Редакція від 26 жовтня 2026 р. Ця версія українською мовою є основною та юридично застосовною.
AI STEP — онлайн-продукт (вебсервіс і мобільний застосунок для iOS та Android) для навчання роботи з AI-інструментами у роботі, власній справі та на підробітку; доступ — за підпискою. Ця Політика простою мовою описує, які персональні дані ми збираємо, чому саме ці, кому їх передаємо, скільки зберігаємо і що ви можете з цим зробити.
1.1. Володільцем (контролером) ваших персональних даних є фізична особа-підприємець Рясна Софія Володимирівна (РНОКПП 3872001402), яка надає сервіс AI STEP, — далі «ми», «AI STEP».
1.2. Контакт з усіх питань щодо персональних даних: support@aistep.app. Окрему службу захисту даних (DPO) ми не призначали — запити опрацьовує безпосередньо власник сервісу.
1.3. Ця Політика застосовується до вебсервісу AI STEP, мобільного застосунку AI STEP для iOS та Android, лендінгу, лід-форм, квіза, кабінету користувача, AI-Наставника та AI-інструментів.
1.4. Ми діємо за правом України, зокрема відповідно до Закону України «Про захист персональних даних», Закону України «Про електронну комерцію», Закону України «Про захист прав споживачів» та Закону України «Про авторське право і суміжні права». Якщо ви перебуваєте в Європейському економічному просторі або у Великій Британії, до обробки ваших даних додатково застосовується GDPR (та UK GDPR відповідно) — ваші права з розділу 9 діють у повному обсязі.
1.5. Сервіс призначений для осіб, яким виповнилося 18 років (див. розділ 12).
2.1. Ми збираємо мінімум, потрібний для роботи сервісу. Нижче — повний перелік.
| Дані | Коли збираються | Для чого | Правова підстава |
|---|---|---|---|
| Відповіді квіза: стать, вікова група, ім'я, мета, знайомі вам AI-інструменти, досвід, час на день, дохідні орієнтири та інші відповіді про вашу роботу й навчання | Коли ви проходите квіз (до реєстрації або після) | Скласти ваш план і задати денний темп навчання. Усі відповіді зберігаються на вашому пристрої. Коли ви залишаєте e-mail, застосунок надсилає на наш сервер запит, у якому можуть бути й інші відповіді квіза, але ми зберігаємо з нього лише ім'я, службовий ключ мети й службовий сегмент: за метою ми добираємо листи, якщо ви погодилися на розсилку. Решту відповідей (зокрема про дохід) сервер не зберігає | До реєстрації — дії на ваш запит до укладення договору (ст. 6(1)(b) GDPR); після реєстрації — виконання договору (ст. 6(1)(b)) |
| Лід-форма після квіза; реєстрація акаунта | Створення та відновлення доступу, сервісні листи (чек, статус підписки, зміни умов); якщо ви залишили e-mail без галочки на рекламні листи — один сервісний лист із вашим планом; за окремою згодою — розсилка. Згода — це галочка, не поставлена заздалегідь; розсилка починається лише після того, як ви підтвердите адресу кнопкою в нашому листі | Виконання договору; для розсилки — згода | |
| Підтвердження згоди на розсилку: час, коли ви поставили галочку, версія тексту поруч із нею, країна запиту (за мережевим підключенням, а не за тим, що ви вводите) і час підтвердження адреси | Коли ви ставите галочку й натискаєте кнопку підтвердження | Показати, що і коли ви погодилися, надсилати маркетингові листи лише на підтверджені адреси й підтвердити, що відписку виконано | Обов'язок підтвердити згоду; законний інтерес у захисті від претензій (ст. 7(1), 6(1)(c), 6(1)(f) GDPR) |
| Ім'я | У квізі (обов'язкове поле) або під час редагування профілю | Персональне звертання в інтерфейсі та листах | Виконання договору |
| Дані акаунта: внутрішній ідентифікатор, дата створення, хеш пароля | Реєстрація та кожен вхід | Автентифікація й захист доступу до акаунта. Пароль зберігається лише у вигляді необоротного хешу, ним керує Supabase Auth — ми не бачимо ваш пароль | Виконання договору; законний інтерес у безпеці (ст. 6(1)(f)) |
| Прогрес навчання та стрик: пройдені уроки, результати квізів до уроків, серія днів, отримані бейджі-сертифікати | Під час навчання | Зберігати прогрес між сесіями, продовжувати з місця зупинки, видавати сертифікат про проходження курсу | Виконання договору |
| Статус підписки та історія платежів: дата, сума, план, статус операції, тип картки, останні 4 цифри її номера, країна банку-емітента, ознака автопродовження; при покупці в застосунку для iOS/Android — дані покупки, які ми отримуємо від магазину: ідентифікатори, продукт, дати, статус, ціна й валюта (п. 5.7) — без повного номера картки, строку її дії та CVV | Під час оплати та кожного автопродовження | Відкриття доступу, облік оплаченого періоду, бухгалтерія і податки, опрацювання повернень і спорів | Виконання договору; виконання юридичного обов'язку (ст. 6(1)(c)) |
| Баланс і рух кредитів ✦: кількість кредитів місяця й куплених, дата, до якої діють кредити місяця, журнал нарахувань і списань (дата, кількість, причина: нарахування за тарифом, купівля пакета, використання функції ІІ, повернення; службова позначка операції, без тексту ваших запитів) | Коли ви користуєтеся функціями ІІ, отримуєте кредити за тарифом або купуєте пакет кредитів | Показувати баланс, списувати кредити за користування функціями ІІ в правильному порядку, повертати кошти за невикористані кредити, розбирати спори | Виконання договору (ст. 6(1)(b) GDPR) |
| Журнал покупок: що саме куплено (пакет кредитів, курс, сертифікат), ідентифікатор транзакції, сума й валюта, дата, статус (видано чи повернено), скільки кредитів видано | Коли ви купуєте пакет кредитів, курс чи сертифікат (на сайті — через платіжний сервіс, у застосунку — через App Store чи Google Play) | Видати куплене й не видати двічі, відкликати видане при поверненні, вести облік і податки, розбирати повернення й спори | Виконання договору; виконання юридичного обов'язку (ст. 6(1)(b), 6(1)(c) GDPR) |
| Запис про згоду при оплаті на сайті: час, версія Умов, сума першого списання, сума й періодичність продовження, дата першого продовження, текст опису товару на сторінці оплати, номер замовлення, IP-адреса, тип браузера, мови браузера, часовий пояс пристрою, країна за IP-адресою (а коли застосунок передає — ще й текст фрази біля кнопки та напис кнопки). Без реквізитів картки | Коли ви оформлюєте оплату на сайті (підписку чи разову покупку) | Довести вашому банку чи платіжній системі, що вам показали і на що ви погодилися, якщо платіж оскаржать; захист від претензій | Законний інтерес у захисті від претензій і доведенні згоди (ст. 6(1)(f), 7(1) GDPR) |
