политика конфиденциальности
Последнее обновление: 7 апреля 2026 г.
Настоящая Политика конфиденциальности объясняет, как компания Ravinaro («мы», «нас» или «наш») собирает, использует, хранит и защищает вашу личную информацию при использовании вами нашего веб-сайта и услуг.
Мы стремимся защитить вашу конфиденциальность и обеспечить прозрачность в отношении наших методов обработки данных. Данная политика распространяется на всю информацию, собранную через наш веб-сайт ravinaro.com, нашу платформу бронирования услуг и любые связанные с этим сообщения.
Информация, которую мы собираем
Мы собираем различные типы информации в зависимости от того, как вы взаимодействуете с нашим веб-сайтом и услугами.
Предоставляемая вами информация
При заполнении форм на нашем сайте, заказе услуги или обращении к нам вы можете предоставить следующую информацию:
- Контактная информация: имя, адрес электронной почты, номер телефона и страна.
- Информация о компании: название компании, регистрационный номер, платежный адрес, должность и веб-сайт.
- Детали проекта: предпочтения по услугам, описание объема работ, сроки и диапазоны бюджета.
- Файлы: документы, которые вы загружаете через наши формы (например, описания проектов, PDF-файлы).
- Предпочтения в общении: предпочтительный способ и время связи.
- Подписка на новостную рассылку: адрес электронной почты
Информация об учетной записи
При создании учетной записи или входе в систему мы собираем следующие данные:
- Google OAuth: адрес электронной почты, имя и фотография профиля (при входе через Google).
- Email and password: when you register directly on our platform
- Номер телефона: используется для подтверждения личности посредством SMS-сообщения и ввода одноразового пароля (OTP).
- Статус подтверждения: проверены ли ваш адрес электронной почты и номер телефона.
Информация об оплате
При совершении платежа он обрабатывается безопасно системой Stripe. Мы не храним номер вашей кредитной карты, CVV-код или полные данные способа оплаты на наших серверах. Мы храним:
- Ссылки на транзакцию: идентификатор сессии Stripe и идентификатор намерения платежа.
- Информация о платеже: сумма, валюта и статус платежа.
- Промокоды: если вы примените промокод
Автоматически собираемая информация
При посещении нашего веб-сайта мы автоматически собираем определенную информацию в целях безопасности, предотвращения мошенничества и аналитики:
- Идентификационный отпечаток устройства: односторонний хеш, сгенерированный на основе характеристик вашего браузера (пользовательский агент, язык, тип подключения). Этот хеш невозможно расшифровать для вашей личной идентификации.
- Хэш IP-адреса: односторонний хэш вашего IP-адреса, используемый для обнаружения мошенничества. Мы не храним ваш необработанный IP-адрес.
- Аналитические данные: посещенные страницы, продолжительность сессии, страницы-источники перехода, тип устройства, тип браузера и приблизительное географическое местоположение (через Google Analytics).
- Хранилище браузера: языковые и региональные настройки, хранящиеся в вашем браузере (localStorage и cookie).
Как мы используем вашу информацию
Мы используем собранную информацию в следующих целях:
- Оказание услуг: обработка ваших бронирований, управление проектами и предоставление запрашиваемых вами услуг.
- Связь: отправка подтверждений бронирования, обновлений по проекту, квитанций об оплате и ответы на ваши запросы.
- Управление учетной записью: создание и управление учетной записью, подтверждение личности и ведение панели управления.
- Безопасность и предотвращение мошенничества: для защиты нашей платформы от мошеннических действий используются идентификация по отпечатку устройства и проверка reCAPTCHA.
- Аналитика и совершенствование: чтобы понять, как посетители используют наш веб-сайт, и улучшить наши услуги, контент и пользовательский опыт.
- Соблюдение законодательства: соответствие применимым законам, нормативным актам и правовым процедурам.
- Маркетинг: чтобы отправлять вам нашу новостную рассылку, если вы дали на это согласие (вы можете отписаться в любое время).
