Политика конфиденциальности

Наша роль: контролёр и обработчик

Есть два разных отношения, и правила в них отличаются.

• По отношению к бизнесам, которые пользуются Ally-agent (их аккаунт, доступы сотрудников, оплата), мы — контролёр данных.
• По отношению к клиентам этих бизнесов (тем, кто пишет ассистенту или кого записали) контролёром выступает сам бизнес, а мы обрабатываем данные по его поручению. Если вы такой клиент — обратитесь сначала в сам салон или сервис; мы поможем ему ответить вам.

Какие данные обрабатываем

• Содержание переписки: сообщения клиента и ответы ассистента, включая расшифровки голосовых сообщений и телефонных звонков.
• Контакты и данные записи: имя, телефон, при необходимости email, а также услуга, мастер, дата и время визита.
• Данные аккаунта сотрудников бизнеса: email, имя, роль и журнал действий в панели.
• Бриф бизнеса, если мы его отправили: то, что бизнес сообщает для настройки сервиса, — название, адрес, контакты, услуги, цены, часы работы, имена и роли сотрудников, правила и приложенные файлы. Данные клиентов бизнеса, сведения о здоровье и платёжные реквизиты мы не запрашиваем.
• Технические данные: отметки времени, канал обращения, диагностика ошибок. Поля ошибок базы данных, которые могут содержать значения строк, намеренно вырезаются до того, как что-либо попадёт в логи.

Мы не запрашиваем и не хотим получать данные банковских карт, документов и сведения о здоровье. Пожалуйста, не отправляйте их ассистенту.

Зачем и на каком основании

• Чтобы ответить клиенту и создать, найти или изменить его запись — исполнение услуги, о которой попросил бизнес.
• Чтобы показать бизнесу его переписки и календарь и передать диалог живому человеку, когда это нужно.
• Чтобы сервис работал и был защищён: лимиты запросов, отслеживание ошибок, защита от злоупотреблений — наш законный интерес.
• Чтобы выполнять требования закона там, где они применимы.
• Чтобы отправлять сообщения, которые начинает бизнес: напоминания о записи, о которых клиент попросил, и — только если бизнес это включил — одно сообщение после состоявшегося визита с вопросом, как всё прошло. Никогда после отмены или неявки. В каждом таком сообщении сказано, как от них отказаться; ответ «СТОП» прекращает их во всех каналах. Законный интерес бизнеса.

Кому ещё передаются данные (субпроцессоры)

Сервис работает на этих поставщиках. Каждый получает только то, что нужно для его части работы.

• Amazon Web Services (EU, eu-central-1) — хостинг и база данных, где хранятся переписки и записи (шифрование хранилища).
• Amazon Bedrock — Anthropic Claude (EU inference profile) — формирует ответы ассистента. Запросы идут в EU-профиль, поэтому вычисления не покидают регионы ЕС. AWS заявляет, что не использует входные и выходные данные для обучения моделей.
• Amazon Transcribe (EU, eu-central-1) — переводит голосовые сообщения и звонки в текст, в том же регионе ЕС.
• Google (Gemini embeddings API) — превращает тексты базы знаний и вопросы клиентов в векторы для поиска. Этот поставщик находится за пределами ЕС, см. «Международная передача».
• ElevenLabs (voice calls) — распознавание и синтез речи для телефонных звонков, если бизнес включил голосовой канал.
• Telegram — доставка сообщений в этом канале. Другие мессенджеры подключаются только по инициативе бизнеса.
• Altegio — система записи, которой пользуются некоторые бизнесы. Там, где она подключена, записи создаются в ней и зеркалятся в нашем календаре.

Мы не продаём персональные данные и не передаём их для рекламы.

Где хранятся данные и международная передача

Переписки, записи и данные аккаунтов хранятся в Европейском союзе (AWS eu-central-1, Франкфурт) в зашифрованном виде. Генерация ответов и распознавание речи тоже выполняются в регионах ЕС.

За пределы ЕС уходят два потока: текст, отправляемый в Google для построения векторов поиска, и аудио/текст при обмене с ElevenLabs, если бизнес использует телефонные звонки. Эти передачи опираются на стандартные договорные условия поставщиков и равнозначные гарантии.

Сколько храним

• Переписки и записи — пока аккаунт бизнеса активен, потому что это его собственная история. После закрытия аккаунта удаляем или обезличиваем в течение 90 дней.
• Журналы аудита и безопасности — до 12 месяцев.
• Бриф бизнеса: пока по нему не создан аккаунт, затем 90 дней; незаконченный — 30 дней после истечения ссылки; отправленный, но не использованный, — 180 дней. По запросу удаляется раньше.
• Журнал сообщений, отправленных бизнесом (напоминания, сообщение после визита), и отказов от них — столько же, сколько переписки выше. Отказ хранится, пока существует аккаунт, чтобы он продолжал соблюдаться.
• Резервные копии: снимки базы хранятся по скользящему графику и перезаписываются в обычном порядке. Запрос на удаление применяется к рабочим данным сразу, а к копиям — по мере их обновления.

Безопасность

• Данные каждого бизнеса лежат в отдельной схеме базы, доступ ограничивается на сервере по тенанту, а не просто скрывается в интерфейсе.
• Данные шифруются при передаче и при хранении. База недоступна из интернета.
• Пароли и ключи API хранятся в защищённом хранилище секретов — не в базе и не в логах.
• Доступ к продакшену есть только у тех, кто эксплуатирует сервис, и он логируется.

Ваши права

По GDPR вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки, переносимость, а также возразить против обработки на основании законного интереса.

Напишите на support@ally-agent.com. Если вы клиент бизнеса, который пользуется Ally-agent, укажите, какого именно, — мы направим запрос контролёру. Отвечаем в течение месяца. Вы также вправе подать жалобу в надзорный орган своей страны.

Cookies

Панель ставит только то, без чего не работает: сессионную куку для вошедших пользователей и куку с выбранным языком интерфейса. Рекламных и трекинговых кук нет.

Изменения и контакты

Мы обновляем эту страницу при изменениях сервиса и указываем дату выше. Вопросы и запросы: support@ally-agent.com · https://app.ally-agent.com