Kur glabājas jūsu dati un kam tie ir pieejami
Kas notiek ar zvanu, SMS un datiem jūsu kontā: kur tie glabājas, kam ir pieejami, kā tos aizsargājam un kur ir mūsu robežas. Katram teikumam zemāk ir avots kodā, pakalpojuma konfigurācijā vai mūsu politikās. To, ko nevaram pārbaudīt, nerakstām vai arī norādām sadaļā Ko mēs vēl nespējam.
Atjaunināts 2026. gada 1. novembrī.
Datubāze atrodas ES, zvans daļēji atstāj Eiropu
Datubāze ar jūsu kontu, sarunu stenogrammām un kopsavilkumiem atrodas ES. Pats zvans tomēr daļu ceļa veic ārpus tās. To norādām pašā augšā ar nolūku, jo frāze "dati ES" viegli to aizsedz.
Paliek ES
- Konts, numuri, zvanu ieraksti, stenogrammas un kopsavilkumi: Upstash, Frankfurte.
- Vietne, portāls un API: Vercel, Frankfurte.
- Mūsu paša balss dzinēja zvanu vadība un ieraksti: Hetzner, Vācija.
- Zvanītāja runas pārvēršana tekstā mūsu paša dzinējā: Soniox, Eiropas galapunkts.
- Mūsu paša dzinēja primārais valodas modelis: Scaleway, Francija.
Aizplūst ārpus ES, uz ASV
- Aģenta balss mūsu paša dzinējā: Cartesia.
- Valodas modeļa rezerves variants, ja primārais neizdodas: Anthropic, pēc tam Google Gemini.
- Zvana kopsavilkums un mērķa izpildes novērtējums: Anthropic.
- Aģenti standarta platformā: viss zvans, tostarp ieraksti, pie ElevenLabs.
- SMS ar papildpakalpojumu mobilais numurs: Twilio.
Kur glabājas dati
| Kas | Kur | Kas to uztur |
|---|---|---|
| Konts, numuri, zvanu ieraksti, ziņas, stenogrammas un kopsavilkumi | Frankfurte (reģions eu-central-1), viens reģions bez replikas ārpus tā | Upstash |
| Vietne, portāls un API | Frankfurte (fra1) | Vercel |
| Mūsu pašu balss dzinējs (zvanu vadība, mediju slānis) | Divi mezgli Vācijā (Falkenšteina un Nirnberga) | Hetzner |
| Mūsu paša dzinēja apstrādāto zvanu ieraksti | Vācija (Hetzner Object Storage, Falkenšteina) | Hetzner |
| Aģentu ieraksti standarta platformā | ASV | ElevenLabs |
Apakšapstrādātāji
Piegādātāji, kuri apstrādā zvanītāju vai SMS sūtītāju datus:
| Piegādātājs | Nolūks | Valsts | Noteikumi |
|---|---|---|---|
| Odorik | tālruņa numuri, zvanu savienošana, SMS piegāde | Čehija | pakalpojuma noteikumi (čehu valodā) |
| Hetzner | mūsu paša dzinēja serveri un ierakstu glabātuve | Vācija | piegādātāja noteikumi |
| Soniox | runas pārvēršana tekstā mūsu paša dzinējā | ES | piegādātāja noteikumi |
| Cartesia | runas sintēze mūsu paša dzinējā | ASV | piegādātāja publiskais DPA |
| Google Cloud Text-to-Speech | runas sintēze vecākiem aģentiem | ES | Google Cloud DPA |
| ElevenLabs | aģenti standarta platformā, rezerves balss | ASV | piegādātāja publiskais DPA |
| Scaleway | mūsu paša dzinēja primārais valodas modelis | Francija | piegādātāja noteikumi |
| Anthropic | valodas modeļa rezerves variants, zvana kopsavilkums un mērķa izpildes novērtējums, iknedēļas kvalitātes pārbaude pseidonimizētām stenogrammām | ASV | piegādātāja publiskais DPA |
| Google (Gemini) | otrs valodas modeļa rezerves variants | ASV | paļaujamies uz piegādātāja garantijām |
| Upstash | datubāze | ES (Frankfurte) | piegādātāja publiskais DPA |
| Vercel | vietnes, portāla un API hostings | ES (Frankfurte) | piegādātāja publiskais DPA |
| Twilio | Mobilais numurs (papildpakalpojums) un dzinēja veselības pārbaudes zvans | ASV | piegādātāja publiskais DPA |
| DIDWW Ireland Limited | numurs zvaniem un SMS un numurs citā valstī | Īrija | paziņojums par privātumu |
Saites ved uz piegādātāju publiskajiem dokumentiem. Datu apstrādes līgumu nosūtām pēc pieprasījuma, skatiet sadaļu Juridiskie dokumenti.
E-pastu, maksājumus, adrešu automātisko aizpildi, darbības brīdinājumus un reklāmu mērījumus (tikai ar jūsu piekrišanu) apstrādā citi piegādātāji. To nolūks, valsts un glabāšanas ilgums ir norādīti privātuma politikā, 5. sadaļā. Šī saraksta izmaiņas tiek atzīmētas šeit, un augšpusē mainās atjaunināšanas datums.
Atsevišķi no iepriekš minētajiem piegādātājiem: ja ar OAuth vai API atslēgu pieslēdzat webhook, kalendāru (Google vai Apple), rēķinu izrakstīšanu (Fakturoid, ABRA Flexi) vai asistentu (ChatGPT, Claude), dati turp plūst pēc jūsu norādījuma, un par šo saņēmēju atbild jūsu konts. Tas pats attiecas uz trešās puses aģentu, ko pieslēdzat caur SIP.
Cik ilgi glabājam datus
- Zvanu ieraksti: dzēšam 90 dienas pēc zvana. Ierakstīšanu var izslēgt katram aģentam atsevišķi.
- Stenogrammas un kopsavilkumi: kamēr pastāv konts. Kas notiek ar datiem pēc konta slēgšanas, aprakstīts privātuma politikā (sadaļā par glabāšanu). Kamēr nav izlemta vienota kārtība, slēdzot kontu to apturam un datus, kas nav nodokļu dokumenti, dzēšam pēc skaidra pieprasījuma.
- SMS, kas saņemtas uz mobilo numuru: 90 dienas no saņemšanas. Kopija pie Twilio tiek dzēsta aptuveni 24 stundas pēc apstrādes.
- Stenogrammas iknedēļas kvalitātes pārbaudei: oriģinālā forma 14 dienas, pseidonimizētā forma 8 nedēļas.
- Rēķini un grāmatvedības dokumenti: tik ilgi, cik prasa likums.
Drošība
Tikai tas, ko var pārbaudīt kodā, pakalpojuma konfigurācijā un mūsu politikās:
- Visa saziņa ar pakalpojumu notiek pa HTTPS. HSTS galvene ir spēkā 2 gadus, un lapas nevar iegult svešā rāmī.
- Portāls izsauc mūsu paša balss dzinēju pa abpusēji autentificētu TLS (mTLS) ar klienta sertifikātu no mūsu paša sertifikācijas iestādes.
- Paroles tiek glabātas tikai kā neatgriezeniska jaucējkoda vērtība (scrypt). API atslēgas datubāzē glabājas tikai kā pirkstu nospiedums; lasāmā veidā tās redzat vienu reizi, kad tās izveidojat.
- Integrāciju piekļuves dati tiek glabāti šifrēti (AES-256-GCM), tāpat kā Google Calendar OAuth pilnvaras.
- Savienojums ar datubāzi ir šifrēts (TLS).
- Bez jums mūsu atbalsts var piekļūt ierakstam, risinot ar jums konkrētu problēmu saistībā ar šo zvanu. Kvalitātes pārbaude strādā tikai ar pseidonimizētām stenogrammām.
Ko mēs vēl nespējam
- Piegādātāju sertifikātus neizliekam par savējiem.
- Automātiskā stenogrammu pseidonimizācija kvalitātes pārbaudei dažkārt var kaut ko palaist garām.
- Incidentu vēsturi vēl nepublicējam.
Pakalpojuma statuss
Portāla, tālruņu tīkla, balss aģentu un mūsu paša balss dzinēja pašreizējais statuss ir lapā Pakalpojuma statuss. Pārbaudes ir īstas (datubāze, operatora pieejamība, balss aģenti, ik stundu testa zvans uz dzinēju), un lapa tiek atsvaidzināta ne biežāk kā reizi minūtē.
Juridiskie dokumenti
Datu apstrādes līgumu atbilstoši VDAR 28. pantam nosūtām pēc pieprasījuma uz podpora@volai.cz.
Operators un kontakti
volai darbina ANOVIA Finance s.r.o., uzņēmuma ID (IČO) 01757237, juridiskā adrese Na Zámku 636, 250 81 Nehvizdy, Čehija, ierakstīta komercreģistrā, ko tur Prāgas pilsētas tiesa, C sadaļa, lieta 266323. PVN maksātājs. Jūsu konta datu pārzinis esam mēs. Par to personu datiem, kuras zvana uz jūsu numuriem, mēs esam apstrādātājs, bet jūs esat pārzinis.
Datu aizsardzība, datu subjektu pieprasījumi, datu apstrādes līgums un drošības ziņojumi: podpora@volai.cz.