Ця Політика описує, як Level Plus (включно з продуктами FORA, Product Formula, Product Lab та афілійованими проєктами) обробляє персональні дані на сайтах levelplus.tech, newlevel.plus та їх піддоменах, а також на пов’язаних лендингах, квіз-формах, у Telegram-ботах, рекламних лендингах і CRM-системах (далі — «Сайти» та «Сервіси»).

Якщо ви не погоджуєтесь з умовами — не використовуйте Сервіси. Користуючись Сервісами, ви підтверджуєте, що ознайомилися з Політикою і приймаєте її.

1. Хто ми і як зв’язатися
Оператор (Контролер даних): Level Plus (та/або ФОП/ТОВ, що діє у складі групи Level Plus).
Контакти з питань приватності: privacy@levelplus.tech
Альтернативно: info@levelplus.tech

(Якщо ви резидент ЄС/ЄЕЗ/Великої Британії, ми обробляємо дані за GDPR/UK GDPR. Для України — відповідно до Закону «Про захист персональних даних». Для інших регіонів застосовуються місцеві норми.)

2. Які дані ми збираємо
2.1. Дані, які ви надаєте безпосередньо

• Ім’я, нік у Telegram/месенджерах, email, телефон.
• Відповіді у квізах/формах (етап проєкту, ніша, цілі, бажані дедлайни, діапазони бюджету).
• Матеріали для розбору (посилання на лендинг, креативи, рекламні кабінети — за вашою згодою).
• Платіжні реквізити/факт оплати (через платіжних провайдерів).
• Повідомлення у чатах/ботах/пошті.

2.2. Дані, що збираються автоматично

• Журнали сервера: IP-адреса, user-agent, тип пристрою/браузера/ОС, мова, реферер, URL відвіданих сторінок, час, UTM-позначки, події (скрол, кліки), помилки.
• Cookie та подібні технології (localStorage, пікселі, SDK).
• Ідентифікатори реклами/аналітики (наприклад, GA4, Meta Pixel).

2.3. Дані від третіх осіб (за вашим дозволом)

• Платіжні провайдери (факт і статус оплати, масковані деталі транзакції).
• Рекламні платформи (агреговані звіти за кампаніями).
• Інструменти запису зустрічей (слоти/підтвердження).
• OpenAI/провайдери ШІ при використанні AI-асистента.

3. Цілі та правові підстави
Ми обробляємо дані, щоб:

• Надати послуги FORA/Product Lab/Product Formula: запис на розбір/консультацію, підготовка персонального плану, комунікація (GDPR: виконання договору/договірних відносин).
• Надсилати матеріали та бонуси: лід-магніти, інструкції, чек-листи (за вашою згодою).
• Маркетинг і ретаргетинг: лише за наявності вашої згоди на cookie/пікселі (GDPR: consent).
• Аналітика та покращення: A/B-тести, воронки, UX-метрики (легітимний інтерес та/або згода).
• Безпека: запобігання зловживанням, захист від атак (легітимний інтерес/закон).
• Виконання юр. обов’язків: бухгалтерія, податковий облік, відповіді регуляторам (legal obligation).

Ви можете відкликати згоду у будь-який момент через банер cookie/налаштування або написавши нам.

4. Cookie, пікселі, Consent Mode
Ми використовуємо:

• Строго необхідні (робота сайту, захист, антибот).
• Функціональні (збереження налаштувань/мови).
• Аналітичні (наприклад, Google Analytics 4, Consent Mode v2).
• Маркетингові (Meta Pixel/Google Ads/LinkedIn — лише за вашою згодою).

Ви можете у будь-який момент відкрити Налаштування cookie (посилання у футері) і змінити вибір.
Ми підтримуємо Google Consent Mode v2: якщо згоди немає — теги працюють з обмеженими сигналами (без персоналізації).

5. AI-асистент і обробка через OpenAI
Під час взаємодії з AI-асистентом (на сайті/у боті) ваші питання та контекст можуть передаватися до моделі ШІ (наприклад, OpenAI API) лише з метою відповіді/кваліфікації/запису на консультацію.
Ми:

• Не просимо і не рекомендуємо надсилати чутливі дані (здоров’я, фінанси, паролі).
• Фільтруємо/маскуємо PII, де можливо.
• Зберігаємо журнали діалогів до 180 днів для аудиту якості та покращень (або менше — за вашим запитом на видалення).
• Використовуємо провайдерів ШІ як обробників (processors) за договором, включно зі стандартними умовами передачі даних і заходами безпеки.

