Политика конфиденциальности

ООО «СКАЙСТАР» (ОГРН 1227700103949, ИНН 7713487510, далее — Оператор) с уважением относится к вашей конфиденциальности. Настоящая Политика описывает, какие персональные данные и иная информация собираются при использовании платформы DialogBrain (далее — Платформа), как они используются, хранятся и защищаются, а также какие права есть у пользователей в отношении своих данных.

Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Используя Платформу, вы подтверждаете своё согласие с условиями настоящей Политики.

1. Какие данные мы собираем

1.1. Данные учётной записи

При регистрации мы собираем:

• адрес электронной почты;
• имя и фамилию (если указаны);
• хеш пароля (пароль в открытом виде не хранится);
• данные профиля Google, если вы входите через Google OAuth (имя, email, аватар).

1.2. Данные подключённых каналов

При подключении мессенджеров, социальных сетей и иных каналов мы получаем и храним:

• содержимое переписки (тексты сообщений, вложения, голосовые записи);
• информацию о контактах (имена, номера телефонов, имена пользователей, аватары);
• метаданные диалогов (время отправки, статусы прочтения, идентификаторы чатов);
• токены доступа к API каналов (хранятся в зашифрованном виде).

Доступ к данным каналов предоставляется исключительно по вашему явному запросу при подключении канала.

1.3. Данные об использовании Платформы

• IP-адрес и тип браузера/устройства при входе;
• страницы и функции, которые вы используете;
• события взаимодействия с интерфейсом;
• журналы ошибок и технические диагностические данные;
• история вызовов ИИ-агентов (трейсы) для диагностики и поддержки.

1.4. Платёжные данные

Платежи обрабатываются платёжными сервисами (Robokassa, Stripe). Мы не получаем и не храним данные банковских карт. Мы храним только информацию о факте оплаты, сумме, дате транзакции и идентификаторе инвойса.

1.5. Файлы Cookie

Платформа использует технические cookie, необходимые для работы сессии (авторизация, настройки интерфейса). Аналитические cookie применяются только при наличии вашего согласия. Вы можете управлять cookie через настройки браузера.

2. Как мы используем ваши данные

Собранные данные используются исключительно в следующих целях:

• Предоставление услуг — обеспечение работы ИИ-агентов, синхронизация сообщений, генерация ответов;
• Обработка запросов ИИ — передача минимально необходимого контекста языковым моделям (OpenAI, Anthropic, Google) для генерации ответов;
• Улучшение Платформы — анализ агрегированной статистики использования для развития функциональности (без привязки к конкретным пользователям);
• Техническая поддержка — диагностика ошибок, ответы на обращения;
• Уведомления — отправка сервисных писем об изменениях в работе Платформы, обновлениях условий, напоминаний об оплате;
• Соответствие законодательству — выполнение требований законодательства РФ.

Мы не используем ваши личные сообщения и данные переписки для обучения ИИ-моделей.

3. Передача данных третьим лицам

3.1. Поставщики ИИ

Для работы ИИ-агентов Платформа передаёт минимально необходимый контекст (тексты сообщений, инструкции агента) следующим поставщикам языковых моделей:

• Anthropic (Claude) — anthropic.com/privacy
• OpenAI (GPT) — openai.com/policies/privacy-policy
• Google (Gemini) — policies.google.com/privacy

Указанные поставщики обрабатывают данные согласно своим политикам и не используют API-данные для обучения моделей без явного согласия.

3.2. Инфраструктурные партнёры

• Облачные серверы для хранения данных;
• Сервисы мониторинга ошибок (Sentry) — только технические данные, без содержания переписки;
• Платёжные системы (Robokassa, Stripe) — только для обработки транзакций.

3.3. Запрет на продажу данных

Мы никогда не продаём, не сдаём в аренду и не передаём ваши персональные данные рекламным сетям или иным третьим лицам в коммерческих целях.

3.4. Раскрытие по требованию закона

Мы можем раскрыть данные по обоснованному требованию уполномоченных государственных органов РФ в соответствии с действующим законодательством.

4. Безопасность данных

Для защиты ваших данных применяются:

• шифрование данных при передаче (TLS 1.2/1.3);
• шифрование чувствительных данных в базе данных (токены каналов, сессионные ключи);
• разграничение доступа между Рабочими пространствами разных пользователей;
• двухфакторная аутентификация (при включении пользователем);
• регулярное резервное копирование с ограниченным сроком хранения резервных копий;
• мониторинг аномальной активности.

