Політика конфіденційності

1. Хто ми

TeamFlow — онлайн-сервіс для агенцій і команд: задачі, проєкти, календар, CRM та єдина скринька повідомлень із соцмереж. Сервіс доступний за адресою www.teamflowua.com.

З питань щодо даних пишіть на teamflow.company@gmail.com.

2. Які дані ми збираємо

• Дані акаунта: ім'я, email, пароль (зберігається лише у вигляді хешу), фото профілю. Під час входу через Google ми отримуємо ваше ім'я, email і фото з Google-акаунта.
• Дані профілю, які ви додаєте добровільно: телефон, Telegram, посада, відділ, день народження, опис, статус.
• Робочі дані, які вносите ви або ваша команда: проєкти, задачі, події, файли-посилання, клієнти, контакти, угоди, нотатки, фінанси проєктів.
• Повідомлення з підключених каналів: якщо адміністратор простору підключає сторінку Facebook, акаунт Instagram, Telegram-бота чи WhatsApp, ми отримуємо вхідні повідомлення, ім'я та ідентифікатор відправника, а також заявки з лід-форм.
• Дані Google, лише якщо ви самі підключите відповідний сервіс (див. розділ 4).
• Технічні дані: cookie сесії для входу, налаштування інтерфейсу в браузері, журнали запитів хостингу (IP-адреса, час, адреса сторінки).

3. Як ми використовуємо дані

• щоб надавати сервіс: показувати вашій команді проєкти, задачі, CRM і повідомлення;
• щоб відповідати клієнтам із TeamFlow у підключені канали від імені вашої сторінки чи бота;
• щоб синхронізувати календар і показувати файли та листи, які ви дозволили;
• щоб забезпечувати безпеку, розбиратися з помилками й відповідати на ваші звернення.

Ми не продаємо дані, не показуємо рекламу і не використовуємо ваші дані для навчання моделей штучного інтелекту.

4. Дані користувачів Google

Доступ до Google-сервісів вмикається окремо в розділі «Інтеграції» і лише за вашою явною згодою. Ми запитуємо такі дозволи:

• Google Calendar (calendar.events): читати й створювати події, щоб показувати ваш календар у TeamFlow і додавати туди зустрічі з TeamFlow;
• Google Drive (drive.file): доступ лише до файлів і папок, які ви самі обираєте у вікні Google, щоб поділитися посиланням на них із командою. Якщо ви оберете це під час додавання, TeamFlow відкриє доступ до цих файлів учасникам вашого простору або за посиланням. Решту вашого Drive ми не бачимо, вміст файлів не змінюємо й не видаляємо.
• Доступу до вашої пошти Gmail TeamFlow не запитує.

Дані Google використовуються лише для цих функцій і бачать їх тільки ви та ваша команда в межах вашого простору. Ми не передаємо їх третім особам, крім випадків, потрібних для роботи функції, вимог закону чи захисту безпеки. Люди не читають ці дані, крім випадків, коли ви самі про це просите, або коли це потрібно для безпеки чи виконання закону.

Використання та передача TeamFlow інформації, отриманої з Google API, відповідає Google API Services User Data Policy, зокрема вимогам Limited Use.

Відкликати доступ можна будь-коли: кнопкою «Відключити» в TeamFlow або на сторінці myaccount.google.com/permissions.

5. Дані Meta (Facebook, Instagram, WhatsApp)

Коли адміністратор підключає сторінку чи акаунт, ми отримуємо токен доступу сторінки та вхідні повідомлення, заявки з лід-форм і публічне ім'я відправника. Ці дані використовуються лише для того, щоб показати повідомлення команді, створити угоду в CRM і надіслати вашу відповідь. Ми не використовуємо їх для реклами й не передаємо третім особам.

Відключити інтеграцію можна в TeamFlow або в налаштуваннях Facebook: «Налаштування і конфіденційність» → «Інтеграції для бізнесу».

6. Де і як зберігаються дані

Дані зберігаються в базі даних Supabase, сайт працює на інфраструктурі Vercel. Усі з'єднання шифруються (HTTPS/TLS). Доступ до даних простору обмежений правилами на рівні бази даних: кожен бачить лише простори, учасником яких є, з урахуванням своєї ролі. Токени інтеграцій зберігаються окремо й доступні лише серверу, у браузер вони не потрапляють.

7. Кому ми передаємо дані

Лише постачальникам, без яких сервіс не працює, і лише в обсязі, потрібному для роботи:

• Supabase — база даних і вхід;
• Vercel — хостинг сайту;
• Resend — надсилання листів служби підтримки;
• Google, Meta, Telegram — лише коли ви самі підключаєте ці сервіси, щоб отримувати й надсилати дані від вашого імені.

Ми можемо розкрити дані, якщо цього вимагає закон.

8. Скільки ми зберігаємо дані

Поки існує ваш акаунт або простір. Після видалення акаунта ваші особисті дані та підключення Google видаляються одразу; робочі дані простору видаляються разом із простором. Резервні копії інфраструктури перезаписуються протягом до 30 днів. Журнали хостингу зберігаються обмежений час відповідно до налаштувань Vercel.

9. Ваші права

Ви можете переглянути й виправити свої дані в налаштуваннях профілю, відкликати доступ до Google чи Meta, видалити акаунт («Налаштування» → «Профіль» → «Видалити акаунт») або написати нам, щоб отримати копію даних чи видалити їх. Докладніше — на сторінці «Видалення даних».

Якщо ви клієнт агенції, яка користується TeamFlow, і ваші дані внесла агенція, зверніться спершу до неї: вона вирішує, які дані зберігати. Ми допоможемо, якщо напишете нам.

10. Cookie

Ми використовуємо лише необхідні cookie для входу в акаунт і локальне сховище браузера для налаштувань інтерфейсу (тема, розкладка віджетів). Рекламних і аналітичних трекерів немає.

11. Діти

TeamFlow — робочий інструмент і не призначений для осіб, молодших за 16 років.

12. Зміни політики

Про суттєві зміни ми повідомимо в сервісі або листом. Дата останнього оновлення вказана вгорі сторінки.

13. Контакти

Email: teamflow.company@gmail.com