Политика обработки персональных данных

Указанное ниже юридическое лицо является оператором данных аккаунтов, посетителей сайта, заявок на демо, поддержки и платежей. Когда Alovo обрабатывает данные звонящих по поручению Заказчика, оператором выступает Заказчик, а Alovo — обработчиком по Поручению на обработку данных.

• Сайт и демо: имя, рабочая почта, телефон, компания, отрасль, сайт, IP-адрес, язык и содержание обращения.
• Аккаунт: почта, компания, роль, события входа, сессии, журналы безопасности и настройки.
• Звонки: номера звонящего и получателя, время и длительность, расшифровка, сводка, результат, данные записи клиента, сообщения и ссылка на запись либо сама запись при её включении.
• Оплата: тариф, использование, валюта, счета, идентификаторы платёжного провайдера и статус платежа. Полные реквизиты карты остаются у Т‑Кассы или Stripe.
• Технические данные: устройство и браузер, журналы сервиса, ошибки и необходимые cookies.

• Подготовка заказанного демо и ответ на обращение — согласие и действия до заключения договора.
• Создание аккаунта, приём звонков, интеграции и расчёты — исполнение договора.
• Защита от злоупотреблений, безопасность аккаунтов, исправление ошибок и аудит — законный интерес и требования закона.
• Рекламные сообщения — только при отдельном согласии; сервисные уведомления и сообщения безопасности рекламой не являются.

Для работы используются провайдеры инфраструктуры, телефонии, распознавания и синтеза речи, AI, почты, мониторинга и оплаты. В зависимости от конфигурации это могут быть Vapi или LiveKit, Telnyx или Twilio, Deepgram, ElevenLabs, OpenAI, Anthropic, Google, Т‑Касса и Stripe.

Провайдер может обрабатывать данные в другой стране. Мы применяем предусмотренные законом договорные и технические меры. Персональные данные граждан России первоначально записываются и хранятся в базах на территории России, когда применимо требование локализации; дальнейшая трансграничная передача требует отдельного основания и уведомления в предусмотренных случаях.

• Заявки на демо — до 12 месяцев после последнего контакта, если договор не заключён и удаление не запрошено раньше.
• Аккаунт и договор — пока аккаунт действует и до 3 лет после прекращения, если закон не требует большего срока.
• Платёжные и бухгалтерские документы — в течение срока, установленного налоговым и бухгалтерским законодательством.
• Содержание звонков — в течение срока, выбранного Заказчиком; планируемый срок по умолчанию для записей и расшифровок — 90 дней с учётом настроек и обязанностей Заказчика.
• Журналы безопасности и резервные копии — только пока они нужны для расследования и восстановления, затем удаляются или обезличиваются.

В зависимости от применимого закона человек может запросить доступ, исправление, удаление, ограничение, перенос данных, сведения об обработке или отозвать согласие. Отзыв не делает незаконной обработку, выполненную до него. Запрос направляется на адрес поддержки; перед раскрытием данных мы можем проверить личность заявителя.

Мы используем контроль доступа, изоляцию компаний, шифрование при передаче, ограничение секретов, журналирование, резервные копии и процедуры реагирования. Абсолютную безопасность интернет-сервиса гарантировать невозможно; о предполагаемом инциденте нужно сообщить сразу.

Номер и дата действующей редакции указаны на странице. О существенных изменениях сообщаем на сайте, в аккаунте или по почте, когда это уместно.