Google Аналитика
Мы используем Google Analytics 4 (GA4), чтобы понять, как посетители взаимодействуют с нашим сайтом. GA4 собирает такую информацию, как:
- Посещаемые вами страницы и время, проведенное на них.
- Как вы попали на наш сайт (источник перехода, поисковые запросы)
- Информация об устройстве и браузере (тип, разрешение экрана, операционная система)
- Приблизительное географическое местоположение (страна, город — определяется по IP-адресу, который затем анонимизируется).
- Взаимодействие с нашим сайтом (клики, прокрутка, отправка форм)
GA4 устанавливает на вашем устройстве следующие файлы cookie:
_ga: Выделяет уникальных посетителей. Срок действия: 2 года
_ga_[ID]: Поддерживает состояние сессии. Срок действия: 2 года
Вы можете отказаться от использования Google Analytics следующим образом:
- Используйте наш баннер согласия на использование файлов cookie, чтобы отказаться от аналитических файлов cookie.
- Установка расширения для браузера Google Analytics Opt-out
- Настройка браузера для блокировки сторонних файлов cookie.
Для получения более подробной информации см. Политика конфиденциальности Google.
Сторонние сервисы
Для работы нашего веб-сайта и предоставления услуг мы используем следующие сторонние сервисы. Каждый сервис может обрабатывать ваши данные в соответствии со своей собственной политикой конфиденциальности.
Firebase (Google)
Мы используем Firebase для аутентификации пользователей, хранения данных в базе данных и файлов. Firebase обрабатывает информацию о вашей учетной записи, данные о бронировании и загруженные файлы. Firebase управляется компанией Google, и данные хранятся в инфраструктуре Google Cloud. Политика конфиденциальности Google.
Stripe (обработка платежей)
После совершения платежа вы перенаправляетесь на защищенную страницу оформления заказа Stripe. Stripe обрабатывает данные вашего способа оплаты напрямую — мы никогда не видим и не храним полную информацию о вашей карте. Stripe может устанавливать файлы cookie на своем домене для безопасной обработки вашего платежа. Политика конфиденциальности Stripe.
Google reCAPTCHA
Для защиты наших форм от спама и злоупотреблений мы используем Google reCAPTCHA v3. reCAPTCHA анализирует ваше взаимодействие с нашим сайтом (например, движения мыши и шаблоны просмотра), чтобы определить, являетесь ли вы человеком. Этот анализ происходит в фоновом режиме, без необходимости решения вами каких-либо проверок. Конфиденциальность Google reCAPTCHA.
Повторная отправка (почтовая служба)
Мы используем Resend для отправки транзакционных писем, таких как подтверждения бронирования, квитанции об оплате, обновления по проекту и информационные рассылки. Resend обрабатывает ваш адрес электронной почты и имя для доставки этих писем. Отправить политику конфиденциальности повторно.
Бизнес-профиль Google
На нашем веб-сайте отображаются отзывы клиентов из профиля Google Business Profile. Это может включать имя автора отзыва, фотографию профиля и содержание отзыва, общедоступное через Google.
Google Аналитика
Для анализа трафика и моделей использования сайта мы используем Google Analytics 4. Подробную информацию см. в разделе Google Analytics выше. Политика конфиденциальности Google.
PA Forever — подключённые аккаунты почты и календаря
PA Forever — это ИИ-ассистент Ravinaro (paforever.com). Он может работать с почтовыми и календарными аккаунтами, которые вы решите подключить: Gmail, Outlook, Google Календарь или календарь Outlook. В этом разделе точно описано, что это означает. Он применяется только если вы используете PA Forever и подключаете аккаунт: подключение всегда добровольно, всегда проходит через официальный экран согласия провайдера, и мы никогда не видим и не храним пароль от вашей почты.
К чему ассистент получает доступ
Подключая почтовый ящик, вы разрешаете ассистенту:
- Читать вашу почту — чтобы сортировать входящие, отвечать на ваши вопросы о папке «Входящие» и сообщать, что требует ответа.
