Политика конфиденциальности

При посещении нашего веб-сайта divinemind.ai автоматически обрабатываются определенные технические данные, чтобы страница могла отображаться надежно и безопасно.

Собираемые данные:

• IP-адрес (сокращается через 7 дней)
• Посещенная страница, дата и время запроса
• Используемый браузер, операционная система и языковые настройки
• Referrer-URL (страница, с которой Вы к нам пришли)

Правовое основание: Art. 6 Abs. 1 lit. f DSGVO — законный интерес в стабильном и безопасном веб-присутствии.

Срок хранения: Данные серверных логов автоматически удаляются через 14 дней, если инциденты безопасности не требуют более длительного хранения.

Мы не передаем эти данные третьим лицам и не используем их для Вашего профилирования. Иное применяется только в том случае, если Вы прямо соглашаетесь на измерение эффективности рекламы в баннере файлов cookie — информация о том, что и кому передается, содержится в разделе «Файлы cookie».

Если Вы связываетесь с нами по электронной почте, через контактную форму или путем оформления заказа, мы обрабатываем предоставленные Вами данные для обработки Вашего запроса.

Собираемые данные:

• Имя, компания, адрес электронной почты
• Номер телефона (необязательно)
• Содержание Вашего сообщения

Правовое основание:

• Art. 6 Abs. 1 lit. b DSGVO при договорной или преддоговорной коммуникации
• Art. 6 Abs. 1 lit. f DSGVO при прочих запросах

Срок хранения: Пока запрос открыт, плюс до 3 лет после для обеспечения доказательств. Законодательные сроки хранения (например, согласно UGB или BAO) остаются без изменений.

Проверка подлинности при анализе потенциала и регистрации: Когда Вы начинаете анализ потенциала AIRIS или регистрируетесь, мы автоматически проверяем, относятся ли предоставленные данные к реальной компании. Таким образом мы защищаем себя от злоупотреблений и автоматизированных запросов. Для этого мы запрашиваем публичные записи DNS (может ли Ваш почтовый домен получать письма и существует ли указанный веб-сайт) и сверяем указанный номер UID через Систему обмена информацией по НДС (VIES) Европейской комиссии. Получателем номера UID является Европейская комиссия. Правовым основанием является ст. 6, п. 1, буква «f» GDPR (законный интерес в защите от злоупотреблений и в подлинности запросов). Результат проверки сохраняется вместе с Вашим запросом.

Наш веб-сайт использует файлы Cookie. Файлы Cookie — это небольшие текстовые файлы, которые хранятся на Вашем устройстве и поддерживают функционирование страницы.

Мы различаем:

• Технически необходимые файлы Cookie — например, управление сессиями, выбор языка, статус входа. Без них страница не работает. Правовое основание: Art. 6 Abs. 1 lit. f DSGVO.
• Функциональные файлы Cookie — функции комфорта, такие как сохраненные состояния фильтров. Требуют Вашего согласия.
• Аналитические файлы Cookie — измерение охвата. Требуют Вашего согласия.
• Маркетинговые файлы Cookie — измерение успеха наших объявлений. Требуют Вашего согласия.

Измерение эффективности рекламы (OpenAI Ads): Мы размещаем рекламу в ChatGPT. Только если Вы дадите согласие на использование маркетинговых файлов cookie в баннере файлов cookie, мы загрузим измерительный пиксель OpenAI Ireland Ltd. (1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Ирландия). Он устанавливает собственный файл cookie (__oppref), который исключительно фиксирует, через какую рекламу Вы к нам пришли, и сообщает OpenAI, когда это приводит к запросу — например, к началу анализа потенциала. То же сообщение мы дополнительно отправляем с нашего сервера; оба сообщения имеют один и тот же идентификатор, чтобы одна и та же конверсия не учитывалась дважды. Сообщение с нашего сервера также не отправляется без Вашего согласия. При этом передаются: ссылка на объявление, посещенная страница, Ваш IP-адрес, идентификатор браузера (User-Agent) и Ваша страна. Ваш адрес электронной почты передается исключительно в виде необратимого хеш-значения SHA-256 — в открытом виде OpenAI его никогда не получает. Остальные данные не хешируются. Правовая основа: Ст. 6 п. 1 лит. а DSGVO (согласие), § 165 п. 3 TKG 2021. Отзыв: в любое время через баннер файлов cookie, действует на будущее. Без Вашего согласия пиксель не загружается и соединение с OpenAI не устанавливается.

Согласие и отзыв: Вы можете в любое время изменить свои настройки Cookie через баннер Cookie или Ваш браузер. Отзыв действует на будущее.

Мы используем шрифты от Google Fonts, однако размещаем их локально на собственных серверах в ЕС. Поэтому не происходит установления соединения с серверами Google при посещении Вами нашей страницы.

