1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которые обрабатывает Общество с ограниченной ответственностью «ZOWY» (ООО «ZOWY», ИНН 312859560; далее — «Оператор», «мы») при предоставлении доступа к платформе Zowy.ai — сайту zowy.ai, личному кабинету и API. Реквизиты Оператора приведены на странице «Информация об организации».
1.2. Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» (ЗРУ-547 от 02.07.2019, с изменениями) и иными применимыми нормативными актами.
1.3. Использование платформы означает согласие с настоящей Политикой. Если вы не согласны с её условиями — не используйте платформу.
1.4. Политика применяется к персональным данным, полученным как до, так и после её публикации, и является неотъемлемой частью публичной оферты.
2. Термины
| Платформа | Программный комплекс Zowy.ai: сайт, личный кабинет, API, голосовые и чат-агенты. |
| Клиент | Юридическое или физическое лицо, зарегистрировавшее личный кабинет и использующее Платформу для обслуживания своих абонентов. |
| Абонент | Физическое лицо, которое взаимодействует с AI-агентом Клиента: звонит, принимает звонок или пишет в мессенджер. |
| Контент диалога | Аудиозаписи звонков, транскрипты, тексты сообщений, метаданные соединения. |
| Поставщик | Третье лицо, привлекаемое Оператором для оказания услуг: провайдер AI-модели, оператор связи, мессенджер, CRM. |
3. Кто за что отвечает
3.1. В отношении данных Клиента (учётная запись, платежи, переписка с поддержкой) Оператором персональных данных является Zowy.
3.2. В отношении данных Абонентов — номеров телефонов, загруженных для обзвона, содержимого диалогов, записей разговоров — Оператором выступает Клиент. Zowy обрабатывает эти данные по поручению Клиента и в объёме, необходимом для оказания услуг, то есть действует как обработчик.
3.3. Из п. 3.2 следует, что именно Клиент обязан обеспечить законные основания обработки: получить согласия Абонентов на обзвон, на запись разговора и на передачу данных Поставщикам, а также предоставить Абонентам собственную политику конфиденциальности. Zowy не проверяет происхождение загружаемых Клиентом баз данных и не несёт ответственности за их законность.
4. Какие данные обрабатываются
4.1. Данные учётной записи Клиента
- имя (логин), адрес электронной почты, номер телефона;
- наименование организации и контактное лицо — если указаны;
- хеш пароля (пароль в открытом виде не хранится);
- история операций по балансу: покупки пакетов, списания, суммы, даты;
- API-ключи, выданные Клиенту, и статистика их использования;
- обращения в поддержку и переписка по ним.
4.2. Данные голосовых звонков
- номер вызывающего и вызываемого абонента, направление звонка;
- дата, время, длительность, статус и причина завершения соединения;
- аудиозапись разговора, если запись включена для агента;
- текстовая расшифровка разговора и краткое содержание — при использовании функции анализа качества;
- данные, которые Абонент сообщил агенту голосом и которые агент сохранил в заявку или передал в CRM.
4.3. Данные переписки в каналах
Платформа подключается к Telegram (боты и аккаунты), Instagram Direct, Битрикс24 Открытым линиям и веб-виджету на сайте Клиента. Из этих каналов обрабатываются:
- идентификатор пользователя в канале (chat_id, username, идентификатор Instagram-аккаунта);
- отображаемое имя и фото профиля, если канал их передаёт;
- текст сообщений в обе стороны, вложения, голосовые сообщения;
- история диалога — она нужна, чтобы агент помнил контекст переписки.
4.4. Технические данные
- IP-адрес, тип и версия браузера, операционная система;
- дата и время входа, идентификатор сессии (JWT-токен);
- журналы обращений к API: время, эндпоинт, код ответа, объём израсходованных токенов;
- журналы ошибок сервера.
