Политика конфиденциальности

Данный перевод предоставляется исключительно для удобства. Юридически обязывающей является английская версия.

Дата вступления в силу: 12 июня 2026 г.

Davinci Tech Solutions («мы», «нас», «наш» или «Компания») эксплуатирует D Line — облачное VoIP-приложение для телефонии («Сервис»). Настоящая Политика конфиденциальности объясняет, каким образом мы собираем, используем, раскрываем и защищаем вашу информацию при использовании Сервиса на платформах iOS, Android, macOS, Windows и в веб-браузере.

Контакт поддержки: support@davincitechsolutions.com

Важно — Уведомление об экстренных вызовах 911: D Line является подключённой VoIP-службой. Она может не обеспечить надёжное соединение с экстренными службами (911). Подробную информацию об ограничениях, порядке регистрации адреса и действиях в чрезвычайной ситуации см. в нашем Уведомлении E911 перед использованием Сервиса.

Сфера применения

Настоящая Политика конфиденциальности охватывает два различных контекста:

(а) Посетители сайта davincitechsolutions.com — любые лица, просматривающие наши маркетинговые страницы, отправляющие контактные формы или взаимодействующие с функциями публичного сайта (например, с ИИ-чат-ассистентом), независимо от того, являются ли они клиентами D Line.

(б) Пользователи Сервиса D Line — физические лица и организации, зарегистрировавшиеся для использования D Line на платформах iOS, Android, macOS, Windows и в веб-браузере.

В зависимости от контекста могут применяться различные практики обработки данных. В разделах ниже указаны различия в практиках.

Посетители сайта

Если вы посещаете davincitechsolutions.com, не создавая учётную запись D Line, мы можем собирать следующую информацию:

Заявки через контактные формы. Если вы отправляете контактную форму или форму запроса на нашем сайте, мы собираем ваше имя, адрес электронной почты и текст сообщения. Эта информация используется исключительно для ответа на ваш запрос. Мы не добавляем вас в маркетинговые списки без вашего явного согласия.

ИИ-чат-ассистент. Наш сайт включает чат-ассистент на основе искусственного интеллекта. Сообщения, которые вы отправляете ассистенту, обрабатываются для формирования релевантного ответа на ваш вопрос. Содержание разговора может передаваться нашему провайдеру вывода ИИ (Anthropic) для генерации ответов. Мы не связываем содержание чата с вашей личностью, если только вы добровольно не предоставляете идентифицирующую информацию в чате. Мы не используем содержание чата для обучения моделей без вашего согласия.

Файлы cookie и аналитика. Наш сайт использует файлы cookie для выполнения основных функций (управление сеансом, безопасность) и, при наличии согласия, для совокупной аналитики. Полную информацию о файлах cookie, которые мы устанавливаем, и о способах управления ими см. в нашей Политике использования файлов cookie.

Серверные журналы и аналитика. Наши веб-серверы автоматически записывают стандартные данные журнала доступа, включая ваш IP-адрес, строку пользовательского агента браузера, URL перехода и посещённые страницы. Эта информация используется для обеспечения надёжности сервиса, диагностики ошибок и анализа совокупных данных о трафике. Она не используется для вашей персональной идентификации или в рекламных целях.

1. Информация, которую мы собираем

1.1 Учётные данные

При создании учётной записи D Line мы собираем:

Ваши имя, адрес электронной почты и номер телефона
Пароль (зашифрованный с использованием bcrypt; мы не храним пароли в открытом виде)
Принадлежность к организации/тенанту
Роль пользователя и разрешения в вашей организации

1.2 Данные телефонии и звонков

Телефонные номера: номера Direct Inward Dial (DID), арендуемые у операторов (Telnyx, Twilio)
Детальные записи звонков (CDR): метка времени, продолжительность, вызывающая сторона, вызываемая сторона, статус звонка и платёжная информация
Записи звонков: собираются только в том случае, если ваша организация включила функцию записи; хранятся отдельно с шифрованием в состоянии покоя
SMS/MMS: текст сообщения и URL прикреплённых медиафайлов при включённых функциях обмена сообщениями

1.3 Голос и медиа

Аудио в реальном времени: потоки RTP (Secure Real-time Transport Protocol) передаются в режиме реального времени во время звонков, но не сохраняются, если запись явно не включена
SDP-сигнализация: информация протокола описания сеансов, обмениваемая при установке вызова (согласование кодека, возможности устройства)
Доступ к микрофону: необходим для передачи вашего голоса во время звонков; мы запрашиваем явное разрешение через ваше устройство

1.4 Токены push-уведомлений

iOS: токены Apple Push Notification service (APNs) для маршрутизации входящих звонков
Android и веб: токены Firebase Cloud Messaging (FCM) и идентификаторы устройства
Цель: доставка уведомлений о входящих звонках, когда приложение работает в фоновом режиме или не запущено

