Політика конфіденційності

01

Вступ

Ця Політика конфіденційності пояснює, як JotLink LLC («JotLink», «ми», «нас», «наш») збирає, використовує, зберігає та передає ваші персональні дані під час користування нашими продуктами: JotLink Messenger, JotLink Telephony, JotLink CRM та сервісами JotLink eSIM / FMC, а також вебсайтом jotlink.com.ua.

Отримуючи доступ до будь-якого продукту чи сервісу JotLink або користуючись ними, ви погоджуєтеся з умовами цієї Політики конфіденційності та наших Умов використання і надаєте згоду на збирання, використання, розкриття та зберігання ваших персональних даних, як описано нижче. Якщо ви не згодні – будь ласка, припиніть користування нашими сервісами.

Ми обробляємо дані прозоро та відповідно до застосовного законодавства, зокрема Закону України «Про захист персональних даних» № 2297-VI від 01.06.2010, Загального регламенту захисту даних ЄС (GDPR) – для користувачів з Європейської економічної зони, а також інших застосовних режимів захисту даних. Обробка також враховує вимоги Законів України «Про електронні комунікації» та «Про електронну комерцію».

02

Хто ми

JotLink LLC є володільцем (контролером) персональних даних, що обробляються через нашу платформу, у розумінні ст. 2 Закону України «Про захист персональних даних» та ст. 4 GDPR. Ми надаємо інтегровану AI-екосистему бізнес-комунікацій, що поєднує месенджер, телефонію, CRM та eSIM-зв'язок.

Наші продукти

JotLink Messenger – захищений бізнес-месенджер з AI
JotLink Telephony – хмарна AI-телефонія для вхідних і вихідних дзвінків
JotLink CRM – керування відносинами з клієнтами з AI-автоматизацією
JotLink eSIM / FMC – глобальний eSIM-зв'язок із конвергенцією фіксованого та мобільного зв'язку

03

Які дані ми збираємо

Перелік даних залежить від того, якими продуктами JotLink ви користуєтеся та як з ними взаємодієте.

Категорія	Приклади	Джерело
Дані акаунта	Ім'я, email, номер телефону, назва компанії, пароль (у хешованому вигляді)	Надаєте ви під час реєстрації
Дані комунікацій	Надіслані/отримані повідомлення, записи дзвінків (за наявності згоди), метадані дзвінків (тривалість, час, номер), голосова пошта	Створюються під час користування Messenger і Telephony
Дані CRM	Картки контактів, етапи угод, нотатки, журнали активності, імпортовані списки контактів	Створюєте або імпортуєте ви в JotLink CRM
Дані eSIM та мережі	ICCID/EID eSIM, обсяг використаних даних, країна роумінгу, статус активації	Створюються під час активації та використання eSIM
Дані використання	Використані функції, тривалість сесій, кліки, журнали помилок	Збираються автоматично платформою
Технічні дані пристрою	IP-адреса, тип браузера, ОС, ідентифікатори пристрою, версія застосунку	Збираються автоматично під час підключення
Дані адресної книги	Номери телефонів з адресної книги пристрою (з вашого дозволу) – для з'єднання з іншими користувачами JotLink	Синхронізуються з пристрою за вашою явною згодою
Дані соцмереж	У разі входу через Facebook, Google тощо: публічний профіль, email та список контактів відповідно до ваших налаштувань на цих платформах	Надаються через OAuth за вашим вибором
Зображення	Фото профілю (необов'язково). Зображення, якими ви ділитеся, можуть оброблятися для функцій покращення чи фільтрів	Завантажуєте ви
Дані геолокації	GPS/мережева локація пристрою за наданого дозволу – для функцій поширення локації з контактами	Збираються з пристрою за наданого дозволу
Платіжні дані	Платіжна адреса, останні 4 цифри картки. Повні дані картки обробляє наш PCI-DSS-сертифікований платіжний провайдер; JotLink їх не зберігає	Надаєте ви під час оплати

Ми свідомо не збираємо чутливі персональні дані (зокрема про здоров'я, біометричні дані, расове чи етнічне походження) і просимо не передавати такі дані через нашу платформу.

