Этот перевод предоставлен для удобства. Обязательную силу имеет версия на английском языке.
Vocito.ai · Платформа голосового ИИ-секретаря
Vocito.ai B.V. («Vocito», «мы», «нас» или «наш») привержена защите конфиденциальности и персональных данных наших клиентов, их конечных пользователей и посетителей нашего сайта. Настоящая Политика конфиденциальности разъясняет, как мы собираем, используем, храним, передаём и защищаем персональные данные в связи с платформой Vocito и связанными с ней услугами.
Уведомление о бета-периоде (май 2026 г., GA): В настоящее время Vocito работает в режиме бета-версии. В этот период записи звонков, транскрипции и сгенерированные ИИ метаданные разговоров хранятся в течение 90 дней по умолчанию (в отличие от более длительных сроков хранения для версии GA, указанных в разделе 11). Агрегированные анонимизированные данные об использовании в бета-период могут анализироваться в целях улучшения Сервиса. Мы не продаём персональные данные и не передаём третьим лицам в маркетинговых целях информацию, позволяющую установить личность. Вы вправе в любое время экспортировать или удалить свои данные через панель управления.
Мы обрабатываем персональные данные в соответствии с Общим регламентом по защите данных (ЕС) 2016/679 («GDPR»), с Законом Нидерландов об имплементации GDPR (Uitvoeringswet AVG), с Регламентом ЕС об ИИ (Регламент (ЕС) 2024/1689), а также с иным применимым законодательством о защите данных.
В отношении персональных данных, связанных с аккаунтами клиентов, посетителями сайта и маркетингом, Vocito.ai B.V. является контролёром данных по смыслу статьи 4(7) GDPR.
В отношении персональных данных, обрабатываемых от имени наших клиентов через Сервис (включая записи звонков, транскрипции, данные лидов, SMS и переписку по электронной почте), Vocito действует в качестве обработчика данных от имени клиента, который является контролёром данных. Отношения по обработке данных регулирует наше Соглашение об обработке данных.
Настоящая Политика конфиденциальности распространяется на:
| Категория данных | Примеры | Цель |
|---|---|---|
| Идентификационные данные | Полное имя, название компании, должность | Создание аккаунта, идентификация |
| Контактные данные | Адрес электронной почты, номер телефона, адрес компании | Коммуникация, предоставление услуг |
| Данные аутентификации | Пароль (в хешированном виде), токены SSO | Безопасность аккаунта |
| Платёжные данные | Сведения о способе оплаты, адрес для выставления счетов, счета | Управление подпиской, обработка платежей |
| Данные о бизнесе | Размер компании, отрасль, часы работы, предлагаемые услуги | Настройка ИИ-агента |
| Категория данных | Примеры | Цель |
|---|---|---|
| Записи звонков | Аудиофайлы входящих телефонных звонков | Предоставление услуг, обеспечение качества |
| Транскрипции звонков | Текстовые транскрипции записанных звонков | Извлечение лидов, просмотр, аналитика |
| Метаданные звонков | Идентификатор звонящего, длительность звонка, метка времени, статус звонка | Предоставление услуг, аналитика |
| SMS-сообщения | Содержание отправленных/полученных текстовых сообщений | Последующая коммуникация |
| Данные электронной почты | Адреса электронной почты, темы писем, содержание писем (через интеграцию с Gmail/Microsoft 365) | Уведомления по электронной почте, управление лидами |
| Категория данных | Примеры | Цель |
|---|---|---|
| Информация о лидах | Имя, номер телефона, адрес электронной почты, сведения об обращении | Управление лидами для клиентов |
| Данные о бронированиях | Даты встреч, время, виды услуг | Планирование от имени клиентов |
| Записи CRM | История взаимодействия с клиентами, заметки, теги | Управление взаимоотношениями |
| Категория данных | Примеры | Цель |
|---|---|---|
| Данные об использовании | Используемые функции, объёмы звонков, история входов, действия в панели управления | Улучшение услуг, аналитика |
| Данные об устройстве и браузере | IP-адрес, тип браузера, операционная система, разрешение экрана | Безопасность, совместимость, аналитика |
| Данные журналов | Журналы сервера, журналы ошибок, журналы запросов к API | Отладка, мониторинг безопасности |
| Данные файлов cookie | Сеансовые файлы cookie, аналитические файлы cookie | См. раздел «Политика в отношении файлов cookie» |
Vocito не собирает намеренно особые категории персональных данных (статья 9 GDPR), такие как данные о здоровье, биометрические данные или данные, раскрывающие расовое или этническое происхождение. Однако звонящие могут добровольно сообщать такие сведения в ходе телефонных звонков. Клиенты несут ответственность за применение надлежащих гарантий, если с учётом характера их деятельности вероятна обработка данных особых категорий.
