ПравовеLegal

Політика конфіденційностіPrivacy Policy

Останнє оновлення: червень 2026 р.Last updated: June 2026

1. Вступ

Ласкаво просимо до CLUE («ми», «нас», «наш сервіс»). Ми поважаємо вашу конфіденційність та зобов’язуємося захищати персональні дані, які обробляємо.

Ця Політика конфіденційності описує, як ми збираємо, використовуємо, зберігаємо та захищаємо інформацію, коли ви користуєтеся:

  • нашим веб-сайтом the-clue.com та пов’язаними лендінгами («Сайт»);
  • нашою веб-платформою та API («Платформа»);
  • пов’язаними сервісами, продажами, маркетинговими активностями та подіями (разом — «Сервіс»).

Сервіс CLUE розроблений для бізнес-користувачів; ми розглядаємо персональні дані, описані тут, як дані осіб, що діють від імені компаній (наприклад, співробітників, підрядників, представників), а не приватних споживачів.

Якщо ви не погоджуєтеся з цією Політикою, будь ласка, утримайтеся від використання Сервісу.

2. Хто ми

На момент прийняття цієї Політики Сервіс надається ФОП Заник Назар Михайлович (РНОКПП 3712601851), який діє як індивідуальний провайдер послуг під брендом CLUE.

Для обробки даних, де ми самостійно визначаємо цілі та способи обробки, ФОП Заник Назар Михайлович / CLUE виступає володільцем персональних даних (контролером).

Контактні дані:

  • Е-mail (конфіденційність): privacy@the-clue.com
  • Е-mail (юридичні питання): legal@the-clue.com
  • Юридична адреса: вул. Євгена Коновальця, 124А, м. Івано-Франківськ, 76014, Україна

Надалі права та обов’язки щодо обробки даних можуть бути передані юридичній особі, що працює під брендом CLUE; у такому випадку ми оновимо цю Політику та повідомимо користувачів у відповідний спосіб.

3. Які дані ми обробляємо

3.1 Дані акаунтів та робочих просторів

Під час створення та використання акаунта на Платформі ми можемо збирати:

  • ім’я та робочу електронну адресу;
  • пароль або інші ідентифікатори для автентифікації (зберігаються захищено);
  • роль, команду та назву компанії/організації;
  • налаштування робочого простору, мову та локалізацію;
  • контактні дані для білінгу та інформацію про підписку.

3.2 Дані дзвінків та діалогів

Під час використання CLUE для запису та аналізу дзвінків ми обробляємо:

  • аудіозаписи дзвінків та зустрічей;
  • текстові транскрипти розмов;
  • метадані дзвінків: час, тривалість, напрям, номери або інші ідентифікатори учасників, результат;
  • теги, нотатки та інші позначки, які створюють користувачі;
  • інсайти, оцінки та метрики, які генеруються CLUE та інтегрованими сервісами ШІ для вашого тенанта.

3.3 Дані інтеграцій

Якщо ви підключаєте CLUE до зовнішніх систем (IP-телефонія, CRM, TMS, email тощо), ми можемо обробляти:

  • ідентифікатори з цих систем (ID угод, рейсів, клієнтів, маршрутів);
  • дані, необхідні для прив’язки дзвінків та діалогів до відповідних записів (наприклад, ціни, маржу, статуси);
  • поля та події, які ваша організація налаштовує для синхронізації з CLUE.

3.4 Технічні та аналітичні дані

Під час взаємодії з Платформою та Сайтом ми автоматично можемо збирати:

  • IP-адресу та приблизне місцезнаходження на її основі;
  • тип пристрою, операційну систему, браузер та його версію;
  • мову та регіональні налаштування;
  • журнали подій (переглянуті сторінки, використані функції, часові позначки, помилки);
  • ідентифікатори cookies та схожі технічні ідентифікатори.

3.5 Дані лідів та маркетингу

Для відвідувачів Сайту та осіб, з якими ми контактуємо в межах продажів і маркетингу, ми можемо збирати:

  • ім’я, e-mail, номер телефону та назву компанії;
  • роль, регіон та галузь;
  • інформацію, яку ви надсилаєте через форми (запит демо, контактна форма тощо);
  • інформацію про взаємодію з нашими кампаніями та подіями.