04

Як ми використовуємо ваші дані

Ми використовуємо персональні дані для роботи, вдосконалення та персоналізації наших сервісів. Зокрема, щоб:

створювати та обслуговувати ваш акаунт, автентифікувати вхід і надавати доступ до продуктів JotLink;
забезпечувати основну функціональність: маршрутизацію дзвінків, доставку повідомлень, синхронізацію CRM, активацію eSIM, пошук контактів;
працювати з AI-функціями: інтелектуальною маршрутизацією, аналізом тональності, підсумками розмов і сценаріями автоматизації;
обробляти платежі та вести білінг, підписки й тарифікацію за використанням;
надсилати сервісні сповіщення (дзвінки, голосова пошта, підтвердження оплат);
надавати підтримку та вирішувати технічні питання;
виявляти шахрайство, зловживання та загрози безпеці;
аналізувати агреговані патерни використання для покращення продукту;
персоналізувати досвід, включно з рекомендаціями функцій і рекламою за інтересами, де це застосовно (можна вимкнути в налаштуваннях);
виконувати юридичні обов'язки та відповідати на законні запити органів влади;
надсилати оновлення продукту та маркетингові комунікації (за вашою згодою, де це вимагається).

Ми не використовуємо ваші дані для навчання AI-моделей загального призначення для третіх сторін і не продаємо ваші персональні дані рекламодавцям.

05

Правові підстави обробки

Ми обробляємо персональні дані на підставах, передбачених ст. 11 Закону України «Про захист персональних даних», а для користувачів з ЄЕЗ та Великої Британії – ст. 6 GDPR:

Правова підстава	Коли застосовується
Виконання договору	Обробка, необхідна для надання сервісів, на які ви підписалися (керування акаунтом, маршрутизація дзвінків, активація eSIM)
Законний інтерес	Моніторинг безпеки, запобігання шахрайству, продуктова аналітика та вдосконалення платформи
Згода	Маркетингові листи, необов'язковий запис дзвінків, аналітичні cookie
Юридичний обов'язок	Зберігання білінгових записів, відповіді на запити правоохоронних органів, регуляторна відповідність

Якщо обробка ґрунтується на згоді, ви можете відкликати її в будь-який момент; це не впливає на законність обробки, здійсненої до відкликання.

06

Передача та розкриття даних

Ми не продаємо ваші персональні дані. Ми передаємо їх лише в таких обмежених випадках:

Постачальники послуг – перевірені субпідрядники (хмарна інфраструктура, платіжні провайдери, оператори SMS/VoIP, аналітика) на підставі договорів про обробку даних.
Телеком-партнери – для сервісів eSIM і FMC технічні дані (ICCID/EID) передаються операторам-партнерам для активації та обслуговування SIM.
Передача бізнесу – у разі злиття, поглинання чи продажу активів дані можуть бути передані в межах такої угоди; де це вимагається законом, ми повідомимо заздалегідь.
Виконання закону – розкриття на вимогу закону, за рішенням суду або для захисту прав і безпеки JotLink, користувачів чи суспільства.
За вашою згодою – для будь-якої іншої мети за вашою явною згодою.

Усі треті сторони зобов'язані договором використовувати ваші дані лише для надання послуг JotLink та підтримувати належний рівень безпеки.

07

Транскордонна передача даних

JotLink працює глобально і може передавати дані до країн за межами вашої юрисдикції. Транскордонна передача персональних даних українських користувачів здійснюється відповідно до ст. 29 Закону України «Про захист персональних даних» – до країн, що забезпечують належний захист персональних даних, або за наявності інших передбачених законом підстав (зокрема вашої однозначної згоди чи необхідності виконання договору).

Під час передачі даних з ЄЕЗ чи Великої Британії до третіх країн ми застосовуємо належні гарантії:

Стандартні договірні положення (SCC), затверджені Європейською комісією;
рішення Європейської комісії про адекватність для окремих країн;
EU-US Data Privacy Framework, де застосовно.

Копію застосовних гарантій можна запросити за контактами, наведеними нижче.

08

Строки зберігання даних

Ми зберігаємо персональні дані не довше, ніж це необхідно для надання сервісів і цілей, описаних у цій Політиці, або протягом строку, встановленого законодавством.

Тип даних	Строк зберігання
Дані акаунта	Період існування акаунта + 90 днів після запиту на видалення
Записи дзвінків	90 днів за замовчуванням; налаштовується до 3 років на акаунт
Повідомлення	Період існування акаунта; довші строки – для корпоративних тарифів
Записи CRM	Період існування акаунта; експорт за запитом перед видаленням
Білінгові записи	Строки, встановлені податковим законодавством (первинні документи – не менше 3 років, за потреби довше)
Журнали використання	12 місяців
Журнали безпеки	24 місяці

Коли дані більше не потрібні, ми безпечно видаляємо або знеособлюємо їх. Ви можете запросити дострокове видалення даних, як описано в розділі «Ваші права».

09

Ваші права

Як суб'єкт персональних даних ви маєте права, передбачені ст. 8 Закону України «Про захист персональних даних», а користувачі з ЄЕЗ – також права за GDPR:

Право на доступ – знати про обробку своїх даних та отримати копію даних, які ми про вас зберігаємо.
Право на виправлення – вимагати виправлення неточних чи неповних даних.
Право на видалення – вимагати видалення персональних даних з урахуванням встановлених законом строків зберігання.
Право на перенесення – отримати дані у структурованому машинозчитуваному форматі.
Право на заперечення – заперечувати проти обробки на підставі законного інтересу, включно з прямим маркетингом.
Право на обмеження – вимагати обмеження обробки на час розгляду спору.
Право на захист – звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини (наглядовий орган у сфері захисту персональних даних в Україні) або до суду.

Щоб скористатися будь-яким із цих прав, напишіть на portal@jotlink.net. Ми відповімо протягом 30 календарних днів. Доступ до власних персональних даних надається безоплатно.

10

Ваші налаштування та контроль

Окрім юридичних прав, ви маєте прямі інструменти контролю в застосунку та на пристрої:

Дані акаунта – ім'я, email, телефон та інші дані можна переглянути й змінити в налаштуваннях застосунку.
Фото профілю та зображення – фото профілю необов'язкове; ви повністю контролюєте, які зображення надсилаєте, і можете видалити фото будь-коли.
Синхронізація контактів – можна ввімкнути чи вимкнути в налаштуваннях; вимкнення не впливає на основні функції зв'язку.
Геолокація – дозволи керуються через налаштування пристрою; відкликання вимикає функції поширення локації.
Маркетингові комунікації – відписка в налаштуваннях сповіщень застосунку або пристрою; сервісні сповіщення не зачіпаються.
Реклама за інтересами – вимикається в рекламних налаштуваннях пристрою (iOS: «Limit Ad Tracking», Android: «Вимкнути персоналізацію реклами»).

11

Сервіси геолокації

JotLink запитує доступ до локації пристрою для функцій поширення локації з контактами. Дані локації збираються лише за наданого дозволу.

Варіанти дозволу

Під час використання – локація доступна лише коли застосунок відкритий.
Лише цього разу – локація доступна тільки в поточній сесії.
Завжди – локація доступна й у фоновому режимі; потрібно для трансляції локації наживо.

Дозволи можна змінити чи відкликати будь-коли в налаштуваннях пристрою. Дані локації використовуються виключно для функцій поширення локації, не передаються рекламодавцям і не продаються.

