Integritetspolicy

1. Om den här policyn

Den här policyn förklarar vilka personuppgifter Angry Pixie Electronics LLC, verksamt under namnet Callingual (”Callingual”, ”vi”, ”oss”), samlar in via Callinguals webbplats och webbapp (”Tjänsten”), vad vi gör med dem och vem vi delar dem med. Den gäller kontoinnehavare och de personer de ringer (”gäster”).

2. Sammanfattning

• Samtal spelas inte in. Vi lagrar inte ljud, och inte heller transkriptioner eller översättningar av det de två personerna säger till varandra. Tal behandlas medan samtalet pågår och kastas sedan. Det du säger till Callingual självt innan de två personerna kopplas samman, till exempel menysvar, sparas som text i ett år för att hitta och åtgärda fel (avsnitt 3).
• Vi sparar det vi behöver för att driva ditt konto, debitera samtal och förhindra missbruk.
• Vi säljer inte personuppgifter, visar inte annonser och använder inte annonsspårare eller analysverktyg från tredje part.
• Kortbetalningar behandlas av Stripe, och tidigare köp av kredit av Paddle. Vi får aldrig ditt fullständiga kortnummer.

3. Vad vi lagrar

Ditt konto

• Din e-postadress, ditt namn och ditt språk.
• Ditt telefonnummer, när du har verifierat det, och när du verifierade det.
• När kontot skapades och när du godkände villkoren.
• Din fakturering: kortet du sparade så som Stripe beskriver det (märke, de fyra sista siffrorna och utfärdarland) och om det klarade kontrollen av att det är ett amerikanskt kort; dina ofakturerade samtal och varje debitering av kortet (belopp, skatt, Stripe-fakturan och om den betalades, misslyckades eller kräver bekräftelse); återbetalningar och bestridda betalningar; tidigare köpt kredit (varje köp med dess Paddle-transaktion, belopp, vad som återstår och när det upphör att gälla) eller kredit som getts utan kostnad; samt din nivå för varning om lågt saldo.
• Ditt kund-id hos Stripe, och ditt kund-id hos Paddle om du köpte kredit tidigare.

Samtal

För varje samtal: tid, uppkopplad tid, resultat, kostnad och minutpris, gästens land, de två språken, gästens namn som du skrev det, de fyra sista siffrorna i gästens nummer och en envägs nyckelbaserad hash av gästens fullständiga nummer (används för att tillämpa dagliga samtalsgränser utan att lagra numret). En separat diagnostiklogg sparar de fyra sista siffrorna i båda numren, språken, resultatet, längden och tidsangivelserna för varje översatt fras, utan några ord.

Inringning

Om du aktiverar inringning: att den är aktiverad, en envägs saltad hash av din telefon-PIN (aldrig själva PIN-koden), när du angav den, hur många felaktiga PIN-koder som angetts i följd och en eventuell låsning som följde, vilken kredit inringningssamtal använder och rösten för dina ord. Kontakter som du sparar för inringning lagras med namn, fullständigt telefonnummer, språk och röst, och när du senast ringde dem, tills du raderar dem eller ditt konto. När någon ringer inringningsnumret använder vi det uppringande numret för att hitta kontot och för att begränsa hur ofta ett nummer kan ringa eller misslyckas med att logga in (lagras för detta enda syfte som en nyckelbaserad hash). Varje inloggning via inringning, felaktig PIN-kod och avvisning för ditt konto loggas med det uppringande numret och visas för dig på kontosidan; loggen sparas i 90 dagar. Det du säger för att välja vem du vill ringa tolkas av våra leverantörer av taligenkänning och kan, för språknamn, skickas till Anthropic; det sparas som text med siffror borttagna (Det du säger till Callingual, nedan). PIN-koden anges bara via knappsatsen och loggas aldrig.

Identitetsverifiering

Om du väljer att verifiera din identitet på översikten (det tar bort ett nytt kontos användningsgräns och höjer beloppet då ditt kort debiteras) kontrollerar Stripe Identity en fotolegitimation och en selfie på Stripes egna sidor. Legitimationen och selfien går till Stripe, inte till oss: vi tar emot och sparar endast resultatet (verifierad, väntande eller misslyckad, med Stripes orsakskod när den misslyckades), id:t för varje verifiering och när den startades. Vi tar aldrig emot dokumenten, bilderna eller namnet och andra uppgifter på legitimationen, och vi sparar inget av det. Stripe behandlar dem enligt sin egen integritetspolicy. Verifieringsuppgifterna raderas tillsammans med ditt konto.

