Davia: Политика конфиденциальности

Дата вступления в силу: 18 августа 2026 г. · Версия: 1.2

Уведомление о переводе: Настоящий перевод на русский язык предоставлен для удобства. В случае расхождений преимущественную силу имеет английская версия.

Настоящая Политика конфиденциальности объясняет, как Davia Labs, Inc. (далее Davia, мы, нас или наш) собирает, использует, раскрывает и хранит персональные данные при использовании вами игры Davia, сайта, инструментов для авторов и связанных сервисов (далее Сервис).

Davia Labs, Inc. является корпорацией штата Делавэр с зарегистрированным офисом по адресу: c/o Resident Agents Inc., 8 The Green, Suite R, Dover, DE 19901, USA. По вопросам конфиденциальности или для направления запросов пишите на contact@davia.ai.

Настоящая Политика применяется к веб-игре Davia. Она не распространяется на другие продукты Davia, для которых предоставляется отдельное уведомление о конфиденциальности.

---

1. Какие данные мы собираем

Состав собираемых данных зависит от того, просматриваете ли вы Сервис, используете гостевой сеанс, подключаете аккаунт, играете, создаёте, публикуете или перерабатываете контент, совершаете покупку либо обращаетесь к нам.

Данные аккаунта и профиля

Мы можем собирать:

• внутренний идентификатор пользователя;
• адрес электронной почты и статус аутентификации;
• имя, отображаемое имя и изображение профиля, предоставленные вами или вашим поставщиком входа;
• сведения о поставщике аутентификации и связанные метаданные аккаунта;
• сведения о том, является ли аккаунт гостевым или подключённым;
• язык интерфейса и другие настройки аккаунта.

При входе через Google компания Google предоставляет сведения в соответствии с разрешениями, показанными при входе. При входе по электронной почте используется код подтверждения. Гостевой аккаунт получает идентификатор, но может не содержать адрес электронной почты.

Ваше отображаемое имя и изображение профиля могут быть видны на общедоступной странице профиля, связанной с вашим идентификатором пользователя. Не используйте имя или изображение, которые вы не хотите показывать другим людям.

Игровой процесс, разговоры и память

Мы собираем данные, необходимые для работы и сохранения вашей игры, включая:

• выбранную игру, персонажа, язык и внутриигровые настройки;
• действия, инструкции в свободной форме, выбранные или отредактированные предложения, рисунки и иные введённые данные;
• разговоры с персонажами и ответы, созданные ИИ;
• состояние прохождения, события мира, местоположение на вымышленной карте, показатели, выборы, временные отметки и прогресс;
• сводки, воспоминания, недавние обмены и иной контекст, используемый для поддержания непрерывности;
• технические трассировки, подготовленные события, ошибки и диагностические данные, возникающие при обработке хода или разговора.

Внутриигровое местоположение или часовой пояс истории описывают вымышленный мир. Для игры мы не запрашиваем точное физическое местоположение вашего устройства. При этом поставщики могут определять приблизительное местоположение по IP-адресу в целях безопасности, маршрутизации или соблюдения законодательства.

Данные авторов, публикаций и переработок

При использовании функций для авторов мы можем собирать:

• черновики, запросы, файлы, карты, ячейки карт, описания мира, правила, предпосылки, персонажей, сущности, точки интереса, показатели и связанные метаданные;
• загруженные или созданные изображения, аудио, музыку, визуальные референсы и другие материалы;
• статус публикации, историю версий, идентификатор автора и временные отметки;
• происхождение переработки, включая исходную игру, исходную версию, исходного автора, автора переработки и получившуюся копию.

По умолчанию черновики не являются публичными. Опубликованные игры и связанный с ними контент могут показываться публично, индексироваться поисковыми системами, распространяться, использоваться для игры и перерабатываться, как описано в Условиях использования. Переработка является независимой копией, поэтому удаление или снятие с публикации исходника не приводит автоматически к удалению существующих переработок.

Созданные медиа и данные о безопасности

Для функций ИИ и создания медиа мы можем собирать или создавать:

• запросы, контекст разговоров, состояние мира, визуальные описания и референсные изображения;
• созданные тексты, изображения, музыку и звуки;
• идентификаторы поставщика, модели, запроса и генерации;
• сведения о времени генерации, качестве и ошибках;
• автоматические классификации безопасности, оценки риска, результаты модерации и сведения о происхождении.

