Як MetricSnap обробляє дані
Оновлено 6 листопада 2026 року · Політика конфіденційності
Підписка та облік використання
Коли ввімкнено платні тарифи, серверна база Supabase зберігає псевдонімний ідентифікатор акаунта на основі email, план, версію погоджених умов, замовлення, статуси платежів і скасування, оплачені періоди та лічильники квоти. Ідентифікатори й контрольні суми операцій допомагають уникати повторного списання. Псевдонімізація не означає анонімізацію. Метадані потрібні для надання доступу, звірки платежів, підтримки й розгляду спорів; запит щодо доступу або видалення можна надіслати оператору. Обов’язкові бухгалтерські записи можуть зберігатися відповідно до застосовних вимог.
Оплата через WayForPay
Дані картки вводяться на стороні WayForPay. MetricSnap передає номер замовлення, назву тарифу, суму, валюту й параметри щомісячного поновлення та отримує підтвердження платежу і стан підписки. Застосунок не зберігає повний номер картки, CVV або платіжний токен; непотрібні поля повідомлення провайдера відкидаються. WayForPay обробляє платіжні дані за власними умовами.
Короткочасне відновлення результату
Для захисту від подвійної витрати квоти сервер зберігає зашифрований результат успішного розпізнавання, доступний для повтору тієї самої операції протягом 15 хвилин. Після цього сервер його не повертає; фізичне очищення виконується окремою процедурою обслуговування та може статися пізніше. Оригінальні файли до цієї бази не записуються. Мінімальні метадані операції залишаються для обліку й запобігання повторному списанню.
Документи та 0 днів зберігання файлів
Файли відкриваються в пам’яті браузера. PDF перетворюється на зображення сторінок, Excel і CSV — на таблиці, Word — на текст. Для розпізнавання зображення й текст надсилаються налаштованому AI-провайдеру: OpenAI безпосередньо, через Vercel AI Gateway або Google Gemini. Застосунок не записує оригінальні файли у власне постійне сховище (zero-day retention).
Обробка AI
Запити OpenAI / Vercel AI Gateway використовують параметр store: false; запити Google Gemini обробляються за правилами Google. Це не означає відсутності технічного зберігання з боку провайдера. Умови й строки обробки визначає відповідний сервіс. Для готових таблиць модель отримує заголовки та зразок до 30 рядків, щоб визначити контекст; значення клітинок не переписуються моделлю.
Google-акаунт і звіти
Вхід використовує Google OAuth. Застосунок запитує профіль, email і доступ до Google Sheets. Токени зберігаються в зашифрованій HttpOnly-cookie сесії й не повертаються в публічні дані профілю. Звіти створюються в таблиці, яку ви обрали, і містять перевірені дані, назви джерел, примітки та контрольні суми.
Власні API-ключі
У кабінеті можна зберегти до п’яти іменованих ключів OpenAI, Vercel AI Gateway і Google Gemini та обрати активний. Ключі зберігаються зашифрованими у HttpOnly-cookie цього браузера до 30 днів після останньої успішної зміни налаштувань. Кожен ключ прив’язується до Google-акаунта й розшифровується сервером для керування підключеннями та запитів до обраного провайдера. У налаштуваннях показуються назва, провайдер і тільки останні чотири символи ключа. Синхронізації ключів між пристроями немає. Видалення прибирає ключ із цього браузера; відкликати його на всіх пристроях можна у провайдера. Перевірка ключа виконує короткий платний за тарифом провайдера запит. Ключі не входять до чернеток і звітів.
Запит на доступ
Поля форми запиту залишаються у стані цієї сторінки у браузері. Відкриття листа передає підготовлений текст до поштової програми, а копіювання — до буфера обміну. Застосунок не надсилає запит автоматично: ви перевіряєте та надсилаєте лист самостійно. Не додавайте документи, API-ключі, паролі чи інші конфіденційні дані.
Чернетки й експорт на пристрої
Кнопка збереження чернетки завантажує JSON із перевіреними даними та адресою таблиці. Експорт для інших застосунків завантажує окремий файл .msdata.json із перевіреними даними, назвами джерел, примітками та контрольними сумами; адреса Google-таблиці до нього не входить. Ці файли не містять ключів доступу або оригінальних документів. Це звичайні незашифровані файли на вашому пристрої; передавайте їх лише тим, кому можна читати ці дані. Імпорт в інший застосунок підпорядковується його правилам доступу й зберігання.
Видалення й доступ
Кнопка «Нова партія» прибирає поточні документи з робочого столу. Звіти, завантажені чернетки й експорт залишаються у вашому Google Drive та на пристрої, доки ви їх не видалите. Відкликати доступ MetricSnap можна в налаштуваннях підключень Google-акаунта.
Межі розпізнавання
Нечіткі, закриті або неоднозначні значення потребують перевірки. Застосунок не гарантує правильне читання будь-якого документа. Перед збереженням перевірте оригінал, період, валюту, одиниці й сумнівні клітинки.
Оператор і звернення
ФОП Семенчук Р.Г., Україна. З питаннями про обробку даних і доступ звертайтеся на privacy@thinkside.agency або metricsnap@thinkside.agency. Не надсилайте API-ключі або паролі у зверненні.