Політика конфіденційності

Контролером даних є Bx Labs — французьке спрощене акціонерне товариство з одним акціонером (SASU) зі статутним капіталом 1 000 €, зареєстроване в Торговельно-комерційному реєстрі Парижа (RCS) під номером 108 596 651, з юридичною адресою: 9 rue des Colonnes, 75002 Paris, France.

З будь-яких питань щодо ваших даних пишіть на contact@bxlabs.ai.

Коли ви користуєтеся нашим сервісом, ми обробляємо такі дані:

• Адресу електронної пошти та ідентифікатор акаунта (реєстрація, вхід, комунікація)
• Номер телефону адресата та сценарій розіграшу
• Аудіозапис і автоматичну транскрипцію дзвінків, а також сценарій, голос і транскрипцію спроб у браузері (див. нижче)
• Історію ваших кредитів і покупок (сам платіж обробляє Stripe: ми ніколи не отримуємо номер вашої картки)
• Країну, визначену за вашою IP-адресою (ніколи не саму адресу), — щоб показати ціну, чинну у вашій країні, і виставити рахунок за нею: вона не зберігається у вашому акаунті; до платежу в Stripe додається лише її дволітерний код, а за зниженої регіональної ціни він також передається до Bx Labs OS (див. § 6)
• Лише з вашої згоди: cookie для вимірювання аудиторії та рекламні cookie (див. § 4)
• Лише з вашої окремої згоди: вимірювання використання, карти кліків і запис сеансів, із маскуванням тексту та введених даних (див. § 4)
• Вимірювання переглядів сторінок без cookie (див. § 5)
• Реєстрацію та покупки, що передаються до нашого внутрішнього інструмента обліку (див. § 6)

Запис і транскрипція дзвінків. Кожен телефонний дзвінок, здійснений через PrankCall AI, записується (обидва голоси: ШІ та співрозмовника) і автоматично перетворюється на текст. Спроби в браузері не записуються, але їхній сценарій, обраний голос і транскрипція зберігаються. Ці записи, транскрипції та сценарії зберігаються, доки існує ваш акаунт, і видаляються разом із ним. Bx Labs може переглядати їх для модерації (дотримання умов використання, запобігання зловживанням) і для підтримки; кожен такий доступ реєструється в журналі. Ви можете переслуховувати та завантажувати власні дзвінки з історії.

• Надання сервісу — акаунт, дзвінки, кредити, листи, пов'язані з акаунтом: виконання договору (стаття 6(1)(b) GDPR)
• Виставлення рахунків і бухгалтерський облік: юридичний обов'язок (стаття 6(1)(c))
• Модерація та запобігання зловживанням: законний інтерес (стаття 6(1)(f))
• Вимірювання відвідуваності та облік реєстрацій і продажів (§ 5 і § 6): законний інтерес (стаття 6(1)(f))
• Cookie для вимірювання аудиторії та рекламні cookie (§ 4): ваша згода (стаття 6(1)(a)), яку ви можете будь-коли відкликати
• Покращення досвіду — вимірювання використання, карти кліків і запис сеансів (§ 4): ваша згода (стаття 6(1)(a)), окрема від попередньої, яку ви можете будь-коли відкликати

Жоден cookie для вимірювання чи реклами не встановлюється, доки ви не приймете їх у банері («Прийняти» або поле «Вимірювання аудиторії та реклама»). Лише з вашої згоди ми завантажуємо:

• Google Analytics 4 (вимірювання аудиторії) та Google Ads (вимірювання конверсій), які надає Google Ireland Limited;
• за потреби піксель Meta (Meta Platforms Ireland Limited) і піксель TikTok (TikTok Technology Limited), щоб вимірювати наші рекламні кампанії.

Якщо ви відмовляєтеся, жоден із цих скриптів не завантажується. Ваш вибір зберігається шість місяців у cookie «cookie-consent», після чого вас запитають знову. Ви можете будь-коли змінити його за посиланням «Налаштувати cookie» внизу кожної сторінки: відкликання згоди вимикає ці сервіси та видаляє їхні cookie.

Покращення досвіду. Лише з вашої згоди, наданої окремо в банері (поле «Покращення досвіду»), ми вимірюємо, як використовується сайт, щоб його покращити, за допомогою Umami — інструмента з відкритим кодом, який Bx Labs сама розміщує в Amazon Web Services у Франції (регіон Париж, eu-west-3): жодні дані не передаються за межі Європейського Союзу й не довіряються іншим третім особам. Ми збираємо: перегляди сторінок (адреса без параметрів і якоря, попередня сторінка, назва сторінки, мова, розмір екрана, тип пристрою, браузер і операційна система, країна та місто, визначені за IP-адресою, яка не зберігається), кліки та прокручування (карти кліків), а також запис ваших сеансів (як розгортається сторінка, щонайбільше 10 хвилин на сторінку), у якому весь текст і всі введені дані замасковано; чутливі зони (сценарій, номер адресата, транскрипції, історія та записи дзвінків, адреса електронної пошти) не записуються взагалі. Umami не встановлює cookie, але його скрипти читають і записують дані на вашому пристрої: вони завантажуються лише після вашої згоди й ніколи — у мобільному застосунку. Правова підстава: ваша згода (стаття 6(1)(a) GDPR); згода на вимірювання аудиторії та рекламу не поширюється на цю мету, і навпаки. Зберігання: 90 днів для записів сеансів, 13 місяців для статистики (перегляди сторінок, кліки, прокручування). Ваш вибір зберігається шість місяців у cookie «ux-consent». Відкликання через «Налаштувати cookie» негайно зупиняє вимірювання (сторінка перезавантажується).

