Політика конфіденційності
1. Хто ми
Lynxify.me (“ми”, “нас”, “наш”) керує платформою Lynxify.me за адресою app.lynxify.me, HR-інструментом, що дозволяє командам проводити структуровані фідбек цикли.
З питань конфіденційності звертайтеся: support@lynxify.me
2. Які дані ми збираємо
2.1 Дані облікового запису та профілю
- Повне ім’я, робоча електронна адреса та пароль (хешований, ніколи не зберігається у відкритому вигляді)
- Назва компанії та членство в команді
- Роль користувача у вашій організації (Власник, Менеджер, Співробітник)
- Ідентифікатор соціального входу (Google або Microsoft), якщо ви обрали SSO
2.2 Дані зворотного зв’язку та ефективності
- Фідбек текст, поданий або складений у фідбек циклах
- Рейтинги критеріїв за фідбек цикл
- Текст підсумків, згенерований ШІ на основі поданого контенту
- Історія статусів циклу (активний, завершений, архівований)
2.3 Дані використання та аналітики
- Перегляди сторінок, взаємодії з функціями та події в застосунку, зібрані через Amplitude Analytics
- Ми не використовуємо Amplitude для реклами та не продаємо ці дані третім сторонам
На маркетинговому сайті (lynxify.me) аналітика залежить від того, де ви перебуваєте:
- Відвідувачі з Європи (ЄС/ЄЕП, Велика Британія та інші європейські країни): доки ви не приймете аналітичні cookie, ми лише анонімно рахуємо перегляди сторінок і кліки на кнопках сайту, разом із мітками кампаній та джерелом переходу для поточного візиту. Цей підрахунок нічого не зберігає на вашому пристрої, не записує IP-адресу і не пов’язує відвідування між собою чи з конкретною людиною. Повна аналітика (cookie, сесії та атрибуція кампаній) починається лише після вашої згоди.
- Відвідувачі з-поза Європи: аналітичні cookie ввімкнені за замовчуванням. Ви можете вимкнути їх будь-коли кнопками “Відхилити всі” або “Налаштувати” в банері cookie, або пізніше за посиланням “Налаштування файлів cookie” у футері сайту, і відстеження одразу припиняється.
- Регіон ми визначаємо за часовим поясом вашого браузера. Якщо визначити його не вдається, застосовуються європейські правила.
3. Як ми використовуємо ваші дані
| Мета | Правова підстава |
|---|---|
| Надання та експлуатація платформи | Виконання договору |
| Автентифікація особи та управління сесіями | Виконання договору |
| Генерація підсумків фідбеку через OpenAI | Законний інтерес / виконання договору |
| Надсилання запрошень та привітальних листів | Виконання договору |
| Аналіз використання функцій для покращення продукту | Законний інтерес |
| Аналітика сайту, відвідувачі з Європи | Згода. Анонімний підрахунок переглядів сторінок до згоди: законний інтерес (базове вимірювання аудиторії без зберігання даних на пристрої та без ідентифікаторів) |
| Аналітика сайту, відвідувачі з-поза Європи | Законний інтерес, з можливістю відмовитися |
| Атрибуція реєстрацій (запис про перший візит) | Відвідувачі з Європи: згода. Відвідувачі з-поза Європи: законний інтерес, з можливістю відмовитися |
| Вимірювання реклами (Google Ads) | Згода, для всіх відвідувачів |
| Дотримання юридичних зобов’язань | Юридичне зобов’язання |
4. Зведення, згенеровані ШІ
Коли власник фідбек циклу запитує підсумок ШІ, агрегований текст фідбеків надсилається до API OpenAI для обробки. OpenAI обробляє ці дані відповідно до власної політики використання даних API. Ми використовуємо API OpenAI з відмовою від використання даних для навчання. Отримане зведення зберігається в нашій базі даних і доступне лише користувачам з правами управління цим циклом.
Перед надсиланням контенту до OpenAI вся особиста інформація анонімізується. Реальні імена співробітників, рецензентів та будь-які ідентифікуючі посилання замінюються нейтральними замінниками. Оригінальний неанонімізований текст ніколи не передається стороннім службам ШІ.