1.5 Данные о сбоях и ошибках

Интеграция Sentry: мы автоматически собираем отчёты о сбоях и диагностику ошибок
Включённые данные: трассировки стека, тип устройства, версия операционной системы, версия приложения
Исключённые данные: номера телефонов, учётные данные и содержание сообщений удаляются перед передачей
Отказ от участия: свяжитесь с support@davincitechsolutions.com для отключения телеметрии

1.6 Сведения об устройстве и использовании

Тип устройства, операционная система, версия приложения и языковые параметры
IP-адрес и тип подключения (для оптимизации качества медиа)
Аналитика использования: принятие функций, частота звонков, продолжительность сеансов (без привязки к конкретным звонкам)

2. Как мы используем вашу информацию

2.1 Предоставление Сервиса

Аутентификация вашей личности и управление учётной записью
Установка и поддержание SIP-сеансов для звонков и обмена сообщениями
Маршрутизация входящих звонков и уведомлений на ваше устройство
Формирование точных записей звонков и выставление счетов

2.2 Безопасность и соответствие требованиям

Обнаружение, предотвращение и расследование мошенничества или злоупотреблений
Соблюдение наших Условий использования и правовых соглашений
Хранение записей звонков в соответствии с требованиями законодательства США о телекоммуникациях
Ответы на законные запросы государственных органов

2.3 Улучшение Сервиса

Совокупные показатели использования для выявления проблем с производительностью
Улучшение качества звука, маршрутизации звонков и надёжности
Отладка технических проблем с помощью отчётов о сбоях
Обучение моделей машинного обучения на анонимизированных данных, не связанных со звонками

2.4 Коммуникация

Отправка уведомлений, связанных с Сервисом (изменения учётной записи, уведомления о платежах, предупреждения безопасности)
Поддержка запросов по электронной почте или через внутреннюю систему сообщений
Мы не отправляем маркетинговые электронные письма без явного согласия

3. Правовые основания для обработки (GDPR и CCPA)

3.1 GDPR (Европейский союз)

Мы обрабатываем персональные данные на следующих основаниях:

Договор: обработка, необходимая для предоставления вам Сервиса
Юридическое обязательство: хранение CDR в соответствии с требованиями телекоммуникационного законодательства
Законные интересы: безопасность, предотвращение мошенничества, улучшение Сервиса
Согласие: дополнительная телеметрия сбоев и аналитика (только на основе согласия)

Вы имеете право:

Получить доступ к своим персональным данным
Запросить исправление неточных данных
Запросить удаление данных (с учётом требований к правовому хранению)
Ограничить обработку или возразить против неё
На переносимость данных
Подать жалобу в национальный орган по защите данных

3.2 CCPA / CPRA (Калифорния)

Если вы являетесь жителем Калифорнии, вы имеете право:

Знать, какая персональная информация собирается, используется и передаётся
Запросить удаление персональной информации (с учётом исключений)
Исправить неточную персональную информацию
Отказаться от продажи или передачи персональной информации (мы не продаём и не передаём персональную информацию для кросс-контекстной поведенческой рекламы)
На недискриминацию при осуществлении прав в области конфиденциальности
Ограничить использование конфиденциальной персональной информации

Мы не продаём и не передаём персональную информацию для кросс-контекстной поведенческой рекламы. Мы также учитываем сигналы Global Privacy Control (GPC). Когда наши веб-сервисы обнаруживают сигнал отказа GPC от вашего браузера, мы воспринимаем его как инструкцию «не продавать и не передавать» для данного сеанса и всех последующих посещений с этого браузера.

Для подачи запроса отправьте письмо на support@davincitechsolutions.com с указанием вашего имени, адреса электронной почты учётной записи и конкретного запроса.

3.3 Права на конфиденциальность в других штатах США

Жители следующих штатов имеют права, аналогичные описанным выше (доступ, исправление, удаление, переносимость, отказ от профилирования), в соответствии с законодательством своих штатов:

Вирджиния (VCDPA): право на доступ, исправление, удаление и отказ от таргетированной рекламы и профилирования
Колорадо (CPA): право на доступ, исправление, удаление, отказ от таргетированной рекламы и профилирования
Коннектикут (CTDPA): те же права, что и в Вирджинии; мы ответим в течение 45 дней с одним продлением на 45 дней, где это разрешено
Техас (TDPSA): право на доступ, исправление, удаление и отказ от обработки конфиденциальных данных

Для всех остальных штатов с действующими законами о конфиденциальности мы предоставляем сопоставимые права в той мере, в какой этого требует применимое законодательство. Для реализации любого из этих прав отправьте письмо на support@davincitechsolutions.com с указанием штата проживания и конкретного запроса.

