Политика конфиденциальности

1. Об этой политике

Эта политика объясняет, какие персональные данные Angry Pixie Electronics LLC, ведущая деятельность под наименованием Callingual («Callingual», «мы», «нас»), собирает через сайт и веб-приложение Callingual («Сервис»), что мы с ними делаем и кому их передаем. Она распространяется на владельцев аккаунтов и людей, которым они звонят («собеседники»).

2. Кратко

• Разговоры не записываются. Мы не храним аудио, а также расшифровки и переводы того, что два человека говорят друг другу. Речь обрабатывается во время звонка, а затем удаляется. То, что вы говорите самому Callingual до соединения двух человек, например ответы в меню, хранится в виде текста один год, чтобы находить и устранять неполадки (раздел 3).
• Мы храним то, что нужно для работы вашего аккаунта, оплаты звонков и предотвращения злоупотреблений.
• Мы не продаем персональные данные, не показываем рекламу и не используем рекламные трекеры и стороннюю аналитику.
• Платежи картой обрабатывает Stripe, а прежние покупки средств — Paddle. Мы никогда не получаем полный номер вашей карты.

3. Что мы храним

Ваш аккаунт

• Ваш адрес электронной почты, имя и язык.
• Ваш номер телефона после его подтверждения и время подтверждения.
• Когда был создан аккаунт и когда вы приняли условия.
• Ваша оплата: сохраненная вами карта в том виде, в каком ее описывает Stripe (платежная система, последние четыре цифры и страна выпуска), и прошла ли она проверку на то, что это карта США; ваши неоплаченные звонки и каждое списание с карты (сумма, налог, счет Stripe, а также оплачено ли оно, не прошло или требует подтверждения); возвраты и оспаривания платежей; ранее купленные средства (каждая покупка с ее транзакцией в Paddle, суммой, остатком и сроком действия) или средства, предоставленные бесплатно; и ваш порог предупреждения о низком балансе.
• Ваш идентификатор клиента в Stripe и ваш идентификатор клиента в Paddle, если вы ранее покупали средства.

Звонки

По каждому звонку: время, длительность соединения, результат, стоимость и тариф, страна собеседника, два языка, имя собеседника в том виде, в каком вы его ввели, последние четыре цифры номера собеседника и односторонний ключевой хеш полного номера собеседника (используется для применения дневных лимитов звонков без хранения номера). Отдельный диагностический журнал хранит последние четыре цифры обоих номеров, языки, результат, длительность и время каждой переведенной фразы — без единого слова.

Звонок с телефона

Если вы включаете звонок с телефона: факт включения, односторонний хеш с солью вашего телефонного PIN-кода (никогда не сам PIN-код), время его установки, число неверных PIN-кодов подряд и последовавшая блокировка, какие средства используют звонки с телефона и голос для ваших слов. Контакты, сохраненные для звонков с телефона, хранятся с именем, полным номером телефона, языком и голосом, а также временем последнего звонка, пока вы не удалите их или свой аккаунт. Когда кто-то звонит на номер для звонков с телефона, мы используем номер звонящего, чтобы найти аккаунт и ограничить, как часто с одного номера можно звонить или безуспешно пытаться войти (для этого номер хранится только в виде ключевого хеша). Каждый вход через звонок с телефона, неверный PIN-код и отказ для вашего аккаунта записываются вместе с номером звонящего и показываются вам на странице аккаунта; этот журнал хранится 90 дней. То, что вы говорите, выбирая, кому позвонить, распознают наши поставщики распознавания речи, а названия языков могут отправляться в Anthropic; это сохраняется в виде текста без чисел (см. ниже «Что вы говорите Callingual»). PIN-код вводится только с клавиатуры и никогда не записывается в журнал.

Подтверждение личности

Если вы решите подтвердить личность на панели (это снимает лимит использования нового аккаунта и повышает сумму, при которой списывается оплата с карты), Stripe Identity проверяет документ с фотографией и селфи на собственных страницах Stripe. Документ и селфи передаются Stripe, а не нам: мы получаем и храним только результат (подтверждено, на проверке или не пройдено, с кодом причины от Stripe, если проверка не пройдена), идентификатор каждой проверки и время ее начала. Мы никогда не получаем документы, фотографии, имя и другие данные из документа и ничего из этого не храним. Stripe обрабатывает их в соответствии со своей политикой конфиденциальности. Записи о проверке удаляются вместе с вашим аккаунтом.

