Къде са Вашите данни и кой ги докосва
Какво се случва с обаждането, с SMS съобщението и с данните във Вашия акаунт: къде се намират, кой ги докосва, как ги защитаваме и къде са границите ни. Всяко изречение по-долу има източник в кода, в конфигурацията на услугата или в нашите политики. Което не можем да проверим, не го пишем или го изброяваме в раздела Какво още не можем.
Актуализирано на 1 ноември 2026 г.
Базата данни е в ЕС, обаждането частично напуска Европа
Базата данни с Вашия акаунт, преписите и обобщенията е в ЕС. Самото обаждане обаче изминава част от пътя си извън него. Слагаме това най-отгоре нарочно, защото лесно се губи зад израза "данни в ЕС".
Остава в ЕС
- Акаунт, номера, записи на разговори, преписи и обобщения: Upstash, Франкфурт.
- Уебсайт, портал и API: Vercel, Франкфурт.
- Управление на обажданията и записи на нашия собствен гласов механизъм: Hetzner, Германия.
- Разпознаване на речта на обаждащия се на нашия собствен механизъм: Soniox, европейска крайна точка.
- Основен езиков модел на нашия собствен механизъм: Scaleway, Франция.
Отива извън ЕС, в САЩ
- Гласът на агента на нашия собствен механизъм: Cartesia.
- Резервен езиков модел, когато основният откаже: Anthropic, след него Google Gemini.
- Обобщение на разговора и оценка на целта: Anthropic.
- Агенти на стандартната платформа: целият разговор, включително записите, при ElevenLabs.
- SMS при добавката мобилен номер: Twilio.
Къде се намират данните
| Какво | Къде | Кой го управлява |
|---|---|---|
| Акаунт, номера, записи на разговори, съобщения, преписи и обобщения | Франкфурт (регион eu-central-1), един регион без реплика извън него | Upstash |
| Уебсайт, портал и API | Франкфурт (fra1) | Vercel |
| Нашият собствен гласов механизъм (управление на обажданията, медиен слой) | Два възела в Германия (Фалкенщайн и Нюрнберг) | Hetzner |
| Записи на разговори, обработени от нашия собствен механизъм | Германия (Hetzner Object Storage, Фалкенщайн) | Hetzner |
| Записи на агенти на стандартната платформа | САЩ | ElevenLabs |
Подизпълнители
Доставчици, които докосват данните на обаждащи се или на подателите на SMS:
| Доставчик | Цел | Държава | Условия |
|---|---|---|---|
| Odorik | телефонни номера, свързване на разговори, доставка на SMS | Чехия | условия на услугата (на чешки) |
| Hetzner | сървъри на нашия собствен механизъм и съхранение на записи | Германия | условия на доставчика |
| Soniox | разпознаване на реч на нашия собствен механизъм | ЕС | условия на доставчика |
| Cartesia | синтез на реч на нашия собствен механизъм | САЩ | публично DPA на доставчика |
| Google Cloud Text-to-Speech | синтез на реч за по-стари агенти | ЕС | Google Cloud DPA |
| ElevenLabs | агенти на стандартната платформа, резервен глас | САЩ | публично DPA на доставчика |
| Scaleway | основен езиков модел на нашия собствен механизъм | Франция | условия на доставчика |
| Anthropic | резервен езиков модел, обобщение на разговора и оценка на целта, седмичен преглед на качеството върху псевдонимизирани преписи | САЩ | публично DPA на доставчика |
| Google (Gemini) | втори резервен езиков модел | САЩ | разчитаме на гаранциите на доставчика |
| Upstash | база данни | ЕС (Франкфурт) | публично DPA на доставчика |
| Vercel | хостинг на уебсайта, портала и API | ЕС (Франкфурт) | публично DPA на доставчика |
| Twilio | Мобилен номер (добавка) и тестово обаждане за проверка на механизма | САЩ | публично DPA на доставчика |
| DIDWW Ireland Limited | номер за обаждания и SMS и номер в друга държава | Ирландия | известие за поверителност |
Връзките водят към публичните документи на доставчиците. Споразумение за обработване на данни изпращаме при поискване, вижте Правни документи.
Други доставчици обработват имейли, плащания, автоматично довършване на адреси, оперативни известия и измерване на реклама (само с Вашето съгласие). Целта, държавата и срокът на съхранение са в политиката за поверителност, раздел 5. Промените в този списък се отразяват тук и датата на актуализация най-отгоре се променя.
Отделно от горните доставчици: ако свържете webhook, календар (Google или Apple), фактуриране (Fakturoid, ABRA Flexi) или асистент (ChatGPT, Claude) чрез OAuth или API ключ, данните отиват там по Ваше нареждане и Вашият акаунт отговаря за този получател. Същото важи за външен агент, който свързвате през SIP.
Колко дълго пазим данните
- Записи на разговори: изтриват се 90 дни след разговора. Записът може да се изключи за всеки агент поотделно.
- Преписи и обобщения: докато съществува акаунтът. Какво се случва с данните след закриване на акаунта, е описано в политиката за поверителност (раздел за съхранението). Докато не бъде решена единна процедура, при закриване спираме акаунта и изтриваме данните извън данъчните документи по изрично искане.
- SMS, получени на мобилния номер: 90 дни от получаването. Копието при Twilio се изтрива около 24 часа след обработката.
- Преписи за седмичния преглед на качеството: оригиналният вид 14 дни, псевдонимизираният 8 седмици.
- Фактури и счетоводни документи: толкова дълго, колкото изисква законът.
Сигурност
Само каквото може да се провери в кода, в конфигурацията на услугата и в нашите политики:
- Цялата комуникация с услугата върви през HTTPS. Заглавката HSTS важи 2 години, а страниците не могат да се вграждат в чужда рамка.
- Порталът извиква нашия собствен гласов механизъм през взаимно удостоверен TLS (mTLS) с клиентски сертификат от наш собствен сертифициращ орган.
- Паролите се съхраняват само като необратим хеш (scrypt). API ключовете се пазят в базата само като отпечатък; в четим вид ги виждате веднъж, при създаването им.
- Данните за достъп на интеграциите се съхраняват криптирани (AES-256-GCM), както и OAuth токените за Google Calendar.
- Връзката с базата данни е криптирана (TLS).
- Освен Вас, нашата поддръжка може да достъпи запис, когато с Вас решава конкретен проблем с това обаждане. Прегледът на качеството работи само с псевдонимизирани преписи.
Какво още не можем
- Не представяме сертификатите на нашите доставчици за свои.
- Автоматичната псевдонимизация на преписите за прегледа на качеството понякога може да пропусне нещо.
- Все още не публикуваме история на инцидентите.
Състояние на услугата
Актуалното състояние на портала, телефонната мрежа, гласовите агенти и нашия собствен гласов механизъм е на страницата Състояние на услугата. Проверките са реални (база данни, достъпност на оператора, гласови агенти, ежечасно тестово обаждане към механизма), а страницата се обновява най-много веднъж в минута.
Правни документи
Споразумение за обработване на данни по чл. 28 от ОРЗД изпращаме при поискване на podpora@volai.cz.
Оператор и контакт
volai се управлява от ANOVIA Finance s.r.o., идентификационен номер (IČO) 01757237, със седалище Na Zámku 636, 250 81 Nehvizdy, Чехия, вписана в търговския регистър, воден от Градски съд в Прага, раздел C, вложка 266323. Регистрирано по ДДС лице. За данните на Вашия акаунт ние сме администратор. За данните на хората, които се обаждат на Вашите номера, ние сме обработващ, а Вие сте администратор.
Защита на данните, искания на субекти на данни, споразумение за обработване на данни и сигнали за сигурност: podpora@volai.cz.