Политика конфиденциальности
г. Киев · Редакция от
Эта политика опубликована на английском, украинском, русском и испанском языках, и содержание всех версий одинаково. При расхождениях для клиентов в Украине преимущественную силу имеет украинская версия, а для всех остальных клиентов — английская.
Настоящая Политика конфиденциальности объясняет, как Individual Entrepreneur Avdieiev Maksym Oleksiyovych (ФОП Авдєєв Максим Олексійович), налоговый номер (РНОКПП): 3553509492 («Apexline», «мы», «нас») собирает, использует, хранит и защищает персональные данные, когда вы пользуетесь Apexline: сайтом apexline.win, приложением на app.apexline.win и связанными сервисами («Сервис»). Мы обрабатываем персональные данные в соответствии с Общим регламентом по защите данных (GDPR), Законом Украины «О защите персональных данных» и другим применимым законодательством.
Содержание
1. Владелец данных
- Субъект хозяйствования: ФОП Авдєєв Максим Олексійович
- Налоговый номер (РНОКПП): 3553509492
- Адрес: Kyiv, Kombinatna 25a, Ukraine
- Электронная почта: info@apexline.win
Мы являемся владельцем данных учетных записей, платежных данных и данных сайта. Владельцем данных, которые компания подключает или загружает о своем бизнесе, сотрудниках и клиентах, является эта компания; мы обрабатываем их от имени компании и только для предоставления Сервиса. Если вы сотрудник или клиент компании, которая пользуется Apexline, сначала обратитесь в эту компанию; мы поможем ей ответить на ваш запрос.
2. Какие данные мы собираем
- Данные учетной записи: имя, адрес электронной почты, пароль (мы храним только его хеш), фото профиля, название и реквизиты компании, а также ваша роль в компании. Если вы входите через Google, мы получаем от Google ваше имя, адрес электронной почты и фото профиля.
- Данные компании: то, что компания подключает или загружает, например записи CRM, записи и расшифровки звонков, банковские выписки и транзакции, записи и расшифровки встреч, а также документы. Они могут содержать персональные данные сотрудников и клиентов компании.
- Контент, созданный в Сервисе: чаты с AI-ролями, настройки, задачи и решения, а также результаты AI, например сводки, выводы и предлагаемые решения.
- Телефонные звонки: если компания включает Diego (AI-администратор), номер телефона звонящего, аудио звонка и его расшифровка.
- Звонки продаж: если компания пользуется Nika (AI-руководитель отдела продаж), записи ее звонков продаж, которые загружают участники, имя и номер телефона клиента, кто участвовал в звонке, расшифровка и анализ звонка.
- Анкета для подключения: если мы отправляем вам персональную ссылку на анкету, ваши ответы, документы, которые вы загружаете, факты, прочитанные с публичного сайта вашей компании, и текст ответов, которые вы даете голосом (саму запись мы не храним). Ответы нужны, чтобы подготовить настройку вашей компании в Apexline.
- Платежные данные: тариф, суммы, даты и статус платежей. Данные карты вводятся на странице WayForPay; мы никогда не получаем и не храним номера карт или CVV-коды.
- Технические данные: IP-адрес, сведения о браузере и устройстве, события входа и безопасности, серверные журналы.
- Обращения в поддержку: то, что вы пишете нам или в поддержку в приложении.
3. Зачем мы используем данные
| Цель | Правовое основание |
|---|---|
| Предоставление Сервиса: учетные записи, компании, работа AI-ролей с данными компании, сводки и выводы | Договор |
| Платежи, счета и бухгалтерский учет | Договор; юридическая обязанность |
| Служебные письма: подтверждение регистрации, сброс пароля, оплата и важные изменения | Договор |
| Безопасность, защита от ботов и предотвращение злоупотреблений | Законные интересы |
| Ответы на обращения в поддержку | Договор; законные интересы |
| Соблюдение закона и законных запросов органов власти | Юридическая обязанность |
Мы не продаем персональные данные, не используем их для рекламы и не используем данные компаний для обучения AI-моделей. Маркетинговые письма мы отправляем, только если вы согласились их получать.
