Политика конфиденциальности

1. Кто обрабатывает данные

Товарищество с ограниченной ответственностью «ALT TAB GROUP» (далее — Оператор), БИН 260340031924, Республика Казахстан, г. Астана, ул. Жошы хан, д. 1/2, офис 40. Ответственный за организацию обработки персональных данных — директор Оператора.

Контакты для обращений: +7 700 061-23-10, электронная почта alttabacademy@gmail.com (тема письма — «Персональные данные»). Отзыв согласия, требование удалить данные и вопросы об обработке принимаются любым из этих способов. Срок рассмотрения — 30 календарных дней.

Работаем по законодательству Республики Казахстан, прежде всего по Закону «О персональных данных и их защите».

Роли разделены. По данным вашего кабинета (учётные записи, настройки, журнал использования) собственником и оператором базы выступаем мы. По данным людей, которым звонит ваш агент, собственником базы остаётесь вы: цель звонка, его основание и наличие согласия абонента определяете вы, а платформа обрабатывает эти данные по вашему поручению и в пределах ваших настроек. Подробнее — обработка данных при звонках.

2. Какие данные появляются

При регистрации: адрес электронной почты, пароль (хранится только необратимым хешем), название компании. Плюс всё, что вы затем настроите: агенты, база знаний, список запрещённых обещаний, загруженные контакты.

По каждому звонку: номера сторон, время и длительность, расшифровка реплик, итог и исход, журнал вызванных инструментов, расчёт стоимости. Аудиозапись сохраняется только если агент вслух предупредил о записи — связь между предупреждением и записью зашита в код.

Демонстрационный разговор на сайте: расшифровка, длительность, необратимый хеш IP-адреса (счётчик лимита), язык и выбранный агент. Аудио не сохраняется, в CRM ничего не пишется. Разбор открывается по одноразовому ключу.

Форм на сайте нет. Звонок нам обслуживает наш же голосовой агент — он записывается и расшифровывается, как любой другой.

3. Раскрытие ИИ и запись

На всех боевых звонках агент до начала разговора называет себя искусственным интеллектом и предупреждает о записи. Текст добавляется в приветствие кодом и из настроек агента не убирается.

Единственное исключение — внутренний тестовый режим компании для проверки на своих сотрудниках: в нём платформа не ведёт запись и не даёт запускать обзвоны. Для боевой работы он не предназначен, ответственность за такие звонки несёт компания-клиент.

Проверка агента из браузера идёт в изолированной комнате: без записи в CRM, без перевода на оператора, вне бизнес-статистики.

4. Cookies, счётчики, журналы

На сайте altcall.online ни одной cookie, ни счётчиков, ни рекламных пикселей, ни сторонних скриптов: политика безопасности страниц разрешает грузить содержимое только с нашего домена. Поэтому и баннера про cookie на сайте нет.

В кабинете cookie ровно одна и только после входа — подписанный идентификатор сессии на двенадцать часов, скриптам недоступен, на сторонние сайты не уходит. Рекламных и аналитических cookie платформа не ставит.

Веб-сервер ведёт технический журнал обращений: ограничен по объёму, перезаписывается, в аналитику и рекламные системы не передаётся. Телефоны, адреса, тексты вопросов и токены доступа в журналы не пишутся.

5. Где данные лежат

Сервер, база данных и хранилище записей — в Алматы, Казахстан. Расшифровки и записи не переезжают в облако другой страны.

Секреты, которые вы доверяете платформе (ключи Bitrix24, пароли SIP), хранятся зашифрованными, обратно в интерфейсе не показываются и в журналы не пишутся.

6. Что уходит наружу

Во время разговора: звук и текст реплик транзитом уходят в Soniox (распознавание и синтез речи) и OpenAI (языковая модель) — обе компании из США. Передача длится ровно столько, сколько идёт разговор; результат остаётся в Казахстане. Без этих сервисов голосовой разговор технически невозможен — отказаться от передачи и при этом пользоваться агентом нельзя. Аудиозапись к языковой модели не уходит вовсе.

В вашу CRM: если подключён Bitrix24 — итог, расшифровка и запись едут на ваш портал, то есть в вашу собственную систему.

В ваши вебхуки: только служебные поля события — направление, длительность, статус, исход, тональность, факт нарушения границ. Ни телефона, ни текста разговора.

Иным третьим лицам данные передаются только по требованию закона или уполномоченного органа.

7. Как это защищено

• пароли — необратимый хеш с индивидуальной солью, в открытом виде нигде;
• секреты интеграций шифруются, наружу отдаются маской из последних символов; ключ API показывается один раз при создании;
• данные одной компании не видны другой; роли ограничивают операции; поддомен кабинета может только сузить доступ;
• подбор пароля и публичные ручки ограничены по частоте; административные действия пишутся в журнал (без секретов и содержимого разговоров);
• исходящие запросы по вашим адресам проверяются на принадлежность внутренним сетям — перед каждым запросом, а не только при сохранении настройки;
• сайт и кабинет — только по защищённому соединению.

Организационно: доступ к боевым данным получают только сотрудники и подрядчики Оператора под конкретную задачу, на её срок и с обязательством о конфиденциальности. При выявлении утечки или несанкционированного доступа уведомляем уполномоченный орган и затронутых лиц в течение двух рабочих дней с момента обнаружения инцидента; неправомерно обрабатываемые данные блокируются с момента обращения.

8. Чего мы не делаем

Не продаём и не передаём персональные данные третьим лицам для рекламы, не обмениваемся ими с партнёрами, не строим профили посетителей сайта, не обучаем на ваших расшифровках никаких моделей и не читаем ваши расшифровки без нужды — только при разборе вашего обращения или инцидента.

9. Ваши права

Вы вправе: узнать, есть ли у нас ваши данные, и получить сведения об обработке; требовать их изменения и дополнения; требовать блокирования обработки при обоснованном сомнении в её правомерности; требовать уничтожения данных, собранных с нарушением закона; отозвать согласие; возражать против обработки в случаях, предусмотренных законом; обратиться в уполномоченный государственный орган или в суд Республики Казахстан.

Как обратиться: по телефону или почте из раздела 1. Чтобы не выдать ваши данные постороннему, попросим сведения, по которым вас можно опознать — адрес электронной почты кабинета или номер, на который поступал звонок. Для демонстрационного разговора опознать вас можно только по выданному ключу разбора.

Отзыв согласия останавливает дальнейшую обработку, но не отменяет уже сделанного законно и не распространяется на данные, которые мы обязаны хранить по закону.

Если агент звонил вам от имени компании-клиента — обращайтесь прежде всего к ней: собственник базы и заказчик звонка она. Обращение можно направить и нам: мы передадим его ей и прекратим обработку в своей части (порядок).

10. Хранение и удаление

Автоматического удаления по расписанию платформа не выполняет; удаление выполняется человеком и необратимо.

• расшифровки, записи и данные кабинета — пока действует договор с компанией-клиентом, и ещё 30 календарных дней после его прекращения;
• расшифровки и хеши IP демонстрационных разговоров — не дольше 30 календарных дней (чистка вручную, автоматической пока нет);
• журнал использования и расчётные документы — 5 лет, как требуют бухгалтерский и налоговый учёт; персональных данных абонентов в них нет.

По запросу компании-клиента её данные удаляются целиком: настройки, агенты, кампании и контакты, звонки с расшифровками, аудиофайлы, ключи API и подписки на вебхуки. Две оговорки: удаление проводится после окончательного расчёта (журнал использования — основание для счёта), а выданные платформой номера возвращаются в её пул. Требование вправе подать администратор компании или иной уполномоченный представитель; отвечаем за 30 календарных дней, удаляем за 10 рабочих дней после подтверждения полномочий.

11. Изменения

Действующая редакция всегда лежит по этому адресу, её дата — в начале страницы. Изменения, затрагивающие состав данных, цели обработки или круг получателей, описываются прямо в тексте. Порядок уведомления клиентов — в условиях использования.