Политика конфиденциальности

Мы — ответственное за обработку лицо (контролёр) в отношении данных посетителей нашего сайта и пользователей личного кабинета Diallo.

Когда бизнес (наш клиент) использует Diallo, чтобы отвечать на свои звонки, именно этот бизнес определяет цели и способы обработки данных своих звонящих и является их контролёром. Мы обрабатываем эти данные от его имени, как обработчик, по договору с ним и только по его указаниям. Если вы звонили в компанию, которая пользуется Diallo, по вопросам ваших данных обращайтесь сначала в эту компанию — мы поможем ей ответить.

У посетителей сайта:

• то, что вы вводите в форме связи: имя, телефон или Telegram, сферу бизнеса и язык;
• если вы пробуете демо-звонок: ваш голос и разговор с демо-агентом, как при любом звонке (см. ниже);
• технические данные, нужные для работы сайта: IP-адрес, тип браузера, запрошенные страницы и время — в журналах сервера.

У пользователей личного кабинета:

• данные учётной записи: имя, email, язык и рабочее пространство;
• пароль — только в виде защищённого хеша, никогда в читаемом виде;
• данные сеансов и безопасности: время входа, IP-адрес и неудачные попытки входа;
• платёжные реквизиты, которые бизнес указывает для счетов.

У людей, которые звонят в компанию, использующую Diallo (обрабатываются от имени этой компании):

• аудиозапись разговора и его текстовая расшифровка;
• при звонке по телефону — номер, с которого вы звоните;
• сведения, которые агент настроен уточнить: например, имя, нужная услуга или удобное время;
• записи на приём, сделанные во время звонка, а также краткий итог и настроение разговора, которые формируются автоматически после звонка;
• технические данные звонка: дата, длительность, язык и то, как звонок завершился.

Мы не запрашиваем и просим клиентов не настраивать агента на сбор особых категорий данных (например, о здоровье, убеждениях или биометрических данных для идентификации), если у бизнеса нет для этого законного основания и он не предупредил об этом звонящих.

• Чтобы отвечать на звонки и обрабатывать их для наших клиентов и передавать им расшифровки, заявки и записи на приём — для исполнения договора с бизнесом и по его указаниям.
• Чтобы создать и вести вашу учётную запись, обеспечивать вход и её безопасность — для исполнения договора с вами и в нашем законном интересе защищать сервис.
• Чтобы ответить на заявку, отправленную через сайт, — для действий, о которых вы попросили до заключения договора, или с вашего согласия.
• Чтобы поддерживать работу сервиса, находить и исправлять ошибки, предотвращать злоупотребления и оценивать качество звонков — наш законный интерес.
• Чтобы выставлять счета и выполнять требования бухгалтерского и налогового учёта — обязанность по закону.

Мы не продаём персональные данные и не используем их для рекламы. Мы не используем содержание звонков наших клиентов для обучения моделей ИИ.

Итог, настроение и собранные в звонке сведения автоматически формирует модель ИИ, чтобы бизнесу было удобнее работать с обращением. На их основе не принимаются решения, влекущие для звонящего юридические или сопоставимые по значимости последствия: что делать с заявкой, решает сам бизнес.

На звонки, которые принимает Diallo, отвечает голосовой ИИ-агент, а не человек; каждый разговор записывается и расшифровывается. Наши клиенты обязаны сообщать об этом звонящим в начале разговора — при настройке агента мы включаем это предупреждение в его приветствие — и иметь законное основание для записи. Если вы не хотите говорить с ИИ-агентом или чтобы разговор записывался, вы можете завершить звонок и связаться с компанией другим способом. Подробнее — в Уведомлении об ИИ и записи звонков.

Только в объёме, необходимом для работы сервиса, поставщикам, которые по договору обязаны защищать данные и использовать их только по нашим указаниям. Актуальный список (он же — на странице «Субобработчики»):

Оплата картой проходит на платёжной странице Flitt; банк-эквайер TBC Bank получает данные платежа как самостоятельный контролёр по своим правилам. Телефонные звонки поступают агенту через оператора связи самой компании. Инструменты, которые компания подключает сама, — например, её CRM, Google Календарь или Telegram, — получают те данные, которые компания решила им передавать, под её ответственность.

Мы также можем раскрыть данные, если этого требует закон, например по законному запросу суда или государственного органа, или для защиты наших прав. При реорганизации или продаже бизнеса данные могут перейти к правопреемнику на условиях этой политики.

Наши серверы находятся в Европейском союзе. Некоторые из перечисленных поставщиков обрабатывают данные в других странах, в том числе в США. Мы передаём данные за рубеж, только если в стране назначения обеспечен надлежащий уровень защиты или приняты соответствующие гарантии, например стандартные договорные условия, как того требуют Закон Грузии «О защите персональных данных» и, где применимо, GDPR.

