Конфиденциальность

01Кто мы

CallDozer — телефонный ИИ-секретарь для сервисных бизнесов, которым управляет Rocket Studio (индивидуальный предприниматель Андрей Ракетский), округ Сан-Диего, Калифорния.

Связь: privacy@calldozer.com.

02Два разных человека, две разные роли

Владельцы бизнеса — наши клиенты: сантехник или мастер, который зарегистрировался. Про данные их аккаунта решаем мы.

Звонящие — те, кто набирает номер этого бизнеса. Когда CallDozer отвечает, он делает это от имени бизнеса, как секретарь: бизнес решает, что спрашивать и что делать с ответами, а по калифорнийскому закону мы выступаем его поставщиком услуг. Если вы звонили в бизнес и хотите исправить или удалить свои данные — напишите любому из нас.

03Что мы собираем

От владельца бизнеса: адрес почты; название бизнеса, профессию, наличие лицензии, часы работы, зону выезда и прайс-лист; телефон, куда слать заказы; и доступ к Google Календарю, если он его подключил.

От звонящего:

• номер, с которого вы звоните, чтобы бизнес мог перезвонить и чтобы было куда отправить подтверждение
• ваше имя — оно идёт в запись о выезде
• адрес, который вы называете, потому что туда кому-то ехать
• что нужно сделать, чтобы назвать цену и заложить правильную длительность
• язык, на котором вы говорили, чтобы подтверждение пришло на нём
• текстовый транскрипт разговора, чтобы можно было проверить названную цену

Мы не спрашиваем и не используем номера карт, документы, медицинские сведения и точное местоположение устройства.

04Запись и предупреждение в начале звонка

Мы не записываем звонки. Аудио проходит через систему, чтобы превратиться в текст, и не сохраняется. Хранится текст.

Первая фраза каждого звонка сообщает, что отвечает ИИ-ассистент. Она звучит до любых вопросов, её нельзя перебить, и её не сочиняет модель — это фиксированная строка, которую задаёт владелец. Если мы когда-нибудь начнём писать аудио, эта фраза скажет об этом заранее, как требует закон Калифорнии.

05Сколько мы это храним

• Транскрипты звонков — 30 дней, потом удаляются автоматически. Это работает по расписанию, а не по запросу.
• Записи о выездах — имя, телефон, адрес, работа, дата — хранятся, пока бизнес остаётся клиентом: это его учёт выполненных работ. Они переживают транскрипт намеренно.
• Данные аккаунта хранятся, пока аккаунт открыт, и до 12 месяцев после закрытия.

06Google Календарь

Подключение календаря — по желанию. Когда владелец его подключает, мы просим разрешение видеть, когда он занят, и создавать, менять и удалять записи, которые делает CallDozer.

Используем это для двух вещей: не предлагать звонящему время, когда владелец занят, и класть записанный заказ в тот календарь, в который он реально смотрит. Данные календаря никогда не идут в рекламу, профилирование или обучение моделей.

Использование и передача CallDozer информации, полученной из Google API, соответствуют Политике Google в отношении пользовательских данных сервисов API, включая требования Limited Use.

Разрешение можно отозвать в любой момент на странице «Календарь» или в настройках стороннего доступа своего аккаунта Google. После отзыва доступ пропадает сразу; записи, уже стоящие в календаре, остаются.

07Кто ещё трогает эти данные

Телефонная линия означает, что части звонка обрабатывают другие компании. Каждая получает только то, что ей нужно.

• Telnyx — ведёт звонок и отправляет SMS
• LiveKit — переносит аудио между телефонной сетью и агентом
• Deepgram — превращает речь в текст
• OpenAI — модель, которая ведёт разговор по этому тексту
• Google — календарь, только для тех, кто его подключил
• Resend — письма владельцу и ссылки для входа

Их условия для наших аккаунтов не разрешают обучение на данных клиентов, и мы добавляем поставщика только там, где действует то же ограничение.

08Чего мы не делаем никогда

• Не продаём персональные данные и не продавали последние 12 месяцев.
• Не передаём их для поведенческой рекламы между контекстами.
• Не используем содержание звонков для обучения собственных моделей.
• Не даём одному бизнесу доступ к звонкам, заказам или настройкам другого.

09Безопасность

Трафик идёт по TLS. Ссылки для входа и токены доступа хранятся хешами, поэтому копия базы — это не набор рабочих ключей. Разрешение на доступ к подключённому Google Календарю хранится зашифрованным. Доступ к боевым данным есть только у тех, кому он нужен для работы сервиса.

Идеальных систем не бывает, и делать вид мы не станем. Если данные утекут так, что это вас касается, мы скажем об этом вам и бизнесу, в который вы звонили, — быстро и по-человечески.

10Ваши права в Калифорнии

CCPA с поправками CPRA даёт право узнать, что мы о вас храним, потребовать удаления или исправления, отказаться от продажи или передачи (мы не делаем ни того, ни другого) и не получать за это худшего отношения.

Напишите на privacy@calldozer.com с того адреса или номера, о котором речь, либо укажите, в какой бизнес звонили и примерно когда. Отвечаем в течение 45 дней; возможно, сначала придётся подтвердить, что это вы, — в основном чтобы вашу запись не удалил кто-то другой.

Одно ограничение, прямо: эти записи принадлежат бизнесу, в который вы звонили. Если он попросит сохранить запись о выезде, мы сохраним её для него, скажем вам об этом и направим к нему.

11Дети

CallDozer — рабочий инструмент. Он не адресован детям до 16 лет, и мы сознательно не собираем их данные.

12Изменения

Если мы меняем эту политику, мы обновляем дату сверху. О существенном изменении в обращении с данными звонков мы пишем владельцам заранее.