Политика конфиденциальности

1. Кто обрабатывает данные и по какому закону

Контакт для обращений по персональным данным — телефон +7 700 061-23-10. Адреса электронной почты для обращений у нас нет: отзыв согласия, требование удалить данные и любые вопросы об обработке принимаются по этому номеру.

Обработка идёт по законодательству Республики Казахстан о персональных данных и их защите. Требование о том, чтобы базы персональных данных находились на территории республики, выполняется физически, а не на бумаге: сервер платформы стоит в Алматы, и там же лежат база и хранилище записей (раздел 6).

Роли разделены так. По данным вашего кабинета — учётные записи сотрудников, настройки, журнал использования — оператором выступаем мы. По данным людей, которым звонит ваш агент или которые звонят вам, цель звонка, его основание и наличие согласия определяете вы: платформа обрабатывает эти данные по вашему поручению и только в тех пределах, которые заданы вашими настройками. Точную юридическую формулировку этого разделения закрепит согласованная редакция документа.

заполняет владелецПолное наименование юридического лица, БИН и юридический адрес; имя ответственного за обработку персональных данных; срок рассмотрения обращений субъекта персональных данных, в том числе отзыва согласия и требования удалить данные.

2. Данные, которые вы даёте сами

Форм на сайте нет — ни заявки, ни регистрации. Единственный способ связаться с нами — телефон из раздела 1 (он же в подвале каждой страницы). Этот звонок обслуживает наш голосовой агент: он сам, до начала разговора, называет себя искусственным интеллектом и предупреждает, что разговор записывается, — и разговор действительно записывается и расшифровывается, поэтому у нас остаётся и то, что вы сообщили, и запись с расшифровкой.

При заведении кабинета: адрес электронной почты, пароль и название компании. Пароль хранится только необратимым хешем — восстановить его нельзя даже нам, можно только задать новый. Самостоятельной регистрации на сайте сейчас нет: кабинет заводим мы после вашего обращения.

Форма заявки в платформе реализована и может вернуться на сайт. Когда это произойдёт, через неё будут собираться имя, название компании, контакт для связи и текст сообщения — ровно то, что вы впишете; IP-адрес отправителя будет сохраняться только необратимым хешем (он нужен, чтобы ограничить поток автоматических отправок, и не позволяет восстановить сам адрес).

Полей «откуда вы о нас узнали», рекламных меток и скрытых идентификаторов в наших формах нет и не будет; единственное скрытое поле — ловушка для автоматических отправителей, человек её не видит и не заполняет, и никакой информации о посетителе она не несёт.

Настройки вашего кабинета: агенты, база знаний, список запрещённых обещаний и контакты для обзвона, которые вы загрузили сами.

3. Демонстрационный разговор на сайте

Демонстрационный разговор на сайте пока не запущен; этот раздел описывает, что будет собираться, когда он станет доступен, и начнёт действовать с этого момента.

Разговор будет доступен без регистрации, поэтому данные о нём — это данные посетителя, а не клиента. Записываться будут: расшифровка разговора, факт и длительность сессии, необратимый хеш IP-адреса (счётчик дневного лимита), язык и выбранный агент.

Не будут записываться: аудио разговора, ваши контакты (их вы не оставляете) и ничего в чьей-либо CRM. Разбор разговора откроется по одноразовому ключу, выданному вам, а не по угадываемому адресу.

4. Данные, которые появляются во время звонков

По каждому разговору сохраняются: номера сторон, время и длительность, расшифровка реплик, итог и исход разговора, журнал вызванных инструментов и расчёт стоимости звонка.

Аудиозапись сохраняется только тогда, когда агент вслух предупредил о записи: связь между предупреждением и записью зашита в код.

Раскрытие того, что собеседник говорит с искусственным интеллектом, и предупреждение о записи агент произносит на всех боевых звонках — текст добавляется в приветствие кодом, и из настроек агента его не убрать. Исключение одно: внутренний тестовый режим компании, который включает её администратор в настройках кабинета; в нём приветствие не содержит ни раскрытия, ни предупреждения, платформа не ведёт запись и не даёт запускать обзвоны. Для боевой работы этот режим не предназначен.

Разбор разговора после звонка (тональность, вопросы без ответа, проверка данных обещаний) в платформе реализован, но по умолчанию выключен и сегодня не работает ни у одной компании. Когда он включается, разбор строится по уже сохранённой расшифровке того же звонка и выполняется той же внешней языковой моделью, что и сам разговор (раздел 7); новых данных о собеседнике он не собирает.

Предложения по базе знаний, которые платформа выводит из таких разборов, применяются только по нажатию человека в кабинете: сама себе речь агента платформа не переписывает.

Проверка агента из браузера (тест-звонок из кабинета) ведётся в изолированной комнате: она не пишется в вашу CRM, не переводится на оператора и не попадает в бизнес-статистику.

5. Cookies, счётчики и журналы

На публичном сайте altcall.online не ставится ни одна cookie. Счётчиков посещаемости, рекламных пикселей, внешних шрифтов и любых сторонних скриптов на нём тоже нет: политика безопасности страниц разрешает загружать содержимое только с нашего же домена, поэтому сторонний сервис не получает ни вашего адреса, ни факта визита. Единственный внешний адрес, который политика разрешит, — наш собственный сервер кабинета, и понадобится он лишь тогда, когда откроется демонстрационный звонок.

В кабинете cookie ровно одна и появляется только после входа: подписанный идентификатор сессии. Она недоступна скриптам страницы, не отправляется на сторонние сайты, передаётся только по защищённому соединению и живёт двенадцать часов; смена пароля или роли обесценивает её немедленно. Ничего, кроме идентификатора пользователя и метки версии, в ней нет — рекламных и аналитических cookie платформа не ставит вовсе, поэтому и баннера «согласитесь с cookie» на сайте нет.

Интерфейс кабинета запоминает в браузере мелочи оформления — например, светлую или тёмную тему. Отдельно стоит выбор компании у оператора платформы: он тоже хранится в браузере, но уходит на сервер вместе с запросом, потому что от него зависит, чьи данные показывать.

Веб-сервер ведёт технический журнал обращений — стандартная запись о запросе, нужная для работы сервиса и разбора инцидентов. Журналы ограничены по объёму и перезаписываются по мере наполнения, бессрочно не хранятся, в рекламные системы и в аналитику не передаются.

6. Где данные лежат физически

Сервер платформы находится в Алматы, Казахстан. На нём же база данных, хранилище аудиозаписей и кабинет: расшифровки и записи не переезжают в облако другой страны.

Секреты, которые вы доверяете платформе (ключи интеграции с Bitrix24, пароли SIP-подключений), хранятся в базе зашифрованными, не показываются обратно в интерфейсе и не пишутся в журналы сервера.

7. Что уходит наружу во время разговора

Распознавание и синтез речи выполняет внешний сервис Soniox, ответ формирует языковая модель OpenAI. Звук и текст реплик уходят к ним транзитом, на время самого разговора; обработка на их стороне идёт за пределами Казахстана, а результат разговора остаётся у нас, в Казахстане.

Что именно уходит к языковой модели: реплики разговора и промпт агента — его персона, подходящие фрагменты вашей базы знаний и краткая карточка клиента, без которых модель не ответит по делу. Аудиозапись разговора к языковой модели не уходит вовсе: со звуком работает только сервис распознавания и синтеза речи.

Если вы подключили Bitrix24, итог разговора, расшифровка и запись отправляются на ваш портал — то есть в вашу собственную систему, которой распоряжаетесь вы.

Исходящие вебхуки, если вы их настроили, получают только служебные поля события: направление, длительность, статус, исход, тональность и факт нарушения границ. Ни телефон, ни текст разговора наружу через них не уходят.

8. Как это защищено

Пароли — только необратимый хеш с индивидуальной солью. В базе, в журналах и в ответах интерфейса пароля в открытом виде нет ни в одном виде.

Секреты интеграций — ключ вебхука Bitrix24, пароль вашего SIP-подключения, секрет исходящих вебхуков — шифруются перед записью в базу, а наружу отдаются только маской из последних символов: даже владельцу и даже сразу после сохранения.

Ключ доступа к публичному API хранится хешем и показывается ровно один раз при создании: потерянный ключ не восстанавливается, а отзывается и выдаётся новый.

Доступ к данным определяется учётной записью, а не адресом, с которого пришёл запрос. Данные одной компании-клиента не видны другой; роли внутри компании ограничивают операции; оператор платформы обязан явно указать, с какой компанией работает. Собственный поддомен кабинета может только сузить доступ — выбрать, чьи данные показать, он не может никогда.

Подбор пароля ограничен: серия неудачных попыток входа блокируется и по учётной записи, и по адресу. Публичные ручки — регистрация, форма заявки, приём заявок по ключу — ограничены по частоте обращений; первые две сегодня выключены и отвечают отказом на любой запрос.

Административные действия в кабинете пишутся в журнал: кто, когда, что сделал и над каким объектом, у части событий — адрес и браузер. Секретов и содержимого разговоров в этом журнале нет.

Исходящие запросы платформы по вашим адресам (ваш вебхук, ваш портал Bitrix24, ваш SIP-хост) проверяются на принадлежность внутренним сетям, и проверка повторяется прямо перед запросом, а не только при сохранении настройки: подменённый адрес не заставит платформу постучаться внутрь собственной инфраструктуры.

Сайт и кабинет отдаются только по защищённому соединению; браузеру предписано не открывать их по незащищённому.

заполняет владелецОрганизационные меры: кто из сотрудников имеет доступ к боевым данным, порядок допуска и отзыва доступа, обязательство о конфиденциальности сотрудников и подрядчиков.

9. Чего мы не делаем

Телефоны, адреса электронной почты, тексты вопросов и токены доступа не пишутся в журналы сервера ни на одном пути.

Мы не продаём и не передаём персональные данные третьим лицам для рекламы, не обмениваемся ими с партнёрами и не строим профили посетителей сайта.

Своих моделей мы не обучаем, и расшифровки ваших звонков для обучения не используем.

Мы не просматриваем ваши расшифровки без нужды: обращаться к боевым данным нам приходится только для разбора вашего обращения или инцидента.

10. Ваши права и как ими воспользоваться

Как субъект персональных данных вы вправе: узнать, есть ли у нас ваши данные, и получить сведения об обработке — какие это данные, откуда они взялись, зачем обрабатываются и кому передаются; требовать изменения и дополнения данных, если они неполны или недостоверны; требовать блокирования обработки при обоснованном сомнении в её правомерности; требовать уничтожения данных, собранных с нарушением закона, а также данных, обработка которых прекращается; отозвать согласие на обработку; возражать против обработки в случаях, предусмотренных законом; защищать свои права, в том числе обратиться в уполномоченный государственный орган в сфере защиты персональных данных или в суд Республики Казахстан.

Как обратиться: по телефону +7 700 061-23-10. Это единственный канал: адреса электронной почты для обращений у нас нет, и отозвать согласие или потребовать удалить данные можно только звонком. Чтобы не выдать ваши данные постороннему, мы попросим сведения, по которым вас можно опознать — например, адрес электронной почты кабинета или номер, на который поступал звонок.

Отзыв согласия останавливает дальнейшую обработку. Он не отменяет того, что уже сделано законно до отзыва, и не распространяется на данные, которые мы обязаны хранить по требованиям законодательства (раздел 11).

Если агент звонил вам от имени компании-клиента, обращение можно направить и нам: мы поможем связаться с той компанией, которая заказала звонок и определила его цель, — по её данным она распоряжается обработкой сама.

Отдельно про демонстрационный разговор, когда он откроется: он не требует регистрации, поэтому опознать вас мы сможем только по выданному вам одноразовому ключу разбора — сохраните его, если захотите потребовать удаления.

11. Удаление данных и сроки хранения

Автоматического удаления по расписанию платформа сейчас не выполняет: данные живут до удаления по обращению либо до прекращения работы с компанией-клиентом.

По запросу компании-клиента её данные удаляются целиком: настройки, агенты, кампании и загруженные контакты, звонки с расшифровками, аудиофайлы из хранилища, ключи API и подписки на вебхуки. Удаление необратимо и выполняется человеком, а не кнопкой в интерфейсе — именно потому, что отменить его нельзя.

Две оговорки к полному удалению. Журнал использования — основание для счёта, поэтому удаление проводится после окончательного расчёта. Номера, выданные платформой, возвращаются в общий пул и остаются собственностью платформы; технические подключения на стороне сервиса телефонии снимаются отдельной операцией, автоматически платформа их не удаляет.

Заявка, когда-либо оставленная через форму на сайте, к кабинету компании не привязана: её оставляет тот, кто клиентом ещё не стал, поэтому удалением компании она не затрагивается — такую заявку удаляем по отдельному обращению. Сейчас формы на сайте нет, и новые заявки этим путём не появляются.

заполняет владелецСроки хранения: расшифровок и аудиозаписей звонков; расшифровок и хешей IP демонстрационных разговоров; данных кабинета после прекращения работы с клиентом. Отдельно — какие данные удерживаются дольше по требованиям бухгалтерского и налогового учёта, и порядок обращения за удалением (кто вправе его подать от имени компании).

12. Изменения этой политики

Политика будет меняться — как минимум когда откроется демонстрационный разговор и когда подключится телефония. Действующая редакция всегда лежит по этому адресу.

Изменения, которые меняют состав собираемых данных, цели обработки или круг получателей, мы описываем прямо в тексте, а не оставляем читателю догадываться. Порядок уведомления клиентов об изменениях описан в условиях использования.

Пока форм на сайте нет и регистрация закрыта, эта политика описывает не сложившуюся практику, а устройство платформы. Согласованная юристом редакция появится до того, как через сайт начнут поступать данные.