAuth.

  11.4 Зберігання даних

Ми зберігаємо ваші реєстраційні дані доти, доки ваш обліковий запис залишається активним. Ви можете будь-коли подати запит на видалення свого облікового запису.

12. Діяльність з обробки даних та правові підстави

| Діяльність з обробки | Мета | Правова основа | Регіон застосування |

|-------------------------------------|------------------------------------------------------------------------------------------------------------------|------------------------------------------------------------------------------------|-----------------------------|

| Реєстрація облікового запису та управління користувачами | Створення, управління та захист вашого облікового запису користувача,

включаючи можливість входу за допомогою електронної пошти або сторонніх постачальників (наприклад, Google). | Стаття 6(1)(b) GDPR — Виконання договору | ЄС, Великобританія, Швейцарія | | Перевірка особи (якщо застосовується) | Для перевірки вашої ідентичності з метою безпеки та запобігання шахрайству

під час створення або управління вашим обліковим записом. | Стаття 6(1)(c) GDPR — Юридичне зобов'язання (де це необхідно) та

стаття 6(1)(f) GDPR — Законний інтерес | ЄС, Великобританія, Швейцарія | | Надання послуг | Для надання послуг GetMerlin.com, які ви запросили,

включаючи основні інструменти штучного інтелекту та розширення. | Стаття 6(1)(b) GDPR — Виконання договору | ЄС, Велика Британія, Швейцарія | | Електронне листування та повідомлення | Для надсилання вам інформації

, пов'язаної з обліковим записом (наприклад, скидання пароля, оновлення послуг). | Стаття 6(1)(b) GDPR — Виконання договору | ЄС, Велика Британія, Швейцарія | | Маркетингові електронні листи та інформаційні бюлетені | Для надсилання вам маркетингових матеріалів, оновлень та

пропозицій, якщо ви дали на це згоду. | Стаття 6(1)(a) GDPR — Згода | ЄС, Великобританія, Швейцарія | | Analytics та відстеження ефективності | Для аналізу використання нашого веб-сайту/додатку, вимірювання ефективності та

поліпшення наших послуг (наприклад, Google Analytics, Googleapis). | Стаття 6(1)(a) GDPR — Згода | ЄС, Великобританія, Швейцарія | | Файли cookie для забезпечення основних функцій | Для збереження ваших налаштувань файлів

cookie та забезпечення безпеки та належного функціонування нашого веб-сайту. | Стаття 6(1)(f) GDPR — Законний інтерес | ЄС, Великобританія, Швейцарія | | Вміст та плагіни третіх сторін | Для відображення вбудованого вмісту або надання можливості ділитися

через соціальні плагіни/кнопки (наприклад, YouTube, LinkedIn, Twitter, Instagram). | Стаття 6(1)(a) GDPR — Згода | ЄС, Великобританія, Швейцарія | | CDN та служби безпеки | Для швидкої

та безпечної доставки вмісту веб-сайту за допомогою таких служб, як Jsdelivr CDN. | Стаття 6(1)(f) GDPR — Законний інтерес | ЄС, Великобританія, Швейцарія | | Підтримка клієнтів | Для відповіді на ваші запити

та вирішення будь-яких питань, які ви надсилаєте. | Стаття 6(1)(b) GDPR — Виконання договору | ЄС, Велика Британія, Швейцарія | | Юридичні та нормативні вимоги | Для дотримання юридичних зобов'язань, виконання наших Умов надання послуг або

захисту наших юридичних прав. | Стаття 6(1)(c) GDPR — Юридичне зобов'язання та

стаття 6(1)(f) GDPR — Законний інтерес | ЄС, Велика Британія, Швейцарія | | Розширення для браузера Merlin — обробка даних про активність у браузері | Для надання та забезпечення функціонування розширення для користувачів (функції, що враховують сторінки), підтримання безпеки та запобігання зловживанням/шахрайству, усунення помилок та поліпшення продуктивності розширення (включно з діагностикою, такою як перенаправлення та коди статусу HTTP). | Стаття 6(1)(a) GDPR — Згода (на збір/обробку даних про активність у браузері, таких як URL-адреси) та стаття 6(1)(f) GDPR — Законний інтерес (обмежується безпекою, запобіганням шахрайству та необхідними журналами цілісності послуг, де це доречно). | ЄС, Велика Британія, Швейцарія |

13. Посилання та послуги третіх сторін

Наші Послуги можуть містити посилання на веб-сайти третіх сторін або інтегруватися з послугами третіх сторін. Ми не несемо відповідальності за політику конфіденційності цих третіх сторін. Ми рекомендуємо вам ознайомитися з їх політикою конфіденційності, перш ніж надавати їм особисту інформацію.

