Політика конфіденційності
Оновлено: 12 жовтня 2026
Ця політика пояснює, які дані сайт SHio збирає — через підписку на новини, під час покупки, в особистому кабінеті і через cookie, — навіщо і кому вони передаються.
1. Хто відповідає за дані
За дані, які збирає цей сайт, відповідає ФОП Бурман Ірина Олегівна (FOP Iryna Burman) (далі «SHio»), адреса: вул. Прохоровська, 77, кв. 18, Одеса, Україна. З будь-якого питання щодо конфіденційності пишіть на support@shioweb.com.
2. Які дані ми збираємо
Підписка на новини: адреса email. Покупка шаблону або теми Shopify: email, вказаний у кошику, домен, якщо ви його вказали, а також дані про оплату, які надсилає банк, — сума, статус, номер платежу і замаскований номер картки (лише перші й останні цифри). Анкета SHio Alive: ім’я, пошта, номер WhatsApp, сфера бізнесу, адреса вашого сайту і що продавцеві потрібно знати (докладно — у розділі «Замовлення SHio Alive»). Замовлення SHio Basic: ваш email, обраний шаблон і все, що ви внесли в конструкторі (тексти, контакти, фото); після оплати — ті самі дані про оплату від банку. Особистий кабінет: як описано в розділі «Особистий кабінет». Ми не збираємо і не зберігаємо дані платіжних карток: номер картки, строк дії і CVV ви вводите на захищеній сторінці банку, і нам вони не надходять. За законом ви не зобов’язані надавати ці дані, але без них ми не зможемо відповісти вам або виконати замовлення. Заявка SHio Max (форма на сторінці SHio Max): ім’я, телефон (WhatsApp), email, сфера бізнесу, що вам потрібно і, за бажанням, бюджет; заявка зберігається в нашій внутрішній системі керування (база даних Neon), копія надходить на support@shioweb.com; IP-адресу ми не зберігаємо — лише односторонній хеш від неї для захисту від спаму. Якщо ви стаєте клієнтом SHio Max — також email для щомісячних посилань на оплату, дані про оплату від банку та вміст, який ви додаєте на сайт; вміст зберігається в базі даних і сховищі файлів сайту на нашому хостингу за вашим дорученням, доки діє договір, і видаляється через 30 днів після його припинення (або переноситься до вас, якщо ви забираєте сайт).
3. Листування з Мією, ШІ-продавчинею
У кутку сайту можна написати Мії — ШІ-продавчині (це наш власний продукт SHio Alive), а не людині. Розмова починається, лише коли ви надсилаєте перше повідомлення. Якщо натиснути на мікрофон (це також відкриває розмову, якщо вона ще не почалася), звук із мікрофона йде з вашого браузера безпосередньо до ElevenLabs, який перетворює мовлення на текст просто під час розмови, відповідно до своєї політики конфіденційності. Запис не проходить через наші сервери, і ми його не зберігаємо; текст з’являється в полі повідомлення і надсилається лише після натискання «Надіслати». Запис сам зупиняється через 3 хвилини. Якщо ElevenLabs недоступний, використовується власне розпізнавання мовлення вашого браузера (наприклад, Google або Apple) за його умовами. Що передається: ваші повідомлення, адреса і заголовок сторінки, на якій ви перебуваєте, і мова розмови. Їх обробляє постачальник розмов ElevenLabs і мовна модель, яку він використовує (Google Gemini), щоб вам відповісти; ElevenLabs зберігає їх відповідно до своєї політики конфіденційності. Листування також зберігається в тимчасовому сховищі браузера (sessionStorage) до закриття вкладки, щоб розмова тривала під час переходу між сторінками. Щоб Мія говорила про те, що вам цікаво, чат запам’ятовує у вашому браузері (localStorage), які сторінки й товари ви переглядали і скільки часу, — це залишається на вашому пристрої і потрапляє до Мії лише всередині розмови, яку ви почали. Видаляється очищенням даних сайту в браузері. Розшифровки розмов зберігаються в базі SHio Alive до 90 днів — щоб перевіряти якість відповідей і правильність цін, — потім видаляються. Для цієї перевірки вночі після розмови розшифровку автоматично читає ШІ-модель Claude компанії Anthropic і оцінює для нас якість відповідей. Якщо ви попросили Мію нагадати поштою або відповісти на запит про знижку поштою, адреса зберігається лише для цього, а нагадування приходить один раз. Якщо ви залишили ім’я та телефон: вони зберігаються в базі сервісу SHio Alive (у Neon) разом із коротким описом запиту та адресою сторінки і надсилаються листом на support@shioweb.com (через Resend, ImprovMX і Google) — лише щоб зв’язатися з вами. Для захисту від спаму зберігається незворотний хеш IP-адреси, а не сама адреса. Не пишіть у чат дані картки, номер посвідчення особи чи паролі — Мія ніколи їх не попросить. Користуватися чатом не обов’язково.