| Запрошення друзів (якщо програма «Запроси друга» увімкнена): ваш код запрошення, зв'язок між акаунтом того, хто запросив, і запрошеного, нарахована нагорода | Коли ви ділитеся кодом або вводите код друга | Нарахувати пробний період і нагороди за умовами розділу 24 Договору-оферти. Той, хто запросив, бачить лише кількість запрошених і тих, хто почав платити, — без імен, e-mail і платежів | Виконання договору (ст. 6(1)(b) GDPR) |
| Тексти ваших запитів до AI-Наставника та AI-інструментів | Коли ви пишете в чат або запускаєте інструмент (пост, лист, контент-план тощо) | Сформувати відповідь: текст поточної розмови передається постачальнику моделі (п. 5.1). Історія чату зберігається лише на вашому пристрої. На сервері текст запиту обробляється, щоб передати його постачальнику моделі, і не зберігається. Виняток — якщо ви скаржитеся на відповідь: питання й відповідь разом із причиною та вашим коментарем (якщо ви його написали) зберігаються зі скаргою і видаляються разом з акаунтом | Виконання договору |
| Картинки, які AI-Наставник створює на ваш запит | Коли ви просите AI-Наставника згенерувати зображення | Показати вам картинку в чаті. Картинки зберігаються в нашому сховищі (Supabase, ЄС), поки існує акаунт, і видаляються разом з ним. Картинка містить машиночитану мітку про те, що її створив штучний інтелект, якщо таку мітку поставив провайдер моделі | Виконання договору |
| Дані Telegram (лише якщо ви самі підключили нашого бота): ідентифікатор чату, ім'я користувача, дата підключення, ваші повідомлення боту | Коли ви підключаєте бота за посиланням із сервісу чи листа й пишете йому | Надсилати вам у Telegram повідомлення про ваш план, ціну й пропозиції та відповідати на ваші повідомлення. Відключити бота: напишіть йому «стоп» або заблокуйте його | Згода (ст. 6(1)(a) GDPR) |
| Мова інтерфейсу | Автоматично при виборі мови | Показувати контент і відповіді ШІ вашою мовою | Виконання договору |
| Налаштування сповіщень: які сповіщення ви хочете отримувати (нагадування про урок, прогрес, пропозиції) і час нагадування; на сайті, якщо ви дозволили сповіщення в браузері, — підписка на пуш (адреса доставки, яку видає пуш-сервіс вашого браузера, і її ключі шифрування), часовий пояс, мова й тип браузера | Коли ви вмикаєте або змінюєте сповіщення | Надсилати лише ті сповіщення, які ви дозволили, у ваш місцевий час, і не надсилати видів, які ви вимкнули. У застосунках для iOS та Android нагадування планує на вашому пристрої його операційна система: пуш-токена ми не отримуємо, а час нагадування залишається на пристрої (п. 5.8) | Згода (ст. 6(1)(a) GDPR): ви самі вмикаєте сповіщення й можете вимкнути їх будь-коли |
| Події використання продукту: відкриття уроку, завершення уроку, старт квіза, перегляд екрана оплати, застосована скидка тощо | Автоматично під час користування | Розуміти, де користувачі застрягають, і виправляти продукт; внутрішня статистика | Законний інтерес у поліпшенні сервісу (ст. 6(1)(f)) |
| Технічні логи: IP-адреса, тип браузера, час звернення | Автоматично, на стороні Supabase/хостингу. Крім того, коли ви залишаєте e-mail у формі, IP-адреса цього запиту записується в нашу базу разом із подією | Безпека, захист від зловживань і атак (зокрема масових реєстрацій з однієї адреси), розслідування збоїв | Законний інтерес у безпеці (ст. 6(1)(f)) |
| Звіти про збої та помилки: тип помилки, стек викликів, версія застосунку, версія ОС/браузера, випадковий ідентифікатор встановлення (той самий, що в наших подіях аналітики). Без IP-адреси, заголовків запиту та e-mail | Автоматично, коли застосунок падає або виникає помилка | Знаходити і виправляти збої. Звіти не містять вашого імені, e-mail чи IP-адреси | Законний інтерес у працездатності сервісу (ст. 6(1)(f)) |
2.2. Продуктова аналітика в AI STEP власна: події зберігаються у нашій базі даних у Supabase. Наразі сторонні рекламні та аналітичні системи не підключені; якщо ми їх підключимо, то лише за вашою згодою — див. п. 5.5.
2.3. Про сертифікати. Бейдж про проходження курсу формується автоматично на основі вашого прогресу і зберігається у вашому акаунті. Це внутрішнє підтвердження проходження курсу в AI STEP, а не документ про освіту державного зразка. Кожен сертифікат має номер і QR-код, що веде на публічну сторінку перевірки; вона показує лише, чи дійсний номер, курс і дату видачі — без вашого імені.
2.4. Про платежі, автопродовження і повернення (пояснюємо тут, бо це прямо стосується даних, які ми зберігаємо):
2.4.1. Оплата на сайті покупцями в Україні проходить напряму через WayForPay (український еквайринг, картки Visa/Mastercard), і всі питання такої оплати, скасування і повернення вирішуємо ми самі. Для покупців поза Україною замовлення на сайті обробляє наш онлайн-реселер Paddle.com — продавець за записом (Merchant of Record) для таких замовлень: Paddle приймає платіж, видає чек і веде обслуговування покупців та повернення за ними. Платіжні дані Paddle обробляє як самостійний продавець за власним повідомленням про конфіденційність (paddle.com/legal/privacy). Залежно від вашої країни продавцем за записом є Paddle.com Inc. (США), Paddle.com (Canada) Ltd. (Канада) або Paddle.com Market Limited (решта світу). Щоб показати ціну у вашій валюті та розрахувати податки, Paddle отримує вашу IP-адресу на сторінці оплати. Що Paddle отримує від нас і що ми отримуємо від Paddle — у таблиці п. 5.1. При покупці в застосунку для iOS/Android оплата проходить через систему покупок у застосунку App Store (Apple) або Google Play (Google): платіж обробляє Apple або Google, даних картки ми не отримуємо, а наш сервер перевіряє чек покупки у магазину, щоб відкрити доступ; така підписка скасовується в налаштуваннях підписок вашого Apple ID або акаунта Google, а повернення за нею відбувається за правилами відповідного магазину. Які дані про таку покупку ми отримуємо і навіщо — у п. 5.7.