5. Сторонні сервіси
| Сервіс | Мета | Спільні дані |
|---|---|---|
| OpenAI | Генерація підсумків фідбеків за допомогою ШІ | Анонімізований текст (без особистої інформації) |
| Amplitude (регіон ЄС) | Аналітика продукту та сайту | У застосунку: ідентифікатор користувача, ім’я, email, роль, компанія, події. На маркетинговому сайті: дані про сторінки та події, без імені та email |
| Google Ads | Вимірювання реклами | Рекламні cookie та ідентифікатор кліку, лише за згоди на маркетингові cookie |
| Google reCAPTCHA v3 | Виявлення ботів при реєстрації | Сигнали взаємодії з сторінкою, IP-адреса |
| Google OAuth / Microsoft OAuth | Соціальний вхід | OAuth токен ідентифікації (email, ім’я) |
| Провайдер транзакційної пошти | Запрошення та привітальні листи | Email-адреса та ім’я одержувача |
6. Інтеграції з HRIS
Lynxify.me підтримує необов’язкові інтеграції з PeopleForce, BambooHR, HiBob та Factorial. Якщо ваша організація активує інтеграцію, дані співробітників (імена та електронні адреси) можуть бути синхронізовані з вашого HRIS-провайдера до Lynxify.me. Ця синхронізація налаштовується Власником акаунта та регулюється вашою угодою з кожним HRIS-провайдером.
7. Зберігання даних
- Дані облікового запису зберігаються протягом усього часу активності вашої організації.
- Дані зворотного зв’язку та циклів зберігаються протягом усього часу існування облікового запису і можуть бути заархівовані, але не видаляються автоматично.
- Аналітичні події зберігаються в Amplitude відповідно до його політики збереження (за замовчуванням: 24 місяці).
- Після закриття облікового запису ми видалимо або анонімізуємо персональні дані протягом 90 днів, якщо законодавство не зобов’язує нас зберігати їх довше.
8. Ваші права
Якщо ви знаходитесь в Європейському економічному просторі (ЄЕП), Великій Британії або іншій юрисдикції з відповідними законами про захист даних, ви маєте право на:
- Доступ до персональних даних, які ми зберігаємо про вас
- Виправлення неточних даних
- Видалення ваших персональних даних (“право на забуття”)
- Обмеження або заперечення певної обробки
- Перенесення даних: отримання ваших даних у структурованому, машинозчитуваному форматі
- Відкликання згоди в будь-який час, де обробка ґрунтується на згоді
Щоб скористатися будь-яким із цих прав, зверніться до нас: support@lynxify.me. Ми відповімо протягом 30 днів.
Ви також можете будь-коли відкликати або змінити згоду на cookie за посиланням “Налаштування файлів cookie” у футері сайту lynxify.me.
9. Файли cookie
У застосунку (app.lynxify.me):
| Cookie | Мета | Тип |
|---|---|---|
Сесійний cookie (sessionid) | Підтримує вашу сесію входу | Необхідний |
CSRF-токен (csrftoken) | Захищає форми від міжсайтової підробки запитів | Необхідний |
| Amplitude device ID | Ідентифікація користувача в аналітиці | Аналітичний |
На маркетинговому сайті (lynxify.me):
| Назва | Мета | Тип | Термін дії |
|---|---|---|---|
lynxify_consent (cookie + локальне сховище) | Запам’ятовує ваш вибір щодо cookie | Необхідний | 6 місяців |
lynx_first_touch (cookie + локальне сховище) | Фіксує, як ви вперше потрапили на сайт (мітки кампаній, джерело переходу, ідентифікатор кліку Google Ads, сторінка входу), щоб реєстрації можна було атрибутувати в застосунку. Ідентифікатор кліку Google Ads додається лише якщо ви приймете маркетингові cookie, або, поза Європою, доки ви не відмовитеся. | Аналітичний (у Європі: лише після згоди) | 12 місяців |
AMP_a2d19edecc, AMP_MKTG_a2d19edecc | Ідентифікатор пристрою Amplitude, сесія та атрибуція кампаній | Аналітичний (у Європі: лише після згоди) | 12 місяців |
AMP_PAGE_VIEW, AMP_URL_INFO (сховище сесії) | Відстеження переглядів сторінок в Amplitude | Аналітичний (у Європі: лише після згоди) | Сесія браузера |
Cookie Google Ads (наприклад, _gcl_au) | Вимірювання рекламних конверсій | Маркетинговий (лише після згоди) | До 90 днів |
У Європі запис про перший візит зберігається лише після того, як ви приймете аналітичні cookie, і описує сторінку, на якій ви дали згоду. Поза Європою він зберігається за замовчуванням і більше не зберігається після того, як ви відмовитеся.
Ви можете будь-коли змінити або відкликати свій вибір щодо cookie за посиланням “Налаштування файлів cookie” у футері сайту lynxify.me. Вимкнення сесійних cookie не дозволить вам увійти в систему.
10. Зміни в цій політиці
Ми можемо час від часу оновлювати цю політику. Коли ми це робимо, ми оновлюємо дату “Останнє оновлення” у верхній частині сторінки. Про суттєві зміни буде повідомлено Власників облікових записів електронною поштою.
11. Контакти
З будь-яких питань щодо цієї Політики конфіденційності:
Email: support@lynxify.me