Політика конфіденційності

Ця Політика описує, які дані Відповідач (далі — «ми», «Сервіс») збирає, як їх використовує, де зберігає і з ким ділиться. Вона є невід'ємною частиною Умов користування.

1. Які дані ми збираємо

1.1. Від Вас (власника бізнесу)

• Email, пароль (зберігається у вигляді хешу), ім'я (опційно).
• Дані бізнесу: назва, ніша, місто, години роботи, послуги, ціни, FAQ.
• Номер телефону, який ви підключаєте для переадресації на AI.
• Telegram chat ID, якщо ви підключили бот.
• IP-адреса, user-agent, момент реєстрації — для безпеки.

1.2. Від клієнтів Вашого бізнесу (під час дзвінка)

• Номер, з якого дзвонять (Caller ID).
• Аудіозапис розмови та його текстовий транскрипт.
• Дані, які клієнт назвав AI: ім'я, телефон, запит на запис.
• Час, тривалість, статус дзвінка.

Ви як власник бізнесу маєте повідомити клієнтів, що дзвінки оброблюються AI (наприклад, у привітанні «Вас вітає AI-асистент»). Це вимога ЗУ «Про захист персональних даних».

2. Як ми використовуємо дані

• Обробка дзвінка: розпізнавання мови → генерація відповіді AI → синтез голосу.
• Показ Вам конспекту, транскрипту і запису у кабінеті.
• Відправка нотифікацій в Telegram/email.
• Покращення якості моделей виключно в межах Вашого бізнесу (self-learning на Pro тарифі).
• Біллінг і звітність.
• Захист від зловживань, виявлення шахрайства.

Ми НЕ використовуємо записи Ваших дзвінків для навчання загальних AI-моделей, не продаємо дані третім сторонам, не передаємо рекламним мережам.

3. З ким ми ділимося даними

Для роботи сервісу ми використовуємо сторонні інструменти. Дані передаються лише в обсязі, необхідному для функціонування:

• OpenAI (США) — розпізнавання мовлення (Whisper) і синтез голосу (TTS) як fallback. Тексти не використовуються для навчання моделей.
• Anthropic (США) — генерація відповідей AI (Claude). Тексти не використовуються для навчання моделей (API zero-retention).
• ElevenLabs (США) — основний провайдер синтезу голосу.
• StreamTelecom (Україна) — SIP-телефонія.
• LiqPay / ПриватБанк (Україна) — обробка платежів за тарифи.
• Checkbox (Україна) — фіскальні чеки (онлайн-РРО) для платежів.
• Resend (США) — відправка транзакційних email'ів.
• Cloudflare (США) — CDN, DNS, захист від ботів (Turnstile).
• DigitalOcean (Нідерланди) — хостинг серверів і бази даних.
• Telegram (Дубаї) — доставка нотифікацій у бот.
• Sentry (ЄС) — моніторинг помилок застосунку (без персональних даних).

4. Термін зберігання

• Аудіозаписи дзвінків — 30 днів, далі автоматично видаляються.
• Транскрипти і конспекти — поки існує ваш акаунт.
• Платіжна інформація — 3 роки (податкові вимоги).
• Лог авторизацій — 6 місяців (безпека).
• Після видалення акаунта всі персональні дані видаляються протягом 30 днів, окрім того, що закон вимагає зберігати.

5. Cookies

• Необхідні: токен авторизації (JWT у localStorage), session cookie — без них сервіс не працює.
• Безпека: Cloudflare Turnstile встановлює cookie для захисту від ботів.
• Ми не використовуємо рекламних або tracking cookies.

6. Ваші права

Відповідно до ЗУ «Про захист персональних даних» Ви маєте право:

• Отримати копію ваших даних (експорт з кабінету або за запитом).
• Виправити неточні дані.
• Видалити акаунт і всі пов'язані дані.
• Обмежити обробку даних.
• Подати скаргу в Уповноваженого Верховної Ради України з прав людини.

Запити надсилайте на [email protected] — відповідаємо протягом 30 днів.

7. Безпека

• Всі з'єднання — HTTPS/TLS.
• Паролі зберігаються як PBKDF2-хеш, не у відкритому вигляді.
• База даних — щоденні бекапи, доступ обмежений.
• Адмінська панель — за IP-whitelist.
• Про виявлені інциденти безпеки повідомимо вас протягом 72 годин.

8. Зміни Політики

Про істотні зміни повідомимо email'ом за 14 днів. Поточна редакція завжди доступна за цим посиланням.

9. Контакти

Email: [email protected]

Умови користування · Публічна оферта · Повернення коштів