4. Обработка с помощью AI и прозрачность
- AI-роли, например Mara (AI-руководитель аппарата), обрабатывают данные компании с помощью AI-моделей Anthropic. Каждая задача получает только нужные ей данные в пределах прав доступа участника и роли. Согласно своим коммерческим условиям Anthropic не обучает свои модели на данных наших клиентов.
- Звонки продаж для Nika (AI-руководитель отдела продаж) расшифровывает и анализирует Closr — наш родственный продукт для анализа звонков продаж. Closr хранит записи и расшифровки; Apexline хранит список звонков и анализ каждого из них от Closr. Closr использует Deepgram для расшифровки звонков и модели Gemini от Google для их анализа.
- Все результаты AI помечены как AI в соответствии с правилами прозрачности Регламента ЕС об искусственном интеллекте (EU AI Act). AI-роли, которые общаются с клиентами компании, сообщают, что они AI, в начале разговора и всякий раз, когда их об этом спрашивают, а человек может перехватить разговор.
- Мы не принимаем в отношении кого-либо решений с юридическими или сходными по значимости последствиями исключительно автоматизированными средствами. Оценки сотрудников, которые готовит Elena (AI-партнер по персоналу), являются предложениями: их рассматривает руководитель, сотрудник может видеть основания и оспорить результат, а решения принимают люди. Оценки не используют распознавание эмоций или тона голоса.
- Звонки и встречи записываются, только когда компания включает запись. Компания отвечает за информирование участников и получение согласия, если этого требует закон.
5. Поставщики услуг
Для работы Сервиса мы привлекаем следующих поставщиков (субобработчиков). Каждый получает только те данные, которые нужны для его задачи.
| Поставщик | Что делает | Когда получает данные |
|---|---|---|
| Supabase | База данных, вход и хранение файлов, размещенные в ЕС (Франкфурт, Германия) | Всегда |
| Vercel | Хостинг сайта и приложения | Всегда: IP-адрес и данные запросов |
| Anthropic | AI-модели, на которых работают AI-роли; согласно своим коммерческим условиям Anthropic не обучает свои модели на данных наших клиентов | Когда AI-роль работает над задачей |
| ElevenLabs | Голос для телефонных звонков; преобразование речи в текст для ответов голосом в анкете для подключения | Только если компания включает Diego (AI-администратор) или когда вы отвечаете на анкету голосом |
| fal.ai | Генерация изображений | Только если компания пользуется Felix (AI-креативный директор) |
| Closr | Наш родственный продукт для анализа звонков продаж: хранит записи и расшифровки звонков продаж и оценивает каждый звонок | Только если компания пользуется Nika (AI-руководитель отдела продаж) |
| Deepgram | Преобразование речи в текст для звонков продаж, через Closr | Только если компания пользуется Nika (AI-руководитель отдела продаж) |
| Google (Gemini) | AI-анализ звонков продаж, через Closr | Только если компания пользуется Nika (AI-руководитель отдела продаж) |
| Resend | Транзакционные письма: подтверждение регистрации, сброс пароля, уведомления | Когда мы отправляем вам письмо |
| Вход через Google | Только если вы выбираете вход через Google | |
| Cloudflare | Защита Turnstile от ботов при входе, регистрации и сбросе пароля | Когда вы пользуетесь этими формами |
| WayForPay | Оплата картой; данные карты поступают напрямую в WayForPay и никогда не попадают в Apexline | Когда вы платите |
Сервисы, которые компания подключает сама, например CRM, телефонию, банк или календарь, выбирает компания. Мы обмениваемся с ними данными по указаниям компании, и к ним применяются их собственные условия и политики конфиденциальности. Мы раскрываем данные органам власти, только когда этого требует закон. Мы обновим этот список до того, как новый поставщик начнет обрабатывать персональные данные.
6. Международная передача данных
Наша база данных размещена в ЕС (Франкфурт, Германия). Некоторые из перечисленных выше поставщиков обрабатывают данные в других странах, включая США. Когда персональные данные из ЕЭЗ передаются за его пределы, мы опираемся на гарантии, признанные GDPR, например стандартные договорные условия Европейской комиссии.
7. Безопасность
- Данные каждой компании изолированы в базе данных с помощью защиты на уровне строк (row-level security): одна компания не может получить доступ к данным другой.
- Внутри компании роли участников (владелец, топ-менеджер, менеджер, сотрудник) ограничивают, что видит каждый человек; например, сотрудники не видят финансы компании или индивидуальные оценки других людей.
- Данные шифруются при передаче и хранении.
- Сотрудники Apexline по умолчанию не видят данные компаний. Доступ поддержки — только на чтение, ограничен по времени, фиксируется в журнале и показывается владельцу.
- Действия людей и AI-ролей записываются в журнал аудита, который невозможно отредактировать.
- Вход, регистрация и сброс пароля защищены от ботов с помощью Cloudflare Turnstile.
Если утечка персональных данных затронет вас, мы сообщим вам и компетентным органам, как того требует закон.
8. Сколько мы храним данные
| Данные | Срок хранения |
|---|---|
| Данные учетной записи | Пока существует учетная запись |
| Данные компании | Пока активна подписка компании, затем 90 дней после ее окончания или закрытия учетной записи, чтобы их можно было восстановить; затем они удаляются безвозвратно |
| Записи и расшифровки звонков и встреч | Как настроит компания; по умолчанию 12 месяцев |
| Ответы и файлы анкеты для подключения | Пока вы не попросите их удалить; факты из анкеты, сохраненные в память о бизнесе компании, хранятся как данные компании |
| Необработанные данные, полученные из подключенных сервисов | 90 дней; результаты, рассчитанные на их основе, остаются в данных компании |
| Журналы подключений (синхронизации) | 30 дней |
| Журнал аудита | Пока существует учетная запись компании |
| Платежные записи | Столько, сколько требует налоговое и бухгалтерское законодательство Украины |
| Копии в резервных копиях | Удаляются при ротации резервных копий, в течение 30 дней после удаления |
Владелец может попросить нас удалить данные компании до истечения 90 дней; тогда мы удалим их в течение 30 дней.
9. Ваши права
В зависимости от применимого к вам законодательства вы можете попросить предоставить доступ к вашим персональным данным, исправить их, удалить, ограничить их обработку или возразить против нее, либо получить их в переносимом формате, а также в любой момент отозвать согласие.
Чтобы воспользоваться этими правами, напишите на info@apexline.win. Мы можем попросить вас подтвердить личность и ответим в течение 30 дней. Если ваши данные добавила компания, которая пользуется Apexline, мы передадим ваш запрос этой компании.
Вы также можете подать жалобу Уполномоченному Верховной Рады Украины по правам человека или в орган по защите данных в вашей стране.
10. Файлы cookie и локальное хранилище
Мы используем локальное хранилище вашего браузера, чтобы вы оставались в системе, чтобы запоминать настройки интерфейса и чтобы хранить на вашем устройстве ссылку на анкету для подключения и еще не сохраненные ответы; это необходимо для работы Сервиса. Мы не используем рекламные или аналитические файлы cookie.
11. Данные пользователей Google
Если вы входите через Google, мы используем ваше имя, адрес электронной почты и фото профиля только для создания учетной записи, входа и отображения вашего профиля. Использование и передача Apexline информации, полученной от Google API, соответствует Политике в отношении данных пользователей Google API Services, включая требования ограниченного использования (Limited Use).
12. Возраст
Учетные записи Apexline предназначены для лиц от 18 лет.
13. Изменения этой политики
О существенных изменениях этой политики мы сообщим по электронной почте или в приложении до их вступления в силу. Актуальная версия всегда размещена на этой странице. См. также наши Условия использования.