Без згоди сайт використовує лише сховище, необхідне для його роботи: ваш сеанс входу (Supabase) і cookie «cookie-consent» та «ux-consent», які запам'ятовують ваш вибір. Якщо ви прийшли за посиланням рекламної кампанії, її мітки utm_source, utm_medium і utm_campaign зберігаються у вашому браузері (localStorage) лише з вашої згоди, щоб вимірювати ефективність наших кампаній; без згоди вони зчитуються з адреси сторінки лише в момент створення акаунта (§ 6). Так само джерело вашого візиту (сайт, з якого ви прийшли, і цільова сторінка, без їхніх параметрів) зберігається у вашому браузері (localStorage, 30 днів) лише з вашої згоди; без згоди воно утримується лише у відкритій сторінці протягом візиту, нічого не записуючи у ваш браузер. Відкликання згоди їх видаляє.

За тієї самої згоди ми також вимірюємо етапи та результати реєстрації, входу, роботи зі студією, спроб у браузері та дзвінків, оплати й відтворення записів; їхню тривалість, реальну продуктивність сторінок (Core Web Vitals) і категорії технічних помилок, без повідомлень про помилки чи трасувань стека. Для акаунта, в який виконано вхід, псевдонім, отриманий з його ідентифікатора за допомогою SHA-256, дає змогу вимірювати повернення з часом. Umami ніколи не отримує ваше ім'я, адресу електронної пошти, номери телефонів, сценарій, аудіо, транскрипції чи токени автентифікації. Ця статистика й псевдоніми мають той самий 13-місячний строк зберігання, а збір припиняється, щойно ви відкликаєте цю згоду.

Ми рахуємо перегляди сторінок цього сайту. Це вимірювання відбувається на сервері для кожного відвідувача: воно не використовує ні cookie, ні локального сховища, ні скриптів на сторінці. Для нього нічого не записується на ваш пристрій і нічого з нього не зчитується, тож згода на цій підставі не потрібна (стаття 82 французького Закону про інформатику та свободи). Воно відокремлене від Google Analytics (§ 4).

Що зчитується, але ніколи не передається й не зберігається: ваша IP-адреса та user-agent зчитуються лише для обчислення описаного нижче відбитка й зникають разом із запитом. Ніколи не передаються: повна URL-адреса та її параметри (за єдиним винятком міток кампанії utm_source, utm_medium, utm_campaign, utm_content і utm_term, якщо вони є в адресі), шлях сторінки, з якої ви прийшли (зберігається лише її домен), а також будь-яке місцезнаходження, точніше за країну.

Що передається для кожного перегляду сторінки:

• день (UTC) і час надсилання;
• щоденний відбиток, описаний нижче;
• шлях сторінки, зведений до списку опублікованих сторінок;
• тип джерела (пошукова система, соцмережа, ШІ-асистент, інший сайт, внутрішнє посилання, немає) і, за потреби, лише його домен;
• за наявності — мітки кампанії (utm_*) з адреси сторінки;
• країна у вигляді дволітерного коду;
• клас пристрою (комп'ютер, мобільний, планшет, бот).

Щоденний відбиток — це хеш (SHA-256) вашої IP-адреси, вашого user-agent, «солі», яка змінюється щодня, і домену цього сайту. Він слугує лише для підрахунку унікальних відвідувачів за день і не дає змоги відстежувати вас від одного дня до іншого чи від одного сайту до іншого. Відбиток дня зберігається до кінця другого наступного дня (Д+2), після чого видаляється щоденним очищенням о 03:15 UTC — тобто щонайбільше через 76 годин після запису. Далі залишаються лише агреговані дані (візити, унікальні відвідувачі за день, сторінки, джерела, країни, пристрої), жодні з яких не стосуються конкретної особи.

Одержувач: Bx Labs, яка отримує та агрегує ці перегляди в Bx Labs OS, своєму внутрішньому інструменті, розміщеному Convex у Європейському Союзі (Ірландія). Правова підстава: законний інтерес (стаття 6(1)(f) GDPR) — вимірювання аудиторії нашого власного сайту, без профілювання, без реклами, без зіставлення з даними третіх осіб. Ви можете заперечити, не пишучи нам: якщо ваш браузер надсилає сигнал Global Privacy Control (Sec-GPC) або Do Not Track (DNT), візит не вимірюється взагалі.

