Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор сервиса: [организационно-правовая форма, наименование], ИНН [ИНН], ОГРН [ОГРН], адрес [адрес]. Вопросы по обработке данных — через форму поддержки.

Важное разделение ролей. Компания-клиент, подключившая бота, — оператор персональных данных своих звонящих. Capybaravoice обрабатывает эти данные по её поручению и только для того, чтобы принять звонок, назвать цену из её прайса и создать заявку.

2. Какие данные обрабатываются

Данные клиента-компании

• email и пароль (хранится хешем bcrypt, восстановлению не подлежит);
• название компании, города, услуги, цены, тексты реплик бота;
• подключённые номера телефонов и настройки интеграций;
• платежи: суммы, статусы и идентификаторы операций платёжного провайдера. Данные банковских карт к нам не попадают — их принимает провайдер.

Данные звонящего человека

• номер телефона, с которого поступил звонок;
• расшифровка разговора — что сказал человек и что ответил бот;
• аудиозапись разговора, если компания включила запись; в этом случае бот предупреждает об этом в начале разговора;
• то, что человек назвал сам для записи на визит: имя, желаемые день и время, город, модель устройства или услуга.

Специальных категорий данных сервис не собирает и не запрашивает.

3. Зачем

• вести разговор и называть цену из прайса компании;
• создавать заявки на визит и передавать их компании;
• показывать компании журнал звонков — по нему она разбирает, что бот сделал не так;
• считать стоимость услуг: длительность разговоров, минуты синтеза и распознавания речи;
• обеспечивать работу и безопасность сервиса.

Правовое основание — договор с компанией-клиентом и её поручение на обработку; для звонящего — законный интерес компании ответить на его обращение. Для рекламных обзвонов согласие абонента получает компания, которая их заказывает.

4. Сколько храним

• Расшифровки и ссылки на записи автоматически затираются по истечении срока хранения, заданного в сервисе (по умолчанию — 90 дней). Обезличенные итоги звонка остаются: город, услуга, названная цена, исход;
• заявки и журнал — пока компания пользуется сервисом;
• данные учётной записи — до удаления компании из сервиса.

5. Кому передаём

Только тем, без кого бот не заговорит, и только в нужном объёме:

• Yandex Cloud (SpeechKit, YandexGPT) — распознавание речи, синтез и разбор реплики. Туда уходят фрагменты речи и текст разговора;
• телефонный оператор — маршрутизация звонка;
• ЮKassa — приём платежей от компании;
• Telegram — уведомления о звонках и заявках, если компания сама подключила бота и указала чат.

Мы не продаём данные, не передаём их рекламодателям и не используем разговоры для обучения своих моделей.

6. Где хранится и как защищено

Данные хранятся на серверах в Российской Федерации. Доступ к базе — только у сервисов платформы; веб-кабинет работает по HTTPS, пароли хранятся хешами, компании изолированы друг от друга на уровне запросов к базе: ни один запрос не выполняется без привязки к конкретной компании.

7. Права человека, чьи данные обработаны

Можно узнать, какие данные о вас есть, потребовать их исправления или удаления, отозвать согласие. Обращение — через форму поддержки. Если разговор вёл бот конкретной компании, запрос уместнее адресовать ей: она распоряжается этими данными, мы обрабатываем их по её поручению и передадим запрос ей.

8. Cookies

Сайт ставит только технические cookies: сессия входа, токен защиты форм от подделки и выбранная тема оформления. Рекламных и аналитических трекеров сторонних систем нет.

9. Изменения

Новая редакция публикуется на этой странице. Существенные изменения доводятся до компаний-клиентов через кабинет.