Förklaringar före samtal

Om du spelar upp förklaringen för personen du ska ringa skapar vi ljudet utifrån ditt namn, företagets namn vid ett företagssamtal och numret som kommer att ringa personen, och sparar ljudet i upp till 30 dagar så att det kan spelas upp igen utan att skapas på nytt. Varje uppspelning räknas mot timgränsen (med en nyckelbaserad hash av ditt konto-id som sparas i en timme) och registreras för våra kostnader (tidpunkt, typ och antal talade tecken). Personens telefonnummer används bara för att välja vilket uppringande nummer som läses upp och sparas inte.

Inbjudningslänkar för gäster

Om du skapar en inbjudningslänk för en gäst lagrar vi ditt namn och språk, gästens namn, fullständiga nummer och språk samt gästens svar på sidan (ta emot, avböja eller blockera), när gästen svarade och vilket språk sidan visades på. Själva länken lagras bara som en hash.

Blockerade nummer

Om en gäst trycker 3 under ett samtal eller ber oss om det via e-post lagrar vi gästens nummer och när det blockerades, så att Callingual aldrig ringer det igen för någon. Om gästen väljer Blockera på en inbjudningssida lagrar vi gästens nummer och när det blockerades tillsammans med kontot som skapade inbjudan, så att det kontot inte kan ringa det igen.

Inloggning

• Inloggningssessioner: en slumpmässig token i en cookie, som vi bara lagrar som en hash, tillsammans med när sessionen startade, senast användes och upphör.
• Ditt lösenord, lagrat bara som en saltad scrypt-hash. Om du slår på tvåstegsverifiering: autentiseringsappens nyckel (krypterad), dina återställningskoder (lagrade bara som hashar) och de webbläsare du har loggat in från (ett slumpmässigt värde, lagrat bara som en hash). Länkar för att återställa lösenordet lagras bara som hashar och slutar gälla efter 30 minuter.
• Engångskoder som skickas via e-post, lagrade bara som hashar (sms-koder hanteras av Twilio), tillsammans med adressen eller numret de skickades till.
• Inbjudningslänkar, lagrade bara som hashar, tillsammans med den inbjudna e-postadressen.
• Din IP-adress och e-postadress, under en kort tid, för att begränsa hur många koder som kan begäras.

Företagskonton

För ett företagskonto: företagets namn, faktureringsadress och skattenummer, dess medlemmar, deras roller och månadsgränser, inbjudningar (e-postadressen, rollen och när den skickades; länken bara som en hash), företagets kredit och köp samt vem som gjorde dem, och en logg över ändringar i företagskontot (vem som gjorde vad och när). När en medlem debiterar ett samtal till ett verifierat företag sägs företagets namn till gästen tillsammans med medlemmens namn, innan gästen tar emot samtalet.

Företagsverifiering: för att kontrollera att ett företag får nämnas för dem som dess medlemmar ringer sparar vi företagets domän, hur den styrktes (en kod som mejlats till en jobbadress, eller en DNS-post), den jobbadress som koden skickades till, när domänen styrktes och när den måste kontrolleras igen, vår granskning av namnet och dess resultat (godkänt, med exakt det namn som meddelas, eller avvisat, med skälet) och hur många gäster som blockerat eller anmält samtal som debiterats företaget. Själva koden sparas bara som en envägshash tills den används eller upphör att gälla. Vi använder detta för att hindra personer från att påstå att de ringer från ett företag som de inte företräder; uppgifterna sparas så länge företagskontot finns, och deras historik ingår i företagets ändringslogg (avsnitt 9).

När ett företagskonto stängs tas dess medlemmar bort, dess väntande inbjudningar raderas när de har gått ut och dess verifiering upphör, så att ett annat företag kan verifiera samma domän. Dess samtals- och faktureringsuppgifter sparas under de perioder som anges i avsnitt 9, och den tidigare ägaren kan ladda ned dess användningsrapporter i 90 dagar. Om vi överför ägarskapet till ett företagskonto ser den nya ägaren företagets uppgifter på samma sätt som varje ägare.

Företagets ägare och administratörer kan för varje samtal som en medlem debiterar företaget se: datum och tid, medlemmens namn och e-postadress, de fyra sista siffrorna i det uppringda numret, destinationslandet, resultatet, den uppkopplade tiden, de debiterade minuterna och kostnaden, även som ett nedladdningsbart kalkylblad, samt varje medlems utgifter den här månaden. De kan inte se samtal som en medlem debiterar sin egen kredit, gästens namn, fullständiga nummer eller språk, eller något som sades i ett samtal (vi sparar det inte, avsnitt 4). En medlem ser bara sina egna företagssamtal. När en medlem har lämnat finns hens tidigare företagssamtal kvar i företagets register.