14. Посилання на соціальні мережі (Twitter/X, LinkedIn, Instagram, Youtube)

Наш веб-сайт містить піктограми або кнопки, які ведуть до наших офіційних профілів у соціальних мережах, зокрема:

X (раніше Twitter) LinkedIn Instagram Youtube

Ці кнопки функціонують виключно як зовнішні посилання. Коли ви натискаєте на одну з цих іконок, ви перенаправляєтеся на відповідну платформу. Просто відвідуючи наш веб-сайт, ви не передаєте жодних особистих даних на ці платформи.

Зверніть увагу, що після переходу на ці зовнішні сайти застосовуються їхні власні політики конфіденційності та умови надання послуг. Ми не контролюємо, як ці платформи збирають або обробляють ваші особисті дані.

15. Оновлення цієї політики

Ми можемо періодично оновлювати цю Політику конфіденційності. Ми повідомимо вас про істотні зміни через Сервіси або електронною поштою. «Дата набрання чинності» у верхній частині вказує, коли ця Політика була востаннє переглянута.

16. Практики конфіденційності, специфічні для ШІ

16.1 Ваш вміст ШІ

• Ви зберігаєте право власності на свої вхідні запити та будь-який оригінальний контент, який ви надаєте
• Результати, згенеровані ШІ, надаються відповідно до наших Умов надання послуг
• Ми не претендуємо на право власності на результати роботи ШІ, створені для вас
• Ви несете відповідальність за перевірку та належне використання результатів роботи ШІ
• Результати, згенеровані ШІ, іноді можуть бути фактично неточними або невідповідними. Ви несете виключну відповідальність за перевірку відповідей ШІ, перш ніж покладатися на них при прийнятті рішень, особливо в чутливих або регульованих середовищах.
• Хоча ви зберігаєте право власності на свої вхідні дані та контент, ви несете виключну відповідальність за забезпечення того, що використання наших інструментів ШІ відповідає чинному законодавству та не порушує права третіх осіб. Ми не несемо відповідальності за неправильне використання контенту, згенерованого ШІ.

16.2 Безпека та етика ШІ

Ми прагнемо до відповідального розвитку та впровадження ШІ:

• Регулярне тестування та оцінка безпеки
• Зусилля щодо зменшення упередженості
• Прозорість щодо можливостей та обмежень ШІ
• Освіта користувачів щодо відповідального використання ШІ

17. Обробка даних для бізнес-користувачів

Якщо ви використовуєте наші Послуги від імені організації:

• Ваша організація може мати додаткові політики, що регулюють ваше використання
• Ми можемо передавати вашу інформацію адміністраторам вашої організації
• Ваша організація несе відповідальність за власні практики щодо конфіденційності

Для корпоративних клієнтів ми пропонуємо угоди про обробку даних (DPA). Зверніться за адресою [email protected], щоб отримати DPA.

18. Marketing та реклама

Ми можемо використовувати вашу інформацію в маркетингових цілях:

• Прямий Marketing: з вашої згоди ми надсилаємо рекламні електронні листи про нові функції, послуги та пропозиції
• Реклама на основі інтересів: ми можемо показувати вам цільову рекламу на основі вашої активності. Ми можемо використовувати технології відстеження та поведінкові сигнали (наприклад, історію кліків, час, проведений на вмісті) для показу персоналізованої реклами через такі платформи, як Google або Facebook. Ви можете відмовитися від такої реклами через налаштування реклами та механізми відмови, описані в нашій Cookie Policy та політиці конфіденційності.
• Програми рекомендацій: якщо ви берете участь, ми обробляємо дані, необхідні для відстеження рекомендацій.

Ви можете відмовитися від повідомлень про Marketing у будь-який час через налаштування свого облікового запису або натиснувши «відмовитися від підписки» в наших електронних листах.

19. Автоматизоване прийняття рішень

Ми використовуємо автоматизовані системи для:

• Виявлення та запобігання шахрайству
• Модерації контенту
• Персоналізації послуг
• Визначення права на користування послугами

Ви маєте право вимагати перегляду важливих автоматизованих рішень, які впливають на вас, людиною. Якщо ви не згодні з нашим рішенням щодо будь-якого запиту, ви можете подати апеляцію, зв'язавшись з нами знову за адресою [email protected] протягом 30 днів з моменту повідомлення вам про таке рішення.

20. Оцінка впливу

Ми проводимо оцінку впливу на конфіденційність та захист даних, якщо це вимагається законом, особливо для функцій з високим рівнем ризику, що передбачають автоматичне прийняття рішень або обробку великих обсягів даних.