Ми не прагнемо збирати чутливі персональні дані (наприклад, про здоров’я, релігійні переконання чи ідентифікаційні номери); якщо ви включаєте такі дані у дзвінки або нотатки, ви несете відповідальність за законність такої обробки.

4. Як ми збираємо дані

Ми отримуємо дані:

  • Безпосередньо від вас: під час реєстрації, входу в акаунт, налаштування робочого простору, імпорту даних, комунікації з нами та участі в демо/подіях.
  • Автоматично: через логи, cookies та схожі технології під час використання Платформи та Сайту.
  • Через інтеграції та клієнтів: коли ваша організація підключає CLUE до сторонніх систем або завантажує дані для аналізу; у таких випадках ми обробляємо персональні дані за інструкціями вашої організації.

5. Ролі та відповідальність сторін

5.1 CLUE як володілець (контролер)

CLUE виступає володільцем персональних даних (контролером) щодо:

  • даних акаунтів та робочих просторів;
  • даних лідів та маркетингу;
  • технічних і аналітичних даних, які ми використовуємо для власної аналітики та безпеки.

5.2 CLUE як розпорядник (процесор)

CLUE виступає розпорядником персональних даних (процесором) щодо даних дзвінків та транскриптів, а також більшості даних інтеграцій — де ми обробляємо персональні дані від імені вашої організації, виконуючи її інструкції та умови договору про обробку даних (DPA).

Ваша організація відповідає за вибір способу використання CLUE, інформування своїх користувачів і клієнтів про запис та аналіз дзвінків, отримання необхідних згод та виконання запитів суб’єктів даних щодо інформації, яку вона контролює.

6. Правові підстави обробки

У межах законодавства України та, для користувачів з ЄС/UK, GDPR, ми покладаємося на такі підстави:

  • Виконання договору: надання доступу до Платформи та Сервісу, управління акаунтом, обробка оплат, підтримка користувачів.
  • Законний інтерес: забезпечення безпеки та розвитку Сервісу, аналітика використання, розробка нових функцій, B2B-маркетинг у межах дозволеного, захист наших прав.
  • Згода: використання необов’язкових cookies, певні види маркетингових комунікацій, а також запис дзвінків та аналітика, якщо закон країни вимагає згоди всіх учасників.

Якщо ваша організація покладається на згоду при використанні CLUE (наприклад, при записі дзвінків у юрисдикціях із обов’язковою згодою всіх сторін), вона відповідає за отримання та документування такої згоди.

7. Мета обробки персональних даних

Ми використовуємо персональні дані для:

  • Надання та роботи Сервісу: створення і ведення акаунтів, запис і транскрипція дзвінків, аналіз діалогів, побудова дашбордів, звітів та інсайтів.
  • Підтримки та покращення Сервісу: відповіді на запити, моніторинг продуктивності, тестування нових функцій, пошук і виправлення помилок.
  • Аналітики та розвитку продукту: розуміння того, як клієнти використовують CLUE, які функції приносять найбільшу користь, формування агрегованих чи анонімізованих статистичних даних для покращення Сервісу.
  • Безпеки та запобігання зловживанням: захист акаунтів та інфраструктури від несанкціонованого доступу, виявлення підозрілої активності, запобігання шахрайству, розслідування інцидентів.
  • Комунікації з вами: надсилання сервісних повідомлень (зміни в Сервісі, оновлення білінгу, сповіщення безпеки) та допустимих B2B-маркетингових повідомлень про CLUE.
  • Виконання юридичних обов’язків та захист прав: ведення обліку, виконання вимог законодавства, реагування на запити органів влади, захист наших законних інтересів.

Ми не продаємо персональні дані третім сторонам у розумінні терміну «продаж» у законах типу CCPA.

8. Використання ШІ та аналітики

CLUE використовує алгоритми машинного навчання та сервіси ШІ (зокрема сторонні), щоб аналізувати дзвінки та формувати інсайти, оцінки та рекомендації для вашого тенанта.

Ми не використовуємо ваші аудіозаписи та транскрипти для тренування загальних моделей, спільних для інших клієнтів, без окремої письмової згоди.

Якщо для вас виконується fine-tuning чи тренування моделей, воно обмежується вашим середовищем, якщо інше не погоджено письмово.

