Политика конфиденциальности Ovebot

Как Ovebot обрабатывает персональные данные своих B2B-клиентов и выстраивает отношения в качестве обработчика.

Кто мы

Aweb Design SRL — оператор платформы клиентской поддержки на ИИ Ovebot. Связаться с нами можно по адресу https://ovebot.ai/ru/contact.

Наша роль в соответствии с GDPR

Какие данные мы собираем

Для прямых отношений с вами (клиентом) мы собираем:

• Данные учётной записи — имя, e-mail, хешированный пароль, языковые настройки.
• Данные биллинга — название компании, номер плательщика НДС, адрес, метаданные платежа от Stripe.
• Операционные логи — события входа, IP-адрес, user-agent, аудиторские следы.
• Агрегированные метрики использования — вызовы API, количество сообщений, суммарное количество токенов.

Зачем мы их собираем

• Предоставление и эксплуатация платформы Ovebot.
• Обработка платежей и выставление счетов.
• Обнаружение злоупотреблений, устранение инцидентов и поддержание безопасности платформы.
• Соблюдение юридических обязательств (бухгалтерских, налоговых, нормативных).

Правовое основание

Мы обрабатываем ваши данные на основании ст. 6(1)(b) (исполнение договора, заключённого при регистрации) и ст. 6(1)(f) (законный интерес безопасной эксплуатации платформы). Маркетинговые сообщения, при наличии, отправляются с вашего явного согласия (ст. 6(1)(a)).

Сколько мы их храним

• Данные учётной записи: хранятся, пока учётная запись активна. После удаления логически помечаются на 30 дней и затем удаляются окончательно.
• Бухгалтерские записи: хранятся 10 лет в соответствии с законодательством о бухгалтерском учёте.
• IP-адреса в логах: анонимизируются через 90 дней.

Мы используем файлы cookie

Мы используем файлы cookie, чтобы сайт работал, чтобы понимать, как он используется, и улучшать ваш опыт. Вы выбираете, какие категории разрешить.

Необходимые cookie

Требуются для работы сайта (безопасность, сессия и ваш выбор cookie). Их нельзя отключить.

• ovebotai_cookie_consent — Сохраняет ваши настройки согласия на cookie.
  1 год
• ovebotai-session — Идентифицирует вашу сессию просмотра.
  2 часа
• XSRF-TOKEN — Защищает вас и сайт от атак типа cross-site request forgery.
  2 часа

Аналитические cookie

Помогают нам понять, как посетители используют сайт, с помощью Google Analytics, чтобы мы могли его улучшать. Данные анонимны и агрегированы.

• _ga — Google Analytics — различает отдельных посетителей.
  1 год
• _ga_K60TLF6G3L — Google Analytics — сохраняет состояние сессии.
  1 год
• _gid — Google Analytics — различает отдельных посетителей.
  1 день

Маркетинговые cookie

Используются для измерения рекламы и показа более релевантного контента. Активируют рекламные сигналы и сигналы ремаркетинга Google, Meta (Facebook/Instagram), TikTok, OpenAI (ChatGPT).

• _gcl_au — Google Ads — хранит и измеряет рекламные конверсии.
  2 месяца
• _gcl_aw — Google Ads — хранит и измеряет рекламные конверсии.
  2 месяца
• _gcl_gb — Google Ads — хранит и измеряет рекламные конверсии.
  2 месяца
• __oppref — OpenAI (ChatGPT) Ads — хранит идентификатор рекламного клика для измерения конверсий.
  1 месяц
• __obref — OpenAI (ChatGPT) Ads — идентификатор браузера для сопоставления конверсий.
  1 месяц
• _fbp — Meta (Facebook/Instagram) Ads — различает посетителей для измерения рекламных конверсий.
  2 месяца
• _fbc — Meta (Facebook/Instagram) Ads — хранит идентификатор рекламного клика для измерения конверсий.
  2 месяца
• _ttp — TikTok Ads — различает посетителей для измерения рекламных конверсий.
  1 год

Используемые cookies

Виджет устанавливает два cookie, необходимых для его работы:

• ovebot_vid — Идентифицирует ваш браузер как вернувшегося посетителя. Содержит случайный идентификатор и криптографическую подпись, препятствующую подделке. Cookie первой стороны (устанавливается на этом сайте), Secure (только HTTPS), действителен 6 месяцев. Не используется для маркетинга или рекламы.
• ovebot_sid / ovebot_sid_<id> — Запоминает ваш текущий разговор в чате, чтобы вы могли продолжить его, если вернётесь на этот сайт. Содержит случайный идентификатор сессии и криптографическую подпись. Также используется для точного отнесения заказов к конкретному разговору, который привёл к покупке. Cookie первой стороны, Secure, действителен 30 дней.

Измерение рекламы

Когда вы приходите к нам по рекламе — например, по объявлению Google или объявлению в ChatGPT — мы сохраняем идентификатор клика из ссылки (например, gclid, fbclid, ttclid или oppref) на сервере: в вашей сессии и, если вы создаёте аккаунт, в этом аккаунте. Собственных cookie для этого мы не устанавливаем. Конверсии (например, регистрация или подписка) сообщаются рекламной сети, из которой вы пришли (Google Ads, Meta Ads — Facebook/Instagram, TikTok Ads, OpenAI Ads), вместе с этим идентификатором клика и, самое большее, вашим адресом электронной почты в виде необратимого хеша SHA-256 — никогда в открытом виде. Пиксели измерения в браузере запускаются только после принятия маркетинговых cookie. Эти данные используются исключительно для того, чтобы знать, какая реклама привела к регистрации или подписке.

Привлечённые третьи стороны

Для оказания услуги мы полагаемся на ограниченное число проверенных третьих сторон. Полный список: https://account.ovebot.ai/ru/legal/sub-processors.

Международные передачи

Некоторые субобработчики (особенно поставщики LLM) расположены в Соединённых Штатах. Передачи происходят в рамках Соглашения ЕС-США о конфиденциальности данных или Стандартных договорных условий, одобренных Европейской комиссией.

Ваши права

• Право на доступ
• Право на исправление
• Право на удаление («право быть забытым»)
• Право возражать
• Право подать жалобу в надзорный орган

Контакты

Вопросы по этой политике? Напишите нам на .