Соглашение об обработке данных (DPA)
Редакция от 4 октября 2026 года
Коротко. Переписки ваших клиентов и карточки контактов мы обрабатываем только по вашему поручению и только для работы сервиса. Это соглашение описывает, что именно мы делаем с такими данными, кого привлекаем и что обязаны сделать по вашему запросу. Оно является частью условий использования и действует с момента регистрации, включая бесплатный тариф.
1. Стороны и предмет
Соглашение заключается между клиентом сервиса dmhive (далее «клиент», «вы») и Individual Entrepreneur Valentin Nazarenko, регистрационный номер 300421933, Georgia, Tbilisi, Nadzaladevi District, Tsotne Dadiani Street, N34, Building N7, Block N10, Commercial Space (далее «мы», «обработчик»). Предмет: обработка персональных данных собеседников клиента и иных лиц, чьи данные клиент передаёт в сервис, при оказании услуг по условиям использования.
2. Роли
В отношении данных собеседников (людей, которые пишут клиенту в мессенджеры) и данных из загруженных клиентом архивов переписок клиент является оператором (контролёром), а мы обработчиком: мы обрабатываем эти данные по вашему поручению и на основании этого соглашения. Цели и средства обработки определяете вы. В отношении данных вашей учётной записи мы являемся самостоятельным оператором, см. политику конфиденциальности.
3. Указания клиента
Мы обрабатываем данные только по вашим документированным указаниям. Указаниями считаются это соглашение, условия использования, настройки вашего кабинета, опубликованный вами сценарий бота, действия оператора в инбоксе и ваши запросы в поддержку. Принимая это соглашение, вы также поручаете нам использовать загруженный архив в пределах срока его хранения для проверки и улучшения качества разбора (раздел 8). Если указание, по нашему мнению, нарушает закон, мы сообщим вам об этом до его исполнения.
4. Категории субъектов и данных
- собеседники клиента в мессенджерах: идентификатор и имя в мессенджере, имя пользователя, аватар, текст сообщений и вложения, время сообщений, состояние диалога с ботом;
- лица, упомянутые в загруженных архивах переписок: содержимое сообщений в объёме, который остаётся после автоматической очистки известных полей (телефоны, почты, ссылки, длинные номера, имена участников); произвольные адреса и имена внутри текста могут сохраниться;
- сотрудники клиента, отвечающие в инбоксе: текст их ответов и время;
- покупатели клиента, приславшие чек оплаты: изображения и PDF платёжных документов (имя плательщика и получателя, часть номера счёта, сумма, дата). Цель: проверка оплаты заказа по поручению клиента. Сохраняются только изображения и PDF, присланные в ответ на запрос оплаты в чате бота клиента; остальные вложения мы не храним.
Особые категории данных (здоровье, религия, политические взгляды и подобные) сервис обрабатывать не предназначен; если они попадают в переписку, ответственность за основание их обработки несёт клиент.
5. Срок обработки
Пока действует ваша учётная запись. Загруженный архив хранится не дольше 7 дней с момента загрузки, на сервере и на рабочем компьютере dmhive, и затем удаляется автоматически. Файл чека оплаты хранится, пока заказ открыт и 30 дней после его закрытия (оплачен или отменён), но не дольше 90 дней с момента получения; чек без открытого заказа хранится 30 дней. Файл зашифрован, лежит на сервере в Германии, в резервные копии не входит и виден только владельцу аккаунта клиента. Переписка в инбоксе хранится 90 дней с момента сообщения. При удалении учётной записи данные удаляются из рабочих систем сразу, резервные копии перезаписываются в течение 35 дней.
6. Наши обязанности
- конфиденциальность: доступ к данным имеют только лица, обязанные её соблюдать, и только в объёме, нужном для работы сервиса; переписки вручную не читаются, кроме случаев, когда вы сами попросили о помощи, идёт расследование инцидента, этого требует закон, а также выборочного просмотра результатов проверки качества в пределах срока хранения архива (раздел 8);
- безопасность: передача по защищённым каналам, токены доступа к мессенджерам хранятся в зашифрованном виде, пароли только в виде необратимого хеша, рабочие пространства клиентов изолированы друг от друга, доступ выдаётся по принципу минимальных прав;
- инциденты: о нарушении безопасности, затрагивающем ваши данные, мы уведомляем вас без необоснованной задержки и не позднее 72 часов с момента, когда узнали о нём, с описанием характера инцидента, затронутых данных и принятых мер;
- запросы субъектов: мы помогаем вам исполнять запросы собеседников на доступ, исправление и удаление инструментами кабинета (удаление собеседника из инбокса, копия данных, удаление учётной записи) и по письму на privacy@dmhive.io; запросы, пришедшие к нам напрямую, мы передаём вам;
- окончание обработки: при удалении учётной записи данные удаляются, как описано в разделе 5 и на странице «Удаление данных»; до удаления вы можете скачать копию данных в кабинете;
- проверка: по запросу мы предоставляем сведения, необходимые для подтверждения выполнения этого соглашения, в разумный срок и без раскрытия данных других клиентов.
7. Субпроцессоры
Вы даёте общее разрешение на привлечение следующих субпроцессоров:
| Поставщик | Что делает | Страна |
|---|---|---|
| Hetzner Online GmbH | серверы и хранилище базы данных | Германия |
| Cloudflare, Inc. | сеть доставки сайта, защита, хранение заявок с формы раннего доступа; ежедневные резервные копии базы в R2 (юрисдикция ЕС), зашифрованные нашим ключом до отправки | США, ЕС |
| OpenAI, L.L.C. | сборка сценария из обезличенной выжимки архива, обработка текста заметок владельца и разбор отмеченных владельцем разговоров инбокса после обезличивания; по условиям API не использует данные для обучения, журналы злоупотреблений хранит до 30 дней | США |
| Google LLC (Gemini API) | ответы AI-узла только в симуляторе публичной демонстрации на бесплатном тарифе; Google вправе использовать ввод для улучшения своих сервисов; разговоры в симуляторе проектов клиентов и клиентские боты в мессенджерах через Gemini не работают | США |
| Zoho Corporation (Zoho Mail) | отправка писем кабинета: подтверждение адреса, восстановление пароля, уведомления | ЕС |
| Telegram | доставка сообщений бота и уведомлений владельцу; самостоятельная платформа со своими условиями | по правилам платформы |
Об изменении перечня мы сообщаем в интерфейсе кабинета и на этой странице, отмечая дату редакции. Если вы возражаете, вы можете прекратить пользоваться сервисом и удалить учётную запись до вступления изменения в силу. Платёжный провайдер Paddle субпроцессором не является: он самостоятельный оператор платёжных данных.
8. Дополнительные цели
В пределах срока хранения (раздел 5) мы используем загруженный архив для проверки и улучшения качества разбора: измеряем, насколько полно сервис находит вопросы, цены и факты, выборочно просматриваем результаты и правим собственные инструкции разбора. Это часть оказания услуг по вашему указанию (раздел 3). После удаления архива у нас остаются только обезличенные выводы: статистика и типовые вопросы без имён, контактов и иных данных, по которым можно узнать человека. Отказаться от такого использования можно письмом на privacy@dmhive.io, на оказание услуг это не влияет.
Обучение моделей на ваших архивах и переписках, публикация кейсов и любые иные цели, кроме оказания услуг, возможны только с вашего отдельного письменного согласия. Такое согласие даётся на конкретную цель, может быть отозвано письмом на privacy@dmhive.io, и его отзыв не влияет на оказание услуг.
9. Трансграничная передача
Данные, включая файлы чеков, хранятся в Германии. Копия загруженного архива для проверки качества обрабатывается на рабочем компьютере dmhive в Грузии и удаляется в срок из раздела 5. Субпроцессоры из США получают только то, что описано в разделе 7. Передача осуществляется на основании договорных гарантий защиты данных, предусмотренных применимым законом, включая стандартные договорные условия там, где они применимы.
10. Обязанности клиента
- иметь законное основание для обработки данных собеседников и уведомить их в объёме, требуемом законом, включая то, что с ними общается бот;
- загружать в сервис только те переписки, которые вы вправе передать на обработку; подтверждение полномочий даётся при каждой загрузке;
- не вводить персональные данные собеседников в симулятор AI-узла публичной демонстрации;
- исполнять запросы собеседников инструментами кабинета или передавать их нам.
11. Срок действия и принятие
Соглашение принимается при регистрации, при первом входе через внешний сервис и при каждой загрузке архива; мы записываем версию соглашения и момент принятия. Оно действует, пока действует учётная запись, и прекращается с её удалением, кроме обязанностей, которые по своей природе сохраняются. Об изменениях мы сообщаем в интерфейсе кабинета и на этой странице; при следующем входе вы увидите новую редакцию и сможете принять её или удалить учётную запись. Продолжение использования означает принятие новой редакции.
12. Контакты
Персональные данные: privacy@dmhive.io
Общие вопросы: support@dmhive.io
Телефон: +995 591 06 95 19