Политика конфиденциальности

Редакция от 4 октября 2026 года

1. Кто мы

Сервис dmhive (сайт dmhive.io) предоставляет Individual Entrepreneur Valentin Nazarenko, зарегистрированный по адресу Georgia, Tbilisi, Nadzaladevi District, Tsotne Dadiani Street, N34, Building N7, Block N10, Commercial Space, идентификационный номер 300421933 (далее «мы», «сервис»).

Вопросы о персональных данных: privacy@dmhive.io. Телефон: +995 591 06 95 19.

2. Две роли: наши клиенты и их подписчики

Различайте два типа людей, чьи данные проходят через сервис:

• Клиент: бизнес, который зарегистрировался в dmhive и подключил свои аккаунты в мессенджерах. В отношении данных клиента мы выступаем оператором (data controller).
• Подписчик: человек, который написал клиенту в мессенджер. В отношении данных подписчиков мы выступаем обработчиком (data processor): обрабатываем их по поручению клиента и на основании договора с ним. Оператором этих данных является сам клиент, он определяет, зачем и как их использовать.

3. Какие данные мы обрабатываем

3.1. Данные клиента (аккаунт в dmhive)

• адрес электронной почты, имя, пароль только в виде необратимого хеша;
• реквизиты подписки и история платежей (сами платёжные карты мы не видим и не храним, их обрабатывает платёжный провайдер Paddle, см. раздел 6);
• технические данные: IP-адрес, тип браузера, журналы действий в интерфейсе.

3.2. Данные, получаемые от платформ Meta

Когда клиент подключает аккаунт Instagram или страницу Facebook, мы получаем через официальные интерфейсы Meta:

Аналогичные данные мы получаем от Telegram и WhatsApp в объёме, необходимом для работы бота в соответствующем канале.

3.3. Архивы переписок, загруженные клиентом

Клиент может загрузить выгрузку своих чатов, чтобы сервис автоматически собрал сценарий бота. С такими архивами мы обращаемся строже всего:

• медиафайлы отбрасываются при распаковке и в обработку не попадают;
• перед любым анализом из текста удаляются известные поля: телефоны, почты, ссылки, длинные номера и имена участников заменяются обезличенными подстановками; произвольные адреса и имена внутри текста сообщений могут сохраниться;
• исходный архив, загруженный в аккаунте клиента, хранится не дольше 7 дней с момента загрузки и затем удаляется автоматически; за это время он используется для сборки сценария и для проверки и улучшения качества разбора (раздел 4); при удалении учётной записи он удаляется сразу; при демонстрации без регистрации архив удаляется сразу после обработки;
• для сборки сценария используется языковая модель OpenAI (раздел 6), которой передаётся только обезличенная выжимка, а не архив целиком.

3.4. Чеки оплаты, которые присылают покупатели

Если бот клиента запросил оплату заказа в чате, покупатель может прислать в ответ скриншот или PDF чека. Мы читаем такой файл, чтобы проверить оплату заказа, и сохраняем его, чтобы владелец аккаунта клиента мог увидеть, по какому именно файлу оплата была засчитана или передана ему на проверку. В файле могут быть имя плательщика и получателя, часть номера счёта, сумма и дата платежа. Мы действуем по поручению клиента, как и для остальной переписки.

• сохраняются только изображения и PDF, присланные в ответ на запрос оплаты в чате бота клиента, и только после принятия редакции этой политики от 4 октября 2026 года; остальные вложения покупателей мы не храним: кабинет скачивает их у площадки в момент просмотра;
• файл шифруется (AES-256-GCM) и лежит на диске сервера в Германии; в ежедневные резервные копии базы он не входит;
• файл видит только владелец аккаунта клиента на карточке заказа в кабинете, сотрудники с ролью оператора его не видят;
• срок хранения: пока заказ открыт и 30 дней после его закрытия (оплачен или отменён), но не дольше 90 дней с момента получения; чек, пришедший без открытого заказа, хранится 30 дней (раздел 8);
• файл удаляется вместе с контактом и с учётной записью клиента, а также вместе с собеседником Instagram, когда Meta присылает запрос на удаление данных этого собеседника; в остальных случаях он удаляется по сроку.