Объяснения звонков

Если вы воспроизводите объяснение для человека, которому собираетесь позвонить, мы создаем его аудио из вашего имени, названия компании (для звонка от компании) и номера, с которого ему позвонят, и храним это аудио до 30 дней, чтобы его можно было воспроизвести снова, не создавая заново. Каждое воспроизведение учитывается в часовом лимите (с помощью ключевого хеша идентификатора вашего аккаунта, который хранится один час) и записывается для учета наших расходов (время, тип и количество произнесенных символов). Его номер телефона используется только для выбора зачитываемого номера звонящего и не сохраняется.

Ссылки-приглашения для собеседников

Если вы создаете ссылку-приглашение для собеседника, мы храним ваше имя и язык, имя, полный номер и язык собеседника, а также его ответ на странице (принять, отклонить или заблокировать), время ответа и язык, на котором была показана страница. Сама ссылка хранится только в виде хеша.

Заблокированные номера

Если собеседник нажимает 3 во время звонка или просит нас об этом по электронной почте, мы храним его номер и время блокировки, чтобы Callingual больше никогда ни для кого на него не звонил. Если он выбирает «Заблокировать» на странице приглашения, мы храним его номер и время блокировки вместе с аккаунтом, создавшим приглашение, чтобы этот аккаунт больше не мог на него звонить.

Вход

• Сеансы входа: случайный токен в файле cookie, который мы храним только в виде хеша, с временем начала сеанса, последнего использования и окончания.
• Ваш пароль, хранящийся только в виде хеша scrypt с солью. Если вы включите двухэтапную проверку: ключ приложения-аутентификатора (в зашифрованном виде), ваши коды восстановления (хранятся только в виде хешей) и браузеры, из которых вы входили (случайное значение, хранится только в виде хеша). Ссылки для сброса пароля хранятся только в виде хешей и перестают действовать через 30 минут.
• Одноразовые коды, отправленные по электронной почте, хранятся только в виде хешей (коды в SMS хранит Twilio) вместе с адресом или номером, на который они отправлены.
• Ссылки-приглашения хранятся только в виде хешей вместе с адресом электронной почты приглашенного.
• Ваш IP-адрес и адрес электронной почты — недолго, чтобы ограничить число запросов кодов.

Аккаунты компаний

Для аккаунта компании: название компании, платежный адрес и налоговый номер, ее участники, их роли и месячные лимиты, приглашения (адрес электронной почты, роль и время отправки; ссылка — только в виде хеша), средства и покупки компании с указанием покупателя, а также журнал изменений аккаунта компании (кто, что и когда сделал). Когда участник звонит за счет подтвержденной компании, собеседнику до принятия звонка называют название компании вместе с именем участника.

Подтверждение компании: чтобы проверить, можно ли называть компанию людям, которым звонят ее участники, мы храним домен компании, способ подтверждения (код, отправленный на рабочий адрес электронной почты, или DNS-запись), рабочий адрес электронной почты, на который был отправлен код, время подтверждения и срок повторной проверки, результаты нашей проверки названия (одобрено — с точным объявляемым названием, или отклонено — с причиной), а также сколько собеседников заблокировали звонки за счет компании или пожаловались на них. Сам код хранится только в виде одностороннего хеша, пока он не будет использован или не истечет. Мы используем эти данные, чтобы не позволять людям утверждать, что они звонят от имени компании, которую не представляют; они хранятся, пока существует аккаунт компании, а их история входит в журнал изменений компании (раздел 9).

При закрытии аккаунта компании ее участники удаляются, ожидающие приглашения удаляются после истечения их срока действия, а подтверждение компании прекращается, поэтому другая компания может подтвердить тот же домен. Записи о звонках и платежах компании хранятся в течение сроков, указанных в разделе 9, а бывший владелец может скачивать отчеты о расходах компании в течение 90 дней. Если мы передаем права владельца аккаунта компании, новый владелец видит записи компании так же, как любой владелец.

Владелец и администраторы компании видят по каждому звонку, который участник оплачивает за счет компании: дату и время, имя и адрес электронной почты участника, последние четыре цифры номера, на который звонили, страну назначения, результат, время соединения, оплаченные минуты и стоимость — также в виде таблицы для скачивания, а также расходы каждого участника в текущем месяце. Они не видят звонки, которые участник оплачивает из собственных средств, имя, полный номер или языки собеседника и ничего из сказанного во время звонка (мы это не храним, раздел 4). Участник видит только свои звонки компании. После выхода участника его прежние звонки компании остаются в записях компании.

Автопополнение (прежние настройки)

Автопополнение больше не предлагается и не производит новых списаний. Если вы включали его ранее, мы храним выбранные вами пакет, порог и месячный максимум, точные условия, с которыми вы согласились, их версию, время согласия и IP-адрес, с которого вы согласились, подписку Paddle, в которой хранился ваш способ оплаты, и каждое пополнение (когда, на какую сумму и было ли списание).

Что вы говорите Callingual

Чтобы находить и устранять неполадки, мы храним текстовую запись того, что Callingual говорит во время звонка, и того, что звонящие говорят самому Callingual до соединения двух человек: ответы и выбор в меню звонков с телефона, ответы собеседника о языке и на уведомление, а также то, что вы говорите на линии поддержки. Последовательности цифр, числа, произнесенные по-английски, и адреса электронной почты удаляются до сохранения текста, а PIN-коды и номера, введенные с клавиатуры, никогда не сохраняются. Запись окончательно прекращается, когда два человека соединены: ничто из того, что они говорят друг другу, не хранится. Мы также храним события сервиса по каждому звонку, такие как тайминги, паузы, повторные попытки и ошибки, которые не содержат слов. И то и другое привязано к звонку, доступно только администраторам нашего сайта и удаляется через год.

Реферальная программа

Если вы открываете реферальную ссылку, мы учитываем посещение и устанавливаем файл cookie cl_ref (раздел 8). Если вы создаете аккаунт по реферальной ссылке или коду, мы записываем, кто вас пригласил, ссылку и скидку, которую она дает, если она есть. Если вы участвуете в реферальной программе, мы храним ваши ссылки и их коды, метки, число посещений и регистраций, принятую вами версию соглашения со временем, IP-адресом и браузером, комиссию, заработанную со списаний с карты каждого привлеченного клиента, и ваши выплаты. Выплаты производятся через Stripe Connect: Stripe собирает ваши личные, банковские и налоговые данные и выдает налоговые формы, где это требуется; мы храним идентификатор вашего аккаунта Stripe и его статус. Рефереры видят каждого привлеченного клиента только как номер с датой регистрации и принесенной комиссией, никогда не видя имени, адреса электронной почты, номера телефона или звонков.

Обращения в поддержку

Когда вы отправляете обращение в поддержку (форма на странице Контакты или раздел Аккаунт → Обращения в поддержку), мы храним ваше имя, адрес электронной почты, язык страницы, текст обращения и наши ответы. Обращение, отправленное из аккаунта, связывается с вашим аккаунтом, поэтому сотрудники поддержки при ответе могут видеть ваш баланс, недавние звонки, настройки звонка с телефона и аккаунт компании. Обращение, отправленное без входа в аккаунт, не связывается ни с каким аккаунтом, даже если в аккаунте используется тот же адрес электронной почты.

Журналы веб-сервера

Наши серверы могут записывать технические сведения о запросах, например IP-адрес, время, запрошенный адрес и браузер, чтобы обеспечивать безопасность Сервиса и находить ошибки.

4. Что мы не храним

Ни аудио звонков, ни расшифровок или переводов разговора. То, что два человека говорят друг другу, отправляется нашим поставщикам распознавания речи и перевода во время звонка (раздел 7) и не хранится в Callingual. Мы не можем воспроизвести разговор или предоставить его запись. То, что звонящие говорят самому Callingual до соединения, хранится в виде текста (раздел 3, «Что вы говорите Callingual»).

5. Если вам позвонили

• Владелец аккаунта ввел ваше имя, номер и язык. Когда мы вам звоним, вы слышите его имя (а если звонок оплачивается за счет подтвержденного аккаунта компании, то и название компании) и что звонок переводит ИИ, и сами решаете, принять ли его. В записи о звонке отмечается, какая версия этого уведомления была воспроизведена.
• Если вы отклоняете звонок или не отвечаете, звонок завершается. Владелец аккаунта слышит, что вы не приняли звонок; ему не сообщают, заблокировали ли вы его.
• Чтобы прекратить все звонки Callingual на ваш номер, пришлите нам номер по электронной почте (раздел 11). Нажатие 3, когда Callingual звонит, прекращает звонки от этого звонящего и от компании, за счет которой оплачивается звонок; «Заблокировать» на странице приглашения прекращает звонки с аккаунта, который его отправил. Во время звонка можно нажать *7, чтобы пожаловаться на него. Блокировка или жалоба записывается вместе со звонком и учитывается для аккаунта и компании, за счет которых оплачивался звонок.
• Собеседники могут находиться в любой стране из списка на странице Цены; сейчас это: Соединенные Штаты, Канада, Мексика, Великобритания, Франция, Испания, Италия, Нидерланды, Германия, Япония, Ирландия, Португалия, Бельгия, Австрия, Швейцария, Пуэрто-Рико, Колумбия, Бразилия, Республика Корея и Гонконг (САР). Эта политика распространяется на собеседников, где бы они ни находились.

Собеседники в Европейской экономической зоне, Великобритании или Швейцарии

• Angry Pixie Electronics LLC, ведущая деятельность под наименованием Callingual, является контролером (оператором) описанных в этой политике данных о вас. Контакт: support@callingual.com.
• Мы используем ваш номер, имя и язык, введенные владельцем аккаунта, и ваш ответ, чтобы совершить звонок, о котором просил владелец аккаунта, обеспечивать безопасность Сервиса (лимиты звонков и блокировки) и вести платежные записи. Правовым основанием является наш законный интерес и законный интерес владельца аккаунта в совершении звонка, который вы можете принять или отклонить.
• Перевод начинается только после того, как вы нажмете 1. Нажимая 1, вы соглашаетесь, что сказанное вами обрабатывается нашими поставщиками распознавания речи и перевода (раздел 7) во время звонка. Вы можете отозвать согласие в любой момент, положив трубку.
• Ничто из сказанного вами в разговоре не записывается и не хранится (раздел 4). Ваши ответы Callingual до соединения, например ваш язык и согласие на звонок, хранятся в виде текста один год (раздел 3). То, что мы храним о звонке (раздел 3: последние четыре цифры вашего номера, односторонний хеш полного номера, ваша страна, языки, имя, введенное владельцем аккаунта, результат и длительность), хранится так, как описано в разделе 9. Блокировка сохраняется, пока вы не попросите нас ее снять.
• Ваши данные обрабатываются в США (раздел 14). У вас есть права, описанные в разделе 11, и вы можете подать жалобу в орган по защите данных по месту жительства или работы.

6. Как мы используем данные

• Чтобы создать и обслуживать ваш аккаунт, выполнять вход и подтверждать ваш номер телефона.
• Чтобы совершать и переводить звонки, которые вы запрашиваете.
• Чтобы списывать оплату за ваши звонки с вашей карты, показывать ваши неоплаченные звонки, списания, чеки и оставшиеся средства, если они есть, применять лимит использования и, по вашему запросу, подтверждение личности, а также обрабатывать возвраты и оспаривания платежей.
• Чтобы отправлять служебные письма: коды для входа, напоминание за 30 дней до истечения срока ранее купленных средств, уведомление о неудачном списании с вашей карты, приглашения в аккаунты компаний и уведомления об этих политиках или о Сервисе.
• Чтобы предотвращать злоупотребления: лимиты звонков и расходов, заблокированные номера, проверка названий компаний перед их объявлением и расследование жалоб на злоупотребления.
• Чтобы находить и устранять неполадки с помощью описанных выше диагностического журнала, событий сервиса и того, что звонящие говорят Callingual.
• Чтобы выполнять правовые, налоговые и бухгалтерские обязательства.

Мы не используем ваши данные для рекламы или профилирования.

7. Кто обрабатывает данные

Мы передаем персональные данные только перечисленным ниже поставщикам услуг, которые обрабатывают их по нашему поручению для работы Сервиса; когда этого требует закон или для защиты прав, безопасности или защищенности людей или нас; а также правопреемнику в случае продажи или слияния Сервиса — в соответствии с этой политикой.

Stripe собирает данные карты на своей странице карты (Stripe Checkout) и документы, удостоверяющие личность, на своих страницах проверки (Stripe Identity) в соответствии со своей политикой конфиденциальности и может устанавливать там собственные файлы cookie. Paddle хранит записи о прежних покупках в соответствии со своим уведомлением о конфиденциальности.

