Политика конфиденциальности

1. Источники и состав информации

1.1. Информация может быть персонифицированной и не персонифицированной.

1.2. Нам доступна информация:

• Данные Telegram-профиля (имя, username, Telegram ID) при взаимодействии с @gibridaibot
• Email и пароль (в зашифрованном виде) при регистрации или вход через Telegram
• Сообщения и запросы в чатах с AI-персонажами (Souls) и агентами
• Техническая информация: IP-адрес, данные браузера, характеристики ПО
• Статистика активности: частота использования, предпочтения моделей, объём контента
• Аудиозаписи, которые вы делаете в приложении (голосовые сообщения, звонки с агентами, образцы для клона голоса)

1.3. Конфиденциальной признаётся информация, хранящаяся в зашифрованном виде и доступная исключительно нам.

1.4. Информация, добровольно размещённая в общедоступных разделах, конфиденциальной не является.

2. Безопасность

2.1. Доступ к данным — через авторизацию (email/пароль или Telegram OAuth). Вы обязуетесь хранить учётные данные и не передавать их третьим лицам. Все действия через ваши учётные данные считаются совершёнными вами лично.

2.2. Сбор и обработка персональных данных осуществляются в соответствии с применимым законодательством.

2.3. Вы даёте согласие на обработку своих данных в целях, предусмотренных Пользовательским соглашением, и обязуетесь уведомлять об изменениях.

2.4. Содержимое переписки с AI-персонажами используется для формирования истории диалога. Мы не передаём переписку третьим лицам, кроме случаев, предусмотренных законодательством.

2.5. Мы не используем содержимое ваших разговоров для обучения AI-моделей.

3. Ваши права

Вы вправе в любой момент запросить экспорт или удаление своих данных, написав на [email protected] или в @gibridhelpbot.

4. Cookies

Мы используем технические cookies (сессия, выбор языка) — без них сайт не работает. Аналитику — Google Analytics и PostHog — включаем только с вашего согласия в баннере cookies; без согласия она не загружается. Изменить выбор можно в настройках cookies. Рекламных cookies нет.

5. Правовые основания и международные пользователи (GDPR)

5.1. Оператор данных. Оператором ваших персональных данных является Gibrid AI, Corp., корпорация штата Делавэр (Delaware C Corporation), 244 5th Ave, Suite 1718, New York, NY 10001, США.

5.2. Основания обработки: (a) исполнение договора; (b) законные интересы (защита платформы, предотвращение мошенничества и злоупотреблений); (c) согласие (где требуется; отзывается в любой момент); (d) требования закона.

5.3. Ваши права (ЕЭЗ/Великобритания): доступ, исправление, удаление, ограничение или возражение против обработки, переносимость, отзыв согласия, жалоба в надзорный орган.

5.4. Международная передача. Данные могут обрабатываться в США и ЕС (инфраструктура — Франкфурт, Германия). При необходимости передача — на основе Стандартных договорных условий или эквивалента.

6. Права жителей Калифорнии (CCPA/CPRA)

6.1. Жители Калифорнии вправе знать, удалять и исправлять данные, отказаться от «продажи» или «передачи».

6.2. Мы не продаём ваши персональные данные и не передаём их для кросс-контекстной поведенческой рекламы.

6.3. Мы не допускаем дискриминации за реализацию этих прав. Обращения: [email protected].

7. Обработка ИИ и суб-процессоры

7.1. Для генерации ответов ваши запросы и необходимый контент передаются сторонним провайдерам ИИ-моделей (могут включать OpenAI, Anthropic, Google и др.) как суб-процессорам — исключительно для возврата вам результата.

7.2. Мы выбираем провайдеров, договорно обязующихся не обучать свои базовые модели на данных из их бизнес-API. Мы не используем ваш контент для обучения собственных моделей.

8. Срок хранения

8.1. Мы храним данные, пока активен аккаунт и пока это необходимо для Сервиса. По подтверждённому запросу удаляем или обезличиваем их в течение 30 дней, кроме случаев, когда хранение требуется законом.

9. Дети

9.1. Сервисом можно пользоваться с 13 лет (в ЕС и ЕЭЗ — с 16). Мы сознательно не собираем данные детей младше этого возраста; если такие данные к нам попали, напишите на [email protected] — удалим аккаунт и данные.

9.2. Функции, которые работают с лицом и голосом (персоны, модели LoRA, клоны голоса), доступны только с 18 лет.

10. Аналитика и диагностика

10.1. С вашего согласия в баннере cookies мы используем Google Analytics и PostHog: просмотры страниц и действия в сервисе (например, отправка генерации или начало оплаты). Мы передаём только числовой идентификатор аккаунта и тариф — без email, имени, текстов сообщений и промптов. Без согласия эти сервисы не загружаются.

10.2. Приложения (iOS, iPad, Mac, Android). Для продуктовой аналитики мы используем PostHog: запуск приложения, открытие экранов и использование функций (например, отправка сообщения, запуск генерации, начало оплаты). В приложении аналитика включена по умолчанию и отключается в разделе «Настройки → Правовое → Аналитика использования». Пока она включена, мы передаём только числовой идентификатор аккаунта, тариф, версию приложения, модель устройства, версию ОС и язык интерфейса — без email, имени, текстов сообщений, промптов и содержимого файлов. Мы не используем рекламный идентификатор (IDFA) и не отслеживаем вас в приложениях и на сайтах других компаний.

10.3. Приложение для iOS отправляет отчёты о сбоях в Sentry с идентификатором аккаунта, без email и имени.

10.4. Cloudflare обрабатывает запросы к сайту как сеть доставки и защита от атак.

11. Лица и голос

11.1. Персоны. Фотографии, которые вы загружаете для персоны, мы используем, чтобы составить описание внешности и, по вашему запросу, обучить модель (веса LoRA) для генерации изображений и видео с этой персоной. Мы не используем их для установления личности людей.

11.2. Голос. Записи для клона голоса передаются ElevenLabs, чтобы создать голос, доступный только вашему аккаунту.

11.3. Перед созданием персоны или клона мы просим подтвердить, что вам есть 18 лет и что это вы или у вас есть согласие этого человека; подтверждение, его дата и IP-адрес хранятся в журнале.

11.4. Фото, описание и веса удаляются вместе с персоной, клон голоса — по вашему запросу. Если вас изобразили или клонировали ваш голос без согласия, напишите на [email protected] — удалим.

12. Сервисы-обработчики

12.1. Хостинг — Amazon Web Services (Франкфурт, Германия); сеть доставки и защита — Cloudflare.

12.2. ИИ-модели — через Vercel AI Gateway (OpenAI, Anthropic, Google, DeepSeek и другие), генерация изображений и видео — kie.ai и fal.ai, голос — ElevenLabs.

12.3. Аналитика — PostHog и Google Analytics (на сайте — с вашего согласия; в приложениях PostHog включён по умолчанию и отключается в настройках); сбои приложения iOS — Sentry; письма — Amazon SES; push-уведомления — Apple Push Notification service и Firebase Cloud Messaging.

12.4. Вход — Telegram, Apple, Google; оплата — Stripe и NOWPayments; покупки в мобильных приложениях — Apple App Store и Google Play. Данные карт мы не храним.

12.5. Интеграции, которые вы подключаете сами (например, Notion), получают данные только в рамках выданного вами доступа.

13. Заключительные положения

13.1. Gibrid не несёт ответственности за убытки при использовании или невозможности использования платформы.

13.2. Политика может быть изменена в одностороннем порядке. Актуальная редакция — на gibrid.ai/privacy.