4.5. Что мы не обрабатываем
Мы не собираем целенаправленно особые категории персональных данных — о расовом и национальном происхождении, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни, судимости, а также биометрические данные для целей идентификации личности. Если Абонент сообщит такие сведения агенту в разговоре, они попадут в запись и транскрипт как часть контента диалога; ответственность за допустимость такой обработки лежит на Клиенте (п. 3.2–3.3). Мы не используем аудиозаписи и переписку Клиентов для обучения собственных AI-моделей.
5. Цели и основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и доступ в личный кабинет | 4.1, 4.4 | Исполнение договора (оферты) |
| Работа AI-агента: ответы на звонки и сообщения | 4.2, 4.3 | Исполнение договора; поручение Клиента |
| Тарификация, счёт, учёт израсходованных минут и токенов | 4.1, 4.2, 4.4 | Исполнение договора; требования законодательства |
| Техническая поддержка и разбор инцидентов | 4.1–4.4 | Законный интерес; обращение Клиента |
| Анализ качества разговоров по заказу Клиента | 4.2 | Поручение Клиента |
| Безопасность: защита от подбора паролей, фрода, злоупотреблений | 4.4 | Законный интерес |
| Информирование об изменениях сервиса и тарифов | 4.1 | Исполнение договора |
Мы не продаём персональные данные и не передаём их для рекламы третьих лиц.
6. Передача данных третьим лицам
6.1. Для оказания Услуг Оператор привлекает поставщиков по категориям, указанным в таблице ниже. Данные передаются только в объёме, необходимом для конкретной операции. Перечень конкретных поставщиков по каждой категории предоставляется Клиенту по письменному запросу на info@zowy.ai.
| Категория получателя | Что передаётся | Зачем |
|---|---|---|
| Поставщики вычислительных мощностей и AI-моделей перечень — по запросу |
Аудиопоток звонка, текст сообщений, инструкции агента | Распознавание речи, генерация ответа, синтез голоса, анализ качества |
| Операторы связи и SIP-провайдеры | Номера абонентов, аудиопоток, метаданные соединения | Установление и маршрутизация телефонного соединения |
| Мессенджеры и социальные сети Telegram, Meta / Instagram |
Текст сообщений, идентификатор диалога | Доставка сообщений в канал, выбранный Клиентом |
| CRM и учётные системы Битрикс24, 1С, МойСклад, Billz и иные по настройке Клиента |
Заявки, контакты, содержание диалога | Интеграция, настроенная самим Клиентом |
| Хостинг-провайдеры | Все категории (в зашифрованном канале) | Размещение серверов и резервных копий |
| Государственные органы | По объёму законного запроса | Исполнение требований законодательства |
6.2. Трансграничная передача. Часть Поставщиков из п. 6.1 находится за пределами Республики Узбекистан, поэтому обработка данных происходит в том числе на их инфраструктуре за рубежом. Продолжая пользоваться Платформой, Клиент подтверждает, что уведомлён об этом и обеспечил необходимые согласия Абонентов.
6.3. Состав Поставщиков может меняться по техническим причинам — например, при замене AI-модели. Категории получателей и объём передаваемых данных при этом не расширяются.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Учётная запись Клиента | Пока кабинет активен; после удаления — до 30 дней в резервных копиях |
| Аудиозаписи звонков | Хранятся бессрочно, пока Клиент не удалит их сам в личном кабинете или не запросит удаление у нас |
| Журналы звонков, транскрипты, результаты анализа | Хранятся, пока Клиент не удалит соответствующие записи |
| История переписки в каналах | Пока канал подключён; при отключении канала — удаляется по запросу Клиента |
| Финансовые операции по балансу | Не менее срока, установленного законодательством для учётных документов |
| Технические журналы и журналы ошибок | До 12 месяцев |
7.1. Автоматическое удаление аудиозаписей по расписанию на Платформе не включено: записи остаются доступными Клиенту, пока он не удалит их. Клиент вправе в любой момент удалить запись или журнал звонка в личном кабинете, а также запросить полное удаление своих данных по адресу info@zowy.ai. Если запись разговора вам не нужна — отключите запись в настройках агента, и она не будет создаваться.
8. Защита данных
8.1. Применяемые меры:
- передача данных между браузером, API и Платформой — только по HTTPS/TLS;
- пароли хранятся в виде необратимых хешей;
- доступ в личный кабинет — по токену сессии с ограниченным сроком действия;
- разграничение прав доступа: Клиент видит только данные своих агентов, каналов и звонков;
- ролевая модель прав для сотрудников Клиента и Оператора;
- ограничение частоты обращений к API для защиты от перебора и злоупотреблений;
- резервное копирование и журналирование действий администраторов.
8.2. Клиент обязан хранить пароль и API-ключи в тайне. Действия, совершённые с использованием его учётных данных, считаются совершёнными Клиентом. О компрометации доступа необходимо немедленно сообщить нам.
8.3. Ни одна система не защищена абсолютно. При инциденте, создающем существенный риск для прав субъектов данных, мы уведомляем затронутых Клиентов и, если это требуется законом, уполномоченный орган.
9. Права субъекта персональных данных
9.1. Вы вправе:
- получить информацию о том, какие ваши данные обрабатываются и с какой целью;
- требовать уточнения, блокирования или удаления неполных, устаревших или незаконно полученных данных;
- отозвать согласие на обработку;
- возражать против обработки и требовать её прекращения;
- отказаться от информационных рассылок;
- обжаловать действия Оператора в уполномоченном органе или в суде.
9.2. Обращение направляйте на info@zowy.ai с адреса, указанного в личном кабинете, либо иным способом, позволяющим вас идентифицировать. Мы отвечаем в срок, установленный законодательством, и в любом случае не позднее 30 календарных дней.
Если вы Абонент, а не Клиент. Когда вам звонил или писал AI-агент, ваши данные обрабатывались по поручению того Клиента, который этого агента настроил (п. 3.2), — и обращаться следует к нему: только он знает основание обработки и может её прекратить. Если вы не знаете, кто это, напишите нам на info@zowy.ai, указав номер, с которого поступил звонок, или канал переписки, — мы перенаправим обращение Клиенту, а по вашему требованию заблокируем обработку.
10. Запись телефонных разговоров
10.1. Платформа умеет записывать разговоры с AI-агентом. Запись включается и выключается Клиентом в настройках агента.
10.2. Платформа не проигрывает автоматическое предупреждение о том, что разговор записывается. Если такое предупреждение требуется по закону или по внутренним правилам Клиента, Клиент обязан добавить его самостоятельно — в приветствие агента или в текст инструкции агента.
10.3. Обязанность уведомить Абонента о записи и получить его согласие лежит на Клиенте.
12. Данные Instagram и Meta
12.1. При подключении Instagram-аккаунта к Платформе мы получаем через официальный API Meta: идентификатор и имя аккаунта, сообщения в Direct, идентификаторы диалогов и токен доступа. Токен используется исключительно для отправки и получения сообщений от имени подключённого аккаунта.
12.2. Клиент может отключить Instagram-аккаунт в личном кабинете в любой момент — после этого мы прекращаем обращения к API и удаляем токен доступа.
12.3. Запрос на удаление данных, полученных из Instagram, можно направить на info@zowy.ai. Мы обрабатываем такие запросы в порядке, предусмотренном платформенными политиками Meta.
13. Несовершеннолетние
Платформа предназначена для использования в коммерческой деятельности и не адресована детям. Мы не собираем осознанно данные лиц младше 16 лет. Если вам стало известно, что такие данные попали к нам, сообщите на info@zowy.ai — мы удалим их.
14. Изменения политики
14.1. Мы можем изменять Политику. Актуальная редакция всегда доступна по адресу zowy.ai/privacy; дата редакции указана в начале документа.
14.2. О существенных изменениях мы уведомляем Клиентов по электронной почте или в личном кабинете не менее чем за 10 календарных дней до вступления в силу. Продолжение использования Платформы после этой даты означает согласие с новой редакцией.
15. Контакты
По любым вопросам об обработке персональных данных, для реализации ваших прав или для отзыва согласия: