Політика конфіденційності

Під час відвідування нашого веб-сайту divinemind.ai певні технічні дані автоматично обробляються, щоб сторінка могла відображатися надійно та безпечно.

Зібрані дані:

• IP-адреса (скорочена через 7 днів)
• Відвідана сторінка, дата та час запиту
• Використаний браузер, операційна система та мовні налаштування
• Referrer-URL (сторінка, з якої Ви до нас прийшли)

Правова основа: Art. 6 Abs. 1 lit. f DSGVO — законний інтерес до стабільної, безпечної веб-присутності.

Термін зберігання: Лог-дані сервера автоматично видаляються через 14 днів, якщо інциденти безпеки не вимагають довшого зберігання.

Ми не передаємо ці дані третім сторонам і не використовуємо їх для профілювання Вас. Інше застосовується лише у випадку, якщо Ви прямо погоджуєтеся на вимірювання ефективності реклами в банері файлів cookie — що саме і кому передається, зазначено в розділі «Cookies».

Якщо Ви звертаєтеся до нас електронною поштою, через контактну форму або шляхом замовлення, ми обробляємо надані Вами дані для обробки Вашого запиту.

Зібрані дані:

• Ім'я, компанія, адреса електронної пошти
• Номер телефону (необов'язково)
• Зміст Вашого повідомлення

Правова основа:

• Art. 6 Abs. 1 lit. b DSGVO у разі договірної або переддоговірної комунікації
• Art. 6 Abs. 1 lit. f DSGVO у разі інших запитів

Термін зберігання: Доки запит відкритий, плюс до 3 років після для забезпечення доказів. Законодавчі терміни зберігання (наприклад, згідно з UGB або BAO) залишаються незмінними.

Перевірка автентичності під час аналізу потенціалу та реєстрації: Коли Ви починаєте аналіз потенціалу AIRIS або реєструєтеся, ми автоматично перевіряємо, чи належать надані дані реальній компанії. Таким чином ми захищаємося від зловживань та автоматизованих запитів. Для цього ми запитуємо публічні записи DNS (чи може Ваш домен електронної пошти отримувати листи та чи існує вказаний вебсайт) та звіряємо наданий ідентифікаційний номер платника ПДВ (UID-номер) через Систему обміну інформацією про ПДВ (VIES) Європейської Комісії. Одержувачем UID-номера є Європейська Комісія. Правовою основою є ст. 6 пар. 1 літ. f GDPR (законний інтерес у захисті від зловживань та в автентичності запитів). Результат перевірки ми зберігаємо разом із Вашим запитом.

Наш веб-сайт використовує файли cookie. Файли cookie — це невеликі текстові файли, які зберігаються на Вашому пристрої та підтримують функціонування сторінки.

Ми розрізняємо:

• Технічно необхідні файли cookie — наприклад, управління сесіями, вибір мови, статус входу. Без них сторінка не працює. Правова основа: Art. 6 Abs. 1 lit. f DSGVO.
• Функціональні файли cookie — функції комфорту, такі як збережені стани фільтрів. Вимагають Вашої згоди.
• Аналітичні файли cookie — вимірювання охоплення. Вимагають Вашої згоди.
• Маркетингові файли cookie — вимірювання успішності наших оголошень. Вимагають Вашої згоди.

Вимірювання ефективності реклами (OpenAI Ads): Ми розміщуємо рекламу в ChatGPT. Лише якщо Ви надасте згоду на маркетинг у банері файлів cookie, ми завантажимо вимірювальний піксель OpenAI Ireland Ltd. (1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Ірландія). Він встановлює first-party cookie (__oppref), який виключно фіксує, через яке оголошення Ви до нас прийшли, і повідомляє OpenAI, якщо це призводить до запиту — наприклад, початку аналізу потенціалу. Те саме повідомлення ми додатково надсилаємо з нашого сервера; обидва мають однаковий ідентифікатор, щоб одна й та сама конверсія не була підрахована двічі. Повідомлення з нашого сервера також не надсилається без Вашої згоди. Передаються при цьому: посилання на оголошення, відвідана сторінка, Ваша IP-адреса, ідентифікатор браузера (User-Agent) та Ваша країна. Ваша електронна адреса передається виключно як незворотний хеш SHA-256 — у відкритому вигляді OpenAI її ніколи не отримує. Інші дані не хешуються. Правова основа: Ст. 6 абз. 1 літ. a DSGVO (згода), § 165 абз. 3 TKG 2021. Відкликання: у будь-який час через банер файлів cookie, діє на майбутнє. Без Вашої згоди піксель не завантажується і з'єднання з OpenAI не відбувається.

Згода та відкликання: Ви можете будь-коли змінити свої налаштування файлів cookie через банер файлів cookie або Ваш браузер. Відкликання діє на майбутнє.

Ми використовуємо шрифти від Google Fonts, але розміщуємо їх локально на власних серверах в ЄС. Тому не відбувається з'єднання з серверами Google, коли Ви відвідуєте нашу сторінку.

Таким чином, IP-адреси не передаються Google — навіть до США.

Наші сервери за замовчуванням протоколюють дані доступу (так звані лог-файли), які Ваш браузер автоматично передає:

• IP-адреса (скорочена через 7 днів)
• Дата, час, часовий пояс
• Зміст запиту (конкретна сторінка)
• Статус доступу / HTTP-статус-код
• Переданий обсяг даних
• Тип та версія браузера, операційна система
• Referrer-URL

Ці дані використовуються виключно для забезпечення роботи, виявлення атак та аналізу помилок. Об'єднання з іншими джерелами даних не відбувається.

Правова основа: Art. 6 Abs. 1 lit. f DSGVO.
Термін зберігання: зазвичай 14 днів.

Якщо Ви використовуєте DivineMind.AI як Software-as-a-Service, ми обробляємо дані, які Ви або Ваші співробітники вводять у платформу (наприклад, контакти CRM, рахунки, електронні листи, зустрічі, документи).

Обробка за дорученням: У цій ролі ми діємо як обробник даних у розумінні Art. 28 DSGVO. Договір про обробку даних (AVV) є частиною наших Загальних положень та умов або надається окремо.

Tenant-Isolation: Дані обробляються в моделі даних з розділенням за мандатами (кожна клієнтська організація має власну company_id з логічним розділенням). Перехресний доступ між мандатами виключений моделлю даних.

Місце розміщення хостингу: Усі сервери додатків та баз даних розташовані в ЄС (основний регіон Франкфурт, Німеччина). Резервні копії також зберігаються в ЄС.

Шифрування: Дані в стані спокою зашифровані за допомогою AES-256, передача даних — за допомогою актуального TLS (мінімум TLS 1.2).

Відсутність навчання ШІ на даних клієнтів: Ми не використовуємо Ваш контент для навчання або тонкого налаштування загальних моделей ШІ (Zero-Training-on-Customer-Data). Моделі використовуються виключно для виконання функцій, які Ви запитуєте.

Субпідрядники: Актуальний список субпідрядників (наприклад, хмарна інфраструктура, розсилка пошти, платіжні послуги) ми надаємо за запитом через privacy@divinemind.ai.

Журнал доступу в DivineCloud: Коли ви або ваші співробітники переглядаєте, завантажуєте файл у DivineCloud, отримуєте його за посиланням для спільного доступу або дозволяєте AIRIS використовувати його як вкладення електронного листа, ми реєструємо це (особа, файл, дія, спосіб, час, IP-адреса та ідентифікатор браузера). Метою є відстеження та безпека зберігання документів (ст. 32 GDPR; правова основа ст. 6, параграф 1, літера f GDPR або інструкція клієнта як контролера). Журнал можуть переглядати лише власник файлу, власники та адміністратори компанії, а також, у випадку папок з документами, відповідний фінансовий відділ. Записи не можуть бути змінені та видаляються через 2 роки.

Для обробки платежів ми використовуємо Mollie B.V. (Амстердам, Нідерланди) як постачальника платіжних послуг. Дані кредитних карток, SEPA або інші платіжні дані передаються безпосередньо з браузера до Mollie — ми самі не зберігаємо повні платіжні дані.

Що ми зберігаємо:

• Mollie-Transaktions-ID
• Сума, валюта, метод оплати (наприклад, „SEPA")
• Дата та статус платежу
• Посилання на рахунок або підписку

Правова основа: Art. 6 Abs. 1 lit. b DSGVO (виконання договору), Art. 6 Abs. 1 lit. c DSGVO (законне зберігання згідно з BAO, UGB).

Зберігання: 7 років після закінчення фінансового року відповідно до податкових та корпоративних вимог.

За Вашою згодою ми надсилаємо Вам розсилку новин з інформацією про нові продукти, оновлення галузі та новини DivineMind.AI.

Ми збираємо:

• Вашу адресу електронної пошти
• Дату та час реєстрації
• IP-адресу для документування згоди (Double-Opt-in)

Правова основа: Art. 6 Abs. 1 lit. a DSGVO (згода).

Відкликання: Ви можете будь-коли відписатися за посиланням для відмови від підписки в кінці кожного листа розсилки або надіславши повідомлення на privacy@divinemind.ai. Відкликання діє на майбутнє.

Одержувачі: Для розсилки ми використовуємо SMTP-Infrastruktur, розміщену в ЄС. Розсилка через американські служби доставки не відбувається.

Як суб'єкт даних, Ви маєте наступні права згідно з DSGVO:

• Доступ до інформації (Art. 15 DSGVO) — Ви можете дізнатися, які дані ми обробляємо про Вас
• Виправлення (Art. 16 DSGVO) — Ви можете вимагати виправлення невірних даних
• Видалення (Art. 17 DSGVO) — Ви можете вимагати видалення Ваших даних, якщо цьому не перешкоджають законні терміни зберігання
• Обмеження обробки (Art. 18 DSGVO)
• Переносимість даних (Art. 20 DSGVO) — експорт Ваших даних у структурованому форматі
• Заперечення (Art. 21 DSGVO) проти обробки на основі законних інтересів
• Відкликання згоди (Art. 7 Abs. 3 DSGVO) — з дією на майбутнє

Реалізація Ваших прав: Достатньо неформального повідомлення на privacy@divinemind.ai. Ми відповімо протягом 30 днів.

Право на подання скарги до наглядового органу: Ви маєте право подати скаргу до наглядового органу із захисту даних — в Австрії до Datenschutzbehörde (dsb.gv.at), у Німеччині до відповідного земельного органу.

Ми зберігаємо персональні дані лише доти, доки це необхідно для відповідної мети або вимагається законодавчими термінами зберігання.

Після закінчення терміну дані видаляються або безповоротно анонімізуються.

Відповідальна особа у розумінні DSGVO є:

DivineMind.AI FlexCo
Burgring 1
1010 Wien
Австрія

Електронна пошта: office@divinemind.ai
Запити щодо захисту даних: privacy@divinemind.ai
Веб: divinemind.ai

Обов'язок призначення Уповноваженого із захисту даних (DSB) згідно з Art. 37 DSGVO для DivineMind.AI FlexCo наразі відсутній. Питання захисту даних безпосередньо обробляються керівництвом.

Якщо правові передумови зміняться (наприклад, через зростання обсягів обробки), ми призначимо DSB та відповідно оновимо цю політику конфіденційності.

Контакт із питань захисту даних: privacy@divinemind.ai

DivineMind.AI інтегрує Google Workspace (Gmail, Google Calendar, Google Drive) через OAuth 2.0. Цей розділ описує, які дані користувачів ми отримуємо, чому ми їх отримуємо, як ми їх зберігаємо та як вони видаляються.

13.1 Запитувані Google-OAuth-Scopes

• gmail.readonly — використовується Mail Agent для категоризації вмісту вхідних повідомлень, вилучення посилань на рахунки та відображення кандидатів для подальших дій. Лише доступ для читання.
• gmail.send — використовується Mail Agent та Finance Agent для надсилання транзакційних листів (відправлення рахунків, подальші дії, прес-релізи) від імені автентифікованого користувача — за чітким дорученням.
• gmail.modify — обмежено управлінням мітками (додавання/видалення міток агентів). Без видалення повідомлень.
• calendar.events — використовується Calendar Agent для створення, читання та оновлення подій у основному календарі користувача. Необхідно для бронювання зустрічей та надсилання запрошень.
• calendar.readonly — для запитів про вільний/зайнятий час без доступу для запису.
• drive.file — обмежено файлами, створеними або відкритими DivineMind.AI (наприклад, прикріплення створених рахунків). Без повного доступу до Drive користувача.
• userinfo.email та userinfo.profile — для ідентифікації автентифікованого облікового запису.
• youtube.upload — завантажує виключно ті відео на Ваш YouTube-канал, які Ви самі запланували в DivineMarketing. Існуючі відео не читаються, не змінюються та не видаляються.
• youtube.readonly — одноразово після підключення читає ідентифікатор та назву Вашого каналу, щоб ми могли показати, який канал підключено, та звертатися до правильного каналу під час публікації. Без статистики, без коментарів, без списків відео.

13.2 Як використовуються дані користувачів Google

Дані користувачів Google використовуються виключно для надання функцій, які користувач явно запитує в DivineMind.AI:

• Вміст електронної пошти обробляється для категоризації вхідних листів, створення чернеток відповідей та вилучення даних рахунків, як це доручив користувач Mail Agent або Finance Agent.
• Дані календаря читаються для пропозиції часових слотів та записуються для бронювання зустрічей, які запитує користувач або AIRIS-Agent.
• Файли Drive, які створює DivineMind.AI (рахунки, пропозиції, експорти), зберігаються на Drive користувача, якщо користувач це активував.

13.3 Як зберігаються дані користувачів Google

OAuth-Access- та Refresh-Tokens зберігаються в зашифрованому вигляді в стані спокою на серверах ЄС (Франкфурт, Німеччина). Вміст повідомлень обробляється тимчасово: ми отримуємо конкретне повідомлення, на яке агент зараз реагує, обробляємо його і не зберігаємо повний текст повідомлення після виконання поточного завдання. Виведені метадані (мітки категорій, вилучені поля рахунків) зберігаються в ізольованій Tenant-базі даних клієнта, також в ЄС. Ми ніколи не копіюємо всю поштову скриньку або весь календар у наше власне сховище даних.

13.4 Як передаються дані користувачів Google

Ми не продаємо, не здаємо в оренду, не обмінюємо та не передаємо дані користувачів Google третім особам для рекламних, маркетингових або аналітичних цілей. Ми не використовуємо дані користувачів Google для навчання або тонкого налаштування загальних моделей ШІ або машинного навчання. Обробка відбувається виключно в контексті Tenant користувача.

13.5 Як можна видалити дані користувачів Google

Користувач завжди зберігає контроль:

• Відкликати доступ DivineMind.AI безпосередньо на сторінці дозволів облікового запису Google за адресою myaccount.google.com/permissions.
• Відключити в DivineMind.AI у розділі Налаштування → Підключені облікові записи. Це видаляє збережені Tokens та виведені метадані протягом 24 годин.
• Запитати повне видалення всіх даних облікового запису електронною поштою на privacy@divinemind.ai. Ми відповімо протягом 30 днів.

13.6 Відповідність обмеженому використанню

Використання та передача інформації, отриманої від Google APIs, DivineMind.AI іншим додаткам відбувається відповідно до Google API Services User Data Policy, включаючи вимоги щодо обмеженого використання.

Обробка даних користувачів Google за допомогою ШІ: DivineMind.AI використовує лише одну сторонню службу ШІ, Google Gemini API (Gemini Developer API, платний рівень з активованим виставленням рахунків), безпосередньо через офіційний SDK. Ми не використовуємо агрегатори, шлюзи або центри моделей та жодних інших постачальників ШІ. Згідно з умовами використання Gemini API для платних послуг, Google не використовує вхідні та вихідні дані з платного використання для покращення своїх моделей. Дані користувачів Google, зокрема дані календаря, передаються до Gemini API лише тоді, коли користувач явно запитує функцію, наприклад, коли AIRIS читає або створює зустріч за запитом. Вони обробляються виключно для виконання цього запиту, не зберігаються після виконання поточного завдання, не передаються іншим постачальникам ШІ та ніколи не використовуються для створення, навчання або покращення моделей ШІ або машинного навчання, ні нами, ні третіми особами.

13.7 YouTube API Services

Для публікації запланованих відео DivineMind.AI використовує YouTube API Services. Використовуючи цю функцію, Ви погоджуєтеся з Умовами використання YouTube; додатково застосовується Політика конфіденційності Google.

Які дані ми отримуємо та для чого. Після Вашої явної згоди ми отримуємо ідентифікатор та назву обраного Вами каналу та завантажуємо заплановані Вами відеофайли саме на цей канал. Ми ніколи не завантажуємо контент, який Ви не створили та не запланували самостійно.

Як ми їх зберігаємо. Tokens доступу та оновлення зберігаються в зашифрованому вигляді на серверах в ЄС (Франкфурт-на-Майні), а також ідентифікатор та назва каналу, а також ідентифікатор опублікованого відео. Сам відеофайл передається для завантаження і не зберігається у нас на постійній основі. Дані YouTube не передаються, не використовуються для реклами та не використовуються для навчання моделей ШІ.

Як припинити доступ. Ви можете будь-коли припинити з'єднання — в DivineMind.AI у розділі Налаштування → Підключити канали або безпосередньо на сторінці налаштувань безпеки Google. При відключенні ми негайно видаляємо збережені Tokens, виведені дані протягом 24 годин. Вже опубліковані відео залишаються на Вашому каналі та керуються виключно Вами.

Питання щодо цього ми відповідаємо за адресою privacy@divinemind.ai.

13.8 Контакт із питань захисту даних

Питання щодо обробки даних користувачів Google: privacy@divinemind.ai. Відповідальна особа: DivineMind.AI FlexCo, Відень, Австрія.

DivineMind.AI інтегрує Microsoft 365 (Outlook, Calendar) через Microsoft Graph API за допомогою OAuth 2.0. Описана нижче політика за змістом відповідає нашій Google-OAuth-Policy: принцип мінімального обсягу, зберігання в ЄС, відсутність навчання моделей, доступ, який можна відкликати в будь-який час.

14.1 Запитувані Microsoft-Graph-Scopes

• Mail.Read — Mail Agent читає вхідні повідомлення для категоризації та вилучення даних.
• Mail.Send — Mail Agent надсилає повідомлення від імені користувача за чітким дорученням.
• Calendars.ReadWrite — Calendar Agent бронює та керує зустрічами.
• User.Read — для ідентифікації автентифікованого облікового запису.
• offline_access — дозволяє оновлення у фоновому режимі, доки згода активна.

14.2 Зберігання, передача, видалення

Tokens зберігаються в зашифрованому вигляді на серверах ЄС. Вміст повідомлень обробляється тимчасово і не зберігається постійно. Дані ніколи не передаються третім особам, ніколи не використовуються для реклами та ніколи не використовуються для навчання загальних моделей ШІ.

Користувач може будь-коли відкликати доступ — або за адресою myaccount.microsoft.com або в DivineMind.AI у розділі Налаштування → Підключені облікові записи. Tenant-адміністратори можуть додатково обмежити або видалити додаток за адресою entra.microsoft.com (Enterprise Applications).