Правова інформація

Політика конфіденційності

Чинний 17 травня 2026 р. · Останнє оновлення 3 листопада 2026

Ця Політика конфіденційності описує, як Kolorfirst LLC ("DBestChatBot", "we", "us", or "our") collects, uses, shares, and protects information when you use the DBestChatBot website at dbestchatbot.com, our chatbot widget embedded on third-party websites, our WordPress plugin, our API, and any related services (collectively, the "Services").

Користуючись Сервісами, ви погоджуєтесь із описаними тут практиками. Якщо ви не згодні, будь ласка, не користуйтеся Сервісами.

1. Хто ми

Контролером даних щодо персональної інформації, що обробляється через Сервіси, є Kolorfirst LLC, товариство з обмеженою відповідальністю. Зв'язатися з нами можна за адресою privacy@dbestchatbot.com із будь-якими запитаннями щодо конфіденційності або щоб скористатися своїми правами, описаними нижче.

2. Яку інформацію ми збираємо

2.1 Інформація про обліковий запис

Коли ви створюєте обліковий запис, ми збираємо ваше ім'я, адресу електронної пошти, пароль (у вигляді хешу — ми ніколи не зберігаємо його у відкритому вигляді), назву робочого простору та часовий пояс. Якщо ви входите через Google OAuth, ми додатково отримуємо ідентифікатор вашого облікового запису Google та URL зображення профілю.

2.2 Платіжна інформація

Коли ви купуєте підписку або пакет кредитів, платіж обробляє Stripe, Inc. Ми не зберігаємо повний номер вашої картки на наших серверах — ми зберігаємо лише ідентифікатор клієнта Stripe, вашу платіжну електронну адресу та останні чотири цифри картки для квитанцій. Див. Stripe's privacy policy. Клієнти в Індії, які платять у рупіях, сплачують Social Eyes Private Limited (Пуне, Індія), нашій афілійованій особі, через Razorpay Software Private Limited, яка обробляє дані карток, UPI та інтернет-банкінгу у власних системах. Див. Razorpay's privacy policy.

2.3 Вміст розмов чат-бота

When end users interact with chatbots you deploy, we process the messages they send, the AI's responses, and any visitor-provided data (name, email, phone) collected via pre-chat forms. This data is stored in your workspace and is visible only to authorized members of your workspace, our limited staff for support purposes, and you.

2.4 Дані про використання

Ми фіксуємо дату й час кожного чату, використану модель AI, кількість токенів, вартість у кредитах і базові метадані пристрою (IP-адреса, user agent) для безпеки, точності білінгу та запобігання зловживанням. Ми не продаємо ці дані.

2.5 Файли cookie та відстеження

Ми використовуємо суворо необхідні cookie для автентифікації (сесійні cookie, CSRF-токени) та аналітичні cookie через Google Tag Manager, щоб розуміти використання сайту. Ви можете вимкнути необов'язкові cookie в налаштуваннях браузера, не порушуючи основну функціональність.

3. Як ми використовуємо вашу інформацію

  • Надавати, підтримувати та вдосконалювати Сервіси
  • Обробляйте платежі та надсилайте транзакційні листи (квитанції, скидання пароля, сповіщення про акаунт)
  • Спрямовуйте повідомлення кінцевих користувачів до обраної AI-моделі та повертайте відповіді
  • Виявляйте та запобігайте шахрайству, зловживанням і інцидентам безпеки
  • Дотримуватися юридичних зобов'язань і відповідати на законні запити
  • Повідомляйте про оновлення продукту та діліться корисним контентом (ви можете відписатися будь-коли)

Ми робимо not використовувати ваші розмови з чат-ботом або дані кінцевих користувачів для навчання моделей ШІ, і ми не продаємо вашу особисту інформацію третім сторонам.

4. Як ми передаємо вашу інформацію

4.1 Постачальники моделей ШІ (субпроцесори)

When you send a message through a chatbot, we forward the relevant content to the AI provider you selected so they can generate a response. Depending on your chatbot's configuration, this may include:

Each provider processes this content under its own terms, linked above. Some providers, including DeepSeek, reserve the right to use content sent to them to improve or train their models. Your chatbot's messages go only to the provider you select, so choose one whose terms suit your business. Data obtained through Google APIs is never sent to any AI provider (see Section 5.3).