12

Cookie та відстеження

На сайті та у веб-застосунку ми використовуємо cookie та подібні технології:

Необхідні cookie – підтримують сесію, вхід і безпеку платформи; їх не можна вимкнути.
Аналітичні cookie – вимірюють продуктивність сторінок і використання функцій; застосовуємо аналітику з анонімізацією IP.
Cookie налаштувань – запам'ятовують тему (світла/темна) та мову.
Маркетингові cookie – лише за вашою явною згодою, для релевантної реклами на сторонніх платформах.

Керувати cookie можна через банер згоди або налаштування браузера. Вимкнення необов'язкових cookie не впливає на основну функціональність.

13

AI та автоматизована обробка

JotLink використовує штучний інтелект у своїх продуктах. Ось як це стосується ваших даних:

Розмовний AI – повідомлення та транскрипти дзвінків можуть оброблятися AI-моделями для підсумків, запропонованих відповідей, оцінки тональності й задач. Обробка відбувається в захищеній інфраструктурі, результати зберігаються лише у вашому акаунті.
Маршрутизація та скоринг дзвінків – AI аналізує вхідні дзвінки для класифікації наміру, пріоритету та маршрутизації.
Автоматизація CRM – AI аналізує історію взаємодій для підказок наступних дій та оновлення етапів угод.
Виявлення шахрайства – автоматизовані системи відстежують патерни використання для виявлення несанкціонованого доступу.

Ми не використовуємо ваші дані для навчання моделей, що продаються чи ліцензуються третім сторонам. Ви маєте право вимагати перегляду людиною будь-якого автоматизованого рішення, що суттєво впливає на вас, – напишіть на portal@jotlink.net.

14

Конфіденційність дітей

Сервіси JotLink призначені для бізнес-використання і не орієнтовані на осіб віком до 16 років. Ми свідомо не збираємо персональні дані дітей до 16 років. Окремі споживчі функції, як-от поширення локації та вхід через соцмережі, не призначені для користувачів до 10 років.

Якщо ви вважаєте, що ми ненавмисно зібрали дані дитини, негайно напишіть на portal@jotlink.net – ми оперативно перевіримо та видалимо відповідні дані.

15

Безпека

Ми впроваджуємо галузеві технічні та організаційні заходи захисту, зокрема:

шифрування даних під час передачі (TLS 1.2 і вище);
шифрування даних у стані спокою (AES-256);
багатофакторну автентифікацію для всіх акаунтів;
рольовий доступ і принцип мінімальних привілеїв у внутрішніх системах;
регулярні аудити безпеки та тести на проникнення;
процедури реагування на інциденти з обов'язковими строками повідомлення.

Жодна передача даних інтернетом не є безпечною на 100%. Радимо використовувати надійні унікальні паролі та ввімкнути двофакторну автентифікацію.

У разі витоку даних, що створює ризик для ваших прав і свобод, ми повідомимо вас і відповідний наглядовий орган протягом 72 годин з моменту виявлення, як вимагає GDPR, а також вживатимемо заходів, передбачених законодавством України.

16

Зміни до цієї Політики

Ми можемо періодично оновлювати цю Політику через зміни в наших практиках, технологіях чи законодавстві. У разі суттєвих змін ми:

оновимо дату «Останнє оновлення» вгорі сторінки;
повідомимо вас через застосунок або електронною поштою до набрання змінами чинності;
за потреби запросимо оновлену згоду, де цього вимагає закон.

Продовження користування сервісами після набрання змінами чинності означає прийняття оновленої Політики.

17

Контакти

З питань цієї Політики, ваших персональних даних чи реалізації ваших прав звертайтеся:

JotLink LLC
Email: portal@jotlink.net
Вебсайт: jotlink.com.ua

Якщо ви вважаєте, що ваші права у сфері захисту персональних даних порушено, ви маєте право звернутися до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду.