Політика конфіденційності
Останнє оновлення: липень 2026
Ця політика пояснює, які дані обробляє сервіс OraVoice (далі — «Сервіс»), навіщо, кому їх передає та як довго зберігає. Вона є невідʼємною частиною публічної оферти.
1. Ролі сторін
Щодо даних співробітників і клієнтів бізнесу, який користується Сервісом (записи розмов, номери телефонів, листування), володільцем (контролером) є сам бізнес — він визначає, які розмови передавати на аналіз. OraVoice виступає розпорядником (процесором) і обробляє ці дані лише за вказівкою бізнесу та для надання послуг за договором.
Щодо даних власника акаунта (email, платіжна історія, технічні логи) OraVoice є володільцем даних.
2. Які дані ми обробляємо
- Обліковий запис: email, зашифрований пароль, роль у компанії, назва компанії, часовий пояс, налаштування сповіщень і chat_id отримувачів у Telegram.
- Дзвінки: аудіозаписи з підключеної телефонії, номери абонентів, час, тривалість, імʼя клієнта з CRM (якщо телефонія його передає), текстова розшифровка та результати оцінки.
- Повідомлення: тексти діалогів Instagram Direct і Telegram, імена та нікнейми співрозмовників, час повідомлень, результати класифікації та чернетки відповідей.
- Платежі: ідентифікатор платника у Stripe, суми, дати та статуси операцій. Реквізити платіжних карток ми не отримуємо і не зберігаємо — їх обробляє виключно Stripe.
- Технічні дані: журнали помилок, IP-адреса, тип браузера; за наявності згоди — знеособлена статистика та записи сесій інтерфейсу (текст полів маскується).
Ключі доступу до телефонії та месенджерів зберігаються в захищеному сховищі секретів і ніколи не повертаються в інтерфейс у відкритому вигляді.
3. Підстави та цілі обробки
- виконання договору — надання доступу до Сервісу, обробка дзвінків і повідомлень, сповіщення, білінг;
- законний інтерес — безпека, запобігання зловживанням, технічна діагностика, поліпшення якості моделей оцінки;
- згода — веб-аналітика та записи сесій інтерфейсу (можна відкликати будь-коли);
- виконання вимог закону — зберігання платіжних документів.
Ми не продаємо дані третім особам, не використовуємо вміст розмов для реклами та не передаємо його іншим клієнтам Сервісу. Дані однієї компанії ізольовані від інших на рівні бази даних.
4. Кому ми передаємо дані
Для роботи Сервісу залучені такі постачальники, кожен — у межах своєї функції:
| Постачальник | Призначення | Регіон |
|---|---|---|
| Supabase | база даних, авторизація, сховище записів | ЄС |
| Vercel | хостинг застосунку | ЄС / США |
| Google (Gemini API) | розшифровка та AI-аналіз дзвінків і повідомлень | ЄС / США |
| Stripe | приймання платежів | ЄС / США |
| Telegram | доставка сповіщень і повідомлення Telegram-каналу | поза ЄС |
| Zernio | інтеграція з Instagram Direct | ЄС |
| e-chat | шлюз Telegram-каналу | ЄС |
| Sentry | моніторинг технічних помилок | ЄС / США |
| Microsoft Clarity | веб-аналітика (лише за згодою) | ЄС / США |
Передавання даних за межі України та ЄС відбувається із застосуванням стандартних договірних умов та інших механізмів захисту, передбачених GDPR. Аудіо, передане в Gemini API для розшифровки, видаляється з боку сервісу одразу після обробки та не використовується для навчання моделей.
5. Скільки ми зберігаємо дані
- записи дзвінків, розшифровки та оцінки — поки діє акаунт; на запит бізнесу видаляємо раніше;
- діалоги месенджерів — поки діє акаунт або до відключення каналу;
- платіжні документи — відповідно до строків, визначених податковим законодавством;
- технічні журнали — до 90 днів;
- після припинення договору дані видаляються протягом 30 днів, окрім тих, що закон вимагає зберігати довше.
6. Обовʼязок бізнесу перед своїми клієнтами
Бізнес, який підключає телефонію чи месенджери, самостійно забезпечує законні підстави для обробки: попереджає абонентів про запис розмов, отримує згоду там, де цього вимагає законодавство, і відповідає на звернення своїх клієнтів щодо їхніх даних. OraVoice надає технічну можливість видалити конкретний запис або діалог на запит.
7. Права користувачів
Ви маєте право отримати інформацію про обробку своїх даних, вимагати їх виправлення чи видалення, обмежити обробку, відкликати згоду та подати скаргу до наглядового органу. Для реалізації прав напишіть на oravoiceai@gmail.com — відповідаємо протягом 30 днів. Якщо запит стосується даних, володільцем яких є бізнес-клієнт, ми перенаправимо його цьому бізнесу.
8. Безпека
- передавання даних лише через захищене зʼєднання (HTTPS);
- ізоляція даних кожної компанії на рівні політик доступу бази даних;
- ключі інтеграцій — у зашифрованому сховищі секретів, доступ до них має лише сервіс;
- доступ до адміністративної панелі обмежений переліком облікових записів;
- у разі витоку, що загрожує правам осіб, ми повідомимо клієнтів і наглядовий орган у встановлені строки.
9. Зміни політики
Ми можемо оновлювати цю політику; актуальна редакція завжди доступна за цією адресою із зазначенням дати оновлення. Про суттєві зміни повідомимо в кабінеті або електронною поштою.
10. Контакти
Питання щодо обробки даних: oravoiceai@gmail.com. Про використання файлів cookie читайте в окремій політиці.