Покупки, подписки, кредиты, награды и реферальная программа

Stripe обрабатывает покупки и подписки. Davia может получать и хранить:

• идентификаторы клиента, оформления заказа, подписки, счёта, платёжного намерения и цены Stripe;
• сумму покупки, валюту, продукт, начисленные кредиты, статус транзакции и временные отметки;
• баланс кредитов и историю их движения;
• статус подписки и сведения о продлении;
• сведения о возвратах, спорах, возвратных платежах и предотвращении мошенничества.

Davia не получает и не хранит полный номер вашей платёжной карты от Stripe.

Для наград и реферальной программы мы можем собирать реферальные коды, идентификаторы пригласившего и приглашённого пользователей, историю активации и получения наград, сведения о соответствии условиям и сигналы против злоупотреблений. Когда подключённый пользователь принимает приглашение, в настоящее время мы создаём криптографический хеш на основе IP-адреса запроса и секрета, чтобы ограничить множественные вознаграждаемые регистрации из одной сети. В поле реферального профиля мы храним хеш, а не исходный адрес, хотя необработанные IP-адреса также могут присутствовать в обычных журналах поставщиков или систем безопасности.

Когда подключённый пользователь принимает приглашение, FingerprintJS локально обрабатывает характеристики браузера и устройства для создания псевдонимного идентификатора посетителя. Мы отправляем этот идентификатор на наш сервер, преобразуем его в криптографический хеш с ключом и сохраняем в таблице защиты реферальной программы от злоупотреблений только этот хеш, чтобы выявлять повторную вознаграждаемую регистрацию с того же устройства. Мы не храним в этой таблице исходный идентификатор посетителя или отдельные характеристики браузера и устройства.

Сообщения, поддержка и жалобы

Мы собираем содержание и метаданные сообщений, которые вы нам отправляете, включая обращения в поддержку, отзывы, уведомления о правах, жалобы на контент, апелляции и вопросы об оплате. Они могут включать ваши контактные данные, обжалуемый контент, подтверждающие материалы, а также наш ответ или решение.

Мы можем отправлять через Resend сообщения, связанные с жизненным циклом пользователя, включая однократный запрос отзыва после первого прохождения подключённым пользователем и сообщение о доступности ежедневных кредитов после периода неактивности. Для таких сообщений мы передаём Resend адрес получателя, выбранный шаблон, при необходимости ссылку для продолжения и ссылки для отказа от рассылки. Мы храним внутреннюю запись о доставке. Чтобы выполнить запрос об отказе и не дублировать адрес, мы сохраняем односторонний хеш нормализованного адреса электронной почты, непрозрачный токен отказа и время внесения в список исключений. Каждое такое сообщение содержит ссылку для отказа от будущих сообщений жизненного цикла.

Данные об использовании, устройстве, аналитике и диагностике

Мы и наши поставщики можем автоматически собирать:

• IP-адрес, время запроса, сведения о браузере, устройстве, операционной системе, языке, странице перехода и сети;
• идентификаторы аутентификации, файлов cookie, локального хранилища, сеанса и аналогичные идентификаторы;
• просмотренные страницы, использованные кнопки, игры, в которые играли или которыми делились, события функций и процесса покупки, а также связанные идентификаторы истории или прохождения;
• статус аутентификации, баланс кредитов на момент определённых событий и идентификатор аккаунта;
• ошибки, трассировки стека, трассировки производительности, журналы и данные воспроизведения сеанса.

Когда пользователь вошёл в аккаунт, PostHog и Sentry в настоящее время получают его внутренний идентификатор и адрес электронной почты. Текущая конфигурация воспроизведения сеансов Sentry может записывать текст на экране, текст, вводимый в поля, изображения и другие медиа, а также действия на холсте или карте. Это может включать игровой процесс, разговоры и авторский контент, видимые во время записанного сеанса. Доступные варианты и важные ограничения описаны в разделе 7.

