Политика конфиденциальности

Дата последнего обновления: Июль 2026

Наши обязательства в отношении конфиденциальности

В компании Divinci AI мы стремимся защищать вашу конфиденциальность и обеспечивать безопасность ваших персональных данных. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, обрабатываем и защищаем вашу информацию при использовании вами нашего веб-сайта, мобильных приложений (Android и iOS) и сервисов (совместно именуемых «Сервисы»).

1. Информация, которую мы собираем

1.1 Информация, предоставляемая вами

Информация об учётной записи: имя, адрес электронной почты и информация профиля при создании учётной записи
Контактная информация: имя, адрес электронной почты, название компании, когда вы обращаетесь к нам или запрашиваете демонстрацию
Данные чата и взаимодействия с ИИ: сообщения, запросы (промпты) и контент, которые вы отправляете при использовании функций чата с ИИ
Электронная почта для бесплатного чата: при использовании бесплатного чат-ассистента на нашем веб-сайте — адрес электронной почты, который вы предоставляете и подтверждаете с помощью одноразового кода. Мы используем его для отправки кода подтверждения, предотвращения злоупотреблений и — только если вы дали согласие, установив соответствующий флажок согласия — для отправки периодических обновлений о продукте (см. Раздел 2.7)
Данные коммуникации: сообщения, отзывы и обращения в службу поддержки
Файлы и документы: файлы, загружаемые вами для обработки ИИ, включая документы, добавляемые в базы знаний
Данные голосовой связи и SMS: если вы взаимодействуете с ИИ-ассистентом по телефону, мы сохраняем текстовые расшифровки разговора и метаданные звонка (номера телефонов, продолжительность и стоимость звонка). Мы не сохраняем необработанные аудиозаписи звонков. Если вы взаимодействуете через SMS, мы сохраняем содержимое сообщений и участвующие номера телефонов

1.2 Информация, собираемая автоматически

Данные об использовании веб-сайта: посещённые страницы, время, проведённое на сайте, характер кликов
Данные об использовании приложения: используемые функции, продолжительность сеанса, характер взаимодействия в наших мобильных приложениях
Технические данные: IP-адрес, тип браузера, информация об устройстве, версия операционной системы, идентификаторы устройства
Данные о производительности: показатели производительности приложения и веб-сайта, журналы ошибок и отчёты о сбоях
Токены push-уведомлений: токены устройства для доставки push-уведомлений (если вы дали на это согласие)

1.3 Информация от сторонних сервисов

При подключении сторонних сервисов по вашему выбору мы можем собирать:

Данные учётной записи Google: имя, адрес электронной почты и информация профиля при входе через Google или подключении Google Drive и Gmail
Данные аутентификации: токены и идентификаторы от нашего поставщика услуг аутентификации для безопасного управления вашей учётной записью

Мы используем файлы cookie и аналогичные технологии для того, чтобы:

обеспечивать функциональность веб-сайта
анализировать производительность веб-сайта и приложения
предоставлять персонализированный опыт (с вашего согласия)
идентифицировать организацию, связанную с посещением веб-сайта, в целях B2B-маркетинга (с вашего согласия в ЕС/ЕЭЗ, Великобритании и Швейцарии)

2. Сторонние сервисы и SDK

Наши Сервисы интегрируют следующие сторонние сервисы, каждый из которых имеет собственную политику конфиденциальности:

2.1 Аутентификация

Auth0 (компания Okta): управляет аутентификацией пользователей и безопасностью учётных записей. Обрабатывает адрес электронной почты, имя и учётные данные для входа. Политика конфиденциальности Auth0

2.2 Аналитика и отчёты о сбоях

Firebase Analytics (компания Google): собирает данные об использовании приложения, информацию об устройстве и обезличенные события взаимодействия, чтобы помочь нам улучшить наши Сервисы. Информация о конфиденциальности Firebase
Firebase Crashlytics (компания Google): собирает отчёты о сбоях, включая состояние устройства, трассировки стека и идентификаторы устройства, чтобы помочь нам выявлять и устранять проблемы. Данные хранятся в течение 90 дней.

2.3 Push-уведомления

Firebase Cloud Messaging (компания Google): обрабатывает токены устройства для доставки push-уведомлений. Вы можете отказаться от уведомлений в любое время через настройки своего устройства.

2.4 Целостность приложения

Firebase App Check с Play Integrity (Android) / App Attest (iOS): проверяет, что запросы к нашему серверному обеспечению исходят от подлинных экземпляров нашего приложения. Не собирает персональные данные.

