Хто відповідає за дані
Контролер даних: Матяш Ігор Сергійович (Matyash Igor), Kherson, Ukraine. Запити: privacy@gollby.com.ua. Ця політика поширюється на сайт, workspace Gollby, авторизацію, оплату та публікацію в Telegram.
Gollby · Правова інформація
Політика конфіденційності
Конфіденційність, cookies, видалення даних, безпека та постачальники обробки даних Gollby.
Які дані ми обробляємо
Облікові дані та профіль; назви компаній і workspace; контент, файли, бренд-налаштування та календар; технічні журнали, приблизне місцезнаходження за IP і дані пристрою; інформацію про тариф і транзакції; OAuth-ідентифікатори, дозволи та зашифровані токени Google. Паролі зберігаються лише як стійкі salted hashes.
Навіщо і на якій підставі
Ми обробляємо дані для виконання договору, безпеки, підтримки, запобігання зловживанням, виконання юридичних обов'язків та, за окремою згодою, аналітики. Gollby не продає персональні дані та не використовує контент клієнтів для сторонньої реклами.
Постачальники та передача
Основний сервер розміщений у DigitalOcean у Франкфурті, Німеччина. Для окремих функцій використовуються OpenAI, Google, Resend, Telegram, Google Analytics і Microsoft Clarity. Передається лише обсяг даних, потрібний для запитаної функції; перелік наведено нижче.
Зберігання і видалення
Дані активного акаунта зберігаються протягом користування сервісом. Одноразові посилання мають короткий строк дії, технічні журнали обмежуються операційною потребою. Після запиту акаунт очікує видалення 30 днів. Платіжні та безпекові записи можуть зберігатися довше, якщо цього вимагає закон або захист від спорів.
Ваші права
Ви можете запросити доступ, виправлення, експорт, обмеження, заперечення або видалення даних та відкликати аналітичну згоду. Напишіть на privacy@gollby.com.ua. Ви також можете звернутися до компетентного органу із захисту даних.
Cookie Policy
Необхідне сховище, аналітика та керування згодою на сайті Gollby.
Що використовується
Необхідні cookies і local storage підтримують сесію, безпеку, мову та вибір згоди. Без них авторизація і workspace не працюватимуть коректно.
Необов'язкова аналітика
Після згоди можуть завантажуватися Google Analytics 4, Google Tag Manager і Microsoft Clarity для агрегованих подій, воронок, теплових карт і записів взаємодії. Ми не надсилаємо цим системам email або текст вашого контенту.
Керування
До вибору аналітичне сховище має статус denied відповідно до Consent Mode v2. Ви можете відмовитися або очистити вибір у браузері. Відмова не обмежує основні функції.
Видалення даних
Як видалити акаунт і дані Gollby.
Видалення акаунта
Відкрийте Налаштування → Workspace → Видалення акаунта та введіть DELETE. Чутливі дії буде заблоковано, а на email надійде посилання для скасування.
30 днів на скасування
Запит можна скасувати протягом 30 днів. Після строку акаунт анонімізується, доступи й OAuth-токени видаляються, а workspace без іншого власника деактивується та його файли очищаються.
Запит без доступу
Якщо ви не можете увійти, надішліть запит з зареєстрованої адреси на privacy@gollby.com.ua. Для захисту даних ми можемо попросити підтвердити особу.
Безпека
Технічні та організаційні заходи захисту Gollby.
Захист доступу
Паролі хешуються scrypt з унікальною salt. Сесії використовують HttpOnly, Secure і SameSite cookies. Google OAuth захищений одноразовим state і PKCE. Чутливі дії вимагають підтвердженого email.
Захист інтеграцій
Токени каналів шифруються перед збереженням, не відображаються повторно та видаляються при відключенні. OAuth callbacks перевіряють state, строк дії та користувача.
Інфраструктура
Production працює через HTTPS у DigitalOcean Frankfurt. Використовуються ізоляція контейнерів, обмежені мережі, security headers, резервні копії та журнали без збереження паролів чи текстів листів.
Повідомити про проблему
Надішліть опис, кроки відтворення і потенційний вплив на support@gollby.com.ua. Не публікуйте вразливість до нашої відповіді. Ми підтвердимо отримання та пріоритезуємо виправлення.
Постачальники обробки даних
Сервіси, які допомагають Gollby надавати продукт.
DigitalOcean
Хостинг production і зберігання даних, Frankfurt, Germany.
OpenAI
Генерація текстів і зображень за дією користувача. Передається контекст, потрібний для генерації.
Telegram
Підключення каналу, публікація контенту та оплата Telegram Stars за командою користувача.
Sign in with Google, Google Analytics 4 і Tag Manager. Авторизація використовує лише openid, email і profile.
Resend
Доставка транзакційних листів: verification, reset, invitations і security notifications.
Microsoft Clarity
Необов'язкова аналітика взаємодії після згоди користувача.