Политика конфиденциальности

Оператором (ответственным за обработку) данных является Bx Labs — французское упрощённое акционерное общество с единственным участником (SASU) с уставным капиталом 1 000 €, зарегистрированное в Реестре торговли и компаний Парижа (RCS) под номером 108 596 651, с юридическим адресом: 9 rue des Colonnes, 75002 Paris, France.

По любым вопросам о ваших данных пишите на contact@bxlabs.ai.

Когда вы пользуетесь нашим сервисом, мы обрабатываем следующие данные:

• Адрес электронной почты и идентификатор аккаунта (регистрация, вход, связь с вами)
• Номер телефона получателя и сценарий розыгрыша
• Аудиозапись и автоматическая расшифровка звонков, а также сценарий, голос и расшифровка тестовых разговоров в браузере (см. ниже)
• История ваших кредитов и покупок (сам платёж обрабатывает Stripe: номер вашей карты мы никогда не получаем)
• Страна, определённая по вашему IP-адресу (но не сам адрес), — чтобы показать и списать цену, действующую в вашей стране: она не сохраняется в вашем аккаунте; к платежу в Stripe прикрепляется только её двухбуквенный код, а при сниженной региональной цене он также передаётся в Bx Labs OS (см. § 6)
• Только с вашего согласия: cookie для измерения аудитории и рекламы (см. § 4)
• Только с вашего отдельного согласия: измерение использования, карты кликов и запись сеансов с маскированием текста и вводимых данных (см. § 4)
• Подсчёт просмотров страниц без cookie (см. § 5)
• Регистрация и покупки, передаваемые в наш внутренний инструмент учёта (см. § 6)

Запись и расшифровка звонков. Каждый телефонный звонок через PrankCall AI записывается (оба голоса: ИИ и человека, которому звонят) и автоматически расшифровывается в текст. Тестовые разговоры в браузере не записываются, но их сценарий, выбранный голос и расшифровка сохраняются. Эти записи, расшифровки и сценарии хранятся, пока существует ваш аккаунт, и удаляются вместе с ним. Bx Labs может просматривать их для модерации (соблюдение условий использования, предотвращение злоупотреблений) и для поддержки, причём каждый доступ фиксируется в журнале. Свои звонки вы можете переслушать и скачать в истории.

• Предоставление сервиса — аккаунт, звонки, кредиты, письма, связанные с аккаунтом: исполнение договора (статья 6(1)(b) GDPR)
• Выставление счетов и бухгалтерский учёт: юридическая обязанность (статья 6(1)(c))
• Модерация и предотвращение злоупотреблений: законный интерес (статья 6(1)(f))
• Подсчёт посещаемости и учёт регистраций и продаж (§ 5 и § 6): законный интерес (статья 6(1)(f))
• Cookie для измерения аудитории и рекламы (§ 4): ваше согласие (статья 6(1)(a)), которое вы можете отозвать в любой момент
• Улучшение пользовательского опыта — измерение использования, карты кликов и запись сеансов (§ 4): ваше согласие (статья 6(1)(a)), отдельное от предыдущего, которое вы можете отозвать в любой момент

Никакие cookie для измерения или рекламы не устанавливаются, пока вы не примете их в баннере («Принять» или флажок «Статистика посещений и реклама»). Только с вашего согласия мы загружаем:

• Google Analytics 4 (измерение аудитории) и Google Ads (измерение конверсий) от Google Ireland Limited;
• при необходимости — пиксель Meta (Meta Platforms Ireland Limited) и пиксель TikTok (TikTok Technology Limited) для оценки наших рекламных кампаний.

Если вы отказываетесь, ни один из этих скриптов не загружается. Ваш выбор хранится шесть месяцев в cookie «cookie-consent», после чего мы спросим вас снова. Изменить его можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы: отзыв согласия отключает эти сервисы и удаляет их cookie.

Улучшение пользовательского опыта. Только с вашего согласия, которое даётся в баннере отдельно (флажок «Улучшение пользовательского опыта»), мы измеряем, как используется сайт, чтобы его улучшать. Для этого мы применяем Umami — открытый инструмент, который Bx Labs сама размещает в Amazon Web Services во Франции (регион Париж, eu-west-3): никакие данные не передаются за пределы Европейского союза и не доверяются другим третьим лицам. Собираются: просмотры страниц (адрес без параметров и якоря, предыдущая страница, заголовок страницы, язык, размер экрана, тип устройства, браузер и операционная система, страна и город, определённые по IP-адресу, который не сохраняется), клики и прокрутка (карты кликов), а также запись ваших сеансов (ход работы со страницей, не более 10 минут на страницу), в которой весь текст и все вводимые данные маскируются; чувствительные области (сценарий, вызываемый номер, расшифровки, история и записи звонков, адрес электронной почты) не записываются вовсе. Umami не устанавливает cookie, но его скрипты читают и записывают данные на вашем устройстве: они загружаются только после вашего согласия и никогда — в мобильном приложении. Правовое основание: ваше согласие (статья 6(1)(a) GDPR); согласие на измерение аудитории и рекламу не распространяется на эту цель, и наоборот. Срок хранения: 90 дней для записей сеансов, 13 месяцев для статистики (просмотры страниц, клики, прокрутка). Ваш выбор хранится шесть месяцев в cookie «ux-consent». Отзыв согласия через «Настройки cookie» сразу останавливает измерение (страница перезагружается).

Без согласия сайт использует только хранилища, необходимые для его работы: ваш сеанс входа (Supabase) и cookie «cookie-consent» и «ux-consent», которые запоминают ваш выбор. Если вы пришли по ссылке рекламной кампании, её метки utm_source, utm_medium и utm_campaign сохраняются в вашем браузере (localStorage) только с вашего согласия, чтобы оценивать эффективность наших кампаний; без согласия они считываются только из адреса страницы в момент создания аккаунта (§ 6). Точно так же источник вашего визита (сайт, с которого вы пришли, и страница входа, без их параметров) сохраняется в вашем браузере (localStorage, 30 дней) только с вашего согласия; без согласия он хранится только в открытой странице на время визита, и в ваш браузер ничего не записывается. Отзыв согласия удаляет эти данные.

На основании того же согласия мы также измеряем этапы и результаты регистрации, входа, работы в студии, тестовых разговоров в браузере и звонков, оплаты и прослушивания записей; их продолжительность, реальную производительность страниц (Core Web Vitals) и категории технических ошибок — без текстов ошибок и трассировок стека. Для аккаунта, в который выполнен вход, псевдоним, полученный из его идентификатора с помощью SHA-256, позволяет измерять повторные визиты во времени. Umami никогда не получает ваше имя, адрес электронной почты, номера телефонов, сценарий, аудио, расшифровки или токены аутентификации. Для этой статистики и псевдонимов действует тот же срок хранения 13 месяцев, а сбор прекращается при отзыве этого согласия.

Мы считаем просмотры страниц этого сайта. Подсчёт ведётся на сервере для всех посетителей: он не использует ни cookie, ни локальное хранилище, ни скрипты на странице. Для него на вашем устройстве ничего не записывается и не считывается, поэтому согласие на этом основании не требуется (статья 82 Закона Франции об информатике и свободах). Он не связан с Google Analytics (§ 4).

Что считывается, но никогда не передаётся и не хранится: ваш IP-адрес и user-agent считываются только для вычисления описанного ниже отпечатка и исчезают вместе с запросом. Никогда не передаются: полный URL и его параметры (за единственным исключением меток кампаний utm_source, utm_medium, utm_campaign, utm_content и utm_term, если они есть в адресе), путь страницы, с которой вы пришли (сохраняется только её домен), и любое местоположение точнее страны.

Что передаётся при каждом просмотре страницы:

• день (по UTC) и время отправки;
• суточный отпечаток, описанный ниже;
• путь страницы, сведённый к списку опубликованных страниц;
• тип источника (поисковая система, социальная сеть, ИИ-ассистент, другой сайт, внутренняя ссылка, отсутствует) и, если применимо, только его домен;
• при наличии — метки кампании (utm_*) из адреса страницы;
• страна в виде двухбуквенного кода;
• класс устройства (компьютер, мобильный, планшет, бот).

Суточный отпечаток — это хеш (SHA-256) вашего IP-адреса, вашего user-agent, «соли», которая меняется каждый день, и домена этого сайта. Он служит только для подсчёта уникальных посетителей за день и не позволяет отслеживать вас ни изо дня в день, ни между сайтами. Отпечаток за день хранится до конца второго следующего дня (Д+2), после чего удаляется ежедневной очисткой в 03:15 по UTC — то есть не позднее чем через 76 часов после записи. После этого остаются только агрегированные данные (визиты, уникальные посетители за день, страницы, источники, страны, устройства), которые не относятся ни к какому конкретному человеку.

Получатель: Bx Labs, которая получает и агрегирует эти просмотры в Bx Labs OS, своём внутреннем инструменте, размещённом у Convex в Европейском союзе (Ирландия). Правовое основание: законный интерес (статья 6(1)(f) GDPR) — измерение аудитории нашего собственного сайта, без профилирования, без рекламы и без сопоставления с данными третьих лиц. Возразить можно, не связываясь с нами: если ваш браузер отправляет сигнал Global Privacy Control (Sec-GPC) или Do Not Track (DNT), визит не учитывается вовсе.