Automatisk påfyllning (tidigare inställningar)

Automatisk påfyllning erbjuds inte längre och gör inga nya debiteringar. Om du aktiverade den tidigare sparar vi det paket, den tröskel och det månadsmaximum du valde, de exakta villkor du godkände, deras version, när du godkände dem och den IP-adress du godkände från, den Paddle-prenumeration som innehöll din betalningsmetod och varje påfyllning (när, hur mycket och om den debiterades).

Det du säger till Callingual

För att hitta och åtgärda fel sparar vi en textregistrering av det Callingual säger i ett samtal och av det som de som ringer säger till Callingual självt innan de två personerna kopplas samman: svar och val i inringningsmenyn, en gästs svar om språk och på meddelandet, och det du säger på supportlinjen. Sifferföljder, tal som uttalas på engelska och e-postadresser tas bort innan texten lagras, och PIN-koder och nummer som anges via knappsatsen lagras aldrig. Registreringen upphör för gott när de två personerna kopplas samman: inget av det de säger till varandra sparas. Vi sparar också tjänsthändelser för varje samtal, till exempel tidsuppgifter, tystnader, nya försök och fel, som inte innehåller några ord. Båda är kopplade till samtalet, ses bara av våra webbplatsadministratörer och raderas efter ett år.

Värvningsprogram

Om du öppnar en värvningslänk räknar vi besöket och sätter cookien cl_ref (avsnitt 8). Om du skapar ett konto med en värvningslänk eller värvningskod registrerar vi vem som värvade dig, länken och eventuell rabatt som den ger. Om du går med i värvningsprogrammet sparar vi dina länkar och deras koder, etiketter, antal besök och registreringar, den avtalsversion du godkände med tidpunkt, IP-adress och webbläsare, den provision som tjänats på varje värvad kunds kortdebiteringar och dina utbetalningar. Utbetalningar görs via Stripe Connect: Stripe samlar in dina identitets-, bank- och skatteuppgifter och utfärdar skatteblanketter där det krävs; vi sparar ditt Stripe-konto-id och dess status. Värvare ser varje värvad kund endast som ett nummer, med registreringsdatum och den provision kunden gav, aldrig ett namn, en e-postadress, ett telefonnummer eller ett samtal.

Supportförfrågningar

När du skickar en supportförfrågan till oss (formuläret på sidan Kontakt eller under Konto → Supportförfrågningar) sparar vi ditt namn, din e-postadress, språket på sidan, det du skriver och våra svar. En förfrågan som skickas när du är inloggad kopplas till ditt konto, så att vår supportpersonal kan se ditt saldo, dina senaste samtal, dina inringningsinställningar och ditt företagskonto när de svarar. En förfrågan som skickas när du inte är inloggad kopplas inte till något konto, även om ett konto använder samma e-postadress.

Webbserverloggar

Våra servrar kan logga tekniska uppgifter om förfrågningar, som IP-adress, tid, begärd adress och webbläsare, för att hålla Tjänsten säker och hitta fel.

4. Vad vi inte lagrar

Inget samtalsljud, och inga transkriptioner eller översättningar av samtalet. Det de två personerna säger till varandra skickas till våra leverantörer av tal- och översättningstjänster medan samtalet pågår (avsnitt 7) och sparas inte av Callingual. Vi kan inte spela upp eller tillhandahålla någon dokumentation av samtalet. Det som de som ringer säger till Callingual självt innan de kopplas samman sparas som text (avsnitt 3, Det du säger till Callingual).

5. Om du har tagit emot ett samtal

• Kontoinnehavaren angav ditt namn, nummer och språk. När vi ringer dig hör du kontoinnehavarens namn (och, om samtalet debiteras ett verifierat företagskonto, företagets namn) och att samtalet översätts med AI, och du väljer om du vill ta emot det. I samtalsuppgifterna anges vilken version av meddelandet som spelades upp.
• Om du avböjer eller inte svarar avslutas samtalet. Kontoinnehavaren hör att du inte tog emot samtalet; hen får inte veta om du blockerade hen.
• För att stoppa alla samtal från Callingual till ditt nummer, mejla oss numret (avsnitt 11). Ett tryck på 3 när Callingual ringer stoppar samtal från den som ringer och från företaget som samtalet debiteras; Blockera på en inbjudningssida stoppar samtal från kontot som skickade den. Under ett samtal kan du trycka *7 för att anmäla det. En blockering eller anmälan registreras med samtalet och räknas mot det konto, och det företag, som samtalet debiterades.
• Gäster kan befinna sig i vilket land som helst som anges på sidan Priser, för närvarande: USA, Kanada, Mexiko, Storbritannien, Frankrike, Spanien, Italien, Nederländerna, Tyskland, Japan, Irland, Portugal, Belgien, Österrike, Schweiz, Puerto Rico, Colombia, Brasilien, Sydkorea och Hongkong SAR. Den här policyn gäller gäster var de än befinner sig.