При обнаружении утечки данных, которая может повлечь риски для ваших прав, мы уведомим вас в установленные законодательством сроки.

5. Обработка данных ИИ-агентами

ИИ-агенты, настроенные вами в Платформе, обрабатывают входящие сообщения ваших контактов. Обратите внимание:

• ваши контакты (собеседники) могут не знать, что общаются с ИИ-агентом;
• вы несёте самостоятельную ответственность за соблюдение требований законодательства при обработке персональных данных третьих лиц через агентов, в том числе за наличие необходимых согласий субъектов;
• Оператор является обработчиком данных в части технической инфраструктуры; контроль над содержанием обработки осуществляете вы как контролёр данных.

6. Данные Google и Google API Services

Если вы подключаете к DialogBrain аккаунт Google (Gmail, Google Calendar, Google Drive, Docs или Sheets), мы получаем доступ к данным только через Google API и только в объёме разрешений, которые вы подтверждаете на экране согласия Google. Эти данные используются исключительно для функций, которые вы включили:

• Gmail (чтение): отображение переписки в едином инбоксе, поиск по ней и подготовка агентами черновиков ответов на ваше утверждение.
• Gmail (отправка): отправка писем и ответов, которые вы или агент в рамках ваших настроек утверждения составили в DialogBrain. Письма не отправляются без действия, инициированного в вашем рабочем пространстве.
• Google Calendar: показ вашей занятости, создание и изменение приглашений на встречи из переписки.
• Google Drive, Docs и Sheets: чтение файлов, которые вы явно выбрали, а также создание и редактирование файлов, созданных DialogBrain для вас.

Использование и передача DialogBrain информации, полученной через Google API, соответствует Политике Google API Services User Data Policy, включая требования Limited Use. В частности, мы не:

• передаём данные Google третьим лицам, кроме случаев, необходимых для предоставления или улучшения используемых вами функций, для соблюдения закона или в рамках слияния или поглощения с предварительным уведомлением;
• используем данные Google для рекламы и не продаём их;
• допускаем чтение ваших данных Google людьми, за исключением случаев, когда вы прямо об этом попросили, это необходимо по соображениям безопасности или закона, либо данные агрегированы и обезличены;
• используем данные Google для обучения или улучшения универсальных моделей искусственного интеллекта. ИИ-обработка ваших данных Google выполняется только для выполнения запрошенной вами функции (например, черновика ответа на конкретное письмо).

Вы можете отозвать доступ DialogBrain в любой момент на странице разрешений аккаунта Google или отключив канал или интеграцию Google в DialogBrain. При отключении синхронизированные данные Google удаляются, как описано в разделе 7.

7. Сроки хранения данных

• Данные учётной записи — хранятся до удаления аккаунта;
• Данные каналов — при отключении канала данные удаляются в течение 30 дней;
• История сообщений — хранится в рамках активной подписки; при удалении аккаунта удаляется в течение 30 дней;
• Платёжные записи — хранятся 5 лет в соответствии с требованиями налогового законодательства;
• Технические логи — хранятся не более 90 дней.

8. Ваши права как субъекта данных

В соответствии с законодательством РФ вы вправе:

• Получить доступ к своим персональным данным, которые мы обрабатываем;
• Исправить неточные или устаревшие данные через настройки аккаунта;
• Удалить свой аккаунт и данные — через раздел настроек или по запросу в поддержку;
• Экспортировать свои данные в машиночитаемом формате по запросу;
• Отозвать согласие на обработку данных (за исключением данных, обработка которых обязательна по закону);
• Отключить любой канал коммуникации в любое время без объяснения причин;
• Обратиться с жалобой в Роскомнадзор при нарушении ваших прав в области персональных данных.

Для реализации прав направьте запрос на privacy@dialogbrain.ru. Мы ответим в течение 30 дней.

9. Международная передача данных

Часть инфраструктуры Платформы и поставщики ИИ могут находиться за пределами РФ. Передача данных осуществляется в страны, обеспечивающие надлежащий уровень защиты персональных данных, либо на основании стандартных договорных условий, обеспечивающих эквивалентный уровень защиты.

10. Изменения Политики

Мы можем обновлять настоящую Политику. При существенных изменениях мы уведомим вас по электронной почте не менее чем за 14 дней до вступления изменений в силу. Актуальная версия всегда доступна на странице dialogbrain.ru/privacy.

11. Контакты

По вопросам обработки персональных данных обращайтесь: