Perjanjian Pemrosesan Data (DPA)

Mengapa halaman ini perlu Anda baca sebelum menandatangani: dari sini terlihat apa tepatnya yang kami proses, di mana data itu tersimpan, kepada siapa data itu diteruskan dan apa yang bisa dan tidak bisa kami lakukan — tanpa janji yang tidak ada dalam produk. Sisi teknis dari pertanyaan yang sama — Keamanan dan data.

1. Pihak dan peran#

Apa arti kata-kata ini dalam praktik:

• Tujuan ditentukan oleh Anda. Anda yang memutuskan apakah mengumpulkan nomor telepon tamu, merekam panggilan, menyelenggarakan administrasi kepegawaian di panel, mengaktifkan fungsi AI. Kami menyediakan alat dan melaksanakan penugasan — rangkaian tindakan yang Anda tentukan melalui pengaturan akun dan tindakan Anda di antarmuka.
• Dasar hukum juga milik Anda. Persetujuan tamu, perjanjian dengannya, kewajiban hukum Anda (struk fiskal, pencatatan kepegawaian, pendaftaran tamu hotel) — Anda yang memenuhinya. Platform tidak memeriksa dan tidak dapat memeriksa apakah Anda memiliki dasar untuk memasukkan orang tertentu ke dalam basis data.
• Dokumen untuk subjek adalah milik Anda. Kebijakan privasi etalase, banner cookie, teks persetujuan berlangganan diterbitkan atas nama Anda. Kami menyediakan pembuat, hosting halaman dan jurnal persetujuan — lihat Dokumen hukum dan Cookie dan persetujuan.
• Ada bagian di mana kami adalah pengendali mandiri, dan ini dipisahkan secara jujur: data akun Anda dan pembayaran langganan, telemetri teknis kesalahan panel, korespondensi dengan dukungan. Data tersebut diproses menurut kebijakan kami, bukan menurut penugasan Anda.

Apa yang tetap menjadi tanggung jawab Anda sebagai operator#

Memberi informasi kepada subjek dan mengumpulkan dasar · keabsahan tujuan · menjawab permintaan subjek (kami membantu, lihat §9) · pemberitahuan kepada regulator di mana hukum membebankannya kepada operator (di Rusia — pemberitahuan ke Roskomnadzor tentang pemrosesan dan tentang insiden) · mengatur peran agar karyawan hanya melihat yang diperlukan · keputusan tentang apakah mengaktifkan fungsi AI dan transfer data ke model luar negeri.

2. Pokok, sifat dan tujuan pemrosesan#

Kami memproses data hanya agar fungsi yang Anda aktifkan dapat berjalan, dan untuk mendukung fungsi tersebut atas permintaan Anda. Kami tidak menggunakan isi akun Anda untuk iklan, pembuatan profil dan tidak melatih model kami dengannya, tidak menjual dan tidak meneruskannya kepada pihak ketiga, kecuali subprosesor dari §6 dan penerima yang Anda pilih sendiri.

Sifat pemrosesan — pengumpulan, perekaman, sistematisasi, penyimpanan, pemutakhiran, pengambilan, penggunaan, anonimisasi, pemblokiran, penghapusan; pemrosesan otomatis di cloud.

Rincian lengkap "modul → data → tujuan → jangka waktu" — ada di Lampiran A.

3. Kategori Subjek dan Kategori Data#

Kategori subjek: tamu dan pelanggan · prospek · karyawan · pelamar · pengguna akun (pemilik dan karyawan dengan login) · perwakilan pihak lawan dan mitra.

Kategori data yang diterima produk:

Kategori khusus (Pasal 9 GDPR, Pasal 10 152-FZ) tidak dikumpulkan sendiri oleh platform. Namun, dalam produk terdapat kolom tempat Anda dapat memasukkan data kesehatan: buku medis dan surat sakit karyawan, batasan kesehatan dan makanan tamu hotel. Dengan memasukkannya, Anda menerima persyaratan yang lebih ketat terhadap dasar dan langkah perlindungan; bagian kami adalah menyimpannya dalam bentuk tertutup untuk dilihat dan tidak menampilkannya tanpa tujuan yang jelas.

