Weft
← Головна

Конфіденційність

Політика конфіденційності

Оновлено: 17 липня 2026 р.

Ця Політика конфіденційності описує, як AI PRODUCTS LTDA, CNPJ 63.045.700/0001-12 («Weft», «ми», «нас»), збирає, використовує, передає та захищає персональні дані, коли ви користуєтеся letsweft.com і застосунками Weft (разом — «Сервіс»). Ми є контролером даних у розумінні General Data Protection Regulation ЄС («GDPR»), підприємством у розумінні California Consumer Privacy Act / California Privacy Rights Act («CCPA/CPRA») та controlador у розумінні бразильського Lei Geral de Proteção de Dados («LGPD» — Закон 13.709/2018).

1. Які дані ми збираємо

  • Дані облікового запису — ваше ім’я, адреса електронної пошти та хеш пароля із сіллю. Пароль у відкритому вигляді ми не зберігаємо.
  • Вміст, який ви створюєте — завдання, спринти, колонки, коментарі, вкладення, налаштування дошки та будь-який текст, який ви додаєте через вебзастосунок або AI-клієнт. Якщо ви створюєте спільний робочий простір або приєднуєтеся до нього (тариф Team), цей вміст бачать і можуть редагувати всі його учасники. Рахунок виставляється лише власникові робочого простору.
  • Платіжні дані — ми зберігаємо ідентифікатор клієнта Stripe та метадані підписки. Дані картки вводяться безпосередньо в інфраструктурі Stripe, що відповідає PCI-DSS, і ніколи не зберігаються на наших серверах.
  • Метадані AI-клієнта / MCP — коли ви підключаєте AI-асистента (Claude, Cursor, Codex, ChatGPT, Gemini тощо) через MCP-ендпоінт, ми записуємо авторизований клієнт, токени OAuth і здійснені виклики інструментів, щоб доступ можна було перевірити та відкликати на запит.
  • Дані про використання та технічні дані — IP-адреса, тип браузера й пристрою, операційна система, відвідані сторінки, ідентифікатори cookie та часові позначки; використовуються для безпеки, аналітики, вимірювання реклами та налагодження.
  • Дані підтримки — зміст ваших листів, коли ви пишете нам.

2. Як ми їх використовуємо

  • щоб надавати, підтримувати й обслуговувати Сервіс;
  • щоб обробляти платежі та керувати вашою підпискою;
  • щоб автентифікувати вас і захищати ваш обліковий запис;
  • щоб ви та ваші AI-клієнти могли читати й змінювати вашу дошку через MCP-ендпоінт;
  • щоб відповідати на звернення до підтримки;
  • щоб надсилати транзакційні повідомлення (чеки, сповіщення про безпеку, зміни політик), а також — за вашою згодою там, де вона потрібна, — новини продукту;
  • щоб виявляти шахрайство та зловживання, забезпечувати дотримання наших Умов і виконувати вимоги закону;
  • щоб виправляти помилки та покращувати Сервіс;
  • щоб вимірювати, як відвідувачі користуються letsweft.com і наскільки ефективні наші рекламні кампанії, а також показувати рекламу потенційним користувачам — із використанням аналітичних і рекламних cookie лише за вашою згодою там, де вона потрібна (див. розділ 12).

Ми не продаємо ваші персональні дані й не використовуємо ваш Користувацький вміст для навчання спільних або сторонніх AI-моделей.

3. Правові підстави (GDPR і LGPD)

  • Договір — щоб надавати Сервіс, на який ви зареєструвалися (обліковий запис, оплата, доступ через MCP).
  • Законні інтереси — щоб Сервіс залишався захищеним, запобігати шахрайству та підвищувати надійність; з урахуванням балансу з вашими правами.
  • Вимога закону — щоб зберігати платіжні документи та відповідати на законні запити.
  • Згода — для необов’язкових cookie, необов’язкових маркетингових листів та будь-якої іншої обробки, що потребує згоди. Згоду можна відкликати будь-коли.

