Оновлено 15 жовтня 2026
Оператор сайту та контролер даних у розумінні GDPR. Реквізити оператора вказані на сторінці «Реквізити та правова інформація».
Імʼя, тип бізнесу, де вам зручно звʼязатися, і контакт для цього каналу — адресу пошти, номер телефону чи WhatsApp, імʼя користувача або номер у Telegram, — а також вільний текст. Усі поля ви заповнюєте самі; нічого понад це форма не збирає.
Якщо ви обрали WhatsApp або Telegram, заявка спершу зберігається в нас, а потім відкривається чат із нашим менеджером у цьому месенджері з текстом заявки. Надсилаєте його ви самі; листування в месенджері він обробляє за своїми правилами.
Мета — відповісти на звернення й домовитися про пілот. Підстава — ваша згода, яку ви даєте окремою позначкою, та переддоговірні дії на ваш запит.
Заявки зберігаються 12 місяців, після чого видаляються.
Дані зберігаються в європейському регіоні eu-central-1 (Frankfurt, EU) на інфраструктурі Amazon Web Services.
У розділі з демонстрацією можна поговорити з асистентом одного з п'яти вигаданих бізнесів — салону краси, барбершопу, стоматології, автосервісу чи готелю. Бізнеси, ціни, працівники й розклад вигадані; справжній телефон чи пошту вводити не потрібно, і поруч із полем про це написано.
Те, що ви друкуєте, живе лише в памʼяті сервера до кінця розмови і стирається через 30 хвилин без повідомлень. Це не заявка: у CRM нічого не потрапляє, ніхто вам не передзвонить, і як лід ці дані не використовуються.
Самі розмови ми зберігаємо, щоб бачити, як демо намагаються ламати, і лагодити його. Перед записом із тексту автоматично вирізаються телефони, адреси пошти, посилання та нікнейми — до бази вони не потрапляють узагалі, а не видаляються потім. Зберігаються 14 днів, потім видаляються.
Якщо в повідомленні йдеться про здоров'я — симптоми, ліки, вагітність, — цей хід не зберігається взагалі: ні ваш текст, ні відповідь. Зі стоматології не зберігається жодного слова розмови — лише які інструменти викликав асистент. Щоб обмежувати кількість повідомлень, сервер рахує їх за IP-адресою та за випадковим ідентифікатором цього перегляду сторінки; обидва зберігаються лише як незворотний хеш із секретною сіллю і видаляються через дві доби, сама адреса не зберігається.
Підстава — наш законний інтерес у тому, щоб публічна демонстрація працювала і не використовувалася для зловживань.
Необхідні та функціональні: обрана вами мова, світла чи темна тема (лише якщо ви перемкнули її самі), ваша відповідь на банер про cookies, бізнес, обраний у демо (зберігається у вкладці до її закриття), і позначка про те, що в цьому браузері вже входили в кабінет. Ця позначка містить одиницю — ані токена, ані ідентифікатора, ані ваших даних — і впливає лише на напис кнопки в шапці та на те, куди вона веде. Вона не дає жодних прав: усі перевірки доступу відбуваються в застосунку.
Аналітика: якщо ви натиснули «Прийняти», секція живого демо рахує п'ять кроків: що секцію побачили, який бізнес ви обрали в перемикачі, що діалог почали, що в демо дійшли до запису і що відкрили або надіслали форму заявки. Це наші власні лічильники, вони йдуть на наш сервер, у них немає ні тексту, ні контактів, ні IP-адреси, а ідентифікатор візиту створюється в браузері на один перегляд сторінки і не переживає перезавантаження. До кожного кроку додається, який із вигаданих бізнесів був на екрані. Якщо ви натиснули «Лише необхідне», не надсилається нічого.
Реклама: якщо ви натиснули «Прийняти», завантажується тег Google Ads (Google Ireland Limited, Ірландія). Він ставить cookies — насамперед _gcl_au на 90 днів — і повідомляє Google про відвідування: адресу сторінки, IP-адресу, відомості про браузер і, якщо ви прийшли з оголошення, ідентифікатор кліку. Так ми бачимо, які оголошення приводять відвідувачів і заявки, а Google може показувати нашу рекламу тим, хто вже був на сайті. Разом із ним завантажується Google Tag Manager (та сама компанія): через нього ми налаштовуємо, які теги Google працюють на сайті та які дії вважаються заявкою. Сам Tag Manager cookies не ставить і теж завантажується лише після вашої згоди. Google може передавати ці дані до США; така передача спирається на EU–US Data Privacy Framework і стандартні договірні умови. Підстава — ваша згода (ст. 6(1)(a) GDPR). Поки ви не відповіли на банер або якщо натиснули «Лише необхідне», тег не завантажується і до Google не йде жодного запиту. Як Google поводиться з даними, описано на policies.google.com/privacy.
Реклама у Facebook та Instagram: якщо ви натиснули «Прийняти», завантажується піксель Meta (Meta Platforms Ireland Limited, Ірландія). Він ставить cookies _fbp і, якщо ви прийшли з оголошення Meta, _fbc — на 90 днів — і повідомляє Meta про відвідування: адресу сторінки, IP-адресу, відомості про браузер, а також що ви надіслали заявку або натиснули кнопку тесту. Так ми бачимо, які оголошення у Facebook та Instagram приводять відвідувачів і заявки, а Meta може показувати нашу рекламу тим, хто вже був на сайті. За збір цих даних і їх передачу Meta ми і Meta відповідаємо спільно (Controller Addendum Meta); подальшу обробку Meta здійснює сама. Meta може передавати дані до США; така передача спирається на EU–US Data Privacy Framework і стандартні договірні умови. Підстава — ваша згода (ст. 6(1)(a) GDPR). Без згоди піксель не завантажується і до Meta не йде жодного запиту. Як Meta поводиться з даними, описано на facebook.com/privacy/policy.
Змінити рішення або відкликати згоду можна будь-коли — посиланням «Cookies» унизу головної сторінки або кнопкою «Налаштування cookies» наприкінці цієї політики. Після відкликання теги Google і піксель Meta більше не завантажуються, а їхні cookies на цьому сайті видаляються.
Доступ до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення та заперечення проти обробки. Напишіть на вказану вище пошту — відповімо протягом місяця, як вимагає GDPR.
Ви маєте право подати скаргу до наглядового органу із захисту даних. Для Іспанії це Agencia Española de Protección de Datos (AEPD, aepd.es), для Німеччини — орган відповідної федеральної землі.
Коли бізнес користується Ally-agent, ми виступаємо обробником його даних, а контролером лишається сам бізнес. Відносини оформлюються договором про обробку даних (DPA).
Субобробники: Amazon Web Services (хостинг і модель, регіон ЄС), провайдери каналів звʼязку, які підключає сам бізнес (Telegram, Meta, телефонія), і провайдер голосового синтезу. Повний перелік із регіонами надається на запит і додатком до DPA.
Правова підстава — договір із бізнесом, за дорученням якого ми обробляємо дані його клієнтів. Строк зберігання: дані клієнта зберігаються 12 місяців після його останнього контакту з бізнесом (запис, повідомлення, дзвінок), потім знеособлюються автоматично — ім'я, телефон, ідентифікатори месенджерів, нотатки видаляються, а записи залишаються як знеособлена статистика візитів. Клієнт бізнесу має право запросити видалення своїх даних будь-коли — через бізнес (у нього є кнопка видалення в картці клієнта) або написавши нам; виконується без зволікання, статистика візитів при цьому не змінюється. Кожне вивантаження клієнтської бази бізнесом записується в журнал: хто, коли і скільки рядків.