УМОВИ ВИКОРИСТАННЯ ФУНКЦІЙ ШІ

Версія 1.0 · Чинна з 18 вересня 2026 року · Частина Договору (Умови користування, розділ 6; DPA, розділ 5)

Примітка для продукту. Це не «згода» у розумінні статті 6(1)(a) GDPR, а вказівка контролера і попередній дозвіл на субпроцесора (стаття 28(2), (3)(a) GDPR), оформлені як підтвердження умов. Це свідомий вибір — див. супровідну записку, питання 1. Тому у тексті вживається «підтвердження», а не «згода». У базі consents ключ документа може лишатися ai — на юридичну природу це не впливає.

Частина А. Екранний текст (показується перед першим додаванням вузла ШІ)

Перед тим як додати крок ШІ

Кроки ШІ — вузли, агенти, векторний пошук, помічник у редакторі — передають дані мовній моделі. Ось що вам потрібно знати.

Куди йдуть дані.

• Ключ Oxta (за замовчуванням): запити виконуються в Cloudflare Workers AI — на тій самій інфраструктурі, де працює платформа. Дані не залишають периметр Cloudflare. Моделі: glm-5.3-flash (текст), embeddinggemma-300m (вектори). Ми не надаємо Cloudflare дозволу використовувати вміст запитів для навчання моделей.
• Ваш власний ключ: запити йдуть напряму до постачальника, якого ви вказали, за вашим договором із ним. Ми не контролюємо, як він зберігає і використовує запити.

Що саме передається. Ваш промпт з підставленими значеннями з попередніх кроків, системна інструкція вузла, а для пошуку — текст запиту та фрагменти вашого набору даних.

Що не передається. Ваша пошта та ім'я, доступи й ключі (вирізаються автоматично), історія оплат, дані інших сценаріїв.

Важливо: якщо ви підставите в промпт персональні дані своїх клієнтів — вони підуть до моделі. Ви відповідаєте за те, щоб мати на це правову підставу. Дані про здоров'я, біометрію, переконання, судимості пропускати через платформу заборонено.

Що зберігаємо ми. Запит і відповідь моделі записуються в історію запуску нарівні з іншими кроками і зберігаються за тими самими правилами (до 10 000 останніх прогонів на сценарій). Окремого вимикача для кроків ШІ немає.

Обмеження. Модель може помилятися і видумувати. Відповідь — не професійна консультація. Відтворюваність результату не гарантується. Перевіряйте результати перед використанням.

Ваш контроль. Підтвердження можна відкликати в налаштуваннях → «Документи та згоди». Після відкликання ви не зможете додавати нові кроки ШІ; вже налаштовані сценарії з кроками ШІ вам потрібно змінити або зупинити самостійно.

Підтверджуючи, ви як контролер даних даєте нам вказівку передавати дані мовним моделям у порядку, описаному вище, і дозволяєте залучити Cloudflare Workers AI як субпроцесора.

☐ Я прочитав(-ла) і розумію, які дані передаються моделям

[ Підтвердити та додати крок ШІ ] [ Скасувати ]

Частина Б. Повний текст

1. Що таке функції ШІ

1.1. Функціями ШІ є: вузли ШІ у сценаріях (генерація тексту, класифікація, вилучення даних); агенти; векторний пошук у наборах даних, включно з перетворенням завантажених текстів у вектори; помічник у редакторі та пошук у довідці.

1.2. Дані передаються мовним моделям лише при використанні цих функцій. Сценарії без кроків ШІ не передають дані моделям.

2. Два режими і межа відповідальності

2.1. Режим «ключ Oxta» (за замовчуванням). Звернення до моделей виконуються через Cloudflare Workers AI. Cloudflare є нашим субпроцесором (DPA, Додаток 2); дані не залишають інфраструктури Cloudflare, на якій працює вся платформа. Моделі на дату версії: @cf/zai-org/glm-5.3-flash (текст, агенти, помічник) і @cf/google/embeddinggemma-300m (вектори). Ми можемо замінювати моделі на функціонально еквівалентні в межах Workers AI, повідомивши на сторінці субпроцесорів. Операції обліковуються у квоті тарифу.

