TindavoTindavo

Политика конфиденциальности

Обновлено: Июль 2026

Эта Политика конфиденциальности объясняет, как Tindavo («мы») обрабатывает персональные данные при использовании нашего сайта и платформы AI-ассистентов. Мы — self-service SaaS и храним данные клиентов в Европейском союзе (Франкфурт); персональные данные обрабатываются в соответствии с GDPR.

1. Какие данные мы собираем

Данные учётной записи (имя, email, компания), платёжные данные, данные об использовании и логи, а также контент, который вы отправляете через платформу (сообщения, загруженные файлы знаний). Мы не продаём персональные данные.

2. Как мы используем данные

Для предоставления и работы сервиса, аутентификации пользователей, обработки платежей, генерации AI-ответов, предотвращения злоупотреблений, соблюдения закона и — только с вашего согласия — аналитики и продуктовых коммуникаций.

3. Правовые основания

Исполнение договора, наши законные интересы, юридические обязанности и ваше согласие (для необязательных cookie и маркетинга).

4. Субподрядчики (sub-processors)

Мы используем перечисленных ниже проверенных поставщиков; с каждым заключён договор об обработке данных. AI-поставщики обрабатывают содержимое только для формирования ответа и, согласно условиям их API, не используют его для обучения моделей. Если мы добавляем нового поставщика, мы обновляем эту страницу до того, как он начнёт обрабатывать данные.

  • Vercel (компания из США; наше приложение работает в регионе Франкфурт) — хостинг сайта, дашборда и API.
  • Neon (компания из США; база данных размещена во Франкфурте, ЕС) — управляемый PostgreSQL: аккаунты, агенты, диалоги, база знаний.
  • Cloudflare R2 (компания из США; бакет с EU-юрисдикцией) — хранение загруженных вами файлов базы знаний.
  • Upstash (компания из США; данные размещены во Франкфурте, ЕС — AWS eu-central-1) — Redis-кэш: последние сообщения активной сессии (удаляются автоматически в течение 24 часов), счётчики rate-limit и идемпотентности.
  • Clerk (США) — аутентификация и управление аккаунтами: имя, email, данные сессии.
  • Anthropic (США) — модель, генерирующая ответы ассистента: промпт, контекст диалога и найденные фрагменты базы знаний.
  • OpenAI (США) — эмбеддинги для поиска по базе знаний: фрагменты ваших документов и поисковый запрос.
  • Cohere (Канада / США) — переранжирование результатов поиска: запрос и фрагменты-кандидаты.
  • Inngest (США) — очередь фоновых задач: входящие сообщения каналов и обработка документов.
  • Langfuse (Германия, ЕС) — трейсинг LLM: промпт, тексты вопроса и ответа, модель и оценки релевантности.
  • Sentry, оператор — Functional Software, Inc. (США) — мониторинг ошибок: псевдонимные технические идентификаторы (ID тенанта и агента, хэш IP-адреса) и метаданные ошибок (стектрейсы, путь запроса, отметки времени). Содержимое сообщений не передаётся. Передача покрыта DPA Sentry со стандартными договорными условиями ЕС (SCC).
  • Resend (США) — транзакционные письма и лист ожидания: адрес электронной почты получателя.
  • Paddle, оператор — Paddle.com Market Ltd (Великобритания) — merchant of record для платежей: платёжные и счётные данные. Реквизиты карт на наши серверы не попадают.
  • Meta Platforms Ireland (WhatsApp Cloud API) — только если вы подключаете WhatsApp: сообщения между конечным пользователем и вашим ассистентом проходят через Meta.
  • Telegram (Telegram FZ-LLC, ОАЭ) — только если вы подключаете Telegram: сообщения между конечным пользователем и вашим ассистентом проходят через Telegram.
  • Сейчас не включены: Stripe (США / Ирландия), iyzico и PayTR (Турция) — альтернативная и региональная обработка платежей.

5. Расположение данных и передача

Основные данные клиентов размещаются в Европейском союзе: база данных — во Франкфурте (Neon), загруженные файлы — в бакете с EU-юрисдикцией (Cloudflare R2), трейсы LLM — в ЕС (Langfuse), кэш сессий — во Франкфурте (Upstash), само приложение работает в регионе Франкфурт. Часть перечисленных выше субпроцессоров работает за пределами ЕС/ЕЭЗ — в частности Sentry (США), AI-поставщики (США / Канада) и Paddle (Великобритания). Такие передачи покрыты договорами об обработке данных со стандартными договорными условиями ЕС (SCC), а для Великобритании — решением ЕС об адекватности.

6. Субъекты данных ЕС/ЕЭЗ (GDPR)

Если вы находитесь в ЕС/ЕЭЗ, у вас есть право на доступ, исправление, удаление, ограничение, переносимость и возражение против обработки ваших персональных данных, а также право подать жалобу в надзорный орган. Чтобы воспользоваться этими правами, свяжитесь с нами по адресу ниже.

7. Хранение

Мы храним персональные данные только столько, сколько необходимо для указанных целей или требуется законом, после чего удаляем или анонимизируем их.

8. Контакты

По вопросам конфиденциальности или для реализации ваших прав пишите на hello@tindavo.com.