4. Замовлення SHio Alive
Анкета на сторінці SHio Alive запитує ім’я, пошту, номер WhatsApp, сферу бізнесу, адресу вашого сайту і що продавцеві потрібно знати. Відповіді зберігаються як заявка в базі даних нашої внутрішньої системи обліку (у провайдера баз даних Neon), а її копія приходить листом на support@shioweb.com — через поштовий сервіс Resend і сервіс пересилання ImprovMX, у поштову скриньку Gmail компанії Google. Адреса сайту, пошта і відповіді зберігаються ще й у базі даних сервісу SHio Alive (у Neon), щоб після оплати зібрати продавця за відкритими сторінками вашого сайту і надіслати вам листом його налаштування. IP-адресу ми не зберігаємо — лише одностороннє хеш-значення для захисту форми від спаму. Після оплати ваші відповіді та відкриті сторінки вашого сайту обробляє ШІ-модель Claude компанії Anthropic, щоб підготувати те, що продавець знає про ваш бізнес: опис, часті запитання, тон і товари. Якщо ви не оплатили, замовлення ні для чого іншого не використовується, і його можна попросити видалити на support@shioweb.com.
5. Особистий кабінет
Відкривати кабінет не обов’язково, і для покупки він не потрібен. За законом ви не зобов’язані надавати ці дані, але без адреси пошти кабінет не відкрити. Що зберігається: адреса пошти; ім’я, якщо ви його вказали або воно надійшло з Google; мова сайту; чи просили ви надсилати новини і коли; коли відкрито кабінет і коли був останній вхід; коли ви погодилися з Умовами використання і цією політикою і з якою їхньою редакцією — щоб за потреби можна було показати, з чим ви погодилися. Під час входу через Google зберігається також постійний ідентифікатор акаунта Google. Вхід: одноразовий код діє 10 хвилин і надсилається через Resend. Сам код ми не зберігаємо — лише його незворотний хеш, а також кількість спроб і надісланих кодів, щоб не дати підібрати код. У Google ми запитуємо лише адресу пошти (і лише підтверджену Google), ім’я та ідентифікатор — ні пароля, ні доступу до будь-чого іншого в акаунті; вхід через Google підпорядковується також умовам і політиці конфіденційності Google. Після входу в браузері зберігається підписана cookie входу (shio_account) до 60 днів; скрипти на сторінці прочитати її не можуть. Що показується: замовлення і сайти, придбані на ту саму адресу пошти, і свіжі посилання на завантаження оплачених файлів. Тому бережіть доступ до своєї пошти: хто може увійти в неї, може увійти і в кабінет. Навіщо: щоб показати вам замовлення, сайти і завантаження, надіслати код входу, запам’ятати мову і налаштування і захистити сервіс від зловживань. Дані кабінету ми не використовуємо для реклами і не передаємо рекламодавцям; рекламні листи приходять, лише якщо ви позначили це окремо (розділ «Розсилка»). Де: у базі нашої системи обліку, у Neon. Скільки зберігається і видалення: дані зберігаються, поки кабінет відкритий. Видалити його можна будь-коли самостійно, з самого кабінету, або попросити на support@shioweb.com. Під час видалення стираються пошта, ім’я, налаштування і дані входу, а адреса видаляється з розсилки. Замовлення і квитанції не входять до кабінету і зберігаються і після видалення стільки, скільки вимагає закон (наприклад, для податкової звітності); копії в резервних копіях постачальника бази зникають з часом, відповідно до його циклу резервного копіювання. Відкрити новий кабінет на ту саму пошту можна будь-коли. Кабінет призначений для осіб від 18 років.
