Дополнение об обработке данных
Последнее обновление: 7 ноября 2026 г.
Версия 1.1
Настоящее Дополнение об обработке данных (DPA) регулирует персональные данные, которые OwnersPal обрабатывает от вашего имени при использовании Сервиса. Если вы — малый бизнес в США, вам, скорее всего, не понадобится подписанная копия, но она доступна на случай, если её запросят ваши клиенты, юридический отдел или страховая компания. Условия ниже основаны на стандартном DPA обработчика IAPP и адаптированы под список субпроцессоров OwnersPal на странице /subprocessors.
Список изменений
Версия 1.1 добавляет пояснения, а в пунктах 2, 3 и 8 описывает, как обрабатываются сторонние приложения, которые вы авторизуете; принимать ничего заново не нужно. v1.1 — 17 сентября 2026 г. Что изменилось с версии v1.0 (14 июля 2026 г.): • Приложение 1 — запись об обработке для измерения рекламных конверсий: что отправляется в Meta и Google для ваших собственных рекламных аккаунтов (идентификатор рекламного клика и хеш SHA-256 адреса электронной почты или номера телефона, указанного при бронировании, но никогда сам адрес или номер), ежедневная периодичность, окно в 30 дней (7 дней для Meta) и условие маркетингового согласия. (PR #2284, 13 сентября 2026 г.) • Пункт 2.7 загружаемого DPA — добровольные диагностические скриншоты, прилагаемые к сообщениям о проблемах, которые могут случайно содержать персональные данные, видимые на экране, вместе со сроком их хранения и порядком удаления. (PR #2040, 19 августа 2026 г.) • Пункт 2 — описание того, что мы обрабатываем от вашего имени, теперь включает импорт отзывов, опубликованных на вашем собственном сайте, обработку бронирований, приём заказов и запросов на расчёт, а также лист ожидания. (PR #2284, 13 сентября 2026 г.) • Пункт 10 — отчёт об удалении, который показывается, когда вы сами удаляете аккаунт, и сводка, отправляемая на адрес эл. почты аккаунта. (PR отчёта об удалении аккаунта, 27 сентября 2026 г.) • Пункт 2 — в категориях данных теперь указана сумма продажи, которую вы можете записать для лида, ставшего клиентом. (PR страницы стоимости лидов, 27 сентября 2026 г.) • Пункт 10 — как долго после удаления мы храним запись аудита удаления (3 года), а также копии в резервных копиях нашей базы данных (до 7 дней) и в журналах нашего хостинга и отслеживания ошибок (до 90 дней). (PR о сроках хранения после удаления, 2 октября 2026 г.) • Пункт 2 — в описании того, что мы обрабатываем, теперь указаны записи о рекомендациях, которые вам даёт Сервис, о вашем решении по каждой из них и о последующих результатах (счётчики и итоги, хранятся не более 36 месяцев). (PR записей о решениях, 2 октября 2026 г.) • Пункты 2, 3 и 8 (пункты 2.3, 3.2, 3.4 и 8.1 загружаемого DPA) — сторонние приложения, например ИИ-ассистент, которые вы авторизуете в разделе Настройки → ИИ-ассистенты. Эти пункты добавляют описание того, как работают такие авторизации: передача данных таким приложениям добавлена к целям обработки; предоставленный им доступ и выбранные вами разрешения входят в ваши документированные инструкции; такие приложения действуют от вашего имени, а не как субпроцессоры VIVE AI, Inc., а любая последующая передача, в том числе за пределы ЕЭЗ, Великобритании или Швейцарии, осуществляется по вашей собственной договорённости с поставщиком приложения; наши обязательства по передаче данных из пункта 8 действуют с учётом пункта 3. (PR подключённых ИИ-ассистентов, 2 октября 2026 г.) • Пункт 10 — удаление, которое вы запускаете и которое не удаётся завершить сразу: мы фиксируем запрос, завершаем удаление позже и отправляем отчёт по эл. почте, когда оно завершено. (PR о завершении прерванных удалений аккаунтов, 5 октября 2026 г.) • Пункт 2 — в категориях данных теперь указан ход настройки вашего сайта, рабочей электронной почты и карточки в Google, включая DNS-провайдера и почтового провайдера вашего домена, а также DNS-записи, которые мы считываем из публичной DNS. (PR пошаговой настройки, 16 октября 2026 г.) • Пункт 2 — для настройки вашей рабочей электронной почты в категориях данных теперь также указаны выбранный вами почтовый провайдер, почтовые серверы (MX-записи) вашего домена, которые мы считываем из публичной DNS, и публичные значения DNS, которые вы копируете у своего почтового провайдера (код подтверждения домена, открытый ключ DKIM, а также имя почтового сервера и имена DKIM-хостов Microsoft), но никогда не пароли; а также адрес в вашем собственном домене, на который вы просите нас отправить тестовое письмо и который мы используем только для отправки этого письма: в данных о ходе настройки сохраняется только время отправки последнего тестового письма и то, подтвердили ли вы, что оно пришло. (PR шага электронной почты в пошаговой настройке, 18 октября 2026 г.) • Пункт 10 — аккаунт, регистрация которого так и не была завершена (его пользователь не подтвердил, что ему есть 18 лет и он уполномочен управлять маркетингом бизнеса, и не принял Условия использования, Политику конфиденциальности и это DPA), удаляется через 30 дней после создания, а более старый аккаунт — через 30 дней после дня, когда мы начали об этом просить, после одного письма за 7 дней; аккаунт с действующим или пробным платным тарифом так не удаляется. (PR экрана согласия, 20 октября 2026 г.) • Пункт 2 — для настройки вашей карточки в Google в категориях данных теперь также указаны идентификатор места Google (place ID) карточки вместе с тем, указан ли в карточке ваш сайт, и временем нашей последней сверки; идентификатор места Google результата поиска, который оказался не вашей карточкой, вместе со временем, когда мы это выяснили, чтобы не запрашивать его повторно в течение 29 дней; то, была ли у вас уже карточка в