Політика конфіденційності
Оновлено 26 жовтня 2026 р.
Ця політика пояснює, які персональні дані збирає Slen, навіщо, де і скільки їх зберігають, і що ви можете з цим зробити. Правила користування Slen — в Умовах використання.
1. Хто відповідає
Slen керує Slen, і саме він відповідає за описані тут персональні дані («контролер»). З усіх питань щодо ваших даних пишіть на support@slen.ai.
Ця політика стосується сайту slen.ai, консолі app.slen.ai, API Slen і SDK.
2. Що ми збираємо
- Акаунт. Ваше ім’я, email і мова консолі; чи підтверджено email і коли; час останнього входу. Пароль ніколи не зберігається як є — лише його односторонній хеш (bcrypt).
- Вхід через Google. Якщо ви входите через Google, ми отримуємо від Google ідентифікатор вашого акаунта Google, email, позначку, чи Google його підтвердив, ім’я та адресу фото профілю. Більше нічого ми не запитуємо.
- Організації та команди. Організації й проєкти, до яких ви належите, і ваша роль у кожному; запрошення — email запрошеного, роль, хто і коли запросив, строк дії.
- Сесії та безпека. Для кожної сесії входу — IP-адреса, user agent браузера і час останнього використання; ви бачите їх у консолі в розділі «Сесії» і можете завершити інші сесії. Дії з керування — зміни ключів, налаштувань і учасників — записуються в журнал аудиту з людиною або API-ключем, часом і IP-адресою.
- API-ключі. Лише хеш кожного ключа та його останні чотири символи; повний ключ ми показуємо вам один раз.
- Підключення провайдерів. Облікові дані AI-провайдерів, яких ви підключаєте, зберігаються зашифрованими і показуються лише останніми чотирма символами.
- Флоу та виконання. Ваші флоу та їхні версії. Коли ваш застосунок запускає флоу, ми зберігаємо запуск: статус, вартість і час, вхідні дані від застосунку, результати кроків і підсумок — вони можуть містити промпти та відповіді моделей, якщо ваш флоу їх передає. Запуск, що чекає (наприклад, на погодження), на час очікування зберігається зашифрованим. Якщо флоу використовує кеш відповідей, відповіді моделей зберігаються в кеші стільки, скільки задає флоу.
- Ваші клієнти. Якщо ви використовуєте кредити клієнтів — ідентифікатор, який ви даєте кожному клієнту, його баланси та історія кредитів. Імен чи email ваших клієнтів ми не запитуємо.
- Використання та витрати. Запити, кількість токенів, оцінена та фактична вартість, використання бюджетів — записи, на яких працюють бюджети, аналітика і журнал операцій. Це не тексти запитів.
- Листи. Ми надсилаємо службові листи — підтвердження адреси, скидання пароля, запрошення — і листи-повідомлення про сповіщення й погодження, які можна вимкнути в консолі або за посиланням для відписки, що є в кожному з них. У журналі пошти доставку записано з хешем отримувача, а не з адресою.
- Повідомлення. Якщо ви або ваша організація підключаєте месенджер для повідомлень: для чату чи групи в Telegram — їхній ідентифікатор і тип, а для особистого чату — ваш ідентифікатор користувача Telegram, ім’я користувача та ім’я, для групи — її назва; усе це зберігається зашифрованим, а ім’я користувача, ім’я чи назва зберігається ще й як видима назва каналу; для Slack, Microsoft Teams і Discord — адреса вебхука, яка зберігається зашифрованою і показується лише хостом та останніми чотирма символами. Ми також зберігаємо ваші налаштування повідомлень — на що ви підписані, тихі години й часовий пояс — і журнал кожної доставки повідомлення: коли, яка подія, у який канал і з яким підсумком.
- Технічні журнали. Наші вебсервери записують запити (IP-адресу, час, запитану адресу, браузер), щоб Сервіс працював і був захищеним.
