Политика за поверителност

HelpVox Ltd., 1 Demo Street, Sofia 1000, Bulgaria. Контакт по защита на данните: privacy@helpvox.ai.

Данни за профила (име на фирмата, лице за контакт, имейл, хеширана парола), записи за плащания, обработвани от Stripe (ние никога не виждаме пълни номера на карти), данните за продукти, знание и поръчки, които качвате, и техническите дневници, нужни за работата и сигурността на услугата. Правни основания: изпълнение на договор и законен интерес от сигурността на услугата.

Когато клиентите ви говорят с вашия AI агент, обработваме от ваше име: гласови записи и транскрипти на разговорите, автоматични обобщения и анализ на настроението, данни за поръчките (име, телефон, адрес за доставка, купени артикули) и събития по проследяването на пратката. За тези данни търговецът е администратор, а HelpVox е обработващ по документирани указания.

Работата на услугата включва следните категории подизпълнители:

• Гласов AI и обработка на реч (ElevenLabs, САЩ)
• Телефонни оператори (Twilio и регионални партньори)
• AI анализ на транскрипти (Anthropic, САЩ)
• Плащания (Stripe)
• Хостинг и бази данни (Vercel, Neon — региони в ЕС/САЩ)
• Транзакционен имейл (Resend, регион ЕС)

Преносите извън ЕИП се основават на решения за адекватност или на стандартни договорни клаузи.

Съдържанието на разговора — записи, транскрипти, автоматични обобщения, телефонният номер на обадилия се и събраното по време на разговора — се изтрива 12 месеца след разговора. Остават продължителността, каналът и изходът, които са ни нужни за сметки и статистика и вече не сочат човек. Данните за поръчки, продукти и знание са на вендора и се пазят, докато профилът му е отворен; 90 дни след закриване изтриваме всичко. Вендорът може да поиска по-ранно изтриване по всяко време.

Данните са криптирани при пренос (TLS) и в покой, включително резервните копия на базата; ключовете, които държим от името на вендор — токени за магазин, ключове към услуги — се криптират допълнително с AES-256-GCM, преди да бъдат записани, така че остават нечетими дори за някой с копие на базата. Достъпът до производствените данни е ограничен до хората, които поддържат услугата, минава през лични профили със силни изисквания за парола и се дава само докато работата го изисква. Вътре в продукта всяка заявка е ограничена до един вендор, а платформеният администратор гледа чужда фирма само за четене. Всяко четене на лични данни на клиент — от AI агента, от човек в таблото или през нашето API — влиза в дневник само за добавяне: кой, откъде и коя поръчка, пазен 12 месеца.

Поддържаме писана процедура при инцидент: степени на тежест, кой отговаря на всяка степен, кога се вдига нивото и какво трябва да се случи — ограничаване, преценка кои данни са засегнати, уведомяване. Вендор, засегнат от потвърдено нарушение на лични данни, се уведомява без излишно забавяне и във всички случаи до 72 часа, откакто научим, с каквото знаем и какво предприемаме. Където законът го изисква, уведомяваме и надзорния орган.

Контролният панел ползва само строго необходими бисквитки за сесията. Маркетинг сайтът не поставя бисквитки за проследяване.

Можете да поискате достъп, поправка, износ или изтриване на личните си данни на privacy@helpvox.ai. Крайните клиенти на нашите търговци следва да отправят исканията си към съответния търговец (администратора); ние подпомагаме търговците при изпълнението им. Имате право на жалба до надзорния орган — в България това е Комисията за защита на личните данни (КЗЛД).

Ще обявяваме съществените промени в тази политика по имейл или със съобщение в приложението поне 14 дни предварително.