2.5 Обработка данных ИИ

Языковые модели ИИ: ваши сообщения в чате и загруженный контент обрабатываются поставщиками языковых моделей ИИ для генерации ответов. Мы не используем ваши беседы для обучения моделей ИИ. Контент, созданный ИИ, может быть неточным, и на него не следует полагаться как на профессиональную консультацию.

2.6 Облачная инфраструктура

Google Cloud Platform: наши серверные сервисы работают на инфраструктуре Google Cloud в рамках заключённых соглашений об обработке данных.

2.7 Маркетинг, идентификация посетителей и CRM

Instantly.ai / Leadsy.ai: Мы используем тег идентификации посетителей Instantly (загружаемый с r2.leadsy.ai, который динамически загружает скрипт отслеживания с tag.trovo-tag.com, управляемого тем же поставщиком) для идентификации организации, с которой может быть связано посещение сайта (например, компании, привязанной к IP-адресу посетителя). Это используется в нашем исходящем B2B-маркетинге. Для посетителей, обнаруженных в ЕЭЗ, Великобритании или Швейцарии, этот тег загружается только после того, как вы предоставите маркетинговое согласие через наш баннер cookie. Для посетителей за пределами этих юрисдикций тег загружается по умолчанию и может быть отключён в любое время через элемент управления «Настройки cookie» в Разделе 11. Instantly Privacy Policy
HubSpot: Мы используем скрипт отслеживания HubSpot (загружаемый с js.hs-scripts.com, который динамически загружает скрипты отслеживания, баннера и сбора форм с js.hs-analytics.net, js.hs-banner.com и js.hscollectedforms.net) для регистрации просмотров страниц, атрибуции эффективности маркетинговых каналов, сбора отправленных форм и связывания активности на сайте с записями контактов в HubSpot CRM, когда вы отправляете форму или бронируете встречу. Для посетителей, обнаруженных в ЕЭЗ, Великобритании или Швейцарии, этот скрипт загружается только после того, как вы предоставите маркетинговое согласие через наш баннер cookie. Для посетителей за пределами этих юрисдикций скрипт загружается по умолчанию и может быть отключён в любое время через элемент управления «Настройки cookie» в Разделе 11. HubSpot Privacy Policy
Attio: Мы используем Attio в качестве системы управления взаимоотношениями с клиентами (CRM) для организации деловых контактов и потенциальных клиентов. Attio Privacy Policy
Синхронизация email бесплатного чат-ассистента: при подтверждении адреса электронной почты для использования бесплатного чат-ассистента на нашем веб-сайте мы сохраняем этот адрес в качестве контакта в наших CRM-системах HubSpot и Attio, чтобы иметь возможность связаться с вами по поводу наших продуктов. Эта синхронизация происходит на стороне сервера после того, как вы завершите подтверждение по одноразовому коду; это не скрипт отслеживания, и она не зависит от файлов cookie. Мы присваиваем вам статус маркетингового контакта (имеющего право на получение маркетинговых писем) только если вы отметите необязательный флажок согласия на маркетинг в чате. Если вы оставите его неотмеченным, мы всё равно сохраним запись контакта, но не будем отправлять вам маркетинговые письма. Вы можете отписаться от любых маркетинговых писем или запросить удаление записи о своём контакте в любое время (см. Раздел 10).

2.8 Расширение браузера Divinci Local Inference

Мы публикуем необязательное расширение для Chrome, Divinci Local Inference, которое запускает модель Google Gemma 4 на вашем собственном устройстве через WebGPU — его можно использовать как ассистента на странице любого сайта, а также как локальный вариант модели без затрат на API для chat.divinci.app. Вкратце о подходе к конфиденциальности:

По умолчанию — только локально. Ваши беседы с моделью на устройстве вычисляются на вашем GPU и не регистрируются, не сохраняются и не передаются расширением. Когда вы не выполнили вход в систему, расширение не отправляет компании Divinci никакой информации о вашей истории просмотра.
Необязательные функции при входе в систему. Если вы вошли в свою учётную запись Divinci, расширение может: получать ваш базовый профиль (имя, адрес электронной почты, аватар) при входе; пока боковая панель открыта — отправлять сокращённый адрес страницы (источник + путь; параметры запроса и фрагмент удаляются), а также одностороннюю хеш-сумму видимого текста страницы для проверки по публичному веб-индексу знаний Divinci (содержимое страницы не отправляется, конфиденциальные сайты пропускаются, и ничего не отправляется, когда панель закрыта); а также — для ответов с учётом контекста страницы или чата в режиме учётной записи — отправлять ваше сообщение в чате компании Divinci. Вы можете отключить эти функции в разделе Дополнительные настройки → Конфиденциальность.
Никакой продажи данных, никакой рекламы, никакого межсайтового отслеживания.
Открытый исходный код. Расширение распространяется по лицензии Apache-2.0; исходный код доступен по адресу github.com/Divinci-AI/gemma-gem.

Полную политику, относящуюся конкретно к расширению, — включая точные сведения о том, что именно отправляет каждая функция, и элементы управления конфиденциальностью — см. в Политике конфиденциальности Divinci Local Inference.

2.9 Голосовая связь и SMS (телефония)

Twilio: когда вы разговариваете с ИИ-ассистентом по телефону или взаимодействуете через SMS, Twilio передаёт звонок или сообщение и обрабатывает аудио звонка в реальном времени для преобразования речи в текст и текста в речь. Divinci получает и сохраняет получившуюся текстовую расшифровку и метаданные звонка/сообщения; мы не сохраняем необработанные аудиозаписи звонков. Twilio Privacy Policy

2.10 Платежи

Stripe: обрабатывает платежи по картам для подписок и пополнений кошелька. Данные вашей карты хранятся у Stripe, а не у Divinci; мы сохраняем метаданные платежей (суммы, отметки времени, идентификаторы транзакций) и баланс вашего кошелька. Stripe Privacy Policy
Платежи в блокчейне (x402): некоторые API-ресурсы принимают платежи в стейблкоине USDC через поддерживаемые блокчейн-сети. Если вы платите таким образом, адрес вашего кошелька и данные транзакции записываются в публичном блокчейне, который Divinci не контролирует и из которого данные не могут быть удалены. Платежи в блокчейне являются окончательными после подтверждения (settlement).

3. Встроенные ассистенты на веб-сайтах клиентов

Некоторые компании («Клиенты») используют Divinci для создания ИИ-ассистентов под собственным брендом — например, чат-виджета на веб-сайте Клиента или номера телефона под брендом Клиента. Если вы взаимодействуете с таким ассистентом, именно Клиент решает, что делает ассистент и какие данные он собирает, а Divinci обрабатывает данные вашей беседы от имени Клиента для предоставления сервиса. К этим отношениям применяется собственная политика конфиденциальности Клиента. По вопросам или запросам данных, касающимся беседы, которую вы вели с ассистентом Клиента, обращайтесь к этому Клиенту; вы также можете связаться с нами по адресу privacy@divinci.ai, и мы окажем содействие или перенаправим ваш запрос надлежащим образом.

Мы обрабатываем ваши персональные данные на основании:

Согласие: для аналитики, маркетинговых файлов cookie и необязательных интеграций
Законный интерес: для функциональности приложения, безопасности и отчётов о сбоях
Исполнение договора: при предоставлении вам наших Сервисов
Юридическое обязательство: когда это требуется законом

5. Как мы используем вашу информацию

5.1 Основные цели использования

Предоставление, поддержка и улучшение наших Сервисов
Аутентификация вашей личности и управление вашей учётной записью
Обработка ваших запросов в чате с ИИ и предоставление ответов
Доставка push-уведомлений, на которые вы дали согласие
Ответы на ваши запросы и обращения в службу поддержки
Обеспечение безопасности и функциональности приложения и веб-сайта
Выявление, предотвращение и устранение технических проблем

5.2 С вашего согласия

Аналитика для улучшения нашего веб-сайта и приложений
Маркетинговые коммуникации
Персонализированные рекомендации контента
Интеграции со сторонними сервисами (Google Drive, Gmail)

6. Передача и раскрытие данных

Мы не продаём ваши персональные данные. Мы можем передавать данные:

6.1 Поставщикам услуг

Поставщикам облачного хостинга и инфраструктуры (в рамках соглашений об обработке данных)
Поставщикам услуг аутентификации
Поставщикам услуг аналитики и отчётов о сбоях (с вашего согласия или как описано выше)
Поставщикам маркетинговых услуг и услуг идентификации B2B-посетителей (при условии согласия в регулируемых юрисдикциях, как описано в Разделе 2.7)
Поставщикам моделей ИИ для обработки ваших запросов
Поставщикам услуг телефонии (для функций голосовой связи и SMS)
Поставщикам платёжных услуг
Инструментам поддержки клиентов

6.2 По юридическим требованиям

Когда это требуется законом или в рамках судебного разбирательства
Для защиты наших прав и безопасности
В связи с передачей бизнеса (слияния, поглощения или продажа активов)