2. Источники данных

Мы получаем персональные данные:

• от вас, когда вы входите, играете, создаёте, загружаете, покупаете, публикуете, подаёте жалобу или обращаетесь к нам;
• автоматически, из вашего браузера, устройства, использования Сервиса, файлов cookie, журналов, аналитических систем и систем безопасности;
• от поставщиков услуг, например Google, Supabase, Stripe, поставщиков ИИ и средств связи;
• от других пользователей, например когда кто-либо приглашает вас, перерабатывает игру, жалуется на контент или предоставляет сведения, связанные с вами;
• из публичных или лицензированных источников, когда авторский контент, карты, материалы или жалобы содержат публичные сведения.

3. Для чего мы используем данные и на каких правовых основаниях

Мы используем персональные данные для следующих целей. Если применяется законодательство Европейского союза или Великобритании о защите данных, таблица также указывает правовые основания обработки.

Когда мы опираемся на законные интересы, мы учитываем цель, необходимость и последствия обработки. Вы можете возразить против обработки, как описано в разделе 10.

Мы не используем персональные данные для рекламы, основанной на действиях на не связанных между собой сайтах или в сервисах.

Некоторые сведения необходимы для предоставления функции. Например, идентификатор аккаунта и игровые данные нужны для сохранения прохождения, адрес электронной почты необходим для подключённого аккаунта с входом по электронной почте, а Stripe должен получить платёжные данные при совершении покупки. Если вы не предоставите необходимые сведения, соответствующая функция может быть недоступна. Публикация, добавление необязательных данных профиля, принятие приглашения и отправка необязательного отзыва являются добровольными.

4. Обработка с помощью ИИ и улучшение моделей

Сервис передаёт введённые данные и соответствующий контекст поставщикам ИИ и медиа для создания текста, изображений, музыки, звука, предложений, классификаций безопасности и других запрошенных функций. В зависимости от функции такой контекст может включать историю разговоров, действия, состояние мира, описания персонажей, публичный или частный авторский контент, запросы и референсные изображения.

В настоящее время Davia не использует частные разговоры или авторский контент для обучения универсальной модели ИИ Davia. При этом мы можем обрабатывать такие сведения для предоставления запрошенного результата, поддержания игровой памяти, оценки качества и безопасности, исправления сбоев, предотвращения злоупотреблений и улучшения запросов, процессов и поведения продукта.

Поставщики ИИ могут хранить входные и выходные данные в течение ограниченного времени или обрабатывать их для обеспечения безопасности, предотвращения злоупотреблений, работы сервиса и иных целей, разрешённых применимыми условиями, настройками и договорами поставщика. Такие практики могут различаться в зависимости от поставщика и функции. Не передавайте особо чувствительные персональные данные, которые не нужны для использования Сервиса.

5. Когда мы раскрываем данные

Мы не продаём и не сдаём персональные данные в аренду за деньги. Мы раскрываем данные в следующих обстоятельствах.

Поставщики услуг

Выбор поставщика может зависеть от функции, доступности и резервного варианта. В настоящее время используются следующие категории поставщиков:

Эти поставщики обрабатывают данные в соответствии с заключёнными с нами договорами и применимыми политиками. Некоторые поставщики выступают самостоятельными операторами в отношении отдельных частей своего сервиса, например Stripe или Google при вашем непосредственном взаимодействии с их интерфейсами оформления заказа или входа.

Публичное раскрытие

Опубликованные вами сведения раскрываются публично. Они могут включать имя и изображение профиля, игры, миры, персонажей, карты, материалы, сведения об авторстве, историю версий и происхождение переработок. Публичный контент может копироваться или индексироваться другими лицами и поисковыми системами вне нашего контроля.

По умолчанию частные прохождения и черновики не показываются публично. При этом они раскрываются поставщикам, необходимым для работы, безопасности и поддержки Сервиса.

Раскрытие по юридическим причинам, для безопасности и бизнеса

Мы можем раскрывать данные:

• для соблюдения закона, судебных приказов или действительных запросов государственных органов;
• для защиты безопасности человека либо прав и безопасности пользователей, Davia или других лиц;
• для расследования мошенничества, злоупотреблений, инцидентов безопасности или нарушений;
• для установления, осуществления или защиты юридических требований;
• профессиональным консультантам, аудиторам, страховщикам и поставщикам корпоративных услуг при наличии надлежащих обязанностей;
• в рамках финансирования, слияния, приобретения, реорганизации, банкротства или продажи активов в соответствии с применимым законодательством.

