Доверие и съответствие
Без „сигурност от корпоративен клас“. По-долу е конкретното: какво прави системата, какво отказва да направи, къде стоят данните и какво още не е готово.
Всяка от тях е проверена с автоматичен тест срещу самата база данни, не само срещу интерфейса. Разликата има значение: интерфейсът е удобство, базата е границата.
Първото изречение на всяко обаждане казва, че се обажда автоматичен асистент с изкуствен интелект. Няма режим, план или екран, в който това да се изключи.
Как се налага
Текстът е част от шаблона на асистента, а не поле във формуляр. Приложението не може да насочи услуга към асистент, който не разкрива това.
Не се добавя нито един клиент, докато не потвърдите, че имате съгласието на хората във файла и че списъкът не е купен или събран без съгласие.
Как се налага
Потвърждението се записва с дата и потребител. Базата данни не насрочва обаждане до клиент без него — независимо през кой път е добавен.
Каже ли човек да не му се звъни повече, номерът влиза в списък за изключване и не се набира отново — нито при следващо напомняне, нито след ново качване на файла.
Как се налага
Списъкът се проверява в същата заявка, която избира следващото обаждане, а не на отделна стъпка преди нея. Отказ може да вдигне само собственикът на акаунта — с писмена декларация, че човекът сам е поискал отново да му се звъни. Декларацията се записва с дата и потребител.
Аудиото не се записва и не се съхранява. Остава текстът на разговора и изходът от него.
Как се налага
Записът е изключен на ниво гласов асистент, а не филтриран после. Кодът на продукта няма поле, колона или адрес, който да приема аудио.
Едно изречение на въпроса, който процедурата по одобрение задава първи.
Приложението и базата данни работят в регион eu-central-1 (Франкфурт, Германия). Там стоят контактите, които качвате, текстовете на разговорите, изходите и данните за потребление.
Гласовата обработка се извършва от ElevenLabs. Към момента ползваме стандартния им план — не корпоративния с гарантирано европейско съхранение. Това означава, че по време на самото обаждане текст може да бъде обработен извън ЕС, при действащите стандартни договорни клаузи. Записваме го тук, вместо да го премълчим, защото това е фактът днес. ElevenLabs пази свое копие на разговора до 30 дни, след което то се заличава.
Плащанията минават през Stripe и не съдържат данни за вашите клиенти — само вашите фирмени и платежни данни.
Пълният списък. Ако добавим нов, ще го намерите тук преди да започне да обработва данни.
| Доставчик | За какво | Обработва в |
|---|---|---|
| Supabase | База данни, автентикация, съхранение | ЕС · Франкфурт |
| Vercel | Хостинг на приложението | ЕС · Франкфурт |
| ElevenLabs | Гласов асистент и телефонно обаждане | ЕС / САЩ · стандартни договорни клаузи |
| Stripe | Плащания и фактури | ЕС / САЩ · стандартни договорни клаузи |
| n8n (собствен сървър, хостван от Hostinger) | Насрочване на обажданията и обработка след разговор | ЕС · Франкфурт |
Разделението на ролите, казано направо.
По смисъла на GDPR вие сте администратор на личните данни на хората, на които се обаждаме. PrismAI Solutions е обработващ и действа само по вашите указания. Reach не купува, не обогатява и не препродава списъци.
На практика това означава: основанието за обаждането е ваше. При всяко качване на файл и при всеки ръчно добавен клиент декларирате изрично, че основанието е налице. Без тази декларация никой не се набира.
Reach е предназначен за напомняния към съществуващи клиенти. Студени продажбени обаждания към непознати са забранени по Общите условия — не като добър тон, а като основание за спиране на достъпа.
Какво може да поиска този, на когото звъним.
По време на разговора: може да каже, че не желае повече обаждания. Асистентът приключва учтиво, а номерът влиза в списъка за изключване веднага.
След разговора: искане за достъп, коригиране или изтриване се отправя към вас като администратор. Данните на клиента коригирате сами в „Клиенти“, а собственикът на акаунта може и да го изтрие — заедно с текстовете на разговорите му, включително копията при ElevenLabs. Можете и да ни възложите искането; изпълняваме го по ваше указание.
Текстът на всеки разговор се заличава автоматично 12 месеца след него. При прекратяване на договора данните на хората, на които сте се обаждали, се заличават след 30 дни; остава само списъкът за изключване, за да бъде спазен отказът им.
Автоматизиран отказ по смисъла на чл. 22 от GDPR не се извършва. Асистентът напомня и отбелязва отговор; решенията остават при вас.
Списък, който повечето доставчици не публикуват. Ако някое от тези неща е условие за вас, кажете ни го преди да платите, не след това.
Пишете направо. Отговаря човекът, който е писал системата, а не формуляр за поддръжка.
kolchev@prismaisol.com