Политика конфиденциальности
Эта Политика объясняет, какие персональные данные мы собираем, зачем, и как мы их защищаем. Если у вас есть вопросы — пишите на hello@yallamo.ai.
01Кто обрабатывает ваши данные
Контролёр данных (Data Controller):
UAB Leadgampas, Литовская Республика
Контакт по вопросам конфиденциальности: hello@yallamo.ai
Применимое законодательство: Общий регламент по защите данных ЕС (GDPR — Регламент 2016/679) и литовский Закон о правовой защите персональных данных.
02Какие данные мы собираем
2.1. Данные, которые мы получаем от Telegram
Когда вы пишете нашему боту, Telegram передаёт нам:
- Ваш Telegram ID (числовой идентификатор)
- Ваш username (если установлен)
- Ваше имя как оно указано в Telegram
Мы не получаем ваш номер телефона из Telegram, контакты или историю переписки с другими пользователями.
2.2. Данные, которые вы передаёте нам напрямую
- Имя для представления: имя, которым AI-ассистент будет представляться при звонках от вашего имени
- Тексты задач: инструкции, которые вы отправляете боту, включая номера телефонов получателей звонков и описание задач
2.3. Данные о звонках
При выполнении звонков система генерирует:
- Дату и время звонка
- Номер телефона получателя
- Длительность звонка
- Статус (успех / неудача / автоответчик)
- Транскрипт разговора (текстовая запись)
- Аудиозапись разговора
- Сгенерированный AI-отчёт о результате на русском языке
2.4. Данные об оплате
При оформлении подписки мы получаем:
- Идентификатор клиента в платёжной системе
- Историю платежей (даты, суммы, статус)
- Тип подписки
2.5. Технические данные
При использовании сайта или платёжных страниц мы можем собирать:
- IP-адрес
- Тип устройства и браузера
- Время действий
03Зачем мы обрабатываем данные и на каком правовом основании
| Цель | Какие данные | Основание (GDPR Art. 6) |
|---|---|---|
| Выполнение звонков от вашего имени | Имя, тексты задач, данные о звонках | 6(1)(b) — исполнение договора |
| Выставление счетов и обработка платежей | Платёжные данные | 6(1)(b) + 6(1)(c) — юридическое обязательство |
| Защита от злоупотреблений (rate limiting, проверки) | Telegram ID, история звонков | 6(1)(f) — законный интерес |
| Улучшение качества сервиса | Транскрипты, отчёты | 6(1)(f) — законный интерес |
| Налоговое и финансовое законодательство | Платёжные данные | 6(1)(c) — юридическое обязательство |
| Раскрытие AI-природы получателю | Имя, факт звонка | 6(1)(c) — EU AI Act |
04Сколько мы храним данные
| Категория данных | Срок хранения |
|---|---|
| Транскрипты и аудиозаписи звонков | 30 дней автоматическое удаление |
| AI-отчёты о звонках | 30 дней |
| Метаданные звонков (дата, длительность, статус) | До закрытия аккаунта + 30 дней |
| Финансовые документы (счета, чеки) | 7 лет (требование налогового законодательства ЕС) |
| Данные аккаунта (Telegram ID, имя) | До закрытия аккаунта + 30 дней |
| Технические логи | 30 дней |
Вы можете запросить досрочное удаление данных через hello@yallamo.ai (см. раздел 8 о ваших правах).
05Кому мы передаём данные
Для оказания услуги мы используем сторонних поставщиков (sub-processors). Мы передаём им только те данные, которые необходимы для выполнения их функции:
- Telegram — мессенджер, через который происходит взаимодействие с ботом
- Поставщики голосовой AI-инфраструктуры (включая партнёров за пределами ЕС) — генерация и проведение звонков, синтез речи
- Поставщики телефонии (включая партнёров за пределами ЕС) — маршрутизация звонков
- Поставщики языковой обработки (включая партнёров за пределами ЕС) — генерация отчётов на родном языке
- Stripe (Ирландия) — обработка платежей
- Поставщик облачного хостинга в ЕС — хранение базы данных
Полный поимённый список поставщиков предоставляется по запросу через hello@yallamo.ai.
В исключительных случаях мы можем передать данные правоохранительным органам или иным государственным органам, если этого требует закон, действующий судебный приказ, либо если это необходимо для защиты жизни и безопасности.
06Передача данных за пределы ЕС
Часть наших поставщиков услуг находится за пределами Европейской экономической зоны (преимущественно в США). Для законной передачи данных мы используем Стандартные договорные положения (Standard Contractual Clauses), утверждённые Европейской Комиссией (Решение 2021/914), а также дополнительные технические и организационные меры защиты.
07Особенности: разговоры с третьими лицами
Когда вы поручаете боту совершить звонок, мы обрабатываем разговор с получателем звонка — третьим лицом, которое также имеет права в соответствии с GDPR.
Что мы делаем для защиты их прав
- Бот в начале каждого звонка сообщает что является AI-ассистентом и от чьего имени звонит (требование EU AI Act)
- Запись разговора используется только для оказания услуги, контроля качества и юридических целей
- Получатель звонка может запросить удаление записи разговора через hello@yallamo.ai
- Если получатель просит больше не звонить — мы прекращаем звонки на этот номер от любого пользователя
08Ваши права
В соответствии с GDPR, у вас есть следующие права:
Чтобы воспользоваться любым из этих прав — напишите на hello@yallamo.ai. Мы ответим в течение 30 дней.
Право на жалобу регулятору
Если вы считаете, что мы нарушаем ваши права, вы можете подать жалобу:
- В Литве: Государственная инспекция по защите данных (VDAI) — vdai.lrv.lt
- В Испании: Испанское агентство по защите данных (AEPD) — aepd.es
- В вашей стране проживания: список регуляторов ЕС — edpb.europa.eu
09Безопасность данных
Мы применяем разумные технические и организационные меры для защиты данных:
- Шифрование данных при передаче (HTTPS/TLS)
- Ограниченный доступ к данным внутри команды
- Регулярные проверки безопасности
- Хранение в защищённой инфраструктуре в ЕС
Несмотря на наши усилия, ни один интернет-сервис не может гарантировать абсолютную безопасность. В случае утечки данных, которая может представлять риск для ваших прав, мы уведомим вас и регулятора в течение 72 часов, как требует GDPR.
10Cookies и трекинг
На нашем веб-сайте мы не используем рекламные cookies или трекеры. При использовании Telegram-бота cookies не применяются вообще — все данные ассоциируются с вашим Telegram ID.
Если в будущем мы добавим веб-аналитику или другие cookies — мы обновим эту Политику и запросим ваше согласие там, где это требуется законом.
11Дети
Сервис предназначен для лиц 18 лет и старше. Мы не осознанно собираем данные несовершеннолетних. Если нам станет известно, что аккаунт принадлежит лицу младше 18 лет — мы удалим аккаунт и связанные с ним данные.
Если вы родитель или опекун и считаете, что ваш ребёнок зарегистрировался в нашем Сервисе — напишите на hello@yallamo.ai.
12Data Protection Officer
В соответствии с GDPR (Art. 37), назначение Data Protection Officer не является обязательным для нашего размера и характера обработки данных. Все вопросы, связанные с защитой данных, обрабатываются напрямую через hello@yallamo.ai.
13Изменения политики
Мы можем обновлять эту Политику. О значимых изменениях (новые цели обработки, новые получатели данных, изменение сроков хранения) мы уведомим через бот в Telegram минимум за 30 дней до вступления в силу.
Дата последнего обновления указана в начале документа.
14Контакты
По любым вопросам о ваших данных и этой Политике:
Юридическое лицо: UAB Leadgampas, Литва