EPIHEN

Privacy Policy

Last updated: 30 September 2026

1. Introduction

This Privacy Policy explains how Epihen AI Limited ("Company", "we", "us") collects, uses, stores, and protects your personal data when you use the EPIHEN AI platform ("Service") at agent.epihen.com. We are committed to protecting your privacy in accordance with the General Data Protection Regulation (GDPR) and other applicable data protection laws.

2. Data Controller

The data controller responsible for your personal data is:
Epihen AI Limited
Room 701, 7/F, Lucky Centre, 165-171 Wanchai Road, Wan Chai, Hong Kong
Email: support@epihen.com

3. What Data We Collect

Account data: email address, name, and authentication information (including OAuth tokens from Google sign-in).

Payment data: payment processing is handled by Stripe. We do not store full credit card numbers. We may retain the last four digits of your card, billing country, and transaction identifiers for record-keeping.

Usage data: conversations with AI agents, prompts, generated content, tool invocations, and session metadata.

Technical data: IP address, browser type, device information, and access timestamps.

Cookies: we use essential cookies to keep you signed in and to remember your language and theme, and, on the website, analytics cookies of Yandex.Metrica (see section 6). We do not use advertising cookies.

4. How We Use Your Data

  • Service provision: to operate the platform, process your requests through AI agents, and deliver results
  • Payment processing: to manage subscriptions, process payments, and handle refunds via Stripe
  • Service improvement: to analyze usage patterns and improve the platform's quality and performance
  • Security: to detect and prevent fraud, abuse, and unauthorized access
  • Communication: to send important service notifications, billing updates, and respond to your inquiries

5. Legal Basis for Processing (GDPR)

  • Contract performance: processing necessary to provide the Service you subscribed to
  • Legitimate interest: improving the Service, ensuring security, preventing abuse
  • Consent: where you have explicitly consented
  • Legal obligation: where required by law (e.g., financial record-keeping)

6. Cookies and Tracking

We use essential cookies required for the Service to function (session authentication, language preference, theme preference). We do not use advertising cookies.

Analytics. On the website we use Yandex.Metrica, provided by Yandex LLC, to understand how the website is used: pages visited, clicks and scrolling, device and browser type, approximate location derived from the IP address, and the referring page. Metrica sets its own cookies. Its Webvisor feature records how pages are used and may capture text displayed on the page. Yandex processes this data on our behalf under its own terms and privacy policy. Yandex.Metrica is not used in the Epihen mobile app, including the account deletion page that the app opens in a browser tab.

Error reports. When the website or the app fails, an error report is sent to Sentry, provided by Functional Software, Inc.: the error message, the page address, and the browser and device type. We use these reports only to find and fix errors.

When you connect a third-party service (such as Google Search Console) via Settings → Connections, we store an OAuth refresh token for that service in encrypted form. This token is used solely to make API calls to that service on your explicit request. You can disconnect at any time, which deletes the token locally and attempts to revoke it at the provider.

7. Third-Party Sharing

We share data with third parties only as necessary to provide the Service:

  • AI model providers (Anthropic, OpenAI, Google, and others) — your prompts and conversation data are sent to these providers for processing. Each provider's own privacy policy governs their handling of this data.
  • Stripe — payment and billing data for transaction processing.
  • Yandex (Yandex.Metrica) — usage analytics on the website, see section 6.
  • Sentry — error reports, see section 6.
  • Hosting infrastructure — server and data storage providers.

We do not sell your personal data to third parties.

8. Data Retention

  • Account data: retained while your account is active, plus 30 days after deletion to allow recovery.
  • Usage data: conversation history is retained while your account is active and deleted upon account deletion.
  • Payment records: retained for up to 7 years as required by financial regulations.
  • Technical logs: retained for up to 90 days for security and debugging purposes.

9. Your Rights

Under GDPR and applicable data protection laws, you have the right to:

  • Access — request a copy of your personal data
  • Rectification — correct inaccurate or incomplete data
  • Erasure — request deletion of your data ("right to be forgotten")
  • Data portability — receive your data in a structured, machine-readable format
  • Restriction — request limitation of processing
  • Objection — object to processing based on legitimate interest
  • Withdraw consent — where processing is based on consent

To exercise any of these rights, contact us at support@epihen.com. You also have the right to lodge a complaint with the Office of the Privacy Commissioner for Personal Data, Hong Kong (PCPD).

