Політика конфіденційності

1. Хто ми

callnorah.com (далі — «ми», «нас») — торгова назва компанії, зареєстрованої в Нідерландах; з нами можна зв'язатися за адресою info@belnoor.nl. Ми надаємо телефонну асистентку на основі AI («Ярина»), яка від імені наших бізнес-клієнтів приймає дзвінки, записує на зустрічі й надсилає підсумки.

Щодо розмов, які Ярина веде від імені вашої компанії, ви (клієнт) є контролером даних, а ми — їх розпорядником. Щодо вашого облікового запису, рахунків і маркетингових повідомлень контролером є ми.

2. Які дані ми обробляємо

• Дані облікового запису: ім'я, електронна адреса, номер телефону, назва компанії, реєстраційний номер компанії, адреса для рахунків.
• Дані конфігурації: робочі години, інструкції для Ярини, вміст бази знань, а також імена й номери телефонів постійних контактів, які ви вносите самі.
• Дані розмов: записи, транскрипти, тривалість, ідентифікатор абонента та метадані вхідних дзвінків.
• Дані інтеграцій: токени OAuth і дані календаря (лише якщо ви підключаєте календар).
• Дані запитів: якщо ви замовляєте демонстраційну розмову або зворотний дзвінок від Ярини, ми зберігаємо ваше ім'я, номер телефону і час запиту, а також розмову, що з нього випливає.
• Дані використання та журналів: IP-адреса, тип браузера, відвідані сторінки, повідомлення про помилки.
• Дані про джерело: коли ви реєструєтеся, ми зберігаємо, через який канал ви потрапили на наш сайт (наприклад, пошукова система, LinkedIn чи посилання з листа), можливу кампанію і першу сторінку, яку ви побачили. Без IP-адреси і без пошукового запиту. Ми використовуємо це, щоб знати, які канали приводять клієнтів.
• Платіжні дані: їх обробляє наш платіжний провайдер Stripe; ми отримуємо лише статус вашої підписки та платежів, ніколи — повний номер рахунку чи картки.

3. Мета і правові підстави

• Виконання договору (ст. 6(1)(b) GDPR) — надання послуги, виставлення рахунків, підтримка.
• Юридичний обов'язок (п. c) — обов'язкове зберігання для податкових цілей, запобігання шахрайству.
• Законний інтерес (п. f) — безпека, покращення продукту, обмежений прямий контакт із клієнтами, а також обробка запиту на демонстрацію чи зворотний дзвінок, який ви зробили самі.
• Згода (п. a) — маркетингові листи, необов'язкові cookie-файли, підключення календаря.

4. Субпідрядники з обробки даних

Ми користуємося ретельно відібраними обробниками даних, з якими укладено договори про обробку даних і (за потреби) стандартні договірні положення:

• Наш постачальник хостингу та бази даних — хостинг, база даних, серверні функції та автентифікація (ЄС).
• Наш постачальник голосових технологій і AI для розмов у реальному часі — розпізнавання мовлення, синтез мовлення і ведення розмови (ЄС/США, застосовуються стандартні договірні положення).
• Наш постачальник електронної пошти — надсилання листів із підсумками та підтвердженнями записів (регіон ЄС).
• Наш постачальник телефонії — маршрутизація вхідних і вихідних дзвінків (ЄС).
• Google — лише якщо ви самі підключаєте Google Календар; див. розділ 5.
• Microsoft — лише якщо ви самі підключаєте календар Outlook/Microsoft 365.
• Calendly — лише якщо ви самі підключаєте свій обліковий запис Calendly.
• Stripe — платежі й підписки (ЄС/США, застосовуються стандартні договірні положення).
• PostHog — статистика відвідувань цього сайту (ЄС); див. розділ 10.
• Meta Platforms — вимірювання реклами, лише після вашої згоди в банері cookie; див. розділ 10.

Актуальний перелік субпідрядників, включно з їхніми назвами, країною реєстрації та метою обробки, доступний на запит через info@belnoor.nl і є частиною договору про обробку даних. Про зміни в цьому переліку ми повідомляємо клієнтів заздалегідь.

5. Дані користувачів Google (Google API Services)

Якщо ви підключаєте Google Календар, callnorah.com через екран згоди Google запитує доступ до вашого календаря (scope https://www.googleapis.com/auth/calendar), а також ваше ім'я та електронну адресу (openid, email, profile), щоб показати, який обліковий запис підключено. Ми використовуємо цей доступ виключно для двох видимих функцій продукту: (1) зчитування вільного й зайнятого часу, щоб Ярина пропонувала лише доступний час, і (2) створення, перенесення чи скасування запису в календарі, який ви вибрали.

• Ми зберігаємо токени OAuth у зашифрованому вигляді, а також ідентифікатор вибраного календаря і записи, які створила сама Ярина.
• Ми не робимо постійної копії всього вашого календаря і не використовуємо дані календаря для реклами, профілювання чи перепродажу.
• Ми не використовуємо дані користувачів Google для навчання моделей AI чи машинного навчання.
• Жодна людина в callnorah.com не читає дані вашого календаря, окрім випадків вашої явної згоди (наприклад, під час підтримки), з міркувань безпеки або коли цього вимагає закон.
• Ви можете будь-коли відключити інтеграцію в розділі Налаштування → Підключення або на myaccount.google.com/permissions. Після відключення ми одразу видаляємо токени.

З ким ми ділимося даними користувачів Google

Ми передаємо дані користувачів Google виключно трьом обробникам, наведеним нижче, і лише в обсязі, потрібному для надання описаних вище функцій:

• Наш постачальник хостингу та бази даних — хостинг, база даних і серверні функції, регіон ЄС. Тут працює наш застосунок і в зашифрованому вигляді зберігаються ваші токени OAuth разом із вибраним вами ідентифікатором календаря та записами, які створила сама Ярина (дата, час, тема та контактні дані абонента).
• Наш постачальник голосових технологій і AI для розмов у реальному часі — регіон ЄС/США (стандартні договірні положення). Під час активної телефонної розмови цей постачальник отримує доступні проміжки часу з вашого календаря (вільний і зайнятий час, без змісту наявних записів) і дані щойно створеного, перенесеного чи скасованого запису. Це потрібно, щоб Ярина могла назвати цей час абонентові вголос і підтвердити запис.
• Наш постачальник електронної пошти — надсилання листів, регіон ЄС. Дані створеного запису (дата, час, тема, місце і контактні дані) містяться в листі-підтвердженні та підсумку, який після розмови надсилається вам і, можливо, абонентові.

Тут ми називаємо цих постачальників за функцією та регіоном. Їхні назви доступні на запит через info@belnoor.nl і зазначені в договорі про обробку даних.

Більше ні з ким ми даними користувачів Google не ділимося. Ми не продаємо ці дані й не передаємо їх рекламодавцям, рекламним мережам, брокерам даних, інформаційним посередникам чи сторонам, які навчають на них моделі AI або машинного навчання. Самі ми теж не використовуємо дані користувачів Google для реклами, профілювання чи навчання моделей. Розкриття іншим сторонам відбувається лише тоді, коли цього вимагає закон, або з вашої явної попередньої згоди.

Дані користувачів Google і моделі AI

Зміст вашого календаря ніколи не потрапляє до мовної моделі. Коли Ярина під час розмови перевіряє, чи є вільне місце, наш сервер зчитує ваш календар і сам обчислює вільні проміжки. Мовній моделі передаються лише ці вільні проміжки — час початку та опис на кшталт «у вівторок о 10:00». Назви, учасники, описи, місця і дані ваших наявних записів при цьому не надсилаються: модель бачить, коли ви вільні, а не чим зайнятий ваш час.

Єдине місце, де назви ваших записів таки завантажуються, — ваш власний огляд календаря в порталі. Ці дані йдуть прямо на ваш екран і не потрапляють ні в розмову, ні в промпт, ні в транскрипт, ні в модель.

Окрім голосової асистентки, ми використовуємо мовні моделі для двох речей, які не мають нічого спільного з вашим календарем: для стислого викладу публічної інформації з сайту компанії під час реєстрації та для голосового огляду за день. Цей огляд отримує виключно кількості — скільки розмов, скільки нотаток для зворотного дзвінка, скільки записів — і жодного рядка з вашого календаря.

Ми не зберігаємо дані користувачів Google для розробки, покращення чи навчання моделей AI або машинного навчання — ні власних, ні загальних. Ми також не робимо копії вашого календаря. Те, що ми таки зберігаємо, обмежується: (1) зашифрованими токенами OAuth, (2) вибраним вами ідентифікатором календаря і (3) ідентифікаторами та метаданими записів, які створила сама Ярина (ID запису, дата, час, тема, місце і контактні дані, які назвав абонент), щоб ці записи можна було пізніше перенести чи скасувати. Крім того, з розмови ми зберігаємо транскрипт і підсумок; якщо в ній прозвучав час запису, він там теж є. Транскрипти автоматично видаляються через 90 днів (див. розділ 6). Сам аудіозапис зберігається в нашого постачальника голосових технологій, доки ви не попросите його видалити. Ніщо з цього не використовується для навчання моделей.

Limited Use: використання інформації, отриманої через scopes Google Workspace, відповідає Google User Data Policy, зокрема вимогам Limited Use.

6. Строки зберігання

• Транскрипти й підсумки в наших власних системах: 90 днів, після чого автоматично видаляються.
• Записи розмов: зберігаються в нашого постачальника голосових технологій і автоматично не видаляються, щоб розмову можна було переслухати в разі скарги чи непорозуміння щодо домовленостей. Якщо хочете видалити їх раніше або щоб нічого не записувалося взагалі, ми зробимо це на запит — для окремої розмови чи для всього облікового запису.
• Дані облікового запису: доки у вас активна підписка, + 12 місяців.
• Дані рахунків: 7 років (обов'язкове зберігання для податкових цілей).
• Дані журналів: не довше 12 місяців.

7. Безпека

Шифрування під час передачі (TLS 1.2+) і зберігання, доступ на основі ролей, розмежування клієнтів через row-level security, журнали аудиту та періодичні перевірки безпеки. За можливості — дата-центри в ЄС.

8. Ваші права

Ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення. Надішліть запит на info@belnoor.nl; ми відповімо протягом 30 днів. Ви також можете подати скаргу до нідерландського органу із захисту даних (Autoriteit Persoonsgegevens).

9. Розмови з Яриною

На початку розмови абонентів повідомляють, що вони говорять з AI-асистенткою і що розмова записується. Обробка цих записів відбувається під вашою відповідальністю як нашого клієнта; ми надаємо інструменти.

10. Cookie-файли

Ми використовуємо функціональні cookie-файли, щоб запам'ятати вашу сесію, і анонімізовані аналітичні cookie-файли, щоб покращувати сайт. Наша власна статистика відвідувань не зберігає IP-адреси і персональних даних: лише тимчасовий номер сесії, відвідану сторінку, домен-джерело і тип пристрою. Автоматизованих відвідувачів (пошукових ботів, попередні перегляди посилань) ми не враховуємо. Маркетингове відстеження — лише після явної згоди.

Якщо ви дасте згоду в банері cookie, ми вимірюємо нашу рекламу через Meta Platforms: за допомогою пікселя Meta у вашому браузері та Conversions API з нашого сервера. Так ми бачимо, яка реклама привела до запиту чи реєстрації. Meta може обробляти для цього дані за межами ЄС. Контактні дані надходять до Meta лише в хешованому вигляді. Якщо ви виберете «Краще ні», цього не відбувається.

Для статистики відвідувань ми використовуємо PostHog, розміщений в ЄС. Без згоди PostHog вимірює без cookie-файлів, нічого не зберігаючи у вашому браузері, і без записів сесій. Якщо ви дасте згоду, PostHog також використовує cookie-файли й записує сесії (як використовується сторінка, без того, що ви вводите у формах), щоб ми бачили, яка реклама привела до якого відвідування і що на сайті можна покращити.

11. Зміни

Ми можемо змінювати цю політику. Про суттєві зміни ми повідомляємо електронною поштою або в порталі щонайменше за 30 днів.

12. Контакти

callnorah.com · info@belnoor.nl
Див. також наші Загальні умови.