- Создавать черновики и отправлять письма от вашего имени: черновики сохраняются в вашей папке «Черновики» для проверки, а письма отправляются только по вашей просьбе или по правилу, которое вы явно включили.
- Наводить порядок в почте по вашему запросу: отмечать письма прочитанными или непрочитанными, ставить ярлыки, архивировать или перемещать в корзину. Ассистент никогда не удаляет вашу почту безвозвратно.
- Управлять вашим календарём, если вы его подключите: проверять занятость и создавать, изменять или отменять встречи по вашей просьбе.
Что мы храним
- Метаданные письма (отправитель, получатели, тема, дата) и короткий фрагмент до 300 символов, чтобы ассистент мог обобщать, искать и расставлять приоритеты во входящих.
- Полные тексты писем никогда не сохраняются. Когда вы просите прочитать письмо целиком, мы запрашиваем его у провайдера в реальном времени, показываем вам и не оставляем копию.
- Вложения, которые вы явно просите открыть, временно кэшируются, чтобы мы могли дать вам ссылку на скачивание, и автоматически удаляются через 30 дней.
- Токены доступа хранятся в зашифрованном виде в Google Cloud Secret Manager — никогда в вашем браузере, никогда в открытом виде и никогда в базе данных приложения.
Как мы это используем
Мы используем данные подключённых аккаунтов исключительно для функций ассистента, о которых вы просите: сортировка и обобщение входящих, создание и отправка писем по вашим указаниям, наведение порядка в почте, управление календарём и напоминания о последующих действиях.
Мы никогда не продаём эти данные, не используем их для рекламы или рекламного профилирования и не даём людям их читать — за исключением случаев вашего явного согласия, строгой необходимости для безопасности (например, расследование злоупотреблений) или требований закона.
Данные пользователей Google — ограниченное использование
Использование и передача компанией Ravinaro информации, полученной от API Google, в любые другие приложения будет соответствовать Политике Google в отношении пользовательских данных сервисов API, включая требования ограниченного использования (Limited Use).
В частности, данные пользователей Google, полученные через PA Forever, не используются для разработки, улучшения или обучения универсальных моделей искусственного интеллекта или машинного обучения; не продаются и не передаются в рекламных целях; и применяются только для предоставления или улучшения тех пользовательских функций, ради которых вы подключили аккаунт.
Те же обязательства действуют для данных, к которым мы обращаемся в аккаунтах Microsoft (Outlook / Microsoft 365) через API Microsoft Graph.
Безопасность подключённых аккаунтов
Данные шифруются при передаче (TLS 1.2 и выше) и при хранении. Токены доступа находятся в Google Cloud Secret Manager и доступны только серверным сервисам ассистента; устаревшие токены уничтожаются. Доступ к продакшену ограничен небольшим числом инженеров и протоколируется.
Ваш контроль, хранение и удаление
- Вы можете отключить любой аккаунт в любой момент на странице «Подключения» в ассистенте. Отключение немедленно прекращает всю обработку и уведомления о почте и удаляет хранящиеся у нас токены; для аккаунтов Google мы также отзываем разрешение в Google.
- На странице «Настройки» в ассистенте вы можете в любой момент выгрузить копию своих данных или удалить их полностью — включая сохранённые метаданные писем, кэшированные вложения, базу знаний и все подключённые аккаунты.
Вы также можете в любой момент проверить или отозвать доступ напрямую у провайдера: Разрешения аккаунта Google · Разрешения аккаунта Microsoft
Вопросы о подключённых аккаунтах или запрос на удаление хранимых данных? Напишите на privacy@ravinaro.com — мы ответим в течение 30 дней.
Хранение и безопасность данных
Мы серьезно относимся к безопасности ваших данных и принимаем соответствующие меры для их защиты.
- Инфраструктура: ваши данные хранятся в инфраструктуре Google Cloud (Firebase), которая обеспечивает безопасность корпоративного уровня, шифрование данных в состоянии покоя и шифрование данных при передаче.
