Як влаштовано захист

Як ми захищаємо записи ваших дзвінків

Де лежить аудіо, чим шифруються ключі ваших інтеграцій, хто в компанії бачить які дзвінки і що відбувається з даними, якщо ви вирішите піти.

Основа

4 механізми, які працюють за замовчуванням

Шифрування у спокої та при передачі Аудіо зберігається в зашифрованому S3-сумісному сховищі Backblaze B2. Канал до нього і від нього закритий.
Ключі інтеграцій під AES-256-GCM Ключі доступу до вашої телефонії та CRM шифруються окремо і не зберігаються у відкритому вигляді.
Ізоляція кожної компанії Мультитенант на рівні схеми даних. Запит однієї компанії технічно не може дістати дзвінки іншої.
Ваші розмови не тренують моделі Дані обробляються для вашого робочого простору і залишаються у ньому.

Шлях запису

Що відбувається з файлом від телефонії до дашборда

01 Приймання

Вебхук телефонії перевіряється за секретом. Запит без правильного підпису не створює дзвінок.

02 Зберігання

Аудіо завантажується в зашифроване сховище. Посилання на файл підписані й короткоживучі.

03 Обробка

Транскрипція і аналіз відбуваються в межах вашого робочого простору. Результат прив'язується до вашої компанії.

04 Доступ

Дані бачить лише той, кому це дозволяє його роль. Кожен запит проходить перевірку токена.

Доступи

Менеджер не бачить чужих дзвінків

Це не опція, яку треба вмикати: так влаштовані ролі за замовчуванням.

  • Аутентифікація за токеном на кожен запит
  • Обмеження частоти запитів до API
  • Перевірка секрету на вхідних вебхуках
  • SSO на плані Enterprise
РольЩо бачить
ВласникУся компанія, команда, інтеграції, білінг
АдміністраторУся компанія, команда, інтеграції
МенеджерЛише власні дзвінки та власні метрики
КоучАналітика команди для коучингу
АналітикДані та експорт

Зберігання і видалення

Дані належать вам — забрати їх можна будь-коли

7 днівзберігання записів на безкоштовному плані
Без лімітузберігання на Pro, поки триває підписка
CSVвивантаження дзвінків і метрик у будь-який момент
На запитповне видалення даних вашої компанії
Про що варто домовитися всередині команди Запис розмов регулюється законом і внутрішніми правилами компанії. Попередження клієнта про запис, строки зберігання та підстави обробки лишаються зоною відповідальності вашої компанії як власника даних. Ми з боку сервісу описали свою роль у DPA.

Питання безпеки

Потрібен опис для юристів або служби безпеки?

Напишіть, які саме документи потрібні, і ми надішлемо те, що є, без загальних слів.