Безпека і дані
Ваші дані залишаються під вашим контролем
Що саме ми робимо з даними, де вони зберігаються і хто має до них доступ. Без маркетингових скорочень.
Хостинг у ЄС
Застосунок і база даних працюють у Європейському Союзі (база Supabase в регіоні ЄС, сервери застосунку в ЄС).
GDPR-пакет
Експорт усіх даних одного клієнта, їх видалення на запит і налаштовуваний строк зберігання розмов (наприклад, 180 днів).
AI відповідає лише з ваших перевірених фактів
Ціни, послуги й графік бере з матеріалів, які ви перевірили. Якщо не знає відповіді – так і скаже та передасть питання людині.
Передача людині
Будь-яку розмову ви перехоплюєте одним натиском. AI замовкає, і далі ви продовжуєте самі.
Вимикач «Призупинити AI»
Одним перемикачем AI миттєво зупиняється в усіх каналах. Повідомлення й далі надходять вам.
Офіційний WhatsApp Business API
WhatsApp підключаємо лише через офіційний інтерфейс Meta. Жодних неофіційних інструментів, через які можуть заблокувати номер.
Субобробники
Перелік базується на нашій документації GDPR. Про зміни повідомляємо заздалегідь.
| Субобробник | Що обробляє | Регіон |
|---|---|---|
| Supabase Inc. (база даних) | Дані застосунку: розмови, контакти, налаштування | ЄС (Франкфурт) |
| Hetzner Online GmbH (хостинг застосунку) | Дані під час передачі, службові логи | ЄС (Німеччина / Фінляндія) |
| Провайдер LLM (Google Gemini API / Anthropic / OpenAI – за налаштуванням) | Текст повідомлень і контекст розмови для генерації відповіді | За договором провайдера; платний API без навчання на даних |
| Meta Platforms Ireland (WhatsApp, Instagram, Messenger) | Ідентифікатори й тексти повідомлень у цих каналах | ЄС / США |
| Telegram | Ідентифікатори й тексти повідомлень у Telegram | Поза ЄС |
| Viber (Rakuten) | Ідентифікатори й тексти повідомлень у Viber | ЄС |
| Twilio / Retell AI (телефон, лише якщо ввімкнено) | Номер телефону, запис і транскрипт дзвінка | США (стандартні договірні положення) |
Месенджери (Meta, Telegram, Viber) використовуються лише тоді, коли ви їх самі ввімкнете, – для спілкування в цих каналах діють їхні умови.
Договір про обробку персональних даних (DPA)
Договір про обробку згідно зі ст. 28 GDPR надішлемо на запит – разом із переліком субобробників, технічними заходами та порядком дій при інциденті.
Запросити DPAСертифікації
У нас немає сертифікацій на кшталт ISO 27001 чи SOC 2, і ми не стверджуємо протилежного. Але охоче розповімо, як захищаємо дані: HTTPS, хешовані паролі, підписані вебхуки, мінімальні права доступу.