Коли ви підтверджуєте реєстрацію, ми передаємо до Bx Labs OS, внутрішнього інструмента Bx Labs (розміщеного Convex у Європейському Союзі, в Ірландії): вашу адресу електронної пошти, ваше ім'я, якщо воно відоме (інакше — частину адреси до @), ідентифікатор акаунта, дату реєстрації та джерело вашого приходу: сайт, з якого ви прийшли (без його параметрів), цільову сторінку і, якщо ви прийшли за посиланням кампанії, її мітки (utm_source, utm_medium, utm_campaign, utm_content, utm_term); за вашої згоди на cookie (§ 4) — також мітки вашого першого візиту. Ми також передаємо вашу країну, визначену за вашою IP-адресою під час реєстрації (ніколи не саму адресу), якщо тільки ваш браузер не сигналізує про відмову від відстеження (Global Privacy Control або Do Not Track). Коли ви купуєте кредити, ми передаємо придбаний пакет, кількість кредитів, сплачену суму та її валюту. Наприкінці кожного дзвінка ми передаємо його результат (з'єднано чи ні, і чому), тривалість, країну дзвінка та її телефонний код, кількість кредитів, а також набраний номер і текст розіграшу — для підтримки, модерації та запобігання зловживанням (той самий номер, на який дзвонять із кількох акаунтів). Коли ви входите в акаунт, а також щонайбільше двічі на день, коли повертаєтеся вже авторизованими, ми передаємо дату входу, спосіб входу (пароль, Google, посилання з електронного листа…) і тип доступу (сайт або мобільний застосунок); ніколи — вашу IP-адресу чи браузер. Під час покупки за зниженою регіональною ціною ми також передаємо ціновий рівень, країну, визначену за вашою IP-адресою, і країну вашої картки (а якщо її немає — країну платіжної адреси), щоб виявити розбіжність між ними; розбіжність також позначається в наших технічних журналах (лише коди країн і рівні).

Ці дані використовуються для обліку наших реєстрацій, продажів та ефективності кампаній. Жодні платіжні дані (картка, IBAN) не передаються: оплата залишається в Stripe. Правова підстава: законний інтерес (стаття 6(1)(f) GDPR). Дані зберігаються, доки існує ваш акаунт, і ваш запит на видалення (§ 9) поширюється й на них.

Ми ніколи не продаємо ваші дані. Вони передаються лише постачальникам, необхідним для роботи сервісу, які обробляють їх від нашого імені:

• Supabase — база даних і автентифікація, розміщені в Європейському Союзі (Париж, Франція)
• Microsoft Azure — сервер дзвінків і голосова модель Azure OpenAI, у Європейському Союзі (регіон France Central для сервера)
• Twilio — маршрутизація телефонних дзвінків і записи
• Stripe — оплата кредитів (Stripe Payments Europe, Ірландія)
• Brevo — листи, пов'язані з акаунтом (Франція)
• Vercel — хостинг сайту (Vercel Inc., США)
• Google — Google Analytics і Google Ads (Google Ireland Limited), лише з вашої згоди (§ 4)
• Meta — піксель Meta (Meta Platforms Ireland Limited), лише з вашої згоди (§ 4)
• TikTok — піксель TikTok (TikTok Technology Limited), лише з вашої згоди (§ 4)
• Amazon Web Services — хостинг Umami, інструмента вимірювання використання Bx Labs, у Франції (регіон Париж), лише з вашої згоди (§ 4)
• Convex — хостинг Bx Labs OS, нашого внутрішнього інструмента (Європейський Союз, Ірландія; § 5 і § 6)

Якщо постачальник обробляє дані за межами Європейського Союзу (зокрема в США), передавання здійснюється на підставі стандартних договірних положень Європейської комісії або Рамкової угоди ЄС–США про конфіденційність даних (Data Privacy Framework).

Відповідно до Загального регламенту про захист даних (GDPR) і французького Закону про інформатику та свободи ви маєте такі права:

• Право на доступ до своїх персональних даних
• Право на виправлення
• Право на видалення
• Право на обмеження обробки
• Право на перенесення даних
• Право заперечити проти обробки на підставі законного інтересу
• Право будь-коли відкликати свою згоду
• Право визначити вказівки щодо долі ваших даних після вашої смерті

Щоб скористатися ними, напишіть на contact@bxlabs.ai. Якщо ви вважаєте, що ваші права порушено, ви можете подати скаргу до французького органу із захисту даних (CNIL), 3 place de Fontenoy, 75007 Paris, France, або на www.cnil.fr/fr/plaintes.

Ви можете будь-коли попросити повністю видалити ваші дані, написавши на contact@bxlabs.ai. Ми опрацюємо ваш запит протягом 30 днів. Видалення акаунта також стирає записи, транскрипції та сценарії ваших дзвінків. Бухгалтерські документи, пов'язані з вашими покупками, зберігаються протягом строку, встановленого законом.

Ми застосовуємо належні технічні та організаційні заходи безпеки, щоб захистити ваші персональні дані від несанкціонованого доступу, зміни, розголошення чи знищення.

З будь-яких питань щодо цієї політики конфіденційності пишіть Bx Labs: contact@bxlabs.ai.