Умови використання ШІ-функцій

1. Про що цей документ

Ці Умови регулюють використання функцій штучного інтелекту (далі — «ШІ-функції») у хмарній CRM BizFlow. Вони доповнюють Умови використання, Публічну оферту та Політику конфіденційності. Якщо ці Умови й зазначені документи розходяться щодо ШІ-функцій, діють ці Умови.

ШІ-функції — це можливості CRM, у яких текст, голос або зображення обробляє модель штучного інтелекту стороннього провайдера: AI-асистент (чат) і доступ асистента до даних бізнесу, помічник оператора в «Месенджері» (чернетки, покращення, підсумки), ШІ-адміністратор у месенджері (відповіді клієнтам, пропозиція вільного часу, запис, заявки), розпізнавання й озвучення голосу, ШІ в «Соцмережах» (тексти й зображення для постів), зведення на дашборді, чернетки коментарів до домашніх завдань і зведення відгуків. Перелік конкретних функцій, доступних вашій ніші й тарифу, показано в CRM у розділі «Штучний інтелект в CRM».

Усі ШІ-функції за замовчуванням вимкнені. Вони працюють лише після того, як власник акаунта їх увімкнув і погодив ці Умови в CRM. Якщо ШІ-функції були увімкнені в акаунті до появи цих Умов, CRM попросить власника погодити їх; до погодження нові функції, що діють від імені бізнесу (відповіді клієнтам, дії в CRM, публікації), не вмикаються.

2. Ролі: хто за що відповідає

Клієнт — власник акаунта BizFlow (фізична особа-підприємець або юридична особа), який вмикає ШІ-функції. Щодо персональних даних своїх клієнтів, учнів, пацієнтів і працівників Клієнт є володільцем персональних даних у розумінні статті 2 Закону України «Про захист персональних даних» № 2297-VI: він визначає мету обробки, вирішує, які ШІ-функції вмикати, які дані їм доступні і що ШІ дозволено робити від його імені.

BizFlow надає технічний інструмент і щодо даних клієнтів Клієнта діє як розпорядник персональних даних (стаття 4 Закону № 2297-VI) — лише в межах цих Умов, Публічної оферти й налаштувань, які Клієнт обрав у CRM. BizFlow не використовує дані клієнтів Клієнта для власних цілей, реклами чи навчання моделей.

Провайдери ШІ (розділ 8) обробляють запити як залучені BizFlow сторонні постачальники за своїми комерційними умовами.

Клієнт відповідає за дії ШІ-функцій, увімкнених у його акаунті, так само як за дії своїх працівників у CRM: за налаштування, вводні інструкції, вибір режиму (чернетка чи автономна робота), перевірку результатів і за те, що опубліковано або надіслано від імені його бізнесу.

3. Як вмикається і як погоджується

ШІ-функції вмикає лише власник акаунта (не працівники команди). Перед увімкненням групи функцій CRM показує вікно з переліком того, що буде дозволено, і посиланням на ці Умови. Погодження — це позначка й натискання кнопки у вікні; відповідно до статті 11 Закону України «Про електронну комерцію» така дія є прийняттям пропозиції (акцептом) в електронній формі.

Для доказу погодження BizFlow зберігає: версію цих Умов і її контрольну суму (SHA-256), хто погодив, дату й час (UTC), IP-адресу, назву браузера та перелік дозволів, що були увімкнені. Цей запис не можна змінити або видалити — відкликання фіксується окремим новим записом.

Частина функцій оплачується окремо (допослуги, наприклад «AI-асистент» і «Соцмережі»). Використання ШІ списує токени з балансу токенів акаунта; у CRM Клієнт бачить витрату в токенах.

4. Людський нагляд

ШІ-функції — це помічник, а не самостійний працівник. За замовчуванням ШІ лише готує чернетки: відповідь клієнту, текст поста, коментар, зведення. Відправляє або публікує людина.

Автономні режими (ШІ-адміністратор відповідає клієнтам сам, автопублікація в соцмережах) вмикаються окремо, з окремим підтвердженням, і лише там, де Клієнт свідомо їх обрав. Навіть в автономному режимі:

• розмову зі скаргою, питаннями оплати, повернення коштів, здоров'я, юридичними темами, агресією або проханням покликати людину ШІ передає працівнику;
• працівник може будь-коли забрати розмову в ШІ, а власник — зупинити ШІ кнопкою або вимкнути всі ШІ-функції одним перемикачем;
• CRM веде журнал дій ШІ, щоб Клієнт міг перевірити, що зроблено від його імені.

Клієнт зобов'язується регулярно переглядати роботу ШІ в автономних режимах і вимикати їх, якщо помічає помилки.

5. Дії ШІ в CRM від імені Клієнта

Деякі ШІ-функції можуть не лише відповідати, а й діяти в CRM: показувати вільний час, створювати запис або заявку, передавати розмову працівнику, готувати пост. Кожну таку дію Клієнт дозволяє окремо. Для дії можна обрати режим «питати мене» (ШІ пропонує, людина підтверджує) або «автономно» (якщо такий режим для дії передбачено).

Незалежно від налаштувань ШІ ніколи не: проводить платежі й повернення коштів, змінює ціни, тариф, ролі, паролі, PIN і ключі доступу, видаляє клієнтів, записи чи інші дані масово, вивантажує базу клієнтів, робить масові розсилки, змінює зарплати й склад, працює з даними особливих категорій без окремого погодження (розділ 11).

Запис або заявка, створені ШІ, позначаються в CRM як створені ШІ. Якщо дію можна скасувати, CRM показує кнопку скасування в журналі дій ШІ.

Повідомлення, які пишуть клієнти Клієнта, ШІ розглядає лише як дані, а не як команди: прохання клієнта «ігноруй правила» чи «видали записи» не змінює дозволів, які встановив Клієнт. Перевірка дозволів виконується на сервері BizFlow, а не моделлю ШІ.

6. Відкритість перед клієнтами

Коли ШІ відповідає клієнтам від імені бізнесу (у месенджерах, голосом, у чаті), клієнт має знати, що спілкується з віртуальним асистентом, а не з людиною. ШІ-адміністратор повідомляє про це на початку розмови; голосові відповіді супроводжуються таким самим повідомленням. Клієнт не повинен видавати ШІ за людину і не повинен прибирати це повідомлення з інструкцій.

Такої відкритості вимагають і умови провайдерів ШІ (зокрема правила використання Anthropic для чат-ботів, що спілкуються з людьми).

7. Не професійна порада і можливі помилки

ШІ може помилятися: вигадувати факти, неточно передавати ціни, час, умови, неправильно розпізнати голос чи неправильно зрозуміти клієнта. Результати ШІ слід перевіряти, перш ніж на них покладатися.

ШІ-функції BizFlow не надають медичних, юридичних, фінансових, податкових, інвестиційних чи психологічних порад і не замінюють фахівця. ШІ не ставить діагнозів, не призначає лікування, не оцінює кредитоспроможність і не приймає рішень, що мають правові наслідки для людини (наприклад, оцінювання учня чи відмова в послузі), — такі рішення приймає людина.

Тексти й зображення, створені ШІ, — це чернетки. Клієнт перевіряє їх на відповідність фактам свого бізнесу.

8. Провайдери ШІ і передача даних за кордон

Щоб ШІ-функція спрацювала, BizFlow надсилає провайдеру ШІ лише те, що потрібно для конкретного запиту: текст повідомлення чи запиту, потрібний контекст розмови, дані бізнесу, до яких Клієнт дав доступ (послуги, ціни, графік, вільний час), голосовий запис для розпізнавання або текст для озвучення, опис зображення й референсні зображення, які Клієнт сам додав.

• Anthropic (модель Claude; Anthropic PBC, США) — тексти: чат, помічник оператора, ШІ-адміністратор, тексти для соцмереж;
• OpenAI (OpenAI, L.L.C., США) — створення зображень для соцмереж, розпізнавання і озвучення голосу;
• Google (модель Gemini; Google LLC / Google Ireland Limited) — лише якщо Клієнт обрав Gemini у налаштуваннях або підключив власний ключ Google.

Дані обробляються на серверах провайдерів за межами України. Відповідно до частини четвертої статті 29 Закону № 2297-VI передача можлива, зокрема, за однозначною згодою суб'єкта даних або коли вона потрібна для виконання договору в інтересах суб'єкта. Клієнт як володілець даних забезпечує підставу для такої передачі щодо своїх клієнтів (наприклад, повідомляє їх у своїй політиці конфіденційності та, де потрібно, отримує згоду).

За комерційними умовами провайдерів, які діяли на дату цієї редакції, вони не навчають моделі на даних, надісланих через платний API, і можуть тимчасово зберігати запити для виявлення зловживань і виконання вимог закону. BizFlow маскує в текстах, що йдуть провайдеру, номери телефонів, e-mail та платіжні реквізити там, де це передбачено функцією, але повністю виключити потрапляння персональних даних у текст не може — тому Клієнт не повинен вносити в інструкції ШІ і в поля, що йдуть у ШІ, зайві персональні дані.

Якщо Клієнт використовує власний ключ провайдера ШІ, запити йдуть від імені Клієнта за його власним договором із провайдером.

9. Що і скільки зберігається

• Голосові записи для розпізнавання й аудіо озвучених відповідей не зберігаються на сервері BizFlow після обробки (тимчасові файли видаляються одразу); у переписці лишається розпізнаний текст.
• Зображення, створені ШІ для соцмереж, не зберігаються, доки Клієнт не додав їх до поста; збережені пости — за налаштуваннями журналу публікацій.
• Технічні журнали ШІ (хто, коли, яка функція, скільки токенів, результат — без змісту повідомлень) зберігаються до 30 днів; журнал «Що зробив ШІ» ШІ-адміністратора — до 90 днів.
• Листування з клієнтами, записи й заявки, створені за участі ШІ, зберігаються в CRM Клієнта як звичайні дані CRM — за Умовами використання.
• Записи про погодження й відкликання цих Умов зберігаються як доказ і після видалення акаунта — протягом строку позовної давності.

10. Права на створений ШІ контент і реклама

BizFlow не претендує на тексти й зображення, створені ШІ-функціями в акаунті Клієнта, і не використовує їх у своїх цілях. За умовами провайдерів права на результати належать замовнику. Відповідно до статті 33 Закону України «Про авторське право і суміжні права» № 2811-IX неоригінальні об'єкти, згенеровані комп'ютерною програмою, охороняються особливим правом (sui generis) строком 25 років; таке право може не виникнути, якщо результат не відповідає вимогам закону.

Клієнт відповідає за те, щоб у запитах і референсних зображеннях не використовувалися чужі твори, фотографії людей, торговельні марки чи дані без права на це, і щоб опублікований результат не порушував прав третіх осіб.

Пости, які Клієнт публікує в соцмережах, зокрема створені за допомогою ШІ, можуть бути рекламою. Клієнт як рекламодавець відповідає за їх законність, точність і достовірність (стаття 7 Закону України «Про рекламу»), позначення реклами (стаття 9), відсутність недобросовісної та некоректної порівняльної реклами (статті 10–11). ШІ-функції BizFlow налаштовані не вигадувати цифри, відгуки й кейси, але відповідальність за опублікований текст лишається за Клієнтом.

11. Особливі категорії даних і неповнолітні (клініки, спорт, навчання)

Дані про здоров'я, біометричні дані та інші дані, перелічені у статті 7 Закону № 2297-VI, належать до особливих категорій. Тому:

• для ніш «Клініка» та «Спорт/фітнес» ШІ-функції, що працюють із даними клієнтів, за замовчуванням недоступні; якщо BizFlow зробить їх доступними, вмикання вимагатиме окремого погодження цього розділу, а Клієнт зобов'язується мати однозначну згоду клієнта на таку обробку або іншу підставу зі статті 7;
• Клієнт не вносить діагнози, результати аналізів, заміри тіла, дані медичних карток і подібні відомості в інструкції ШІ, тексти постів і повідомлення, що йдуть у ШІ;
• ШІ не відповідає на питання про здоров'я по суті — такі розмови передаються людині;
• у ніші «Навчання» серед учнів можуть бути неповнолітні. Клієнт відповідає за наявність згоди батьків або законних представників на обробку даних дитини, зокрема за допомогою ШІ. ШІ не виставляє оцінок і не приймає рішень щодо навчання — він лише готує чернетки, які перевіряє викладач;
• ШІ не створює і не публікує зображень дітей і не використовує фото дітей як референси.