Когда вы подтверждаете регистрацию, мы передаём в Bx Labs OS, внутренний инструмент Bx Labs (размещён у Convex в Европейском союзе, в Ирландии): ваш адрес электронной почты, ваше имя, если оно известно (иначе — часть адреса до @), идентификатор аккаунта, дату регистрации и источник вашего прихода: сайт, с которого вы пришли (без параметров), страницу входа и, если вы пришли по ссылке кампании, её метки (utm_source, utm_medium, utm_campaign, utm_content, utm_term); при вашем согласии на cookie (§ 4) — также данные вашего первого визита. Мы также передаём вашу страну, определённую по IP-адресу при регистрации (но никогда сам адрес), если только ваш браузер не сообщает об отказе от отслеживания (Global Privacy Control или Do Not Track). Когда вы покупаете кредиты, мы передаём купленный пакет, количество кредитов, уплаченную сумму и её валюту. По окончании каждого звонка мы передаём его итог (состоялся или нет и почему), продолжительность, страну вызова и её телефонный код, количество кредитов, а также вызываемый номер и текст розыгрыша — для поддержки, модерации и борьбы со злоупотреблениями (один и тот же номер, на который звонят с нескольких аккаунтов). Когда вы входите в аккаунт, а также не чаще двух раз в день, когда возвращаетесь, уже будучи авторизованным, мы передаём дату входа, способ входа (пароль, Google, ссылка из письма…) и тип доступа (сайт или мобильное приложение); но никогда — ваш IP-адрес или браузер. При покупке по сниженной региональной цене мы также передаём ценовой уровень, страну, определённую по вашему IP-адресу, и страну вашей карты (а если её нет — страну платёжного адреса), чтобы выявить расхождение между ними; расхождение также отмечается в наших технических журналах (только коды стран и уровни).

Эти данные нужны, чтобы отслеживать наши регистрации, продажи и эффективность кампаний. Никакие платёжные данные (карта, IBAN) не передаются: оплата остаётся на стороне Stripe. Правовое основание: законный интерес (статья 6(1)(f) GDPR). Данные хранятся, пока существует ваш аккаунт, и ваш запрос на удаление (§ 9) распространяется и на них.

Мы никогда не продаём ваши данные. Они передаются только поставщикам, без которых сервис не работает, и те обрабатывают их по нашему поручению:

• Supabase — база данных и аутентификация, размещение в Европейском союзе (Париж, Франция)
• Microsoft Azure — сервер звонков и голосовая модель Azure OpenAI, в Европейском союзе (для сервера — регион France Central)
• Twilio — маршрутизация телефонных звонков и записи
• Stripe — оплата кредитов (Stripe Payments Europe, Ирландия)
• Brevo — письма, связанные с аккаунтом (Франция)
• Vercel — хостинг сайта (Vercel Inc., США)
• Google — Google Analytics и Google Ads (Google Ireland Limited), только с вашего согласия (§ 4)
• Meta — пиксель Meta (Meta Platforms Ireland Limited), только с вашего согласия (§ 4)
• TikTok — пиксель TikTok (TikTok Technology Limited), только с вашего согласия (§ 4)
• Amazon Web Services — размещение Umami, инструмента Bx Labs для измерения использования, во Франции (регион Париж), только с вашего согласия (§ 4)
• Convex — размещение Bx Labs OS, нашего внутреннего инструмента (Европейский союз, Ирландия; § 5 и § 6)

Если поставщик обрабатывает данные за пределами Европейского союза (в частности, в США), передача обеспечивается стандартными договорными условиями Европейской комиссии или Рамочной программой защиты данных ЕС–США (EU–U.S. Data Privacy Framework).

В соответствии с Общим регламентом по защите данных (GDPR) и Законом Франции об информатике и свободах у вас есть следующие права:

• Право на доступ к своим персональным данным
• Право на исправление
• Право на удаление
• Право на ограничение обработки
• Право на переносимость данных
• Право возразить против обработки, основанной на законном интересе
• Право в любой момент отозвать своё согласие
• Право дать указания о том, что будет с вашими данными после вашей смерти

Чтобы воспользоваться ими, напишите на contact@bxlabs.ai. Если вы считаете, что ваши права нарушены, вы можете подать жалобу во французский орган по защите данных — Национальную комиссию по информатике и свободам (CNIL), 3 place de Fontenoy, 75007 Paris, France, или на сайте www.cnil.fr/fr/plaintes.

Вы можете в любой момент запросить полное удаление своих данных, написав на contact@bxlabs.ai. Мы обработаем ваш запрос в течение 30 дней. Удаление аккаунта также стирает записи, расшифровки и сценарии ваших звонков. Бухгалтерские документы, связанные с вашими покупками, хранятся в течение срока, установленного законом.

Мы применяем надлежащие технические и организационные меры безопасности, чтобы защитить ваши персональные данные от несанкционированного доступа, изменения, раскрытия или уничтожения.

По любым вопросам об этой политике конфиденциальности пишите в Bx Labs: contact@bxlabs.ai.