• Аудиозаписи звонков — 90 дней, затем удаляются автоматически.
• Расшифровки, итоги, заявки и записи на приём — пока бизнес пользуется учётной записью или пока он сам их не удалит.
• Данные учётной записи — пока она существует; удаляются в течение 30 дней после её закрытия, кроме того, что мы обязаны хранить по закону.
• Заявки с сайта — до 12 месяцев, если они не привели к договору.
• Счета и бухгалтерские документы — в течение срока, установленного налоговым законодательством Грузии.
• Резервные копии базы данных, которые делаются перед обновлениями сервиса, — до 30 дней.
• Журналы сервера — до 90 дней.

Полная таблица сроков — на странице «Сроки хранения данных».

Соединения шифруются (HTTPS/TLS). Пароли хранятся только в виде хешей. Каждый бизнес видит только своё рабочее пространство, административный доступ к серверам есть только у Индивидуальный предприниматель Александра Ильина, серверы защищены от несанкционированного доступа. Ни одна система не защищена полностью; если утечка затронет ваши данные, мы уведомим Службу защиты персональных данных Грузии и, если это требуется, вас. Подробнее — в Обзоре безопасности.

По Закону Грузии «О защите персональных данных» (и по GDPR, где он применим) вы вправе:

• знать, обрабатываем ли мы ваши данные, и получить их копию;
• исправить неточные или неполные данные;
• потребовать удалить данные или ограничить их обработку;
• получить свои данные в структурированном машиночитаемом виде и передать их другому контролёру;
• возразить против обработки, основанной на нашем законном интересе;
• в любой момент отозвать согласие, если обработка основана на нём;
• не быть объектом решения, основанного исключительно на автоматизированной обработке и существенно затрагивающего вас.

Чтобы воспользоваться этими правами, напишите на envmotion@gmail.com. Возможно, нам понадобится подтвердить вашу личность. Мы отвечаем в течение 10 рабочих дней; если закон это допускает, срок может быть однократно продлён — мы сообщим причину. Если ваши данные были получены во время звонка в компанию-клиента, мы передадим ваш запрос этой компании и поможем ей ответить. Порядок описан на странице «Запросы по данным и жалобы».

Вы также можете подать жалобу в Службу защиты персональных данных Грузии (personaldata.ge), а в ЕС — в надзорный орган вашей страны.

Необходимые: cookie сеанса, чтобы вы оставались в личном кабинете, а также выбранный язык и ваш выбор насчёт cookie, сохранённые в браузере. Они нужны для работы сервиса и не требуют согласия. Рекламные cookie мы не используем.

Аналитика — только с вашего согласия. Если вы нажмёте «Принять» в окне о cookie, сайт использует Google Analytics 4, чтобы мы понимали, как им пользуются. До этого Google Analytics не загружается вовсе, а в личном кабинете и на страницах входа не работает никогда. Собирается:

• какие страницы вы открываете, откуда пришли, сколько времени провели на сайте и нажатия на основные кнопки (демо-звонок, отправка формы, смена языка, ссылки на цены и контакты);
• устройство, браузер, операционная система и размер экрана, а также примерное местоположение (страна и город), определённое по IP-адресу; полный IP-адрес Google Analytics не хранит;
• случайный идентификатор в cookie _ga, чтобы учитывать повторные визиты; срок действия этих cookie — не более 2 лет.

Ваше имя, телефон и то, что вы вводите в формы, в Google Analytics не передаются. Сигналы Google и персонализация рекламы отключены, данные не используются для рекламы. Google может обрабатывать их в США (см. раздел 6). Данные Google Analytics хранятся 14 месяцев, затем удаляются автоматически.

Отозвать согласие можно в любой момент: нажмите «Настройки cookie» внизу любой страницы и выберите «Отклонить». Google Analytics остановится, а его cookie будут удалены из вашего браузера. Отзыв согласия не влияет на обработку до него. Все cookie и записи в браузере, которые мы используем, перечислены в Политике cookie.

Diallo — сервис для бизнеса, он не предназначен для детей. Мы сознательно не собираем данные детей младше 16 лет. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.

Мы можем обновлять эту политику при изменении сервиса или законодательства. Дата вверху показывает актуальную версию. О существенных изменениях мы заранее сообщим пользователям личного кабинета по email или в кабинете.

• Индивидуальный предприниматель Александра Ильина, идентификационный код 345855906
• Email: envmotion@gmail.com
• Лицо, ответственное за защиту персональных данных: Александра Ильина, envmotion@gmail.com