Политика конфиденциальности

Dovaneka («Dovaneka», «мы», «нас» или «наш») управляет сайтом dovaneka.ru, кабинетом app.dovaneka.com, а также связанными API и чат-виджетами (вместе — «Сервис»). Dovaneka предоставляет AI-ассистентов («AI-сотрудников»), которые помогают малому бизнесу отвечать клиентам круглосуточно в WhatsApp, Telegram и чате на сайте.

Оператор (заглушка): Dovaneka — юридическое наименование и адрес будут добавлены. По вопросам конфиденциальности и права: hello@dovaneka.com.

Политика охватывает: (1) посетителей маркетингового сайта; (2) бизнес-клиентов, которые создают аккаунты и пользуются Сервисом; (3) конечных клиентов, которые общаются с AI-сотрудником бизнеса через подключённые каналы. Когда мы обрабатываем данные конечных клиентов по поручению бизнеса, этот бизнес обычно является оператором, а мы — обработчиком. См. раздел «Роли оператора и обработчика» ниже.

Мы собираем и обрабатываем следующие категории данных:

• Данные аккаунта: имя владельца бизнеса, email, учётные данные, настройки организации и компании.
• База знаний: текст, файлы, ссылки, цены, FAQ и другие материалы, которые вы загружаете или подключаете, чтобы AI отвечал точно.
• Переписки и сообщения: содержание чатов между конечными клиентами и вашим AI-сотрудником или сотрудниками, включая имена, телефоны, email и другие данные, которые клиент сам сообщает в диалоге.
• Учётные данные каналов: данные подключения WhatsApp Business / Meta и токены Telegram-ботов, которые вы предоставляете; храним в зашифрованном виде.
• Журналы использования и технические логи: метки времени, использование функций, примерный объём AI-ответов, IP-адрес, сведения о браузере/устройстве и диагностические логи, нужные для работы и безопасности Сервиса.
• Заявки с лендинга: название бизнеса, сайт (по желанию), контакты и ниша, отправленные через форму демо на dovaneka.ru.
• Биллинг и подписка: выбранный тариф и статус оплаты (данные карт обрабатывают платёжные провайдеры, мы не храним полные реквизиты карты).

Мы используем эти данные, чтобы предоставлять и улучшать Сервис, генерировать AI-ответы, передавать диалоги сотрудникам, отправлять сервисные письма, предотвращать злоупотребления, соблюдать закон и отвечать на запросы поддержки и по персональным данным.

В зависимости от ситуации мы опираемся на одно или несколько оснований:

• Договор: обработка, необходимая для оказания запрошенного Сервиса (аккаунт, AI-ответы, подключение каналов, поддержка).
• Законные интересы: безопасность платформы, предотвращение мошенничества и злоупотреблений, надёжность работы и ответы на обращения, с учётом ваших прав.
• Согласие: где оно требуется (например, отдельные маркетинговые письма или необязательные cookie). Согласие можно отозвать в любой момент.
• Юридическая обязанность: когда мы обязаны хранить или раскрыть данные по применимому закону.

Бизнес-клиенты сами отвечают за законное основание обработки данных своих конечных клиентов в мессенджерах (включая правила WhatsApp Business, согласие/opt-in и сроки хранения).

По данным аккаунта, аналитике сайта в объёме, нужном для работы, и заявкам с лендинга Dovaneka обычно выступает самостоятельным оператором.

По перепискам конечных клиентов и связанным персональным данным внутри рабочей области клиента оператором является бизнес-клиент. Dovaneka — обработчик: мы обрабатываем эти данные только для оказания Сервиса (генерация AI-ответов, хранение истории для клиента, передача сотрудникам, работа каналов). Переписки принадлежат бизнес-клиенту.

Чтобы формировать ответы, релевантное содержание сообщений и фрагменты базы знаний клиента отправляются сторонним провайдерам больших языковых моделей (LLM), сейчас это OpenAI, в будущем возможны Anthropic или Google. Эти провайдеры обрабатывают данные как наши субпроцессоры и возвращают результат модели.