6. Незавершене замовлення
Коли ви натискаєте «Перейти до оплати» в кошику, ми зберігаємо вказану адресу пошти, товари, суму і мову сайту. Якщо оплата не пройшла до кінця, ми можемо надіслати на цю пошту один лист: запитати, чи не сталося чогось, і дати посилання назад у кошик. Це не реклама і не розсилка, повторних нагадувань не буде. Хочете, щоб ми видалили ці дані, — напишіть на support@shioweb.com. Неоплачене замовлення видаляється в нас автоматично через 90 днів.
7. Відгуки покупців
Приблизно через тиждень після покупки (у SHio Basic — приблизно через тиждень після того, як сайт перейшов до вас) ми надсилаємо на пошту замовлення один лист із проханням залишити відгук. Це не реклама, нагадувань не буде. Залишати відгук не обов’язково. Що зберігається: оцінка, текст, ім’я та місто, які ви вказали, продукт, замовлення, до якого належить посилання, ваша пошта і час надсилання. Що публікується: після короткої перевірки відгук з’являється на сторінці продукту з оцінкою, текстом, ім’ям і містом, які ви вказали, датою і позначкою «Підтверджена покупка», а також у даних сторінки, які читають пошукові системи, наприклад Google. Пошта не публікується ніколи. Текст ми не редагуємо; відхиляємо лише образи, спам і персональні дані і ніколи не приховуємо відгук через те, що він негативний. Під відгуком ми можемо відповісти. Видалення: будь-коли можна попросити на support@shioweb.com прибрати або змінити відгук, ми зробимо це в розумний строк. Дані зберігаються в Neon, у базі нашої системи керування.
8. Розсилка (новини поштою)
Якщо ви підписалися на новини — формою внизу сайту або в особистому кабінеті, — ми зберігаємо вашу адресу пошти і мову сайту, якою ви підписалися, у поштовому сервісі Resend. Ми надсилатимемо вам рекламні листи про нові шаблони і продукти цією мовою, і кожен такий лист буде чітко позначено як рекламу. У кожному листі є посилання, щоб відписатися в один клік; вимкнути розсилку можна і в особистому кабінеті або листом на support@shioweb.com. Після відписки рекламних листів ми більше не надсилаємо. Resend також позначає, чи доставлено лист, чи відкрито його і чи був перехід за посиланням, — так ми знаємо, що листи доходять; ми не продаємо вашу адресу і нікому її не передаємо.
9. Як ми використовуємо дані
Щоб відповісти вам, надіслати підтвердження замовлення, зібрати замовлений сайт і перенести його у ваші акаунти, перевірити, що сайт не пов’язаний із вмістом, забороненим нашими умовами (перевірка автоматична, зокрема за допомогою ШІ, а іноді й людиною), а також виконати вимоги закону. Ми не продаємо дані і не використовуємо їх для рекламних розсилок без вашої окремої згоди.
10. Кому передаються дані
Лише постачальникам, без яких послугу не надати, і лише для цього: банку, що приймає оплату, — АТ «Універсал Банк» (monobank, сервіс plata by mono): ви платите на його захищеній сторінці, і він обробляє дані картки та платежу відповідно до своїх правил і законодавства України (зокрема фінансового моніторингу); хмарній інфраструктурі, на якій працюють наш сайт, бази даних і система обліку (Vercel — хостинг сайту, Neon — бази даних); поштовому сервісу Resend, сервісу пересилання пошти ImprovMX і Google (поштова скринька, куди приходять наші листи). Дані замовлення SHio Basic, крім того, передаються ШІ-провайдеру Anthropic — щоб перевірити, що сайт не пов’язаний із забороненим вмістом, — а також Netlify, коли ми створюємо сайт у вашому власному акаунті Netlify. Ваші звернення до підтримки (з панелі керування сайтом або листом на support@shioweb.com) теж передаються Anthropic — щоб підготувати відповідь. Для SHio Alive Anthropic також отримує відповіді анкети й відкриті сторінки вашого сайту — щоб підготувати продавця, — і розшифровки розмов із ШІ-продавчинею на цьому сайті — щоб перевіряти якість її відповідей (див. розділи «Замовлення SHio Alive» і «Листування з Мією, ШІ-продавчинею»). Частина постачальників працює за межами України (переважно в США і Євросоюзі), і дані можуть зберігатися там. Під час входу через Google — також Google, як описано в розділі «Особистий кабінет»; а якщо ви прийняли cookie для статистики і реклами — Google і Meta, як описано в розділі «Cookie і сховище браузера». Державним органам дані передаються, лише коли цього вимагає закон. Дані, які ви самі передаєте компаніям, з якими у вас свій договір (наприклад, Netlify, реєстратору домену, ElevenLabs або своїй платіжній компанії), вони обробляють відповідно до своїх політик конфіденційності, і SHio за це не відповідає.