10. International Transfers

Your data may be processed outside of your country of residence. When transferring data outside the European Economic Area (EEA), we ensure appropriate safeguards are in place, including Standard Contractual Clauses (SCCs) approved by the European Commission.

11. Data Security

We implement industry-standard security measures to protect your data, including encryption at rest and in transit, access controls, and regular security assessments. However, no method of electronic transmission or storage is 100% secure.

12. Children's Privacy

The Service is not intended for individuals under 16 years of age. We do not knowingly collect personal data from children. If we discover that we have collected data from a child under 16, we will delete it promptly.

13. Changes to This Policy

We may update this Privacy Policy from time to time. For material changes, we will notify you at least 30 days in advance by email or through the Service. The "Last updated" date at the top reflects the most recent revision.

14. Contact

For privacy-related questions or data requests, contact us at:
Epihen AI Limited
Room 701, 7/F, Lucky Centre, 165-171 Wanchai Road, Wan Chai, Hong Kong
Email: support@epihen.com

Политика конфиденциальности

Последнее обновление: 30 сентября 2026

1. Введение

Настоящая Политика конфиденциальности объясняет, как Epihen AI Limited ("Компания", "мы") собирает, использует, хранит и защищает ваши персональные данные при использовании платформы EPIHEN AI ("Сервис") по адресу agent.epihen.com. Мы стремимся защищать вашу конфиденциальность в соответствии с Общим регламентом по защите данных (GDPR) и другими применимыми законами о защите данных.

2. Контролёр данных

Контролёром данных, ответственным за ваши персональные данные, является:
Epihen AI Limited
Room 701, 7/F, Lucky Centre, 165-171 Wanchai Road, Wan Chai, Hong Kong
Email: support@epihen.com

3. Какие данные мы собираем

Данные аккаунта: адрес электронной почты, имя и данные аутентификации (включая OAuth-токены от Google).

Платёжные данные: обработка платежей осуществляется через Stripe. Мы не храним полные номера кредитных карт. Мы можем сохранять последние четыре цифры карты, страну биллинга и идентификаторы транзакций.

Данные использования: диалоги с AI-агентами, промпты, сгенерированный контент, вызовы инструментов и метаданные сессий.

Технические данные: IP-адрес, тип браузера, информация об устройстве и временные метки доступа.

Cookies: мы используем необходимые cookies, чтобы вы оставались в аккаунте и сохранялись язык и тема, а также на сайте аналитические cookies Яндекс.Метрики (см. раздел 6). Рекламные cookies мы не используем.

4. Как мы используем ваши данные

  • Предоставление Сервиса: для работы платформы, обработки запросов через AI-агентов и предоставления результатов
  • Обработка платежей: для управления подписками, обработки платежей и возвратов через Stripe
  • Улучшение Сервиса: для анализа паттернов использования и повышения качества платформы
  • Безопасность: для обнаружения и предотвращения мошенничества, злоупотреблений и несанкционированного доступа
  • Коммуникация: для отправки уведомлений о Сервисе, обновлений биллинга и ответов на ваши запросы

5. Правовые основания обработки (GDPR)

  • Исполнение договора: обработка, необходимая для предоставления Сервиса, на который вы подписались
  • Законный интерес: улучшение Сервиса, обеспечение безопасности, предотвращение злоупотреблений
  • Согласие: когда вы дали явное согласие
  • Юридическая обязанность: когда это требуется по закону (например, ведение финансового учёта)

6. Cookies и отслеживание

Мы используем необходимые cookies для работы Сервиса (аутентификация сессии, язык, тема). Рекламные cookies мы не используем.

Аналитика. На сайте мы используем Яндекс.Метрику (ООО «Яндекс»), чтобы понимать, как им пользуются: какие страницы открывают, куда нажимают и как прокручивают, тип устройства и браузера, примерное местоположение по IP-адресу, страницу, с которой пришли. Метрика устанавливает свои cookies. Её функция Вебвизор записывает, как используются страницы, и может сохранять текст, показанный на странице. Яндекс обрабатывает эти данные по нашему поручению на своих условиях и по своей политике конфиденциальности. В мобильном приложении Epihen Яндекс.Метрика не используется, в том числе на странице удаления аккаунта, которую приложение открывает во вкладке браузера.

Отчёты об ошибках. Если сайт или приложение дают сбой, отчёт об ошибке отправляется в Sentry (Functional Software, Inc.): текст ошибки, адрес страницы, тип браузера и устройства. Эти отчёты мы используем только для поиска и исправления ошибок.

Когда вы подключаете сторонний сервис (например Google Search Console) через Настройки → Подключения, мы храним OAuth refresh-токен этого сервиса в зашифрованном виде. Этот токен используется исключительно для вызовов API данного сервиса по вашему явному запросу. Вы можете отключить подключение в любой момент — это удаляет токен локально и попытается отозвать его у провайдера.

7. Передача данных третьим лицам

Мы передаём данные третьим лицам только в объёме, необходимом для предоставления Сервиса:

  • Провайдеры AI-моделей (Anthropic, OpenAI, Google и другие) — ваши промпты и данные диалогов передаются для обработки. Каждый провайдер руководствуется собственной политикой конфиденциальности.
  • Stripe — платёжные и биллинговые данные для обработки транзакций.
  • Яндекс (Яндекс.Метрика) — аналитика использования сайта, см. раздел 6.
  • Sentry — отчёты об ошибках, см. раздел 6.
  • Хостинг-инфраструктура — серверные провайдеры и провайдеры хранения данных.

Мы не продаём ваши персональные данные третьим лицам.

8. Хранение данных

  • Данные аккаунта: хранятся, пока аккаунт активен, плюс 30 дней после удаления для возможности восстановления.
  • Данные использования: история диалогов хранится, пока аккаунт активен, и удаляется при удалении аккаунта.
  • Платёжные записи: хранятся до 7 лет согласно финансовому законодательству.
  • Технические логи: хранятся до 90 дней для целей безопасности и отладки.

9. Ваши права

Согласно GDPR и применимым законам о защите данных вы имеете право на:

  • Доступ — запросить копию ваших персональных данных
  • Исправление — скорректировать неточные или неполные данные
  • Удаление — запросить удаление ваших данных ("право на забвение")
  • Переносимость — получить ваши данные в структурированном машиночитаемом формате
  • Ограничение — запросить ограничение обработки
  • Возражение — возразить против обработки на основании законного интереса
  • Отзыв согласия — если обработка основана на согласии

Для реализации любого из этих прав свяжитесь с нами по адресу support@epihen.com. Вы также имеете право подать жалобу в Office of the Privacy Commissioner for Personal Data, Hong Kong (PCPD).

10. Международная передача данных

Ваши данные могут обрабатываться за пределами страны вашего проживания. При передаче данных за пределы Европейской экономической зоны (ЕЭЗ) мы обеспечиваем надлежащие гарантии, включая Стандартные договорные положения (SCC), одобренные Европейской комиссией.

11. Безопасность данных

Мы применяем отраслевые стандарты безопасности для защиты ваших данных, включая шифрование при хранении и передаче, контроль доступа и регулярные оценки безопасности. Однако ни один метод электронной передачи или хранения не является абсолютно безопасным.

12. Конфиденциальность детей

Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем персональные данные детей. Если мы обнаружим, что собрали данные ребёнка младше 16 лет, мы незамедлительно удалим их.

13. Изменения в Политике

Мы можем обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим вас не менее чем за 30 дней по электронной почте или через Сервис. Дата "Последнее обновление" вверху отражает актуальную редакцию.

14. Контакты

По вопросам конфиденциальности или запросам данных свяжитесь с нами:
Epihen AI Limited
Room 701, 7/F, Lucky Centre, 165-171 Wanchai Road, Wan Chai, Hong Kong
Email: support@epihen.com

EPIHEN
Terms | Privacy | Refund Policy
© 2026