Політика конфіденційності

Наша роль: контролер і обробник

Тут є два різні типи відносин, і для кожного діють свої правила.

• Для бізнесів, які користуються Ally-agent (їхній обліковий запис, входи співробітників, оплата): ми — контролер даних.
• Для клієнтів цих бізнесів (людей, які пишуть асистентові або яких він записує): контролер — бізнес, а ми діємо як обробник за його вказівками. Якщо ви такий клієнт, спершу зверніться безпосередньо до бізнесу — ми допоможемо йому вам відповісти.

Які дані ми обробляємо

• Зміст розмов: повідомлення, які надсилає клієнт, і відповіді асистента, зокрема розшифровки голосових повідомлень і телефонних дзвінків.
• Контактні дані та дані запису: ім’я, номер телефону, за потреби email, а також послуга, співробітник, дата й час прийому.
• Дані облікових записів користувачів бізнесу: email, ім’я, роль і журнал дій у панелі.
• Бриф бізнесу, якщо ми його надіслали: те, що бізнес повідомляє для налаштування сервісу, — назва, адреса, контакти, послуги, ціни, години роботи, імена й ролі працівників, правила та додані файли. Даних клієнтів бізнесу, відомостей про здоров'я та платіжних реквізитів ми не запитуємо.
• Технічні дані: позначки часу, використаний канал і діагностика помилок. Поля помилок бази даних, які можуть містити значення рядків, навмисно вилучаються, перш ніж щось потрапить у журнали.

Ми не просимо і не хочемо отримувати дані платіжних карток, державні ідентифікатори чи відомості про здоров’я. Будь ласка, не надсилайте їх асистентові.

Навіщо ми їх обробляємо і на якій підставі

• Щоб відповісти клієнтові та створити, знайти або змінити його запис — виконання послуги, яку замовив бізнес.
• Щоб показати бізнесу його власні розмови й календар і за потреби передати розмову людині.
• Щоб сервіс був безпечним і працював: обмеження частоти запитів, відстеження помилок, запобігання зловживанням — наш законний інтерес.
• Щоб виконувати юридичні обов’язки там, де вони застосовні.
• Щоб надсилати повідомлення, які починає бізнес: нагадування про запис, про які клієнт попросив, і — лише якщо бізнес це ввімкнув — одне повідомлення після візиту, що справді відбувся, з питанням, як усе пройшло. Ніколи після скасування чи неявки. У кожному такому повідомленні сказано, як від них відмовитися; відповідь «СТОП» припиняє їх у всіх каналах. Законний інтерес бізнесу.

Хто ще отримує дані (субобробники)

Сервіс залежить від таких постачальників. Кожен отримує лише те, що потрібно для його частини роботи.

• Amazon Web Services (EU, eu-central-1) — хостинг і база даних, де зберігаються розмови й записи (зашифровані під час зберігання).
• Amazon Bedrock — Anthropic Claude (EU inference profile) — генерує відповіді асистента. Запити надсилаються до профілю інференсу в ЄС, тож інференс не залишає регіонів ЄС. AWS заявляє, що не використовує вхідні й вихідні дані для навчання моделей.
• Amazon Transcribe (EU, eu-central-1) — перетворює голосові повідомлення і дзвінки на текст у тому самому регіоні ЄС.
• Google (Gemini embeddings API) — перетворює текст бази знань бізнесу та запитання клієнтів на вектори для пошуку. Цей постачальник перебуває поза ЄС; див. «Міжнародна передача».
• ElevenLabs (voice calls) — розпізнавання та синтез мовлення для телефонних дзвінків, якщо бізнес увімкнув голос.
• Telegram — доставляє повідомлення в цьому каналі. Інші месенджери додаються лише тоді, коли бізнес їх вмикає.
• Altegio — система запису, якою користуються деякі бізнеси. Якщо її підключено, записи створюються там і дублюються в нашому календарі.

Ми не продаємо персональні дані й не передаємо їх для реклами.

Де зберігаються дані та міжнародна передача

Розмови, записи й дані облікових записів зберігаються в Європейському Союзі (AWS eu-central-1, Франкфурт) у зашифрованому вигляді. Генерація відповідей і перетворення мовлення на текст також відбуваються в регіонах ЄС.

За межі ЄС виходять два потоки: текст, що надсилається до API ембедингів Google для пошуку в базі знань, і аудіо/текст, якими сервіс обмінюється з ElevenLabs, коли бізнес користується телефонними дзвінками. Ця передача спирається на стандартні договірні положення постачальників і рівноцінні гарантії.

Скільки ми зберігаємо дані

• Розмови й записи: доки обліковий запис бізнесу активний, бо бізнесу потрібна його власна історія. Після закриття облікового запису ми видаляємо або анонімізуємо дані протягом 90 днів.
• Журнали аудиту та безпеки: до 12 місяців.
• Бриф бізнесу: доки за ним не створено акаунт, потім 90 днів; незавершений — 30 днів після спливу посилання; надісланий, але не використаний, — 180 днів. На запит видаляється раніше.
• Журнал повідомлень, надісланих бізнесом (нагадування, повідомлення після візиту), і відмов від них — стільки ж, скільки листування вище. Відмова зберігається, доки існує акаунт, щоб її й далі дотримувались.
• Резервні копії: знімки бази даних зберігаються за ковзним графіком і перезаписуються у звичайному порядку; запит на видалення застосовується до робочих даних одразу, а до резервних копій — у міру їх оновлення.

Безпека

• Дані кожного бізнесу зберігаються в окремій схемі бази даних, а доступ обмежується для кожного бізнесу на сервері — а не просто приховується в інтерфейсі.
• Дані шифруються під час передачі та зберігання. База даних недоступна з публічного інтернету.
• Облікові дані та ключі API зберігаються в керованому сховищі секретів, ніколи — в базі даних чи журналах.
• Доступ до робочого середовища мають лише люди, які обслуговують сервіс, і він фіксується.

Ваші права

Згідно з GDPR ви можете вимагати доступу до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення, а також заперечити проти обробки на підставі законного інтересу.

Пишіть на support@ally-agent.com. Якщо ви клієнт бізнесу, який користується Ally-agent, вкажіть, якого саме, щоб ми передали запит контролерові. Ми відповідаємо протягом місяця. Ви також можете подати скаргу до національного органу із захисту персональних даних.

Cookies

Панель встановлює лише необхідне для роботи: сесійний cookie для користувачів, які увійшли, і cookie, що запам’ятовує обрану мову інтерфейсу. Реклами та міжсайтового відстеження немає.

Зміни та контакти

Ми оновлюємо цю сторінку, коли сервіс змінюється, і вказуємо дату вгорі. Питання та запити: support@ally-agent.com · https://app.ally-agent.com