По условиям API OpenAI данные, отправленные через API, не используются для обучения моделей OpenAI. Мы настраиваем использование LLM API в соответствии с этим подходом. При подключении других провайдеров будем придерживаться сопоставимого подхода по их условиям API и при необходимости обновим эту политику.

Ответы AI могут быть неполными или неточными. Клиенты должны проверять критичные ответы и отвечают за точность своей базы знаний и за то, как AI-ответы используются с их клиентами.

Для работы Сервиса мы привлекаем отобранных субпроцессоров:

• OpenAI — генерация AI-ответов на основе контекста диалога и базы знаний.
• Resend — доставка транзакционных и уведомляющих писем.
• Хостинг (VPS) — размещение приложения, базы данных и связанная инфраструктура.

Список может обновляться по мере развития стека. Существенные изменения отражаются в дате «Обновлено».

Мы храним персональные данные только столько, сколько нужно для целей этой политики, в том числе:

• Данные аккаунта и рабочей области: на срок жизни аккаунта и разумный период после него для бэкапов, разрешения споров и соблюдения закона.
• Переписки и база знаний: пока активен аккаунт клиента, с учётом запросов на удаление и настроек хранения в продукте.
• Заявки с лендинга: для связи по продажам и ограниченный период после этого, если вы не попросите удалить раньше.
• Журналы безопасности и использования: на ограниченный операционный срок, нужный для расследования инцидентов и целостности сервиса.

Когда клиент запрашивает удаление данных конечного клиента, мы по возможности каскадно удаляем и обезличиваем содержание сообщений, связанное с этим человеком, кроме случаев, когда ограниченный объём записей нужно сохранить по закону или соображениям безопасности.

Мы применяем технические и организационные меры, соразмерные риску: шифрование при передаче (TLS), шифрование хранимых учётных данных каналов, контроль доступа и принцип наименьших привилегий, изоляция продакшн-сред, мониторинг и логирование, регулярные обновления зависимостей и серверов. Ни один способ передачи или хранения не даёт абсолютной гарантии; мы защищаем данные, но не обещаем абсолютную безопасность.

Мы и наши субпроцессоры можем обрабатывать данные в странах, отличных от места вашего нахождения или нахождения конечных клиентов (например, провайдеры LLM и почты часто обрабатывают данные в США или ЕС). Где это требуется, мы опираемся на подходящие гарантии, в том числе стандартные договорные условия или эквивалентные механизмы провайдера.

В зависимости от применимого закона вы можете запросить доступ к своим персональным данным, исправление, выгрузку/переносимость, удаление, ограничение обработки и возражение против определённой обработки. Также можно обратиться с жалобой в уполномоченный орган, где это применимо.

Бизнес-клиенты и владельцы аккаунтов могут писать на hello@dovaneka.com, чтобы реализовать эти права в отношении данных, которыми мы управляем. По данным конечных клиентов внутри рабочей области клиента сначала обратитесь к бизнесу, с которым вы переписывались (он оператор); мы поможем клиенту выполнить проверенные запросы на удаление, доступ и выгрузку, включая каскадное удаление и обезличивание сообщений, где это применимо.

Мы используем только необходимые и сессионные cookie (и аналогичное хранилище) для работы сайта и авторизованного продукта, например для сессии и базовой безопасности. Рекламные и межсайтовые трекинг-cookie на маркетинговом сайте не используем.

Сервис предназначен для бизнеса и не рассчитан на детей младше 16 лет (или иного минимального возраста в вашей юрисдикции). Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребёнок передал нам данные, напишите на hello@dovaneka.com, и мы примем меры.

Мы можем время от времени обновлять Политику конфиденциальности. Обновлённая версия публикуется на этой странице с новой датой «Обновлено». Продолжение использования Сервиса после вступления изменений в силу означает принятие обновлённой политики, где это допускается законом.

По вопросам конфиденциальности, права или по этой политике: hello@dovaneka.com.

Почтовый / юридический адрес: будет добавлен после регистрации юридического лица. Пока используйте hello@dovaneka.com.