4.2 WhatsApp Business Platform / Meta

If you connect a chatbot to WhatsApp via Meta's WhatsApp Business Platform, message content, sender phone numbers, and delivery metadata are exchanged with Meta Platforms, Inc. та її афілійованими особами, якщо це потрібно для доставки повідомлень. Ця інтеграція підпадає під WhatsApp's Business Policy, Політика торгівлі, та WhatsApp's Privacy Policy.

We do not share WhatsApp message content with any third party other than the AI provider you have selected to power that chatbot, and we comply with Meta's data-use, retention, and security requirements for messaging data.

4.3 Постачальники інфраструктури

4.4 Дотримання законодавства та безпека

Ми можемо розкривати інформацію для дотримання чинного законодавства, належного судового процесу або для захисту прав, власності чи безпеки DBestChatBot, наших користувачів чи громадськості.

4.5 Передача бізнесу

Якщо ми беремо участь у злитті, поглинанні, фінансуванні чи продажу активів, ваша інформація може бути передана в рамках цієї угоди. Ми повідомимо вас, перш ніж персональні дані підпадуть під дію іншої політики конфіденційності.

5. Дані користувачів Google

У цьому розділі конкретно описано, як DBestChatBot отримує доступ до даних із Google API, використовує, зберігає, передає, утримує їх і дозволяє вам їх видаляти. Наше використання та передавання інформації, отриманої з Google API, відповідає Політика використання даних користувачів Google API Services, включно з вимогами Limited Use.

5.1 Вхід через Google (OAuth)

Доступ до даних. When you click "Sign in with Google", we request only the OpenID Connect basic-profile scopes: openid, email, та profile. З них ми отримуємо ваш ідентифікатор облікового запису Google (стабільний, непрозорий ідентифікатор), вашу підтверджену електронну адресу, ваше ім'я та прізвище, а також URL вашого публічного фото профілю. Ми not запит на доступ до вашого Gmail, Календаря, Контактів, Диска або будь-якого іншого сервісу Google.

Використання даних. Ці дані використовуються виключно для того, щоб (a) створити ваш обліковий запис DBestChatBot або ввійти до нього, (b) заповнити ваше відображуване ім'я та аватар у нашій панелі керування та (c) надсилати вам транзакційні листи (скидання пароля, квитанції, сповіщення про безпеку) на електронну адресу, яку Google підтвердив для вас. Ми не використовуємо ці дані для таргетингу реклами, для навчання моделей машинного навчання чи для будь-яких цілей, не пов'язаних із роботою вашого облікового запису DBestChatBot.

Обмін даними. Ми не продаємо, не здаємо в оренду й не передаємо дані вашого профілю Google третім сторонам. Єдині суб'єкти, які можуть побічно їх обробляти, — це наші субпроцесори, суворо необхідні для роботи Сервісів (OVHcloud для хостингу, Postmark для доставки електронної пошти, Stripe для білінгу) — див. Розділ 4 вище. Ми ніколи не передаємо їх рекламодавцям, брокерам даних чи постачальникам аналітики.

5.2 Google Ads API (для користувачів, які підключають обліковий запис Google Ads)

Власники робочого простору на нашому тарифі Agency можуть за бажанням підключити обліковий запис Google Ads, щоб увімкнути відстеження конверсій і автоматичні рекомендації ставок. Це необов'язково, і більшість клієнтів цим ніколи не користується.

Доступ до даних. Якщо ви вирішите підключитися, ми запитуємо https://www.googleapis.com/auth/adwords scope. З вашого дозволу ми читаємо метадані ваших кампаній, груп оголошень, ключових слів і дій-конверсій, а також завантажуємо конверсії (повідомляємо Google про завершення оплати через Stripe, щоб ваші стратегії ставок могли оптимізуватися). Ми не читаємо профіль вашого акаунта Google, платіжні інструменти чи будь-який інший продукт Google у межах цього дозволу.