7. Хранение данных

Данные учётной записи: хранятся до тех пор, пока ваша учётная запись активна. После удаления учётной записи ваши персональные данные удаляются в течение 30 дней, за исключением случаев, когда закон обязывает нас сохранять их.
Данные чата и ИИ: история переписки хранится, пока ваша учётная запись активна, и удаляется при удалении учётной записи.
Данные голосовой связи и SMS: расшифровки звонков обрабатываются так же, как и остальная история переписки. Метаданные звонков и сообщений (номера телефонов, продолжительность, стоимость) могут храниться дольше, если это требуется для целей выставления счетов, бухгалтерского учёта и предотвращения мошенничества.
Отчёты о сбоях: хранятся сервисом Firebase Crashlytics в течение 90 дней.
Данные аналитики: агрегированные данные аналитики хранятся сервисом Firebase Analytics до 14 месяцев.
Резервные данные: резервные копии могут сохраняться до 30 дней после удаления.

8. Безопасность данных

Мы применяем соответствующие технические и организационные меры для защиты ваших персональных данных, включая:

Шифрование при передаче: все данные, передаваемые между вашим устройством и нашими серверами, шифруются с использованием TLS/SSL.
Шифрование при хранении: персональные данные, хранящиеся на наших серверах, шифруются в состоянии покоя.
Контроль доступа: строгий контроль доступа ограничивает круг сотрудников нашей организации, имеющих доступ к персональным данным.
Регулярные аудиты: мы регулярно проверяем наши методы обеспечения безопасности и обновляем их по мере необходимости.

Несмотря на то, что мы стремимся защитить ваши данные, ни один метод электронной передачи или хранения не является на 100% безопасным. Мы не можем гарантировать абсолютную безопасность.

9. Конфиденциальность данных детей

Наши Сервисы не предназначены для детей младше 13 лет (или применимого возраста согласия в вашей юрисдикции). Мы сознательно не собираем персональные данные детей младше 13 лет. Если вы являетесь родителем или законным представителем и считаете, что ваш ребёнок предоставил нам персональные данные, пожалуйста, свяжитесь с нами по адресу privacy@divinci.ai, и мы незамедлительно предпримем меры для удаления такой информации.

10. Ваши права

Право на доступ: запросить информацию о ваших персональных данных
Право на переносимость данных: получить свои данные в структурированном, машиночитаемом формате
Право на исправление: исправить неточные персональные данные
Право на удаление: запросить удаление ваших персональных данных
Право на ограничение: ограничить порядок обработки ваших данных
Право на возражение: возразить против обработки данных в целях прямого маркетинга
Право на отзыв согласия: отозвать согласие в любое время

Чтобы воспользоваться любым из этих прав, вы можете подать запрос через наш портал самостоятельной подачи запросов о данных или написать нам на privacy@divinci.ai. Мы отвечаем в течение 30 дней.

10.2 Права по CCPA (для жителей Калифорнии)

Право на информацию: какую персональную информацию мы собираем и как она используется
Право на удаление: запросить удаление вашей персональной информации
Право на отказ: отказаться от продажи персональной информации (мы не продаём персональную информацию)
Недискриминация: мы не будем допускать дискриминации в отношении вас за осуществление своих прав

10.3 Apple App Store (пользователи iOS)

Вы можете запросить удаление своей учётной записи и всех связанных данных непосредственно в приложении или связавшись с нами
Мы соблюдаем Правила проверки App Store компании Apple в отношении конфиденциальности пользователей и обработки данных

10.4 Google Play Store (пользователи Android)

Вы можете запросить удаление своей учётной записи и всех связанных данных непосредственно в приложении или связавшись с нами
Наши сведения о безопасности данных (Data Safety) в Google Play Store точно отражают наши методы работы с данными, как описано в настоящей политике

11. Управление вашей конфиденциальностью

📥 Отправить запрос данных

12. Международная передача данных

Ваши данные могут передаваться и обрабатываться в странах, отличных от страны вашего проживания. Мы обеспечиваем наличие соответствующих гарантий, включая, при необходимости, Стандартные договорные оговорки, для защиты ваших данных в соответствии с настоящей политикой и применимым законодательством.

13. Изменения в настоящей политике

Мы можем периодически обновлять настоящую Политику конфиденциальности. Мы будем уведомлять вас о существенных изменениях, публикуя обновлённую политику на нашем веб-сайте и обновляя дату «Последнее обновление». Продолжение использования вами наших Сервисов после внесения изменений означает принятие обновлённой политики.

Контактная информация

Divinci AI Email: privacy@divinci.ai Сотрудник по защите данных (DPO): dpo@divinci.ai

По любым вопросам или запросам, связанным с конфиденциальностью, свяжитесь с нами по адресу privacy@divinci.ai; срок ответа — в течение 30 дней.