21. Дані, що збираються в наших мобільних додатках

Ми збираємо такі дані в наших мобільних додатках (Merlin AI, Notetaker app, Wallflower)

1. Firebase analytics – Firebase Analytics допомагає нам зрозуміти, як користувачі взаємодіють з нашим веб-сайтом, збираючи інформацію про рухи миші, кліки та поведінку при прокручуванні.
2. Події Facebook – Події Facebook допомагають нам вимірювати, оптимізувати та формувати аудиторію для наших рекламних кампаній. Це дозволяє нам відстежувати конверсії з реклами Facebook, оптимізувати рекламу на основі зібраних даних, формувати цільову аудиторію для майбутньої реклами та проводити ремаркетинг для кваліфікованих потенційних клієнтів, які вже вжили заходів у нашому додатку.
3. Події TikTok – Події Tiktok допомагають нам вимірювати, оптимізувати та формувати аудиторію для наших рекламних кампаній на tiktok.
4. Microsoft Clarity – Microsoft Clarity також допомагає нам зрозуміти, як користувачі взаємодіють з нашим веб-сайтом, збираючи інформацію про рухи миші, кліки та поведінку при прокручуванні.

22. Запити та контакти

Будь-який запит, який ви хочете поділитися або надіслати, також може бути надісланий уповноваженими агентами. У таких випадках ми вимагаємо підписаного дозволу від суб'єкта даних.

Зв'яжіться з нами

З питаннями щодо цієї Політики конфіденційності або наших практик конфіденційності звертайтеся до:

Спеціаліст із захисту даних : [email protected]

Служба підтримки клієнтів : [email protected]Телефон

спеціаліста із захисту даних : Sirsendu Sarkar (+91-8953348922)

Наш відповідальний за захист даних: Sirsendu Sarkar (+91-8953348922)

EU GDPR Representative :

Rickert Rechtsanwaltsgesellschaft m.b.H.

Colmantstraße 15, 53115 Bonn, Germany

Електронна пошта: [email protected]

Телефон: +49 (0)228 74 898 0

UK GDPR Representative :

Rickert Services Ltd UK

PO Box 1487, Peterborough, PE1 9XX

United Kingdom

Електронна пошта: [email protected]

Поштова адреса для DPO: House 721, 6th B Cross Road, Block-3, Koramangala, Bangalore, India 560034

Зареєстрована адреса та поштова адреса: Foyer Tech Inc 16192 Coastal Highway, Lewes, DE 19958 United States Електронна пошта: [email protected]

Каліфорнія

Якщо ви є резидентом Каліфорнії, ви маєте права відповідно до Закону про захист прав споживачів Каліфорнії (CCPA):

• Право на інформацію: запит інформації про категорії та конкретні елементи зібраних персональних даних
• Право на видалення: запит на видалення персональних даних (за винятком певних випадків)
• Право на відмову: ми не продаємо особисту інформацію
• Право на недискримінацію: не піддаватися дискримінації за здійснення прав на конфіденційність

Щоб реалізувати ці права, зв'яжіться з нами за адресою [email protected].

Інші юрисдикції

Якщо ви перебуваєте в інших юрисдикціях із конкретними законами про конфіденційність, ви можете мати додаткові права. Зверніться до нас, щоб дізнатися більше.

Cookie Policy

Ця Cookie Policy пояснює, як ми використовуємо файли cookie на наших веб-сайтах і в додатках («Послуги»), типи файлів cookie, які ми використовуємо, та ваші права щодо управління файлами cookie. Ви можете ознайомитися з нашою Cookie Policy тут

Сторінки довідки браузера:

• Chrome
• Firefox
• Safari
• Edge

Ліцензійна угода з кінцевим користувачем (EULA)

Використання наших додатків може регулюватися ліцензійними угодами з кінцевим користувачем, специфічними для кожної платформи:

• Додаток для iOS: Стандартна ліцензійна угода Apple
• Додаток для Android: Умови надання послуг Google Play
• Розширення для браузерів: відповідні умови магазину браузерів

Процедура вилучення даних шляхом видалення та заперечення

Ви маєте право вимагати вилучення ваших даних шляхом видалення ваших персональних даних, які ми зберігаємо. Це означає, що ми видалимо всі персональні дані, що стосуються вас, з наших систем, з урахуванням будь-яких юридичних зобов'язань щодо зберігання даних.

Щоб ініціювати запит на видалення даних:

1. Надішліть електронний лист на адресу [email protected]
2. CC [email protected]
3. Вкажіть «Data Erasure Request» у темі листа
4. Вкажіть електронну адресу вашого облікового запису та будь-які інші відповідні дані

Ми відповімо на ваш запит протягом 30 днів і виконаємо видалення в терміни, передбачені чинним законодавством.

Ви також маєте право заперечувати проти обробки ваших персональних даних, якщо ми покладаємося на законні інтереси або використовуємо ваші дані для цілей прямого маркетингу. Щоб скористатися цим правом, зв'яжіться з нами за адресами [email protected] та [email protected]