Конфиденциальность

01Кто мы

CallDozer — телефонный ИИ-секретарь для сервисных бизнесов. Его ведёт Андрей Ракетский, индивидуальный предприниматель из округа Сан-Диего, Калифорния, под вывеской CallDozer: заявление о вымышленном названии подано клерку округа 21 сентября 2026 года, номер 2026-9020362. В этой политике «мы» и «CallDozer» означают этого человека и это дело.

Связь: privacy@calldozer.com.

02Два разных человека, две разные роли

Владельцы бизнеса — наши клиенты: тот, кто зарегистрировался и включил линию. Про данные их аккаунта решаем мы.

Звонящие — те, кто набирает номер этого бизнеса. Когда CallDozer отвечает, он делает это от имени бизнеса, как секретарь: бизнес решает, что спрашивать и что делать с ответами, а по калифорнийскому закону мы выступаем его поставщиком услуг. Если вы звонили в бизнес и хотите исправить или удалить свои данные — напишите любому из нас.

03Что мы собираем

От владельца бизнеса: адрес почты; название бизнеса, профессию, наличие лицензии, часы работы, зону выезда и прайс-лист; телефон, куда слать заказы; и доступ к Google Календарю, если он его подключил.

Ещё два — и только если владелец сам попросил то, ради чего они нужны. Чтобы принять оплату, мы отправляем его к Stripe: карту держит Stripe, номер карты мы не видим и не храним. Чтобы линия вообще могла писать клиентам, оператор связи требует регистрацию бизнеса: юридическое имя, адрес, мобильный и налоговый номер. Это уходит оператору и в реестр, куда он подаёт, а не нам.

От звонящего:

• номер, с которого вы звоните, чтобы бизнес мог перезвонить и чтобы было куда отправить подтверждение
• ваше имя — оно идёт в бронь
• адрес, который вы называете, потому что туда кому-то ехать
• что нужно сделать, чтобы назвать цену и заложить правильную длительность
• язык, на котором вы говорили, чтобы подтверждение пришло на нём
• текстовый транскрипт разговора, чтобы можно было проверить названную цену

Номер карты у нас не хранится никогда: платёжные данные вводятся у Stripe и остаются там. У звонящего мы не спрашиваем ни номеров карт, ни документов, ни медицинских сведений, ни точного местоположения устройства, и они нам ни для чего не нужны.

04Запись и предупреждение в начале звонка

Мы не записываем звонки. Аудио проходит через систему, чтобы превратиться в текст, и не сохраняется. Хранится текст.

Первая фраза каждого звонка сообщает, что отвечает ИИ-ассистент. Она звучит до любых вопросов, её нельзя перебить, и её не сочиняет модель — это фиксированная строка, которую задаёт владелец. Если мы когда-нибудь начнём писать аудио, эта фраза скажет об этом заранее, как требует закон Калифорнии.

05Сколько мы это храним

• Транскрипты звонков — 60 дней, потом удаляются автоматически. Это работает по расписанию, а не по запросу.
• Брони — имя, телефон, адрес, работа, дата — хранятся, пока бизнес остаётся клиентом: это его учёт работ. Они переживают транскрипт намеренно.
• Имя и номер звонившего хранятся так же и по той же причине: чтобы линия поздоровалась по имени с тем, кто уже звонил, а не спрашивала заново. Ничего другого о звонке рядом с ними не хранится.
• Данные аккаунта хранятся, пока аккаунт открыт, и до 12 месяцев после закрытия.
• Журнал запросов к сайту: какая страница открыта, когда, тип браузера и сеть, откуда пришёл запрос, — адрес без последней части. Секретные части ссылок и номера телефонов в адресе страницы вырезаются до записи. 30 дней, потом удаляется автоматически. По нему мы видим, какие страницы дают сбой и на каком шаге настройки останавливаются.
• Закрыть аккаунт можно самому, в кабинете на странице настроек. Линия перестаёт отвечать сразу; номера, данные звонивших и вход закрываются через 24 ч., и до этого момента закрытие можно отменить там же.

06Google Календарь

Подключение календаря — по желанию. Когда владелец его подключает, мы просим разрешение видеть, когда он занят, и создавать, менять и удалять записи, которые делает CallDozer.

Используем это для двух вещей: не предлагать звонящему время, когда владелец занят, и класть записанный заказ в тот календарь, в который он реально смотрит. Данные календаря никогда не идут в рекламу, профилирование или обучение моделей.

Использование и передача CallDozer информации, полученной из Google API, соответствуют Политике Google в отношении пользовательских данных сервисов API, включая требования Limited Use.

Разрешение можно отозвать в любой момент на странице «Календарь» или в настройках стороннего доступа своего аккаунта Google. После отзыва доступ пропадает сразу; записи, уже стоящие в календаре, остаются.

07Кто ещё трогает эти данные

Телефонная линия означает, что части звонка обрабатывают другие компании. Каждая получает только то, что ей нужно.

• Twilio — ведёт звонок и отправляет SMS
• LiveKit — переносит аудио между телефонной сетью и агентом
• Deepgram — превращает речь в текст
• OpenAI — модель, которая ведёт разговор по этому тексту, и голос, которым отвечает
• Google — календарь, только для бизнесов, которые его подключили
• Resend — письма владельцу и ссылки для входа
• Stripe — оплата и сама карта, для владельцев, которые её привязали

Каждая работает по договору, который ограничивает использование этих данных оказанием её услуги и их защитой.

08Чего мы не делаем никогда

• Не продаём персональные данные и не продавали последние 12 месяцев.
• Не передаём их для поведенческой рекламы между контекстами.
• Не используем содержание звонков для обучения собственных моделей.
• Не даём одному бизнесу доступ к звонкам, заказам или настройкам другого.
• Не передаём мобильные номера и согласие на сообщения никому в целях рекламы — ни третьим лицам, ни партнёрам. Номер передаётся только тому оператору, который доставляет сообщение, и никому больше.

09Безопасность

Трафик идёт по TLS. Ссылки для входа и токены доступа хранятся хешами, поэтому копия базы — это не набор рабочих ключей. Разрешение на доступ к подключённому Google Календарю хранится зашифрованным. Доступ к боевым данным есть только у тех, кому он нужен для работы сервиса.

Идеальных систем не бывает, и делать вид мы не станем. Если данные утекут так, что это вас касается, мы скажем об этом вам и бизнесу, в который вы звонили, — быстро и по-человечески.

10Ваши права в Калифорнии

CCPA с поправками CPRA даёт право узнать, что мы о вас храним, потребовать удаления или исправления, отказаться от продажи или передачи (мы не делаем ни того, ни другого) и не получать за это худшего отношения.

Напишите на privacy@calldozer.com с того адреса или номера, о котором речь, либо укажите, в какой бизнес звонили и примерно когда. Отвечаем в течение 45 дней; возможно, сначала придётся подтвердить, что это вы, — в основном чтобы вашу запись не удалил кто-то другой.

Одно ограничение, прямо: эти записи принадлежат бизнесу, в который вы звонили. Если он попросит сохранить бронь, мы сохраним её для него, скажем вам об этом и направим к нему.

11Дети

CallDozer — рабочий инструмент. Он не адресован детям до 16 лет, и мы сознательно не собираем их данные.

12Изменения

Если мы меняем эту политику, мы обновляем дату сверху. О существенном изменении в обращении с данными звонков мы пишем владельцам заранее.