Google или её нужно было создать; способ, которым вы подтверждаете карточку в Google; и время, когда вы сообщили нам, что запросили у Google открытку. Эти идентификаторы мест Google — единственное, что мы сохраняем из ответа Google при проверке карточки. (PR шага карточки в Google в пошаговой настройке, 23 октября 2026 г.) • Пункт 2 — если вы подключаете собственную Google Search Console во время настройки, в категориях данных теперь также указаны токены доступа, которые Google выдаёт нам для неё, адрес вашего сайта в том виде, в каком мы регистрируем его в Google, код подтверждения, который Google выдаёт для этого адреса (ваш сайт показывает его в коде страницы), и ваш уровень прав на сайт; мы используем их только для того, чтобы подтвердить ваш сайт, добавить его в вашу Search Console, отправить список его страниц и проверить, что вы по-прежнему значитесь его владельцем, в соответствии с Правилами в отношении пользовательских данных в сервисах Google API, включая требования об ограниченном использовании; мы не читаем никаких ваших поисковых данных из Search Console; и мы удаляем эти данные, когда вы отключаете Search Console, в течение 7 дней (9, если с Google не удавалось связаться дольше суток), когда подключение прекращается иначе, а также вместе с вашей учётной записью. (PR шага Search Console в пошаговой настройке, 25 октября 2026 г.) • Пункт 2 (пункты 2.3, 2.4 и 2.5 скачиваемого DPA) — необязательный телефонный ассистент: ответы на ваши входящие телефонные звонки добавлены в цели обработки (2.3), люди, которые звонят на номер вашего телефонного ассистента, — в субъекты данных (2.4), а номер телефона звонящего, время, длительность и итог каждого звонка, расшифровки и краткие содержания звонков, а также бронирования и сообщения, оставленные по телефону, — в категории данных (2.5). Эти пункты также называют субобработчиков, которые обслуживают звонки (Twilio, ElevenLabs и модель Google Gemini, используемая через ElevenLabs), и указывают предупреждение, которое первым слышит каждый звонящий, которому отвечает ассистент (что он позвонил виртуальному ассистенту и что этот звонок может быть записан; если ассистент принял звонок, но наш сервис не может его подтвердить, ассистент говорит то же самое, не называя компанию, сообщает, что линия недоступна, и завершает звонок, а по такому звонку модель Google Gemini, используемая через ElevenLabs, может прочитать всё, что звонящий скажет до окончания звонка, и мы не храним расшифровку), что звонки, сделанные, когда ассистент выключен или не может ответить, обрабатывает только Twilio, без какого-либо ИИ, что Twilio хранит ваш номер переадресации в настройках номера вашего телефонного ассистента и что, когда вы меняете или стираете его или удаляете учётную запись, мы просим Twilio убрать его и повторяем просьбу, пока он не будет убран, что аудио звонков не записывается, что мы удаляем из расшифровок и кратких содержаний и каковы пределы такого обнаружения, что наша история звонков автоматически удаляется по истечении 90 дней (а раньше — если вы удалите звонок, выключите телефонный ассистент или удалите учётную запись), что бронирования и сообщения хранятся как любые другие, что сведения о здоровье, которые могут упомянуть звонящие (например, об аллергии), — исключение из запрета предоставлять данные особых категорий, и что мы просим ElevenLabs (который хранит разговор не дольше 30 дней) и Twilio удалить их копии каждого звонка после его завершения: обычно сразу после звонка, а если мы не получим уведомление о завершении звонка, — в течение двух суток. Для звонка, сделанного, пока наш сервис был недоступен, мы просим об этом примерно в течение часа после того, как наш сервис снова станет доступен; журнал звонка, сделанного более чем за три дня до этого момента, остаётся у Twilio в рамках его собственного срока хранения. (PR телефонного ассистента, 24 октября 2026 г.) • Пункт 2 — для настройки ваших профилей в социальных сетях (Facebook, Instagram и Threads) в категориях данных теперь также указаны выбранные вами социальные сети, выбранное вами для них имя пользователя (@имя), имя пользователя из ссылки на каждый уже имеющийся у вас профиль, составленный нами для вас или изменённый либо одобренный вами текст профиля, то, как он был составлен, время, когда вы просили нас о черновиках, а также то, что вы сообщили нам о сделанном (проверки, которые вы провели на своих публичных страницах, и отмеченные вами шаги по защите аккаунта); но никогда не пароли, не коды двухфакторной аутентификации и не коды восстановления. (PR шага профилей в социальных сетях в пошаговой настройке, 25 октября 2026 г.) • Пункт 2 (пункт 2.5 скачиваемого DPA) — для настройки ваших профилей в социальных сетях сохраняемый нами текст профиля теперь описан как текст, составленный нами для вас или изменённый либо одобренный вами (а не только одобренный вами), вместе с тем, как он был составлен, и временем, когда вы просили нас о черновиках. (PR текста профиля в социальных сетях в пошаговой настройке, 26 октября 2026 г.) • Пункт 2 (пункт 2.5 скачиваемого DPA) — для настройки ваших профилей в социальных сетях в категориях данных теперь также указан результат проверки подключённой вами страницы Facebook или аккаунта Instagram (какие пункты совпали с тем, что вы настроили, но никогда не содержимое профиля); мы удаляем эти результаты, когда вы отключаете эту платформу, когда Meta просит нас удалить её данные, а также вместе с вашим аккаунтом. (PR проверки профилей в социальных сетях в пошаговой настройке, 26 октября 2026 г.) • Пункт 2 (пункты 2.3 и 2.5 скачиваемого DPA) — телефонный ассистент: предупреждение, которое каждый звонящий, которому отвечает ассистент, слышит первым, теперь сообщает, что он позвонил ИИ-ассистенту и что этот звонок может быть записан и передан нашим поставщикам услуг; в записи о длительности каждого звонка, которую мы храним для выставления счетов, теперь также указано для звонка, на который отвечает ассистент, какая версия предупреждения использовалась, язык звонка и было ли предупреждение услышано; а если звонящий просит ассистента не сохранять сведения об этом звонке, мы не храним ни его расшифровку, ни краткое содержание. (PR предупреждения об ИИ-ассистенте, 25 октября 2026 г.) • Пункт 2 (пункт 2.3 скачиваемого DPA) — телефонный ассистент: каждый раз, когда Twilio набирает ваш номер переадресации (кроме звонка, сделанного, пока наш сервис недоступен), тот, кто снимет трубку, должен нажать 1, чтобы принять звонок, а звонок на ваш номер переадресации не записывается, и никакой ИИ его не слышит; а на звонок, поступивший, когда ассистент уже вёл столько звонков одновременно, сколько вы разрешаете, и не принятый никем на вашем номере переадресации, ассистент отвечает только для того, чтобы принять сообщение, и такой звонок обрабатывается и хранится как любой другой звонок, на который он отвечает. (PR проверки звонков и резервного приёма сообщений, 25 октября 2026 г.) • Пункт 2 — автоматическая настройка DNS (Domain Connect): если DNS вашего домена обслуживает провайдер, для которого мы её включили (только после того, как этот провайдер принял наши шаблоны записей), мы отправляем имя вашего домена в публичный сервис Domain Connect этого провайдера, чтобы узнать, может ли он добавить записи для настройки вашего сайта или почты, а если вы выбираете автоматическую настройку, направляем ваш браузер на собственную страницу подтверждения этого провайдера с подписанной ссылкой, в которой указаны DNS-записи, которые нужно добавить; провайдер вносит изменения, только если вы подтвердите их там, и действует от вашего имени, а не как субпроцессор VIVE AI, Inc.; и мы не храним ничего из его ответов. (PR настройки DNS в один клик в пошаговой настройке, 26 октября 2026 г.) • Пункт 2 (пункты 2.3 и 2.5 загружаемого DPA) — SMS со ссылкой для бронирования от телефонного ассистента: если вы его включите (по умолчанию он выключен), звонящий, который хочет забронировать и ясно даёт согласие, может получить одно SMS за звонок с вашей ссылкой для бронирования, отправленное от вашего имени на номер, с которого он звонит; текст фиксированный, без рекламы, и оно никогда не отправляется с 20:00 до 8:00 по часовому поясу вашей компании, на номер, ответивший STOP, или сверх дневного лимита для номера; время отправки, слова, которыми звонящий дал согласие, и идентификатор сообщения у SMS-провайдера хранятся и удаляются вместе с историей этого звонка. (PR SMS со ссылкой для бронирования для звонящих, 6 ноября 2026 г.) • Пункты 2 и 7 и Приложение 1 — исправления и дополнения (6 ноября 2026 г.): отзывы клиентов с вашего сайта теперь описаны как их текст и оценка в звёздах, без имени клиента, которое мы не храним; категории данных теперь также включают дату рождения, которую человек может указать в форме обратной связи или запроса на вашем сайте, записи о согласиях из этих форм, журнал событий каждого лида, а также комментарии и личные сообщения подключённой вами страницы Facebook или аккаунта Instagram; пункт 7 теперь описывает, как запросы о приватности подтверждаются по email, какую копию записей посетителя мы можем отправить, как проверяется отказ от продажи, передачи или таргетированной рекламы, и правило, что формы на вашем сайте принимают только людей от 16 лет; а Приложение 1 теперь говорит, что бронирование, сделанное с email, владелец которого отказался, никогда не отправляется. • Пункт 7 (пункты 7.2 и 7.3 загружаемого DPA) — запросы о приватности (7 ноября 2026 г.): мы по-прежнему передаём вам каждый полученный нами запрос о ваших данных и каждый запрос, сделанный на вашем сайте OwnersPal. Пункт 7 теперь говорит, когда мы сами отвечаем на запрос или выполняем его: только когда вы поручаете нам это или когда вы не ответили в установленный законом срок, чтобы помочь вам его соблюсти. • Без изменений в v1.1: описание в пункте 7 того, как запрос посетителя вашего сайта попадает к вам; записи выше добавляют, как такие запросы подтверждаются и обрабатываются и когда мы сами отвечаем на запрос или выполняем его. v1.0 — 14 июля 2026 г. Первая версия, зафиксированная серверной записью о согласии.
Как использовать эту страницу
Прочтите документ один раз. Если ваши политики требуют полностью подписанного документа, скачайте Markdown-версию, подпишите со своей стороны и отправьте на privacy@ownerspal.app. Мы подпишем встречно и вернём документ в течение пяти рабочих дней. В остальных случаях использование Сервиса считается согласием с условиями.
Скачать DPA (Markdown)1. Сфера действия и роли
Когда вы используете OwnersPal, вы (Клиент) являетесь контролёром (controller) любых персональных данных, которые вы предоставляете, — отзывов, размещаемых вами на собственном сайте отзывов клиентов, лидов, списков контактов и токенов рекламных аккаунтов ваших клиентов, а также бронирований или резерваций, заказов, запросов на расчёт стоимости и записей в лист ожидания, которые ваши клиенты отправляют через ваш сайт OwnersPal. OwnersPal является обработчиком (processor) этих данных. Настоящий DPA охватывает GDPR, GDPR Великобритании, CCPA/CPRA и другие сопоставимые законы о конфиденциальности в той мере, в какой они применимы к вам. Он не распространяется на данные, которые OwnersPal собирает непосредственно от вас как контролёр (платёжный e-mail, вход в систему, продуктовая аналитика), — они описаны в нашей опубликованной Политике конфиденциальности.