4. Хранение данных

| Категория данных | Срок хранения | Причина | |---|---|---| | Информация об учётной записи | Срок действия договора + 30 дней | Непрерывность Сервиса и завершение работы | | Детальные записи звонков | Минимум 18 месяцев (FCC); до 7 лет (требования штатов/договорные) | Требование регулятора телекоммуникаций США — зависит от юрисдикции | | Записи звонков | 90 дней (настраивается организацией) | Оптимизация затрат на хранение | | Отчёты о сбоях/ошибках | 30 дней | Отладка и расследование инцидентов безопасности | | Токены push-уведомлений | Пока устройство зарегистрировано | Доставка входящих звонков |

Удалённые данные уничтожаются из наших основных баз данных в течение 30 дней и из резервных копий в течение 180 дней.

Примечание о хранении CDR: FCC устанавливает минимальный срок хранения детальных записей звонков — 18 месяцев. Государственные комиссии по коммунальным услугам и корпоративные договоры могут требовать более длительного хранения — до 7 лет в некоторых юрисдикциях. Мы применяем более длительный срок там, где это требуется.

5. Сторонние обработчики данных

Мы передаём данные следующим обработчикам на основании Соглашений об обработке данных (DPA):

5.1 Телекоммуникационные операторы

Twilio: маршрутизация голоса и SMS через PSTN, управление DID, экстренные вызовы
Telnyx: маршрутизация голоса и SMS через PSTN, управление DID
SignalWire: PSTN-обмен сообщениями
Цель: подключение к публичным телефонным сетям
Данные: CDR, телефонные номера, метаданные сообщений

5.2 Облачная инфраструктура

Hetzner (Германия): основной хостинг базы данных PostgreSQL и вычислительные мощности (на территории ЕС)
Cloudflare R2: хранение записей звонков (регионы ЕС и глобальные регионы в зависимости от конфигурации тенанта)
Цель: надёжная, масштабируемая, зашифрованная инфраструктура
Данные: зашифрованы в состоянии покоя и при передаче

5.3 Сервисы push-уведомлений

Apple APNs: регистрация токенов и доставка push-уведомлений для устройств iOS
Google Firebase Cloud Messaging (FCM): регистрация токенов и доставка push-уведомлений для Android и веб
Цель: уведомления о входящих звонках
Передаваемые данные: токен устройства (непрозрачный идентификатор), метаданные звонка (абонент, метка времени)

5.4 Обработка платежей

Stripe: платёжный процессор уровня PCI-DSS Level 1 для выставления счетов по подписке
Данные: платёжное имя, электронная почта, последние 4 цифры платёжного средства
DPA: применяется Дополнение Stripe об обработке данных

5.5 Отчётность об ошибках

Sentry: агрегация и анализ отчётов о сбоях
Данные: очищенные трассировки стека, сведения об устройстве, версия приложения (без PII — номера телефонов, учётные данные и содержание сообщений удаляются перед передачей)

5.6 Функции ИИ (условно)

Anthropic (Claude API): используется, когда тенант включает модуль ИИ для функций на основе искусственного интеллекта
ElevenLabs: используется, когда тенант включает функции голосового синтеза
Данные: только фрагменты текста или аудио, переданные в конфигурации тенанта; передача не происходит, если модуль отключён
DPA: применяются специфические для поставщика условия обработки данных

6. Раскрытие информации о записи звонков

Запись отключена по умолчанию и должна быть явно включена администратором вашей организации.

При включённой записи:

Участникам отображается интерфейс уведомления для каждого звонка там, где это технически осуществимо
Статус записи отображается в интерфейсе D Line

Требования к согласию всех сторон: Звонки, затрагивающие следующие штаты США, требуют согласия всех участников звонка перед записью (штаты, требующие согласия всех сторон или двух сторон): Калифорния, Коннектикут, Делавэр, Флорида, Иллинойс, Мэриленд, Массачусетс, Мичиган, Монтана, Нью-Гэмпшир, Пенсильвания и Вашингтон. Аналогичные требования существуют в государствах — членах ЕС и других юрисдикциях.

Ответственность клиента: Клиент (администратор тенанта) несёт ответственность за получение всех требуемых законом согласий перед включением записи. D Line отображает интерфейс уведомления, но не проверяет самостоятельно, было ли получено согласие. Мы не несём ответственности за несоблюдение тенантом применимого законодательства о записи.