Таким образом, IP-адреса не передаются Google — в том числе в США.

Наши серверы по умолчанию протоколируют данные доступа (так называемые Logfiles), которые Ваш браузер автоматически передает:

• IP-адрес (сокращается через 7 дней)
• Дата, время, часовой пояс
• Содержание запроса (конкретная страница)
• Статус доступа / HTTP-статус-код
• Переданный объем данных
• Тип и версия браузера, операционная система
• Referrer-URL

Эти данные используются исключительно для обеспечения работы, обнаружения атак и анализа ошибок. Объединение с другими источниками данных не происходит.

Правовое основание: Art. 6 Abs. 1 lit. f DSGVO.
Срок хранения: как правило, 14 дней.

Если Вы используете DivineMind.AI как Software-as-a-Service, мы обрабатываем данные, которые Вы или Ваши сотрудники вводите в платформу (например, контакты CRM, счета, электронные письма, встречи, документы).

Обработка по поручению: В этой роли мы выступаем как Auftragsverarbeiter в смысле Art. 28 DSGVO. Договор об обработке данных (AVV) является частью наших Общих условий или предоставляется отдельно.

Tenant-Isolation: Данные обрабатываются в модели данных с Tenant-Isolation (каждая клиентская организация имеет собственный company_id с логическим разделением). Перекрестный доступ между Tenant исключен моделью данных.

Местонахождение хостинга: Все серверы приложений и баз данных расположены в ЕС (основной регион Франкфурт, Германия). Резервные копии также хранятся в ЕС.

Шифрование: Данные в состоянии покоя зашифрованы с помощью AES-256, передача данных — с помощью актуального TLS (минимум TLS 1.2).

Отсутствие обучения ИИ на клиентских данных: Мы не используем Ваш контент для обучения или тонкой настройки общих моделей ИИ (Zero-Training-on-Customer-Data). Модели используются исключительно для выполнения запрошенных Вами функций.

Субподрядчики: Актуальный список субподрядчиков (например, облачная инфраструктура, отправка почты, платежные услуги) предоставляется по запросу через privacy@divinemind.ai.

Журнал доступа в DivineCloud: Когда вы или ваши сотрудники в DivineCloud просматриваете, загружаете файл, получаете его по ссылке для общего доступа или используете его в качестве вложения электронной почты через AIRIS, мы регистрируем это (лицо, файл, действие, способ, время, IP-адрес и идентификатор браузера). Целью является обеспечение отслеживаемости и безопасности хранения документов (ст. 32 GDPR; правовое основание ст. 6, п. 1, лит. f GDPR или указание клиента как контроллера). Просматривать журнал могут только владелец файла, владельцы и администраторы компании, а также, в случае папок с документами, соответствующий финансовый отдел. Записи не могут быть изменены и удаляются через 2 года.

Для обработки платежей мы используем Mollie B.V. (Амстердам, Нидерланды) в качестве поставщика платежных услуг. Данные кредитных карт, SEPA или другие платежные данные передаются непосредственно из браузера в Mollie — мы сами не храним полные платежные данные.

Что мы храним:

• Mollie-Transaktions-ID
• Сумма, валюта, метод оплаты (например, «SEPA»)
• Дата и статус платежа
• Связь со счетом или подпиской

Правовое основание: Art. 6 Abs. 1 lit. b DSGVO (исполнение договора), Art. 6 Abs. 1 lit. c DSGVO (законодательное хранение согласно BAO, UGB).

Хранение: 7 лет после окончания финансового года в соответствии с налоговыми и корпоративными требованиями.

С Вашего согласия мы отправляем Вам новостную рассылку с новостями о продуктах, отраслевыми обновлениями и информацией о DivineMind.AI.

Мы собираем:

• Ваш адрес электронной почты
• Дату и время регистрации
• IP-адрес для документирования согласия (Double-Opt-in)

Правовое основание: Art. 6 Abs. 1 lit. a DSGVO (согласие).

Отзыв: Вы можете отписаться в любое время по ссылке отписки в конце каждого письма новостной рассылки или отправив сообщение на privacy@divinemind.ai. Отзыв действует на будущее.

Получатели: Для рассылки мы используем SMTP-инфраструктуру, размещенную в ЕС. Отправка через американские службы рассылки не осуществляется.

Как субъекту данных, Вам согласно DSGVO принадлежат следующие права:

• Право на информацию (Art. 15 DSGVO) — Вы можете узнать, какие данные мы о Вас обрабатываем
• Право на исправление (Art. 16 DSGVO) — Вы можете потребовать исправления неверных данных
• Право на удаление (Art. 17 DSGVO) — Вы можете потребовать удаления Ваших данных, если этому не препятствуют законодательные сроки хранения
• Право на ограничение обработки (Art. 18 DSGVO)
• Право на переносимость данных (Art. 20 DSGVO) — экспорт Ваших данных в структурированном формате
• Право на возражение (Art. 21 DSGVO) против обработок на основании законных интересов
• Право на отзыв согласия (Art. 7 Abs. 3 DSGVO) — с действием на будущее

Осуществление Ваших прав: Достаточно неформального сообщения на privacy@divinemind.ai. Мы ответим в течение 30 дней.

