pmnt MCP — Політика конфіденційності

Останнє оновлення: 7 листопада 2026 року

Ця політика пояснює, як сервер pmnt Model Context Protocol (MCP) (далі — «MCP-сервіс») обробляє дані, коли ви створюєте рахунки через ШІ-асистента, такого як Claude, ChatGPT, Perplexity або Antigravity. Вона доповнює Політику конфіденційності PMNT.

1. Які дані ми обробляємо

  • Ваш ідентифікатор користувача pmnt (значення sub у вашому токені входу). Ми використовуємо його, щоб знайти ваш обліковий запис pmnt і перевірити пробний період або підписку.
  • Бізнес і банківський рахунок (IBAN) з вашого облікового запису pmnt, які використовує рахунок.
  • Призначення платежу.
  • Сума в гривнях, якщо ви її вказуєте.
  • Інші параметри рахунку, які ви вказуєте: шаблон, назва, категорія платежу, строк дії, повідомлення для платника, приватна нотатка та вимога доставки.

Ми використовуємо ці дані лише для створення рахунку та його платіжного QR-коду за стандартом НБУ.

2. Токени входу

Ваш ШІ-асистент отримує токен доступу від служби входу pmnt (sso.tulz.dev). Токен дозволяє асистенту створювати рахунки від вашого імені і, якщо ви це дозволите, читати вашу адресу електронної пошти. MCP-сервіс перевіряє токен під час кожного запиту і не зберігає його. Служба входу зберігає запис про кожен токен, щоб мати змогу його скасувати. Токен доступу діє приблизно 1 годину. Токен оновлення діє до 30 днів або до скасування.

3. Які дані ми НЕ збираємо

MCP-сервіс не збирає історію чатів чи вміст розмов, ваше місцезнаходження, ваш пароль або дані платіжних карток.

4. Кому передаються дані

  • Служба облікових записів pmnt (app.pmnt.app) отримує ваш ідентифікатор користувача та дані рахунку. Вона зберігає рахунок у вашому обліковому записі.
  • Хмарне об'єктне сховище за CDN зберігає зображення QR-кодів ваших рахунків.
  • Постачальник вашого ШІ-асистента: Anthropic (Claude), OpenAI (ChatGPT), Perplexity або Google (Antigravity) передає нам ваш запит і отримує результат інструмента. Результат містить дані рахунку, назву бізнесу, IBAN і платіжне посилання. Ваші чати регулюють їхні власні політики конфіденційності.
  • Sentry отримує звіти про помилки MCP-сервісу та служби облікових записів pmnt. Звіт про помилку може містити дані запиту, наприклад дані рахунку. Звіти про помилки не містять токенів входу.
  • Платники: людина, яка має платіжне посилання, може відкрити платіжну сторінку. Сторінка показує назву бізнесу, IBAN, суму та призначення платежу.

Ми не продаємо ваші дані і не публікуємо їх у публічних сервісах чи соціальних мережах.

5. Зберігання даних

Рахунки зберігаються у вашому обліковому записі pmnt, доки ви їх не видалите. Якщо ви видаляєте бізнес або банківський рахунок, його рахунки також видаляються. Статистика відвідувань платіжної сторінки зберігається до 2 років, навіть після видалення рахунку. Журнали сервера не копіюються в окреме сховище журналів. Вони зберігаються лише у власних файлах журналів сервера, які видаляються під час ротації або нового розгортання сервера. Звіти про помилки зберігаються до 90 днів.

6. Правова підстава

Персональні дані обробляються відповідно до Закону України «Про захист персональних даних» та GDPR.

7. Ваші права та керування

Ви можете будь-коли скасувати доступ асистента в налаштуваннях конекторів або MCP-серверів асистента. Рахунки можна видалити на app.pmnt.app. З інших питань конфіденційності або щоб видалити обліковий запис, звертайтеся: support+legal@pmnt.app.