Gäster i Europeiska ekonomiska samarbetsområdet, Storbritannien eller Schweiz

• Angry Pixie Electronics LLC, verksamt under namnet Callingual, är personuppgiftsansvarig för de uppgifter om dig som beskrivs i den här policyn. Kontakt: support@callingual.com.
• Vi använder ditt nummer, det namn och språk som kontoinnehavaren angav och ditt svar för att ringa det samtal som kontoinnehavaren begärde, för att hålla Tjänsten säker (samtalsgränser och blockeringar) och för faktureringsunderlag. Den rättsliga grunden är vårt och kontoinnehavarens berättigade intresse av att ringa ett samtal som du kan ta emot eller avböja.
• Översättningen börjar först när du trycker 1. Genom att trycka 1 samtycker du till att det du säger behandlas av våra leverantörer av tal- och översättningstjänster (avsnitt 7) medan samtalet pågår. Du kan när som helst återkalla samtycket genom att lägga på.
• Inget av det du säger i samtalet spelas in eller sparas (avsnitt 4). Dina svar till Callingual innan du kopplas fram, till exempel ditt språk och om du accepterar, sparas som text i ett år (avsnitt 3). Det vi sparar om samtalet (avsnitt 3: de fyra sista siffrorna i ditt nummer, en envägshash av det fullständiga numret, ditt land, språken, det namn som kontoinnehavaren angav, resultatet och längden) sparas enligt beskrivningen i avsnitt 9. En blockering finns kvar tills du ber oss ta bort den.
• Dina uppgifter behandlas i USA (avsnitt 14). Du har de rättigheter som beskrivs i avsnitt 11, och du kan lämna klagomål till dataskyddsmyndigheten där du bor eller arbetar.

6. Hur vi använder uppgifterna

• För att skapa och driva ditt konto, logga in dig och verifiera ditt telefonnummer.
• För att ringa och översätta de samtal du begär.
• För att debitera dina samtal på ditt kort, visa dina ofakturerade samtal, debiteringar, kvitton och eventuell återstående kredit, tillämpa användningsgränsen och, om du begär det, identitetsverifiering, samt hantera återbetalningar och bestridda betalningar.
• För att skicka tjänstemejl: inloggningskoder, en påminnelse 30 dagar innan tidigare köpt kredit går ut, ett meddelande när en debitering av ditt kort misslyckas, inbjudningar till företagskonton och meddelanden om dessa policyer eller Tjänsten.
• För att förhindra missbruk: samtals- och utgiftsgränser, blockerade nummer, verifiering av företagsnamn innan de meddelas och utredning av anmälningar om missbruk.
• För att hitta och åtgärda fel, med hjälp av diagnostikloggen, tjänsthändelserna och det som de som ringer säger till Callingual, som beskrivs ovan.
• För att uppfylla rättsliga, skattemässiga och bokföringsmässiga skyldigheter.

Vi använder inte dina uppgifter för annonsering eller profilering.

7. Vem som behandlar uppgifterna

Vi delar personuppgifter bara med tjänsteleverantörerna nedan, som behandlar dem åt oss för att driva Tjänsten; när lagen kräver det, eller för att skydda människors eller våra rättigheter, säkerhet eller trygghet; och med en efterträdare om Tjänsten säljs eller går samman med en annan, enligt den här policyn.

Stripe samlar in kortuppgifter på sin kortsida (Stripe Checkout) och identitetshandlingar på sina verifieringssidor (Stripe Identity), enligt sin egen integritetspolicy, och kan sätta egna cookies där. Paddle sparar uppgifterna om tidigare köp enligt sitt eget integritetsmeddelande.

8. Cookies

Tjänsten sätter dessa cookies, som alla behövs för att logga in dig: cl_session innehåller din inloggningssession (kan inte läsas av skript); cl_in talar bara om för webbplatsens meny att du är inloggad; cl_dev kommer ihåg att den här webbläsaren har loggat in på ditt konto tidigare, så att vi kan be om en kod via e-post i en ny webbläsare (sparas i 400 dagar); cl_step håller ett ofullständigt inloggningssteg i 15 minuter. cl_session och cl_in upphör när sessionen upphör eller när du loggar ut. Vi använder inga cookies för analys, annonsering eller spårning. cl_ref innehåller den värvningslänk du öppnade och när, i 30 dagar, så att ett konto du skapar tillskrivs den person som delade den.

9. Hur länge vi sparar uppgifterna

• Kontouppgifter: så länge ditt konto finns.
• Inloggningssessioner upphör 30 dagar efter senaste användning (90 dagar för en session som startats från en inbjudan). Engångskoder upphör att gälla efter 10 minuter. Uppgifterna om sessioner, skickade koder och inbjudningar raderas ett år efter att de upphört eller gått ut.
• Samtalsuppgifter: gästens namn, de fyra sista siffrorna och den nyckelbaserade hashen av gästens nummer, språken, diagnostikloggen (inklusive vilket meddelande gästen hörde) och samtalets användningsräknare raderas ett år efter samtalet. Det som finns kvar är samtalets faktureringsunderlag: när det ägde rum, dess längd och resultat, destinationslandet, minutpriset, kostnaden och det konto eller företag som debiterades.
• Faktureringsunderlag (samtal enligt ovan, debiteringar av ditt kort, kredit, köp, återbetalningar, återkrav och automatiska påfyllningar med de villkor du godkände): sparas i sju år av skatteskäl, även efter att ditt konto har raderats, och raderas sedan. Uppgifterna om en automatisk påfyllning som du har stängt av raderas sju år efter att du stängde av den.
• Inbjudningssidor för gäster och gästens svar: ett år efter att inbjudan skapades.
• Uppgifter om åtgärder som våra administratörer har vidtagit, om ändringar i företagskonton och om mottagna betalningsaviseringar: ett år.
• Räknare som används för att begränsa inloggningskoder och inringningssamtal: upp till två dagar.
• Webbserver- och tjänsteloggar: upp till ett år.
• Det som de som ringer säger till Callingual och tjänsthändelserna för ett samtal: ett år, sedan raderas de.
• Blockerade nummer: tills numrets innehavare ber oss ta bort blockeringen.
• Gästers blockeringar och anmälningar som räknas mot ett konto eller företag: ett år.
• Supportförfrågningar: ett år efter det senaste meddelandet eller efter att förfrågan stängdes, därefter raderas de.
• Inställningar och kontakter för inringning: tills du ändrar eller raderar dem, eller raderar kontot.

10. Radera ditt konto

Du kan radera ditt konto under Konto. Vi raderar då din e-postadress, ditt namn, språk, telefonnummer, dina sessioner, koder och uppgifter om identitetsverifiering. Oanvänd kredit förloras. Samtalsuppgifter finns kvar som faktureringsunderlag utan dina kontouppgifter och utan de gästnamn du skrev, och kredituppgifter finns kvar utan dina kontouppgifter. Uppgifter om inbjudningar för gäster är inte kopplade till konton och raderas inte med kontot. Stripe och Paddle sparar egna uppgifter om dina betalningar.

11. Dina val och rättigheter

Du kan se och ändra ditt namn, språk och telefonnummer under Konto och se dina samtal och debiteringar på översikten. Beroende på var du bor kan du ha rätt att begära tillgång till, rättelse av eller radering av dina personuppgifter, att invända mot hur vi använder dem, att begränsa dem eller att få en kopia av dem. Gäster kan begära detsamma för uppgifter som en kontoinnehavare har angett om dem. Skriv till oss på support@callingual.com. Vi kan behöva bekräfta att begäran kommer från dig.

12. Säkerhet

Anslutningar till Tjänsten är krypterade. Lösenord lagras bara som saltade scrypt-hashar; inloggningstoken, engångskoder, återställningskoder, länkar för att återställa lösenordet och inbjudningslänkar bara som hashar; och gästers fullständiga nummer lagras inte i samtalsuppgifterna. Ingen onlinetjänst är helt säker; om vi får veta att någon har kommit åt dina personuppgifter utan behörighet meddelar vi dig via e-post.

13. Barn

Tjänsten är inte avsedd för personer under 18 år. Vi samlar inte medvetet in personuppgifter från barn. Om du tror att ett barn har ett konto, kontakta oss så raderar vi det.

14. Var uppgifterna behandlas

Vi lagrar uppgifter i USA. Om du befinner dig utanför USA, även som gäst, överförs dina uppgifter till och behandlas i USA. Våra tjänsteleverantörer kan behandla dem i andra länder enligt sina egna skyddsåtgärder.

15. Ändringar av den här policyn

Vi kan uppdatera den här policyn. Vi mejlar kontoinnehavare om väsentliga ändringar innan de träder i kraft, och datumet ”Senast uppdaterad” ovan ändras.