Политика конфиденциальности

1. Кто мы

callnorah.com (далее — «мы», «нас») — торговое наименование компании, зарегистрированной в Нидерландах; связаться с нами можно по адресу info@belnoor.nl. Мы предоставляем телефонного ИИ-ассистента («Маруся»), который от имени наших корпоративных клиентов принимает звонки, записывает на приём и рассылает сводки.

В отношении разговоров, которые Маруся ведёт от имени вашей компании, вы (клиент) — оператор данных, а мы — обработчик. В отношении вашего аккаунта, счетов и маркетинговых рассылок оператором данных являемся мы.

2. Какие данные мы обрабатываем

• Данные аккаунта: имя, адрес эл. почты, номер телефона, название компании, регистрационный номер, адрес для счетов.
• Данные настроек: часы работы, инструкции для Маруси, содержимое базы знаний, а также имена и номера постоянных контактов, которые вы вводите сами.
• Данные разговоров: записи, расшифровки, длительность, номер звонящего и метаданные входящих звонков.
• Данные интеграций: OAuth-токены и данные календаря (только если вы подключаете календарь).
• Данные заявок: если вы заказываете демо-звонок или просите Марусю перезвонить, мы сохраняем ваше имя, номер телефона и время заявки, а также разговор, который за ней последует.
• Данные использования и журналы: IP-адрес, тип браузера, посещённые страницы, сообщения об ошибках.
• Данные об источнике: при регистрации мы сохраняем, по какому каналу вы попали на наш сайт (например, из поисковика, LinkedIn или по ссылке из письма), кампанию, если она была, и первую страницу, которую вы увидели. Без IP-адреса и без поискового запроса. Так мы понимаем, какие каналы приводят клиентов.
• Платёжные данные: обрабатываются нашим платёжным провайдером Stripe; мы получаем только статус вашей подписки и платежей и никогда — полный номер счёта или карты.

3. Цели и правовые основания

• Исполнение договора (ст. 6(1)(b) GDPR) — оказание услуги, выставление счетов, поддержка.
• Юридическая обязанность (п. c) — налоговая обязанность хранения, предотвращение мошенничества.
• Законный интерес (п. f) — безопасность, улучшение продукта, ограниченный прямой контакт с клиентами и обработка заявки на демо или обратный звонок, которую вы оставили сами.
• Согласие (п. a) — маркетинговые письма, необязательные cookie-файлы, подключение календаря.

4. Субобработчики

Мы работаем с тщательно отобранными обработчиками на основании соглашений об обработке данных и (где необходимо) стандартных договорных положений:

• Наш поставщик хостинга и базы данных — хостинг, база данных, серверные функции и аутентификация (ЕС).
• Наш поставщик речевых технологий и разговорного ИИ в реальном времени — распознавание речи, синтез речи и ведение разговора (ЕС/США, применяются стандартные договорные положения).
• Наш поставщик эл. почты — отправка писем со сводкой и подтверждением записи (регион ЕС).
• Наш поставщик телефонии — маршрутизация входящих и исходящих звонков (ЕС).
• Google — только если вы сами подключаете Google Календарь; см. раздел 5.
• Microsoft — только если вы сами подключаете календарь Outlook/Microsoft 365.
• Calendly — только если вы сами подключаете свой аккаунт Calendly.
• Stripe — платежи и подписки (ЕС/США, применяются стандартные договорные положения).
• PostHog — статистика посещений этого сайта (ЕС); см. раздел 10.
• Meta Platforms — оценка эффективности рекламы, только после вашего согласия в окне о cookie-файлах; см. раздел 10.

Актуальный список субобработчиков с их названиями, страной регистрации и целью обработки можно запросить по адресу info@belnoor.nl; он является частью соглашения об обработке данных. Об изменениях в этом списке мы заранее сообщаем клиентам.