2.4.2. Ціна, період і те, що підписка продовжується автоматично, показуються вам до підтвердження оплати. На сайті оплата — у гривнях (₴), у застосунку для iOS/Android — у валюті й за ціною магазину. Плани на сайті: річний ₴2999 за акцією / ₴5999 без акції; місячний ₴1349 / ₴1899; тижневий ₴499 / ₴699. Пробний доступ на сайті — ₴149 на 3 дні, після чого підписка автоматично продовжується за тарифом, який ви бачили при оформленні; у застосунку ціну та умови пробного періоду (якщо він є) показує магазин до покупки.
2.4.3. Скасувати підписку можна будь-коли самостійно: Профіль → «Підписка» → «Скасувати підписку» (підписку з App Store чи Google Play — у налаштуваннях підписок магазину). Дзвонити, писати листи чи пояснювати причини не потрібно. Доступ зберігається до кінця вже оплаченого періоду.
2.4.4. Повернення коштів за оплату на сайті: протягом 14 днів з моменту платежу ми повертаємо гроші за вашим зверненням без з'ясування причин, якщо ви не використали суттєву частину контенту. Покупку в застосунку для iOS/Android повертає магазин за своїми правилами (див. Правила повернення коштів). Після цього строку повернення відбувається на підставах, передбачених законодавством України. Кошти повертаємо тим самим способом, яким ви платили; строк — не пізніше 14 днів з дня отримання вашої заяви, зазвичай швидше. Ми відкрито радимо: звернутися напряму до нас за адресою support@aistep.app швидше і простіше, ніж відкривати спір (chargeback) у банку.
2.4.5. Знижки на сайті AI STEP реальні (у застосунках для iOS та Android колеса знижки й фінальної пропозиції немає): акційна ціна зараз діє для всіх нових підписників, колесо знижки завжди зупиняється на максимальній знижці з діапазону 5–30 % і застосовує цей відсоток до фактичної ціни, фінальна пропозиція при спробі виходу теж діє. Факт застосування знижки ми фіксуємо в історії платежів — щоб потім не було спорів про ціну.
3.1. Ми обробляємо персональні дані на підставах, визначених ст. 11 Закону України «Про захист персональних даних», а для користувачів з ЄЕЗ та Великої Британії — на підставах ст. 6 GDPR:
3.1.1. Виконання договору (ст. 6(1)(b) GDPR) — надання доступу до програм, курсів і уроків, збереження прогресу, робота AI-Наставника та AI-інструментів, облік підписки, підтримка. Без цих даних сервіс технічно не може працювати. На тій самій підставі ми обробляємо відповіді квіза, які ви даєте до реєстрації: це дії на ваш запит до укладення договору — щоб показати вам план і пропозицію.
3.1.2. Законний інтерес (ст. 6(1)(f) GDPR) — безпека акаунтів і сервісу, захист від зловживань і автоматизованих атак, перевірка того, що покупка в застосунку належить вашому акаунту й не використовується іншим, продуктова аналітика для виправлення проблемних місць у навчанні. Ми обмежуємо цю обробку тим, що справді потрібно, і не використовуємо її для профілювання з юридичними наслідками для вас.
3.1.3. Згода (ст. 6(1)(a) GDPR) — маркетингова розсилка, сповіщення (п. 5.8), повідомлення Telegram-бота, якщо ви його підключили, а також — якщо ми їх підключимо — рекламні й аналітичні системи партнерів, які завантажуються лише після вашої згоди в банері (п. 5.5). Для розсилки згода — окрема галочка, не поставлена заздалегідь, а сама розсилка починається лише після того, як ви підтвердите адресу кнопкою в нашому листі; підтвердження цього ми зберігаємо (п. 2). Згоду можна відкликати будь-коли: для розсилки — посиланням «відписатися» в листі або листом на support@aistep.app, для бота — написавши йому «стоп», для партнерів — посиланням «Налаштування куків» у підвалі сайту. Відкликання не впливає на законність обробки, що відбулася до нього, і не позбавляє вас доступу до оплаченого періоду.
3.1.4. Виконання юридичного обов'язку (ст. 6(1)(c) GDPR) — зберігання платіжних і розрахункових записів згідно з бухгалтерським та податковим законодавством України, відповіді на законні запити державних органів.
3.2. Ми не приймаємо щодо вас рішень виключно автоматизованими засобами, які мали б юридичні наслідки. Темп навчання, який ми задаємо за відповідями квіза, — це налаштування, а не оцінка вас як особи.
4.1. Реквізити платіжної картки. Ми не отримуємо і не зберігаємо номер картки, строк дії, CVV/CVC і код 3-D Secure. Ці дані ви вводите на стороні WayForPay (на сайті, покупці в Україні), Paddle (на сайті, покупці поза Україною) або App Store / Google Play (при покупці в застосунку для iOS/Android) — сертифікованого платіжного сервісу. Від WayForPay ми отримуємо й зберігаємо: номер і статус операції, суму, дату, тип картки, останні 4 цифри її номера, країну банку, причину відмови (якщо є) та ідентифікатор регулярного платежу. Це потрібно для обліку, повернень, розгляду спорів за картками та захисту від шахрайства; строк — як для бухгалтерських записів (п. 6.2). Повного номера картки, строку її дії та CVV ми не отримуємо. При покупці в застосунку до нас приходить чек магазину. Від Paddle ми отримуємо ідентифікатори операції та підписки, статус, суму й валюту, країну, дату наступного списання, тип платіжного засобу та останні 4 цифри номера картки.
4.2. «Чутливі» категорії даних (стан здоров'я, релігійні чи політичні переконання, етнічне походження, сексуальне життя, біометрія, дані про судимість). Ми не запитуємо їх, не збираємо і не маємо для них полів.