Если вы подаёте уведомление или встречное уведомление об авторских правах, мы можем передать его, включая контактные данные, лицу, опубликовавшему оспариваемый контент, или первоначальному заявителю, как описано в нашей Политике в отношении авторских прав, товарных знаков и интеллектуальной собственности.

6. Публичный контент, удаление и переработки

Вы решаете, публиковать ли созданную вами игру. После публикации контент становится публичным, и другие аутентифицированные пользователи могут создавать независимые переработки в соответствии с Условиями использования.

Если вы удаляете исходную игру или снимаете её с публикации:

• исходник может стать недоступен после разумного периода распространения изменений;
• поисковые системы, кеши, получатели или резервные копии могут некоторое время хранить копии;
• уже созданные переработки не исчезают автоматически;
• мы можем хранить ограниченные сведения об исходнике, версии, авторе, происхождении переработок, модерации и обеспечении прав.

Жалоба по юридическим основаниям или по вопросам безопасности может привести к проверке и ограничению исходника, связанных переработок или обоих вариантов в зависимости от содержания каждой версии.

7. Файлы cookie, аналитика и воспроизведение сеансов

Сервис использует файлы cookie, локальное хранилище и аналогичные технологии для:

• аутентификации и безопасности сеанса;
• сохранения языка и настроек интерфейса;
• предотвращения мошенничества и обработки приглашений;
• запоминания контекста процесса покупки;
• аналитики и измерения продукта;
• мониторинга ошибок, трассировки производительности и воспроизведения сеансов.

Необходимые технологии требуются для входа, безопасности и запрошенных функций. Аналитика PostHog и диагностика Sentry могут запускаться при загрузке Сервиса. Как указано в разделе 1, текущие настройки воспроизведения могут фиксировать видимый и введённый контент, медиа и действия на холсте.

Вы можете удалить или заблокировать файлы cookie и локальное хранилище с помощью настроек браузера, однако блокировка необходимых технологий может помешать входу или работе других функций. Применимое законодательство может требовать предварительного согласия на необязательную аналитику или технологии воспроизведения. Сервис пока не предлагает полноценный встроенный интерфейс управления согласием. Это операционное ограничение, а блокировка в браузере не равнозначна полноценному управлению согласием.

8. Электронная почта и сообщения

Мы можем отправлять сообщения, необходимые для аутентификации аккаунта, обработки платежей, ответа на запросы, применения наших политик или предоставления важных обновлений Сервиса или юридических документов. Мы также можем отправлять однократный запрос отзыва, описанный в разделе 1.

Чтобы отказаться от необязательных сообщений, воспользуйтесь ссылкой отказа в сообщении, если она доступна, или напишите на contact@davia.ai. Мы можем хранить ограниченные сведения об исключении из рассылки, чтобы выполнить ваш запрос. Нельзя отказаться от сообщений, строго необходимых для активного аккаунта, транзакции, вопроса безопасности или юридической обязанности.

Электронные письма могут содержать технологии доставки или отслеживания взаимодействия, предоставленные нашими поставщиками коммуникационных услуг. Применимое законодательство может требовать согласия или иного действительного основания для таких технологий. Сервис пока не предоставляет отдельную встроенную настройку отслеживания электронной почты. Вы можете возразить против него, связавшись с нами.

9. Срок хранения данных

Мы храним данные не дольше, чем это разумно необходимо для целей, описанных в настоящей Политике. Поскольку Сервис является постоянным, некоторые категории хранятся в течение срока существования аккаунта или контента, если вы не запросите удаление.

Мы используем следующие критерии:

• Аккаунт, частный игровой процесс, разговоры, память и черновики: пока активны ваш аккаунт или соответствующий контент, а затем в течение разумного периода, необходимого для удаления, резервного копирования, безопасности или разрешения споров.
• Публичный контент и сведения профиля: пока они опубликованы или необходимы для работы публичной функции; копии вне нашего контроля и существующие переработки могут сохраниться. Ограниченные сведения об авторстве и происхождении могут храниться, как описано выше.
• Запросы ИИ, результаты, трассировки и записи о безопасности: в течение времени, необходимого для предоставления функции, сохранения непрерывности игры, диагностики, оценки безопасности, предотвращения злоупотреблений и разрешения споров. Сроки хранения у поставщиков могут отличаться.
• Покупки, подписки, журналы кредитов и награды: в течение срока, необходимого для требований к транзакциям, бухгалтерскому и налоговому учёту, предотвращению мошенничества, возвратным платежам и юридическому хранению.
• Хеш защиты реферальной программы от злоупотреблений: пока он необходим для применения ограничений программы и расследования злоупотреблений либо до удаления связанной записи, когда она больше не нужна.
• Поддержка, жалобы и уведомления о правах: в течение времени, необходимого для рассмотрения вопроса, документирования решения, предотвращения злоупотреблений и установления или защиты требований.
• Сообщения жизненного цикла и записи о доставке: пока это необходимо для отправки и оценки сообщений, выполнения запросов об исключении и ведения проверяемой истории доставки. Односторонний хеш адреса и статус исключения могут храниться для предотвращения повторной отправки на адрес, отказавшийся от рассылки.
• Аналитика, журналы безопасности, диагностика и воспроизведения: в соответствии с настроенным сроком хранения поставщика и столько, сколько необходимо для аналитики, надёжности, безопасности и реагирования на инциденты.

Удаление из резервных копий, кешей и систем поставщиков может занять дополнительное время. Мы можем хранить данные дольше, если это требуется законом, необходимо для безопасности или предотвращения мошенничества либо для установления, осуществления или защиты юридических требований. Мы также можем агрегировать или обезличивать данные так, чтобы их больше нельзя было разумно связать с вами.

10. Ваши права и возможности выбора в отношении конфиденциальности

В зависимости от места вашего проживания вы можете иметь право:

• узнать, обрабатываем ли мы ваши персональные данные, и получить к ним доступ;
• получить сведения о категориях, источниках, целях и получателях;
• исправить неточные сведения;
• удалить сведения с учётом юридических и операционных исключений;
• получить переносимую копию определённых сведений;
• ограничить определённую обработку или возразить против неё, включая обработку на основании законных интересов или прямой маркетинг;
• отозвать согласие без влияния на законность предшествующей обработки;
• отказаться от продажи, передачи для поведенческой рекламы в разных контекстах, целевой рекламы или определённого профилирования, где применимо;
• ограничить определённое использование чувствительных персональных данных, где применимо;
• обжаловать отказ в удовлетворении запроса о конфиденциальности;
• подать жалобу местному органу по защите данных или конфиденциальности.

В настоящее время Davia не продаёт персональные данные, не передаёт их для поведенческой рекламы в разных контекстах и не использует их для целевой рекламы, поэтому мы не предлагаем механизм отказа от этих действий.

Чтобы воспользоваться правом, напишите на contact@davia.ai и опишите запрос. Для защиты вашего аккаунта и других людей нам может потребоваться подтвердить вашу личность и полномочия. Уполномоченный представитель может подать запрос, если это разрешено законом, но мы можем потребовать доказательство полномочий и непосредственную проверку. Мы ответим в срок, установленный применимым законодательством.

Вы можете запросить удаление аккаунта или определённого контента по электронной почте. Сервис пока не предоставляет полноценный самостоятельный экспорт или удаление. Удаление может не затронуть публичные копии вне нашего контроля, независимые переработки, записи о транзакциях, записи об исключении из рассылки или доказательства, которые мы вправе или обязаны хранить.

Мы не будем незаконно дискриминировать вас за осуществление права на конфиденциальность. Если мы отклоним запрос, вы можете ответить на наше решение и подать апелляцию, где это применимо.

Европейская экономическая зона и Великобритания

Вы можете возразить против обработки на основании законных интересов. Вы также вправе подать жалобу в надзорный орган по месту проживания, работы или предполагаемого нарушения. Сначала вы можете связаться с нами, чтобы мы получили возможность рассмотреть проблему.

Соединённые Штаты

Жители Калифорнии и других штатов, в которых действуют комплексные законы о конфиденциальности, могут иметь права узнавать, получать доступ, исправлять, удалять и получать копию персональных данных, а также права в отношении продажи, целевой рекламы, чувствительных данных, профилирования и апелляций. Собираемые категории, источники, цели и получатели описаны в разделах 1-5. Мы сознательно не используем и не раскрываем чувствительные персональные данные для вывода характеристик в рекламных целях.