8. Файлы cookie

Сервис устанавливает следующие файлы cookie, все нужны для входа: cl_session хранит ваш сеанс входа (недоступен для скриптов); cl_in лишь сообщает меню сайта, что вы вошли; cl_dev запоминает, что из этого браузера уже входили в ваш аккаунт, чтобы в новом браузере мы могли запросить код по электронной почте (хранится 400 дней); cl_step хранит незавершенный шаг входа в течение 15 минут. cl_session и cl_in удаляются, когда заканчивается сеанс или вы выходите. Мы не используем аналитические, рекламные или отслеживающие файлы cookie. cl_ref хранит открытую вами реферальную ссылку и время ее открытия в течение 30 дней, чтобы созданный вами аккаунт был засчитан человеку, который ею поделился.

9. Как долго мы храним данные

• Данные аккаунта: пока существует ваш аккаунт.
• Сеансы входа заканчиваются через 30 дней после последнего использования (через 90 дней для сеанса, начатого по приглашению). Одноразовые коды истекают через 10 минут. Записи о сеансах, отправленных кодах и приглашениях удаляются через год после их окончания или истечения.
• Записи о звонках: имя собеседника, последние четыре цифры и ключевой хеш номера собеседника, языки, диагностический журнал (включая то, какое уведомление слышал собеседник) и счетчики использования звонка удаляются через год после звонка. Остается платежная запись о звонке: когда он состоялся, его длительность и результат, страна назначения, тариф, стоимость и аккаунт или компания, за счет которых он оплачен.
• Платежные записи (звонки, как указано выше, списания с вашей карты, средства, покупки, возвраты, чарджбэки и автопополнения с условиями, с которыми вы согласились): хранятся семь лет для налоговых целей, в том числе после удаления вашего аккаунта, затем удаляются. Запись о выключенном вами автопополнении удаляется через семь лет после выключения.
• Страницы приглашений для собеседников и ответ собеседника: один год после создания приглашения.
• Записи о действиях наших администраторов, изменениях аккаунтов компаний и полученных уведомлениях о платежах: один год.
• Счетчики для ограничения кодов входа и звонков с телефона: до двух дней.
• Журналы веб-сервера и сервиса: до одного года.
• То, что звонящие говорят Callingual, и события сервиса по звонку: один год, затем удаляются.
• Заблокированные номера: пока владелец номера не попросит нас снять блокировку.
• Блокировки и жалобы собеседников, учитываемые для аккаунта или компании: один год.
• Обращения в поддержку: один год после последнего сообщения или после закрытия обращения, затем удаляются.
• Настройки звонка с телефона и контакты: пока вы не измените или не удалите их либо не удалите аккаунт.

10. Удаление аккаунта

Вы можете удалить аккаунт в разделе «Аккаунт». Тогда мы удаляем ваш адрес электронной почты, имя, язык, номер телефона, сеансы, коды и записи о подтверждении личности. Неиспользованные средства теряются. Записи о звонках сохраняются без данных вашего аккаунта и без введенных вами имен собеседников, а записи о средствах сохраняются без данных вашего аккаунта как платежные записи. Записи о приглашениях собеседников не связаны с аккаунтами и не удаляются вместе с аккаунтом. Stripe и Paddle хранят собственные записи о ваших платежах.

11. Ваш выбор и права

Вы можете просматривать и изменять свое имя, язык и номер телефона в разделе «Аккаунт», а также просматривать свои звонки и списания на панели управления. В зависимости от места проживания вы можете иметь право запросить доступ к своим персональным данным, их исправление или удаление, возразить против их использования, ограничить его или получить их копию. Собеседники могут запросить то же самое в отношении данных о них, введенных владельцем аккаунта. Напишите нам на support@callingual.com. Нам может потребоваться подтвердить, что запрос исходит от вас.

12. Безопасность

Соединения с Сервисом шифруются. Пароли хранятся только в виде хешей scrypt с солью; токены входа, одноразовые коды, коды восстановления, ссылки для сброса пароля и ссылки-приглашения — только в виде хешей; а полные номера собеседников не хранятся в записях о звонках. Ни один онлайн-сервис не защищен полностью; если мы узнаем, что к вашим персональным данным был получен несанкционированный доступ, мы сообщим вам по электронной почте.

13. Дети

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что у ребенка есть аккаунт, свяжитесь с нами, и мы его удалим.

14. Где обрабатываются данные

Мы храним данные в США. Если вы находитесь за пределами США, в том числе как собеседник, ваши данные передаются в США и обрабатываются там. Наши поставщики услуг могут обрабатывать их в других странах с применением собственных мер защиты.

15. Изменения этой политики

Мы можем обновлять эту политику. О существенных изменениях мы сообщаем владельцам аккаунтов по электронной почте до их вступления в силу, а дата «Последнее обновление» выше меняется.