4.3. Точну геолокацію ми не збираємо і не запитуємо доступ до неї. Застосунок також не має доступу до камери, мікрофона, файлів і контактів вашого пристрою й не читає ваші фото. Кроки уроків на кшталт «натисни камеру» чи «покажи екран» — це імітація всередині уроку, яка показує, як працює справжній інструмент. Системні дозволи, які може запитати застосунок: дозвіл показувати сповіщення — не під час першого запуску, а після першого уроку і лише якщо після нашого екрана-пояснення ви вирішите їх увімкнути; і, за вашим вибором, дозвіл додати картинку сертифіката у «Фото» (лише додавання — читати ваші фото застосунок не може): його iOS запитує, коли ви самі обираєте «зберегти» в меню «Поділитися».
4.4. Прохання щодо AI-чату. AI-Наставник — це інструмент навчання, а не захищений медичний, юридичний чи фінансовий канал. Будь ласка, не надсилайте в чат ШІ:
Якщо ви все ж введете такі дані, вони стануть частиною тексту запиту й будуть передані постачальнику LLM (розділ 5) — саме тому ми просимо цього не робити.
4.5. Ще раз про суть інструмента: відповіді ШІ генеруються автоматично і можуть містити помилки або вигадані факти, включно з вигаданими посиланнями, цифрами й цитатами. ШІ не замінює лікаря, юриста, бухгалтера чи фінансового консультанта. Перевіряйте важливе перед тим, як діяти.
5.1. Ми залучаємо обмежене коло постачальників (розпорядників), без яких сервіс не працює. Повний перелік:
| Отримувач | Які дані отримує | Для чого | Де обробляє |
|---|---|---|---|
| Supabase (Postgres, Auth, Edge Functions) | Акаунт, e-mail, хеш пароля, прогрес і стрик, статус підписки та історія платежів, ліди з квіза, події аналітики, скарги на відповіді AI-Наставника (разом із питанням і відповіддю), картинки, створені AI-Наставником, технічні логи | Хостинг бази даних, автентифікація, серверна логіка сервісу | Регіон ЄС (Франкфурт, Німеччина) |
| WayForPay — при оплаті на сайті покупцем в Україні | Дані, потрібні для платежу: сума, план, ідентифікатор замовлення, e-mail для чека; реквізити картки ви вводите безпосередньо на його стороні | Приймання оплати, автопродовження підписки, повернення коштів | Україна |
| Paddle (Paddle.com Inc., Paddle.com (Canada) Ltd., Paddle.com Market Limited) — при оплаті на сайті покупцем поза Україною | Платіжні дані та реквізити картки, які ви вводите на сторінці оплати Paddle (ми їх не бачимо), ваш e-mail, країна та IP-адреса (щоб показати ціну у вашій валюті й розрахувати податки), план, сума й валюта. Від нас — внутрішній ідентифікатор вашого акаунта AI STEP і обраний план. Що ми отримуємо від Paddle — п. 4.1 | Продавець за записом для замовлень поза Україною: приймання оплати, рахунки й чеки, податки, автопродовження, повернення коштів та обслуговування покупців за такими замовленнями | Велика Британія, США або Канада — залежно від юридичної особи Paddle, див. розділ 7. Платіжні дані Paddle обробляє як самостійний продавець за власним повідомленням про конфіденційність (paddle.com/legal/privacy) |
| Apple (App Store) та Google (Google Play) — при покупці в застосунку для iOS/Android | Платіжні дані та реквізити картки, які ви вводите на стороні магазину (ми їх не бачимо). Від нас — внутрішній ідентифікатор вашого акаунта AI STEP (випадковий код без імені та e-mail), щоб покупка прив'язалася до вашого акаунта. Що ми отримуємо від магазину — п. 5.7 | Опрацювання покупок у застосунку, продовжень, скасувань і повернень; наш сервер перевіряє покупку в магазину, щоб відкрити й підтримувати доступ | Інфраструктура Apple / Google, можливо поза ЄЕЗ — див. розділ 7. Щодо самого платежу Apple і Google діють як самостійні контролери за власними політиками конфіденційності |
| OpenAI (зараз) та/або Anthropic — постачальник LLM для AI-Наставника та AI-інструментів | Тільки текст поточної розмови (ваші повідомлення й попередні відповіді — не більше 20 останніх, як контекст) та мова інтерфейсу; для картинки — текст запиту. OpenAI також перевіряє ваше останнє повідомлення своїм фільтром модерації до генерації відповіді. Без імені, e-mail, платіжних даних, ідентифікаторів пристрою та геолокації | Генерація відповіді AI-Наставника і результатів AI-інструментів, блокування заборонених запитів | Поза ЄЕЗ (див. розділ 7) |
| Sentry (Functional Software, Inc.) — моніторинг збоїв | Звіти про збої та помилки: тип помилки, стек викликів, версія застосунку, версія ОС/браузера, випадковий ідентифікатор встановлення (той самий, що в наших подіях аналітики). Без IP-адреси, без заголовків запиту та cookies, без e-mail: надсилання персональних даних за замовчуванням вимкнено, а ключі з посилань і адреси пошти вирізаються з тексту звіту до надсилання | Дізнаватися про падіння й помилки, групувати та виправляти їх. Ми не передаємо Sentry ваше ім'я, e-mail чи IP-адресу | Регіон ЄС (Франкфурт); компанія-оператор зі США, тому доступ звідти можливий — див. розділ 7 |
| Resend — доставка листів | Ваша e-mail адреса, тема й текст листа, події доставки (доставлено, відкрито, перехід за посиланням, відмова, скарга на спам) | Надсилати сервісні листи (підтвердження реєстрації, відновлення пароля, доступ, оплата, підписка) і — за вашою окремою згодою — розсилку; бачити, чи дійшов лист | Може обробляти дані поза ЄЕЗ, зокрема у США, — див. розділ 7 |
| Hetzner Online GmbH — хостинг сайту | Технічні дані запитів до сайту aistep.app (IP-адреса, тип браузера, час запиту) — у межах роботи веб-сервера та його журналів; зашифровані резервні копії бази даних | Розміщення сайту й застосунку в браузері, захист від зловживань, збереження резервних копій | Німеччина (ЄС) |
| GitHub (Microsoft) — друга копія резервної копії | Зашифрований файл із резервною копією бази даних (зберігається до 30 днів) | Друга копія на випадок збою основної інфраструктури | США; можливо поза ЄЕЗ — див. розділ 7 |
| Namecheap (Private Email) — пошта підтримки | Листи, які ви надсилаєте на support@aistep.app (ваша адреса, тема, текст і вкладення), і наші відповіді | Приймати ваші звернення й відповідати на них | США; можливо поза ЄЕЗ — див. розділ 7 |
| Telegram — лише якщо ви самі підключили нашого бота | Ідентифікатор чату й ім'я користувача, повідомлення бота вам і ваші повідомлення боту (ми пересилаємо їх своїй підтримці в Telegram разом із вашим ім'ям та e-mail, щоб відповісти) | Доставка повідомлень бота й відповіді на ваші повідомлення | Інфраструктура Telegram, можливо поза ЄЕЗ — див. розділ 7. Telegram діє як самостійний контролер за власною політикою конфіденційності |
| Google CDN (доставка CanvasKit — рендерингового рушія інтерфейсу — і запасних шрифтів) — лише на сайті | Технічний запит на завантаження файлів рушія й шрифтів: IP-адреса, тип браузера — стандартні дані будь-якого HTTP-запиту | Коректне відображення інтерфейсу в браузері | Глобальна мережа CDN |
| Пуш-сервіс вашого браузера (Google, Mozilla, Apple чи Microsoft — залежно від браузера) — лише на сайті, якщо ви дозволили сповіщення | Адреса доставки вашої пуш-підписки та саме сповіщення, зашифроване так, що пуш-сервіс не може його прочитати | Доставка вебсповіщень у ваш браузер | Інфраструктура розробника браузера, можливо поза ЄЕЗ — див. розділ 7 |
5.2. Основний шрифт інтерфейсу постачається локально разом із застосунком, а сервіс Google Fonts ми не підключаємо. Проте на сайті браузер завантажує з CDN Google файли рендерингового рушія (CanvasKit) і, за потреби, запасні шрифти; Google при цьому бачить IP-адресу та тип браузера, як при будь-якому запиті (таблиця вище, розділ 7).
