Құпиялылық саясаты

1. Деректерді кім өңдейді

«ALT TAB GROUP» жауапкершілігі шектеулі серіктестігі (бұдан әрі — Оператор), БСН 260340031924, Қазақстан Республикасы, Астана қ., Жошы хан көшесі, 1/2 үй, 40 кеңсе. Дербес деректерді өңдеуді ұйымдастыруға жауапты — Оператордың директоры.

Өтініштерге арналған байланыс: +7 700 061-23-10, электрондық пошта alttabacademy@gmail.com (хат тақырыбы — «Дербес деректер»). Келісімді кері қайтару, деректерді жою талабы және өңдеу туралы сұрақтар осы жолдардың кез келгені арқылы қабылданады. Қарау мерзімі — 30 күнтізбелік күн.

Жұмыс Қазақстан Республикасының заңнамасы, ең алдымен «Дербес деректер және оларды қорғау туралы» Заң бойынша жүргізіледі.

Рөлдер бөлінген. Кабинетіңіздің деректері бойынша (тіркелгілер, баптаулар, пайдалану журналы) базаның иесі әрі операторы біз боламыз. Агентіңіз қоңырау шалатын адамдардың деректері бойынша базаның иесі сіз болып қаласыз: қоңыраудың мақсатын, негізін және абоненттің келісімін сіз айқындайсыз, ал платформа бұл деректерді сіздің тапсырмаңыз бойынша, баптауларыңыз шегінде өңдейді. Толығырақ — қоңыраулар кезінде деректерді өңдеу.

2. Қандай деректер пайда болады

Тіркелгенде: электрондық пошта мекенжайы, пароль (тек қайтымсыз хеш түрінде), компания атауы. Сосын өзіңіз баптағанның бәрі: агенттер, білім қоры, тыйым салынған уәделер тізімі, жүктелген контактілер.

Әр қоңырау бойынша: тараптардың нөмірлері, уақыты мен ұзақтығы, сөйлеу мәтіні, қорытынды мен нәтиже, шақырылған құралдар журналы, құн есебі. Аудиожазба тек агент жазба туралы дауыстап ескерткен жағдайда сақталады — ескерту мен жазбаның байланысы кодқа тігілген.

Сайттағы демонстрациялық әңгіме: мәтін, ұзақтық, IP-мекенжайдың қайтымсыз хеші (шектеу санауышы), тіл және таңдалған агент. Аудио сақталмайды, CRM-ге ештеңе жазылмайды. Талдау бір реттік кілтпен ашылады.

Сайтта форма жоқ. Бізге шалған қоңырауға да біздің дауыстық агент қызмет көрсетеді — ол кез келген қоңыраудағыдай жазылады және мәтінге түсіріледі.

3. ЖИ-ді ашу және жазба

Барлық нақты қоңырауларда агент әңгіме басталмай тұрып өзін жасанды интеллект деп атайды және жазба туралы ескертеді. Мәтін сәлемдесуге кодпен қосылады, агент баптауларынан алынбайды.

Жалғыз ерекшелік — компанияның өз қызметкерлерін тексеруге арналған ішкі сынақ режимі: онда платформа жазба жүргізбейді және обзвон іске қосуға жол бермейді. Нақты жұмысқа арналмаған, ондай қоңыраулар үшін жауапкершілік клиент-компанияда.

Агентті браузерден тексеру оқшауланған бөлмеде жүреді: CRM-ге жазусыз, операторға ауыстырусыз, бизнес-статистикадан тыс.

4. Cookies, санауыштар, журналдар

altcall.online сайтында бірде-бір cookie жоқ, санауыштар да, жарнамалық пиксельдер де, бөгде скриптер де жоқ: беттердің қауіпсіздік саясаты мазмұнды тек өз доменімізден жүктеуге рұқсат етеді. Сондықтан «cookie-ге келісіңіз» баннері де жоқ.

Кабинетте cookie дәл біреу және тек кіргеннен кейін — қол қойылған сессия идентификаторы, он екі сағат, скриптерге қолжетімсіз, бөгде сайттарға жіберілмейді. Жарнамалық және аналитикалық cookie платформа мүлдем қоймайды.

Веб-сервер өтініштердің техникалық журналын жүргізеді: көлемі шектелген, толған сайын үстінен жазылады, аналитикаға және жарнама жүйелеріне берілмейді. Телефондар, пошта мекенжайлары, сұрақ мәтіндері және қатынау токендері журналдарға жазылмайды.

5. Деректер қайда жатады

Сервер, дерекқор және жазба қоймасы — Алматыда, Қазақстанда. Мәтіндер мен жазбалар басқа елдің бұлтына көшпейді.

Платформаға сеніп тапсырған құпияларыңыз (Bitrix24 кілттері, SIP парольдері) шифрланған күйде сақталады, интерфейсте қайта көрсетілмейді және журналдарға жазылмайды.

6. Сыртқа не шығады

Әңгіме кезінде: дыбыс пен сөйлеу мәтіні Soniox-қа (сөзді тану және синтездеу) және OpenAI-ға (тілдік модель) транзитпен барады — екеуі де АҚШ компаниялары. Беру дәл әңгіме жүрген уақытқа созылады; нәтиже Қазақстанда қалады. Бұл сервистерсіз дауыстық әңгіме техникалық мүмкін емес — берілуден бас тартып, агентті пайдалану мүмкін емес. Аудиожазба тілдік модельге мүлдем бармайды.

Сіздің CRM-іңізге: Bitrix24 қосылған болса, қорытынды, мәтін және жазба өз порталыңызға барады.

Сіздің вебхуктарыңызға: оқиғаның тек қызметтік өрістері — бағыты, ұзақтығы, мәртебесі, нәтижесі, көңіл-күйі, шекара бұзылу фактісі. Телефон да, әңгіме мәтіні де емес.

Өзге үшінші тұлғаларға деректер тек заң немесе уәкілетті орган талап еткенде беріледі.

7. Бұл қалай қорғалған

• парольдер — жеке тұзы бар қайтымсыз хеш, ашық түрде ешқайда жоқ;
• интеграция құпиялары шифрланады, сыртқа тек соңғы таңбалардың маскасымен беріледі; API кілті жасалғанда дәл бір рет көрсетіледі;
• бір компанияның деректері екіншісіне көрінбейді; рөлдер операцияларды шектейді; кабинеттің субдомені қатынауды тек тарылта алады;
• парольді сұрыптау және жария ұштар жиілік бойынша шектелген; әкімшілік әрекеттер журналға жазылады (құпиясыз және әңгіме мазмұнынсыз);
• сіздің мекенжайларыңызға шығатын сұраныстар ішкі желілерге жататынына әр сұраныс алдында тексеріледі;
• сайт та, кабинет те тек қорғалған қосылым арқылы беріледі.

Ұйымдық жағы: нақты деректерге қатынау тек жеке кәсіпкердің өзінде, өз қатынауы бар қызметкерлер жоқ. Қызметкер немесе мердігер пайда болса — қатынау нақты міндетке, оның мерзіміне және құпиялық міндеттемесімен беріледі. Дерек ағуы немесе өзге инцидент болса, зардап шеккен клиенттерді және уәкілетті органды заңнамада белгіленген тәртіппен және мерзімде хабардар етеміз.

8. Біз не істемейміз

Дербес деректерді жарнама үшін үшінші тұлғаларға сатпаймыз және бермейміз, серіктестермен алмаспаймыз, сайт келушілерінің профилін құрмаймыз, мәтіндеріңізде ешқандай модель оқытпаймыз және мәтіндеріңізді қажетсіз оқымаймыз — тек өтінішіңізді немесе инцидентті талдағанда.

9. Сіздің құқықтарыңыз

Сіз: бізде деректеріңіздің бар-жоғын білуге және өңдеу туралы мәлімет алуға; оларды өзгертуді және толықтыруды талап етуге; өңдеудің заңдылығына негізді күмән болғанда блоктауды талап етуге; заң бұзылып жиналған деректерді жоюды талап етуге; келісімді кері қайтаруға; заңда көзделген жағдайларда қарсылық білдіруге; уәкілетті мемлекеттік органға немесе Қазақстан Республикасының сотына жүгінуге құқылысыз.

Қалай жүгінуге болады: 1-бөлімдегі телефон арқылы. Деректеріңізді бөгде адамға бермеу үшін сізді тануға мүмкіндік беретін мәлімет сұраймыз — кабинеттің пошта мекенжайын немесе қоңырау келген нөмірді. Демонстрациялық әңгіме бойынша тек берілген талдау кілті арқылы тани аламыз.

Келісімді кері қайтару әрі қарайғы өңдеуді тоқтатады, бірақ бұрын заңды жасалғанды жоймайды және заң бойынша сақтауға міндетті деректерге таралмайды.

Агент сізге клиент-компанияның атынан қоңырау шалса — ең алдымен соған жүгініңіз: база иесі әрі тапсырыс беруші сол. Өтінішті бізге де жіберуге болады: біз оны сол компанияға жеткіземіз және өз бөлігімізде өңдеуді тоқтатамыз (тәртібі).

10. Сақтау және жою

Платформа кесте бойынша автоматты жоюды орындамайды; жоюды адам жасайды және ол қайтымсыз.

• қоңыраулардың мәтіндері, жазбалары және кабинет деректері — клиент-компаниямен шарт қолданылып тұрғанда және ол тоқтағаннан кейін тағы 30 күнтізбелік күн;
• демонстрациялық әңгімелердің мәтіндері мен IP-хештері — 30 күнтізбелік күннен аспайды (тазалау қолмен, автоматтысы әзірге жоқ);
• пайдалану журналы және есеп айырысу құжаттары — бухгалтерлік және салықтық есеп талап еткендей 5 жыл; оларда абоненттердің дербес деректері жоқ.

Клиент-компанияның сұрауы бойынша оның деректері толығымен жойылады: баптаулары, агенттері, кампаниялары мен контактілері, мәтінімен бірге қоңыраулары, аудиофайлдары, API кілттері және вебхук жазылымдары. Екі ескертпе: жою ақырғы есеп айырысудан кейін жүргізіледі (пайдалану журналы — шоттың негізі), ал платформа берген нөмірлер оның пулына қайтады. Талапты компания әкімшісі немесе өзге уәкілетті өкіл беруге құқылы; 30 күнтізбелік күн ішінде жауап береміз, өкілеттік расталғаннан кейін 10 жұмыс күні ішінде жоямыз.

11. Өзгерістер

Қолданыстағы редакция әрқашан осы мекенжайда, күні беттің басында. Деректердің құрамын, өңдеу мақсаттарын немесе алушылар шеңберін қозғайтын өзгерістер мәтінде тікелей сипатталады. Клиенттерге хабарлау тәртібі — пайдалану шарттарында.