Правовая информация

Политика конфиденциальности

Эффективный 17 мая 2026 г. · Последнее обновление 3 ноября 2026 г.

В настоящей Политике конфиденциальности описано, как Kolorfirst LLC ("DBestChatBot", "we", "us", or "our") collects, uses, shares, and protects information when you use the DBestChatBot website at dbestchatbot.com, our chatbot widget embedded on third-party websites, our WordPress plugin, our API, and any related services (collectively, the "Services").

Используя Сервисы, вы соглашаетесь с описанными здесь практиками. Если вы не согласны, пожалуйста, не используйте Сервисы.

1. Кто мы

Контролёр данных для персональной информации, обрабатываемой через Сервисы, — это Kolorfirst LLC, компанией с ограниченной ответственностью. Связаться с нами можно по адресу privacy@dbestchatbot.com с любыми вопросами о конфиденциальности или для реализации ваших прав, описанных ниже.

2. Какую информацию мы собираем

2.1 Информация об аккаунте

Когда вы создаёте аккаунт, мы собираем ваше имя, адрес email, пароль (в виде хеша — мы никогда не храним его в открытом виде), название рабочего пространства и часовой пояс. Если вы входите через Google OAuth, мы дополнительно получаем ID вашего аккаунта Google и URL изображения профиля.

2.2 Платёжная информация

Когда вы покупаете подписку или пакет кредитов, платёж обрабатывается через Stripe, Inc. Мы не храним полный номер вашей карты на наших серверах — мы сохраняем только идентификатор клиента Stripe, ваш платёжный email и последние четыре цифры карты для чеков. См. Stripe's privacy policy. Клиенты в Индии, оплачивающие в рупиях, платят Social Eyes Private Limited (Пуна, Индия), нашему аффилированному лицу, через Razorpay Software Private Limited, которая обрабатывает данные карт, UPI и интернет-банкинга в собственных системах. См. Razorpay's privacy policy.

2.3 Содержание диалогов с чат-ботом

When end users interact with chatbots you deploy, we process the messages they send, the AI's responses, and any visitor-provided data (name, email, phone) collected via pre-chat forms. This data is stored in your workspace and is visible only to authorized members of your workspace, our limited staff for support purposes, and you.

2.4 Данные об использовании

Мы фиксируем дату и время каждого чата, использованную модель ИИ, количество токенов, стоимость в кредитах и базовые метаданные устройства (IP-адрес, user agent) для безопасности, точности биллинга и предотвращения злоупотреблений. Мы не продаём эти данные.

2.5 Файлы cookie и отслеживание

Мы используем строго необходимые cookie для аутентификации (сессионные cookie, CSRF-токены) и аналитические cookie через Google Tag Manager, чтобы понимать, как используется сайт. Вы можете отключить необязательные cookie в настройках браузера, не нарушая работу основных функций.

3. Как мы используем вашу информацию

  • Предоставлять, поддерживать и улучшать Сервисы
  • Обрабатывайте платежи и отправляйте транзакционные письма (квитанции, сброс пароля, уведомления об аккаунте)
  • Направляйте сообщения конечных пользователей в выбранную модель AI и возвращайте ответы
  • Выявляйте и предотвращайте мошенничество, злоупотребления и инциденты безопасности
  • Соблюдать юридические обязательства и отвечать на законные запросы
  • Сообщать об обновлениях продукта и делиться обучающими материалами (вы можете отписаться в любой момент)

Мы делаем not использовать ваши диалоги с чат-ботом или данные конечных пользователей для обучения AI-моделей, и мы не продаём вашу личную информацию третьим лицам.

4. Как мы передаём вашу информацию

4.1 Поставщики моделей ИИ (субпроцессоры)

When you send a message through a chatbot, we forward the relevant content to the AI provider you selected so they can generate a response. Depending on your chatbot's configuration, this may include:

Each provider processes this content under its own terms, linked above. Some providers, including DeepSeek, reserve the right to use content sent to them to improve or train their models. Your chatbot's messages go only to the provider you select, so choose one whose terms suit your business. Data obtained through Google APIs is never sent to any AI provider (see Section 5.3).

