Дані вашого бренду та продуктів
Контролером є ви. Itemoo обробляє їх від вашого імені за договором про обробку даних — з ним можна ознайомитися до покупки.
Центр безпеки
Безпека, GDPR і доступність — без маркетингу
Прямі відповіді: хто відповідає за які дані, що продовжує працювати, коли щось виходить з ладу, і чого ми не робимо. Якщо вашому відділу якості чи ІТ потрібно більше, ми заповнимо вашу анкету з безпеки.
Хто відповідає за які дані
Люди, які сканують код
Під час сканування ми не збираємо персональних даних. Аналітика агрегована: країна та час сканування. Аналітичні файли cookie — лише за згодою.
Відвідувачі цього сайту
Форми демо та контактів: контролер — InPayer sp. z o.o. Ми використовуємо дані лише для відповіді та видаляємо їх через 12 місяців.
Технічні основи
- Шифровані з’єднання (TLS) на сторінках продуктів, у панелі та в API.
- Сервери й файли в Європейському Союзі (OVH, Варшава) — місце розташування кожного субпідрядника вказано в переліку субпідрядників.
- Команда Itemoo отримує доступ до даних бренду лише в обсязі, потрібному для підтримки, із журналом подій.
- Про порушення захисту персональних даних ми повідомляємо вас без зайвої затримки, не пізніше ніж за 24 години після виявлення (договір про обробку даних).
Документи, з якими можна ознайомитися
Докази, а не заяви
Цифри, які можна перевірити під час демо
Час завантаження сторінок — це проєктні цілі з нефункціональних вимог системи, а не усереднена маркетингова статистика. Мови та стандарт кодів можна перевірити самостійно на демонстраційній сторінці.
- <300 мс
- Медіанний час відображення сторінки продукту після сканування. p95 — менше ніж 1,5 с.
- <100 мс
- Відкриття сторінки офлайн після першого відвідування — з пам’яті пристрою.
- 11
- Мов інтерфейсу сторінки продукту — підписи відповідають мові телефона клієнта, а зміст — версіям, які ви додаєте.
- GS1
- Коди відповідають стандарту GS1 Digital Link — від продукту через партію до окремої одиниці.
| Збій | Далі працює |
|---|---|
| Постачальник моделі ШІ | Сторінка продукту, відкликання, документи, магазин. Форма запитань і далі приймає запитання та пересилає його вам. |
| Платіжний шлюз | Сторінка продукту, документи, кошик збережено до повернення клієнта |
| Поштовий сервер | Усе, крім e-mail; вміст листів потрапляє до журналу |
| Push-сповіщення | E-mail як резервний канал плюс банер під час сканування |
| Сховище файлів | Сторінка продукту з повним текстовим вмістом |
| Клієнт без з’єднання | Сторінка з кешу пристрою після першого відвідування |
| Ліміт ШІ вичерпано | Відкликання, сторінка продукту та документи — завжди |
Відповідність регулюванню
GPSR: ви вводите дані відповідального суб’єкта один раз, і вони з’являються з кожним продуктом, а відсутність даних блокує першу публікацію. DPP: блок паспорта охоплює матеріали, походження, вуглецевий слід і переробку — для батарей із лютого 2027 року. UDI: GTIN для кожного варіанта, бо медичним виробам потрібен окремий ідентифікатор для кожного SKU. Продукція з-поза ЄС: паспорт і дані відповідальної особи в ЄС готові ще до того, як товар вийде на ринок.
Захист даних
Сканування фіксує країну, а не точне місцезнаходження, і ніколи не пов’язується з особою. Адреса доставки, введена перед покупкою, залишається на пристрої клієнта. Облікові записи клієнтів безпарольні — вхід за кодом з e-mail, тож немає паролів, які могли б витекти. Контактні дані зберігаються в окремій таблиці, щоб їх можна було остаточно видалити.