Згенеровані інсайти та рекомендації є інструментом підтримки прийняття рішень і не є юридичною, фінансовою чи бізнес-консультацією; кінцеві рішення ви приймаєте самостійно.

9. Cookies та подібні технології

Маркетинговий сайт the-clue.com. Цей сайт не встановлює cookies, доки ви не дали на це згоди. Ми показуємо банер, у якому можна погодитись або відмовитись; за відмови рекламні теги не завантажуються. Ми рахуємо відвідування через Plausible Analytics — сервіс без cookies, який не створює ідентифікатора відвідувача, не стежить за вами між сайтами й зберігає лише знеособлену статистику: сторінка, джерело переходу, тип пристрою, країна. Єдине, що сайт зберігає на вашому пристрої — ключ clue-lang у localStorage на юридичних сторінках: він запам’ятовує, якою мовою ви читаєте документ, щоб не обирати її знову. Це ваш власний вибір інтерфейсу, а не ідентифікатор, тому згоди він не потребує. Якщо ви погодитесь у банері, додасться тег LinkedIn Insight: він ставить cookies LinkedIn, щоб ми могли показати вам нашу рекламу в LinkedIn і побачити, чи привела вона до реєстрації. Повний перелік — у Політиці щодо cookies.

Платформа app.the-clue.com. Платформа використовує технічно необхідні cookies для авторизації, управління сесіями, запам’ятовування мовних та інтерфейсних налаштувань і забезпечення безпеки. Без них вхід в акаунт неможливий, тому вони не вимикаються через банер; ви можете заблокувати їх у налаштуваннях браузера, але тоді Платформа не працюватиме.

Якщо перелік цих технологій зміниться, ми оновимо цей розділ і Політику щодо cookies. Нові необов’язкові cookies ми почнемо використовувати лише після вашої згоди в банері, там де цього вимагає закон.

10. Місце зберігання та передача даних

Персональні дані, які обробляє CLUE, переважно зберігаються та обробляються в Європейському Союзі, зокрема в дата-центрах Німеччини та хмарних сховищах у регіонах ЄС.

Ми можемо використовувати інші локації для окремих сервісів; при передачі персональних даних за межі ЄЕЗ, Великої Британії або України у країни без адекватного рівня захисту ми застосовуємо відповідні гарантії (наприклад, стандартні договірні положення) та технічні/організаційні заходи, як це описано в нашому DPA.

11. Строки зберігання

Ми зберігаємо персональні дані лише доти, доки це необхідно для цілей, описаних у цій Політиці, включно з наданням Сервісу, виконанням юридичних вимог, вирішенням спорів і захистом прав. Зокрема:

  • дані акаунтів і робочих просторів зберігаються, доки акаунт активний, та певний час після його закриття, якщо це потрібно для юридичних або бухгалтерських цілей;
  • записи дзвінків та транскрипти зберігаються відповідно до тарифного плану (для Free — 7 днів; для платних планів — протягом строку підписки, якщо запис не видалено раніше); після завершення строку записи та транскрипти видаляються з основного сховища; резервні копії інфраструктури можуть зберігатися обмежений додатковий час у циклі бекапів, за винятком випадків, коли закон вимагає зберігати дані довше;
  • технічні журнали зберігаються обмежений час для аналітики, діагностики та безпеки, після чого анонімізуються або видаляються;
  • бухгалтерські та білінгові записи можуть зберігатися довше, якщо цього вимагає законодавство.

Після деактивації робочого простору або припинення підписки ми можемо зберігати мінімальний обсяг інформації для виконання юридичних вимог і підтвердження факту попередніх договірних відносин.

12. Передача даних третім особам

Ми передаємо персональні дані третім особам лише за необхідності та відповідно до закону, зокрема:

  • постачальникам послуг та субпроцесорам: хостинг, інфраструктура, сховища даних, сервіси STT/ШІ, e-mail-сервіси, автентифікація, безпека та професійні консультанти; актуальний перелік — у Додатку B до DPA; вони діють за нашими інструкціями відповідно до договорів обробки даних і не мають права використовувати персональні дані для власного маркетингу;
  • системам, інтегрованим із CLUE (IP-телефонія, CRM, TMS тощо), які ви підключаєте; обмін даними між CLUE та цими системами здійснюється відповідно до ваших налаштувань;
  • державним органам та третім особам, якщо цього вимагає закон або це необхідно для захисту наших прав, прав користувачів чи суспільної безпеки.