Biometrik dilarang di tingkat platform. Kelas ini ditandai terlarang dalam daftar kebijakan, dan upaya merekam data semacam itu ditolak oleh kode, bukan oleh instruksi. Sidik jari, cetakan wajah, dan model suara tidak ada dalam lingkup.

Data kartu pembayaran tidak kami miliki sama sekali — baik nomor maupun CVV: kartu diproses oleh penyedia pembayaran, yang sampai kepada kami hanya hasil operasinya.

4. Jangka Waktu Pemrosesan, Penghapusan, dan Pengembalian Data#

• Jangka waktu — selama masa berlaku langganan dan akun Anda. Selama akun aktif, data disimpan agar fungsi-fungsi berjalan.
• Penghapusan — dalam waktu 30 hari sejak permintaan tertulis Anda atau berakhirnya perjanjian. Ini berlaku baik untuk penghapusan akun secara keseluruhan maupun penghapusan kumpulan data tertentu atas perintah Anda.
• Mengambil data sebelum penghapusan — tugas Anda dan kewajiban kami untuk membantu. Ekspor disusun secara mandiri, tanpa menghubungi dukungan: Ekspor data. Arsip yang sudah jadi bertahan 7 hari, rahasia sengaja tidak dimasukkan ke dalamnya.
• Sebagian jangka waktu ditentukan oleh hukum, bukan langganan. Dokumen fiskal, berkas kepegawaian, registrasi tamu hotel disimpan selama yang disyaratkan oleh norma negara — dan dalam kasus ini penghapusan "atas permintaan" tidak mungkin dilakukan sebelum jangka waktu berakhir. Rekaman semacam itu dalam produk ditandai dengan mode penyimpanan wajib.
• Cadangan. Jangka waktu penyimpanan salinan internal tidak kami publikasikan — dan karena itu kami tidak menjanjikan bahwa "data akan hilang dari mana-mana pada hari yang sama". Perlindungan yang tepat di pihak Anda: simpan salinan Anda sendiri melalui ekspor, terutama sebelum perubahan massal.
• Apa yang bertahan setelah penghapusan objek — kami ungkapkan secara terbuka. Jurnal interaksi AI akun (permintaan ke model dan jawabannya, termasuk teks yang dikenali dari dokumen Anda) dicatat untuk penghitungan biaya dan penanganan insiden dan tidak dibersihkan saat dokumen sumber dihapus. Cache jawaban dan materi pelatihan yang dihasilkan dapat mengutip dokumen yang dihapus hingga penyusunan ulang berikutnya. Penghapusan total jejak ini — melalui permintaan ke dukungan.
• Konten yang sudah diteruskan ke penyedia AI selama pelaksanaan permintaan Anda tunduk pada aturan penyimpanannya sendiri dan di luar kendali kami.

5. Kewajiban Pemroses#

5.1 Pemrosesan hanya berdasarkan instruksi Anda. Instruksi adalah pengaturan Akun Anda, tindakan Anda di antarmuka, dan perintah tertulis tersendiri. Jika instruksi, menurut pendapat kami, melanggar hukum perlindungan data pribadi, kami memberitahukannya dan berhak menghentikan pelaksanaannya.

5.2 Kerahasiaan personel. Akses ke data Akun hanya dimiliki oleh lingkaran terbatas karyawan dan kontraktor kami yang terikat kewajiban kerahasiaan; akses diberikan sesuai kebutuhan penyelesaian pekerjaan dan dicabut setelah pekerjaan selesai.

5.3 Langkah-langkah keamanan — daftar lengkapnya ada di Lampiran B. Singkatnya: transmisi hanya melalui TLS; objek di penyimpanan dienkripsi di sisi layanan; kontur terpisah untuk data pribadi dengan enkripsi Rekaman dan jalur baca tertutup; pembatasan akses berdasarkan peran, tingkat bagian, dan cakupan Cabang; isolasi Akun dengan prefiks di penyimpanan; hash tak dapat dibalik untuk kata sandi dan PIN.

5.4 Akses dukungan — hanya dengan izin tegas Anda. Petugas dukungan tidak dapat masuk ke Akun atas kehendaknya sendiri: diperlukan tombol yang diaktifkan di Pengaturan → Akses dukungan (/settings/support-access), cakupannya ("hanya lihat" atau "lihat dan ubah") Anda yang memilih, setiap sesi tercatat dalam log (siapa, kapan, sejauh mana), dan pencabutan persetujuan menghentikan bahkan sesi yang sedang berjalan. Mitra pelaksana hanya masuk atas permintaan yang disetujui pemilik, untuk waktu terbatas dan dengan penanda di antarmuka; keuangan, kepegawaian, ekspor data, dan Integrasi ditutup baginya oleh server dalam mode apa pun.

5.5 Pencatatan log. Yang diselenggarakan: log persetujuan pemilik untuk akses dukungan dan log sesi itu sendiri, log masuk mitra, log interaksi AI Akun, log permintaan ke kontur data pribadi. Pada log terakhir berlaku penghalang audit: tidak ada Rekaman di log — tidak ada pengeluaran nilai terbuka.

5.6 Bantuan dalam menanggapi subjek data — lihat §9.

5.7 Pemberitahuan insiden. Tentang pelanggaran keamanan data pribadi yang memengaruhi Akun Anda, kami memberitahukan Anda paling lambat 72 jam sejak saat ditemukan, tanpa penundaan yang tidak beralasan, dan menyampaikan apa yang kami ketahui pada saat itu: sifat insiden, kategori data dan subjek yang terdampak (sejauh dapat ditetapkan), kemungkinan akibat, langkah yang telah dan akan diambil, kontak untuk klarifikasi. Jika pada tenggat itu gambaran belum lengkap, kami mengirim pemberitahuan sebagian dan melengkapinya seiring penyelidikan — berdiam diri "sampai jelas sepenuhnya" tidak boleh. ⚠️ Pemberitahuan kepada regulator dan subjek data — kewajiban operator, yaitu Anda: di RF ini 24 jam untuk melaporkan faktanya dan 72 jam untuk hasil penyelidikan internal, di EEA — 72 jam untuk memberitahukan otoritas pengawas. Karena itu tenggat kami disusun agar Anda sempat memenuhi tenggat Anda sendiri.

5.8 Bantuan dalam penilaian dampak (DPIA). Atas permintaan, kami menyampaikan deskripsi pemrosesan, langkah-langkah, dan subpemroses dalam lingkup dokumen ini dan lampirannya — ini biasanya cukup untuk penilaian Anda.

5.9 Penghapusan atau pengembalian setelah berakhir — lihat §4.

6. Subpemroses#

Kami melibatkan subpemroses — tanpa itu produk cloud tidak ada. Daftar lengkap beserta peruntukan, tempat pemrosesan, dan komposisi data yang disampaikan ada di Lampiran C. Aturan yang kami usulkan untuk ditetapkan:

• subpemroses dilibatkan berdasarkan perjanjian tertulis dengan syarat perlindungan tidak lebih rendah dari yang diterima dalam perjanjian ini;
• kepadanya diungkapkan data seminimal yang diperlukan untuk fungsinya;
• tentang subpemroses baru atau yang diganti kami memberitahukan melalui surat ke alamat pemilik Akun dan pembaruan Lampiran C paling lambat 30 hari sebelum transmisi dimulai; dalam tenggat itu Anda dapat menyanggah dengan menyebutkan alasannya, dan kemudian kami menawarkan alternatif, atau Anda berhak menolak fungsi yang terdampak atau memutus perjanjian pada bagian yang tidak dapat berjalan tanpanya;
• atas tindakan subpemroses, kami yang bertanggung jawab kepada Anda;
• model AI luar negeri hanya diaktifkan atas keputusan Anda — persetujuan yang bersangkutan diminta secara terpisah, bukan "sekalian" dengan kotak centang umum; pada kontur Rusia, langkah pengambilan keputusan oleh model dimatikan dengan sengaja (dalam katalog tidak ada model dengan kesesuaian 152-FZ yang terkonfirmasi).

Secara terpisah: penerima yang Anda pilih sendiri — penyedia pembayaran, operator nomor SIP, aplikasi pesan, agregator pengiriman, marketplace, operator data fiskal, sistem pemerintah. Mereka menerima data berdasarkan keputusan Anda menghubungkan kanal dan dalam banyak kasus bertindak sebagai pengendali mandiri, bukan subpemroses kami. Syarat mereka Anda terima secara langsung.

7. Kependudukan Data dan Transfer Lintas Negara#

Lingkungan ditentukan oleh merek tempat Anda mendaftar. Ini bukan pengaturan Akun, tidak dapat diubah saat berjalan, dan Akun tidak dapat "dipindahkan" dari satu lingkungan ke lingkungan lain.

Konsekuensi yang perlu disampaikan:

• Penyimpanan bersifat bersama per lingkungan, bukan terpisah per merek. Data dari berbagai merek dalam satu lingkungan berada dalam sistem penyimpanan bersama dan dipisahkan secara logis — melalui prefiks Akun dan hak akses. Kami tidak dapat menjanjikan bucket terpisah untuk Anda.
• Distribusi statis melalui CDN di seluruh dunia — ini adalah file publik etalase (menu, foto, dokumen yang dipublikasikan) yang memang dibaca browser tamu tanpa otorisasi.
• Lingkungan Rusia — ini adalah penugasan pemrosesan berdasarkan FZ 152: perekaman, sistematisasi, penyimpanan, dan pengambilan dilakukan dalam basis data di wilayah Federasi Rusia (Pasal 18 Bagian 5). Pemrosesan AI di sana — penyedia Rusia. Namun kami tidak mendeklarasikan sarana perlindungan kriptografi tersertifikasi maupun batas formal ISPDn: jika bisnis Anda memerlukannya secara hukum, diskusikan tugas ini sebelum menghubungkan.
• Lokalisasi di Kazakhstan dan Uzbekistan. Kami tidak memiliki lingkungan di Kazakhstan, dan profil operator Kazakhstan secara jujur ditandai sebagai "penempatan tidak tersedia". Untuk Uzbekistan, hanya biometrik, genetika, dan data pelanggan telekomunikasi yang wajib dilokalisasi — kami sama sekali tidak menerima biometrik, sehingga penyimpanan di lingkungan internasional diperbolehkan dengan memenuhi syarat undang-undang tentang transfer lintas negara; dasar hukumnya sendiri (klausul kontrak standar atau standar dari daftar) Anda urus sebagai operator.

8. Audit dan Konfirmasi Kepatuhan#

• Atas permintaan kami menjawab kuesioner keamanan Anda dan menyampaikan deskripsi langkah-langkah dan subprosesor dalam lingkup dokumen ini dan lampirannya.
• Audit di tempat atau oleh auditor Anda — berdasarkan kesepakatan: sebelumnya, pada jam kerja, tidak lebih dari sekali setahun (lebih sering — jika terjadi insiden atau atas permintaan regulator), dengan kewajiban kerahasiaan, tanpa akses ke data klien lain dan ke sarana yang secara teknis tidak mungkin menghindari akses tersebut. Biaya di luar batas wajar ditanggung pihak yang meminta.
• ⚠️ Jujur tentang apa yang tidak ada: kami tidak memiliki sertifikasi ISO/IEC 27001, tidak memiliki laporan SOC 2, tidak memiliki kesimpulan PCI DSS (kami sama sekali tidak memproses kartu) dan tidak memiliki atestasi ISPDn. Jika kepatuhan Anda memerlukan laporan siap pakai dari auditor independen, saat ini kami tidak dapat menyediakannya — dan kami lebih memilih mengatakan ini sebelum penandatanganan, bukan sesudahnya.
• Sertifikasi dimiliki oleh subprosesor cloud kami dan penyedia pembayaran; kami tidak akan merujuknya sebagai milik kami.

Kontak Perlindungan Data#

Pertanyaan tentang perlindungan data, permintaan DPA yang ditandatangani, dan laporan kerentanan — ke security@ pada domain merek Anda; permintaan umum — melalui dukungan. Kami tidak memiliki DPO yang ditunjuk khusus maupun perwakilan di UE — ini satu poin lagi yang kami sampaikan secara langsung, bukan dihindari dengan rumusan.

9. Hak Subjek dan Pendampingan#

Permintaan subjek dialamatkan kepada Anda sebagai operator — Anda yang menjawab, kami yang membantu. Apa yang benar-benar tersedia saat ini:

Batas jujur yang sebaiknya diketahui sebelumnya:

• Tidak ada panel permintaan subjek (DSAR) di dasbor — permintaan semacam itu diproses secara manual, melalui ekspor dan bagian "Klien" dan "Karyawan".
• Layar "Data Saya" di etalase membersihkan Perangkat tamu, bukan riwayat Pesanan di server: tamu melihat dan menghapus apa yang tersimpan di browsernya. Jika ia meminta Pesanan dan kontak dihapus dari basis data Anda, itu Anda yang melakukannya.
• Tidak ada jurnal "siapa dari karyawan saya yang membuka apa". Jurnal dicatat berdasarkan login dukungan dan mitra serta berdasarkan permintaan ke lingkungan data pribadi — artinya menjawab pertanyaan "siapa dari pihak kami yang melihat kartu tamu" saat ini tidak dapat kami lakukan.

10. Tanggung Jawab, Masa Berlaku, Hukum yang Berlaku#

• Perjanjian berlaku selama Langganan Anda aktif dan selama kami memproses data atas instruksi Anda; ketentuan tentang kerahasiaan, penghapusan, dan bantuan tetap berlaku setelah perjanjian berakhir sejauh diperlukan untuk pelaksanaannya.
• Tanggung jawab para pihak ditentukan oleh perjanjian utama (Ketentuan Penggunaan) dan hukum; pembagian berdasarkan perjanjian ini tidak memperluasnya.
• Hukum yang berlaku dan yurisdiksi — berdasarkan merek dan badan hukum yang memberikan layanan kepada Anda; rincian spesifiknya dimasukkan ke dalam versi yang ditandatangani. Untuk lingkup Rusia berlaku hukum Federasi Rusia dan terminologi FZ 152, untuk internasional — Ketentuan Penggunaan merek yang bersangkutan dan GDPR/UK GDPR di mana Anda tunduk padanya.
• Jika terjadi perbedaan antara halaman ini dan dokumen yang ditandatangani, dokumen yang ditandatangani yang berlaku.

Lampiran A — deskripsi pemrosesan#

Kolom "Jangka Waktu" menunjukkan apa yang menentukan jangka waktu tersebut. Penanda "usulan" berarti jangka waktu tersebut sudah menjadi default yang wajar dalam produk, tetapi belum disahkan secara hukum dan akan diperjelas dalam versi yang ditandatangani.

Lampiran B — tindakan keamanan#

Transfer dan penyimpanan

• Seluruh pertukaran dengan panel, etalase, dan API — melalui HTTPS/TLS; alamat publik disajikan di belakang CDN.
• Objek di penyimpanan dienkripsi di sisi layanan (di AWS — SSE-S3, AES-256; kunci KMS sendiri tidak diterapkan secara default). Rekaman kontur khusus data pribadi dienkripsi secara terpisah — AES-256-GCM, kunci enkripsi data dibuat untuk setiap pasangan "akun × kelas data" dan dibungkus ke dalam KMS cloud.
• Rekaman audio panggilan tersimpan di arsip dingin terpisah milik brand, di kontur yang sama, dengan akses melalui tautan tanpa penundaan "pemulihan".

Pembatasan akses

• Peran karyawan dengan pilihan bagian, tingkat akses, dan cakupan cabang; akses ke satu bagian tidak sama dengan akses ke seluruh akun.
• Isolasi akun melalui prefiks di penyimpanan plus larangan sisi server untuk penulisan dari browser ke prefiks layanan.
• Kata sandi — 8+ karakter dengan persyaratan komposisi; PIN kasir hanya disimpan sebagai hash yang tidak dapat dibalik; kunci API ditampilkan satu kali saat dibuat; keluar menutup sesi di semua tab.
• Pemberhentian karyawan mencabut akses masuk ke panel dan mencabut ekstensi telepon sekaligus di semua cabang.
• Kode perangkat memberi akses ke satu halaman tujuan (monitor, layar dapur), bukan ke akun.
• Pembacaan kontur khusus data pribadi hanya mungkin melalui antarmuka layanan dengan verifikasi subjek hak, akun, cakupan, hubungan bisnis yang terbukti, kelas dan tujuan, kumpulan bidang, dan wilayah — dan hanya dengan pencatatan di log audit.

Akses kami ke data Anda

• Akses dukungan — melalui tombol milik pemilik, dalam cakupan yang dipilih, dengan log sesi, dengan penghentian sesi yang sedang berjalan saat dicabut.
• Akses mitra — melalui permintaan yang disetujui pemilik, waktu terbatas, satu sesi, penanda di antarmuka, larangan sisi server untuk langganan dan pembayaran, data pemilik, hak karyawan, ekspor data, integrasi, komunikasi, mitra usaha, dan program mitra.
• Kelas data yang dilarang: biometri ditolak dengan kode. Data kartu pembayaran tidak ada sama sekali.

Yang tidak ada — kami katakan terus terang

• Tidak ada sertifikasi ISO/IEC 27001, laporan SOC 2, atestasi ISPDn, dan alat kriptografi tersertifikasi.
• Verifikasi dua faktor untuk masuk ke panel belum ada — sedang disiapkan; perlindungan masuk saat ini — kata sandi panjang, login terpisah untuk karyawan, dan kode perangkat dengan PIN.
• Tidak ada log tindakan karyawan Anda, area DSAR, dan pemulihan akun "pada tanggal".
• Kontur khusus data pribadi tidak berjalan di semua bagian: telah diterapkan pada tamu hotel (pemindahan akun yang sudah ada sedang berlangsung), bagian lain untuk sementara menyimpan data pribadi dalam dokumen akun biasa. Pengembangan berjalan per bagian, kami tidak menjanjikan tenggat waktu.
• Di kontur Rusia tidak ada log sesi dukungan, akses mitra, dan pemindai cookie.

Lampiran C — subprosesor#

Infrastruktur#

Kecerdasan buatan#

Kontur internasional: permintaan dikirim melalui agregator model polza.ai, bukan langsung ke vendor. Vendor yang tersedia — OpenAI, Google, xAI, DeepSeek; vendor mana yang digunakan terlihat dan dapat diganti di bagian "Model AI". Beberapa fungsi menghubungi vendor secara langsung: pencarian dan jawaban berdasarkan basis pengetahuan — ke OpenAI (embedding, jawaban, pengenalan teks pada gambar), konsierge AI menu untuk tamu — ke Google Gemini (ke dalam prompt dimasukkan fragmen basis pengetahuan Anda hingga 4000 karakter bersama menu dan pertanyaan tamu).

Kontur Rusia: Yandex Cloud Foundation Models (embedding, jawaban, rerank, ringkasan) dan Yandex Vision OCR (pengenalan teks pada gambar), dengan penonaktifan pencatatan permintaan di tempat penyedia menyediakan pengaturan tersebut. Pada penyedia luar negeri kami tidak menerapkan pengaturan serupa dan mengandalkan ketentuan API standar mereka, yang menyatakan data tidak digunakan untuk melatih model.

Anda dapat menghubungkan endpoint kompatibel OpenAI milik Anda sendiri — maka penyedia dipilih oleh Anda, dan ia menjadi penerima Anda, bukan subprosesor kami.

Pengenalan suara#

Yang dikirim adalah rekaman audio panggilan atau berkas yang diunggah; yang kembali adalah teks transkripsi.

Email dan notifikasi#

Amazon SES — email keluar: undangan untuk karyawan, notifikasi pesanan dan reservasi, digest, email ke tamu. Yang dikirim adalah alamat penerima dan isi email. Di kontur Rusia SES tidak digunakan — sebagian skenario email di sana bekerja secara berbeda atau tidak bekerja sama sekali.

Penerima yang Anda hubungkan sendiri#

Penyedia pembayaran (misalnya, Stripe) · operator nomor SIP dan teleponi · aplikasi pesan (Telegram, WhatsApp) · agregator pengiriman · marketplace · operator data fiskal dan sistem pemerintah (di RF — OFD, Chestny ZNAK, EGAIS) · penghitung analitik yang Anda pasang di situs. Komposisi data yang dikirimkan kepada mereka ditentukan oleh fungsi yang dihubungkan; ketentuan pemrosesan Anda terima langsung dari mereka.

Pertanyaan yang sering diajukan#

Bisakah dokumen ini ditandatangani apa adanya? Tidak. Ini adalah draf dan gambaran keadaan sebenarnya: di dalamnya tidak ada identitas para pihak, daftar modul Anda, dan tanggal. Mintalah versi yang dapat ditandatangani melalui security@ merek Anda atau melalui dukungan — sebagai balasan akan dikirim teks yang sama dengan data Anda.

Apakah Anda memiliki ISO 27001 atau SOC 2? Tidak. Kami tidak memiliki sertifikasi maupun laporan auditor, dan kami tidak akan mengklaim sertifikat penyedia cloud kami sebagai milik kami. Kami menjawab kuesioner keamanan dan memberikan deskripsi langkah-langkah yang kami ambil.

Siapa yang menjadi pengendali data pribadi tamu kami — kami atau Anda? Anda. Anda yang memutuskan data apa yang dikumpulkan dan untuk apa, Anda yang memberi tahu tamu dan mengumpulkan persetujuan. Kami memproses data tersebut atas instruksi Anda dan tidak menggunakannya untuk tujuan kami sendiri.

Seberapa cepat Anda menghapus data jika kami berhenti? Dalam 30 hari sejak permintaan atau berakhirnya perjanjian. Jangka waktu penyimpanan cadangan internal tidak kami publikasikan — ambil salinan Anda melalui ekspor sebelum penghapusan.

Di mana data disimpan secara fisik dan bisakah memilih wilayah? Wilayah ditentukan oleh merek: lingkup internasional — Amerika Serikat, merek Turki — Jerman, cenaly.ru — Rusia. Memilih wilayah di dalam satu merek tidak dimungkinkan; pindah berarti akun baru di lingkup lain.

Data dikirim ke Amerika Serikat — bagaimana ini diselesaikan untuk pengendali dari EEA? Dasarnya adalah pelaksanaan perjanjian dan klausul kontrak standar, dan untuk fitur AI secara terpisah diminta persetujuan tegas Anda. Jika transfer ke negara ketiga tidak dapat Anda terima, merek Turki beroperasi di eu-central-1 (Jerman) — tetapi itu merek terpisah, bukan pengaturan.

Apakah Anda melatih model Anda dengan data kami? Tidak. Isi akun tidak digunakan untuk melatih model kami, untuk iklan dan pembuatan profil, dan tidak dijual. Untuk penyedia AI yang kami gunakan, kami mengandalkan ketentuan API standar mereka, yang menurutnya data API tidak digunakan untuk pelatihan secara default.

Bisakah dukungan Anda melihat data kami tanpa izin? Tidak. Diperlukan tombol «Akses dukungan» yang aktif di pengaturan, cakupannya Anda pilih, sesi tercatat dalam log, dan pencabutan persetujuan menghentikan bahkan sesi yang sedang berjalan.

Tamu menuntut penghapusan datanya — apa yang harus dilakukan? Hapus kartunya di bagian Pelanggan. Tombol «Data saya» di etalase hanya membersihkan perangkat tamu. Pembersihan jejak secara menyeluruh (log interaksi AI, cache) mintalah kepada kami — akan kami lakukan dalam 30 hari yang sama.

Bagaimana dengan rekaman panggilan — bukankah itu data sensitif? Rekaman dan transkrip tersimpan di arsip dingin merek Anda, di lingkup yang sama, dan akses ke bagian «Panggilan» diatur secara terpisah, hingga per orang. Memberi tahu peserta tentang perekaman adalah kewajiban Anda sebagai pengendali, dan di sejumlah negara tanpa itu perekaman menjadi ilegal.

Bagian terkait#

• Keamanan dan data — di mana data disimpan, siapa yang memiliki akses, apa yang harus dilakukan saat insiden
• Akun dan masuk — kata sandi, kode perangkat, akses dukungan
• Ekspor data — ambil semuanya sebelum penghapusan
• Cara mendapatkan bantuan — permintaan DPA yang ditandatangani dan kanal security@
• Langganan dan paket — masa berlaku perjanjian
• Dokumen hukum — kebijakan privasi dan ketentuan untuk tamu Anda
• Cookies dan persetujuan — banner dan log persetujuan sebagai bukti
• Pelanggan — penghapusan data tamu tertentu
• Karyawan dan shift — peran dan cakupan cabang