Ця Політика описує, які дані обробляє сервіс Call AI (далі — «Сервіс»), з якою метою, кому вони передаються та як захищені. Політика складена з урахуванням Закону України «Про захист персональних даних». Реквізити Сервісу наведено на сторінці «Контакти».
1. Ролі сторін
- Дані акаунта (email, імʼя, назва компанії, платежі) — Сервіс є володільцем цих даних.
- Записи розмов і дані співрозмовників, які компанія-клієнт (далі — «Користувач») аналізує через Сервіс, — володільцем є Користувач. Сервіс діє як розпорядник: обробляє ці дані за дорученням і інструкціями Користувача та лише для надання послуг.
2. Які дані ми обробляємо
- Дані акаунта: email, імʼя, назва компанії, роль у команді.
- Ключі інтеграцій (зокрема Binotel) — зберігаються у зашифрованому вигляді й не показуються в інтерфейсі.
- Метадані дзвінків із телефонії Користувача: дата, напрям, тривалість, номер співрозмовника, співробітник, відділення.
- Аудіозаписи розмов — отримуються з телефонії лише на час розпізнавання мовлення і на Сервісі не зберігаються.
- Транскрипти та результати аналізу (підсумок, оцінка, рекомендації) — зберігаються в кабінеті Користувача.
- Дані платежів — без реквізитів платіжних карток (їх обробляє платіжна система).
3. Мета обробки
Надання послуг Сервісу: транскрипція й аналіз розмов на запит Користувача, формування звітів, білінг і підтримка. Дані не використовуються для реклами, не продаються і не використовуються для навчання AI-моделей.
4. Мінімізація даних перед AI-аналізом
- У текстовий аналіз не передаються номер телефону співрозмовника та імʼя співробітника з метаданих дзвінка.
- Номери телефонів, карток і адреси email у транскрипті автоматично замінюються на позначки перед відправкою на аналіз.
- Модель налаштована не відтворювати в підсумках імена, телефони, адреси та інші персональні дані клієнтів і їхніх дітей.
- Для розпізнавання мовлення аудіозапис передається AI-провайдеру повністю: знеособити голос до розпізнавання технічно неможливо.
5. Кому передаються дані
Сервіс залучає лише постачальників, необхідних для роботи, і передає їм мінімально потрібний обсяг даних:
- OpenAI, L.L.C. (США) — розпізнавання мовлення та аналіз тексту через API. Згідно з політикою OpenAI щодо даних API, дані, передані через API, не використовуються для навчання моделей; аудіо на розпізнавання не зберігається в журналах моніторингу зловживань, а текстові запити зберігаються там до 30 днів, після чого видаляються (якщо довше зберігання не вимагає закон).
- Railway — хостинг застосунку та бази даних.
- WayForPay — приймання платежів.
- Binotel — джерело записів і метаданих дзвінків, яке підключає сам Користувач.
- Google — лише якщо Користувач сам налаштував експорт звітів у власний Google Drive.
6. Передача даних за кордон
Частина постачальників (зокрема OpenAI) обробляє дані за межами України. Така передача здійснюється відповідно до статті 29 Закону України «Про захист персональних даних» лише в обсязі, необхідному для надання послуг. Користувач як володілець даних співрозмовників забезпечує належну підставу для такої обробки (див. розділ 7).
7. Обовʼязки Користувача
- Попереджати співрозмовників про запис розмови та про її обробку з використанням AI-сервісів, зокрема за межами України, і мати законну підставу для такої обробки.
- Інформувати власних працівників, чиї розмови аналізуються, про таку обробку та її мету й мати для неї законну підставу.
- З особливою обережністю обробляти дані неповнолітніх: не передавати на аналіз розмови, для яких немає законної підстави (зокрема згоди батьків чи законних представників, коли вона потрібна).
- Не використовувати Сервіс для обробки особливих категорій даних (про здоровʼя, релігійні чи політичні переконання тощо) без окремої законної підстави.
- Не публікувати й не передавати третім особам записи, транскрипти та результати аналізу без окремої підстави.
8. Розподіл відповідальності
- Підключаючи телефонію та запускаючи аналіз, Користувач підтверджує, що ознайомлений із цією Політикою і знає, що аудіозаписи та тексти розмов передаються на обробку AI-провайдеру OpenAI (США), і що така передача відповідає його підставам для обробки даних.
- Сервіс обробляє записи розмов лише за дорученням Користувача й не може перевірити, чи попереджено співрозмовників і працівників про запис та AI-обробку. Відповідальність за законність отримання записів, їх передачі на обробку (зокрема за межі України) та за дотримання прав субʼєктів даних несе Користувач як володілець цих даних.
- Звернення та претензії співрозмовників щодо записів розмов розглядає Користувач. Якщо такі претензії або вимоги державних органів спрямовано до Сервісу через невиконання Користувачем обовʼязків, визначених розділом 7 цієї Політики чи Договором оферти, Користувач самостійно їх врегульовує та відшкодовує Сервісу завдані збитки.
- Сервіс відповідає за належний вибір постачальників, передачу їм лише мінімально потрібного обсягу даних і захист даних на своєму боці. Обробка даних постачальниками регулюється також їхніми власними умовами.
9. Строки зберігання та видалення
- Транскрипти й результати аналізу зберігаються, доки активний акаунт або доки Користувач їх не видалить. Адміністратор компанії може видалити запуск аналізу разом із транскриптами в кабінеті.
- Після закриття акаунта дані компанії видаляються протягом 30 днів за запитом на [email protected], крім даних, які закон зобовʼязує зберігати (зокрема платіжних).
10. Права субʼєктів даних
Кожна особа має права, визначені статтею 8 Закону, зокрема знати про обробку своїх даних, отримати до них доступ, вимагати виправлення чи видалення. Співрозмовникам слід звертатися до компанії, з якою відбулася розмова (володільця даних). Сервіс допомагає Користувачу виконати такі запити.
11. Захист даних
- Зʼєднання захищені HTTPS; ключі інтеграцій зашифровані.
- Дані кожної компанії ізольовані; усередині компанії доступ розмежовується ролями та правами на відділення.
12. Контакти
З питань обробки персональних даних: [email protected].