Використання даних. Дані Google Ads використовуються виключно для того, щоб (a) показувати ефективність кампаній у вашій панелі DBestChatBot, (b) генерувати оптимізаційні рекомендації за допомогою ШІ, які you переглядати й схвалювати, а також (c) завантажувати налаштовані вами офлайн-події конверсій. Ми ніколи не використовуємо дані Google Ads для навчання моделей AI/ML і ніколи не використовуємо їх для показу реклами третім сторонам або ними.

Обмін даними. Дані Google Ads залишаються у вашому робочому просторі. Ми не передаємо їх жодному іншому клієнту, рекламодавцю, брокеру чи постачальнику аналітики. Єдина третя сторона, яка їх обробляє, — це сам Google (коли ми звертаємося до Google Ads API від вашого імені). Наші субпідрядники інфраструктури (OVHcloud) обробляють їх виключно як зашифровані дані у стані спокою.

5.3 Google Calendar API (для користувачів, які підключають Google Calendar, щоб увімкнути навичку Book Appointment)

Власники робочого простору можуть за бажанням підключити обліковий запис Google, щоб увімкнути нашу функцію Book Appointment, яка дозволяє відвідувачам вашого чат-бота обрати час і автоматично створити подію в календарі. Це необов'язково й діє лише для чат-ботів, де продавець явно увімкнув цю функцію.

Доступ до даних. Якщо ви вирішите підключитися, ми запитуємо єдиний дозвіл https://www.googleapis.com/auth/calendar.eventsЗ вашого дозволу ми (a) переглядаємо події в указаному вами календарі в межах діапазону дат вікна бронювання, щоб визначити, які часові слоти ще вільні, (b) створюємо нові події в календарі, коли відвідувач підтверджує бронювання, і (c) видаляємо або оновлюємо ці події, якщо бронювання скасовано чи перенесено. Ми not запит на доступ до вашого Gmail, Контактів, Диска, Завдань, Фото або будь-якого іншого продукту Google. Ми не not запит ширшого calendar.readonly or calendar обсяги, і ми це робимо not читати вміст наявних подій, які ви не створювали через DBestChatBot — ми читаємо лише час початку/завершення подій і статус зайнятості, щоб уникнути подвійних бронювань.

Використання даних. Дані Google Календаря використовуються виключно для того, щоб (a) показувати вашим відвідувачам, які слоти ще доступні, (b) записувати отримані бронювання до вашого календаря з відвідувачем як учасником, і (c) показувати майбутні та минулі бронювання у вашій панелі DBestChatBot. Ми ніколи не використовуємо дані Google Календаря для навчання моделей ШІ/МО, для таргетування реклами чи для будь-якої іншої мети, окрім роботи функції «Записатися на прийом» від вашого імені.

Без обробки ШІ. Дані Google Календаря, зокрема час вільного/зайнятого часу та підтвердження бронювань, ніколи не надсилаються жодному постачальнику моделей ШІ. Вони передаються лише з наших серверів до віджета бронювання, вашого календаря та вашої панелі, а підтвердження бронювань виключені з кожного запиту до ШІ (відповіді в чаті, підсумки розмов, аналітика та вилучення лідів).

Що ми зберігаємо. For each connected Google account: the long-lived OAuth refresh token, a short-lived access token, the Google email address and account ID of the connected account, and the list of granted scopes. For each booking made through your chatbot: the visitor's name, email, phone (if provided), the slot time, the chosen calendar id, the resulting Google event id, and (if enabled) the Google Meet link. We do not cache the full list of your existing calendar events — those are fetched on demand and discarded after the slot computation.

Google Meet. If you enable the "Add a Google Meet link" option on your chatbot, each booking creates its own fresh Meet conference via Google's conferenceData.createRequestМи не створюємо статичні чи повторно використовувані посилання на зустрічі; кожне бронювання отримує унікальну кімнату для приватності обох сторін.

Обмін даними. Дані Google Календаря залишаються у вашому робочому просторі. Ми не передаємо їх жодному іншому клієнту DBestChatBot, рекламодавцю, брокеру чи постачальнику аналітики. Єдина третя сторона, яка їх обробляє, — це сам Google (коли ми звертаємося до Calendar API від вашого імені, щоб переглянути доступність або створити події). Наші субпідрядники інфраструктури (OVHcloud) обробляють їх виключно як зашифровані дані у стані спокою. Відвідувачі, які бронюють прийом, отримують запрошення до календаря безпосередньо від Google (через sendUpdates=all), а не від нас.

Super Assistant. Наша функція Super Assistant (сторінка особистого асистента на dbestchatbot.com/@handle) використовує той самий єдиний calendar.events permission and the same connection described above. In addition to visitor bookings, the signed-in owner can ask their assistant to show their agenda and free time and to create, move or cancel events on the connected calendar. Calendar data is used only to show free time and to create, move or cancel the events the owner explicitly asks for. It is never sent to an AI model and never used for training: the AI only produces a short action instruction from the owner's message, our servers carry out that action with Google, and the result is shown to the owner as a card that is excluded from every AI request.

5.4 Зберігання та захист даних

Google profile data and Google Ads OAuth tokens are stored on our servers in the European Union (OVHcloud, Roubaix, France). All data is encrypted in transit with TLS 1.3 and at rest with AES-256. OAuth refresh tokens are additionally encrypted at the application layer using Laravel's authenticated encryption (AES-256-GCM) before being written to the database, so even direct database access does not reveal usable tokens. Access to production data is limited to a small number of staff under role-based access control with multi-factor authentication, and is logged.

5.5 Зберігання та видалення даних

  • Дані профілю Google (ім'я, email, ID облікового запису, URL аватара) зберігаються протягом усього часу існування вашого облікового запису DBestChatBot. Коли ви видаляєте обліковий запис, ці дані видаляються з нашої основної бази даних протягом 30 днів і остаточно стираються з зашифрованих резервних копій протягом 90 днів.
  • Токени OAuth Google Ads видаляються одразу, коли ви (a) від'єднуєте інтеграцію Google Ads у панелі DBestChatBot, (b) відкликаєте доступ на myaccount.google.com/permissions, або (c) видалити ваш обліковий запис DBestChatBot. Кешовані дані про ефективність Google Ads видаляються за тим самим графіком.
  • Токени OAuth Google Календаря видаляються одразу, коли ви (a) від'єднуєте Google Calendar на вкладці «Навички» DBestChatBot, (b) відкликаєте доступ на myaccount.google.com/permissions, або (c) видалити ваш обліковий запис DBestChatBot. Записи про зустрічі (ім'я/email/телефон відвідувача, час слота, ідентифікатор події Google, посилання Meet) зберігаються протягом усього часу існування вашого робочого простору, щоб ви могли переглядати минулі бронювання, і видаляються протягом 30 днів після видалення облікового запису. Щоб видалити окремий запис про зустріч раніше, скасуйте його на сторінці Appointments у вашій панелі керування, а потім напишіть нам із запитом на остаточне видалення.
  • Ви можете будь-коли подати запит на видалення відвідавши нашу Data Deletion page або надіславши електронний лист на privacy@dbestchatbot.com з адреси, пов'язаної з вашим акаунтом. Ми підтверджуємо протягом 7 днів і завершуємо видалення протягом 30 днів.

5.6 Відповідність Limited Use

DBestChatBot affirmatively confirms, in compliance with the Google API Services User Data Policy's Limited Use requirements, that data obtained from Google APIs is:

  • Used only to provide or improve user-facing features that are prominent in the requesting application's user interface;
  • Не передаються іншим, окрім як за потреби для надання чи покращення цих функцій, дотримання чинного законодавства або в рамках злиття, поглинання чи продажу активів з повідомленням користувачів;
  • Не використовується та не передається для показу реклами, зокрема ретаргетингу, персоналізованої чи поведінкової реклами;
  • Не використовується для навчання чи донавчання будь-яких узагальнених або неперсоналізованих моделей ШІ/МО. Дані, отримані через Google Workspace API, ніколи не використовуються для розробки, вдосконалення чи навчання узагальнених моделей ШІ/МО.
  • Не читаються людьми, окрім (a) вашої явної згоди для конкретного запиту до підтримки, (b) з метою безпеки, наприклад для розслідування зловживань, або (c) для дотримання чинного законодавства.

6. Зберігання даних

  • Дані облікового запису — зберігаються, поки ваш обліковий запис активний, і до 90 днів після закриття для обробки повернень / спорів, потім видаляються або анонімізуються.
  • Розмови з чат-ботом — зберігаються протягом дії вашої підписки. Ви можете будь-коли видалити окремі розмови зі своєї панелі керування.
  • Вміст повідомлень WhatsApp — stored only as long as necessary to deliver and display the conversation, and in accordance with Meta's required retention windows.
  • Платіжні записи — зберігаються 7 років для дотримання податкових і бухгалтерських вимог.
  • Журнали сервера — зберігаються до 90 днів для безпеки та налагодження.

7. Ваші права

7.1 ЄЕЗ / Велика Британія (GDPR)

Якщо ви перебуваєте в Європейській економічній зоні або Великій Британії, ви маєте право:

  • Отримати доступ до персональних даних, які ми зберігаємо про вас
  • Запит на виправлення неточних даних
  • Запит на видалення ваших даних (право бути забутим)
  • Обмежити або заперечити проти певної обробки
  • Переносимість даних — отримайте свої дані в машиночитаному форматі
  • Відкликати згоду в будь-який час (якщо обробка ґрунтується на згоді)
  • Подати скаргу до місцевого органу захисту даних

7.2 Каліфорнія (CCPA / CPRA)

Якщо ви є резидентом Каліфорнії, ви маєте право:

  • Дізнайтеся, яку особисту інформацію ми збираємо, використовуємо та передаємо
  • Запит на видалення вашої особистої інформації
  • Opt out of the "sale" or "sharing" of personal information (we do not sell or share personal information for cross-context behavioral advertising)
  • Відсутність дискримінації за реалізацію ваших прав на приватність

Щоб скористатися будь-яким правом, напишіть на privacy@dbestchatbot.com з адреси, пов'язаної з вашим акаунтом. Ми відповідаємо протягом 30 днів.

8. Міжнародна передача даних

Наші сервери розташовані в Європейському Союзі (OVHcloud, Франція). Якщо ви користуєтеся Сервісами з-за меж ЄС, ваші дані буде передано та оброблено в ЄС. У випадках, коли дані передаються субпроцесорам за межами ЄС (наприклад, постачальникам ШІ зі США), ми покладаємося на Стандартні договірні положення або рівноцінні гарантії, схвалені Європейською комісією.

9. Children's privacy

Сервіси не призначені для осіб віком до 16 років. Ми свідомо не збираємо персональні дані дітей. Якщо вам стало відомо, що дитина надала нам персональні дані, зв'яжіться з нами, і ми їх видалимо.

10. Безпека

Ми впроваджуємо технічні та організаційні заходи за галузевими стандартами для захисту ваших даних: шифрування TLS 1.3 під час передавання, шифрування AES-256 у стані спокою для конфіденційних облікових даних, рольовий контроль доступу, багатофакторна автентифікація для облікових записів персоналу, автоматизований моніторинг безпеки та регулярні резервні копії. Жодна система не є на 100% безпечною — якщо ви вважаєте, що ваш обліковий запис скомпрометовано, негайно зв'яжіться з нами.

11. Зміни до цієї Політики конфіденційності

We may update this Privacy Policy from time to time. When we do, we will revise the "Last updated" date at the top of this page. For material changes, we will provide additional notice via email or a banner on the Services. Your continued use of the Services after the effective date constitutes acceptance of the updated policy.

12. Зв'яжіться з нами

З питань конфіденційності, запитів або скарг:

  • Електронна пошта: privacy@dbestchatbot.com
  • Компанія: Kolorfirst LLC
  • Postal:
    Kolorfirst LLC
    c/o Tax Stitch LLC (Registered Agent) — Edward Styrczula, CPA
    8381 Archer Ave
    Willow Springs, IL 60480
    Сполучені Штати
Питання? privacy@dbestchatbot.com