Мы серьёзно относимся к вашей конфиденциальности. Эта политика объясняет, какие данные мы собираем, кто их обрабатывает и как мы их защищаем.
Divergent Studio — компания цифрового производства, зарегистрированная в Пловдиве, Болгария. Мы создаём 3D-конфигураторы городской среды, маркетинговые инструменты для недвижимости, дрон-продакшн и заказное ПО для застройщиков по всей Европе. Также мы предлагаем SaaS ERP по подписке. Покупка услуг и управление ими осуществляются напрямую через этот сайт.
Формы обратной связи и запроса предложения: когда вы отправляете обращение или запрос, мы собираем ваше имя, адрес эл. почты, название компании, детали проекта и любую информацию, которую вы предоставляете добровольно. Эти данные хранятся в нашей базе (Supabase, размещён во Франкфурте, Германия) и используются для ответа на ваше обращение.
Данные учётной записи: если вы создаёте аккаунт, мы храним адрес эл. почты, имя, предпочитаемый язык и данные компании. Аутентификацию обеспечивает Supabase Auth. Вы также можете войти через Google (OAuth 2.0) — в этом случае Google передаёт нам ваше имя и почту.
Платёжные данные: при покупке услуги или подписки платёж обрабатывает Stripe (Stripe Payments Europe Ltd, Дублин, Ирландия). Мы храним ваш идентификатор клиента Stripe и статус подписки. Номер карты, CVV и полные платёжные данные мы не храним — их обрабатывает исключительно Stripe в соответствии с PCI-DSS.
Взаимодействие с ИИ-чатом: на сайте работает ИИ-ассистент на базе Claude (Anthropic PBC, Сан-Франциско, США). Отправленные ассистенту сообщения передаются в API Anthropic для генерации ответов. Содержимое переписки мы не храним дольше вашей сессии.
CRM-данные обращений: при отправке формы обращение также сохраняется в нашей внутренней CRM как запись лида. Она содержит имя, почту, компанию и детали обращения и используется исключительно для управления процессом продаж.
Аналитические данные: при согласии на аналитические cookie мы загружаем Plausible Analytics (Plausible Insights OÜ, Эстония) и Vercel Web Analytics (Vercel Inc., США). Оба сервиса ориентированы на приватность: они не собирают персональные данные, не ставят cookie и не позволяют отслеживать людей между сайтами. Собираются просмотры страниц, источник перехода, страна и тип устройства — всё агрегированно и анонимно.
Мониторинг ошибок и производительности: мы используем Sentry (Functional Software Inc., Сан-Франциско, США) для сбора ошибок приложения. Отчёты могут включать технические детали: тип браузера, ОС, URL страницы и стек вызовов. Sentry настроен на исключение персональных данных — имена, адреса почты, токены аутентификации и сессионные cookie в отчёты не попадают. Все данные Sentry хранятся в ЕС (Франкфурт, Германия) в рамках программы резидентности данных ЕС.
Мониторинг безопасности: мы применяем Arcjet для защиты платформы от ботов, спама и атак с использованием украденных учётных данных. Arcjet анализирует IP-адреса и шаблоны запросов. Кроме IP-адреса и технических метаданных запроса, необходимых для оценки угроз, никакие персональные данные из ваших форм в Arcjet не передаются.
Защита от ботов: в формах мы используем Cloudflare Turnstile, чтобы отличать людей от автоматических ботов. Turnstile работает без постоянных cookie и не отслеживает пользователей между сайтами. Cloudflare может обрабатывать ваш IP-адрес в рамках этой проверки.
Транзакционная почта: мы используем Resend (Resend Inc., США) для отправки подтверждений и уведомлений. При отправке формы ваше имя и адрес почты передаются в Resend для доставки письма. Resend не использует эти данные в маркетинговых целях.
Необходимые cookie: мы ставим небольшое число файлов, требуемых для работы сайта — а именно сессионный cookie аутентификации (Supabase Auth) и ваш выбор согласия на cookie. Их нельзя отключить.
Аналитические cookie: загружаются только при вашем явном согласии. Мы используем Plausible Analytics и Vercel Web Analytics — оба работают без cookie, ни один из сервисов не устанавливает файлы cookie в ваш браузер.
Маркетинговые cookie: сейчас мы не используем рекламные или ретаргетинговые cookie. Категория «маркетинг» в баннере зарезервирована на будущее.
Мы не используем сторонние рекламные cookie и межсайтовые отслеживающие cookie.
Исполнение договора (ст. 6(1)(b)): обработка данных учётной записи, платёжной информации и записей о заказах необходима для предоставления запрошенных вами услуг.
Законные интересы (ст. 6(1)(f)): мы обрабатываем данные обращений и CRM-лидов, чтобы отвечать на сообщения, вести воронку продаж и защищать платформу от злоупотреблений (мониторинг безопасности, отслеживание ошибок). Эти интересы не превалируют над вашими правами.
Согласие (ст. 6(1)(a)): аналитические данные (Plausible, Vercel Analytics) собираются только при вашем явном согласии через баннер cookie. Отозвать согласие можно в любой момент, нажав «Управление настройками» в баннере.
Основная база данных: Supabase, размещён во Франкфурте, Германия (AWS eu-central-1). Все данные шифруются при хранении и передаче (TLS 1.2+). Политики безопасности на уровне строк гарантируют доступ пользователя только к своим данным.
Резервные копии: Supabase выполняет автоматические резервные копии с восстановлением на момент времени в пределах региона ЕС.
Сроки: данные форм обратной связи и запросов хранятся до 24 месяцев. Данные учётной записи хранятся, пока аккаунт активен. Вы можете запросить удаление в любой момент.
Мы не передаём персональные данные за пределы Европейской экономической зоны, кроме случаев, необходимых для следующих обработчиков: Anthropic (ИИ-чат, США — только обработка, без хранения), Resend (транзакционная почта, США), Sentry (ошибки, регион ЕС), Vercel Analytics (только агрегированные анонимные данные о просмотрах, США). Каждый обработчик связан Стандартными договорными условиями или эквивалентными гарантиями, где применимо.
Право на доступ: вы можете запросить копию любых персональных данных, которые мы о вас храним.
Право на удаление: вы можете потребовать удалить все персональные данные, которые мы о вас храним.
Право на исправление: вы можете потребовать исправить неточные или неполные данные.
Право на переносимость: вы можете запросить данные в структурированном машиночитаемом формате.
Право на возражение: вы можете возразить против обработки на основании законных интересов.
Право отозвать согласие: согласие на аналитику можно отозвать в любой момент через баннер cookie.
Чтобы воспользоваться любым из этих прав, напишите на info@divergent-technology.com. Мы отвечаем в течение 30 дней. Вы также вправе подать жалобу в Комиссию по защите персональных данных Болгарии (CPDP) или в надзорный орган страны вашего проживания.
Supabase Inc. — база данных и аутентификация (Франкфурт, Германия). Политика конфиденциальности: supabase.com/privacy
Stripe Payments Europe Ltd. — обработка платежей (Дублин, Ирландия, PCI-DSS уровень 1). Политика конфиденциальности: stripe.com/privacy
Anthropic PBC — ИИ-чат (Сан-Франциско, США). Сообщения обрабатываются временно и нами не хранятся. Политика конфиденциальности: anthropic.com/privacy
Resend Inc. — транзакционная почта (США). Политика конфиденциальности: resend.com/privacy
Sentry (Functional Software Inc.) — мониторинг ошибок (регион ЕС, Франкфурт). Политика конфиденциальности: sentry.io/privacy
Plausible Insights OÜ — аналитика (Эстония, ЕС). Без cookie, без персональных данных. Политика конфиденциальности: plausible.io/privacy
Vercel Inc. — Web Analytics (США) и хостинг приложения. Без cookie, только агрегированные данные о просмотрах. Политика конфиденциальности: vercel.com/legal/privacy-policy
Cloudflare Inc. — защита от ботов через Turnstile. Политика конфиденциальности: cloudflare.com/privacypolicy
Arcjet Inc. — мониторинг безопасности (через API, без постоянного хранения пользовательских данных). Политика конфиденциальности: arcjet.com/privacy
Контролёр данных: Divergent Studio, Пловдив, Болгария. По вопросам конфиденциальности, запросам на доступ или удаление данных пишите на info@divergent-technology.com. Мы стремимся отвечать в течение 5 рабочих дней на общие обращения и в течение 30 дней на официальные запросы по правам GDPR.