Право на подачу жалобы в надзорный орган: Вы имеете право подать жалобу в надзорный орган по защите данных — в Австрии в Datenschutzbehörde (dsb.gv.at), в Германии в соответствующий земельный орган.

Мы храним персональные данные только до тех пор, пока это необходимо для соответствующей цели или предписано законодательными сроками хранения.

По истечении срока данные удаляются или безвозвратно анонимизируются.

Ответственным лицом в смысле DSGVO является:

DivineMind.AI FlexCo
Burgring 1
1010 Wien
Österreich

Электронная почта: office@divinemind.ai
Запросы по защите данных: privacy@divinemind.ai
Веб: divinemind.ai

Обязанность по назначению сотрудника по защите данных (DSB) согласно Art. 37 DSGVO для DivineMind.AI FlexCo в настоящее время отсутствует. Вопросы защиты данных обрабатываются непосредственно руководством.

Если правовые условия изменятся (например, из-за увеличения объемов обработки), мы назначим DSB и соответствующим образом обновим данную политику конфиденциальности.

Контакт по вопросам защиты данных: privacy@divinemind.ai

DivineMind.AI интегрирует Google Workspace (Gmail, Google Calendar, Google Drive) через OAuth 2.0. Этот раздел описывает, какие пользовательские данные мы получаем, почему мы их получаем, как мы их храним и как они удаляются.

13.1 Запрашиваемые Google-OAuth-Scopes

• gmail.readonly — используется Mail Agent для категоризации содержимого входящих писем, извлечения ссылок на счета и отображения кандидатов для последующих действий. Только доступ для чтения.
• gmail.send — используется Mail Agent и Finance Agent для отправки транзакционных писем (отправка счетов, последующие действия, пресс-релизы) от имени аутентифицированного пользователя — с явным поручением.
• gmail.modify — ограничено управлением метками (добавление/удаление меток Agent). Удаление сообщений не происходит.
• calendar.events — используется Calendar Agent для создания, чтения и обновления событий в основном календаре пользователя. Необходимо для бронирования встреч и отправки приглашений.
• calendar.readonly — для запросов о занятости/свободности без доступа на запись.
• drive.file — ограничено файлами, созданными или открытыми DivineMind.AI (например, прикрепление сгенерированных счетов). Нет полного доступа к Drive пользователя.
• userinfo.email и userinfo.profile — для идентификации аутентифицированной учетной записи.
• youtube.upload — загружает исключительно те видео на Ваш YouTube-канал, которые Вы сами запланировали в DivineMarketing. Существующие видео не читаются, не изменяются и не удаляются.
• youtube.readonly — однократно считывает идентификатор и имя Вашего канала после подключения, чтобы мы могли отобразить, какой канал подключен, и при публикации обращаться к правильному каналу. Нет статистики, нет комментариев, нет списков видео.

13.2 Как используются пользовательские данные Google

Пользовательские данные Google используются исключительно для предоставления функций, которые пользователь явно запрашивает в DivineMind.AI:

• Содержимое электронной почты обрабатывается для категоризации входящих писем, составления ответов и извлечения данных счетов, как это поручено пользователем Mail Agent или Finance Agent.
• Данные календаря считываются для предложения временных слотов и записываются для бронирования встреч, которые запрашивает пользователь или AIRIS-Agent.
• Файлы Drive, которые создает DivineMind.AI (счета, предложения, экспорты), сохраняются на Drive пользователя, если пользователь активирует эту функцию.

13.3 Как хранятся пользовательские данные Google

OAuth-Access- и Refresh-Tokens хранятся в зашифрованном виде в состоянии покоя на серверах ЕС (Франкфурт, Германия). Содержимое сообщений обрабатывается транзиентно: мы получаем конкретное сообщение, на которое Agent в данный момент реагирует, обрабатываем его и не сохраняем полный текст сообщения после выполнения текущей задачи. Производные метаданные (метки категорий, извлеченные поля счетов) хранятся в изолированной Tenant-базе данных клиента, также в ЕС. Мы никогда не копируем весь почтовый ящик или весь календарь в нашу собственную систему хранения данных.

13.4 Как передаются пользовательские данные Google

Мы не продаем, не сдаем в аренду, не обмениваем и не передаем пользовательские данные Google третьим лицам для рекламных, маркетинговых или аналитических целей. Мы не используем пользовательские данные Google для обучения или тонкой настройки общих моделей ИИ или Machine-Learning. Обработка происходит исключительно в контексте Tenant пользователя.

13.5 Как можно удалить пользовательские данные Google

Пользователь всегда сохраняет контроль:

• Отменить доступ DivineMind.AI непосредственно на странице разрешений учетной записи Google по адресу myaccount.google.com/permissions.
• Отключить в DivineMind.AI в разделе Настройки → Подключенные учетные записи. Это удаляет сохраненные токены и производные метаданные в течение 24 часов.
• Запросить полное удаление всех данных учетной записи по электронной почте на privacy@divinemind.ai. Мы ответим в течение 30 дней.

13.6 Limited-Use-Compliance

Использование и передача DivineMind.AI информации, полученной от Google APIs, другим приложениям осуществляется в соответствии с Google API Services User Data Policy, включая требования Limited-Use.

Обработка с помощью ИИ (включая пользовательские данные Google): DivineMind.AI использует службы ИИ ровно двух поставщиков: Google Gemini API (платная версия с активированной оплатой, частично через Google Cloud с обработкой в ЕС) и Anthropic Claude API (Anthropic, PBC, США). В случае с Anthropic Claude API запросы могут обрабатываться за пределами ЕС; основанием для передачи являются стандартные договорные условия ЕС в соглашении об обработке данных Anthropic. Мы не используем агрегаторы, шлюзы или модельные хабы и никаких других поставщиков ИИ. Согласно условиям обоих поставщиков для платного или коммерческого использования, входные и выходные данные не используются для улучшения их моделей. Пользовательские данные Google, в частности данные календаря, передаются этим службам ИИ только в том случае, если пользователь явно запрашивает функцию, например, когда AIRIS по запросу читает или создает встречу. Они обрабатываются исключительно для выполнения этого запроса, не хранятся нами после выполнения текущей задачи, не передаются другим поставщикам ИИ и никогда не используются для создания, обучения или улучшения моделей ИИ или Machine-Learning, ни нами, ни третьими лицами.

13.7 YouTube API Services

Для публикации запланированных видео DivineMind.AI использует YouTube API Services. Используя эту функцию, Вы соглашаетесь с Условиями использования YouTube; дополнительно действует Политика конфиденциальности Google.

Какие данные мы получаем и для чего. После Вашего явного согласия мы получаем идентификатор и имя выбранного Вами канала и загружаем запланированные Вами видеофайлы именно на этот канал. Мы никогда не загружаем контент, который Вы не создали и не запланировали сами.

Как мы их храним. Токены доступа и обновления хранятся в зашифрованном виде на серверах в ЕС (Франкфурт-на-Майне), а также идентификатор и имя канала, а также идентификатор опубликованного видео. Сам видеофайл передается для загрузки и не хранится у нас постоянно. Данные YouTube не передаются, не используются для рекламы и не используются для обучения моделей ИИ.

Как прекратить доступ. Вы можете прекратить соединение в любое время — в DivineMind.AI в разделе Настройки → Подключить каналы или непосредственно на странице настроек безопасности Google. При отключении мы немедленно удаляем сохраненные токены, производные данные — в течение 24 часов. Уже опубликованные видео остаются на Вашем канале и управляются исключительно Вами.

Вопросы по этому поводу мы ответим по адресу privacy@divinemind.ai.

13.8 Контакт по вопросам защиты данных

Вопросы по обращению с пользовательскими данными Google: privacy@divinemind.ai. Ответственное лицо: DivineMind.AI FlexCo, Вена, Австрия.

DivineMind.AI интегрирует Microsoft 365 (Outlook, Calendar) через Microsoft Graph API с использованием OAuth 2.0. Описанная ниже политика по содержанию соответствует нашей политике Google-OAuth: принцип минимального объема, хранение в ЕС, отсутствие обучения моделей, доступ, который можно отозвать в любое время.

14.1 Запрашиваемые Microsoft-Graph-Scopes

• Mail.Read — Mail Agent читает входящие сообщения для категоризации и извлечения данных.
• Mail.Send — Mail Agent отправляет сообщения от имени пользователя с явным поручением.
• Calendars.ReadWrite — Calendar Agent бронирует и управляет встречами.
• User.Read — для идентификации аутентифицированной учетной записи.
• offline_access — позволяет обновлять данные в фоновом режиме, пока согласие активно.

14.2 Хранение, передача, удаление

Tokens хранятся в зашифрованном виде на серверах ЕС. Содержимое сообщений обрабатывается транзиентно и не сохраняется постоянно. Данные никогда не передаются третьим лицам, никогда не используются для рекламы и никогда не используются для обучения общих моделей ИИ.

Пользователь может отозвать доступ в любое время — либо на myaccount.microsoft.com, либо в DivineMind.AI в разделе Настройки → Подключенные учетные записи. Tenant-администраторы могут дополнительно ограничить или удалить приложение на entra.microsoft.com (Enterprise Applications).