Політика конфіденційності

1. Про цю політику

Ця політика пояснює, які персональні дані Angry Pixie Electronics LLC, що веде діяльність під назвою Callingual («Callingual», «ми», «нас»), збирає через сайт і вебзастосунок Callingual («Сервіс»), що ми з ними робимо й кому їх передаємо. Вона поширюється на власників облікових записів і людей, яким вони телефонують («співрозмовники»).

2. Коротко

• Розмови не записуються. Ми не зберігаємо аудіо, а також розшифровки чи переклади того, що двоє людей кажуть одне одному. Мовлення обробляється під час дзвінка, а потім видаляється. Те, що ви кажете самому Callingual до з’єднання двох людей, наприклад відповіді в меню, зберігається як текст один рік, щоб знаходити й усувати несправності (розділ 3).
• Ми зберігаємо те, що потрібно для роботи вашого облікового запису, оплати дзвінків і запобігання зловживанням.
• Ми не продаємо персональні дані, не показуємо рекламу й не використовуємо рекламні трекери та сторонню аналітику.
• Платежі карткою обробляє Stripe, а раніше здійснені покупки коштів — Paddle. Ми ніколи не отримуємо повного номера вашої картки.

3. Що ми зберігаємо

Ваш обліковий запис

• Ваша адреса електронної пошти, ім’я та мова.
• Ваш номер телефону після його підтвердження й час підтвердження.
• Коли було створено обліковий запис і коли ви прийняли умови.
• Ваша оплата: збережена вами картка в тому вигляді, як її описує Stripe (платіжна система, останні чотири цифри й країна випуску), і чи пройшла вона перевірку на те, що це картка США; ваші неоплачені дзвінки й кожне списання з картки (сума, податок, рахунок Stripe і те, чи його сплачено, чи списання не вдалося, чи воно потребує підтвердження); повернення коштів і оскарження платежів; раніше куплені кошти (кожна покупка з її транзакцією в Paddle, сумою, залишком і терміном дії) або кошти, надані безкоштовно; а також ваш поріг попередження про низький баланс.
• Ваш ідентифікатор клієнта в Stripe, а також ваш ідентифікатор клієнта в Paddle, якщо ви раніше купували кошти.

Дзвінки

Щодо кожного дзвінка: час, тривалість з’єднання, результат, вартість і тариф, країна співрозмовника, дві мови, ім’я співрозмовника в тому вигляді, у якому ви його ввели, останні чотири цифри номера співрозмовника й односторонній ключовий хеш повного номера співрозмовника (використовується для застосування денних лімітів дзвінків без зберігання номера). Окремий діагностичний журнал зберігає останні чотири цифри обох номерів, мови, результат, тривалість і час кожної перекладеної фрази — без жодного слова.

Дзвінок з телефона

Якщо ви вмикаєте дзвінок з телефона: факт увімкнення, односторонній хеш із сіллю вашого телефонного PIN-коду (ніколи не сам PIN-код), час його встановлення, кількість неправильних PIN-кодів поспіль і подальше блокування, які кошти використовують дзвінки з телефона й голос для ваших слів. Контакти, збережені для дзвінків з телефона, зберігаються з ім’ям, повним номером телефону, мовою й голосом, а також часом останнього дзвінка, доки ви не видалите їх або свій обліковий запис. Коли хтось телефонує на номер для дзвінків з телефона, ми використовуємо номер абонента, щоб знайти обліковий запис і обмежити, як часто з одного номера можна телефонувати або невдало намагатися ввійти (для цього номер зберігається лише як ключовий хеш). Кожен вхід через дзвінок з телефона, неправильний PIN-код і відмова для вашого облікового запису записуються разом із номером абонента й показуються вам на сторінці облікового запису; цей журнал зберігається 90 днів. Те, що ви кажете, вибираючи, кому зателефонувати, розпізнають наші постачальники розпізнавання мовлення, а назви мов можуть надсилатися до Anthropic; це зберігається як текст без чисел (див. нижче «Що ви кажете Callingual»). PIN-код вводиться лише з клавіатури й ніколи не записується в журнал.

Підтвердження особи

Якщо ви вирішите підтвердити свою особу на Панелі (це знімає ліміт використання нового облікового запису та підвищує суму, при якій списуються кошти з вашої картки), Stripe Identity перевіряє документ із фото й селфі на власних сторінках Stripe. Документ і селфі надходять до Stripe, а не до нас: ми отримуємо й зберігаємо лише результат (підтверджено, очікує або не вдалося, з кодом причини від Stripe у разі невдачі), ідентифікатор кожної перевірки й час її початку. Ми ніколи не отримуємо документів, фотографій, імені та інших даних із документа й нічого з цього не зберігаємо. Stripe обробляє їх відповідно до власної політики конфіденційності. Записи про перевірку видаляються разом з вашим обліковим записом.

Пояснення дзвінків

Якщо ви відтворюєте пояснення для людини, якій збираєтеся зателефонувати, ми створюємо його аудіо з вашого імені, назви компанії (для дзвінка від компанії) і номера, з якого їй зателефонують, і зберігаємо це аудіо до 30 днів, щоб його можна було відтворити знову без повторного створення. Кожне відтворення враховується в годинному ліміті (за допомогою ключового хешу ідентифікатора вашого облікового запису, що зберігається одну годину) і записується для обліку наших витрат (час, тип і кількість вимовлених символів). Її номер телефону використовується лише для вибору номера абонента, що зачитується, і не зберігається.

Посилання-запрошення для співрозмовників

Якщо ви створюєте посилання-запрошення для співрозмовника, ми зберігаємо ваше ім’я та мову, ім’я, повний номер і мову співрозмовника, а також його відповідь на сторінці (прийняти, відхилити або заблокувати), час відповіді й мову, якою було показано сторінку. Саме посилання зберігається лише як хеш.

Заблоковані номери

Якщо співрозмовник натискає 3 під час дзвінка або просить нас про це електронною поштою, ми зберігаємо його номер і час блокування, щоб Callingual більше ніколи ні для кого на нього не телефонував. Якщо він вибирає «Заблокувати» на сторінці запрошення, ми зберігаємо його номер і час блокування разом з обліковим записом, що створив запрошення, щоб цей обліковий запис більше не міг на нього телефонувати.

Вхід

• Сеанси входу: випадковий токен у файлі cookie, який ми зберігаємо лише як хеш, із часом початку сеансу, останнього використання й завершення.
• Ваш пароль, що зберігається лише як хеш scrypt із сіллю. Якщо ви ввімкнете двоетапну перевірку: ключ застосунку-автентифікатора (у зашифрованому вигляді), ваші коди відновлення (зберігаються лише як хеші) і браузери, з яких ви входили (випадкове значення, що зберігається лише як хеш). Посилання для скидання пароля зберігаються лише як хеші й перестають діяти через 30 хвилин.
• Одноразові коди, надіслані електронною поштою, зберігаються лише як хеші (коди в SMS зберігає Twilio) разом з адресою чи номером, на які їх надіслано.
• Посилання-запрошення зберігаються лише як хеші разом з адресою електронної пошти запрошеного.
• Ваша IP-адреса й адреса електронної пошти — недовго, щоб обмежити кількість запитів кодів.

Облікові записи компаній

Для облікового запису компанії: назва компанії, платіжна адреса й податковий номер, її учасники, їхні ролі й місячні ліміти, запрошення (адреса електронної пошти, роль і час надсилання; посилання — лише як хеш), кошти й покупки компанії із зазначенням покупця, а також журнал змін облікового запису компанії (хто, що й коли зробив). Коли учасник телефонує за рахунок підтвердженої компанії, співрозмовникові до прийняття дзвінка називають назву компанії разом з ім’ям учасника.

Підтвердження компанії: щоб перевірити, чи можна називати компанію людям, яким телефонують її учасники, ми зберігаємо домен компанії, спосіб підтвердження (код, надісланий на робочу адресу електронної пошти, або запис DNS), робочу адресу електронної пошти, на яку було надіслано код, час підтвердження й дату, до якої його треба повторити, нашу перевірку назви та її результат (схвалено — із точною назвою, що оголошується, або відхилено — із причиною), а також кількість співрозмовників, які заблокували дзвінки, оплачені за рахунок компанії, або поскаржилися на них. Сам код зберігається лише як односторонній хеш, доки його не використають або доки не мине його строк дії. Ми використовуємо ці дані, щоб не дати людям заявляти, ніби вони телефонують від імені компанії, яку не представляють; вони зберігаються, доки існує обліковий запис компанії, а їхня історія входить до журналу змін компанії (розділ 9).

Коли обліковий запис компанії закривають, її учасників видаляють, запрошення, що очікують, видаляються після закінчення терміну їх дії, а підтвердження компанії припиняється, тож інша компанія може підтвердити той самий домен. Записи про дзвінки й платежі компанії зберігаються протягом строків, зазначених у розділі 9, а колишній власник може завантажувати звіти про витрати компанії протягом 90 днів. Якщо ми передаємо права власника облікового запису компанії, новий власник бачить записи компанії так само, як будь-який власник.

Власник і адміністратори компанії бачать щодо кожного дзвінка, який учасник оплачує за рахунок компанії: дату й час, ім’я та адресу електронної пошти учасника, останні чотири цифри номера, на який телефонували, країну призначення, результат, час з’єднання, оплачені хвилини й вартість — також у вигляді таблиці для завантаження, а також витрати кожного учасника в поточному місяці. Вони не бачать дзвінків, які учасник оплачує з власних коштів, імені, повного номера чи мов співрозмовника й нічого зі сказаного під час дзвінка (ми цього не зберігаємо, розділ 4). Учасник бачить лише свої дзвінки компанії. Після виходу учасника його попередні дзвінки компанії залишаються в записах компанії.

Автопоповнення (попередні налаштування)

Автопоповнення більше не пропонується й не здійснює нових списань. Якщо ви вмикали його раніше, ми зберігаємо вибрані вами пакет, поріг і місячний максимум, точні умови, з якими ви погодилися, їхню версію, час згоди й IP-адресу, з якої ви погодилися, підписку Paddle, у якій зберігався ваш спосіб оплати, і кожне поповнення (коли, на яку суму і чи було списання).

Що ви кажете Callingual

Щоб знаходити й усувати несправності, ми зберігаємо текстовий запис того, що Callingual каже під час дзвінка, і того, що абоненти кажуть самому Callingual до з’єднання двох людей: відповіді й вибір у меню дзвінків з телефона, відповіді співрозмовника щодо мови й на повідомлення, а також те, що ви кажете на лінії підтримки. Послідовності цифр, числа, вимовлені англійською, і адреси електронної пошти видаляються до збереження тексту, а PIN-коди й номери, введені з клавіатури, ніколи не зберігаються. Запис остаточно припиняється, коли двох людей з’єднано: ніщо з того, що вони кажуть одне одному, не зберігається. Ми також зберігаємо події сервісу щодо кожного дзвінка, як-от таймінги, паузи, повторні спроби й помилки, які не містять слів. І те, і те прив’язано до дзвінка, доступне лише адміністраторам нашого сайту й видаляється через рік.

Реферальна програма

Якщо ви відкриваєте реферальне посилання, ми враховуємо відвідування й встановлюємо файл cookie cl_ref (розділ 8). Якщо ви створюєте обліковий запис за реферальним посиланням або кодом, ми записуємо, хто вас запросив, посилання й знижку, яку воно надає, якщо вона є. Якщо ви берете участь у реферальній програмі, ми зберігаємо ваші посилання та їхні коди, мітки, кількість відвідувань і реєстрацій, прийняту вами версію угоди з часом, IP-адресою й браузером, комісію, зароблену зі списань із картки кожного залученого клієнта, і ваші виплати. Виплати здійснюються через Stripe Connect: Stripe збирає ваші особисті, банківські й податкові дані та видає податкові форми, де це потрібно; ми зберігаємо ідентифікатор вашого облікового запису Stripe і його статус. Реферери бачать кожного залученого клієнта лише як номер із датою реєстрації та принесеною комісією, ніколи — ім’я, адресу електронної пошти, номер телефону чи дзвінки.

Запити до підтримки

Коли ви надсилаєте запит до підтримки (через форму на сторінці Контакти або в розділі Обліковий запис → Запити до підтримки), ми зберігаємо ваше ім’я, адресу електронної пошти, мову сторінки, ваш текст і наші відповіді. Запит, надісланий після входу в систему, пов’язаний з вашим обліковим записом, тому співробітники підтримки під час відповіді можуть бачити ваш баланс, останні дзвінки, налаштування дзвінка з телефона та обліковий запис компанії. Запит, надісланий без входу в систему, не пов’язаний з жодним обліковим записом, навіть якщо в обліковому записі використовується та сама адреса електронної пошти.

Журнали вебсервера

Наші сервери можуть записувати технічні відомості про запити, як-от IP-адресу, час, запитувану адресу й браузер, щоб забезпечувати безпеку Сервісу й знаходити помилки.

4. Чого ми не зберігаємо

Ні аудіо дзвінків, ні розшифровок чи перекладів розмови. Те, що двоє людей кажуть одне одному, надсилається нашим постачальникам розпізнавання мовлення й перекладу під час дзвінка (розділ 7) і не зберігається в Callingual. Ми не можемо відтворити розмову або надати її запис. Те, що абоненти кажуть самому Callingual до з’єднання, зберігається як текст (розділ 3, «Що ви кажете Callingual»).

5. Якщо вам зателефонували

• Власник облікового запису ввів ваше ім’я, номер і мову. Коли ми вам телефонуємо, ви чуєте його ім’я (а якщо дзвінок оплачується за рахунок підтвердженого облікового запису компанії, то й назву компанії) і що дзвінок перекладає ШІ, і самі вирішуєте, чи прийняти його. У записі про дзвінок зазначається, яку версію цього повідомлення було відтворено.
• Якщо ви відхиляєте дзвінок або не відповідаєте, дзвінок завершується. Власник облікового запису чує, що ви не прийняли дзвінок; йому не повідомляють, чи заблокували ви його.
• Щоб припинити всі дзвінки Callingual на ваш номер, надішліть нам номер електронною поштою (розділ 11). Натискання 3, коли Callingual телефонує, припиняє дзвінки від того, хто телефонує, і від компанії, за рахунок якої оплачується дзвінок; «Заблокувати» на сторінці запрошення припиняє дзвінки з облікового запису, який його надіслав. Під час дзвінка можна натиснути *7, щоб поскаржитися на нього. Блокування або скаргу записують разом із дзвінком і зараховують до облікового запису й компанії, за рахунок яких оплачено дзвінок.
• Співрозмовники можуть перебувати в будь-якій країні зі списку на сторінці Ціни; зараз це: Сполучені Штати, Канада, Мексика, Велика Британія, Франція, Іспанія, Італія, Нідерланди, Німеччина, Японія, Ірландія, Португалія, Бельгія, Австрія, Швейцарія, Пуерто-Рико, Колумбія, Бразилія, Південна Корея і Гонконг, ОАР Китаю. Ця політика поширюється на співрозмовників, де б вони не перебували.

Співрозмовники в Європейській економічній зоні, Великій Британії чи Швейцарії

• Angry Pixie Electronics LLC, що веде діяльність під назвою Callingual, є контролером описаних у цій політиці даних про вас. Контакт: support@callingual.com.
• Ми використовуємо ваш номер, ім’я та мову, введені власником облікового запису, і вашу відповідь, щоб здійснити дзвінок, про який просив власник облікового запису, забезпечувати безпеку Сервісу (ліміти дзвінків і блокування) і вести платіжні записи. Правовою підставою є наш законний інтерес і законний інтерес власника облікового запису в здійсненні дзвінка, який ви можете прийняти або відхилити.
• Переклад починається лише після того, як ви натиснете 1. Натискаючи 1, ви погоджуєтеся, що сказане вами обробляється нашими постачальниками розпізнавання мовлення й перекладу (розділ 7) під час дзвінка. Ви можете відкликати згоду будь-коли, поклавши слухавку.
• Ніщо зі сказаного вами в розмові не записується й не зберігається (розділ 4). Ваші відповіді Callingual до з’єднання, наприклад ваша мова й те, чи ви погоджуєтеся, зберігаються як текст один рік (розділ 3). Те, що ми зберігаємо про дзвінок (розділ 3: останні чотири цифри вашого номера, односторонній хеш повного номера, ваша країна, мови, ім’я, введене власником облікового запису, результат і тривалість), зберігається так, як описано в розділі 9. Блокування зберігається, доки ви не попросите нас його зняти.
• Ваші дані обробляються в США (розділ 14). Ви маєте права, описані в розділі 11, і можете подати скаргу до органу із захисту даних за місцем проживання чи роботи.

6. Як ми використовуємо дані

• Щоб створити й обслуговувати ваш обліковий запис, виконувати вхід і підтверджувати ваш номер телефону.
• Щоб здійснювати й перекладати дзвінки, які ви запитуєте.
• Щоб списувати оплату за ваші дзвінки з вашої картки, показувати ваші неоплачені дзвінки, списання, квитанції й залишок коштів, якщо він є, застосовувати ліміт використання та, якщо ви про це попросите, підтвердження особи, а також обробляти повернення й оскарження платежів.
• Щоб надсилати службові листи: коди для входу, нагадування за 30 днів до закінчення терміну дії раніше куплених коштів, повідомлення про невдале списання з вашої картки, запрошення до облікових записів компаній і повідомлення про ці політики або Сервіс.
• Щоб запобігати зловживанням: ліміти дзвінків і витрат, заблоковані номери, перевірка назв компаній перед їх оголошенням і розслідування скарг на зловживання.
• Щоб знаходити й усувати несправності за допомогою описаних вище діагностичного журналу, подій сервісу й того, що абоненти кажуть Callingual.
• Щоб виконувати правові, податкові й бухгалтерські зобов’язання.

Ми не використовуємо ваші дані для реклами чи профілювання.

7. Хто обробляє дані

Ми передаємо персональні дані лише переліченим нижче постачальникам послуг, які обробляють їх за нашим дорученням для роботи Сервісу; коли цього вимагає закон або для захисту прав, безпеки чи захищеності людей або нас; а також правонаступникові в разі продажу чи злиття Сервісу — відповідно до цієї політики.

Stripe збирає дані картки на своїй сторінці картки (Stripe Checkout) і документи, що посвідчують особу, на своїх сторінках перевірки (Stripe Identity) відповідно до власної політики конфіденційності й може встановлювати там власні файли cookie. Paddle зберігає записи про раніше здійснені покупки відповідно до власного повідомлення про конфіденційність.

8. Файли cookie

Сервіс встановлює такі файли cookie, усі потрібні для входу: cl_session зберігає ваш сеанс входу (недоступний для скриптів); cl_in лише повідомляє меню сайту, що ви ввійшли; cl_dev запам’ятовує, що з цього браузера вже входили у ваш обліковий запис, щоб у новому браузері ми могли запитати код електронною поштою (зберігається 400 днів); cl_step зберігає незавершений крок входу протягом 15 хвилин. cl_session і cl_in видаляються, коли завершується сеанс або ви виходите. Ми не використовуємо аналітичних, рекламних чи відстежувальних файлів cookie. cl_ref зберігає відкрите вами реферальне посилання й час його відкриття протягом 30 днів, щоб створений вами обліковий запис було зараховано людині, яка ним поділилася.

9. Як довго ми зберігаємо дані

• Дані облікового запису: доки існує ваш обліковий запис.
• Сеанси входу завершуються через 30 днів після останнього використання (через 90 днів для сеансу, розпочатого за запрошенням). Одноразові коди спливають через 10 хвилин. Записи про сеанси, надіслані коди й запрошення видаляються через рік після їх завершення або спливу.
• Записи про дзвінки: ім’я співрозмовника, останні чотири цифри й ключовий хеш номера співрозмовника, мови, діагностичний журнал (зокрема те, яке повідомлення чув співрозмовник) і лічильники використання дзвінка видаляються через рік після дзвінка. Залишається платіжний запис про дзвінок: коли він відбувся, його тривалість і результат, країна призначення, тариф, вартість і обліковий запис чи компанія, за рахунок яких його оплачено.
• Платіжні записи (дзвінки, як зазначено вище, списання з вашої картки, кошти, покупки, повернення, чарджбеки й автопоповнення з умовами, з якими ви погодилися): зберігаються сім років для податкових цілей, зокрема після видалення вашого облікового запису, потім видаляються. Запис про вимкнене вами автопоповнення видаляється через сім років після вимкнення.
• Сторінки запрошень для співрозмовників і відповідь співрозмовника: один рік після створення запрошення.
• Записи про дії наших адміністраторів, зміни облікових записів компаній і отримані повідомлення про платежі: один рік.
• Лічильники для обмеження кодів входу й дзвінків з телефона: до двох днів.
• Журнали вебсервера й сервісу: до одного року.
• Те, що абоненти кажуть Callingual, і події сервісу щодо дзвінка: один рік, потім видаляються.
• Заблоковані номери: доки власник номера не попросить нас зняти блокування.
• Блокування та скарги співрозмовників, зараховані до облікового запису або компанії: один рік.
• Запити до підтримки: один рік після останнього повідомлення або після закриття запиту, потім видаляються.
• Налаштування дзвінка з телефона й контакти: доки ви не зміните чи не видалите їх або не видалите обліковий запис.

10. Видалення облікового запису

Ви можете видалити обліковий запис у розділі «Обліковий запис». Тоді ми видаляємо вашу адресу електронної пошти, ім’я, мову, номер телефону, сеанси, коди й записи про підтвердження особи. Невикористані кошти втрачаються. Записи про дзвінки зберігаються без даних вашого облікового запису й без введених вами імен співрозмовників, а записи про кошти зберігаються без даних вашого облікового запису як платіжні записи. Записи про запрошення співрозмовників не пов’язані з обліковими записами й не видаляються разом з обліковим записом. Stripe і Paddle зберігають власні записи про ваші платежі.

11. Ваш вибір і права

Ви можете переглядати й змінювати своє ім’я, мову й номер телефону в розділі «Обліковий запис», а також переглядати свої дзвінки й списання на панелі керування. Залежно від місця проживання ви можете мати право просити доступ до своїх персональних даних, їх виправлення чи видалення, заперечувати проти того, як ми їх використовуємо, обмежувати їх використання або отримати їх копію. Співрозмовники можуть просити те саме щодо даних про них, введених власником облікового запису. Напишіть нам на support@callingual.com. Нам може знадобитися підтвердити, що запит надходить від вас.

12. Безпека

З’єднання із Сервісом шифруються. Паролі зберігаються лише як хеші scrypt із сіллю; токени входу, одноразові коди, коди відновлення, посилання для скидання пароля й посилання-запрошення — лише як хеші; а повні номери співрозмовників не зберігаються в записах про дзвінки. Жоден онлайн-сервіс не захищений повністю; якщо ми дізнаємося, що до ваших персональних даних отримано несанкціонований доступ, ми повідомимо вас електронною поштою.

13. Діти

Сервіс не призначений для осіб, молодших за 18 років. Ми свідомо не збираємо персональні дані дітей. Якщо ви вважаєте, що дитина має обліковий запис, зв’яжіться з нами, і ми його видалимо.

14. Де обробляються дані

Ми зберігаємо дані в США. Якщо ви перебуваєте за межами США, зокрема як співрозмовник, ваші дані передаються до США й обробляються там. Наші постачальники послуг можуть обробляти їх в інших країнах із застосуванням власних заходів захисту.

15. Зміни цієї політики

Ми можемо оновлювати цю політику. Про суттєві зміни ми повідомляємо власників облікових записів електронною поштою до набрання ними чинності, а дата «Останнє оновлення» вище змінюється.