3.5. Разговоры, отмеченные клиентом для разбора

Клиент может отметить в инбоксе разговоры, где бот не справился, и попросить сервис предложить дополнения к сценарию. Тогда:

• языковой модели OpenAI (раздел 6) передаются только отмеченные разговоры за 14 дней до отметки и заметка клиента к ним, после удаления телефонов, почт, ссылок, длинных номеров и имени собеседника в том написании, в каком его знает канал;
• модель предлагает записи прайса, справочника и кнопки меню; в сценарий они попадают, только если клиент их примет, а в канале начинают работать после публикации;
• отметки и предложения хранятся не дольше переписки в инбоксе (раздел 8), модели на этих разговорах не обучаются.

4. Зачем мы обрабатываем данные

• предоставление сервиса: приём и отправка сообщений, работа сценариев, инбокс, база контактов;
• проверка оплаты заказа по чеку, который покупатель прислал в чате бота клиента;
• автоматическая сборка сценария бота из материалов, которые предоставил клиент;
• дополнение сценария бота по разговорам, которые клиент отметил для разбора;
• проверка и улучшение качества разбора на загруженных архивах в пределах срока их хранения (7 дней): мы измеряем, насколько полно сервис находит вопросы, цены и факты, и правим собственные инструкции разбора; после удаления архива остаются только обезличенные выводы: статистика и типовые вопросы без имён, контактов и иных данных, по которым можно узнать человека;
• биллинг и учёт использования тарифа;
• поддержка и связь с клиентом по его обращениям;
• безопасность: предотвращение злоупотреблений, спама и несанкционированного доступа;
• исполнение требований закона.

Правовые основания по GDPR: исполнение договора (ст. 6(1)(b)), законный интерес в обеспечении работоспособности и безопасности сервиса (ст. 6(1)(f)), согласие там, где оно требуется (ст. 6(1)(a)), исполнение обязанностей по закону (ст. 6(1)(c)).

5. Чего мы не делаем

• не продаём и не передаём данные третьим лицам в рекламных целях;
• не обучаем модели искусственного интеллекта на содержимом переписок и не передаём его для обучения; проверка качества (раздел 4) это измерение и правка наших инструкций разбора, а не обучение модели; поставщик, собирающий сценарий (OpenAI), по условиям API не использует данные для обучения; ввод в симуляторе AI-узла публичной демонстрации обрабатывает Google Gemini на бесплатном тарифе, и Google вправе использовать такой ввод для улучшения своих сервисов; разговоры в симуляторе проектов клиентов в Google не передаются;
• не читаем переписки клиентов вручную, за исключением случаев, когда клиент сам попросил о помощи, этого требует расследование инцидента безопасности или закон, а также выборочного просмотра результатов проверки качества в пределах срока хранения архива (раздел 4).

6. Кому мы передаём данные (субподрядчики)

Мы привлекаем поставщиков услуг, которые обрабатывают данные по нашему поручению и связаны договорными обязательствами по защите данных:

• инфраструктура и хостинг: Hetzner Online GmbH, Германия;
• сеть доставки контента, защита сайта и хранение заявок с формы раннего доступа: Cloudflare, Inc.; заявки с формы раннего доступа хранятся до 12 месяцев; в Cloudflare R2 (юрисдикция ЕС) лежат и ежедневные резервные копии базы, зашифрованные нашим ключом до отправки, поэтому Cloudflare прочитать их не может;
• поставщик языковой модели для сборки сценария, обработки заметок владельца и разбора отмеченных владельцем разговоров после обезличивания: OpenAI, L.L.C., США; по условиям API данные не используются для обучения, журналы злоупотреблений хранятся до 30 дней;
• поставщик модели для AI-ответов в симуляторе публичной демонстрации: Google LLC (Gemini API), США, бесплатный тариф;
• почта кабинета (подтверждение адреса, восстановление пароля, уведомления): Zoho Corporation, Zoho Mail, серверы в ЕС;
• доставка сообщений бота и уведомлений владельцу в Telegram: самостоятельная платформа со своими условиями;

Платежи принимает Paddle.com Market Limited (Великобритания): она выступает реселлером сервиса (merchant of record) и самостоятельным оператором платёжных данных. Paddle получает имя, адрес электронной почты, страну и платёжные реквизиты покупателя; полные данные карт до наших серверов не доходят. Подробнее в политике конфиденциальности Paddle.

Актуальный перечень субподрядчиков закреплён в соглашении об обработке данных.

Запросы государственных органов. Персональные данные раскрываются государственным органам только тогда, когда этого требует закон. Каждый такой запрос мы до ответа проверяем на законность и обоснованность, раскрываем только минимально необходимый объём данных и документируем запрос, наш ответ и его правовое основание.

7. Где хранятся данные и трансграничная передача

Основное хранилище расположено в Европейском союзе, в Германии, зашифрованные резервные копии хранятся в ЕС в Cloudflare R2. Копия загруженного архива для проверки качества обрабатывается на рабочем компьютере dmhive в Грузии и удаляется в тот же срок, что и на сервере, не позднее 7 дней с момента загрузки. Отдельные субподрядчики обрабатывают данные за пределами ЕС: обезличенная выжимка переписки и отмеченные владельцем разговоры после обезличивания передаются для анализа в OpenAI (США), ввод в симуляторе публичной демонстрации в Google (США). Заявки с формы раннего доступа хранятся у Cloudflare (США, ЕС). В таких случаях передача осуществляется на основании стандартных договорных условий Европейской комиссии либо иных предусмотренных законом гарантий.

8. Сколько мы храним данные

9. Ваши права

Вы вправе запросить доступ к своим данным, их исправление, удаление или перенос, ограничить обработку либо возразить против неё, а также отозвать ранее данное согласие. Копию данных можно скачать, а учётную запись удалить самостоятельно в разделе «Данные и запросы» кабинета. По письму на privacy@dmhive.io мы отвечаем не позднее 10 рабочих дней с получения запроса, как предусмотрено Законом Грузии «О защите персональных данных»; если для сложного запроса закон допускает продление, мы сообщим об этом и о его причинах до истечения этого срока.

Если вы подписчик и писали в мессенджер бизнесу, который пользуется dmhive, обращайтесь в первую очередь к этому бизнесу: он определяет, как обрабатываются ваши данные. Мы поможем ему исполнить ваш запрос. Порядок удаления описан на странице «Удаление данных».

Вы также вправе подать жалобу в надзорный орган по защите данных по месту жительства.

10. Безопасность

Данные передаются по защищённым каналам, токены доступа хранятся в зашифрованном виде, пароли только в виде необратимого хеша, доступ сотрудников выдаётся по принципу минимальных прав. Рабочие пространства клиентов изолированы друг от друга. При инциденте, затрагивающем персональные данные, мы уведомляем затронутых клиентов и надзорный орган в сроки, установленные применимым законом (для GDPR 72 часа).

11. Файлы cookie

На сайте dmhive.io используются только технически необходимые файлы cookie: сессия входа и настройки интерфейса. Рекламных и отслеживающих cookie сторонних сервисов на сайте нет.

12. Дети

Сервис предназначен для бизнеса и не адресован лицам младше 16 лет. Мы сознательно не собираем их данные.

13. Изменения политики

Мы можем обновлять эту политику. О существенных изменениях сообщаем клиентам по электронной почте и в интерфейсе не позднее чем за 14 дней до вступления в силу. Дата последней редакции указана вверху страницы.

Условия использования · Возврат средств · Политика конфиденциальности · Соглашение об обработке данных · Удаление данных

Individual Entrepreneur Valentin Nazarenko · ID 300421933
Georgia, Tbilisi, Nadzaladevi District, Tsotne Dadiani Street, N34, Building N7, Block N10, Commercial Space
+995 591 06 95 19 · support@dmhive.io · founder@dmhive.io