Ця Політика описує, які дані обробляє сервіс Call AI (далі — «Сервіс»), з якою метою, кому вони передаються та як захищені. Політика складена з урахуванням Закону України «Про захист персональних даних». Реквізити Сервісу наведено на сторінці «Контакти».
1. Ролі сторін
- Дані акаунта (email, імʼя, назва компанії, платежі) — Сервіс є володільцем цих даних.
- Записи розмов і дані співрозмовників, які компанія-клієнт (далі — «Користувач») аналізує через Сервіс, — володільцем є Користувач. Сервіс діє як розпорядник: обробляє ці дані за дорученням і інструкціями Користувача та лише для надання послуг.
2. Які дані ми обробляємо
- Дані акаунта: email, імʼя, назва компанії, роль у команді.
- Ключі інтеграцій (зокрема Binotel) — зберігаються у зашифрованому вигляді й не показуються в інтерфейсі.
- Метадані дзвінків із телефонії Користувача: дата, напрям, тривалість, номер співрозмовника, співробітник, відділення.
- Аудіозаписи розмов — отримуються з телефонії лише на час розпізнавання мовлення і на Сервісі не зберігаються.
- Транскрипти та результати аналізу (підсумок, оцінка, рекомендації) — зберігаються в кабінеті Користувача.
- Дані платежів — без реквізитів платіжних карток (їх обробляє платіжна система).
3. Мета обробки
Надання послуг Сервісу: транскрипція й аналіз розмов на запит Користувача, формування звітів, білінг і підтримка. Дані не використовуються для реклами, не продаються і не використовуються для навчання AI-моделей.
4. Мінімізація даних перед AI-аналізом
- У текстовий аналіз не передаються номер телефону співрозмовника та імʼя співробітника з метаданих дзвінка.
- Номери телефонів, карток і адреси email у транскрипті автоматично замінюються на позначки перед відправкою на аналіз.
- Модель налаштована не відтворювати в підсумках імена, телефони, адреси та інші персональні дані клієнтів і їхніх дітей.
- Для розпізнавання мовлення аудіозапис передається AI-провайдеру повністю: знеособити голос до розпізнавання технічно неможливо.
5. Кому передаються дані
Сервіс залучає лише постачальників, необхідних для роботи, і передає їм мінімально потрібний обсяг даних:
- OpenAI, L.L.C. (США) — розпізнавання мовлення та аналіз тексту через API. Згідно з політикою OpenAI щодо даних API, дані, передані через API, не використовуються для навчання моделей; аудіо на розпізнавання не зберігається в журналах моніторингу зловживань, а текстові запити зберігаються там до 30 днів, після чого видаляються (якщо довше зберігання не вимагає закон).
- Railway — хостинг застосунку та бази даних.
- WayForPay — приймання платежів.
- Binotel — джерело записів і метаданих дзвінків, яке підключає сам Користувач.
- Google — лише якщо Користувач сам налаштував експорт звітів у власний Google Drive.
6. Передача даних за кордон
Частина постачальників (зокрема OpenAI) обробляє дані за межами України. Така передача здійснюється відповідно до статті 29 Закону України «Про захист персональних даних» лише в обсязі, необхідному для надання послуг. Користувач як володілець даних співрозмовників забезпечує належну підставу для такої обробки (див. розділ 7).
7. Обовʼязки Користувача
- Попереджати співрозмовників про запис розмови та про її обробку з використанням AI-сервісів, зокрема за межами України, і мати законну підставу для такої обробки.
- З особливою обережністю обробляти дані неповнолітніх: не передавати на аналіз розмови, для яких немає законної підстави (зокрема згоди батьків чи законних представників, коли вона потрібна).
- Не використовувати Сервіс для обробки особливих категорій даних (про здоровʼя, релігійні чи політичні переконання тощо) без окремої законної підстави.
- Не публікувати й не передавати третім особам записи, транскрипти та результати аналізу без окремої підстави.
8. Строки зберігання та видалення
- Транскрипти й результати аналізу зберігаються, доки активний акаунт або доки Користувач їх не видалить. Адміністратор компанії може видалити запуск аналізу разом із транскриптами в кабінеті.
- Після закриття акаунта дані компанії видаляються протягом 30 днів за запитом на hello@call-ai.org, крім даних, які закон зобовʼязує зберігати (зокрема платіжних).
9. Права субʼєктів даних
Кожна особа має права, визначені статтею 8 Закону, зокрема знати про обробку своїх даних, отримати до них доступ, вимагати виправлення чи видалення. Співрозмовникам слід звертатися до компанії, з якою відбулася розмова (володільця даних). Сервіс допомагає Користувачу виконати такі запити.
10. Захист даних
- Зʼєднання захищені HTTPS; ключі інтеграцій зашифровані.
- Дані кожної компанії ізольовані; усередині компанії доступ розмежовується ролями та правами на відділення.
11. Контакти
З питань обробки персональних даних: hello@call-ai.org.