11. Cookie і сховище браузера
Є cookie, без яких сайт не працює, — вони встановлюються без запиту: обрана мова (locale, на рік), країна сайту — Україна чи Ізраїль, з її валютою (market, на рік), вхід в особистий кабінет (shio_account, до 60 днів, лише якщо ви увійшли) і саме ваше рішення щодо cookie (shio_consent, на 180 днів). Кошик, налаштування меню доступності і, після оплати, номер замовлення (щоб покупку не було зараховано двічі) зберігаються в локальному сховищі браузера і нам не надсилаються. Після вибору шаблону SHio Basic посилання на ваше замовлення зберігається в локальному сховищі браузера, щоб до нього можна було повернутися; воно залишається у вашому браузері. Чат з Мією зберігає розмову в sessionStorage, а переглянуті сторінки — в localStorage, як описано в розділі «Листування з Мією, ШІ-продавчинею». Кілька службових позначок навігації (наприклад, куди повернутися після закриття вікна) зберігаються в sessionStorage до закриття вкладки. Cookie для статистики і реклами завантажуються лише після того, як ви натиснули «Прийняти» в повідомленні про cookie: Google Analytics і Google Ads (компанії Google) і Meta Pixel (компанії Meta — власника Facebook і Instagram). Вони допомагають нам зрозуміти, які сторінки переглядають і яка реклама приводить покупців, і показувати нашу рекламу тим, хто вже був на сайті. Через них Google і Meta отримують ідентифікатор вашого браузера, сторінки, які ви відкривали, і дії на кшталт додавання в кошик і покупки (сума і товари, без імені та платіжних даних) і використовують їх також відповідно до своїх політик конфіденційності. Якщо ви натиснули «Відхилити» — вони не завантажуються взагалі. Змінити рішення можна будь-коли через «Налаштування cookie» внизу сайту; відкликання згоди видаляє ці cookie з браузера. Крім того, без cookie і нічого не зберігаючи в браузері, наш сервер знеособлено рахує відвідування: яку сторінку відкрито, з якого сайту ви прийшли, приблизні країну і місто і тип пристрою. IP-адреса не зберігається; щоб рахувати різних відвідувачів, з неї робиться односторонній код, який змінюється щодоби і не дає змоги вас упізнати. Ці дані залишаються в нас і нікому не передаються.
12. Захист даних
Дані передаються зашифрованим з’єднанням (https) і зберігаються в постачальників, які застосовують прийняті заходи захисту. Доступ до нашої системи обліку обмежений і захищений паролем. Повністю невразливих систем не буває; якщо серйозний інцидент безпеки зачепить ваші дані, ми повідомимо вас і органи влади, як вимагає закон.
13. Зберігання і видалення
Якщо ви підключили свій акаунт Netlify до застосунку SHio, ключ доступу зберігається в зашифрованому вигляді лише для передачі сайту і, якщо ви погодилися, на 14 днів підтримки, а потім видаляється автоматично (подробиці — в Умовах використання). Ми зберігаємо дані, поки вони потрібні для відповіді на звернення або виконання замовлення, і стільки, скільки вимагає закон (наприклад, записи про оплати). Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право знати, які дані про вас ми обробляємо, ознайомитися з ними, вимагати їх виправлення або видалення, а також відкликати згоду на розсилку. Напишіть на support@shioweb.com — відповімо протягом 30 днів; видалимо все, що закон не зобов’язує нас зберігати. Якщо вважаєте, що ми не виконали прохання належним чином, можна звернутися до Уповноваженого Верховної Ради України з прав людини або до суду.
14. Контакти
Питання щодо цієї політики — на support@shioweb.com або через сторінку контактів.