5.3. Прямо і без застережень:
5.3.1. Ми не продаємо персональні дані і не передаємо їх рекламним брокерам, дата-брокерам чи будь-кому для перепродажу.
5.3.2. Ми не передаємо ваші переписки з AI-Наставником для навчання моделей штучного інтелекту та не публікуємо їх.
5.3.3. Ми не передаємо дані третім особам поза цим переліком, окрім двох випадків: (а) на законний запит уповноваженого державного органу України в межах його повноважень; (б) якщо це необхідно для захисту наших прав у спорі, у мінімально потрібному обсязі.
5.4. З постачальниками ми працюємо на підставі їхніх публічних умов обробки даних; вони мають обробляти дані лише за нашими інструкціями і в межах наданої мети. Кожен отримувач із п. 5.1 зобов'язаний захищати дані на рівні, не нижчому за описаний у цій Політиці: розпорядники — за умовами обробки даних із нами (зокрема стандартними договірними положеннями Європейської комісії, якщо дані виходять за межі ЄЕЗ), самостійні контролери (Apple, Google, Telegram, а також рекламні й аналітичні системи, якщо їх буде підключено, — п. 5.5) і Paddle, який обробляє платіжні дані як продавець за записом для покупців поза Україною, — за власними політиками конфіденційності.
5.5. Рекламні та аналітичні системи третіх сторін.
5.5.1. Наразі ми не підключаємо до сайту й застосунків рекламні чи аналітичні системи третіх сторін (як-от піксели Meta, Google Analytics, Google Ads чи TikTok) і не передаємо їм жодних ваших даних.
5.5.2. Якщо ми вирішимо їх підключити, то спершу оновимо цю Політику (розділ 13) і підключимо їх лише після того, як ви натиснули «Прийняти» в банері згоди: без вашої згоди їхній код не завантажується і жодні дані їм не надсилаються. Ми не передаватимемо їм відповіді квіза, ваше листування з AI-Наставником, пароль і платіжні реквізити.
5.5.3. Банер згоди вже працює: кнопки «Прийняти» і «Відхилити» однакові за розміром і вагою, вибір запам'ятовується. Змінити його можна будь-коли: посилання «Налаштування куків» у підвалі сайту → «Відхилити».
5.6. Постачальник моделі: згода в застосунку й де працює чат. У застосунку для iOS та Android перед першим повідомленням AI-Наставнику ми окремо просимо вашу явну згоду на передачу тексту ваших запитів постачальнику моделі — OpenAI та/або Anthropic (п. 5.1). Правовою підставою самої обробки при цьому лишається виконання договору (п. 3.1.1). AI-Наставник недоступний у країнах і регіонах, де постачальники моделі не надають свій сервіс. Щоб не відкривати чат там, де постачальники моделі не працюють, разом із запитом серверу передається часовий пояс вашого пристрою; ми не зберігаємо його у вашому акаунті й не пов'язуємо з вами.
5.7. Покупки в App Store і Google Play.
5.7.1. Платіж приймає Apple або Google. Щодо платіжних даних (картка, платіжна адреса, історія платежів у магазині) вони діють як самостійні контролери за власними політиками конфіденційності; реквізитів вашої картки ми не отримуємо ніколи.
5.7.2. Щоб прив'язати покупку до вашого акаунта AI STEP, застосунок передає магазину внутрішній ідентифікатор вашого акаунта — випадковий код, який не містить ні вашого імені, ні e-mail.
5.7.3. Наш сервер перевіряє кожну покупку в магазині через App Store Server API (Apple) і Google Play Developer API (Google) та отримує від магазинів серверні повідомлення (App Store Server Notifications; сповіщення Google Play для розробників у реальному часі, які доставляються через Google Cloud Pub/Sub) про продовження, скасування, проблеми з оплатою та повернення — щоб ваш доступ був правильним, навіть коли застосунок закритий.
5.7.4. Від магазину ми отримуємо й зберігаємо: ідентифікатори покупки та транзакцій (початковий ідентифікатор транзакції в App Store, токен покупки й номер замовлення в Google Play), продукт (план), дати покупки, продовження й закінчення, стан автопродовження і статус підписки (пробний період, активна, скасована, пільговий період, закінчилася, повернена), середовище (справжня чи тестова покупка), а для продовжень і повернень — ціну й валюту, як їх повідомляє магазин. Google також може надавати нам у Google Play Console та її звітах дані замовлення, а також країну й поштовий індекс покупця; ми використовуємо їх лише для обліку, податків, повернень і спорів. Звіти про продажі Apple вас не ідентифікують.
5.7.5. Правові підстави: виконання договору — щоб відкрити й підтримувати ваш доступ (ст. 6(1)(b) GDPR); виконання юридичного обов'язку — бухгалтерський і податковий облік (ст. 6(1)(c)); законний інтерес — перевірка того, що покупка належить вашому акаунту й не використовується іншим (ст. 6(1)(f)).
5.7.6. Строки зберігання — п. 6.9. Видалення акаунта AI STEP не скасовує підписку магазину (п. 10.6).
5.8. Сповіщення й нагадування.
5.8.1. У застосунках для iOS та Android нагадування про урок — це локальні сповіщення: застосунок планує їх на вашому пристрої через операційну систему. Пуш-токена ми не отримуємо, а час нагадування зберігається лише на пристрої. Системний дозвіл показувати сповіщення запитується лише після нашого екрана-пояснення, і застосунок повністю працює без нього.
5.8.2. Ваш вибір видів сповіщень (нагадування, прогрес, пропозиції) зберігається на пристрої та на нашому сервері разом із вашим акаунтом або анонімним ідентифікатором пристрою — щоб ми не надсилали вам видів, які ви вимкнули. Пропозиції вимкнені, доки ви самі їх не ввімкнете.
5.8.3. На сайті, якщо ви дозволили сповіщення в браузері, ми зберігаємо підписку на пуш (адресу доставки, яку видає пуш-сервіс вашого браузера, і її ключі шифрування), ваш часовий пояс, мову й тип браузера, пов'язані з вашим акаунтом або e-mail; сповіщення доставляються через пуш-сервіс вашого браузера (п. 5.1).
5.8.4. Вимкнути сповіщення можна будь-коли — у Профілі → «Сповіщення» (без активної підписки — «Акаунт» → «Сповіщення») або в налаштуваннях пристрою чи браузера.
6.1. Акаунт, e-mail, ім'я, прогрес, стрик, бейджі-сертифікати — поки ваш акаунт активний. Після запиту на видалення акаунта — видаляємо в порядку розділу 10.
6.2. Записи про платежі та підписку (дата, сума, план, статус) — протягом строків, встановлених бухгалтерським і податковим законодавством України (як правило, не менше 1095 днів з дня подання податкової звітності, для складення якої вони використовувалися, — п. 44.3 Податкового кодексу України). Ці записи ми зобов'язані зберігати навіть після видалення акаунта, тому знеособлюємо їх, наскільки це дозволяє закон.
6.3. Ліди з квіза й лід-форми (e-mail, ім'я, службовий ключ мети й службовий сегмент, залишені без реєстрації) — до відкликання згоди або до вашого запиту на видалення; лід без акаунта й без жодної активності видаляється автоматично через 24 місяці. Підтвердження згоди на розсилку (п. 2) зберігається разом із лідом.
6.4. Події аналітики — у знеособленому або агрегованому вигляді ми можемо зберігати їх довше, бо після знеособлення вони більше не є персональними даними.
6.5. Технічні логи — короткостроково, у межах налаштувань і політик Supabase та Hetzner як хостинг-провайдерів. IP-адреса, яку ми записуємо в базу разом з подією, коли ви залишаєте e-mail у формі, зберігається 7 днів.
6.6. Тексти запитів до ШІ — історія чату зберігається лише на вашому пристрої. На сервері текст запиту обробляється, щоб передати його постачальнику моделі, і не зберігається. Виняток — якщо ви скаржитеся на відповідь: питання й відповідь зберігаються разом зі скаргою і видаляються разом з акаунтом. На стороні постачальника LLM строк зберігання визначається його власною політикою, і ми не можемо його змінити. Тому наша порада з п. 4.4 має практичний сенс.
6.7. Якщо конкретний строк не встановлений законом, ми керуємося принципом: дані видаляємо, коли зникла мета, для якої їх збирали.
6.8. Звіти про збої — на стороні Sentry протягом обмеженого строку зберігання, заданого в проєкті (за замовчуванням 90 днів), після чого видаляються автоматично. Вони не містять вашого імені, e-mail чи IP-адреси, тому при видаленні акаунта окремо видаляти нічого.
6.9. Дані про покупки в App Store і Google Play — запис про підписку (ідентифікатори, план, дати, статус) зберігається, поки існує акаунт, і видаляється разом із ним; записи про продовження й повернення зберігаються як облікові записи (п. 6.2), а після видалення акаунта більше не пов'язані з вами.
6.10. Дані сповіщень — ваш вибір видів сповіщень зберігається, поки існує акаунт (або ваш e-mail у нашій базі розсилки); підписка на пуш у браузері вимикається, коли ви вимикаєте сповіщення або коли пуш-сервіс браузера повідомляє, що вона більше недійсна, і видаляється разом з акаунтом, до якого прив'язана.
6.11. Кредити ✦ — баланс і журнал руху кредитів зберігаються, поки існує акаунт, і видаляються разом з ним.
6.12. Журнал покупок (пакети кредитів, курси, сертифікати: що куплено, ідентифікатор транзакції, сума, дата, статус) — це облікові записи, їх строк визначає бухгалтерське й податкове законодавство (п. 6.2); після видалення акаунта запис залишається без прив'язки до вас.
6.13. Запис про згоду при оплаті на сайті — 3 роки після останнього списання (для замовлення, яке так і не було оплачено, — 3 роки від дати запису). Після видалення акаунта зв'язок запису з акаунтом знімається, але IP-адреса, тип браузера й номер замовлення (він містить службовий ідентифікатор акаунта) залишаються до кінця цього строку: запис псевдонімізується, а не знеособлюється.
6.14. Резервні копії — раз на тиждень ми робимо зашифровану резервну копію бази даних; копії зберігаються на нашому сервері (Hetzner) і як службовий файл у GitHub до 30 днів. Після видалення акаунта ваші дані зникають з резервних копій у міру їх заміни, приблизно протягом 30 днів.
7.1. Основне сховище — Supabase, регіон ЄС (Франкфурт). Сайт розміщено на сервері Hetzner у Німеччині (ЄС). Для користувачів з України це передача за кордон, для користувачів з ЄЕЗ — обробка в межах ЄЕЗ.
7.2. Постачальники LLM (OpenAI та/або Anthropic) можуть обробляти запити поза межами ЄЕЗ, зокрема у США. Для таких передач ми спираємося на механізми, передбачені GDPR: стандартні договірні положення (SCC) у складі умов постачальника та/або рішення про адекватність рівня захисту, якщо воно застосовне до конкретного постачальника.
7.3. Незалежно від країни обробки ми застосовуємо три захисні заходи: мінімізація (передаємо лише текст поточної розмови й мову інтерфейсу), шифрування в транзиті (TLS) і відсутність ідентифікаторів — постачальник LLM не отримує від нас вашого імені, e-mail, платіжних даних чи ідентифікатора пристрою.
7.4. Sentry (звіти про збої), Resend (доставка листів), GitHub (зашифрована резервна копія), Namecheap (пошта підтримки), пуш-сервіс вашого браузера (вебсповіщення, якщо ви їх дозволили) при оплаті на сайті покупцем поза Україною — Paddle, а при покупці в застосунку для iOS/Android — Apple та Google також можуть обробляти дані поза ЄЕЗ, зокрема у США, на підставах, описаних у п. 7.2: стандартні договірні положення (SCC) в умовах постачальника та/або рішення про адекватність у межах EU-U.S. Data Privacy Framework, якщо постачальник у ній сертифікований. Звіт про збій не містить IP-адреси, e-mail та інших прямих ідентифікаторів (п. 5.1). Telegram отримує дані лише після того, як ви самі підключили бота, і обробляє їх як самостійний контролер за власною політикою конфіденційності, у тому числі, можливо, поза ЄЕЗ. Якщо не хочете такої передачі — не підключайте бота або напишіть йому «стоп».
8.1. Що ми робимо технічно:
8.1.1. Row Level Security (RLS) на рівні бази даних: політики доступу побудовані так, що запит від вашого акаунта повертає лише ваші власні записи — прогрес і підписку.
8.1.2. Приватні ключі та секрети — лише на сервері (в Edge Functions і серверних змінних середовища). Клієнтський застосунок не містить ключів доступу до LLM-провайдера чи адміністративних ключів бази.
8.1.3. Шифрування в транзиті (TLS) для всіх з'єднань між вашим браузером, нашим сервером і постачальниками.
8.1.4. Хешування пароля засобами Supabase Auth: у базі зберігається необоротний хеш, а не пароль.
8.1.5. Обмеження доступу: доступ до продакшн-даних мають лише особи, яким він потрібен для роботи сервісу та підтримки, у мінімально необхідному обсязі.
8.2. Що можете зробити ви: використовувати унікальний пароль, не передавати доступ до акаунта третім особам і одразу повідомити нас на support@aistep.app, якщо помітили підозрілу активність.
8.3. Чесно: абсолютної безпеки не існує. Жоден сервіс в інтернеті не може гарантувати стовідсоткову захищеність даних. Ми зобов'язуємося застосовувати розумні технічні й організаційні заходи та повідомити вас, якщо станеться інцидент, що створює суттєвий ризик для ваших прав, — без затягування і без спроб приховати факт.
9.1. Ви маєте право:
9.1.1. Знати і отримати доступ — які саме ваші дані ми обробляємо, з якою метою і кому передаємо.
9.1.2. Виправити неточні або неповні дані (наприклад, змінити ім'я чи e-mail).
9.1.3. Видалити дані («право бути забутим») — з урахуванням обмежень п. 6.2 і розділу 10.
9.1.4. Обмежити обробку — попросити тимчасово припинити обробку, поки з'ясовується спірне питання.
9.1.5. Отримати дані у переносному вигляді (портативність) — ми надамо ваші дані у структурованому машиночитаному форматі.
9.1.6. Заперечити проти обробки, що ґрунтується на законному інтересі, зокрема проти продуктової аналітики.
9.1.7. Відкликати згоду на маркетингову розсилку — будь-коли, одним посиланням у листі або листом до нас; на сповіщення — у Профілі → «Сповіщення» (без активної підписки — «Акаунт» → «Сповіщення») або в налаштуваннях пристрою чи браузера.
9.1.8. Не отримувати рекламних листів, продовжуючи користуватися сервісом: відписка від розсилки не впливає на ваш доступ до навчання.
9.2. Як скористатися. Надішліть запит на support@aistep.app з адреси, зареєстрованої в AI STEP. Якщо запит надійшов з іншої адреси, ми можемо попросити підтвердити, що акаунт належить вам, — це захист від видалення чужих даних сторонньою особою. Плату за розгляд запиту ми не беремо.
9.3. Строк відповіді. Ми відповідаємо протягом 30 днів з дня отримання запиту (Закон України «Про захист персональних даних»). Для користувачів з ЄЕЗ і Великої Британії — протягом 1 місяця, з можливістю продовження ще до 2 місяців для складних запитів; про продовження і його причину ми повідомимо в межах першого місяця.
9.4. Скарга. Напишіть на support@aistep.app з темою «Скарга щодо даних»: ми підтвердимо отримання протягом 30 днів (зазвичай — за 3 робочі дні) і повідомимо результат розгляду. Ви також можете в будь-який час, не звертаючись до нас, поскаржитися наглядовому органу:
9.4.1. в Україні — до Уповноваженого Верховної Ради України з прав людини;
9.4.2. в ЄЕЗ — до наглядового органу із захисту даних (DPA) вашої країни проживання;
9.4.3. у Великій Британії — до Information Commissioner's Office (ICO) (ico.org.uk).
10.1. Видалити акаунт можна трьома способами: самостійно в застосунку (Профіль → «Видалити акаунт»; без активної підписки — кнопка «Акаунт» (значок людини) угорі екрана оплати → «Видалити акаунт»), на сторінці aistep.app/delete-account або листом на support@aistep.app з темою «Видалення акаунта» з e-mail, на який зареєстровано акаунт.
10.2. Що видаляється: профіль (e-mail, ім'я), дані автентифікації разом із хешем пароля, відповіді квіза, прогрес навчання і стрик, отримані бейджі-сертифікати, ваші скарги на відповіді AI-Наставника разом із питанням і відповіддю, картинки, які AI-Наставник створив для вас, прив'язка Telegram-бота (ідентифікатор чату та ім'я користувача), налаштування сповіщень і пов'язані з акаунтом підписки на пуш у браузері, запис про підписку (зокрема ідентифікатори покупки в App Store чи Google Play), баланс і журнал руху кредитів ✦, право на придбані курси й сертифікати, дані програми «Запроси друга», ваші події аналітики у формі, привʼязаній до особи. Історія чату зберігається лише на вашому пристрої: на сервері її немає, а з пристрою вона стирається, коли ви виходите з акаунта.
10.3. Що залишається: записи про здійснені платежі (дата, сума, план, статус, ідентифікатор операції; для покупок в App Store і Google Play — записи про продовження й повернення) — ми зобов'язані зберігати їх згідно з бухгалтерським і податковим законодавством України. Такі записи ми відокремлюємо від профілю і не використовуємо для звернень до вас. Так само залишаються записи про разові покупки (що куплено, ідентифікатор транзакції, сума, дата, статус) — без прив'язки до акаунта. Запис про згоду при оплаті на сайті (п. 2.1) після видалення акаунта втрачає зв'язок з ним, але зберігається до кінця строку з п. 6.13 (псевдонімізовано). Резервні копії, у яких ще є ваші дані, замінюються автоматично протягом приблизно 30 днів (п. 6.14).
10.4. Що ми не контролюємо: дані, які постачальник LLM зберігає на своїй стороні за власною політикою (п. 6.6).
10.5. Видалення акаунта не є автоматичним поверненням коштів і навпаки: повернення коштів не видаляє акаунт. Це два окремі запити — ви можете подати будь-який з них або обидва. Умови повернення — у п. 2.4.4.
10.6. Активна підписка. Підписку, оформлену на сайті, ми зупиняємо самі, коли ви видаляєте акаунт: наступних списань не буде. Підписку, куплену в застосунку для iOS/Android, ми зупинити не можемо — скасуйте її в налаштуваннях підписок вашого Apple ID або акаунта Google, інакше магазин і далі списуватиме оплату.
11.1. Те, що ми зберігаємо у вашому браузері, потрібне для роботи сервісу. Рекламні та аналітичні cookie сторонніх систем підключаються окремо і лише після вашої згоди (п. 5.5): без натискання «Прийняти» вони не встановлюються.
11.2. Що саме зберігається локально (у localStorage / сховищі браузера):
11.2.1. Дані сесії авторизації (токен Supabase Auth) — щоб ви не вводили пароль на кожній сторінці. Строго необхідне.
11.2.2. Відповіді квіза — щоб не втратити їх при перезавантаженні сторінки і показати програму.
11.2.3. Прогрес навчання — щоб інтерфейс миттєво показував, де ви зупинилися, навіть до синхронізації з сервером.
11.2.4. Мова інтерфейсу — щоб не вибирати її щоразу.
11.2.5. Статус показу пропозицій — позначки про те, що акційний блок, колесо знижки чи фінальна пропозиція вам уже показувалися. Це потрібно, щоб не показувати те саме повторно і щоб отримана вами знижка не «злітала» при перезаході. 11.2.6. Ваша відповідь на банер згоди — щоб не питати вас щоразу і щоб відмова зберігалася.
11.2.7. Історія чату з AI-Наставником — зберігається лише на вашому пристрої (у браузері чи в застосунку), щоб ви бачили попередні діалоги; на нашому сервері її немає. Стирається, коли ви виходите з акаунта.
11.2.8. У застосунках для iOS та Android — дата й час, коли ви погодилися на передачу повідомлень постачальнику моделі (п. 5.6), ваш вибір видів сповіщень і час нагадування (п. 5.8).
11.3. Як очистити. Видаліть дані сайту в налаштуваннях вашого браузера (розділ про cookie і дані сайтів) або скористайтеся приватним вікном. Після очищення ви вийдете з акаунта і локальні позначки скинуться; ваш прогрес і підписка залишаються збереженими на сервері та відновляться після входу.
11.4. Згода. При першому відвідуванні ми показуємо банер: кнопки «Прийняти» і «Відхилити» однакові за розміром і вагою, і до вашого рішення рекламні та аналітичні системи не завантажуються. Відмова нічого не обмежує — усі функції, ціна і знижка залишаються тими самими. Змінити рішення можна будь-коли: посилання «Налаштування куків» у підвалі сайту.
12.1. AI STEP — платний продукт про роботу, власну справу й підробіток, і сервіс призначений виключно для осіб, яким виповнилося 18 років.
12.2. Ми свідомо не збираємо дані неповнолітніх і не спрямовуємо на них маркетинг.
12.3. Якщо ви батько, мати або опікун і вважаєте, що дитина зареєструвалася в AI STEP і передала нам свої дані, напишіть на support@aistep.app — ми перевіримо і видалимо такий акаунт разом із даними.
12.4. Віковий рейтинг застосунку в App Store і Google Play описує його вміст і не змінює вимоги цього розділу: користуватися сервісом можна з 18 років.
13.1. Ми можемо оновлювати цю Політику — наприклад, якщо змінюється склад постачальників, з'являються нові функції або змінюється законодавство.
13.2. Актуальна редакція завжди доступна в сервісі; дата редакції зазначена на початку документа.
13.3. Про суттєві зміни (новий отримувач даних, нова мета обробки, зміна строків зберігання, зміна володільця даних) ми повідомимо заздалегідь — листом на ваш e-mail та/або повідомленням у сервісі.
13.4. Несуттєві правки (уточнення формулювань, виправлення описок, структурні зміни без впливу на обсяг обробки) набирають чинності з моменту публікації.
13.5. Якщо ви не погоджуєтеся з новою редакцією, ви можете скасувати підписку (Профіль → «Підписка» → «Скасувати підписку») і/або видалити акаунт (п. 10.1). Уже оплачений період при цьому зберігається до його закінчення, а право на повернення коштів за п. 2.4.4 не зникає через зміну Політики.
14.1. Володілець персональних даних: ФОП Рясна Софія Володимирівна, РНОКПП (ІПН) 3872001402, Україна, 08205, Київська обл., Бучанський р-н, місто Ірпінь, вул. Кобилянської Ольги, будинок 1в/9, квартира 16, тел. +380 75 245 00 87.
14.2. E-mail для будь-яких запитів щодо персональних даних, доступу, виправлення, видалення, відкликання згоди, а також щодо підписки й повернення коштів: support@aistep.app.
14.3. Телефон +380 75 245 00 87 — контактний номер володільця даних (п. 14.1). З питань оплати, повернення коштів і персональних даних основний і найшвидший канал — e-mail вище: так у нас обох залишається письмова історія звернення.
14.4. У листі вкажіть, будь ласка, e-mail вашого акаунта і суть запиту — так ми відповімо швидше і без додаткових уточнень.
14.5. Єдиний контактний пункт для користувачів і державних органів, зокрема для цілей Регламенту ЄС про цифрові послуги (Digital Services Act) у частині, в якій він до нас застосовується: support@aistep.app. Ми приймаємо звернення українською та англійською мовами, а також відповідаємо російською.
Редакція цієї Політики конфіденційності: 26 жовтня 2026 р.