Saugumas ir duomenys

Kas valdo „Double Menu“

WISE MONKS, UAB
Įmonės kodas: 301681679
PVM kodas: LT100004359618
Mildos g. 4, LT-10311 Vilnius, Lithuania
El. paštas: hello@doublemenu.ai

Ta pati komanda kuria IdentityCall.ai — skambučių analitikos platformą. „Double Menu“ yra atskiras produktas su savo infrastruktūra ir savo sutartimi.

Rinkodaros svetainėje doublemenu.ai mes esame duomenų valdytojas. O skambučių duomenų, kuriuos jūs ir jums skambinantys žmonės sukuriate programoje app.doublemenu.ai, valdytojas esate jūs, o mes esame jūsų duomenų tvarkytojas.

Iš ko perkate

Mokamas prenumeratas parduoda Creem B.V. kaip registruotas pardavėjas. Creem surenka mokėjimą, išrašo sąskaitą ir tvarko PVM; jūsų kortelės duomenys mūsų serverių niekada nepasiekia.

Kur veikia programa ir jūsų duomenys

• Programa, duomenų bazė ir balso serveriai — „Hetzner“, Niurnbergas, Vokietija. Čia gyvena jūsų meniu, skambučių įrašai ir garso failai.
• Ši rinkodaros svetainė — „Cloudflare“, pateikiama iš jos pasaulinio tinklo.
• Paskelbtas meniu garsas — „Cloudflare“ objektų saugykla. Meniu pranešimai paskelbimo metu paverčiami garsu, todėl pokalbio metu grojami tik jau paruošti failai.

Duomenų bazė iš viešojo interneto nepasiekiama. Ji yra privačiame tinkle, prie kurio prieina tik mūsų pačių programos serveriai.

Subtvarkytojai

Štai tiekėjai, kurie gali tvarkyti duomenis mūsų vardu, ir ką kiekvienas iš jų daro:

• Hetzner — programos, duomenų bazės ir balso serverių talpinimas (Vokietija).
• Cloudflare — ši svetainė, DNS ir turinio pristatymas bei objektų saugykla paskelbtam meniu garsui.
• DIDWW — telefono numeriai ir skambučių terminavimas.
• ElevenLabs — meniu pranešimų balso sintezė ir pats pokalbis DI atšakose. Įsijungia tik tada, kai įjungiate DI atšaką.
• Creem B.V. — mokėjimai ir registruotas pardavėjas.
• Google Ireland Limited — svetainės statistika ir reklama, ir tik tuo atveju, jei sutinkate su tais slapukais.

Ne visi pirmiau išvardyti tiekėjai yra įsisteigę ES. Kai nėra, perdavimas remiasi tinkamumo sprendimu arba ES standartinėmis sutarčių sąlygomis. Privalomas ir aktualus sąrašas pridedamas prie duomenų tvarkymo sutarties — parašykite hello@doublemenu.ai ir mes jį atsiųsime.

Kas vyksta skambučio metu be DI atšakos

Jei skambutis niekada nepatenka į DI atšaką, joks skambinančiojo garsas neišeina iš skambučio. Niekas nesiunčiama kalbos tiekėjui, niekas neįrašoma ir niekas netranskribuojama. Meniu reaguoja į skambinančiojo paspaustą klavišą, o kiekvienas jo išgirstas žodis buvo paverstas garsu tuomet, kai paskelbėte meniu.

Tai apima ir registraciją. Registracija klavišais laisvus laikus perskaito iš garso, sukurto skelbiant, ir laukia klavišo paspaudimo — kalbos atpažinimo joje nėra niekur. Vis dėlto apdorojame skambinančiojo numerį ir jo pasirinktą laiką, nes būtent to reikia patvirtinimo žinutei.

Kalbos sintezė iš tiesų vyksta per išorinį tiekėją, bet ji dirba su jūsų įrašytu tekstu, dar prieš bet kokį skambutį — niekada su skambinančiojo balsu. Įrašai ir transkripcijos egzistuoja tik tiems skambučiams, kurie ėjo per DI atšaką, ir tik jei įjungėte įrašymą.

Skambučių įrašymas ir skambinančiojo sutikimas

Skambučių įrašymas pagal numatytuosius nustatymus išjungtas. Tai nustatymas, kurį įjungiate patys, kiekvienam asistentui atskirai, o ne kažkas, kas įvyksta vien dėl to, kad užsiregistravote.

Atskirai galima įjungti pranešimą apie įrašymą, kurio tekstą parašote patys ir kuris skambinančiajam nuskaitomas pokalbio pradžioje. Jis taip pat išjungtas pagal numatytuosius nustatymus. Ar jo reikia — ir ką jis turi pasakyti — priklauso nuo šalies, kurioje dirbate, todėl už jus jo nerašome.

Kiek laiko saugome įrašus

Įjungus įrašymą, numatytasis garso saugojimo laikas yra 0 dienų: skambutis aptarnaujamas ir jokio garso nelieka. Kitos parinktys yra 7, 30 ir 90 dienų, po kurių garsas ištrinamas.

Skambučių įrašai ir transkripcijos lieka jūsų paskyroje, kad veiktų skydelis ir statistika. Galite juos ištrinti, o uždarius paskyrą jie pašalinami.

DI ir jūsų duomenys

DI yra pasirenkamas ir pagal numatytuosius nustatymus išjungtas visuose planuose. Planas „Line“ apskritai neturi DI skambučio kelyje: jei niekada nenorite, kad mašina kalbėtųsi su jums skambinančiais žmonėmis, tas planas tai padaro struktūriškai neįmanoma, o ne palieka nustatymui, kurį kas nors gali įjungti.

Mes nemokome modelių iš jūsų skambučių. Mes nekuriame ir nemokome savų kalbos ar balso modelių. DI atšakas aptarnauja išorinis balso paslaugų tiekėjas pagal duomenų tvarkymo sutartį; ką tas tiekėjas gali ir ko negali daryti su garsu, nurodyta duomenų tvarkymo sutartyje.

Žinių bazė, kurią įkeliate, naudojama tik atsakyti į jums skambinančių žmonių klausimus ir niekam kitam.

Duomenų tvarkymo sutartis

Kiekvienam mokančiam klientui siūlome duomenų tvarkymo sutartį pagal GDPR 28 straipsnį su pridėtu subtvarkytojų sąrašu. Ji pateikiama paprašius, o ne paskelbta čia — parašykite hello@doublemenu.ai. Verčiau tai pasakysime, nei leisime manyti, kad egzistuoja viešas dokumentas.

Saugumo praktika

• Svetainė ir programa pateikiamos per HTTPS.
• Gamybinė duomenų bazė yra privačiame tinkle ir į internetą neišvesta.
• Prie serverių jungiamasi tik diegimo raktais; prisijungimas slaptažodžiu išjungtas.
• Prisijungimas prie produkto yra be slaptažodžio — nuoroda atsiunčiama į jūsų el. paštą, todėl nėra jokio jūsų slaptažodžio, kurį galėtume pamesti.

Ko mes neteigiame

Šis skyrius yra todėl, kad pasitikėjimo puslapiuose jo paprastai nebūna.

• „Double Menu“ neturi nei SOC 2, nei ISO 27001 sertifikato. Nedėsime poraštėje ženkliuko už auditą, kurio nepraėjome.
• „Atitinka GDPR“ nėra sertifikatas, kurį kas nors išduoda. Užuot tai teigę, aprašome, ką iš tikrųjų darome, ir paliekame spręsti jums.
• Duomenų tvarkymo sutartis ir subtvarkytojų sąrašas pateikiami paprašius, šioje svetainėje dar nepaskelbti.
• Konkurentų produktų, aprašytų mūsų palyginimo puslapiuose, patys netikrinome; tie puslapiai cituoja kiekvieno tiekėjo paties dokumentaciją.

Kaip pranešti apie saugumo problemą

Ką nors radote? Parašykite hello@doublemenu.ai pateikdami pakankamai detalių, kad galėtume pakartoti. Patvirtinsime, kad gavome, ir nesiimsime veiksmų prieš tą, kuris praneša sąžiningai ir neprieina prie kitų žmonių duomenų.