Құпиялылық саясаты

1. Деректерді кім өңдейді және қандай заң бойынша

Дербес деректер бойынша өтініштерге арналған байланыс — +7 700 061-23-10 телефоны. Өтініштер үшін электрондық пошта мекенжайы бізде жоқ: келісімді кері қайтару, деректерді жою талабы және өңдеу туралы кез келген сұрақ осы нөмір арқылы қабылданады.

Өңдеу Қазақстан Республикасының дербес деректер және оларды қорғау туралы заңнамасы бойынша жүргізіледі. Дербес деректер базалары республика аумағында болуы туралы талап қағаз жүзінде емес, физикалық түрде орындалады: платформаның сервері Алматыда тұр, дерекқор мен жазба қоймасы да сонда (6-бөлім).

Рөлдер былай бөлінген. Кабинетіңіздің деректері бойынша — қызметкерлердің тіркелгілері, баптаулар, пайдалану журналы — оператор біз боламыз. Агентіңіз қоңырау шалатын немесе сізге қоңырау шалатын адамдардың деректері бойынша қоңыраудың мақсатын, оның негізін және келісімнің бар-жоғын сіз айқындайсыз: платформа бұл деректерді сіздің тапсырмаңыз бойынша және тек өз баптауларыңызда белгіленген шекте өңдейді. Осы бөлудің дәл заңдық тұжырымын келісілген редакция белгілейді.

иесі толтырадыЗаңды тұлғаның толық атауы, БСН және заңды мекенжайы; дербес деректерді өңдеуге жауапты адамның аты; дербес деректер субъектісінің өтініштерін, оның ішінде келісімді кері қайтару және деректерді жою талабын қарау мерзімі.

2. Өзіңіз беретін деректер

Сайтта форма жоқ — өтінім де, тіркелу де жоқ. Бізбен байланысудың жалғыз жолы — 1-бөлімдегі телефон (ол әр беттің төменгі жағында да). Бұл қоңырауға біздің дауыстық агентіміз қызмет көрсетеді: ол әңгіме басталмай тұрып өзін жасанды интеллект деп атайды және әңгіме жазылатынын ескертеді, — әңгіме шынымен жазылады және мәтінге түсіріледі, сондықтан бізде өзіңіз айтқан нәрсе де, жазба мен мәтін де қалады.

Кабинет ашылғанда: электрондық пошта мекенжайы, пароль және компания атауы. Пароль тек қайтымсыз хеш түрінде сақталады — оны біз де қалпына келтіре алмаймыз, тек жаңасын қоюға болады. Сайтта өз бетінше тіркелу қазір жоқ: кабинетті сіздің хабарласуыңыздан кейін өзіміз ашамыз.

Өтінім формасы платформада жасалған және сайтқа қайта келуі мүмкін. Ол болғанда, оның арқылы аты, компания атауы, байланыс деректері және хабарлама мәтіні жиналады — өзіңіз жазатынның дәл өзі; жіберушінің IP-мекенжайы тек қайтымсыз хешпен сақталады (ол автоматты жіберілімдер ағынын шектеу үшін керек және мекенжайдың өзін қалпына келтіруге мүмкіндік бермейді).

«Бізді қайдан білдіңіз» деген өрістер, жарнамалық белгілер және жасырын идентификаторлар біздің формаларда жоқ және болмайды; жалғыз жасырын өріс — автоматты жіберушілерге арналған қақпан, адам оны көрмейді және толтырмайды, ол келуші туралы ешқандай мәлімет тасымайды.

Кабинетіңіздің баптаулары: агенттер, білім қоры, тыйым салынған уәделер тізімі және өзіңіз жүктеген обзвон контактілері.

3. Сайттағы демонстрациялық әңгіме

Сайттағы демонстрациялық әңгіме әзірге іске қосылған жоқ; бұл бөлім ол қолжетімді болғанда не жиналатынын сипаттайды және сол сәттен бастап күшіне енеді.

Әңгіме тіркелусіз қолжетімді болады, сондықтан ол туралы деректер — клиенттің емес, келушінің деректері. Әңгіме мәтіні, сессияның фактісі мен ұзақтығы, IP-мекенжайдың қайтымсыз хеші (күндік шектеу санауышы), тілі және таңдалған агент жазылатын болады.

Жазылмайтын болады: әңгіменің аудиосы, байланыс деректеріңіз (оларды қалдырмайсыз) және ешкімнің CRM-іне ештеңе. Әңгіме талдауы болжауға келетін мекенжаймен емес, сізге берілген бір реттік кілтпен ашылады.

4. Қоңыраулар кезінде пайда болатын деректер

Әр әңгіме бойынша сақталады: тараптардың нөмірлері, уақыты мен ұзақтығы, сөйлеу мәтіні, әңгіменің қорытындысы мен нәтижесі, шақырылған құралдар журналы және қоңырау құнының есебі.

Аудиожазба тек агент жазба туралы дауыстап ескерткен жағдайда сақталады: ескерту мен жазбаның арасындағы байланыс кодқа тігілген.

Әңгімелесушінің жасанды интеллектпен сөйлесіп тұрғанын ашуды және жазба туралы ескертуді агент барлық нақты қоңырауларда айтады — мәтін сәлемдесуге кодпен қосылады және оны агент баптауларынан алып тастау мүмкін емес. Жалғыз ерекшелік — компанияның ішкі сынақ режимі, оны кабинет баптауларында компания әкімшісі қосады; онда сәлемдесуде ашу да, ескерту де болмайды, платформа жазба жүргізбейді және обзвон іске қосуға жол бермейді. Бұл режим нақты жұмысқа арналмаған.

Қоңыраудан кейінгі әңгіме талдауы (көңіл-күй, жауапсыз қалған сұрақтар, берілген уәделерді тексеру) платформада бар, бірақ әдепкіде өшірілген және бүгінде бірде-бір компанияда жұмыс істемейді. Ол қосылғанда талдау сол қоңыраудың бұрыннан сақталған мәтіні бойынша құрылады және әңгіменің өзіндегі сол сыртқы тілдік модель орындайды (7-бөлім); әңгімелесуші туралы жаңа дерек жинамайды.

Осындай талдаулардан платформа шығаратын білім қорына ұсыныстар кабинетте адам басқанда ғана қолданылады: платформа агенттің сөзін өзі қайта жазбайды.

Агентті браузерден тексеру (кабинеттен сынақ қоңырауы) оқшауланған бөлмеде жүргізіледі: ол сіздің CRM-іңізге жазылмайды, операторға ауыстырылмайды және бизнес-статистикаға түспейді.

5. Cookies, санауыштар және журналдар

altcall.online жария сайтында бірде-бір cookie қойылмайды. Онда келушілер санауыштары, жарнамалық пиксельдер, сыртқы қаріптер және кез келген бөгде скриптер де жоқ: беттердің қауіпсіздік саясаты мазмұнды тек өз доменімізден жүктеуге рұқсат етеді, сондықтан бөгде сервис сіздің мекенжайыңызды да, кіру фактісін де алмайды. Саясат рұқсат ететін жалғыз сыртқы мекенжай — өзіміздің кабинет серверіміз, ол да демонстрациялық қоңырау ашылғанда ғана қажет болады.

Кабинетте cookie дәл біреу және тек кіргеннен кейін пайда болады: қол қойылған сессия идентификаторы. Ол бет скриптеріне қолжетімсіз, бөгде сайттарға жіберілмейді, тек қорғалған қосылым арқылы беріледі және он екі сағат тұрады; парольді немесе рөлді ауыстыру оны бірден жарамсыз етеді. Онда пайдаланушы идентификаторы мен нұсқа белгісінен басқа ештеңе жоқ — платформа жарнамалық және аналитикалық cookie-ді мүлдем қоймайды, сондықтан сайтта «cookie-ге келісіңіз» деген баннер де жоқ.

Кабинет интерфейсі браузерде безендірудің ұсақ-түйегін есте сақтайды — мысалы, ашық немесе қараңғы тақырыпты. Бөлек тұрғаны — платформа операторының таңдаған компаниясы: ол да браузерде сақталады, бірақ сұраныспен бірге серверге барады, себебі кімнің деректерін көрсету керегі осыған байланысты.

Веб-сервер өтініштердің техникалық журналын жүргізеді — сервистің жұмысы мен инциденттерді талдау үшін қажетті сұраныс туралы стандартты жазба. Журналдар көлемі бойынша шектелген және толған сайын үстінен жазылады, мерзімсіз сақталмайды, жарнама жүйелеріне және аналитикаға берілмейді.

6. Деректер физикалық қайда жатады

Платформаның сервері Алматыда, Қазақстанда орналасқан. Дерекқор, аудиожазба қоймасы және кабинет те сонда: мәтіндер мен жазбалар басқа елдің бұлтына көшпейді.

Платформаға сеніп тапсырған құпияларыңыз (Bitrix24 интеграциясының кілттері, SIP-қосылымдардың парольдері) дерекқорда шифрланған күйде сақталады, интерфейсте қайта көрсетілмейді және сервер журналдарына жазылмайды.

7. Әңгіме кезінде сыртқа не шығады

Дауысты тану мен синтездеуді сыртқы Soniox сервисі орындайды, жауапты OpenAI тілдік моделі құрастырады. Дыбыс пен сөйлеу мәтіні оларға әңгіме уақытында транзитпен барады; олардың жағындағы өңдеу Қазақстаннан тыс жүреді, ал әңгіменің нәтижесі бізде, Қазақстанда қалады.

Тілдік модельге нақты не барады: әңгіме репликалары және агенттің промпты — оның персонасы, білім қорыңыздың сәйкес фрагменттері және клиенттің қысқа картасы, олар болмаса модель мәні бойынша жауап бермейді. Әңгіменің аудиожазбасы тілдік модельге мүлдем бармайды: дыбыспен тек дауысты тану және синтездеу сервисі жұмыс істейді.

Bitrix24-ті қоссаңыз, әңгіменің қорытындысы, мәтіні және жазбасы сіздің порталыңызға жіберіледі — яғни өзіңіз билік ететін жүйеге.

Шығыс вебхуктар, оларды бапталсаңыз, оқиғаның тек қызметтік өрістерін алады: бағыты, ұзақтығы, мәртебесі, нәтижесі, көңіл-күйі және шекара бұзылу фактісі. Телефон да, әңгіме мәтіні де олар арқылы сыртқа шықпайды.

8. Бұл қалай қорғалған

Парольдер — тек жеке тұзы бар қайтымсыз хеш. Дерекқорда, журналдарда және интерфейс жауаптарында пароль ашық түрде ешқайда жоқ.

Интеграция құпиялары — Bitrix24 вебхугының кілті, сіздің SIP-қосылымыңыздың паролі, шығыс вебхуктардың құпиясы — дерекқорға жазылар алдында шифрланады, сыртқа тек соңғы таңбалардан құралған маскамен беріледі: иесінің өзіне де, сақтағаннан кейін бірден де.

Жария API-ге кіру кілті хеш түрінде сақталады және жасалған кезде дәл бір рет көрсетіледі: жоғалған кілт қалпына келтірілмейді, ол кері қайтарылып, жаңасы беріледі.

Деректерге қатынау сұраныс келген мекенжаймен емес, тіркелгімен айқындалады. Бір клиент-компанияның деректері екіншісіне көрінбейді; компания ішіндегі рөлдер операцияларды шектейді; платформа операторы қай компаниямен жұмыс істейтінін нақты көрсетуге міндетті. Кабинеттің жеке субдомені қатынауды тек тарылта алады — кімнің деректерін көрсетуді ол ешқашан таңдамайды.

Парольді сұрыптау шектелген: сәтсіз кіру әрекеттерінің қатары тіркелгі бойынша да, мекенжай бойынша да блоктайды. Жария ұштар — тіркелу, өтінім формасы, кілт бойынша өтінім қабылдау — өтініш жиілігі бойынша шектелген; алғашқы екеуі бүгінде өшірулі және кез келген сұранысқа бас тартумен жауап береді.

Кабинеттегі әкімшілік әрекеттер журналға жазылады: кім, қашан, не істеді және қандай объектіге, бір бөлігінде — мекенжай мен браузер. Бұл журналда құпиялар да, әңгімелердің мазмұны да жоқ.

Платформаның сіздің мекенжайларыңызға шығатын сұраныстары (сіздің вебхугыңыз, сіздің Bitrix24 порталыңыз, сіздің SIP-хостыңыз) ішкі желілерге жататынына тексеріледі, әрі тексеру баптау сақталған кезде ғана емес, сұраныс жіберілер алдында қайталанады: ауыстырылған мекенжай платформаны өз инфрақұрылымының ішіне қаратып жібере алмайды.

Сайт та, кабинет те тек қорғалған қосылым арқылы беріледі; браузерге оларды қорғалмаған қосылыммен ашпау белгіленген.

иесі толтырадыҰйымдық шаралар: қызметкерлердің қайсысы нақты деректерге қатынай алады, қатынауды беру мен кері алу тәртібі, қызметкерлер мен мердігерлердің құпиялық туралы міндеттемесі.

9. Біз не істемейміз

Телефондар, электрондық пошта мекенжайлары, сұрақ мәтіндері және қатынау токендері сервер журналдарына ешбір жолда жазылмайды.

Біз дербес деректерді жарнама үшін үшінші тұлғаларға сатпаймыз және бермейміз, серіктестермен алмаспаймыз және сайт келушілерінің профилін құрмаймыз.

Өз модельдерімізді оқытпаймыз және қоңырауларыңыздың мәтінін оқыту үшін пайдаланбаймыз.

Мәтіндеріңізді қажетсіз қарамаймыз: нақты деректерге жүгіну бізге тек өтінішіңізді немесе инцидентті талдау үшін керек.

10. Сіздің құқықтарыңыз және оларды қалай іске асыру

Дербес деректер субъектісі ретінде сіз: бізде деректеріңіздің бар-жоғын білуге және өңдеу туралы мәлімет алуға — бұл қандай деректер, қайдан алынған, не үшін өңделеді және кімге беріледі; деректер толық емес немесе шындыққа сай емес болса, оларды өзгертуді және толықтыруды талап етуге; өңдеудің заңдылығына негізді күмән болғанда оны блоктауды талап етуге; заң бұзылып жиналған деректерді, сондай-ақ өңдеуі тоқтатылатын деректерді жоюды талап етуге; өңдеуге берген келісімді кері қайтаруға; заңда көзделген жағдайларда өңдеуге қарсылық білдіруге; өз құқықтарыңызды қорғауға, оның ішінде дербес деректерді қорғау саласындағы уәкілетті органға немесе Қазақстан Республикасының сотына жүгінуге құқылысыз.

Қалай жүгінуге болады: +7 700 061-23-10 телефонымен. Бұл — жалғыз арна: өтініштер үшін электрондық пошта мекенжайы бізде жоқ, сондықтан келісімді кері қайтаруды да, деректерді жоюды талап етуді де тек қоңырау арқылы жасауға болады. Деректеріңізді бөгде адамға бермеу үшін біз сізді тануға мүмкіндік беретін мәлімет сұраймыз — мысалы, кабинеттің электрондық пошта мекенжайын немесе қоңырау келген нөмірді.

Келісімді кері қайтару әрі қарайғы өңдеуді тоқтатады. Ол кері қайтарылғанға дейін заңды түрде жасалғанды жоймайды және заңнама талабы бойынша сақтауға міндетті деректерге қолданылмайды (11-бөлім).

Егер агент сізге клиент-компанияның атынан қоңырау шалса, өтінішті бізге де жіберуге болады: қоңырауға тапсырыс беріп, оның мақсатын айқындаған компаниямен байланысуға көмектесеміз — ол өз деректері бойынша өңдеуге өзі билік етеді.

Демонстрациялық әңгіме туралы бөлек, ол ашылған кезде: ол тіркелуді талап етпейді, сондықтан сізді тек берілген бір реттік талдау кілті бойынша тани аламыз — жойылуды талап еткіңіз келсе, оны сақтап қойыңыз.

11. Деректерді жою және сақтау мерзімдері

Платформа қазір кесте бойынша автоматты жоюды орындамайды: деректер өтініш бойынша жойылғанға немесе клиент-компаниямен жұмыс тоқтағанға дейін сақталады.

Клиент-компанияның сұрауы бойынша оның деректері толығымен жойылады: баптаулары, агенттері, кампаниялары мен жүктелген контактілері, мәтінімен бірге қоңыраулары, қоймадағы аудиофайлдары, API кілттері және вебхук жазылымдары. Жою қайтымсыз және оны интерфейстегі түйме емес, адам орындайды — себебі оны кері қайтару мүмкін емес.

Толық жоюға екі ескертпе. Пайдалану журналы — шоттың негізі, сондықтан жою ақырғы есеп айырысудан кейін жүргізіледі. Платформа берген нөмірлер жалпы пулға қайтады және платформаның меншігінде қалады; телефония сервисі жағындағы техникалық қосылымдар бөлек операциямен алынады, платформа оларды автоматты жоймайды.

Сайттағы форма арқылы бір кезде қалдырылған өтінім компания кабинетіне байланбаған: оны әлі клиент болмаған адам қалдырады, сондықтан компанияны жою оны қамтымайды — ондай өтінімді бөлек өтініш бойынша жоямыз. Қазір сайтта форма жоқ, сондықтан бұл жолмен жаңа өтінім келмейді.

иесі толтырадыСақтау мерзімдері: қоңыраулардың мәтіндері мен аудиожазбалары; демонстрациялық әңгімелердің мәтіндері мен IP-хештері; клиентпен жұмыс тоқтағаннан кейінгі кабинет деректері. Бөлек — бухгалтерлік және салықтық есеп талаптары бойынша ұзағырақ сақталатын деректер және жоюға өтініш беру тәртібі (компания атынан оны кім беруге құқылы).

12. Осы саясаттың өзгеруі

Саясат өзгереді — ең кемінде демонстрациялық әңгіме ашылғанда және телефония қосылғанда. Қолданыстағы редакция әрқашан осы мекенжайда жатады.

Жиналатын деректердің құрамын, өңдеу мақсаттарын немесе алушылар шеңберін өзгертетін түзетулерді біз мәтінде тікелей жазамыз, оқырманның болжауына қалдырмаймыз. Клиенттерге өзгерістер туралы хабарлау тәртібі пайдалану шарттарында сипатталған.

Сайтта форма жоқ және тіркеу жабық кезде бұл саясат қалыптасқан практиканы емес, платформаның құрылымын сипаттайды. Заңгер келіскен редакция сайт арқылы дерек келе бастағанға дейін пайда болады.