Политика конфиденциальности

Последнее обновление: 2026-10-18

1. Введение и контролёр обработки данных

Эта политика поясняет, какие данные мы обрабатываем, с какими целями, с какими поставщиками и в течение какого срока, в соответствии с Общим регламентом по защите данных (GDPR).

Издателем сервиса Koaee является Ubnbee LLC, компания с ограниченной ответственностью по праву штата Делавэр (США).

1.1 Две разные роли, которые не следует путать

В зависимости от вида обработки Ubnbee LLC выступает в разном качестве, и ваш собеседник также будет разным:

• Мы являемся контролёром обработки данных в отношении данных наших собственных посетителей и клиентов: навигация по koaee.ai, публичные демонстрации, создание учётной записи, выставление счетов, обращения в нашу службу поддержки. Именно мы решаем, зачем и как эти данные обрабатываются, и именно к нам вы направляете свои запросы.
• Мы являемся обработчиком данных в отношении данных, обрабатываемых ассистентом, установленным у клиента, — переписки его собственных посетителей. Клиент определяет цель и средства; мы действуем исключительно по его документированным инструкциям, в рамках соглашения об обработке, заключённого с ним. Если вы посетитель сайта клиента Koaee, именно к этому клиенту следует направлять ваши запросы на доступ, исправление или удаление: мы передаём их ему, не отвечая на них самостоятельно.

Это различие — не формальность: оно определяет, кто и за что отвечает перед вами и перед надзорными органами. Настоящая политика описывает виды обработки, в отношении которых мы являемся контролёром. Те, в отношении которых мы являемся обработчиком, регулируются соглашением, заключённым с соответствующим клиентом, и описываются в политике конфиденциальности этого клиента.

2. Собираемые данные

2.1 Данные, собираемые автоматически

• IP-адрес
• Тип и версия браузера
• Операционная система
• Посещённые страницы и продолжительность визита
• Дата и время доступа
• URL-адрес источника перехода

2.2 Данные, предоставляемые добровольно

• Ваши письменные сообщения ассистенту
• Ваш голос — только если вы используете микрофон (см. §9: запись удаляется сразу по завершении обработки)
• Языковые предпочтения
• Контактные данные, которые вы оставляете нам добровольно (запрос на связь, коммерческое предложение)
• Данные учётной записи и платёжные данные, если вы оформляете подписку

3. Файлы cookie

Единственные используемые файлы cookie являются функциональными:

• Языковые предпочтения (koaee_lang) — сохраняют язык, который вы выбрали. Не требуют согласия.
• Сессионный cookie — только в личном кабинете, после входа, чтобы поддерживать вашу аутентификацию. Исчезает при закрытии браузера.

Если однажды мы внедрим веб-аналитику, ей будет предшествовать баннер согласия, и эта страница будет предварительно обновлена.

4. Субподрядчики

Мы не можем предоставлять сервис в одиночку. Ниже — полный перечень поставщиков, которые обрабатывают данные от нашего имени, и того, что получает каждый из них:

• IONOS SE (Германия, серверы во Франкфурте) — хостинг. Получает все данные сервиса.
• Mistral AI SAS (Франция) — языковая модель. Получает содержание ваших письменных переписок для формирования ответа. Также получает текст ответов, зачитываемых вслух на французском и английском языках (синтез речи).
• OpenAI (США) — транскрипция голоса, только если вы используете микрофон. Получает вашу аудиозапись.
• Google LLC (США) — синтез речи на языках, отличных от французского и английского. Получает текст ответов, зачитываемых вслух.
• Stripe Payments Europe Ltd (Ирландия) и Stripe, Inc. (США) — платежи. Получает ваши платёжные данные; мы никогда не видим номер вашей карты.
• Heinlein Support GmbH / mailbox.org (Германия) — электронная почта. Получает электронные письма, которыми мы обмениваемся с вами.
• DeepL SE (Германия) — перевод текстов интерфейса и инструкций ассистента, составленных нами. Не получает никаких данных посетителей или клиентов.
• Scaleway SAS (Франция) — зашифрованные резервные копии сервиса (ключом она не владеет) и, только в резервном режиме, когда Mistral AI недоступен, генерация ответа на ваше сообщение и транскрипция вашего голоса. В этом случае она получает содержимое ваших письменных переписок или вашу аудиозапись; её серверы находятся в Париже.