4. Кому ми передаємо дані

Ми передаємо персональні дані лише переліченим нижче сторонам. Більшість із них — постачальники послуг (субобробники), які діють на підставі письмових угод, що обмежують використання даних нашими вказівками; Google (аналітика) і Meta (вимірювання реклами) також обробляють частину даних у власних цілях, як описано в їхніх політиках конфіденційності:

  • Vercel, Inc. (США) — хостинг застосунку, периферійна мережа та виконання безсерверних функцій для letsweft.com і наших API.
  • Neon, Inc. (США) — керована база даних PostgreSQL, у якій зберігаються дані облікового запису, вміст і платіжні дані.
  • Upstash, Inc. (США / ЄС) — керований Redis для обмеження частоти запитів і короткочасного стану сесій та MCP.
  • Stripe, Inc. (США) — платежі, виставлення рахунків за підпискою та клієнтський портал для покупок на сайті. Дані картки вводяться безпосередньо в інфраструктурі Stripe, що відповідає PCI-DSS.
  • Google LLC (США) — дві ролі: (a) коли ви купуєте підписку Pro або керуєте нею на Android через Google Play Billing, Google обробляє транзакцію за своїми умовами; (b) Google Analytics на letsweft.com допомагає нам розуміти, як відвідувачі користуються сайтом (відвідані сторінки, тип пристрою, приблизне місцезнаходження за IP). Аналітичні cookie встановлюються лише так, як описано в розділі 12.
  • Meta Platforms, Inc. (США) — вимірювання реклами через Meta Pixel на letsweft.com. Там, де це дозволено відповідно до розділу 12, Meta отримує події використання (наприклад, перегляди сторінок і реєстрації), ідентифікатори cookie та — під час реєстрації — хешовані (SHA-256) версії вашої адреси пошти й імені, які використовуються, щоб зіставити конверсії з оголошеннями Meta («Advanced Matching»). За тієї самої згоди відповідно до розділу 12 ми можемо також повідомляти Meta про подію реєстрації зі своїх серверів («Conversions API»), обмежуючись тими самими хешованими ідентифікаторами (пошта, ідентифікатор облікового запису) та технічними даними (IP-адреса, ідентифікатори браузера). Вміст вашої дошки, пароль і платіжні реквізити ми ніколи не передаємо Meta.
  • Apple Inc. (США) — коли ви купуєте підписку Pro або керуєте нею на iOS чи macOS через Apple In-App Purchase, Apple обробляє транзакцію за своїми умовами.
  • Постачальник доставки листів (США / ЄС) — надсилає транзакційні повідомлення (підтвердження адреси, скидання пароля, чеки про оплату).
  • AI-клієнти, які ви підключаєте — якщо ви дозволяєте AI-клієнту доступ до вашої дошки через MCP, постачальник цього клієнта отримує ті дані, які ви або ваш клієнт вирішите передати. Кожен постачальник обробляє їх за своїми умовами.
  • Право та безпека — якщо цього вимагає закон або рішення суду, а також щоб захистити наші права, майно чи безпеку або права, майно чи безпеку інших осіб.
  • Правонаступники — у межах злиття, придбання або продажу активів, за умови рівноцінного захисту.

У мобільному застосунку ми не використовуємо сторонні SDK аналітики, реклами чи атрибуції.

5. Міжнародна передача даних

Наш головний офіс розташований у Бразилії, а наші постачальники послуг працюють у кількох регіонах, зокрема в США та Європейському Союзі. Коли ми передаємо персональні дані за межі вашого регіону, ми спираємося на законні механізми передачі — стандартні договірні положення (GDPR), рішення про адекватність або рівноцінні гарантії відповідно до LGPD.

6. Строки зберігання

Дані облікового запису та вміст ми зберігаємо, доки ваш обліковий запис активний. Коли ви видаляєте обліковий запис, ми видаляємо або знеособлюємо персональні дані протягом 30 днів, крім випадків, коли зобов’язані зберігати записи з правовою, податковою, бухгалтерською метою або для запобігання шахрайству (зазвичай до 5 років відповідно до бразильського податкового законодавства).

7. Безпека

Ми застосовуємо стандартні для галузі технічні та організаційні заходи захисту даних, зокрема шифрування TLS під час передачі, хешування паролів, контроль доступу та журнали аудиту. Жоден спосіб передачі чи зберігання не захищений на 100%; абсолютної безпеки ми гарантувати не можемо.

8. Ваші права

8.1 Для всіх

Ви будь-коли можете:

  • отримати доступ до даних свого облікового запису через Сервіс;
  • виправити неточні дані;
  • на запит експортувати свої дані (завдання, спринти, коментарі) у машиночитному форматі;
  • видалити обліковий запис на сторінці видалення облікового запису, на екрані налаштувань мобільного застосунку Weft або листом нам — разом із ним видаляються й пов’язані персональні дані.

8.2 Бразилія (LGPD)

Ви маєте права, передбачені ст. 18 LGPD: підтвердження обробки, доступ, виправлення, знеособлення, блокування або видалення непотрібних даних, перенесення, відомості про передачу даних і відкликання згоди. Бразильський орган із захисту даних — ANPD — gov.br/anpd.