2. Предмет, срок, характер и цель
Предмет: персональные данные, которые вы или ваши конечные пользователи предоставляете Сервису. Срок: пока активна ваша подписка, а также любой период хранения после прекращения, необходимый для удаления или экспорта. Характер и цель: предоставление Сервиса — генерация контента, управление рекламой, мониторинг отзывов, импорт отзывов клиентов, размещаемых вами на собственном сайте, сбор лидов, обработка бронирований и резерваций, приём заказов и запросов на расчёт стоимости, ведение листа ожидания, ответы на ваши входящие телефонные звонки с помощью необязательного телефонного ассистента (см. ниже), карточки компаний, аналитика, передача данных Сервиса и полученной из них статистики сторонним приложениям, которые вы авторизуете (см. пункт 3), и любая вспомогательная обработка, строго необходимая для предоставления этих функций. Субъекты данных: ваши клиенты и потенциальные клиенты, а также ваши сотрудники, использующие OwnersPal, и люди, которые звонят на номер вашего телефонного ассистента, если он у вас есть. Категории данных: имена, адреса электронной почты, номера телефонов, почтовые адреса, свободный текст форм сбора лидов, сумма продажи, которую вы указываете для лида, ставшего клиентом, сведения о бронированиях и записях на приём (например, запрошенное время и число гостей), номер телефона того, кто звонит на номер вашего телефонного ассистента, а также время, длительность и итог звонка, письменная расшифровка и краткое содержание звонков, на которые отвечает телефонный ассистент, сообщения, оставленные по телефону, свободный текст заказов и запросов на расчёт стоимости, содержание публичных отзывов, отзывы клиентов, размещённые на вашем сайте (только их текст и оценка в звёздах; имя клиента мы не храним), метаданные публичных карточек, ход настройки вашего сайта, рабочей электронной почты, карточки в Google и профилей в социальных сетях (включая DNS-провайдера и почтового провайдера вашего домена; DNS-записи, которые мы считываем из публичной DNS, в том числе почтовые серверы вашего домена, то есть его MX-записи; выбранного вами почтового провайдера; а также значения, которые вы копируете у своего почтового провайдера и вставляете в OwnersPal: код подтверждения домена, открытый ключ DKIM, а также имя почтового сервера и имена DKIM-хостов Microsoft; это всегда публичные значения DNS, а не пароли; а для вашей карточки в Google — её идентификатор места Google (place ID), то, указан ли в карточке ваш сайт, и время нашей последней сверки, идентификатор места Google результата поиска, который оказался не вашей карточкой, и время, когда мы это выяснили (чтобы не запрашивать его повторно в течение 29 дней), то, была ли у вас уже карточка в Google или её нужно было создать, способ, которым вы подтверждаете карточку в Google (открытка, телефон, электронная почта, видео или мгновенное подтверждение), и время, когда вы сообщили нам, что запросили у Google открытку; эти идентификаторы мест Google — единственное, что мы сохраняем из ответа Google при проверке карточки; а для ваших профилей в социальных сетях (Facebook, Instagram и Threads) — выбранные вами социальные сети, выбранное вами для них имя пользователя (@имя), имя пользователя из ссылки на каждый уже имеющийся у вас профиль, составленный нами для вас или изменённый либо одобренный вами текст профиля, то, как он был составлен, время, когда вы просили нас о черновиках, а также то, что вы сообщили нам о сделанном (проверки, которые вы провели на своих публичных страницах, и отмеченные вами шаги по защите аккаунта); но никогда не пароли, не коды двухфакторной аутентификации и не коды восстановления; а для подключённой вами страницы Facebook или аккаунта Instagram — результат проверки этого профиля (какие пункты совпали с тем, что вы настроили, но никогда не содержимое профиля), который мы удаляем, когда вы отключаете эту платформу, когда Meta просит нас удалить её данные, а также вместе с вашим аккаунтом), адрес в вашем собственном домене, на который вы просите нас отправить тестовое письмо (он используется только для отправки этого письма; в данных о ходе настройки сохраняется только время отправки последнего тестового письма и то, подтвердили ли вы, что оно пришло) и токены доступа к рекламным платформам, которые вы авторизуете. Если вы подключаете собственную Google Search Console во время настройки, в категории данных также входят токены доступа, которые Google выдаёт нам для неё, адрес вашего сайта в том виде, в каком мы регистрируем его в Google, код подтверждения, который Google выдаёт для этого адреса (ваш сайт показывает его в коде страницы, чтобы Google мог убедиться, что сайт принадлежит вам), и ваш уровень прав на сайт в Search Console. Мы используем их только для того, чтобы подтвердить ваш сайт в Google, добавить его в вашу Search Console, отправить список его страниц и проверить, что вы по-прежнему значитесь его владельцем, в соответствии с Правилами в отношении пользовательских данных в сервисах Google API, включая требования об ограниченном использовании: мы не используем их ни для чего другого, не передаём их никому, кроме случаев, когда это нужно для работы этой функции, и не продаём их. Мы не читаем никаких ваших поисковых данных из Search Console и удаляем эти данные, когда вы отключаете Search Console, в течение 7 дней (или 9 дней, если с Google не удавалось связаться дольше суток), когда подключение прекращается иначе, а также вместе с вашей учётной записью. Если DNS вашего домена обслуживает провайдер, для которого мы включили автоматическую настройку по стандарту Domain Connect (мы делаем это для провайдера только после того, как он принял наши шаблоны записей), то, пока в настройке вашего сайта или почты остаются DNS-записи, которые нужно добавить, мы считываем публичную DNS-запись _domainconnect вашего домена и отправляем имя вашего домена, без каких-либо других персональных данных, в публичный сервис Domain Connect этого провайдера, чтобы узнать, может ли он добавить эти записи. Если вы выбираете автоматическую настройку, мы направляем ваш браузер на собственную страницу подтверждения этого провайдера со ссылкой, подписанной VIVE AI, Inc., в которой указаны ваш домен, DNS-записи, которые нужно добавить (те же публичные DNS-записи, которые шаг настройки показывает вам для копирования вручную), и страница OwnersPal, на которую нужно вернуться; провайдер вносит изменения, только если вы подтвердите их там. Этот провайдер действует от вашего имени и не является субпроцессором VIVE AI, Inc.; мы никогда не получаем ваши данные для входа к этому провайдеру и не храним ничего из записи _domainconnect или из ответов провайдера. Помимо сведений о здоровье, которые могут упомянуть звонящие на номер вашего телефонного ассистента (например, об аллергии) и которые обрабатываются так, как описано ниже, не предоставляйте данные особых категорий (о здоровье, биометрические и т. п.), если мы не согласовали это в письменной форме. Сервис также формирует агрегированную статистику вашего опубликованного сайта: ежедневные счётчики просмотров страниц и нажатий кнопок с укрупнённым источником трафика (домен перехода или «прямой заход»). Эти счётчики не используют cookie и идентификаторы устройств, не сохраняют IP-адреса, не могут быть связаны с конкретным человеком и хранятся 13 скользящих месяцев. Если пользователь, сообщающий о проблеме, даёт явное согласие (через запрос согласия, показанный до любого захвата), мы также обрабатываем диагностический снимок экрана страницы, которую он просматривал; такой снимок может случайно содержать видимые на экране персональные данные. Снимки хранятся в хранилище с контролируемым доступом, автоматически удаляются не позднее чем через 90 дней (никогда не прикреплённые к отчёту загрузки — примерно через 24 часа) и удаляются при удалении учётной записи. Измерение рекламных конверсий описано в Приложении 1. Сервис также хранит записи о рекомендациях, которые он вам даёт, о вашем решении по каждой из них и о последующих результатах — в виде счётчиков и итогов, без имён клиентов, адресов электронной почты, номеров телефонов и текста отзывов; эти записи хранятся не более 36 месяцев и удаляются вместе с вашей учётной записью. К категориям данных также относятся: дата рождения, которую человек по желанию указывает в форме обратной связи или запроса на вашем сайте OwnersPal (в форме бронирования или листа ожидания она только проверяется и не сохраняется); запись о каждом согласии, данном в этих формах (точный текст, с которым человек согласился, его версия, время, IP-адрес и user agent браузера); журнал событий каждого лида (когда он получен, каждое отправленное повторное сообщение и отписка, если была); а также текст и имя автора комментариев и личных сообщений, отправленных на подключённую вами страницу Facebook или аккаунт Instagram, которые мы показываем во входящих OwnersPal. Телефонный ассистент: если вы его включите, мы отвечаем за вас на входящие звонки на номер вашего телефонного ассистента. Прежде всего каждый звонящий, которому отвечает ассистент, слышит по-английски, что он позвонил ИИ-ассистенту и что этот звонок может быть записан и передан нашим поставщикам услуг. Обычно он слышит такую фразу (здесь в переводе): «Здравствуйте, вы позвонили ИИ-ассистенту [название вашей компании]. Этот звонок может быть записан и передан нашим поставщикам услуг»; если ассистент принял звонок, но наш сервис не может его подтвердить, ассистент произносит другую: «Здравствуйте, вы позвонили ИИ-ассистенту. Этот звонок может быть записан и передан нашим поставщикам услуг», сообщает, что линия недоступна, и завершает звонок. Модель Google Gemini, используемая через ElevenLabs, может прочитать всё, что звонящий скажет до окончания звонка, а расшифровку такого звонка мы не храним. Слова, которые вы добавляете к приветствию, звучат после этого предупреждения; изменить или убрать его нельзя. Аудио звонков мы не записываем. Twilio передаёт звонок, ElevenLabs обрабатывает голос звонящего в реальном времени, а ответы пишет языковая модель Google Gemini, используемая через ElevenLabs. Когда ассистент переводит звонок, Twilio соединяет его только с вашим номером переадресации. Звонки на номер вашего телефонного ассистента, когда ассистент выключен или не может ответить, обрабатывает только Twilio: Twilio соединяет звонящего с вашим номером переадресации, если вы его указали, а если нет или никто не ответил — проигрывает фиксированное голосовое сообщение о том, что линия недоступна. Никакой ИИ эти звонки не слушает, и ни ElevenLabs, ни модель Google Gemini их не получают. Twilio также хранит ваш номер переадресации в настройках номера вашего телефонного ассистента, чтобы соединять звонки и тогда, когда наш сервис недоступен; когда вы меняете или стираете его или удаляете учётную запись, мы просим Twilio убрать его оттуда и повторяем просьбу, пока он не будет убран (до тех пор звонок, сделанный, пока наш сервис недоступен, ещё может быть соединён со старым номером). Каждый раз, когда Twilio набирает ваш номер переадресации из-за звонка, на который ассистент не отвечает, или звонка, который он переводит (кроме звонка, сделанного, пока наш сервис недоступен), тот, кто снимет трубку первым, слышит фиксированное голосовое сообщение Twilio с названием вашей компании и просьбой нажать 1, чтобы ответить, и звонящего соединяют только после того, как этот человек нажмёт 1, примерно в течение 8 секунд; если никто не снимет трубку или никто не нажмёт 1, звонок считается неотвеченным (поэтому голосовая почта на этом номере его не принимает), а звонящий слышит фиксированное голосовое сообщение о том, что линия недоступна. Звонок на ваш номер переадресации не записывается, и никакой ИИ его не слышит. Одно исключение: если звонок поступил, когда ассистент уже вёл столько звонков одновременно, сколько вы разрешаете, и на вашем номере переадресации его никто не принял, ассистент отвечает на него только для того, чтобы принять сообщение. Звонящий сначала слышит вступительное предупреждение, а затем — что все заняты и что ассистент может принять сообщение; ассистент может отвечать на вопросы по опубликованной вами информации и принять сообщение, но не может бронировать или переводить звонок, а сам звонок длится не дольше примерно 3 минут. Такой звонок обрабатывается и хранится как любой другой звонок, на который отвечает ассистент, как описано здесь, и не учитывается в вашем лимите звонков одновременно; если минут осталось недостаточно или ассистент для этого звонка недоступен, звонящий слышит фиксированное голосовое сообщение о том, что линия недоступна, а ваш номер переадресации повторно не набирается. По звонку, на который ответил ассистент, мы храним номер телефона звонящего (если он не скрыт), время, длительность и итог звонка, а также расшифровку и краткое содержание; по любому другому звонку на ваш номер, включая звонок, который наш сервис не смог подтвердить, мы храним не больше чем номер телефона звонящего, время, длительность и итог звонка. Перед сохранением расшифровки или краткого содержания мы автоматически удаляем из них номера платёжных карт, банковских счетов и государственных удостоверений личности, а также медицинские термины, которые обнаруживаем; обнаружение может что-то пропустить, а медицинские термины распознаются только на английском языке. Эта история звонков автоматически удаляется по истечении 90 дней, а раньше — если вы удалите звонок, выключите телефонный ассистент или удалите учётную запись. Бронирование или сообщение, принятое ассистентом (для бронирования — вместе с устным согласием звонящего с вашими условиями бронирования), поступает к вам как обычное бронирование или сообщение во входящих; это ваши данные, и они хранятся и удаляются как любое другое бронирование или сообщение, пока вы не удалите их или свою учётную запись. Они поступают к вам в том виде, в каком их передал звонящий (удаляются только обнаруженные нами номера карт), чтобы вы могли учесть такие сведения, как аллергия; мы используем такие сведения только для того, чтобы обработать звонок и предоставить вам историю звонков и бронирование или сообщение звонящего. Мы также храним для выставления счетов запись о длительности каждого звонка, не содержащую данных о звонящем; она удаляется вместе с вашей учётной записью. Для звонка, на который отвечает ассистент, кроме звонка, который наш сервис не смог подтвердить, в этой записи также указано, какая версия вступительного предупреждения использовалась, язык звонка и было ли предупреждение услышано; это мы проверяем по расшифровке звонка до того, как из неё что-либо удалено. В записи о любом другом звонке версия не указывается, а предупреждение не отмечается как услышанное. Если звонящий просит ассистента не сохранять сведения об этом звонке, ассистенту велено сказать ему, что звонок не будет сохранён, и отметить эту просьбу, и тогда мы не храним ни расшифровку, ни краткое содержание этого звонка; номер телефона звонящего, время, длительность и итог звонка мы всё равно храним в вашей истории звонков; бронирование или сообщение, принятое во время звонка, и запись о звонке для выставления счетов хранятся как обычно; а ElevenLabs и Twilio мы просим удалить свои копии, как и для любого звонка. ElevenLabs работает с разговором до того, как из него что-либо удалено. Мы просим ElevenLabs и Twilio удалить свои копии каждого звонка после его завершения: обычно сразу после звонка, а если мы не получим уведомление о завершении звонка, — в течение двух суток. Для звонка, сделанного, пока наш сервис был недоступен, мы просим об этом примерно в течение часа после того, как наш сервис снова станет доступен; журнал звонка, сделанного более чем за три дня до этого момента, остаётся у Twilio в рамках его собственного срока хранения. Если это уведомление так и не дойдёт до нас, а в начале звонка мы тоже не смогли связать его с разговором в ElevenLabs, мы не можем сообщить ElevenLabs, какой разговор удалить, и тогда его удаляет только собственный 30-дневный срок ElevenLabs. В любом случае ElevenLabs хранит разговор не дольше 30 дней. При удалении вашей учётной записи мы ещё раз просим об этом Twilio для звонков, которые всё ещё есть в вашей истории звонков; Twilio может хранить записи, которые он обязан хранить по закону. Телефонный ассистент не принимает платежи и заказы и не совершает исходящих звонков по собственной инициативе; он лишь соединяет звонящего с вашим номером переадресации. Он не отправляет текстовые сообщения, за одним исключением: если вы включите SMS со ссылкой для бронирования (по умолчанию они выключены и доступны, только когда мы их предлагаем), то, когда звонящий хочет забронировать, ассистент может предложить отправить ему вашу ссылку для бронирования по SMS, и ему дано указание отправлять её только после того, как звонящий ясно даст согласие. Тогда мы отправляем одно SMS, не более одного за звонок, от вашего имени через Twilio с нашего номера на номер, с которого звонит звонящий. Текст фиксированный и написан на языке звонящего: в нём указаны название вашей компании, ваша ссылка для бронирования и как отписаться, ответив STOP; рекламы в нём нет. Оно никогда не отправляется с 20:00 до 8:00 по часовому поясу вашей компании (и не откладывается на потом), на номер, который ответил STOP на сообщение с нашего номера, или на номер, достигший дневного лимита таких сообщений. Вместе с записью о звонке мы храним время отправки, слова, которыми звонящий дал согласие (без обнаруженных нами номеров карт), и идентификатор сообщения в Twilio; они хранятся и удаляются вместе с записью об этом звонке.
3. Инструкции клиента
OwnersPal обрабатывает персональные данные только по вашим документированным инструкциям. Настройки, которые вы задаёте в панели OwnersPal — подключения платформ, определения аудиторий, правила согласования, доступ, который вы предоставляете сторонним приложениям в разделе Настройки → ИИ-ассистенты (включая разрешения, выбранные вами на экране авторизации), административные действия, — являются вашими документированными инструкциями по смыслу статьи 28(3)(a) GDPR. Если мы сочтём какую-либо из этих инструкций незаконной, мы незамедлительно сообщим вам об этом; юридических консультаций мы не предоставляем. Приложение, которое вы авторизуете в разделе Настройки → ИИ-ассистенты, например ИИ-ассистент, действует от вашего имени и не является субпроцессором VIVE AI, Inc. Мы не передаём ваши данные его поставщику по собственной инициативе: приложение получает их на основании вашей авторизации и только в пределах выбранных вами разрешений. Любая дальнейшая передача, в том числе за пределы ЕЭЗ, Великобритании или Швейцарии, осуществляется в рамках вашей собственной договорённости с поставщиком этого приложения.
4. Субпроцессоры
Актуальный список субпроцессоров OwnersPal размещён на странице /subprocessors. Это единственный источник достоверной информации — мы обновляем его при любом изменении поставщика. Мы уведомим вас не менее чем за 30 дней до добавления нового субпроцессора; если вы письменно возразите в течение этого срока и мы не сможем прийти к согласию, вы можете прекратить действие соответствующей части Сервиса. OwnersPal несёт перед вами полную ответственность за действия наших субпроцессоров.
5. Меры безопасности
OwnersPal поддерживает надлежащие технические и организационные меры защиты: TLS 1.2+ при передаче и AES-256 при хранении; доступ по принципу наименьших привилегий с журналированием аудита; ежеквартальные проверки доступа; письменное обучение сотрудников по конфиденциальности; сканирование зависимостей и управление патчами; резервное копирование и аварийное восстановление, соответствующие масштабу SaaS такого уровня. Указанные меры являются нашими обязательствами по состоянию на указанную выше дату и могут развиваться, но не будут существенно ослаблены.
6. Утечка персональных данных
Если мы подтвердим утечку персональных данных, затрагивающую ваши данные, мы уведомим вас без неоправданной задержки и в течение 72 часов. Уведомление будет включать всё, что нам известно на тот момент: характер утечки, категории и примерное количество затронутых записей, вероятные последствия и предпринятые нами меры.
7. Запросы субъектов данных
Мы поможем вам отвечать на запросы ваших клиентов о реализации своих прав — доступ, исправление, удаление, ограничение обработки, переносимость, возражение. Если мы получим запрос напрямую о ваших данных, мы перенаправим его вам. Мы отвечаем на такой запрос или выполняем его, только когда вы поручаете нам это или когда вы не ответили в установленный законом срок, чтобы помочь вам его соблюсти. Когда посетитель сайта, который OwnersPal размещает для вас, пользуется формой «Ваши настройки конфиденциальности», OwnersPal передаёт запрос вам по email и во входящие OwnersPal. Отвечаете на него вы; OwnersPal отвечает на запрос или выполняет его, только когда вы поручаете ему это или когда вы не ответили в установленный законом срок, чтобы помочь вам его соблюсти, и фиксирует, какое из двух оснований применилось. OwnersPal хранит запись о каждом таком запросе (номер, тип, необязательное сообщение, односторонний отпечаток email посетителя и время получения) 24 месяца, чтобы помочь вам ответить и зафиксировать сроки ответа, после чего удаляет сообщение и отпечаток. Имя и email посетителя остаются в ваших входящих. Каждый запрос о приватности, поданный через эту форму или через собственную форму запросов о приватности OwnersPal, подтверждается по email: мы отправляем на указанный адрес ссылку, действующую 14 дней, и пока её не откроют, не выдаём, не исправляем и не удаляем никаких персональных данных по этому запросу; мы записываем, когда и как запрос был подтверждён. Когда OwnersPal отправляет посетителю копию записей, которые Сервис хранит для его email в вашем бизнесе (лиды, бронирования, записи в листах ожидания и переписка во входящих с сообщениями), это один файл, который отправляется по ссылке, действующей 24 часа, и файл удаляется в течение 24 часов после того, как ссылка перестаёт работать. Запрос посетителя об отказе от продажи или передачи персональной информации либо от таргетированной рекламы вступает в силу с момента получения и не требует подтверждения. Прежде чем отправить бронирование в Meta или Google по Приложению 1, мы сверяем указанный в нём email с отпечатками, которые хранятся вместе с такими запросами, и не отправляем бронирование, сделанное с адреса, владелец которого отказался. В отличие от других запросов с сайта, описанных выше, отказ сохраняет свой отпечаток и после 24 месяцев, столько, сколько нужно, чтобы продолжать его соблюдать; через 24 месяца удаляется только его сообщение. Формы обратной связи и запросов, формы бронирования и листы ожидания на вашем сайте OwnersPal, а также ваши страницы сбора лидов принимают отправку только от человека, который подтверждает, что ему 16 лет или больше, отметив флажок или указав дату рождения, которая это показывает. Отметка не сохраняется.