Мы обрабатываем персональные данные на следующих правовых основаниях, предусмотренных статьёй 6(1) GDPR:
| Деятельность по обработке | Правовое основание | Статья GDPR |
|---|---|---|
| Предоставление Сервиса клиентам | Исполнение договора | Ст. 6(1)(b) |
| Обработка данных клиентов от имени клиентов | Исполнение договора (DPA) | Ст. 6(1)(b) |
| Выставление счетов и обработка платежей | Исполнение договора | Ст. 6(1)(b) |
| Запись звонков (на уровне платформы) | Законный интерес / Согласие (управляется клиентом) | Ст. 6(1)(f) / ст. 6(1)(a) |
| Мониторинг безопасности и предотвращение мошенничества | Законный интерес | Ст. 6(1)(f) |
| Улучшение услуг и аналитика | Законный интерес | Ст. 6(1)(f) |
| Маркетинговые сообщения | Согласие | Ст. 6(1)(a) |
| Соблюдение юридических обязанностей | Юридическая обязанность | Ст. 6(1)(c) |
| Ответы на запросы субъектов данных | Юридическая обязанность | Ст. 6(1)(c) |
Мы используем персональные данные в следующих целях:
Когда ИИ-агент Vocito принимает входящий звонок:
Каждый ИИ-агент Vocito настроен так, чтобы в начале разговора сообщать звонящим, что звонок может быть записан и транскрибирован. Продолжая звонок после этого уведомления, звонящий даёт подразумеваемое согласие на запись. Клиенты (как контролёры данных) несут ответственность за то, чтобы этот механизм получения согласия соответствовал законодательству их юрисдикции.
Записи звонков и транскрипции хранятся в инфраструктуре Supabase в регионе ЕС. Доступ предоставляется только Клиенту, которому принадлежит конфигурация ИИ-агента, и уполномоченным сотрудникам службы поддержки Vocito (только когда это необходимо для технической поддержки).
В соответствии со статьёй 50 Регламента ЕС об ИИ, мы предоставляем следующую информацию в целях прозрачности:
Для предоставления Сервиса Vocito привлекает субобработчиков. Мы требуем, чтобы все субобработчики заключали соглашения об обработке данных, обеспечивающие эквивалентный уровень защиты данных.
Актуальный список с указанием цели, персональных данных, места обработки и гарантии передачи для каждого субобработчика опубликован по адресу: vocito.ai/subprocessors
Мы ведём актуальный список субобработчиков. Клиенты, подписанные на наши услуги, будут уведомлены о привлечении любого нового субобработчика не менее чем за 30 дней, что даёт клиенту возможность заявить возражение.
Данные Клиента хранятся преимущественно в Европейском союзе с использованием инфраструктуры Supabase, расположенной в регионе Ирландия (eu-west-1).
Некоторые из наших субобработчиков находятся в Соединённых Штатах, а это означает, что персональные данные могут передаваться за пределы Европейской экономической зоны («ЕЭЗ»). При каждой передаче мы опираемся на одну или несколько из следующих гарантий:
Vocito проводит оценку воздействия передачи данных для каждой международной передачи, чтобы определить, обеспечивает ли правовая система страны-получателя адекватную защиту персональных данных. Такие оценки периодически пересматриваются и при необходимости обновляются.
Мы храним персональные данные только до тех пор, пока это необходимо для целей, для которых они были собраны, либо в течение срока, которого требует применимое право.
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные аккаунта | Срок действия аккаунта + 30 дней после удаления | Исполнение договора |
| Записи звонков | 90 дней с даты звонка (по умолчанию; настраивается клиентом) | Предоставление услуг, настройки клиента |
| Транскрипции звонков | Срок действия аккаунта (по умолчанию; настраивается клиентом) | Предоставление услуг |
| Данные лидов и CRM | Срок действия аккаунта + 30 дней | Предоставление услуг |
| SMS-сообщения | 90 дней с даты отправки | Предоставление услуг |
| Платёжные данные | 7 лет после транзакции | Обязанности по хранению согласно налоговому законодательству Нидерландов |
| Данные об использовании и данные журналов | 12 месяцев | Безопасность, аналитика |
| Сведения о согласиях на маркетинг | Срок действия согласия + 3 года | Соблюдение правовых требований |
| Данные файлов cookie | См. раздел «Политика в отношении файлов cookie» | Согласие |
Клиенты могут настроить более короткие сроки хранения записей звонков и транскрипций через панель управления. После прекращения действия аккаунта Данные Клиента удаляются в течение 30 дней, если законом не требуется более длительный срок хранения.
В соответствии с GDPR вы имеете следующие права в отношении своих персональных данных:
Вы имеете право запросить подтверждение того, обрабатываем ли мы ваши персональные данные, и, если обрабатываем, получить копию этих данных вместе с информацией об обработке.
Вы имеете право запросить исправление неточных персональных данных и дополнение неполных данных.
Вы имеете право запросить удаление своих персональных данных, если они больше не нужны для цели, для которой были собраны, если вы отзываете согласие или если применяется иное основание, предусмотренное статьёй 17. Это право действует с учётом исключений, таких как установленные законом обязанности по хранению.
Вы имеете право запросить ограничение обработки в определённых обстоятельствах, например при оспаривании вами точности данных или при возражении против обработки.
Вы имеете право получить свои персональные данные в структурированном, общеупотребительном и машиночитаемом формате (например, JSON, CSV) и передать их другому контролёру.
Вы имеете право возразить против обработки, основанной на законном интересе (ст. 6(1)(f)). Мы прекратим обработку, если только не докажем наличие убедительных законных оснований, которые преобладают над вашими интересами. Вы имеете безусловное право возразить против обработки в целях прямого маркетинга.
Если обработка основана на согласии, вы вправе отозвать своё согласие в любое время. Отзыв согласия не затрагивает законность обработки, осуществлённой до такого отзыва.
Вы имеете право подать жалобу в надзорный орган. Ведущим надзорным органом для Vocito.ai B.V. является Autoriteit Persoonsgegevens (орган по защите данных Нидерландов):
Чтобы осуществить любое из этих прав, свяжитесь с нами по адресу privacy@vocito.ai. Мы ответим на ваш запрос в течение 30 дней. Если нам потребуется больше времени (до 60 дополнительных дней), мы сообщим вам о продлении срока и о причинах задержки. Прежде чем выполнить ваш запрос, мы можем запросить дополнительную информацию для подтверждения вашей личности.
Если вы являетесь звонящим, который взаимодействовал с ИИ-агентом на базе Vocito, контролёром ваших персональных данных является компания, развернувшая этого ИИ-агента. Чтобы осуществить свои права в области защиты данных, обратитесь напрямую в эту компанию. Если вам не удаётся установить, какая это компания, или связаться с ней, вы можете написать нам по адресу privacy@vocito.ai и мы поможем направить ваш запрос по назначению.
Файлы cookie представляют собой небольшие текстовые файлы, которые размещаются на вашем устройстве, когда вы посещаете наш сайт. Мы используем файлы cookie и аналогичные технологии, чтобы обеспечивать работу сайта, анализировать его использование и улучшать ваш пользовательский опыт.
| Тип файлов cookie | Цель | Срок | Правовое основание |
|---|---|---|---|
| Строго необходимые | Аутентификация, безопасность, управление сеансами | Сеанс / до 30 дней | Законный интерес (согласие не требуется) |
| Функциональные | Запоминание предпочтений, языковые настройки | До 12 месяцев | Согласие |
| Аналитические | Изучение моделей использования, просмотров страниц, востребованности функций | До 12 месяцев | Согласие |
Вы можете управлять своими предпочтениями в отношении файлов cookie через баннер файлов cookie, который отображается при первом посещении нашего сайта. Вы также можете управлять файлами cookie через настройки браузера. Обратите внимание, что отключение строго необходимых файлов cookie может нарушить работу Сервиса.
Мы не используем рекламные файлы cookie третьих лиц. Мы можем использовать аналитические инструменты, которые устанавливают собственные файлы cookie, при условии вашего согласия.
Мы применяем надлежащие технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, в том числе:
Сервис Vocito является платформой формата «бизнес для бизнеса» и не адресован лицам младше 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет. Если нам станет известно, что мы собрали персональные данные ребёнка младше 16 лет без надлежащего согласия родителей, мы примем меры для незамедлительного удаления этих данных. Если вы полагаете, что мы собрали данные ребёнка, свяжитесь с нами по адресу privacy@vocito.ai.
Сервис может содержать ссылки на сайты или услуги третьих лиц. Мы не несём ответственности за практику этих третьих лиц в области конфиденциальности. Рекомендуем вам ознакомиться с политиками конфиденциальности любых услуг третьих лиц, к которым вы получаете доступ через Сервис.
Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в нашей практике, технологиях, правовых требованиях или иных факторах. Мы уведомим вас о существенных изменениях следующими способами:
Рекомендуем вам периодически просматривать настоящую политику. Продолжение использования вами Сервиса после даты вступления в силу изменённой политики означает согласие с изменениями.
Если у вас есть вопросы или замечания по настоящей Политике конфиденциальности или по нашей практике обработки данных, свяжитесь с нами:
Для официальных запросов по вопросам защиты данных или для осуществления своих прав напишите на адрес privacy@vocito.ai с темой «Data Protection Request».