8.3 Європейська економічна зона та Велика Британія (GDPR)

Ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення та заперечення (зокрема проти обробки на підставі законних інтересів). Ви маєте право подати скаргу до наглядового органу країни вашого проживання.

8.4 Каліфорнія (CCPA/CPRA)

Мешканці Каліфорнії мають право знати, яку особисту інформацію ми збираємо і як її використовуємо, вимагати її видалення, виправляти неточні відомості, обмежувати використання чутливої особистої інформації та відмовитися від «продажу» або «передачі» особистої інформації. Ми не продаємо вашу особисту інформацію. Використання нами рекламних cookie (Meta Pixel) може вважатися «передачею» (міжконтекстна поведінкова реклама) у розумінні CCPA/CPRA. Відмовитися можна будь-коли, обравши «Лише необхідні» в нашому банері cookie або за посиланням «Налаштування cookie» у футері сайту; ми також визнаємо сигнал браузера Global Privacy Control (GPC) дійсною відмовою. Ми не дискримінуватимемо вас за реалізацію ваших прав.

8.5 Як реалізувати свої права

Щоб видалити обліковий запис, скористайтеся сторінкою самостійного видалення (веб) або екраном налаштувань у мобільному застосунку Weft. З будь-яким іншим запитом (доступ, виправлення, експорт, заперечення) пишіть на support@letsweft.com. Ми відповімо у строк, установлений застосовним законодавством (зазвичай 15 днів за LGPD, 30 днів за GDPR, 45 днів за CCPA/CPRA).

9. Дозволи мобільного застосунку

Застосунки Weft для Android та iOS запитують мінімум дозволів, потрібних для роботи. Зокрема, застосунок для Android оголошує лише дозвіл INTERNET, який дає йому змогу звертатися до нашого API на letsweft.com і синхронізувати дошку.

Weft не запитує й не використовує на Android нічого з переліченого: точне чи приблизне місцезнаходження, контакти, календар, SMS і журнали дзвінків, мікрофон, камеру, фонове місцезнаходження, датчики тіла, пристрої поблизу, зовнішнє сховище та рекламний ідентифікатор. Застосунок для iOS не запитує дозволів на місцезнаходження, контакти, календар, мікрофон, камеру, фото, рух, здоров’я та відстеження.

10. Можливості з AI

Weft не створює вміст за допомогою AI. Продукт сам по собі не звертається до жодної великої мовної моделі, не має вбудованого чат-бота й не передає дані вашої дошки жодному постачальнику AI.

Що Weft справді робить — надає ендпоінт Model Context Protocol (MCP), користуватися яким ви можете дозволити зовнішнім AI-клієнтам (Claude Desktop, Cursor, ChatGPT Codex, Gemini CLI тощо). Кожен AI-клієнт підключається до нашого MCP-ендпоінту напряму з виданим вами токеном OAuth; обмін відбувається тими даними, які ви або ваш авторизований клієнт вирішите прочитати чи записати. Weft не є оператором цих AI-клієнтів і не надсилає їм ваші дані — це робите ви, підключаючи їх.

11. Діти

Сервіс не призначений для дітей віком до 13 років (або еквівалентного мінімального віку у вашій країні), і ми свідомо не збираємо їхніх даних. Якщо ви вважаєте, що дитина надала персональні дані, зв’яжіться з нами, і ми їх видалимо.

12. Cookie та подібні технології

Ми використовуємо суворо необхідні cookie, щоб ви залишалися в системі, щоб запам’ятовувати ваші вподобання та захищати Сервіс. Вони завжди ввімкнені.

Ми також використовуємо необов’язкові cookie для аналітики та вимірювання реклами: Google Analytics (_ga, _ga_*) і Meta Pixel (_fbp, _fbc). Відвідувачі з ЄЕЗ, Великої Британії та Швейцарії бачать банер згоди, і ці cookie встановлюються лише після вибору «Прийняти всі». Для браузерів, що надсилають сигнал Global Privacy Control, вони вимикаються автоматично. Змінити свій вибір можна будь-коли за посиланням «Налаштування cookie» у футері сайту, а також керувати cookie й видаляти їх у браузері.

13. Зміни цієї політики

Ми можемо оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомимо листом або в продукті щонайменше за 15 днів до набрання ними чинності. Дата «Останнє оновлення» вгорі відповідає останній версії.

14. Контакти та відповідальний за захист даних

  • Контролер даних: AI PRODUCTS LTDA — CNPJ 63.045.700/0001-12.
  • Контакт із питань конфіденційності / DPO: support@letsweft.com