13. Права суб’єктів персональних даних

Залежно від застосовного законодавства (наприклад, Закон України «Про захист персональних даних», GDPR для користувачів з ЄС/UK) ви можете мати такі права:

  • право доступу до персональних даних, які ми про вас зберігаємо;
  • право на виправлення неточних або неповних даних;
  • право на видалення персональних даних у визначених законом випадках;
  • право на обмеження або заперечення проти обробки;
  • право на перенесення даних (експорт у структурованому форматі);
  • право відкликати згоду, якщо ми покладаємося на згоду;
  • право подати скаргу до компетентного наглядового органу.

Якщо ми обробляємо ваші дані як володілець (наприклад, дані акаунтів, маркетингові контакти), ви можете реалізувати свої права, звернувшись на privacy@the-clue.com.

Якщо ми обробляємо ваші дані як розпорядник від імені вашого роботодавця або партнера (наприклад, записи дзвінків у Платформі), ми можемо перенаправити ваш запит до відповідної організації, яка визначає, як обробляються ці дані.

Перед виконанням запиту ми можемо попросити вас підтвердити особу; у деяких випадках виконання запиту може бути обмежено законодавством або правами третіх осіб.

14. Діти

Сервіс CLUE не призначений для дітей віком до 16 років, і ми свідомо не збираємо персональні дані дітей до 16 років. Якщо ми дізнаємося, що особа до 16 років використовує Сервіс, ми вживемо заходів для закриття акаунта та видалення пов’язаних з ним даних, якщо інше не вимагається законом.

15. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності; у такому разі ми:

  • опублікуємо оновлену версію на Сайті;
  • оновимо дату «Останнє оновлення»;
  • за потреби додатково повідомимо користувачів (наприклад, електронною поштою або через інтерфейс Сервісу), якщо зміни суттєво впливають на їхні права чи спосіб обробки даних.

Подальше використання Сервісу після набрання чинності оновленою Політикою означає, що ви приймаєте такі зміни.

16. Контакти

Якщо у вас є запитання, коментарі чи запити щодо цієї Політики або наших практик обробки даних, звертайтеся:

Ми прагнемо надати відповідь протягом 30 календарних днів.

1. Introduction

Welcome to CLUE (“we”, “us”, “our”). We respect your privacy and are committed to protecting your personal data.

This Privacy Policy explains how we collect, use, store and protect information when you use:

  • our website at the-clue.com and related landing pages (the “Sites”);
  • our web application and APIs (the “Platform”);
  • any related services, sales, marketing or events (together, the “Services”).

Our Services are designed for businesses, and we treat personal data described here as relating to individuals acting on behalf of business customers (for example, employees, contractors and representatives).

If you do not agree with this Privacy Policy, please do not use our Services.

2. Who We Are

The Services are currently operated by Individual Entrepreneur (FOP) Nazar Zanyk (Ukrainian tax ID / RNOKPP 3712601851), acting as an individual service provider under the CLUE brand (“CLUE”).

For data where we determine the purposes and means of processing, FOP Nazar Zanyk / CLUE acts as the data controller.

Contact details:

  • Email (privacy): privacy@the-clue.com
  • Email (legal): legal@the-clue.com
  • Postal address: 124A Yevhena Konovaltsya St, Ivano-Frankivsk, 76014, Ukraine

In future, a CLUE-branded company may assume these rights and obligations as controller; we will update this Privacy Policy and notify users where appropriate.

3. The Data We Collect

3.1 Account and Workspace Data

When you create or use an account on the Platform, we collect:

  • name and work e-mail address;
  • password or authentication identifiers (stored securely);
  • role, team and company/organization name;
  • workspace settings, language and localization preferences;
  • billing contact details and subscription information.

3.2 Call and Conversation Data

When you use CLUE to record and analyze calls and conversations, we process:

  • audio recordings of calls and meetings;
  • speech-to-text transcripts;
  • call metadata such as time, duration, direction, phone numbers or identifiers of participants, and outcome;
  • tags, notes and configuration applied by users;
  • insights, scores and metrics generated by CLUE and integrated AI services for your tenant.

3.3 Integration Data

If you connect CLUE to external systems (for example, IP-telephony, CRM, TMS or email), we process:

  • identifiers from those systems (such as deal IDs, freight IDs, customer IDs, route identifiers);
  • data needed to match calls and conversations with corresponding records (for example, prices, margins, statuses);
  • relevant fields and events that your organization chooses to sync into CLUE.

3.4 Usage and Device Data

When you interact with the Platform or Sites, we automatically collect:

  • IP address and approximate location based on IP;
  • device type, operating system, browser type and version;
  • language and locale settings;
  • activity logs (such as pages viewed, features used, timestamps, error events);
  • cookie identifiers and similar technical identifiers.

3.5 Prospect and Marketing Data

For visitors to our Sites and individuals we contact in sales and marketing, we may collect:

  • name, e-mail address, phone number and company;
  • role, region and industry;
  • information you submit via forms (for example, demo or contact requests);
  • information about campaigns you interacted with and events or calls related to our sales process.

We do not intentionally collect sensitive personal data (such as health information, religious beliefs or government IDs) via the Platform, and if you choose to include such data in calls or notes, you are responsible for doing so lawfully.

4. How We Collect Data

We collect personal data:

  • Directly from you: when you register, log in, configure your workspace, upload or import data, communicate with us or participate in demos and events.
  • Automatically: through logs, cookies and similar technologies as you use the Platform and Sites.
  • Through integrations and customers: when your organization connects CLUE to third-party systems or imports data for analysis, we process personal data on your organization’s instructions.

5. Roles and Responsibilities

5.1 CLUE as Data Controller

CLUE acts as data controller for:

  • account and workspace data;
  • prospect and marketing data;
  • usage and device data collected for our own analytics and security.

5.2 CLUE as Data Processor

CLUE acts as data processor for call and conversation data and most integration data, where we process personal data on behalf of your organization, following its instructions and our Data Processing Agreement (DPA).

Your organization is responsible for deciding whether and how to use CLUE, informing its users and customers about call recording and analytics, collecting any required consents and fulfilling data subject rights for personal data it controls.

6. Legal Bases for Processing (EU / UK)

Where the General Data Protection Regulation (GDPR) or similar laws apply, we rely on:

  • Performance of a contract: to provide the Platform and Services you subscribe to, manage your account, process payments and respond to support requests.
  • Legitimate interests: to secure and improve the Services, understand usage, develop features, conduct B2B sales and marketing, and protect our rights, while balancing these interests against your privacy rights.
  • Consent: for non-essential cookies, certain marketing communications, and where call recording or analytics require consent under local law.

If your use of CLUE relies on consent (for example, recording calls in all-party consent jurisdictions), your organization is responsible for obtaining and documenting that consent.

7. How We Use Personal Data

We use personal data to:

  • Provide and operate the Services: create and manage workspaces and accounts, record, transcribe and analyze calls, generate dashboards and insights, and deliver features described in the Documentation.
  • Support and improve the Services: respond to questions and tickets, monitor performance, test new features, perform quality assurance and fix bugs.
  • Run analytics and product development: understand how customers use CLUE, identify useful features and opportunities for improvement, and create aggregated or anonymized statistics to improve the Services.
  • Maintain security and prevent abuse: protect accounts and infrastructure, detect suspicious activity, prevent fraud and investigate potential incidents.
  • Communicate with you: send service-related communications (for example, changes to the Services, billing updates, security alerts) and lawful B2B marketing communications about CLUE and related services.
  • Comply with legal obligations and enforce our rights: maintain records, comply with tax and accounting rules, respond to lawful requests, enforce contracts and handle disputes.

We do not sell personal data, including in the sense of “sale” defined by CCPA or similar laws.

8. AI-Based Analysis

CLUE uses machine learning and AI components, including third-party services, to analyze calls and generate insights, scores and recommendations for your tenant.

We do not use your call recordings and transcripts to train general-purpose models shared across customers without your explicit written consent. Any fine-tuning or training performed for you is scoped to your environment unless otherwise agreed in writing.

Insights and recommendations produced by CLUE are intended as decision-support only and do not constitute legal, financial or business advice; you remain solely responsible for decisions you make based on those outputs.

