Политика конфиденциальности Vott

Эта политика объясняет, какие персональные данные хранит Vott, зачем, кто ещё их видит, где и сколько они хранятся и какие у вас есть права. Каждое утверждение в ней описывает Сервис таким, каким он работает сегодня; если что-то ещё не сделано, мы так и пишем.

Коротко

• ИИ-сотрудники — это искусственный интеллект. То, что вы им говорите, обрабатывают системы ИИ — наши и наших поставщиков: так создаются ответы.
• Мы не записываем звонки. Мы храним переписку в чатах 12 месяцев (вы можете удалить её в любой момент), короткие заметки памяти ИИ-сотрудников, ваши задачи и их результаты, а также данные учётной записи.
• Мы не продаём ваши данные, не передаём их для рекламы и не обучаем на них модели ИИ.
• Наша база данных находится в Германии. Часть поставщиков обрабатывает данные в США и Сингапуре. На такую трансграничную передачу мы просим ваше согласие.
• Оплата проходит через платёжный сервис Robokassa. Полный номер вашей карты мы не получаем.
• Узнать, исправить или удалить свои данные можно, написав на privacy@vott.work.

---

1. Кто мы

Сервис Vott предоставляет ТОО «НОВОН ТЕК», БИН 260840013395, юридический адрес: Республика Казахстан, 050043, г. Алматы, ул. Навои, 208/5, офис 6 (далее — «мы»). В значении Закона Республики Казахстан «О персональных данных и их защите» (далее — «Закон») мы являемся собственником и оператором базы, содержащей ваши персональные данные.

Вопросы и запросы о персональных данных: privacy@vott.work, телефон +7 708 888 5447.

Эта политика — документ, определяющий нашу политику в отношении сбора, обработки и защиты персональных данных. Она является частью Публичной оферты.

2. Что охватывает политика

Политика охватывает сайт vott.work, веб-приложение Vott, ИИ-сотрудников, с которыми вы переписываетесь и разговариваете, наши письма и ваши обращения к нам.

Она не охватывает:

• персональные данные других людей, которые организация-клиент вносит в Vott. Для них собственником является клиент, а мы обрабатываем их по его поручению; условия обработки клиент может запросить на legal@vott.work;
• обработку данных карты платёжным сервисом Robokassa (ТОО «ФинСервисы») — она регулируется документами Robokassa;
• обработку данных компанией Google, если вы входите через Google.

3. Какие данные мы собираем

3.1 Учётная запись

• Адрес электронной почты и идентификатор, который вашей учётной записи присваивает сервис входа.
• Ваш пароль мы не видим. Вход обслуживает Supabase: он хранит учётные данные и выдаёт нам подписанный токен.
• Если вы входите через Google, Google передаёт сервису входа ваше имя, адрес электронной почты и фото профиля. Мы используем их только для создания и идентификации учётной записи, не запрашиваем доступа к чему-либо ещё в вашем аккаунте Google и не используем данные Google для рекламы.
• Тариф: на каком тарифе ваша учётная запись и когда он продлевается.

3.2 Профиль (по желанию)

Если вы укажете их в Настройках: имя, компания и предпочитаемый язык.

3.3 Общение с ИИ-сотрудниками

• Чат. Ваши сообщения передаются поставщикам ИИ, чтобы получить ответы. Мы храним переписку — ваши сообщения и ответы ИИ-сотрудника, — чтобы она была доступна в другой вкладке или на другом устройстве. Каждое сообщение удаляется автоматически через 12 месяцев после отправки. Вы можете в любой момент удалить всю историю чатов в Настройках; закрытие учётной записи тоже удаляет её.
• Звонки. Во время звонка ваш голос в реальном времени передаётся поставщику ИИ. В большинстве звонков это голосовая модель OpenAI, которая слушает и отвечает голосом; когда нужно что-то найти или сделать для вас, текст вашего запроса передаётся нашей языковой модели. В остальных звонках голос поступает в сервис распознавания речи, который превращает его в текст, причём детектор голоса на нашем сервере передаёт ему только фрагменты с речью. Мы не записываем звонки и не храним аудио, видео и расшифровки звонков.
• Камера не используется — Vott запрашивает у браузера только микрофон. Видео, которое вы видите, — это ИИ-сотрудник, и оно создано искусственным интеллектом.
• Заметки памяти. В конце чата или звонка модель ИИ один раз читает разговор и записывает несколько коротких заметок — например, ваше имя, как вы любите работать, детали проекта и принятые решения, — чтобы в следующий раз ИИ-сотрудник был полезнее. Расшифровка звонка используется для этого один раз и затем удаляется. Заметки хранятся отдельно от истории чатов: удаление истории чатов их не удаляет (раздел 5).

3.4 Задачи и результаты

Когда вы даёте ИИ-сотруднику задачу, мы храним её — название, ваше задание вашими словами, статус и приоритет — и, после выполнения, результат и файлы, которые вам переданы. Мы также записываем технические сведения о каждом выполнении: какая модель работала, сколько времени и сколько это нам стоило.

3.5 Учёт использования

Мы учитываем, сколько использует ваша учётная запись — задачи, минуты звонков, объём обработки ИИ на каждый запрос — и ведём журнал лимитов. Эти записи содержат числа и даты, а не содержание разговоров.

3.6 Платежи

Данные карты вы вводите на странице платёжного сервиса Robokassa (оператор — ТОО «ФинСервисы»), а не у нас. Полный номер карты мы не получаем и не храним. При оплате мы передаём платёжному сервису номер заказа, сумму и описание покупки, а от него получаем то, что нужно для ведения подписки: номер и статус платежа, сумму, дату и сведения, необходимые для автоматических списаний, если вы на них согласились.

3.7 Уведомления и письма

• Уведомления в Сервисе — например, что задача выполнена или не удалась — хранятся с их типом и отметкой о прочтении.
• Служебные письма (подтверждение адреса, сброс пароля) отправляются через нашего почтового поставщика.
• Когда вы пишете нам, мы храним переписку, чтобы ответить на обращение.

3.8 Рассылка

Если вы оставили адрес электронной почты в поле подписки на Сайте, мы храним его вместе с тем, где и когда вы его оставили. Мы пока ничего не отправляли по этому списку; прежде чем начать, мы попросим подтвердить адрес, а в каждом письме будет ссылка для отписки.

3.9 Технические данные

• Защита от злоупотреблений. Поле подписки открыто для всех, поэтому мы считаем попытки с каждого сетевого адреса, чтобы остановить автоматическую рассылку запросов. Каждая попытка хранится с IP-адресом и временем и автоматически удаляется через час.
• Журнал запросов. Наш сервер записывает одну строку на каждый запрос к ИИ: время, ИИ-сотрудник и канал, модель, внутренние идентификаторы, длительность, число токенов и коды ошибок. В нём нет текста сообщений, заданий, расшифровок и аудио и нет IP-адресов. Журнал доступа веб-сервера мы не ведём.
• Подключение звонков. Наш поставщик звонков и поставщик видеоаватаров подключаются напрямую к вашему браузеру и поэтому видят ваш IP-адрес и основные данные подключения. Поставщик звонков хранит метаданные звонков (например, время начала и окончания, качество связи) 30 дней и может хранить фрагменты аудио звонков до 12 месяцев для улучшения обработки шума и голоса.
• Статистика посещений. Чтобы знать, сколько людей заходит на vott.work и как они его находят, мы считаем посещения открытых страниц сайта — главной, справки, блога, юридических документов, страниц входа и регистрации — с помощью Umami, программы статистики, которая работает на нашем собственном сервере в Германии. Никому другому эти данные не передаются. О каждом просмотре страницы сохраняются: адрес страницы (без параметров запроса, кроме меток рекламных кампаний), её заголовок, адрес страницы, с которой вы пришли (без параметров запроса), браузер, операционная система, тип устройства, размер экрана и язык, а также страна, регион и город, определённые по IP-адресу. Сам IP-адрес не сохраняется. Чтобы считать уникальных посетителей, сервер превращает IP-адрес и данные браузера в односторонний код, который меняется каждый месяц. Статистика не устанавливает cookie и ничего не записывает в хранилище браузера. Экраны приложения после входа не учитываются, как и посещения из браузера, который передаёт сигнал Global Privacy Control или Do Not Track.
• Записи сеансов и тепловые карты — только с вашего согласия. Наш баннер спрашивает, согласны ли вы ещё на две вещи на открытых страницах сайта. Если вы согласитесь, Umami на том же сервере также записывает, как вы пользуетесь этими страницами: что было на странице и как вы по ней перемещались — движения мыши, клики, прокрутку и размер окна; всё, что вы вводите в поля, скрыто. Кроме того, он собирает, куда на каждой странице нажимают и до какого места её прокручивают (тепловые карты). На экранах приложения после входа ничего не записывается: там запись выключена и ничего не отправляется.
• Google Analytics — только с вашего согласия. Если вы согласитесь, сервис Google Analytics компании Google также учитывает просмотренные вами открытые страницы (с теми же очищенными адресами, что и выше), откуда вы пришли, сколько времени провели на сайте, ваше устройство, браузер и примерное местоположение. Он узнаёт ваш браузер по своим cookie (раздел 12). Google получает ваш IP-адрес, чтобы определить местоположение, и, по его словам, не хранит его. Мы отключили рекламные функции Google, Google Signals и передачу этих данных в другие продукты Google. Google обрабатывает эти данные в США.

Изменить ответ можно в любой момент в настройках cookie. Если вы отзовёте согласие, мы удалим cookie Google Analytics в вашем браузере и остановим и запись, и Google Analytics. Уже сделанные записи удаляются через 30 дней после записи, а то, что уже получил Google Analytics, хранится 14 месяцев (раздел 10).

4. Цели обработки и основания

Мы обрабатываем персональные данные на основании вашего согласия, которое вы даёте при регистрации, а также в случаях, когда этого требует закон.

Мы собираем только данные, которые нужны для этих целей, и не используем их для целей, несовместимых с ними.

5. Как ИИ работает с вашими данными

• Обработку выполняют поставщики ИИ. Чтобы ответить вам, ваши сообщения, относящиеся к делу заметки памяти и инструкции ИИ-сотрудника передаются поставщику языковой модели; чтобы озвучить ответ — поставщику голоса; во время звонка ваш голос и инструкции ИИ-сотрудника передаются голосовой модели реального времени; чтобы показать ИИ-сотрудника в видеозвонке, его голос передаётся поставщику аватаров. Список поставщиков — в разделе 7.
• Без обучения. Мы не используем ваши данные для обучения или дообучения моделей ИИ и настраиваем поставщиков так, чтобы они тоже этого не делали, там, где их условия это позволяют.
• Решения о вас не принимаются автоматически. Обработка в Сервисе автоматизирована, но она не порождает, не изменяет и не прекращает ваших прав и законных интересов. Вы можете заявить возражение против автоматизированной обработки своих данных, написав на privacy@vott.work; мы рассмотрим его в течение трёх рабочих дней и сообщим результат.
• Что вы контролируете. Историю чатов вы удаляете сами в Настройках. Чтобы удалить заметки памяти, напишите на privacy@vott.work — кнопки для этого пока нет.
• ИИ может ошибаться. Заметки памяти пишет ИИ, и в них бывают ошибки. Сообщите нам — мы исправим или удалим их.

6. Ваше согласие

6.1 Согласие на сбор и обработку персональных данных, включая их трансграничную передачу, вы даёте в электронной форме при регистрации, отметив соответствующее поле. Мы храним подтверждение того, что согласие получено.

6.2 Согласие распространяется на:

• данные, перечисленные в разделе 3;
• их передачу третьим лицам — поставщикам из раздела 7, только в объёме, нужном каждому для его части работы;
• их трансграничную передачу в страны, указанные в разделе 8.

Ваши данные не распространяются в общедоступных источниках.

6.3 Согласие действует, пока существует ваша учётная запись, и далее — в течение сроков хранения, указанных в разделе 10.

6.4 Вы можете отозвать согласие, написав на privacy@vott.work или закрыв учётную запись. Без согласия мы не можем предоставлять вам Сервис. Закон не позволяет отозвать согласие, если это противоречит законам Республики Казахстан или есть неисполненное обязательство.

7. Кто ещё видит ваши данные

Мы передаём персональные данные только поставщикам, которые обеспечивают работу частей Vott, и только то, что нужно каждому. С каждым из них у нас действуют или оформляются условия обработки данных; полный список с тем, что получает каждый поставщик, где и в каком состоянии эти условия, — на странице Обработчики данных. Кратко:

• хостинг и база данных: Hetzner Online (Германия);
• вход в учётную запись: Supabase (данные хранятся во Франкфурте, Германия);
• языковые модели ИИ, поиск по заметкам памяти и распознавание речи: Alibaba Cloud (Сингапур) и Groq (США);
• голосовая модель в звонках: OpenAI (США);
• резервная языковая модель на случай недоступности основной и для сборки программных проектов: OpenRouter (США), который передаёт запрос поставщику модели;
• голоса: Cartesia (США);
• звонки: LiveKit (США);
• видеоаватары: LemonSlice (США);
• электронная почта: Resend (США);
• аналитика сайта, только с вашего согласия: Google (США).

Кроме того, данные получают:

• платёжный сервис Robokassa (ТОО «ФинСервисы», БИН 171140040315) — при оплате;
• Google — если вы входите через Google;
• государственные органы — когда этого требует закон;
• покупатель или правопреемник — при продаже или реорганизации бизнеса, на условиях этой политики.

Мы никогда не продаём персональные данные и не передаём их для таргетированной рекламы.

8. Где хранятся данные и трансграничная передача

8.1 Место хранения. База данных Сервиса размещена на серверах Hetzner Online GmbH в Германии. Данные для входа в учётную запись хранит Supabase во Франкфурте (Германия). Поставщики из раздела 7 обрабатывают данные в Европейском союзе, США и Сингапуре.

8.2 Трансграничная передача. Передача ваших данных на территорию иностранных государств, в том числе тех, которые могут не обеспечивать защиту персональных данных, осуществляется с вашего согласия, данного при регистрации (подпункт 1) пункта 3 статьи 16 Закона). Данные Google Analytics передаются в США только с согласия, данного в баннере (пункт 3.9). Мы передаём каждому поставщику только то, что нужно для его части работы, и требуем от поставщиков договорных гарантий защиты данных.

8.3 Вы можете отозвать согласие на трансграничную передачу (подпункт 5) пункта 1 статьи 24 Закона). Поскольку без такой передачи Сервис работать не может, отзыв согласия означает закрытие учётной записи.

9. Защита данных

• Токены входа проверяются при каждом запросе; паролей мы не храним.
• Данные каждого клиента разделены на уровне самой базы данных, а не только нашим кодом: база применяет правила доступа для каждой учётной записи.
• Ключи доступа к поставщикам хранятся на наших серверах и никогда не попадают в ваш браузер.
• Весь трафик к vott.work шифруется при передаче.
• Административный доступ к рабочей системе есть только у основателя.

Полностью защищённых систем не бывает. При нарушении безопасности персональных данных мы уведомляем уполномоченный орган в сфере защиты персональных данных в срок, установленный законом, и сообщаем вам, если нарушение затрагивает ваши данные.

10. Сроки хранения

Мы можем хранить данные дольше, если этого требует закон или это нужно для защиты по судебным требованиям. По достижении целей обработки данные уничтожаются или удаляются.

11. Ваши права

В соответствии со статьёй 24 Закона вы вправе:

• знать, есть ли у нас ваши персональные данные, и получать информацию о факте, целях, источниках и способах их сбора и обработки, перечне данных и сроках их обработки, в том числе хранения;
• требовать изменения и дополнения своих данных при наличии оснований, подтверждённых документами;
• требовать блокирования и (или) анонимизации своих данных, если есть сведения о нарушении условий их сбора и обработки;
• требовать уничтожения или удаления своих данных, собранных и обработанных с нарушением закона, а также в иных случаях, установленных законом;
• отозвать согласие на сбор, обработку и трансграничную передачу данных (с ограничениями из пункта 6.4);
• на защиту своих прав и законных интересов, в том числе на возмещение морального и материального вреда;
• осуществлять иные права, предусмотренные законами Республики Казахстан.

Как воспользоваться правами. Напишите на privacy@vott.work с адреса, указанного в учётной записи. Мы можем попросить подтвердить вашу личность. Мы отвечаем в сроки, установленные законодательством Республики Казахстан, а изменение, блокирование или удаление данных при наличии оснований выполняем в течение одного рабочего дня. Ознакомиться со своими данными вы можете бесплатно. Историю чатов вы удаляете сами в Настройках, там же отменяете платный тариф; удаление заметок памяти, закрытие учётной записи и выгрузку данных пока выполняем мы по запросу, а не кнопка.

Если вы считаете, что ваши права нарушены, вы можете обратиться в уполномоченный орган в сфере защиты персональных данных или в суд.

12. Файлы cookie и аналогичные технологии

Без вашего согласия мы используем только то, что нужно для работы Сервиса, и собственный подсчёт посещений открытых страниц, который не устанавливает cookie и ничего не записывает в браузер (пункт 3.9). Рекламных cookie у нас нет. Google Analytics и запись открытых страниц работают, только если вы согласились на них в баннере; изменить ответ можно в любой момент в настройках cookie.

Данные в хранилище браузера остаются на вашем устройстве; на наши серверы отправляются только cookie из этой таблицы. Веб-шрифты загружаются с самого vott.work. На страницах входа и регистрации кнопка «Войти через Google» загружается с сайта Google, и к ней применяется политика конфиденциальности Google. Страница оплаты открывается на сайте платёжного сервиса Robokassa, и к ней применяются его правила. Скрипты статистики и записи загружаются с stats.vott.work — это наш собственный сервер; Google Analytics загружается с сайта Google только после вашего согласия.

13. Возраст

Vott — рабочий инструмент для лиц старше 18 лет, и мы сознательно не собираем данные лиц младше 18 лет. Если вы считаете, что ребёнок передал нам персональные данные, сообщите нам — мы их удалим.

14. Изменения политики

Новую редакцию мы публикуем на этой странице с новой датой вступления в силу. О существенных изменениях мы заранее сообщаем по электронной почте или в Сервисе.

15. Контакты

ТОО «НОВОН ТЕК» · БИН 260840013395 · Республика Казахстан, 050043, г. Алматы, ул. Навои, 208/5, офис 6 · privacy@vott.work · телефон +7 708 888 5447