5. Данные пользователей Google (Google API Services)

Если вы подключаете Google Календарь, callnorah.com через экран согласия Google запрашивает доступ к вашему календарю (scope https://www.googleapis.com/auth/calendar), а также ваше имя и адрес эл. почты (openid, email, profile), чтобы показать, какой аккаунт подключён. Мы используем этот доступ исключительно для двух видимых функций продукта: (1) считывание свободного и занятого времени, чтобы Маруся предлагала только доступные слоты, и (2) создание, перенос или отмена записи в выбранном вами календаре.

• Мы храним OAuth-токены в зашифрованном виде, а также ID выбранного календаря и записи, которые Маруся создала сама.
• Мы не делаем постоянную копию всего вашего календаря и не используем данные календаря для рекламы, профилирования или перепродажи.
• Мы не используем данные пользователей Google для обучения моделей ИИ или машинного обучения.
• Никто из сотрудников callnorah.com не читает данные вашего календаря, кроме как с вашего явного согласия (например, при обращении в поддержку), в целях безопасности или когда этого требует закон.
• Вы можете отключить интеграцию в любой момент в разделе «Настройки → Подключения» или на странице myaccount.google.com/permissions. При отключении мы сразу удаляем токены.

С кем мы делимся данными пользователей Google

Мы передаём данные пользователей Google только следующим трём обработчикам и только в той мере, в какой это нужно для работы описанных выше функций:

• Наш поставщик хостинга и базы данных — хостинг, база данных и серверные функции, регион ЕС. Здесь работает наше приложение и в зашифрованном виде хранятся ваши OAuth-токены вместе с выбранным вами ID календаря и записями, которые Маруся создала сама (дата, время, тема и контактные данные звонящего).
• Наш поставщик речевых технологий и разговорного ИИ в реальном времени — регион ЕС/США (стандартные договорные положения). Во время активного телефонного разговора этот поставщик получает свободные интервалы из вашего календаря (свободно/занято, без содержания существующих записей) и данные только что созданной, перенесённой или отменённой записи. Это нужно, чтобы Маруся могла назвать звонящему это время вслух и подтвердить запись.
• Наш поставщик эл. почты — отправка писем, регион ЕС. Данные созданной записи (дата, время, тема, место и контактные данные) содержатся в письме с подтверждением и сводкой, которое после разговора отправляется вам и, при необходимости, звонящему.

Здесь мы называем этих поставщиков по функции и региону. Их названия можно запросить по адресу info@belnoor.nl; они указаны в соглашении об обработке данных.

Больше мы ни с кем не делимся данными пользователей Google. Мы не продаём эти данные и не передаём их рекламодателям, рекламным сетям, брокерам данных, информационным посредникам или тем, кто обучает на них модели ИИ или машинного обучения. Сами мы тоже не используем данные пользователей Google для рекламы, профилирования или обучения моделей. Раскрытие другим сторонам возможно только по требованию закона или с вашего явного предварительного согласия.

Данные пользователей Google и модели ИИ

Содержимое вашего календаря никогда не попадает в языковую модель. Когда Маруся во время разговора проверяет, есть ли свободное время, наш сервер считывает ваш календарь и сам вычисляет свободные интервалы. Языковой модели передаются только эти свободные интервалы — время начала и описание вроде «во вторник в 10:00». Названия, участники, описания, места и данные ваших существующих записей при этом не передаются: модель видит, когда вы свободны, а не чем занято ваше время.

Единственное место, где названия ваших записей всё же загружаются, — это ваш собственный обзор календаря в личном кабинете. Эти данные идут прямо на ваш экран и не попадают ни в разговор, ни в промпт, ни в расшифровку, ни в модель.

Помимо голосового ассистента, мы используем языковые модели для двух задач, не связанных с вашим календарём: для краткого изложения открытой информации с сайта компании при подключении и для голосовой сводки за день. Эта сводка получает только количества — сколько разговоров, сколько заметок для обратного звонка, сколько записей — и ни одной строки из вашего календаря.

Мы не храним данные пользователей Google для разработки, улучшения или обучения моделей ИИ или машинного обучения — ни собственных, ни общих. Мы также не делаем копию вашего календаря. Храним мы только: (1) зашифрованные OAuth-токены, (2) выбранный вами ID календаря и (3) идентификаторы и метаданные записей, которые Маруся создала сама (ID записи, дата, время, тема, место и контактные данные, которые указал звонящий), чтобы эти записи можно было позже перенести или отменить. Кроме того, по каждому разговору мы храним расшифровку и сводку; если в разговоре прозвучало время записи, оно там тоже есть. Расшифровки автоматически удаляются через 90 дней (см. раздел 6). Сама аудиозапись хранится у нашего поставщика речевых технологий, пока вы не попросите её удалить. Ничто из этого не используется для обучения моделей.

Limited Use: Использование информации, полученной через scopes Google Workspace, соответствует Google User Data Policy, включая требования «Limited Use».

6. Сроки хранения

• Расшифровки и сводки в наших собственных системах: 90 дней, затем автоматическое удаление.
• Записи разговоров: хранятся у нашего поставщика речевых технологий и не удаляются автоматически, чтобы разговор можно было переслушать при жалобе или недоразумении о том, о чём договорились. Если хотите удалить их раньше или чтобы ничего не записывалось вовсе, мы настроим это по запросу — для отдельного разговора или для всего аккаунта.
• Данные аккаунта: пока у вас активная подписка, плюс 12 месяцев.
• Данные счетов: 7 лет (налоговая обязанность хранения).
• Журналы: не более 12 месяцев.

7. Безопасность

Шифрование при передаче (TLS 1.2+) и при хранении, доступ на основе ролей, разделение клиентов через row-level security, журнал аудита и регулярные проверки безопасности. По возможности — дата-центры на территории ЕС.

8. Ваши права

Вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение. Отправьте запрос на info@belnoor.nl; мы ответим в течение 30 дней. Вы также можете подать жалобу в нидерландский орган по защите данных (Autoriteit Persoonsgegevens).

9. Разговоры с Марусей

В начале разговора звонящим сообщают, что они говорят с ИИ-ассистентом и что разговор записывается. Обработка этих записей происходит под вашей ответственностью как нашего клиента; мы предоставляем инструменты.

10. Cookie-файлы

Мы используем функциональные cookie-файлы, чтобы запоминать вашу сессию, и обезличенные аналитические cookie-файлы, чтобы улучшать сайт. Наша собственная статистика посещений не хранит IP-адрес и персональные данные: только временный номер сессии, посещённую страницу, домен-источник и тип устройства. Автоматических посетителей (поисковых ботов, превью ссылок) мы не учитываем. Маркетинговое отслеживание — только после явного согласия.

Если вы дадите согласие в окне о cookie-файлах, мы оцениваем эффективность нашей рекламы через Meta Platforms: с помощью пикселя Meta в вашем браузере и Conversions API с нашего сервера. Так мы видим, какая реклама привела к заявке или регистрации. Meta может обрабатывать эти данные за пределами ЕС. Контактные данные передаются в Meta только в хешированном виде. Если выберете «Лучше не надо», этого не произойдёт.

Для статистики посещений мы используем PostHog с хостингом в ЕС. Без согласия PostHog считает без cookie-файлов, ничего не сохраняя в вашем браузере и без записи сессий. С вашим согласием PostHog также использует cookie-файлы и записывает сессии (как используется страница, без того, что вы вводите в формы), чтобы мы видели, какая реклама привела к какому визиту и что на сайте можно улучшить.

11. Изменения

Мы можем изменять эту политику. О существенных изменениях мы сообщаем по эл. почте или в личном кабинете не менее чем за 30 дней.

12. Контакты

callnorah.com · info@belnoor.nl
См. также наши Общие условия.