4.2 WhatsApp Business Platform / Meta

If you connect a chatbot to WhatsApp via Meta's WhatsApp Business Platform, message content, sender phone numbers, and delivery metadata are exchanged with Meta Platforms, Inc. и её аффилированные лица в объёме, необходимом для доставки сообщений. На эту интеграцию распространяются WhatsApp's Business Policy, этот Политика в области торговли, и WhatsApp's Privacy Policy.

We do not share WhatsApp message content with any third party other than the AI provider you have selected to power that chatbot, and we comply with Meta's data-use, retention, and security requirements for messaging data.

4.3 Поставщики инфраструктуры

4.4 Соблюдение законодательства и безопасность

Мы можем раскрывать информацию для соблюдения применимого законодательства, законных судебных процедур или для защиты прав, собственности или безопасности DBestChatBot, наших пользователей или общества.

4.5 Передача бизнеса

Если мы участвуем в слиянии, поглощении, финансировании или продаже активов, ваша информация может быть передана в рамках этой сделки. Мы уведомим вас до того, как персональные данные попадут под действие другой политики конфиденциальности.

5. Данные пользователей Google

В этом разделе конкретно описано, как DBestChatBot получает доступ к данным из Google API, использует, хранит, передаёт, сохраняет их и позволяет вам удалять их. Наше использование и передача информации, полученной из Google API, соответствует Политика использования данных пользователей сервисов Google API, включая требования Limited Use.

5.1 Вход через Google (OAuth)

Доступ к данным. When you click "Sign in with Google", we request only the OpenID Connect basic-profile scopes: openid, email, и profile. От них мы получаем ваш идентификатор учётной записи Google (стабильный, непрозрачный идентификатор), ваш подтверждённый адрес электронной почты, ваше имя и фамилию, а также URL вашего публичного фото профиля. Мы не not запрашивать доступ к вашему Gmail, Calendar, Contacts, Drive или любому другому сервису Google.

Использование данных. Эти данные используются исключительно для того, чтобы (a) создать вашу учётную запись DBestChatBot или выполнить вход в неё, (b) заполнить ваше отображаемое имя и аватар в нашей панели управления и (c) отправлять вам транзакционные письма (сброс пароля, квитанции, уведомления безопасности) на адрес электронной почты, который Google подтвердил за вас. Мы не используем эти данные для таргетинга рекламы, для обучения моделей машинного обучения или для любых целей, не связанных с работой вашей учётной записи DBestChatBot.

Передача данных. Мы не продаём, не сдаём в аренду и не передаём данные вашего профиля Google третьим лицам. Единственные, кто может попутно их обрабатывать, — это наши субпроцессоры, строго необходимые для работы Сервисов (OVHcloud для хостинга, Postmark для доставки писем, Stripe для биллинга) — см. Раздел 4 выше. Мы никогда не передаём их рекламодателям, брокерам данных или аналитическим провайдерам.

5.2 Google Ads API (для пользователей, подключающих аккаунт Google Ads)

Владельцы рабочего пространства на тарифе Agency могут по желанию подключить аккаунт Google Ads, чтобы включить отслеживание конверсий и автоматические рекомендации по ставкам. Это по желанию, и большинство клиентов этим не пользуется.

Доступ к данным. Если вы решите подключиться, мы запрашиваем https://www.googleapis.com/auth/adwords scope. С вашего разрешения мы читаем метаданные ваших кампаний, групп объявлений, ключевых слов и действий-конверсий, а также загружаем конверсии (сообщая Google о завершении оплаты через Stripe, чтобы ваши стратегии назначения ставок могли оптимизироваться). В рамках этого scope мы не читаем профиль вашего аккаунта Google, платёжные инструменты или другие продукты Google.

Использование данных. Данные Google Ads используются исключительно для того, чтобы (a) отображать эффективность кампаний в вашей панели DBestChatBot, (b) формировать рекомендации по оптимизации с помощью ИИ, которые you проверять и одобрять, а также (c) загружать настроенные вами офлайн-события конверсий. Мы никогда не используем данные Google Ads для обучения моделей AI/ML и никогда не используем их для показа рекламы третьим лицам или со стороны третьих лиц.

Передача данных. Данные Google Ads остаются внутри вашего рабочего пространства. Мы не передаём их другим клиентам, рекламодателям, брокерам или аналитическим провайдерам. Единственная третья сторона, которая их обрабатывает, — сама Google (когда мы обращаемся к Google Ads API от вашего имени). Наши субпроцессоры инфраструктуры (OVHcloud) работают с ними исключительно как с зашифрованными данными при хранении.

5.3 Google Calendar API (для пользователей, подключающих Google Calendar, чтобы включить навык записи на приём)

Владельцы рабочего пространства могут по желанию подключить аккаунт Google, чтобы включить наш навык «Запись на приём»: посетители вашего чат-бота смогут выбрать время, а событие в календаре создастся автоматически. Это по желанию и работает только для чат-ботов, где продавец явно включил этот навык.

Доступ к данным. Если вы решите подключиться, мы запрашиваем единственную область доступа https://www.googleapis.com/auth/calendar.eventsС вашего разрешения мы (a) просматриваем события в указанном вами календаре в пределах диапазона дат окна записи, чтобы определить, какие временные слоты ещё свободны, (b) создаём новые события в календаре, когда посетитель подтверждает запись, и (c) удаляем или обновляем эти события, если запись отменена или перенесена. Мы не not запрашивать доступ к вашему Gmail, Contacts, Drive, Tasks, Photos или любому другому продукту Google. Мы not запросить более широкий calendar.readonly or calendar scope, и мы not читать содержимое существующих событий, созданных не через DBestChatBot — мы читаем только время начала и окончания событий и статус занятости, чтобы избежать двойных бронирований.

Использование данных. Данные Google Calendar используются исключительно для того, чтобы (a) показывать вашим посетителям, какие слоты ещё свободны, (b) записывать созданные бронирования в ваш календарь с посетителем в качестве участника и (c) отображать предстоящие и прошлые бронирования в вашей панели DBestChatBot. Мы никогда не используем данные Google Calendar для обучения моделей ИИ/МО, для таргетированной рекламы или для любых целей, кроме работы функции «Запись на приём» от вашего имени.

Без обработки ИИ. Данные Google Calendar, включая интервалы занятости и подтверждения бронирований, никогда не передаются поставщикам моделей ИИ. Они передаются только с наших серверов в виджет записи, ваш календарь и вашу панель, а подтверждения бронирований исключены из любых запросов к ИИ (ответы в чате, сводки диалогов, аналитика и извлечение лидов).

Что мы храним. For each connected Google account: the long-lived OAuth refresh token, a short-lived access token, the Google email address and account ID of the connected account, and the list of granted scopes. For each booking made through your chatbot: the visitor's name, email, phone (if provided), the slot time, the chosen calendar id, the resulting Google event id, and (if enabled) the Google Meet link. We do not cache the full list of your existing calendar events — those are fetched on demand and discarded after the slot computation.

Google Meet. If you enable the "Add a Google Meet link" option on your chatbot, each booking creates its own fresh Meet conference via Google's conferenceData.createRequestМы не создаём постоянные или повторно используемые ссылки на встречи; каждая запись получает отдельную комнату для приватности обеих сторон.

Передача данных. Данные Google Calendar остаются внутри вашего рабочего пространства. Мы не передаём их другим клиентам DBestChatBot, рекламодателям, брокерам или поставщикам аналитики. Единственная третья сторона, которая их обрабатывает, — это сам Google (когда мы от вашего имени обращаемся к Calendar API, чтобы проверить доступность или создать события). Наши субпроцессоры инфраструктуры (OVHcloud) работают с ними исключительно как с зашифрованными данными при хранении. Посетители, записавшиеся на приём, получают приглашение в календарь напрямую от Google (через sendUpdates=all), а не от нас.

Super Assistant. Наша функция Super Assistant (страница личного ассистента по адресу dbestchatbot.com/@handle) использует тот же единый calendar.events permission and the same connection described above. In addition to visitor bookings, the signed-in owner can ask their assistant to show their agenda and free time and to create, move or cancel events on the connected calendar. Calendar data is used only to show free time and to create, move or cancel the events the owner explicitly asks for. It is never sent to an AI model and never used for training: the AI only produces a short action instruction from the owner's message, our servers carry out that action with Google, and the result is shown to the owner as a card that is excluded from every AI request.

5.4 Хранение и защита данных

Google profile data and Google Ads OAuth tokens are stored on our servers in the European Union (OVHcloud, Roubaix, France). All data is encrypted in transit with TLS 1.3 and at rest with AES-256. OAuth refresh tokens are additionally encrypted at the application layer using Laravel's authenticated encryption (AES-256-GCM) before being written to the database, so even direct database access does not reveal usable tokens. Access to production data is limited to a small number of staff under role-based access control with multi-factor authentication, and is logged.

5.5 Хранение и удаление данных

  • Данные профиля Google (имя, email, ID аккаунта, URL аватара) хранятся в течение всего срока действия вашей учётной записи DBestChatBot. При удалении аккаунта эти данные удаляются из нашей основной базы данных в течение 30 дней и очищаются из зашифрованных резервных копий в течение 90 дней.
  • Токены OAuth Google Ads удаляются сразу, когда вы (a) отключаете интеграцию с Google Ads в панели управления DBestChatBot, (b) отзываете доступ на myaccount.google.com/permissions, или (c) удалить вашу учётную запись DBestChatBot. Кэшированные данные о эффективности Google Ads удаляются в те же сроки.
  • OAuth-токены Google Calendar удаляются сразу, когда вы (a) отключаете Google Calendar на вкладке Skills в DBestChatBot, (b) отзываете доступ на myaccount.google.com/permissions, или (c) удалить вашу учётную запись DBestChatBot. Записи о встречах (имя/email/телефон посетителя, время слота, Google event id, ссылка Meet) хранятся в течение всего срока существования вашего рабочего пространства, чтобы вы могли обращаться к прошлым бронированиям, и удаляются в течение 30 дней после удаления учётной записи. Чтобы удалить отдельную запись о встрече раньше, отмените её на странице «Встречи» в вашей панели управления и затем напишите нам с запросом на безвозвратное удаление.
  • Вы можете запросить удаление в любой момент посетив нашу Data Deletion page или напишите на почту privacy@dbestchatbot.com с адреса, привязанного к вашему аккаунту. Мы подтверждаем получение в течение 7 дней и завершаем удаление в течение 30 дней.

5.6 Соблюдение требований Limited Use

DBestChatBot affirmatively confirms, in compliance with the Google API Services User Data Policy's Limited Use requirements, that data obtained from Google APIs is:

  • Used only to provide or improve user-facing features that are prominent in the requesting application's user interface;
  • Не передаются другим лицам, кроме случаев, необходимых для предоставления или улучшения этих функций, соблюдения применимого законодательства или в рамках слияния, поглощения или продажи активов с уведомлением пользователей;
  • Не используются и не передаются для показа рекламы, включая ретаргетинг, персонализированную или поведенческую рекламу;
  • Не используются для обучения или дообучения каких-либо обобщённых или неперсонализированных моделей ИИ/МО. Данные, полученные через Google Workspace APIs, никогда не используются для разработки, улучшения или обучения обобщённых моделей ИИ/МО.
  • Не читается людьми, за исключением (a) вашего явного согласия для конкретного запроса в поддержку, (b) в целях безопасности, например при расследовании злоупотреблений, или (c) для соблюдения применимого законодательства.

6. Хранение данных

  • Данные аккаунта — хранится, пока ваша учетная запись активна, и до 90 дней после закрытия для обработки возвратов и споров, затем удаляется или анонимизируется.
  • Диалоги чат-бота — хранится в течение срока вашей подписки. Вы можете удалить отдельные разговоры в любое время из своей панели управления.
  • Содержимое сообщений WhatsApp — stored only as long as necessary to deliver and display the conversation, and in accordance with Meta's required retention windows.
  • Платёжные записи — хранится 7 лет для соблюдения налогового и бухгалтерского законодательства.
  • Журналы сервера — хранится до 90 дней для безопасности и отладки.

7. Ваши права

7.1 ЕЭЗ / Великобритания (GDPR)

Если вы находитесь в Европейской экономической зоне или Великобритании, вы имеете право:

  • Получить доступ к вашим персональным данным, которые мы храним
  • Запросить исправление неточных данных
  • Запросить удаление ваших данных (право на забвение)
  • Ограничить обработку или возразить против неё
  • Переносимость данных — получите свои данные в машиночитаемом формате
  • Отозвать согласие в любое время (если обработка основана на согласии)
  • Подать жалобу в местный орган по защите данных

7.2 Калифорния (CCPA / CPRA)

Если вы являетесь резидентом Калифорнии, вы имеете право:

  • Знайте, какие персональные данные мы собираем, используем и передаём
  • Запросить удаление вашей личной информации
  • Opt out of the "sale" or "sharing" of personal information (we do not sell or share personal information for cross-context behavioral advertising)
  • Недискриминация при осуществлении ваших прав на конфиденциальность

Чтобы воспользоваться любым правом, напишите на privacy@dbestchatbot.com с адреса, привязанного к вашему аккаунту. Мы отвечаем в течение 30 дней.

8. Международная передача данных

Наши серверы расположены в Европейском союзе (OVHcloud, Франция). Если вы получаете доступ к Сервисам из-за пределов ЕС, ваши данные будут переданы и обработаны в ЕС. Когда данные передаются субпроцессорам за пределами ЕС (например, поставщикам ИИ из США), мы полагаемся на Стандартные договорные условия или эквивалентные гарантии, одобренные Европейской комиссией.

9. Children's privacy

Сервисы не предназначены для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей. Если вам станет известно, что ребёнок предоставил нам персональные данные, пожалуйста, свяжитесь с нами, и мы их удалим.

10. Безопасность

Мы применяем технические и организационные меры защиты данных на уровне отраслевых стандартов: шифрование TLS 1.3 при передаче, шифрование AES-256 при хранении для конфиденциальных учётных данных, ролевой контроль доступа, многофакторную аутентификацию для аккаунтов сотрудников, автоматический мониторинг безопасности и регулярные резервные копии. Ни одна система не защищена на 100% — если вы считаете, что ваш аккаунт скомпрометирован, немедленно свяжитесь с нами.

11. Изменения в настоящей Политике конфиденциальности

We may update this Privacy Policy from time to time. When we do, we will revise the "Last updated" date at the top of this page. For material changes, we will provide additional notice via email or a banner on the Services. Your continued use of the Services after the effective date constitutes acceptance of the updated policy.

12. Свяжитесь с нами

По вопросам конфиденциальности, запросам или жалобам:

  • Email: privacy@dbestchatbot.com
  • Компания: Kolorfirst LLC
  • Почтовый:
    Kolorfirst LLC
    c/o Tax Stitch LLC (Registered Agent) — Edward Styrczula, CPA
    8381 Archer Ave
    Willow Springs, IL 60480
    США
Есть вопросы? privacy@dbestchatbot.com