7. Шифрование и безопасность

7.1 При передаче

TLS 1.2 или выше: шифрование всей сигнализации (SIP, HTTP API)
SRTP/DTLS-SRTP: шифрование медиа при поддержке устройством

7.2 В состоянии покоя

Пароли: хеширование bcrypt с солью
Записи: шифрование AES-256 в хранилище
База данных: зашифрованный том через провайдера инфраструктуры

7.3 Меры безопасности

Регулярные аудиты безопасности сторонними фирмами
Обнаружение вторжений и мониторинг угроз
Автоматическое создание зашифрованных резервных копий
Контроль доступа и разрешения на основе ролей

Ограничение: Медиа в реальном времени шифруется end-to-end, когда обе стороны поддерживают SRTP. SIP-сервер сигнализации временно обрабатывает метаданные вызова в открытом виде для маршрутизации звонков. Мы не храним содержание звонков в открытом виде.

8. Дети и несовершеннолетние

Соединённые Штаты: D Line не предназначен для лиц моложе 18 лет. Мы намеренно не собираем персональные данные лиц моложе 18 лет.

Европейский союз и Великобритания: В соответствии с GDPR и Кодексом надлежащего возрастного дизайна Великобритании мы намеренно не обрабатываем персональные данные детей до 16 лет без согласия родителей или законных опекунов.

Если нам станет известно, что несовершеннолетний предоставил персональную информацию, мы незамедлительно удалим её. Родители или опекуны, обеспокоенные сбором данных, могут обратиться по адресу support@davincitechsolutions.com.

9. Ваши права на конфиденциальность

9.1 Доступ и переносимость

Вы можете запросить копию ваших персональных данных в машиночитаемом формате, написав на support@davincitechsolutions.com.

9.2 Исправление и удаление

Исправьте неточную информацию в настройках учётной записи
Запросите удаление учётной записи через нашу страницу удаления учётной записи или по адресу support@davincitechsolutions.com
После запроса удаления применяется льготный период 30 дней — ваша учётная запись приостанавливается, но ещё не удаляется. В течение этого периода вы можете восстановить учётную запись. По истечении 30 дней данные окончательно удаляются из основных систем (резервные копии удаляются в течение 180 дней)
Удаление осуществляется с учётом требований к правовому хранению данных (хранение CDR)

9.3 Отказ от участия

Телеметрия сбоев: отключите в настройках приложения или обратитесь в поддержку
Маркетинговые письма: нажмите «отписаться» или обратитесь в поддержку
Отказ от продажи / GPC: мы автоматически учитываем сигналы Global Privacy Control; вы также можете написать в поддержку
Файлы cookie: управляйте через настройки браузера

9.4 Сроки ответа

Мы ответим на верифицированные запросы в течение 30 дней (45 дней для запросов по CCPA или 45 дней с одним продлением в соответствии с применимым законодательством штатов).

10. Файлы cookie и отслеживание

10.1 Обязательные файлы cookie

Идентификатор сеанса: поддерживает состояние входа в систему
CSRF-токен: предотвращает межсайтовую подделку запросов

10.2 Аналитические файлы cookie

Идентификаторы устройств и сведения об использовании функций (анонимизированные)
Отказ: отключите в настройках браузера или обратитесь в поддержку

10.3 Сторонние файлы cookie

Stripe (обработка платежей): обнаружение мошенничества
Sentry (отчётность об ошибках): корреляция сеансов

11. Международная передача данных

Ваши данные могут быть переданы в страны за пределами страны вашего проживания и обработаны там, в том числе:

Германия (Hetzner): основная инфраструктура — на территории ЕС
Соединённые Штаты (Cloudflare R2, Sentry, Stripe, Twilio, Telnyx, Anthropic, ElevenLabs): различные сервисы

Когда передача данных осуществляется из ЕС/ЕЭЗ в страны без решения об адекватности:

Мы обеспечиваем наличие Стандартных договорных положений (SCC) с каждым обработчиком
Вы можете запросить копию соответствующих SCC, обратившись по адресу support@davincitechsolutions.com

12. Изменения настоящей Политики

Мы можем обновлять настоящую Политику конфиденциальности для отражения изменений в законодательстве, технологиях или деловой практике. Мы уведомим вас о существенных изменениях по электронной почте или через уведомление в приложении не менее чем за 10 дней до вступления изменений в силу. Продолжение использования D Line после даты вступления в силу означает принятие изменений.

Последнее обновление: 12 июня 2026 г.

13. Свяжитесь с нами

По вопросам конфиденциальности, жалобам или для реализации ваших прав:

Davinci Tech Solutions Электронная почта: support@davincitechsolutions.com [ПОДТВЕРДИТЕ: физический почтовый адрес, требуемый по GDPR/CCPA — Davinci Tech Solutions, ___, США]

Для жителей ЕС: вы можете подать жалобу в национальный орган по защите данных. Для жителей Калифорнии: вы можете обратиться к Генеральному прокурору Калифорнии на oag.ca.gov. Для жителей других штатов США: вы можете обратиться к генеральному прокурору вашего штата.