Безпека розгортання
Запуск зупиняється за небезпечної конфігурації, а не тихо залишає вразливість. Файли перевіряються за вмістом, а не за розширенням. Мовна модель не має інструментів і доступу на запис — усе, що вона читає, для неї лише дані, а не інструкція.
Чим ми відрізняємося
П’ять правил, якими ми не поступаємося заради зручності
Це не гасла для презентації. Кожне з них забезпечується контрактом даних або архітектурою, тож від нього не можна відмовитися, коли підтискають терміни.
01 Немає джерела — немає контенту
Кожне твердження, написане моделлю, має посилатися на документ-джерело та цитату. Цього вимагає схема (evidence: min(1)), а не рядок у промпті. Фрагмент без вказаного джерела відхиляється під час валідації, ще до того, як потрапить до вас на затвердження.
02 Надрукований код ніколи не має вести в нікуди
Це одне правило формує решту системи: архівування замість видалення, версіонування документів замість заміни файлів і жодної зміни ідентифікатора бренду без переадресації. Етикетка живе довше за комерційне рішення.
03 Відповідність цитується, а не генерується
Паспорти безпеки, паспорти продукту та юридичні документи працюють у режимі лише цитування. Модель їх не перефразовує, не перекладає і не вигадує адрес файлів. Перелік заборонених полів жорсткий і покритий тестами.
04 Ліміт ніколи не вимикає функцію безпеки
Коли пул ШІ вичерпано, імпорт і асистент призупиняються до наступного місяця або до підвищення ліміту. Ви можете дозволити їм працювати далі платно, але лише до межі витрат, яку самі встановите в панелі. Ані вичерпаний пул, ані ліміт тарифу не блокують відкликань, сторінки продукту чи документів — безпека користувачів не є рядком у прайс-листі.
05 Система повідомляє про сигнал, а не виносить вердикт
Для сигналів підробки ми показуємо дані разом із легітимним поясненням, яке могло б їх пояснити. Чи це клон, чи оптовик із трьома складами, вирішує людина, яка знає канал дистрибуції.
Чого ми не робимо
Щоб під час покупки не залишилося недомовленостей:
- Ми не реєструємо паспорти в реєстрі DPP ЄС — ми надаємо вам дані у форматі JSON-LD (schema.org), як GS1 linkset і через API /v1 (від тарифу Pro); подання даних до реєстру — крок виробника.
- Ми не сертифікуємо продукти та не є ні нотифікованим органом, ні юридичним радником.
- За зміст паспортів безпеки, інструкцій і даних паспорта відповідає виробник — ШІ пропонує, людина затверджує.
- Ми не перекладаємо файли машинно — паспорти безпеки, інструкції, сертифікати; мовні версії ви завантажуєте від власного постачальника. Описи на сторінці, зокрема паспорт, ШІ перекладає як чернетку з позначкою «машинний переклад», яку ви публікуєте після перевірки. Зміст паспорта може мати версії всіма 24 офіційними мовами ЄС, а інтерфейс сторінки доступний 11 мовами.
Доступність
Доступність
Доступність сторінки продукту, банера відкликання та API вимірює незалежний моніторинг, що працює поза нашою інфраструктурою.
Переглянути статус сервісу →Повідомити про вразливість
Знайшли вразливість? Напишіть нам через форму з темою «Повідомлення про помилку чи вразливість» — ми відповімо протягом одного робочого дня.
Повідомити про вразливість →Реквізити компанії
InPayer sp. z o.o.
ul. Złota 2 lok. 19, 15-016 Białystok, Poland
KRS 0001188374 · NIP 9662210066 · REGON 542449855
Принесіть один продукт. Підіть із робочим кодом.
На демо ми беремо вашу інструкцію та паспорт безпеки, імпортуємо їх наживо й показуємо готову сторінку продукту разом із кодом, який можна одразу відсканувати. Тридцять хвилин, без презентації.
Без картки, без зобов’язань, без воронки продажів із п’ятнадцяти листів.