2.2. Режим «власний ключ». Ви вказуєте ключ і адресу постачальника, сумісного з OpenAI API. Запити надсилаються напряму йому і не витрачають квоту. Межа відповідальності: ми відповідаємо за те, що надсилаємо запит без змін (крім вирізання секретів) тільки за вказаною вами адресою і нікому іншому; за зберігання, використання і захист запитів постачальником відповідає він за вашим договором з ним. Це передача за вашою вказівкою (DPA, пункти 2.3, 5.3, 6.5).

3. Що передається і що ні

3.1. Передається: ваш промпт із підставленими значеннями з попередніх кроків; системна інструкція вузла або агента; для векторного пошуку — текст запиту і фрагменти набору даних; для помічника — ваше питання і структура сценарію.

3.2. Не передається: пошта, ім'я, прізвище власника акаунта; доступи, ключі й паролі, збережені на платформі (вирізаються автоматично); історія оплат; дані інших сценаріїв та інших акаунтів.

3.3. Персональні дані у промпті. Платформа не фільтрує вміст промптів. Якщо ви підставили в промпт персональні дані (ім'я клієнта, його повідомлення, замовлення), вони будуть надіслані моделі — це і є ваша вказівка як контролера. Ви відповідаєте за правову підставу такої обробки і за інформування суб'єктів даних. Особливі категорії даних передавати заборонено (Умови користування, пункт 5.3).

4. Що зберігається в нас

4.1. Запит до моделі і її відповідь зберігаються в історії запуску як результат кроку — з тим самим доступом і за тими самими строками, що й інші кроки (до 10 000 останніх прогонів на сценарій; DPA, Додаток 1). Окремого вимикача зберігання для кроків ШІ немає; ви можете видалити прогін або сценарій разом з історією.

4.2. Вектори наборів даних зберігаються у Cloudflare Vectorize до видалення набору даних.

5. Обмеження

Відповіді моделей можуть бути неточними, неповними або вигаданими; не є юридичною, медичною, фінансовою чи іншою професійною консультацією; можуть відрізнятися при повторному запуску з тим самим входом. Ви несете відповідальність за перевірку результатів і за дії, які сценарій вчиняє на їх основі (надсилання повідомлень, зміна записів тощо). Наша відповідальність обмежена розділом 14 Умов користування.

6. Підтвердження і відкликання

6.1. Підтвердження запитується один раз перед першим додаванням кроку ШІ і фіксується в записах згод із версією цього документа, часом і місцем (редактор). Змістова зміна цього документа = нова версія = повторне підтвердження.

6.2. Правова природа. Підтвердження є документованою вказівкою контролера процесору (стаття 28(3)(a) GDPR) і попереднім письмовим дозволом на залучення субпроцесора Cloudflare Workers AI (стаття 28(2)). Підстава обробки ваших даних як користувача при використанні помічника — виконання договору (стаття 6(1)(b)). Підставу обробки даних ваших клієнтів визначаєте ви як контролер.

6.3. Відкликання. Ви можете відкликати підтвердження в налаштуваннях → «Документи та згоди». Наслідки: (а) додавання нових кроків ШІ блокується негайно; (б) виконання вже налаштованих кроків ШІ не зупиняється автоматично — ви зобов'язуєтесь протягом 7 днів змінити або зупинити сценарії з кроками ШІ; після цього строку ми вправі зупинити такі сценарії самі; (в) вже надіслані запити відкликати неможливо; збережені в історії результати лишаються, доки ви їх не видалите.

6.4. Відкликання не впливає на правомірність обробки, що відбулася до нього.

7. Зміни

Зміни цього документа вносяться в порядку розділу 17 Умов користування. Зміна субпроцесора ШІ — в порядку розділу 6 DPA (30 днів, право заперечити).