6. З ким і навіщо ділимося даними (категорії одержувачів)

• Платіжні провайдери (напр., Stripe/WayForPay/Mono/PayPal) — обробка оплат.
• Аналітика/маркетинг (GA4, Google Tag Manager, Meta, LinkedIn) — за згодою.
• e-mail/SMS/месенджери (напр., SendPulse/Telegram Bot API) — розсилки/сповіщення/боти.
• CRM/автоматизація (напр., Pipedrive/HubSpot/Notion/Zapier/Make) — облік заявок/воронок.
• Хостинг/CDN/безпека (напр., Vercel/Cloudflare) — доставка контенту/захист.
• OpenAI/інші провайдери ШІ — відповіді асистента.
• Юр./бух. постачальники — виконання обов’язків.

Ми не продаємо персональні дані. Передача третім особам — лише за цілями з цієї Політики і на умовах обмеженої обробки.

7. Міжнародні передачі
Дані можуть передаватися за межі вашої країни (в т.ч. у США/ЄС/Велику Британію) постачальникам-обробникам. Ми застосовуємо Стандартні договірні положення (SCCs), Transfer Impact Assessment, а також технічні й організаційні заходи (шифрування, обмеження доступу).

8. Строки зберігання

• Ліди та комунікації: до 24 міс. з останньої активності або до відкликання згоди.
• Клієнтські дані/документи: до 5 років (облік/податки), якщо закони не вимагають інакше.
• Журнали сервера/безпеки: до 12 міс.
• Логи AI-асистента: до 180 днів.
• Cookie — за строками життя конкретних файлів (див. налаштування cookie).

За запитом ми видалимо/анонімізуємо дані, якщо немає іншої законної необхідності їх зберігати.

9. Ваші права
Залежно від юрисдикції, ви маєте права:

• Доступу до даних і отримання копії.
• Виправлення неточностей.
• Видалення («право бути забутим») — де застосовно.
• Обмеження обробки.
• Переносимості (machine-readable).
• Заперечення проти маркетингу/профілювання.
• Відкликання згоди (не впливає на законність обробки до відкликання).

Надсилайте запити на privacy@levelplus.tech. Ми відповімо у розумний строк (зазвичай до 30 днів). Якщо вас не влаштує відповідь — ви можете подати скаргу до місцевого наглядового органу з захисту даних.

10. Безпека
Ми застосовуємо технічні та організаційні заходи: TLS/HTTPS, шифрування даних у провайдерів (де доступно), контроль доступу за принципом мінімально необхідного, аудит подій, резервні копії, 2FA.
Попри заходи, передача через інтернет не може бути гарантована як абсолютно безпечна. За підозри на компрометацію — зв’яжіться з нами негайно.

11. Маркетингові повідомлення

• Ви отримуєте розсилки лише за згодою або в межах переддоговірних/договірних відносин.
• Відписка: посилання у листі, відповідь у месенджері командою бота (наприклад, «стоп»), або лист на privacy@levelplus.tech.
• Ретаргетинг (пікселі) — тільки за згодою на cookie.

12. Діти
Наші Сервіси призначені для повнолітніх підприємців/експертів. Ми не націлюємось на осіб молодше 18 років і свідомо не збираємо їхні дані. Якщо вам <18 — не надсилайте дані.

13. Автоматизовані рішення і профілювання
Ми можемо використовувати профілювання для сегментації маркетингу та пріоритезації заявок (наприклад, за відповідями квізу). Рішення, що створюють юридичні наслідки для вас без участі людини, не приймаються.

14. Зовнішні посилання і платформи
Сайт може містити посилання на сторонні ресурси (Telegram, YouTube, платіжні сторінки тощо). Ми не відповідаємо за їхню політику приватності. Будь ласка, вивчайте умови відповідних платформ.

15. Зміни Політики
Ми можемо оновлювати Політику. Актуальна версія завжди на levelplus.tech/privacy (із датою «чинна з…»). Істотні зміни — через повідомлення на сайті/електронною поштою (за потреби).

16. Регіональні повідомлення

• ЄС/ЄЕЗ/UK: підстави обробки — згода, виконання договору, легітимний інтерес, юридичний обов’язок. Передачі поза ЄЕЗ — за SCCs.
• Україна: обробка — згідно із Законом України «Про захист персональних даних»; права суб’єкта реалізуються через звернення на privacy@levelplus.tech.
• Каліфорнія (CCPA/CPRA): ми не продаємо персональні дані. Для opt-out від cross-context реклами використовуйте налаштування cookie.

17. Специфіка FORA

• Призначення розбору: підготувати персональний план на 6 тижнів (оффер/воронка/лендинг/креативи/план впровадження).
• Дані квізу використовуються лише для підготовки та зв’язку.
• Матеріали, надіслані на розбір (лендинги/цифри), не передаються третім особам поза цілями послуги.
• Запис розмови/дзвінка ведеться лише за вашою явною згодою (якщо потрібно для підготовки/протоколу).

18. Як з нами зв’язатися

З питань приватності та прав суб’єктів:
privacy@levelplus.tech | info@levelplus.tech

Загальні питання щодо послуг:
INFO@levelplus.tech

Дата вступу в силу: 05.08.2025