12. Заборонене використання

Заборонено використовувати ШІ-функції BizFlow для:

• будь-якої незаконної діяльності, шахрайства, фішингу, обману клієнтів;
• масових розсилок без згоди одержувачів, спаму, прихованої реклами, вигаданих відгуків, рейтингів, кейсів і цифр;
• видавання ШІ за людину або за іншу конкретну людину, створення фейкових акаунтів;
• дискримінації, мови ворожнечі, переслідування, погроз, вмісту сексуального характеру, будь-якого вмісту щодо сексуальної експлуатації неповнолітніх;
• стеження за людьми, збирання чужих персональних даних, автоматизованих рішень з правовими наслідками без участі людини;
• спроб обійти обмеження ШІ, витягти інструкції чи дані інших акаунтів;
• будь-якого використання, забороненого правилами провайдерів ШІ (Anthropic Usage Policy, OpenAI Usage Policies, Google Generative AI Prohibited Use Policy) або правилами платформ, куди публікується вміст (Meta, Telegram, Threads тощо).

У разі порушення BizFlow може обмежити або вимкнути ШІ-функції в акаунті без попередження, а за повторного чи грубого порушення — застосувати розділ «Розірвання доступу» Умов використання.

13. Інциденти

Якщо ШІ повівся неналежно (надіслав хибну інформацію, розкрив зайві дані, виконав небажану дію), Клієнт зупиняє ШІ кнопкою в CRM і повідомляє BizFlow на support@bizflow.com.ua. BizFlow розслідує випадок, за потреби вимикає функцію для всіх клієнтів і повідомляє Клієнта про результат.

Про інцидент, що стосується безпеки даних Клієнта на боці BizFlow або провайдера ШІ, BizFlow повідомляє Клієнта без зайвої затримки після того, як дізнався про нього, щоб Клієнт як володілець даних міг виконати свої обов'язки перед суб'єктами даних і Уповноваженим Верховної Ради України з прав людини.

14. Відкликання погодження

Клієнт може в будь-який момент вимкнути окрему ШІ-функцію або всі ШІ-функції в розділі «Штучний інтелект в CRM» і відкликати погодження. Після відкликання нові запити до провайдерів ШІ не надсилаються. Запити, що вже були надіслані, обробляються провайдерами за їхніми умовами (розділ 8). Сплачені допослуги після вимкнення не повертаються — як визначено в Умовах використання.

15. Обмеження відповідальності

ШІ-функції надаються «як є». BizFlow не гарантує точності, повноти й придатності результатів ШІ для конкретної мети і не відповідає за рішення, які Клієнт або його працівники прийняли на їх основі, за тексти та зображення, опубліковані чи надіслані від імені Клієнта, і за дії ШІ, виконані в межах дозволів, які Клієнт увімкнув.

Загальна відповідальність BizFlow щодо ШІ-функцій обмежується розміром, визначеним в Умовах використання. Ці обмеження не застосовуються в тій частині, в якій закон забороняє обмежувати відповідальність (зокрема за умисні дії).

16. Зміни цих Умов

BizFlow може оновлювати ці Умови, зокрема коли змінюються ШІ-функції, провайдери ШІ або закон. Кожна редакція має номер версії. Про суттєві зміни BizFlow повідомляє в CRM не пізніше ніж за 14 днів; для подальшого використання змінених функцій CRM попросить погодити нову версію.

Застосовне право — законодавство України. Контакти: support@bizflow.com.ua.