Для целей категорий законодательства штатов США о конфиденциальности сведения, описанные в разделе 1, могут включать идентификаторы и записи о клиентах; коммерческие сведения; сведения об активности в интернете или другой электронной сети; аудио, визуальный и творческий контент; приблизительное местоположение, определяемое по сетевым данным; выводы и классификации безопасности; а также чувствительные сведения, такие как учётные данные аккаунта или частные сообщения. В течение предыдущих 12 месяцев мы могли раскрывать эти категории соответствующим категориям поставщиков для операционных целей, описанных в разделе 5. Мы не продавали их и не передавали для поведенческой рекламы в разных контекстах.

Кредиты, предлагаемые в рамках наград или реферальной программы, основаны на соответствующей требованиям активности и правилах программы. Они не предоставляются в обмен на разрешение продавать персональные данные или использовать их для целевой рекламы.

11. Международная передача данных

Davia находится в Соединённых Штатах. Мы и наши поставщики можем обрабатывать данные в Соединённых Штатах и других странах, законодательство которых может отличаться от законодательства по месту вашего проживания.

Если применимое законодательство ограничивает передачу, она должна осуществляться на основании доступного правового механизма и с надлежащими гарантиями. В зависимости от получателя и страны к ним могут относиться решение об адекватности, стандартные договорные положения, международное дополнение или соглашение Великобритании о передаче данных либо другой законный механизм. Для получения сведений о гарантиях конкретной передачи напишите на contact@davia.ai.

12. Безопасность

Мы применяем административные, технические и организационные меры, предназначенные для защиты данных, включая средства аутентификации, ролевой доступ к базе данных, безопасность на уровне строк, ограниченные служебные учётные данные и шифрование сетевого трафика, где оно поддерживается. Ни одна система не является полностью безопасной, и мы не можем гарантировать, что данные никогда не будут утрачены, получены или раскрыты без разрешения.

Вы отвечаете за защиту доступа к своей электронной почте и поставщику входа. Если вы считаете, что ваш аккаунт или данные были скомпрометированы, напишите на contact@davia.ai.

13. Автоматизированные системы безопасности

Мы используем автоматизированные системы для классификации контента, выявления внедрения инструкций, мошенничества или злоупотреблений реферальной программой, оценки созданных медиа и применения некоторых ограничений функций. Эти системы могут блокировать, переписывать, помечать или ограничивать запрос и могут ошибаться.

Автоматизированные сигналы также могут использоваться для применения мер к контенту или аккаунту. Чтобы оспорить ограничение или решение, напишите на contact@davia.ai, указав соответствующий аккаунт, контент или запрос. Если применимое законодательство предоставляет вам право в отношении исключительно автоматизированных решений, имеющих юридические или аналогично значимые последствия, вы можете запросить сведения и проверку человеком.

14. Дети

Сервис предназначен только для лиц, достигших 18 лет. Мы сознательно не разрешаем детям пользоваться Сервисом. В настоящее время Сервис не использует полноценную систему проверки возраста, поэтому договорное возрастное требование само по себе не доказывает, что каждый пользователь является совершеннолетним.

Если вы считаете, что лицо младше 18 лет предоставило персональные данные, напишите на contact@davia.ai. Если нам станет известно, что ребёнок предоставил данные в обстоятельствах, при которых обработка не разрешена, мы предпримем надлежащие меры для ограничения аккаунта и удаления данных с учётом юридических обязанностей и требований безопасности.

15. Изменения настоящей Политики

Мы можем обновлять настоящую Политику по мере изменения Сервиса, поставщиков или законодательства. Мы изменим версию и дату вступления в силу и предоставим дополнительное уведомление, если изменение является существенным или этого требует применимое законодательство. Мы не будем считать продолжение использования согласием, если закон требует активного выбора.

16. Контакты

Вопросы о конфиденциальности и запросы об осуществлении прав:

• Электронная почта: contact@davia.ai
• Компания: Davia Labs, Inc.
• Адрес: c/o Resident Agents Inc., 8 The Green, Suite R, Dover, DE 19901, USA

Не отправляйте по электронной почте пароли, полные данные платёжной карты, государственные идентификаторы или необязательные чувствительные сведения.