Политика конфиденциальности
Редакция от 19 августа 2026 года
Коротко. Мы обрабатываем переписки только для того, чтобы сервис работал: доставлял автоответы, показывал диалоги в общем инбоксе и вёл базу контактов. Мы не продаём данные, не используем их для обучения моделей искусственного интеллекта и удаляем загруженные архивы переписок сразу после обработки.
1. Кто мы
Сервис dmhive (сайт dmhive.io) предоставляет Individual Entrepreneur Valentin Nazarenko, зарегистрированный по адресу Georgia, Tbilisi, Nadzaladevi district, Ts. Dadiani Street, N34, Block N7, Building N10, commercial space, идентификационный номер 300421933 (далее «мы», «сервис»).
Вопросы о персональных данных: privacy@dmhive.io.
2. Две роли: наши клиенты и их подписчики
Различайте два типа людей, чьи данные проходят через сервис:
- Клиент: бизнес, который зарегистрировался в dmhive и подключил свои аккаунты в мессенджерах. В отношении данных клиента мы выступаем оператором (data controller).
- Подписчик: человек, который написал клиенту в мессенджер. В отношении данных подписчиков мы выступаем обработчиком (data processor): обрабатываем их по поручению клиента и на основании договора с ним. Оператором этих данных является сам клиент, он определяет, зачем и как их использовать.
3. Какие данные мы обрабатываем
3.1. Данные клиента (аккаунт в dmhive)
- адрес электронной почты, имя, пароль в зашифрованном виде;
- реквизиты подписки и история платежей (сами платёжные карты мы не видим и не храним, их обрабатывает платёжный провайдер Paddle, см. раздел 6);
- технические данные: IP-адрес, тип браузера, журналы действий в интерфейсе.
3.2. Данные, получаемые от платформ Meta
Когда клиент подключает аккаунт Instagram или страницу Facebook, мы получаем через официальные интерфейсы Meta:
| Данные | Зачем нужны |
|---|---|
| Идентификатор и имя подключённого аккаунта, аватар | Показать клиенту, какой аккаунт подключён, и отправлять сообщения от его имени |
| Сообщения в директе: текст, вложения, идентификатор отправителя, время | Доставка автоответов, отображение переписки в инбоксе, ответы оператора |
| Комментарии под публикациями и ответы на истории | Запуск сценариев по ключевым словам (ответ на комментарий сообщением в директ) |
| Публичный профиль подписчика: имя и аватар | Отображение собеседника в инбоксе и персонализация обращения |
| Токены доступа | Техническая возможность отправлять и получать сообщения; хранятся в зашифрованном виде |
Аналогичные данные мы получаем от Telegram, MAX и WhatsApp в объёме, необходимом для работы бота в соответствующем канале.
3.3. Архивы переписок, загруженные клиентом
Клиент может загрузить выгрузку своих чатов, чтобы сервис автоматически собрал сценарий бота. С такими архивами мы обращаемся строже всего:
- медиафайлы отбрасываются при распаковке и в обработку не попадают;
- перед любым анализом из текста удаляются персональные данные: телефоны, адреса и имена заменяются обезличенными подстановками;
- исходный архив удаляется автоматически: не позднее 72 часов после обработки в аккаунте клиента и сразу после завершения сессии, если это демонстрация без регистрации;
- для анализа используются языковые модели сторонних поставщиков (см. раздел 6), которым передаётся только обезличенная выжимка, а не архив целиком.
4. Зачем мы обрабатываем данные
- предоставление сервиса: приём и отправка сообщений, работа сценариев, инбокс, база контактов;
- автоматическая сборка сценария бота из материалов, которые предоставил клиент;
- биллинг и учёт использования тарифа;
- поддержка и связь с клиентом по его обращениям;
- безопасность: предотвращение злоупотреблений, спама и несанкционированного доступа;
- исполнение требований закона.
Правовые основания по GDPR: исполнение договора (ст. 6(1)(b)), законный интерес в обеспечении работоспособности и безопасности сервиса (ст. 6(1)(f)), согласие там, где оно требуется (ст. 6(1)(a)), исполнение обязанностей по закону (ст. 6(1)(c)).
5. Чего мы не делаем
- не продаём и не передаём данные третьим лицам в рекламных целях;
- не используем содержимое переписок для обучения моделей искусственного интеллекта, ни своих, ни сторонних; поставщики моделей, которых мы привлекаем, по договору не обучаются на передаваемых данных;
- не читаем переписки клиентов вручную, за исключением случаев, когда клиент сам попросил о помощи, либо этого требует расследование инцидента безопасности или закон.
6. Кому мы передаём данные (субподрядчики)
Мы привлекаем поставщиков услуг, которые обрабатывают данные по нашему поручению и связаны договорными обязательствами по защите данных:
- инфраструктура и хостинг: Hetzner Online GmbH, Германия;
- сеть доставки контента, защита сайта и хранение заявок с формы раннего доступа: Cloudflare, Inc.;
- поставщик языковых моделей для анализа переписок и AI-ответов: OpenAI.
Платежи принимает Paddle.com Market Limited (Великобритания): она выступает реселлером сервиса (merchant of record) и самостоятельным оператором платёжных данных. Paddle получает имя, адрес электронной почты, страну и платёжные реквизиты покупателя; полные данные карт до наших серверов не доходят. Подробнее в политике конфиденциальности Paddle.
Актуальный перечень субподрядчиков предоставляется клиентам по запросу и является частью соглашения об обработке данных (DPA).
7. Где хранятся данные и трансграничная передача
Основное хранилище расположено в Европейском союзе, в Германии. Отдельные субподрядчики обрабатывают данные за пределами ЕС: обезличенная выжимка переписки передаётся для анализа в OpenAI (США). В таких случаях передача осуществляется на основании стандартных договорных условий Европейской комиссии либо иных предусмотренных законом гарантий.
8. Сколько мы храним данные
| Категория | Срок хранения |
|---|---|
| Загруженные архивы переписок | до 72 часов после обработки; при демонстрации без регистрации, до окончания сессии |
| Переписка в инбоксе и карточки контактов | пока действует аккаунт клиента; удаляются в течение 30 дней после его закрытия |
| Данные аккаунта клиента | пока действует аккаунт; после закрытия 30 дней |
| Платёжные и бухгалтерские записи | срок, установленный законодательством |
| Технические журналы | до 90 дней |
| Резервные копии | до 35 дней, затем перезаписываются |
9. Ваши права
Вы вправе запросить доступ к своим данным, их исправление, удаление или перенос, ограничить обработку либо возразить против неё, а также отозвать ранее данное согласие. Напишите на privacy@dmhive.io, мы отвечаем в течение 30 дней.
Если вы подписчик и писали в мессенджер бизнесу, который пользуется dmhive, обращайтесь в первую очередь к этому бизнесу: он определяет, как обрабатываются ваши данные. Мы поможем ему исполнить ваш запрос. Порядок удаления описан на странице «Удаление данных».
Вы также вправе подать жалобу в надзорный орган по защите данных по месту жительства.
10. Безопасность
Данные передаются по защищённым каналам, токены доступа и пароли хранятся в зашифрованном виде, доступ сотрудников выдаётся по принципу минимальных прав. Рабочие пространства клиентов изолированы друг от друга. При инциденте, затрагивающем персональные данные, мы уведомляем затронутых клиентов и надзорный орган в сроки, установленные применимым законом (для GDPR 72 часа).
11. Файлы cookie
На сайте dmhive.io используются только технически необходимые файлы cookie: сессия входа и настройки интерфейса. Рекламных и отслеживающих cookie сторонних сервисов на сайте нет.
12. Дети
Сервис предназначен для бизнеса и не адресован лицам младше 16 лет. Мы сознательно не собираем их данные.
13. Изменения политики
Мы можем обновлять эту политику. О существенных изменениях сообщаем клиентам по электронной почте и в интерфейсе не позднее чем за 14 дней до вступления в силу. Дата последней редакции указана вверху страницы.
Условия использования · Возврат средств · Политика конфиденциальности · Удаление данных
Individual Entrepreneur Valentin Nazarenko · ID 300421933
Georgia, Tbilisi, Nadzaladevi district, Ts. Dadiani Street, N34, Block N7,
Building N10, commercial space
support@dmhive.io ·
founder@dmhive.io