Политика конфиденциальности

Кто и в какой роли обрабатывает данные

Закон Узбекистана «О персональных данных» не делит участников на «контролёра» и «обработчика», как европейское право. Он называет субъекта, собственника базы и оператора, а обязанности статьи 31 возлагает на собственника И (ИЛИ) оператора — то есть на обоих.

Компания, которая пользуется ZangAI, — собственник своей базы контактов: она решает, чьи телефоны загрузить и зачем звонить. ZangAI — оператор: обработка идёт в нашей инфраструктуре.

Практический смысл в том, что мы НЕ снимаем с себя обязанностей. Позиция «мы всего лишь технический подрядчик, спрашивайте с клиента» узбекским законом не поддерживается. Оператор обязан в том числе представлять доказательство того, что согласие субъекта было получено.

Поэтому обращение можно направить и нам, и компании. Если вопрос касается того, откуда у компании ваш номер и зачем она вам звонит, отвечает она — но мы обязаны принять обращение, передать его и проследить за ответом, а не отправить вас искать её самостоятельно.

Какие данные обрабатываются

Контакты, загруженные компанией: номер телефона, имя, язык, метки и поля, которые она сама завела.

Записи и расшифровки разговоров, переписка в мессенджерах, а также извлечённые из них сведения — например, что человек попросил перезвонить.

Технические данные работы платформы: время звонка, длительность, исход, себестоимость.

Данные сотрудников компании, работающих в кабинете: номер телефона, имя, роль.

Зачем

Чтобы платформа делала то, ради чего её подключили: отвечала клиентам компании, записывала на приём, вела карточку сделки.

Чтобы компания могла разобрать разговор и обучить своих сотрудников.

Чтобы выполнить требования закона: реестр согласий, список отказов от связи, журнал рекламных касаний.

Обучение моделей — только с отдельного согласия

Записи разговоров могут использоваться для обучения речевых моделей, но лишь при наличии отдельного согласия субъекта, полученного именно на эту цель.

Согласие на разговор таким согласием не является: закон рассматривает обучение как другую цель обработки и требует спрашивать заново. Записи, собранные без него, для обучения не используются.

Где обрабатываются данные — и что здесь пока не так

Мы обязаны написать это честно, потому что публичное обещание, которого продукт не выполняет, хуже отсутствия страницы.

На сегодня серверы платформы размещены за пределами Узбекистана, а распознавание и синтез речи выполняются внешними сервисами, которые также находятся за рубежом. Это означает, что аудио и расшифровки разговоров покидают территорию страны.

Мы считаем запись голоса биометрическими персональными данными и относимся к ней соответственно. Перенос обработки на территорию Узбекистана — работа, которая ведётся сейчас и предшествует коммерческому запуску: до её завершения платформа не используется для обработки разговоров реальных клиентов.

Когда перенос завершится, этот раздел будет обновлён с указанием даты. До тех пор здесь написано то, как есть, а не то, как задумано.

Сколько хранятся

Журналы согласий и отказов от связи не удаляются и не изменяются: они служат доказательством перед регулятором, и их изменяемость лишила бы их смысла. Это реализовано в базе данных триггерами, а не соглашением.

Сроки хранения записей и расшифровок, а также материалов рекламной информации, определяются законом и договором с компанией-клиентом. Механизм автоматического удаления по истечении срока находится в разработке; до его готовности платформа не используется в коммерческой эксплуатации.

Мы намеренно не называем здесь конкретные сроки, пока они не обеспечены кодом: обещанный срок, который никто не соблюдает, — это то же самое ложное обещание, только выглядящее аккуратнее.

Решения принимает программа

С вами разговаривает программа. Она задаёт вопросы, отвечает на них и может, например, отказать в записи на занятое время или прекратить обращения по вашей просьбе.

Вы вправе не соглашаться с таким решением и потребовать, чтобы вопрос рассмотрел человек. Достаточно сказать об этом в разговоре или переписке — агент передаёт диалог сотруднику компании.

Просьба прекратить обращения выполняется немедленно и во всех каналах сразу, без участия человека: она не требует рассмотрения.

Права человека, чьи данные обрабатываются

Узнать, обрабатываются ли ваши данные, и получить их копию.

Потребовать исправить неточные данные.

Отозвать согласие и потребовать прекратить обращения — отказ действует сразу и во всех каналах: и в звонках, и в переписке.

Потребовать удаления данных — порядок описан на отдельной странице.

Как связаться

Вопросы об обработке данных, а также требования об их удалении принимаются в письменном виде. Порядок удаления описан отдельно.