- Хэширование данных: конфиденциальные идентификаторы, такие как IP-адреса, пользовательские агенты и отпечатки устройств, хранятся в виде односторонних хешей SHA-256 — их невозможно расшифровать, чтобы получить исходные данные.
- Безопасность аутентификации: пароли обрабатываются Firebase Authentication и никогда не хранятся в открытом виде. Мы поддерживаем безопасный вход в систему через Google OAuth и подтверждение по телефону с помощью OTP-кода.
- Безопасность платежей: все платежи обрабатываются через платформу Stripe, сертифицированную по стандарту PCI DSS уровня 1. Мы никогда не храним полные данные вашей платежной карты.
- Ведение журналов аудита: мы ведем журналы аудита важных событий, связанных с учетными записями и бронированиями, для мониторинга безопасности и предотвращения мошенничества. Эти журналы содержат хешированные идентификаторы, а не необработанные персональные данные.
- Контроль доступа: доступ к персональным данным ограничен уполномоченным персоналом, которому это необходимо для предоставления наших услуг.
Наши две роли: контроллер и процессор.
Компания Ravinaro обрабатывает персональные данные в двух различных аспектах, и обязанности при этом различаются. В этом разделе объясняется, какой из них применим к вам.
Контроллер: Для посетителей сайта ravinaro.com, тех, кто заполняет формы, подписывается на рассылку или совершает покупки, компания Ravinaro сама решает, почему и как обрабатываются данные. Остальная часть данной политики описывает эту роль.
Процессор: Когда Ravinaro управляет агентом искусственного интеллекта для бизнес-клиента, звонящими и отправляющими сообщения являются именно клиенты этого клиента, а не наши. Клиент решает, зачем обрабатываются данные; Ravinaro обрабатывает их по его указаниям. В этих отношениях клиент является контроллером, а Ravinaro — обработчиком.
Что обрабатывают агенты: Аудиозаписи звонков, стенограммы, содержимое сообщений WhatsApp и других социальных сетей, номера телефонов, имена звонящих, информация о встречах и все остальное, что звонящий сообщает добровольно во время разговора.
Субпроцессоры: Ravinaro использует следующие субпроцессоры для предоставления услуг агентам: Twilio (телефония и запись звонков), Meta Platforms (API WhatsApp Business), Google Cloud и Firebase (хостинг, база данных, аутентификация), Cloudflare (хостинг, доставка данных на периферию сети и DNS), Stripe (платежи), Resend (транзакционная электронная почта), а также крупные поставщики языковых моделей и речевых сервисов, используемые для генерации ответов и речи агентов. Этот список изменяется при изменении стека и постоянно обновляется здесь.
Удержание: Записи телефонных разговоров и стенограммы хранятся в течение всего срока действия плана обслуживания и в течение 90 дней после его завершения, после чего удаляются. Записи CRM клиента хранятся в собственных системах клиента и регулируются политикой хранения данных этого клиента.
Международные переводы: Передача данных между Объединенными Арабскими Эмиратами, Соединенными Штатами и Европейским Союзом осуществляется благодаря тому, что указанная выше инфраструктура и субподрядчики работают в этих регионах. Передача данных основана на стандартных договорных положениях или эквивалентных механизмах, предлагаемых каждым субподрядчиком.
Права вызывающего абонента: Если вы звонили или отправляли сообщение, а не являлись клиентом Ravinaro, ваш запрос будет направлен в компанию, с которой вы связались, поскольку она контролирует ход этого разговора. Ravinaro окажет этой компании помощь в ответе. Свяжитесь с нами по адресу privacy@ravinaro.com, и мы перенаправим ваш запрос.
Соглашение об обработке данных: Соглашение об обработке данных, регулирующее отношения с обработчиком данных, предоставляется по запросу любому клиенту и является обязательным в соответствии со статьей 28 GDPR в случаях, когда речь идет о персональных данных граждан ЕС. Запросите его по адресу legal@ravinaro.com.
Сохранение данных
Мы храним ваши персональные данные только до тех пор, пока это необходимо для достижения целей, описанных в настоящей политике, или в соответствии с требованиями законодательства.
Данные учетной записи: хранятся в течение всего срока действия вашей учетной записи. Вы можете запросить удаление своей учетной записи в любое время.
Документация по бронированию и проектам: хранится в течение всего периода оказания услуг, а также в течение разумного периода для последующего контроля, выставления счетов и соблюдения законодательства (как правило, до 7 лет для финансовой документации).
Журналы аудита: хранятся в целях безопасности и предотвращения мошенничества, как правило, до 3 лет.
Данные аналитики: Данные Google Analytics хранятся в соответствии с нашими настройками конфигурации GA4 (по умолчанию: 14 месяцев).
Подписка на новостную рассылку: ваш адрес электронной почты сохраняется до тех пор, пока вы не отпишетесь.
Файлы cookie и хранение данных в браузере: конкретные сроки их использования указаны в нашей Политике использования файлов cookie.
Ваши права
В зависимости от вашего местоположения, в соответствии с применимым законодательством о защите данных (включая GDPR и аналогичные правила) вы можете иметь следующие права в отношении ваших персональных данных:
- Право доступа: вы можете запросить копию персональных данных, которые мы храним о вас.
- Право на исправление: вы можете обратиться к нам с просьбой исправить неточные или неполные данные.
- Право на удаление: вы можете потребовать от нас удаления ваших персональных данных в соответствии с требованиями законодательства об их хранении.
- Право на ограничение обработки данных: вы можете попросить нас ограничить обработку ваших данных при определенных обстоятельствах.
- Право на переносимость данных: вы можете запросить свои данные в структурированном машиночитаемом формате.
- Право на возражение: вы можете возразить против обработки нами ваших данных в определенных целях, включая прямой маркетинг.
- Право отозвать согласие: если обработка данных основана на вашем согласии, вы можете отозвать его в любое время без ущерба для законности предыдущей обработки.
Для осуществления любого из этих прав, пожалуйста, свяжитесь с нами по адресу: privacy@ravinaro.com.
Мы ответим на ваш запрос в течение 30 дней. Если нам потребуется больше времени, мы сообщим вам причину и срок продления.
Вы также имеете право подать жалобу в местный орган по защите данных, если считаете, что мы обработали ваши данные не в соответствии с действующим законодательством.
Международная передача данных
Наши сторонние поставщики услуг (включая Google/Firebase, Stripe и Resend) работают по всему миру и могут обрабатывать ваши данные в странах за пределами вашей страны проживания. Эти поставщики внедряют соответствующие меры защиты при международной передаче данных, включая стандартные договорные положения (SCC) и другие механизмы, утвержденные в соответствии с применимым законодательством о защите данных.
Используя наши услуги, вы подтверждаете, что ваши данные могут передаваться и обрабатываться в странах с иным законодательством о защите данных, отличным от вашего.
Конфиденциальность детей
Наш веб-сайт и услуги не предназначены для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что мы непреднамеренно собрали данные ребенка, пожалуйста, свяжитесь с нами по адресу [адрес электронной почты]. privacy@ravinaro.com и мы незамедлительно это удалим.
Изменения в настоящей Политике
Мы можем периодически обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в нашей практике, услугах или применимом законодательстве. При внесении изменений мы будем обновлять дату «Последнее обновление» в верхней части этой страницы.
В случае существенных изменений мы также можем уведомить вас по электронной почте или посредством уведомления на нашем веб-сайте. Мы рекомендуем вам периодически пересматривать эту политику.
Связаться с нами
Если у вас возникнут какие-либо вопросы относительно данной Политики конфиденциальности или наших методов обработки данных, пожалуйста, свяжитесь с нами:
Вопросы конфиденциальности: privacy@ravinaro.com
Общие вопросы: info@ravinaro.com
Вы также можете связаться с нами через наш страница контактов.
Для получения дополнительной информации, пожалуйста, ознакомьтесь также с нашими Политика использования файлов cookie & Условия и положения.