Каждый связан соглашением об обработке данных (DPA). Этот список поддерживается в актуальном состоянии: если мы меняем поставщика, эта страница меняется вместе с ним.

5. Ресурсы, загружаемые вашим браузером

Некоторые страницы загружают шрифты, иконки или изображения со сторонних серверов. Уже в силу самого отображения страницы эти третьи стороны получают ваш IP-адрес и тип вашего браузера:

• Google Fonts (Google LLC, США) — шрифты
• cdnjs (Cloudflare, Inc., США) — библиотека иконок
• jsDelivr — библиотека вёрстки
• Unsplash (США) — некоторые иллюстрации на наших демонстрационных страницах

Эти ресурсы не размещают никаких cookie-файлов и не используются нами для отслеживания. Мы работаем над тем, чтобы размещать их у себя и устранить эти соединения.

6. Цель обработки

Мы используем ваши данные для того, чтобы:

• Отвечать на ваши вопросы через диалогового ассистента
• Расшифровывать ваш голос, если вы предпочитаете говорить, а не писать
• Обрабатывать ваш запрос на контакт или ваш заказ
• Обеспечивать безопасность сервиса и предотвращать злоупотребления (ограничение частоты запросов, защита от роботов)
• Соблюдать наши юридические и бухгалтерские обязательства

7. Правовое основание обработки

Мы обрабатываем ваши данные на следующих правовых основаниях:

• Исполнение договора: для предоставления запрашиваемого вами сервиса (ответы, расшифровка вашего голоса, обработка заказа)
• Законный интерес: для безопасности сервиса и предотвращения злоупотреблений
• Согласие: для использования микрофона, которое вы запускаете сами и можете прекратить в любой момент
• Юридические обязательства: для выставления счетов и бухгалтерского учёта

8. Передача данных

Ваши данные передаются только субподрядчикам, перечисленным в §4, и только в той мере, в какой это необходимо для предоставления сервиса. Других получателей нет.

Мы никогда не продаём ваши персональные данные и не передаём их никаким третьим сторонам в рекламных целях. Каждый субподрядчик связан соглашением об обработке данных, запрещающим ему использовать ваши данные в своих собственных интересах.

Мы можем быть обязаны передать данные по запросу компетентного судебного органа.

9. Срок хранения

• Аудиозаписи: удаляются по завершении запроса
• Письменные разговоры: не сохраняются в наших прикладных базах данных дольше текущей сессии
• Технические журналы (метка времени, IP-адрес, код ответа): максимум 12 месяцев
• Функциональные cookie-файлы: максимум 13 месяцев для языковой настройки, длительность сессии для cookie-файла соединения
• Данные учётной записи и выставления счетов: до удаления учётной записи, затем хранение бухгалтерских документов в течение применимого законом срока

10. Ваши права

В соответствии с GDPR вы обладаете следующими правами:

Чтобы воспользоваться этими правами, напишите нам по адресу, указанному в §14. Мы отвечаем в течение одного месяца. От вас не потребуется никаких обоснований сверх того, что необходимо для проверки вашей личности.

11. Безопасность

Мы применяем надлежащие технические и организационные меры безопасности для защиты ваших данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• SSL/TLS-шифрование для всех коммуникаций
• Безопасная аутентификация
• Регулярное резервное копирование
• Строгий контроль доступа к данным
• Непрерывный мониторинг безопасности

12. Международная передача данных

Хостинг и обработка ваших письменных переписок осуществляются в Европейском союзе (IONOS в Германии, Mistral AI во Франции и, в резервном режиме, Scaleway во Франции).

Три вида обработки задействуют поставщиков, зарегистрированных в США:

• распознавание речи (OpenAI), если вы используете микрофон;
• синтез речи (Google), для озвучивания ответов вслух;
• оплата (Stripe), для корпоративных клиентов.

Эти передачи данных опираются на стандартные договорные положения Европейской комиссии и, при необходимости, на сертификацию поставщиков в рамках EU-US Data Privacy Framework. Если вы предпочитаете, чтобы никакие данные не покидали Европейский союз, не используйте голосовую функцию: письменный диалог полностью обрабатывается в Европе.

13. Изменения

Мы можем время от времени обновлять настоящую политику конфиденциальности. Дата последнего обновления указана в верхней части этой страницы. Мы рекомендуем регулярно просматривать эту страницу, чтобы быть в курсе наших практик.

14. Контакты и жалобы