Политика обработки персональных данных
Записи разговоров бизнес передаёт нам сам и отвечает за уведомление и согласие собеседников. Мы храним данные в Казахстане, маскируем телефоны, ИИН, карты и имена в расшифровке, удаляем звук сразу после распознавания и ничего не отправляем в сторонние нейросети.
1. Общие положения
1.1. Политика описывает, как сервис Vsem (vsem.kz) обрабатывает персональные данные. Она основана на Законе Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — Закон).
1.2. Термины — как в Законе: субъект — человек, к которому относятся данные; собственник и оператор — тот, кто определяет цели обработки и обрабатывает данные; третье лицо — тот, кто связан с ними и обрабатывает данные по их поручению.
2. Чьи данные и в какой роли мы обрабатываем
| Чьи данные | Какие | Кто собственник и оператор | Роль Vsem |
|---|---|---|---|
| Клиенты бизнеса — собеседники в записях | голос, слова разговора; в расшифровке телефоны, ИИН, номера карт и имена заменяются метками | бизнес-клиент Vsem | обрабатываем по поручению бизнеса |
| Сотрудники бизнеса | голос, имя или внутренний номер, отметки по разговорам; голос для узнавания — только с согласия сотрудника | бизнес-клиент Vsem | обрабатываем по поручению бизнеса |
| Пользователи кабинета | номер телефона, имя (если указали), Telegram-чат для входа и уведомлений, действия в кабинете | Vsem | собственник и оператор |
| Посетители сайта | заявка (имя, телефон, компания) — если оставили; метки рекламы (utm) в cookie | Vsem | собственник и оператор |
Бизнес-клиент сам решает, какие разговоры записывать, и обязан уведомлять собеседников и получать их согласие (статьи 7 и 8 Закона). Это условие регистрации — см. Пользовательское соглашение.
3. Цели
- Записи разговоров — проверка разговоров по чек-листу бизнеса, обучение и поддержка сотрудников, учёт спроса клиентов. Другие цели — только по отдельному решению бизнеса.
- Данные пользователей кабинета — вход, доступ по ролям, уведомления, счета, поддержка.
- Заявки с сайта — чтобы перезвонить.
4. Где хранятся данные
4.1. Базы с персональными данными находятся на серверах в Республике Казахстан (статья 12 Закона).
4.2. Распознавание речи и проверку по чек-листу делают наши модели на наших серверах. Записи и расшифровки мы не передаём в сторонние нейросети (ChatGPT, Claude и другие). Пакет для ассистента бизнес скачивает сам — без записей и имён клиентов; обезличенные цитаты попадают в него, только если бизнес их включил.
4.3. Трансграничная передача (статья 16 Закона): данные мы за границу сами не передаём, с двумя оговорками, которые включает бизнес или посетитель:
- Telegram. Вход и уведомления (сигналы, утренняя сводка) приходят через Telegram, его серверы — за пределами Казахстана. В уведомлениях — названия пунктов и, если у получателя есть право читать расшифровки, короткая обезличенная цитата.
- Шрифты сайта загружаются с Google Fonts: адрес посетителя сайта виден Google. В кабинете с данными это не используется.
5. Как мы защищаем данные
- Маскирование до записи в базу: телефоны, ИИН, номера карт, e-mail, адреса и имена клиентов в расшифровке заменяются метками.
- Шифрование: тексты разговоров, цитаты и имена хранятся в базе в зашифрованном виде; соединение с сайтом и кабинетом — по HTTPS.
- Доступ по ролям: владелец решает, кто видит расшифровки, кто слушает записи, кто выгружает цитаты; сотрудник видит только свои разговоры. Каждое прослушивание записи попадает в журнал доступа.
- Изоляция бизнесов: данные одного бизнеса недоступны другому на уровне базы данных.
- Резервные копии — зашифрованные.
6. Сроки хранения
| Что | Сколько |
|---|---|
| Звук записи | удаляется сразу после распознавания; если бизнес включил прослушивание — зашифрованная копия сутки или неделю |
| Расшифровки и отметки | 7 дней по умолчанию, дольше — по выбору бизнеса (тарифные опции) |
| Демо без регистрации | 24 часа или сразу кнопкой «Удалить сейчас» |
| Данные кабинета | пока существует кабинет; удаление кабинета стирает все его данные, в том числе у сервиса распознавания |
| Заявки с сайта | пока нужны для связи, затем удаляются |
Бизнес может удалить любой разговор одной кнопкой. Обезличенные расшифровки используются для улучшения моделей только при отдельной галочке бизнеса.
7. Права субъектов
7.1. Человек, чьи данные обрабатываются, вправе знать о обработке, требовать исправления и удаления, отозвать согласие (статья 24 Закона).
7.2. Клиенту или сотруднику бизнеса лучше обращаться к самому бизнесу — он собственник этих данных и знает, какие записи есть. Мы помогаем бизнесу найти и удалить данные.
7.3. Пользователь кабинета и посетитель сайта обращаются к нам: кнопка «Отзыв о Vsem» в кабинете или Telegram-бот @vsemkzbot.
8. Нарушения безопасности
Если мы обнаружим нарушение безопасности персональных данных, мы уведомим уполномоченный орган (статья 25 Закона) и бизнес, чьих данных оно касается, и расскажем, что сделано.
9. Ответственный и изменения
9.1. Лицо, ответственное за организацию обработки персональных данных в Vsem (статья 25 Закона), назначается приказом; контакт — через кнопку «Отзыв о Vsem» в кабинете или @vsemkzbot.
9.2. Новая редакция политики публикуется на этой странице с датой; владельцы кабинетов подтверждают её при следующем входе.
Источник: Закон РК «О персональных данных и их защите» № 94-V (официальная публикация — ИПС «Әділет», adilet.zan.kz).
Документы принимаются галочкой при регистрации в кабинете: «Принимаю условия и подтверждаю, что запись ведётся с уведомлением и согласием собеседников». Мы храним, кто и когда принял какую редакцию.