3. Навіщо ми це використовуємо
- щоб надавати Сервіс, на який ви зареєструвалися: ваш акаунт, вашу організацію, виконання ваших флоу та показ їхніх результатів — це потрібно для виконання угоди з вами;
- щоб захищати Сервіс і ваш акаунт — ліміти запитів, сесії, журнал аудиту — це наш і ваш законний інтерес;
- щоб надсилати потрібні для Сервісу листи — підтвердження, скидання пароля, запрошення — і повідомлення, які налаштували ви та ваша організація;
- щоб виконувати вимоги закону, коли він цього вимагає.
Ми не продаємо персональні дані, не показуємо рекламу і не використовуємо ваші дані чи запити для навчання AI-моделей.
4. Дані про ваших користувачів
Коли ваш застосунок надсилає до Slen дані про ваших користувачів — текст у промпті, ідентифікатор клієнта, — що й навіщо надсилати, вирішуєте ви, а ми обробляємо ці дані від вашого імені й лише для виконання ваших флоу (ми — ваш «обробник»). Ви відповідаєте за правову підставу та за інформування своїх користувачів. Через API можна видалити клієнта без історії кредитів або заблокувати клієнта з історією; щоб видалити більше, напишіть на support@slen.ai.
6. Де зберігаються ваші дані
База даних і резервні копії Slen — у Європейському Союзі (Фінляндія). Листи доставляються з Ірландії. AI-провайдери, яких ви підключаєте, можуть обробляти запити в інших країнах, зокрема в США, за власними умовами — провайдерів обираєте ви. Те саме стосується месенджерів, у які ви надсилаєте повідомлення. Коли наш постачальник обробляє дані поза ЄС, передача спирається на гарантії, які для цього передбачає законодавство про захист даних.
7. Скільки ми зберігаємо
- Акаунт, організації, проєкти, флоу і налаштування — поки існує акаунт, доки ви не попросите їх видалити.
- Траси кроків виконання — 30 днів.
- Доставки повідомлень і події, за якими їх надіслано, — 30 днів.
- Виконання та їхні збережені результати, запити, спроби до провайдерів, операції, рішення політик і доставки вебхуків — 90 днів.
- Записи повторних запитів (ідемпотентність) — 7 днів.
- Журнал аудиту — 365 днів.
- Фінансові записи бюджетів, резервувань і кредитів клієнтів та зведена статистика — увесь час існування проєкту, бо це журнал операцій.
- Резервні копії бази — щогодинні зберігаються 48 годин, щоденні — 30 днів.
Коли запис видалено, його копії в резервних копіях зникають у міру того, як спливає строк цих копій.
8. Безпека
З’єднання зі Slen шифруються (TLS). Паролі зберігаються хешованими; API-ключі та одноразові посилання — лише як хеші; облікові дані провайдерів, секрети вебхуків, адреси вебхуків месенджерів, ідентифікатори чатів Telegram і запуски, що чекають, — зашифрованими. Вхід, реєстрація та скидання пароля обмежені за кількістю спроб. Жодна система не захищена ідеально; якщо витік торкнеться ваших даних, ми повідомимо вас, як вимагає закон.
10. Ваші права
Залежно від того, де ви живете, ви маєте право отримати доступ до своїх персональних даних, виправити їх, видалити, обмежити їх обробку чи заперечити проти неї та отримати їх у переносному форматі. У консолі видно ваш акаунт; там можна завершити інші сесії, вийти з організації (якщо ви не останній її власник), видалити учасників, відкликати запрошення та API-ключі й вимкнути свої повідомлення, а в кожному листі-повідомленні є посилання, яке відписує вас одним клацанням. З усім іншим — копія ваших даних, виправлення, видалення акаунта чи організації — пишіть на support@slen.ai з адреси вашого акаунта. Ми відповімо протягом місяця.
Ви також можете поскаржитися до органу із захисту даних у вашій країні.
11. Діти
Slen — сервіс для роботи, він не призначений для осіб, молодших за 18 років. Ми свідомо не збираємо даних про дітей.
12. Зміни політики
Коли ми змінюємо цю політику, ми оновлюємо дату вгорі. Про суттєві зміни ми повідомимо листом або в консолі до того, як вони наберуть чинності.
13. Контакти
Питання та запити щодо ваших даних: support@slen.ai.