Юридична інформація

Політика конфіденційності

Які персональні дані обробляє Torhash, навіщо, кому їх передає, скільки зберігає і як скористатися своїми правами.

Редакція від 16 вересня 2026 р.

1. Хто обробляє дані

1.1. Володілець персональних даних — фізична особа-підприємець Габор Іван Васильович (далі — ми). Реквізити наведено в публічній оферті. Із запитами щодо персональних даних пишіть на support@torhash.app.

1.2. Політика стосується двох різних випадків:

• дані відвідувачів сайту torhash.app і власників магазинів, які користуються Torhash, — їхнім володільцем є ми;
• дані покупців, які звертаються до магазину, створеного в Torhash, — їхнім володільцем є власник магазину, а ми обробляємо їх як розпорядник за його дорученням (розділ 4).

1.3. Ми обробляємо персональні дані відповідно до Закону України «Про захист персональних даних».

2. Сайт torhash.app

Список очікування (більше не збираємо)

Поки доступ до Torhash був за запрошеннями, на сайті була форма списку очікування. Зараз її нема: магазин створюється просто в боті. Заявки, надіслані раніше, ми ще зберігаємо в Google Firestore — це e-mail, за бажанням нік у Telegram і назва магазину, час подання та перші 200 символів рядка браузера (щоб відрізнити людей від ботів). Підстава — згода, надана при надсиланні форми. Використовуємо їх лише для того, щоб зв'язатися з вами щодо Torhash; напишіть нам, і ми видалимо вашу заявку.

Реклама й піксель Meta

Сайт використовує Meta Pixel від Meta Platforms Ireland Limited. Піксель повідомляє Meta, що ви переглянули сторінку або перейшли з неї в Telegram, разом із технічними даними браузера. Meta та інші треті сторони використовують файли cookie та подібні технології, щоб вимірювати ефективність реклами й показувати її, і можуть пов'язати ці події з вашим обліковим записом Facebook чи Instagram. Ми використовуємо ці дані, щоб оцінювати рекламу й показувати її людям, яким Torhash може бути корисним.

Відмовитися від персоналізованої реклами можна в налаштуваннях реклами Meta, а для відвідувачів з ЄС — також на youronlinechoices.eu. Файли cookie можна видалити або заблокувати в налаштуваннях браузера.

Файли cookie

Інших файлів cookie для стеження сайт не встановлює. Застосунок власника тримає технічні дані в сховищі браузера, щоб не питати вас про одне й те саме двічі.

3. Дані власників магазинів

3.1. Коли ви користуєтеся Torhash, ми обробляємо:

• дані облікового запису Telegram, які Telegram передає боту: ідентифікатор, ім'я, прізвище, ім'я користувача, мову, дозвіл на повідомлення від бота, час входу; ім'я та e-mail, якщо ви вказали їх у профілі;
• джерело переходу — мітку посилання, за яким ви вперше відкрили Torhash, наприклад із реклами;
• дані магазину: назву, опис, інструкції для агента, графік роботи, умови доставки й оплати, контакти магазину (телефон, e-mail, Instagram, місто), реквізити для оплати, які ви показуєте покупцям, дані відправника для Нової пошти;
• каталог: товари, ціни, наявність, фото, голосові повідомлення й посилання, з яких створено картки товарів;
• замовлення вашого магазину;
• листування з агентом: повідомлення, фото й голосові, дії агента та технічні відповіді моделі;
• платежі за Torhash: тариф, суму, дату, ідентифікатори платежу й підписки; для оплати карткою — маскований номер картки, як його передає monobank; для оплати зірками — ідентифікатор Telegram платника. Повного номера картки ми не отримуємо;
• ключі сервісів, які ви підключили: Нової пошти, Prom.ua, monobank, Checkbox, MyDrop, Instagram;
• Telegram Business, якщо ви його підключили: повідомлення з особистих чатів, на які відповідає агент;
• відгуки та звіти про помилки, які ви надсилаєте.

3.2. Мета й підстави обробки:

• надання послуг за публічною офертою — для укладення й виконання договору;
• безпека Сервісу, запобігання зловживанням, виправлення помилок і перевірка якості відповідей агента — наш законний інтерес;
• облік платежів — виконання вимог законодавства.

4. Дані покупців магазинів

4.1. Коли покупець пише магазину в Telegram чи Instagram або оформлює замовлення на вітрині, ми обробляємо від імені власника магазину:

• ідентифікатор, ім'я та ім'я користувача в Telegram або Instagram;
• номер телефону, якщо покупець поділився ним;
• повідомлення, фото й голосові, які покупець надіслав магазину, і відповіді агента;
• склад замовлення, ім'я й телефон отримувача, відділення або адресу Нової пошти, примітки до замовлення;
• реакції на повідомлення бота і звернення до підтримки магазину;
• ім'я, телефон і e-mail покупця із замовлень, які магазин імпортує з Prom.ua.

4.2. Володільцем цих даних є власник магазину: він визначає, навіщо і як їх обробляти. Ми обробляємо їх лише для роботи магазину, який власник налаштував.

4.3. Якщо ви покупець і хочете отримати, виправити чи видалити свої дані, зверніться до магазину. Можете також написати нам на support@torhash.app: ми передамо запит магазину й допоможемо його виконати.

5. Штучний інтелект

5.1. Щоб агент відповідав і виконував дії, зміст розмови разом із потрібними для завдання даними магазину, каталогу й замовлень, а також фото й голосові передається постачальнику моделі. Основний постачальник — Google. Якщо ми змінимо постачальника моделі, то спершу оновимо цю політику.

5.2. Під час живої оцифровки застосунок передає зображення з камери й звук мікрофона безпосередньо Google. Torhash цей потік не зберігає.

5.3. Щоб знаходити помилки агента, вибіркові розмови щоночі автоматично оцінює модель штучного інтелекту. Окрему розмову оператор може перетворити на тестовий приклад для перевірки агента; перед цим з неї прибираються номери телефонів, а оператор переглядає текст вручну.

5.4. Для карток товарів агент шукає зображення й описи в пошукових сервісах (Brave Search, Google, Wikimedia). Запити містять назви товарів.

5.5. Ми не навчаємо моделі штучного інтелекту на ваших даних і даних ваших покупців.

5.6. Що агент робить сам, а що спершу показує на підтвердження, визначає власник магазину в налаштуваннях.

6. Кому ми передаємо дані

• Google Cloud і Firebase (Google Ireland Limited, Google LLC) — хостинг, база даних, файли, черги, ключі шифрування, журнали. Сервіс працює в регіоні europe-central2 (Варшава). Сервіси штучного інтелекту Google можуть обробляти дані поза цим регіоном.
• Anthropic PBC — оцінка якості відповідей агента (розділ 5).
• Telegram — усі повідомлення ботів проходять через Telegram. Оплату зірками обробляє Telegram.
• monobank (АТ «Універсал Банк») — оплата карткою. Ми передаємо суму, призначення платежу й склад кошика, без даних покупця.
• Нова пошта — ім'я й телефон отримувача та відділення, коли магазин створює накладну.
• MyDrop — ім'я, телефон і місто покупця, якщо магазин підключив MyDrop.
• Instagram (Meta Platforms) і Prom.ua — лише якщо магазин їх підключив, і лише в межах цієї інтеграції.
• Checkbox — назви товарів і суми для фіскальних чеків магазину, без даних покупця, якщо магазин підключив Checkbox.
• Sentry (Functional Software, Inc.) — звіти про технічні помилки; ключі й токени з них вилучаються. Звіти зберігаються в ЄС (Німеччина).
• Brave Search, Google, Wikimedia — пошукові запити з назвами товарів.

Ми не продаємо персональні дані і не передаємо їх рекламним мережам, крім пікселя Meta на сайті (розділ 2). Дані можуть бути передані органам влади лише у випадках, передбачених законом.

7. Хто з нашого боку має доступ

Доступ до даних магазинів мають лише оператори Torhash зі спеціального списку. Вони можуть переглядати розмови, замовлення й дані магазину, щоб розбирати звернення та помилки. Кожен такий перегляд записується в журнал аудиту.

8. Безпека

8.1. Дані передаються зашифрованими (TLS). Токени ботів і ключі підключених сервісів додатково шифруються ключем, який зберігається в Google Cloud KMS, і не потрапляють у журнали.

8.2. Решта даних, зокрема повідомлення й номери телефонів, зберігається в базі даних і файловому сховищі Google Cloud, які шифрують дані на дисках. Окремого шифрування повідомлень і телефонів на рівні застосунку немає.

8.3. Якщо ви помітили вразливість або витік даних, напишіть на support@torhash.app.

9. Скільки ми зберігаємо дані

• Список очікування — доки ви не попросите видалити запис. Видаляємо протягом 30 днів після запиту.
• Дані власника, магазину, каталогу, розмов і покупців, зокрема фото й голосові, — доки магазин існує в Torhash. Архівація чи видалення магазину в застосунку дані не стирає: магазин можна відновити. Щоб видалити дані остаточно, напишіть нам — видаляємо протягом 30 днів після запиту, крім даних, які закон зобов'язує зберігати.
• Дані про платежі — протягом строку, встановленого податковим і бухгалтерським законодавством.
• Резервні копії бази даних — 7 днів, після чого видалені дані зникають і з них.
• Технічні журнали — не довше, ніж потрібно для безпеки сервісу й розбору помилок.
• Instagram — якщо видалити Torhash у налаштуваннях Instagram («Налаштування → Безпека → Програми та сайти»), ми автоматично видаляємо токен доступу, дані бізнес-акаунта й ідентифікатори покупців, отримані через Instagram.

10. Ваші права

10.1. Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право, зокрема:

• знати, які ваші дані ми обробляємо, навіщо, звідки їх отримали і кому передаємо;
• отримати доступ до своїх даних;
• вимагати виправити неточні дані або видалити їх;
• заперечити проти обробки своїх даних;
• на захист від автоматизованого рішення, яке має для вас правові наслідки;
• відкликати згоду на обробку, якщо обробка ґрунтується на згоді;
• скаржитися Уповноваженому Верховної Ради України з прав людини або до суду.

10.2. Запити надсилайте на support@torhash.app. Ми відповідаємо протягом 30 календарних днів. Щоб захистити ваші дані, ми можемо попросити підтвердити, що запит надіслали саме ви.

11. Передача даних за кордон

Дані зберігаються в Google Cloud у Польщі. Google, Anthropic, Telegram і Sentry можуть обробляти дані й в інших країнах, зокрема в США. Ми передаємо дані цим постачальникам, бо без цього неможливо надати послуги за договором, і користуємося їхніми стандартними умовами захисту даних.

12. Діти

Torhash призначений для ведення бізнесу й не розрахований на осіб, молодших за 18 років. Якщо ви дізналися, що дитина передала нам свої дані, напишіть нам, і ми їх видалимо.

13. Зміни політики

Ми оновлюємо дату вгорі сторінки після кожної зміни. Про суттєві зміни власників магазинів повідомляємо в менеджер-боті @torhash_app_bot до того, як вони наберуть чинності.

---

Див. також: Публічна оферта · Правила повернення коштів