Kus Teie andmed asuvad ja kes nendega kokku puutub
Mis saab kõnest, SMS-ist ja Teie konto andmetest: kus need asuvad, kes nendega kokku puutub, kuidas me neid kaitseme ja kus on meie piirid. Igal allpool oleval lausel on allikas koodis, teenuse seadistuses või meie põhimõtetes. Mida me tõendada ei suuda, seda me ei kirjuta või see on loetletud jaotises Mida me veel ei oska.
Uuendatud 1. novembril 2026.
Andmebaas asub ELis, kõne lahkub osaliselt Euroopast
Andmebaas Teie konto, ärakirjade ja kokkuvõtetega asub ELis. Kõne ise liigub aga osa teed väljaspool seda. Paneme selle meelega kõige ette, sest see kaob kergesti fraasi "andmed ELis" taha.
Jääb ELi
- Konto, numbrid, kõnekirjed, ärakirjad ja kokkuvõtted: Upstash, Frankfurt.
- Veebisait, portaal ja API: Vercel, Frankfurt.
- Oma hääle mootori kõnejuhtimine ja salvestised: Hetzner, Saksamaa.
- Helistaja kõne tekstiks tegemine oma mootoril: Soniox, Euroopa lõpp-punkt.
- Oma mootori põhikeelemudel: Scaleway, Prantsusmaa.
Läheb väljapoole ELi, USAsse
- Agendi hääl meie oma mootoril: Cartesia.
- Keelemudeli varulahendus põhimudeli tõrke korral: Anthropic, seejärel Google Gemini.
- Kõne kokkuvõte ja eesmärgi hindamine: Anthropic.
- Standardplatvormi agendid: kogu kõne, sealhulgas salvestised, ElevenLabsis.
- SMS lisateenusel mobiilinumber: Twilio.
Kus andmed asuvad
| Mis | Kus | Kes seda haldab |
|---|---|---|
| Konto, numbrid, kõnekirjed, sõnumid, ärakirjad ja kokkuvõtted | Frankfurt (piirkond eu-central-1), üks piirkond ilma koopiata väljaspool seda | Upstash |
| Veebisait, portaal ja API | Frankfurt (fra1) | Vercel |
| Meie oma hääle mootor (kõnejuhtimine, meediakiht) | Kaks sõlme Saksamaal (Falkenstein ja Nürnberg) | Hetzner |
| Meie oma mootoriga töödeldud kõnede salvestised | Saksamaa (Hetzner Object Storage, Falkenstein) | Hetzner |
| Standardplatvormi agentide salvestised | USA | ElevenLabs |
Alltöötlejad
Teenusepakkujad, kes puutuvad kokku helistajate või SMS-i saatjate andmetega:
| Teenusepakkuja | Eesmärk | Riik | Tingimused |
|---|---|---|---|
| Odorik | telefoninumbrid, kõnede ühendamine, SMS-ide kohaletoimetamine | Tšehhi | teenuse tingimused (tšehhi keeles) |
| Hetzner | meie oma mootori serverid ja salvestiste hoidla | Saksamaa | teenusepakkuja tingimused |
| Soniox | kõne tekstiks tegemine meie oma mootoril | EL | teenusepakkuja tingimused |
| Cartesia | kõnesüntees meie oma mootoril | USA | teenusepakkuja avalik andmetöötlusleping |
| Google Cloud Text-to-Speech | kõnesüntees vanematele agentidele | EL | Google Cloud andmetöötlusleping |
| ElevenLabs | standardplatvormi agendid, varuhääl | USA | teenusepakkuja avalik andmetöötlusleping |
| Scaleway | meie oma mootori põhikeelemudel | Prantsusmaa | teenusepakkuja tingimused |
| Anthropic | keelemudeli varulahendus, kõne kokkuvõte ja eesmärgi hindamine, iganädalane kvaliteedikontroll pseudonümiseeritud ärakirjadel | USA | teenusepakkuja avalik andmetöötlusleping |
| Google (Gemini) | teine keelemudeli varulahendus | USA | toetume teenusepakkuja kaitsemeetmetele |
| Upstash | andmebaas | EL (Frankfurt) | teenusepakkuja avalik andmetöötlusleping |
| Vercel | veebisaidi, portaali ja API majutus | EL (Frankfurt) | teenusepakkuja avalik andmetöötlusleping |
| Twilio | Mobiilinumber (lisateenus) ja mootori tervisekontrolli kõne | USA | teenusepakkuja avalik andmetöötlusleping |
| DIDWW Ireland Limited | number kõnede ja SMS-ide jaoks ja number teises riigis | Iirimaa | privaatsusteade |
Lingid viivad teenusepakkujate avalike dokumentideni. Andmetöötluslepingu saadame soovi korral, vt Õigusdokumendid.
Muud teenusepakkujad tegelevad e-posti, maksete, aadressi automaattäitmise, tööalaste teavituste ja reklaami mõõtmisega (ainult Teie nõusolekul). Nende eesmärk, riik ja säilitusaeg on jaotises 5: privaatsuspoliitika. Selle loendi muudatused kirjutatakse siia ja lehe ülaosas olev uuendamise kuupäev muutub.
Eraldi ülalnimetatud teenusepakkujatest: kui ühendate OAuthi või API võtme kaudu veebikonksu, kalendri (Google või Apple), arvelduse (Fakturoid, ABRA Flexi) või assistendi (ChatGPT, Claude), liiguvad andmed sinna Teie korraldusel ja selle saaja eest vastutab Teie konto. Sama kehtib SIP-i kaudu ühendatud kolmanda osapoole agendi kohta.
Kui kaua andmeid säilitame
- Kõnesalvestised: kustutatakse 90 päeva pärast kõnet. Salvestamise saab agendi kohta välja lülitada.
- Ärakirjad ja kokkuvõtted: konto eluea jooksul. Mis saab andmetest pärast konto sulgemist, on kirjeldatud privaatsuspoliitikas (säilitamise jaotis). Kuni ühtne kord on otsustamata, peatame konto sulgemisel ja kustutame muud andmed peale maksudokumentide otsesel nõudmisel.
- Mobiilinumbril vastu võetud SMS: 90 päeva alates vastuvõtmisest. Koopia Twilios kustutatakse umbes 24 tundi pärast töötlemist.
- Ärakirjad iganädalaseks kvaliteedikontrolliks: algsel kujul 14 päeva, pseudonümiseeritud kujul 8 nädalat.
- Arved ja raamatupidamisdokumendid: nii kaua, kui seadus nõuab.
Turvalisus
Ainult see, mida saab tõendada koodis, teenuse seadistuses ja meie põhimõtetes:
- Kogu suhtlus teenusega toimub HTTPS-i kaudu. HSTS-päis kehtib 2 aastat ja lehti ei saa kinnitada võõrasse raami.
- Portaal helistab meie oma hääle mootorile vastastikku autenditud TLS-iga (mTLS) kliendisertifikaadiga meie oma sertifitseerimisasutuselt.
- Paroole hoitakse ainult pöördumatu räsina (scrypt). API võtmeid hoitakse andmebaasis ainult sõrmejäljena; loetaval kujul näete neid ühe korra, kui need loote.
- Integratsioonide volitusi hoitakse krüpteeritult (AES-256-GCM), samuti Google Calendari OAuthi märke.
- Ühendus andmebaasiga on krüpteeritud (TLS).
- Lisaks Teile pääseb salvestisele ligi ka meie tugi, kui lahendab koos Teiega selle kõnega seotud konkreetset probleemi. Kvaliteedikontroll töötab ainult pseudonümiseeritud ärakirjadega.
Mida me veel ei oska
- Me ei esita oma teenusepakkujate sertifikaate enda omadena.
- Ärakirjade automaatne pseudonümiseerimine kvaliteedikontrolli jaoks võib aeg-ajalt midagi märkamata jätta.
- Intsidentide ajalugu me veel ei avalda.
Teenuse olek
Portaali, telefonivõrgu, häälagentide ja meie oma hääle mootori praegune olek on lehel Teenuse olek. Kontrollid on päris (andmebaas, operaatori kättesaadavus, häälagendid, tunnine testkõne mootorisse) ja leht uueneb kõige rohkem kord minutis.
Õigusdokumendid
GDPR-i artikli 28 kohane andmetöötlusleping saadetakse soovi korral aadressile podpora@volai.cz.
Haldaja ja kontakt
Teenust volai haldab ANOVIA Finance s.r.o., registrikood (IČO) 01757237, registrijärgne asukoht Na Zámku 636, 250 81 Nehvizdy, Tšehhi, kantud Praha linnakohtu peetavasse äriregistrisse, jaotis C, toimik 266323. Käibemaksukohustuslane. Teie konto andmete vastutav töötleja oleme meie. Teie numbritele helistavate inimeste andmete puhul oleme meie volitatud töötleja ja Teie vastutav töötleja.
Andmekaitse, andmesubjekti taotlused, andmetöötlusleping ja turvateated: podpora@volai.cz.