8. Международная передача данных
С учётом положений пункта 3 о приложениях, которые вы авторизуете в разделе Настройки → ИИ-ассистенты, если персональные данные покидают ЕЭЗ, Великобританию или Швейцарию при предоставлении Сервиса, OwnersPal использует действующий механизм передачи данных, включая Стандартные договорные положения ЕС (Имплементационное решение Комиссии (ЕС) 2021/914) и UK IDTA, которые включены в настоящий документ посредством отсылки. Вы заключаете соответствующий модуль(и) этих положений с OwnersPal и уполномочиваете OwnersPal заключать их с нашими субпроцессорами от вашего имени.
9. Аудит
Мы предоставляем информацию, необходимую для подтверждения соблюдения этого DPA, включая письменные ответы на обоснованные опросники по безопасности. Если у нас есть отчёт SOC 2 / ISO 27001, его предоставление под NDA удовлетворяет ваше право на аудит по GDPR Art. 28(3)(h). В остальных случаях вы можете провести аудит на месте не чаще одного раза в двенадцать месяцев, уведомив нас за 30 дней, за свой счёт, в обычные рабочие часы — без нарушения работы сервиса и доступа к данным других клиентов.
10. Возврат и удаление данных
После окончания подписки вы можете в течение 45 дней выбрать: (a) экспорт ваших персональных данных в машиночитаемом формате, или (b) удаление с письменным подтверждением. Если закон обязывает нас хранить какие-либо данные дольше, мы храним их под защитой настоящего DPA. Мы также можем хранить хешированные (с солью) записи аудита исключительно для предотвращения злоупотреблений и правовой защиты (в мае 2026 года в рамках усиления защиты персональных данных открытый текст e-mail в журнале аудита удаления аккаунтов был заменён хешами HMAC-SHA256) — такие записи не являются персональными данными удалённого пользователя. Когда вы сами удаляете аккаунт в настройках, мы сразу показываем вам отчёт об удалении (по категориям: что удалено, где это хранилось и что сохраняем мы или наши субобработчики, почему и до какого срока, с загрузкой в виде таблицы) и отправляем ту же сводку на адрес эл. почты аккаунта. Если удаление не удаётся завершить сразу, мы фиксируем запрос, завершаем удаление позже и отправляем отчёт по эл. почте, когда оно завершено; этот отчёт охватывает то, что было удалено при завершении удаления. Мы не храним копию отчёта. Мы храним эту запись аудита удаления 3 года после удаления, а затем удаляем её. Копии ваших персональных данных в резервных копиях нашей базы данных исчезают в течение 7 дней после удаления, по мере истечения срока этих копий, а упоминания в журналах нашего хостинга и отслеживания ошибок — в течение 90 дней. Пока человек, использующий аккаунт, не подтвердит, что ему есть 18 лет и он уполномочен управлять маркетингом бизнеса, и не примет Условия использования, Политику конфиденциальности и это DPA, аккаунт показывает только экран, который об этом просит. Если этого не сделать, мы удаляем аккаунт и все хранящиеся в нём персональные данные через 30 дней после его создания, а для аккаунта, созданного до того, как мы начали об этом просить, — через 30 дней после дня, когда мы начали. За семь дней до этого мы отправляем на адрес аккаунта одно письмо с датой и ссылкой, чтобы завершить, храним дату этого письма вместе с аккаунтом и не удаляем аккаунт раньше чем через 7 дней после письма. Аккаунт с действующим или пробным платным тарифом, а также аккаунты, которыми мы управляем сами, так никогда не удаляются; вместо этого мы связываемся с владельцем аккаунта.
11. Срок действия
Настоящий DPA вступает в силу с указанной выше даты и действует на протяжении срока вашей подписки. Разделы 6, 7, 9, 10 и любые другие положения, которые по своей природе должны сохранять силу, продолжают действовать.
Приложение 1. Запись об обработке: измерение рекламных конверсий
Цель: измерение конверсий рекламы для ваших собственных рекламных аккаунтов Meta и Google Ads, чтобы вы могли видеть, какие кампании привели к реальному бронированию. Персональные данные: хеш SHA-256 адреса электронной почты и номера телефона, которые ваш клиент указал при бронировании, — он вычисляется в памяти в момент отправки и никогда не хранится и не записывается в журналы OwnersPal (сами адрес электронной почты и номер телефона никогда не отправляются); идентификатор клика по рекламе из его визита (gclid для Google, fbclid для Meta); и время создания бронирования. Стоимость бронирования не отправляется. Google получает хеши только тогда, когда ваш аккаунт Google Ads сообщает, что принял условия Google в отношении данных клиентов; в противном случае Google получает только идентификатор клика. Субъекты данных: ваши клиенты, которые сделали бронирование (подтверждённое или завершённое) на вашем сайте OwnersPal после клика по одному из ваших объявлений. Получатели: Meta Platforms (Conversions API) и Google (офлайн-конверсии кликов Google Ads), каждый из которых получает данные для вашего собственного рекламного аккаунта. Периодичность: раз в день, автоматическим заданием. Хранение: хешированные значения на стороне OwnersPal не хранятся. Бронирование может быть отправлено только в течение 30 дней после его создания (7 дней для Meta). OwnersPal хранит только запись об отправке (id бронирования, платформа и статус). Удаление бронирования, в том числе по запросу на удаление данных, удаляет его вместе с записью об отправке, поэтому впоследствии оно никогда не отправляется; отключение вашего рекламного аккаунта останавливает все отправки. Условие: посетитель принял маркетинговые cookie на вашем сайте, и его браузер не отправил сигнал Global Privacy Control. Бронирования без идентификатора клика, полученного при таком согласии, никогда не отправляются. Бронирование, сделанное с email, владелец которого отказался от продажи или передачи либо от таргетированной рекламы (пункт 7), никогда не отправляется.
Вопросы, ответы на аудит-опросники или подписанная копия: