Эта политика объясняет, какие персональные данные собирает Diallo, зачем, как долго хранит, кому передаёт и какие у вас есть права. Она действует для нашего сайта, личного кабинета Diallo и звонков в браузере, на которые наши ИИ-агенты отвечают для наших клиентов на их сайтах и в приложениях.
Сервис Diallo предоставляет Индивидуальный предприниматель Александра Ильина (идентификационный код 345855906), далее — «мы».
1. Кто отвечает за ваши данные
Мы — ответственное за обработку лицо (контролёр) в отношении данных посетителей нашего сайта и пользователей личного кабинета Diallo.
Когда бизнес (наш клиент) использует Diallo, чтобы отвечать на свои звонки, именно этот бизнес определяет цели и способы обработки данных своих звонящих и является их контролёром. Мы обрабатываем эти данные от его имени, как обработчик, по договору с ним и только по его указаниям. Если вы звонили в компанию, которая пользуется Diallo, по вопросам ваших данных обращайтесь сначала в эту компанию — мы поможем ей ответить.
2. Какие данные мы собираем
У посетителей сайта:
- то, что вы вводите в форме связи: имя, телефон или Telegram, сферу бизнеса и язык;
- если вы пробуете демо-звонок: ваш голос и разговор с демо-агентом, как при любом звонке (см. ниже);
- технические данные, нужные для работы сайта: IP-адрес, тип браузера, запрошенные страницы и время — в журналах сервера.
У пользователей личного кабинета:
- данные учётной записи: имя, email, язык и рабочее пространство;
- пароль — только в виде защищённого хеша, никогда в читаемом виде;
- данные сеансов и безопасности: время входа, IP-адрес и неудачные попытки входа;
- платёжные реквизиты, которые бизнес указывает для счетов.
У людей, которые звонят в компанию, использующую Diallo (обрабатываются от имени этой компании):
- аудиозапись разговора и его текстовая расшифровка;
- сведения, которые агент настроен уточнить: например, имя, нужная услуга или удобное время;
- записи на приём, сделанные во время звонка, а также краткий итог и настроение разговора, которые формируются автоматически после звонка;
- технические данные звонка: дата, длительность, язык и то, как звонок завершился.
Мы не запрашиваем и просим клиентов не настраивать агента на сбор особых категорий данных (например, о здоровье, убеждениях или биометрических данных для идентификации), если у бизнеса нет для этого законного основания и он не предупредил об этом звонящих.
3. Зачем мы используем данные и на каком основании
- Чтобы отвечать на звонки и обрабатывать их для наших клиентов и передавать им расшифровки, заявки и записи на приём — для исполнения договора с бизнесом и по его указаниям.
- Чтобы создать и вести вашу учётную запись, обеспечивать вход и её безопасность — для исполнения договора с вами и в нашем законном интересе защищать сервис.
- Чтобы ответить на заявку, отправленную через сайт, — для действий, о которых вы попросили до заключения договора, или с вашего согласия.
- Чтобы поддерживать работу сервиса, находить и исправлять ошибки, предотвращать злоупотребления и оценивать качество звонков — наш законный интерес.
- Чтобы выставлять счета и выполнять требования бухгалтерского и налогового учёта — обязанность по закону.
Мы не продаём персональные данные и не используем их для рекламы. Мы не используем содержание звонков наших клиентов для обучения моделей ИИ.
Итог, настроение и собранные в звонке сведения автоматически формирует модель ИИ, чтобы бизнесу было удобнее работать с обращением. На их основе не принимаются решения, влекущие для звонящего юридические или сопоставимые по значимости последствия: что делать с заявкой, решает сам бизнес.
4. Запись звонков и ИИ
На звонки, которые принимает Diallo, отвечает голосовой ИИ-агент, а не человек; разговоры записываются и расшифровываются. Наши клиенты обязаны сообщать об этом звонящим в начале разговора — приветствие агента настраивается для этого — и иметь законное основание для записи. Если вы не хотите говорить с ИИ-агентом или чтобы разговор записывался, вы можете завершить звонок и связаться с компанией другим способом.
6. Передача данных за пределы Грузии
Наши серверы находятся в Европейском союзе. Некоторые из перечисленных поставщиков обрабатывают данные в других странах, в том числе в США. Мы передаём данные за рубеж, только если в стране назначения обеспечен надлежащий уровень защиты или приняты соответствующие гарантии, например стандартные договорные условия, как того требуют Закон Грузии «О защите персональных данных» и, где применимо, GDPR.
7. Сколько мы храним данные
- Аудиозаписи звонков — 90 дней, затем удаляются автоматически.
- Расшифровки, итоги, заявки и записи на приём — пока бизнес пользуется учётной записью или пока он сам их не удалит.
- Данные учётной записи — пока она существует; удаляются в течение 30 дней после её закрытия, кроме того, что мы обязаны хранить по закону.
- Заявки с сайта — до 12 месяцев, если они не привели к договору.
- Счета и бухгалтерские документы — в течение срока, установленного налоговым законодательством Грузии.
- Резервные копии базы данных — 30 дней.
- Журналы сервера — до 90 дней.
8. Как мы защищаем данные
Соединения шифруются (HTTPS/TLS). Пароли хранятся только в виде хешей. Доступ к данным есть только у тех, кому он нужен для работы, каждый бизнес видит только своё рабочее пространство, серверы защищены от несанкционированного доступа, а резервные копии делаются ежедневно. Ни одна система не защищена полностью; если утечка затронет ваши данные, мы уведомим Службу защиты персональных данных Грузии и, если это требуется, вас.
9. Ваши права
По Закону Грузии «О защите персональных данных» (и по GDPR, где он применим) вы вправе:
- знать, обрабатываем ли мы ваши данные, и получить их копию;
- исправить неточные или неполные данные;
- потребовать удалить данные или ограничить их обработку;
- получить свои данные в структурированном машиночитаемом виде и передать их другому контролёру;
- возразить против обработки, основанной на нашем законном интересе;
- в любой момент отозвать согласие, если обработка основана на нём;
- не быть объектом решения, основанного исключительно на автоматизированной обработке и существенно затрагивающего вас.
Чтобы воспользоваться этими правами, напишите на envmotion@gmail.com. Возможно, нам понадобится подтвердить вашу личность. Мы ответим в срок, установленный законом. Если ваши данные были получены во время звонка в компанию-клиента, мы передадим ваш запрос этой компании и поможем ей ответить.
Вы также можете подать жалобу в Службу защиты персональных данных Грузии (personaldata.ge), а в ЕС — в надзорный орган вашей страны.
11. Дети
Diallo — сервис для бизнеса, он не предназначен для детей. Мы сознательно не собираем данные детей младше 16 лет. Если вы считаете, что ребёнок передал нам персональные данные, свяжитесь с нами, и мы их удалим.
12. Изменения политики
Мы можем обновлять эту политику при изменении сервиса или законодательства. Дата вверху показывает актуальную версию. О существенных изменениях мы заранее сообщим пользователям личного кабинета по email или в кабинете.
13. Контакты
- Индивидуальный предприниматель Александра Ильина, идентификационный код 345855906
- Email: envmotion@gmail.com
- Лицо, ответственное за защиту персональных данных: Александра Ильина, envmotion@gmail.com