9. Cookies and Similar Technologies

Marketing site the-clue.com. This site sets no cookies until you agree to them. We show a banner where you can accept or decline; if you decline, the advertising tags are never loaded. We count visits with Plausible Analytics, a cookieless service that creates no visitor identifier, does not follow you across sites, and keeps only aggregate statistics: page, referrer, device type, country. The one thing this site stores on your device is a clue-lang key in localStorage on the legal pages, remembering which language you are reading a document in so you do not pick it again. That is an interface preference you chose yourself, not an identifier, so it needs no consent. If you accept in the banner, the LinkedIn Insight tag is added: it sets LinkedIn cookies so we can show you our ads on LinkedIn and see whether they led to a signup. The full list is in the Cookie Policy.

Platform app.the-clue.com. The Platform uses strictly necessary cookies for login, session management, remembering language and interface preferences, and security. Signing in is impossible without them, so they are not switchable through a banner; you may block them in your browser, but the Platform will then not work.

If this list of technologies changes, we will update this section and the Cookie Policy. Any new optional cookies will be used only after you agree to them in the banner, where the law requires it.

10. Data Location and International Transfers

We host and process personal data primarily in the European Union, including data centers in Germany and EU-region storage for audio and files.

We may use other locations for specific services; when personal data is transferred outside the EEA, UK or Ukraine to a country without an adequate level of protection, we rely on safeguards such as Standard Contractual Clauses and technical/organizational measures, as described in our DPA.

11. Data Retention

We retain personal data only as long as necessary for the purposes described in this Policy, including to provide the Services, comply with legal obligations, resolve disputes and enforce agreements. In particular:

  • Account and workspace data are stored while your account is active and for a limited period afterward where needed for legal or accounting reasons.
  • Call recordings and transcripts are stored according to your plan (Free — 7 days; paid plans — for the subscription term unless you delete a record earlier); after that period they are removed from primary storage; infrastructure backups may persist for a limited additional rotation cycle, subject to any legally required retention.
  • Usage logs are retained for a limited period for analytics, troubleshooting and security, then anonymized or deleted.
  • Billing records may be retained for longer periods required by tax and accounting laws.

If you delete your workspace or terminate your subscription, we may retain limited information needed for legal compliance and proof of our past relationship.

12. Sharing of Personal Data

We share personal data only where necessary and lawful, including with:

  • Service providers and sub-processors that provide hosting, infrastructure, storage, speech-to-text and AI processing, e-mail delivery, authentication, security and professional services; the current list is in Annex B of the DPA; they act on our instructions under data-processing agreements and may only use personal data to provide services to us.
  • Systems you integrate with CLUE, such as IP-telephony, CRM, TMS and other platforms you connect; data flows between CLUE and those systems according to your configuration.
  • Authorities and third parties, where required by law or necessary to protect rights, for example when responding to lawful requests, enforcing our rights or protecting the safety, property or rights of CLUE, our users or the public.

We do not authorize our service providers to use personal data for their own independent marketing.

13. Data Subject Rights

Depending on where you are located and subject to applicable law, you may have rights over your personal data, including:

  • right of access to the personal data we hold about you;
  • right to rectification of inaccurate or incomplete data;
  • right to erasure of personal data in certain circumstances;
  • right to restrict or object to processing in certain circumstances;
  • right to data portability;
  • right to withdraw consent where we rely on consent;
  • right to lodge a complaint with a supervisory authority.

If we process your data as a controller (for example, account and marketing data), you can exercise your rights by contacting privacy@the-clue.com.

If we process your data as a processor on behalf of your employer or service provider (for example, call and conversation data in the Platform), we will forward your request to that organization, which is responsible for handling it.

We may need to verify your identity before fulfilling a request and may be unable to comply where law or third-party rights prevent us from doing so.

14. Children

The Services are not directed at children under 16 years of age, and we do not knowingly collect personal data from children under 16. If we become aware that a child under 16 is using the Services, we will take steps to close the account and delete associated personal data, subject to legal requirements.

15. Changes to This Policy

We may update this Privacy Policy from time to time; when we do, we will post the updated version on the Sites, update the “Last updated” date and, where appropriate, provide additional notice (for example, by e-mail or in-app).

Continued use of the Services after the updated Policy takes effect means that you accept the changes.

16. Contact

If you have any questions, concerns or requests about this Privacy Policy or our data practices, you can contact us at:

We aim to respond within 30 days.