1. Які дані ми обробляємо
1.1. Дані облікового запису:

Ім’я, прізвище, e-mail, номер телефону, посада/роль.
Назва компанії, податкові/реєстраційні реквізити (для білінгу).
Паролі (зберігаються у вигляді хешів), налаштування профілю, мова інтерфейсу.
1.2. Дані використання Сервісу:

Логи доступу, IP-адреса, тип пристрою/браузера, таймстемпи.
Дії в інтерфейсі (створення кампаній, налаштування, звіти).
1.3. Дані контактів/абонентів, які ви завантажуєте або з якими взаємодієте:

Імена/псевдоніми, номери телефонів, e-mail (за наявності), теги/статуси.
Історія дзвінків/спроб додзвону, результати (успішно/відмова/не доступний).
Вміст нотаток та метадані, які ви вносите.
1.4. Дані дзвінків:

Метадані: номер абонента/оператора, тривалість, дата/час, статус.
Аудіозаписи дзвінків (якщо функція запису активована у вашому акаунті).
IVR-взаємодії, натискання клавіш (DTMF), маршрутизація.
1.5. Білінг і платежі:

Дані платника, ІПН/ЄДРПОУ (для юросіб), адреса рахунку.
Дані платіжних транзакцій (через платіжних партнерів — без зберігання повних платіжних реквізитів на наших серверах).
1.6. Підтримка та комунікації:

Звернення у підтримку, записи дзвінків у підтримку (за потреби), листування.
1.7. Cookies та подібні технології:

Файли cookie для авторизації сесій, аналітики, налаштувань інтерфейсу.
2. Правові підстави обробки
Виконання договору/надання Сервісу (оферта, умови користування).
Виконання юридичних обов’язків (бухоблік, запити органів).
Наші легітимні інтереси (забезпечення безпеки, запобігання зловживанням, покращення Сервісу, аналітика агрегованих даних).
Ваша згода — для окремих активностей (наприклад, маркетингові розсилки, зберігання записів понад мінімально необхідний строк, використання певних cookie). Ви можете відкликати згоду у будь-який час.
Якщо ви завантажуєте до Сервісу персональні дані третіх осіб (контактів/абонентів), ви підтверджуєте, що маєте належні правові підстави для такої обробки (згоду/іншу підставу згідно із законодавством).

3. Мети обробки
Створення та обслуговування акаунтів, надання функціоналу Сервісу.
Ініціювання та маршрутизація дзвінків/кампаній, ведення історії комунікацій.
Запис дзвінків для контролю якості/навчання (за вашим налаштуванням).
Аналітика відділу продажів, формування звітів/дашбордів.
Білінг, інвойсинг, облік оплат, попередження/блокування заборгованості.
Техпідтримка, розслідування інцидентів безпеки, захист від зловживань.
Вдосконалення продуктивності та UX, статистична/агрегована аналітика.
Маркетингові повідомлення (за вашою згодою).
4. Передача і розкриття даних
Ми можемо передавати дані:

Постачальникам/процесорам, які допомагають нам надавати Сервіс (хостинг, дата-центри, провайдери телефонної термінації/SIP, сервіси e-mail/SMS, аналітика, платіжні процесори, підтримка). Вони діють на підставі договорів обробки даних (DPA) та лише за нашими інструкціями.
Партнерам інтеграцій (CRM, віртуальні АТС тощо) — виключно за вашим налаштуванням/ініціативою.
Органам державної влади — у межах закону та на підставі належних запитів.
У разі корпоративних змін (злиття/продаж активів) — за умови збереження рівня захисту даних.
Транскордонна передача: якщо дані передаються за межі України/ЄС/ВБ, ми забезпечуємо відповідні гарантії (стандартні договірні положення ЄС, інші механізми згідно із законом).

5. Зберігання і строки
Дані акаунта та історії дій — поки діє договір і протягом [наприклад, 12] місяців після деактивації (якщо не вимагається довше законом).
Аудіозаписи дзвінків — згідно з налаштуваннями в акаунті: за замовчуванням [наприклад, 30–90] днів; можуть бути змінені адміністратором Клієнта в межах технічних обмежень. Після спливу строку — видалення/анонімізація.
Білінгові/фінансові дані — згідно з вимогами податкового/бухоблікового законодавства (як правило, 3–7 років).
Технічні логи — [наприклад, 90–180] днів, якщо не потрібно довше для безпеки/розслідувань.
6. Безпека
Ми впроваджуємо технічні та організаційні заходи безпеки: шифрування каналів (TLS), контроль доступу за ролями, сегментацію даних клієнтів, аудит доступів, резервне копіювання, моніторинг інцидентів. Жодна система не гарантує абсолютної безпеки, але ми постійно вдосконалюємо практики захисту.

7. Права суб’єктів даних
Залежно від застосовного права, ви (або ваші контакти/абоненти, якщо звертаються до нас напряму) маєте права:

доступу до своїх персональних даних;
виправлення неточних або доповнення неповних даних;
видалення даних («право на забуття») — за певних умов;
обмеження обробки;
перенесення даних (у структурованому, машиночитаному форматі) — за умов;
заперечення проти обробки на підставі легітимного інтересу/для маркетингу;
відкликання згоди (де обробка базується на згоді);
подання скарги до уповноваженого органу.
Запити щодо прав надсилайте на [email DPO/підтримки]. Ми можемо попросити підтвердити особу; відповідаємо зазвичай до 30 днів. Якщо ви — Клієнт і контролюєте дані своїх контактів, ми можемо перенаправляти таких суб’єктів даних до вас як до контролера.

8. Cookies і аналітика
Ми використовуємо:

Обов’язкові cookie — для авторизації сесій, безпеки, базових налаштувань.
Аналітичні cookie — для розуміння використання Сервісу та покращення UX.
Функціональні/маркетингові cookie — за вашою згодою.
Ви можете керувати cookie у налаштуваннях браузера або через банер керування згодою на сайті. Вимкнення певних cookie може вплинути на роботу Сервісу.

9. Діти
Сервіс не призначений для осіб молодше 16 років, і ми свідомо не збираємо їхні дані. Якщо ви вважаєте, що дитина надала нам дані, зверніться на [email], і ми видалимо таку інформацію.

10. Зовнішні посилання та інтеграції
Сайт/Сервіс може містити посилання на сторонні ресурси/інтеграції. Ми не несемо відповідальності за політики конфіденційності таких третіх сторін. Будь ласка, ознайомлюйтеся з їхніми умовами окремо.

11. Зміни до Політики
Про суттєві зміни повідомляємо через Сервіс/електронну пошту. Продовження користування після оновлення означає прийняття змін.