Політика конфіденційності

01

Вступ

Отримуючи доступ до будь-якого продукту чи сервісу JotLink або користуючись ними, ви погоджуєтеся з умовами цієї Політики конфіденційності та наших Умов використання і надаєте згоду на збирання, використання, розкриття та зберігання ваших персональних даних, як описано нижче. Якщо ви не згодні – будь ласка, припиніть користування нашими сервісами.

Ми обробляємо дані прозоро та відповідно до застосовного законодавства, зокрема Закону України «Про захист персональних даних» № 2297-VI від 01.06.2010, Загального регламенту захисту даних ЄС (GDPR) – для користувачів з Європейської економічної зони, а також інших застосовних режимів захисту даних. Обробка також враховує вимоги Законів України «Про електронні комунікації» та «Про електронну комерцію».

02

Хто ми

JotLink LLC є володільцем (контролером) персональних даних, що обробляються через нашу платформу, у розумінні ст. 2 Закону України «Про захист персональних даних» та ст. 4 GDPR. Ми надаємо інтегровану AI-екосистему бізнес-комунікацій, що поєднує месенджер, телефонію, CRM та eSIM-зв'язок.

03

Які дані ми збираємо

Перелік даних залежить від того, якими продуктами JotLink ви користуєтеся та як з ними взаємодієте.

Ми свідомо не збираємо чутливі персональні дані (зокрема про здоров'я, біометричні дані, расове чи етнічне походження) і просимо не передавати такі дані через нашу платформу.

04

Як ми використовуємо ваші дані

Ми використовуємо персональні дані для роботи, вдосконалення та персоналізації наших сервісів. Зокрема, щоб:

• створювати та обслуговувати ваш акаунт, автентифікувати вхід і надавати доступ до продуктів JotLink;
• забезпечувати основну функціональність: маршрутизацію дзвінків, доставку повідомлень, синхронізацію CRM, активацію eSIM, пошук контактів;
• працювати з AI-функціями: інтелектуальною маршрутизацією, аналізом тональності, підсумками розмов і сценаріями автоматизації;
• обробляти платежі та вести білінг, підписки й тарифікацію за використанням;
• надсилати сервісні сповіщення (дзвінки, голосова пошта, підтвердження оплат);
• надавати підтримку та вирішувати технічні питання;
• виявляти шахрайство, зловживання та загрози безпеці;
• аналізувати агреговані патерни використання для покращення продукту;
• персоналізувати досвід, включно з рекомендаціями функцій і рекламою за інтересами, де це застосовно (можна вимкнути в налаштуваннях);
• виконувати юридичні обов'язки та відповідати на законні запити органів влади;
• надсилати оновлення продукту та маркетингові комунікації (за вашою згодою, де це вимагається).

Ми не використовуємо ваші дані для навчання AI-моделей загального призначення для третіх сторін і не продаємо ваші персональні дані рекламодавцям.

05

Правові підстави обробки

Ми обробляємо персональні дані на підставах, передбачених ст. 11 Закону України «Про захист персональних даних», а для користувачів з ЄЕЗ та Великої Британії – ст. 6 GDPR:

Якщо обробка ґрунтується на згоді, ви можете відкликати її в будь-який момент; це не впливає на законність обробки, здійсненої до відкликання.

06

Передача та розкриття даних

Ми не продаємо ваші персональні дані. Ми передаємо їх лише в таких обмежених випадках:

• Постачальники послуг – перевірені субпідрядники (хмарна інфраструктура, платіжні провайдери, оператори SMS/VoIP, аналітика) на підставі договорів про обробку даних.
• Телеком-партнери – для сервісів eSIM і FMC технічні дані (ICCID/EID) передаються операторам-партнерам для активації та обслуговування SIM.
• Передача бізнесу – у разі злиття, поглинання чи продажу активів дані можуть бути передані в межах такої угоди; де це вимагається законом, ми повідомимо заздалегідь.
• Виконання закону – розкриття на вимогу закону, за рішенням суду або для захисту прав і безпеки JotLink, користувачів чи суспільства.
• За вашою згодою – для будь-якої іншої мети за вашою явною згодою.

Усі треті сторони зобов'язані договором використовувати ваші дані лише для надання послуг JotLink та підтримувати належний рівень безпеки.

07

Транскордонна передача даних

JotLink працює глобально і може передавати дані до країн за межами вашої юрисдикції. Транскордонна передача персональних даних українських користувачів здійснюється відповідно до ст. 29 Закону України «Про захист персональних даних» – до країн, що забезпечують належний захист персональних даних, або за наявності інших передбачених законом підстав (зокрема вашої однозначної згоди чи необхідності виконання договору).

Під час передачі даних з ЄЕЗ чи Великої Британії до третіх країн ми застосовуємо належні гарантії:

• Стандартні договірні положення (SCC), затверджені Європейською комісією;
• рішення Європейської комісії про адекватність для окремих країн;
• EU-US Data Privacy Framework, де застосовно.

Копію застосовних гарантій можна запросити за контактами, наведеними нижче.

08

Строки зберігання даних

Ми зберігаємо персональні дані не довше, ніж це необхідно для надання сервісів і цілей, описаних у цій Політиці, або протягом строку, встановленого законодавством.

Коли дані більше не потрібні, ми безпечно видаляємо або знеособлюємо їх. Ви можете запросити дострокове видалення даних, як описано в розділі «Ваші права».

09

Ваші права

Як суб'єкт персональних даних ви маєте права, передбачені ст. 8 Закону України «Про захист персональних даних», а користувачі з ЄЕЗ – також права за GDPR:

• Право на доступ – знати про обробку своїх даних та отримати копію даних, які ми про вас зберігаємо.
• Право на виправлення – вимагати виправлення неточних чи неповних даних.
• Право на видалення – вимагати видалення персональних даних з урахуванням встановлених законом строків зберігання.
• Право на перенесення – отримати дані у структурованому машинозчитуваному форматі.
• Право на заперечення – заперечувати проти обробки на підставі законного інтересу, включно з прямим маркетингом.
• Право на обмеження – вимагати обмеження обробки на час розгляду спору.
• Право на захист – звертатися зі скаргами до Уповноваженого Верховної Ради України з прав людини (наглядовий орган у сфері захисту персональних даних в Україні) або до суду.

Щоб скористатися будь-яким із цих прав, напишіть на portal@jotlink.net. Ми відповімо протягом 30 календарних днів. Доступ до власних персональних даних надається безоплатно.

10

Ваші налаштування та контроль

Окрім юридичних прав, ви маєте прямі інструменти контролю в застосунку та на пристрої:

• Дані акаунта – ім'я, email, телефон та інші дані можна переглянути й змінити в налаштуваннях застосунку.
• Фото профілю та зображення – фото профілю необов'язкове; ви повністю контролюєте, які зображення надсилаєте, і можете видалити фото будь-коли.
• Синхронізація контактів – можна ввімкнути чи вимкнути в налаштуваннях; вимкнення не впливає на основні функції зв'язку.
• Геолокація – дозволи керуються через налаштування пристрою; відкликання вимикає функції поширення локації.
• Маркетингові комунікації – відписка в налаштуваннях сповіщень застосунку або пристрою; сервісні сповіщення не зачіпаються.
• Реклама за інтересами – вимикається в рекламних налаштуваннях пристрою (iOS: «Limit Ad Tracking», Android: «Вимкнути персоналізацію реклами»).

11

Сервіси геолокації

JotLink запитує доступ до локації пристрою для функцій поширення локації з контактами. Дані локації збираються лише за наданого дозволу.

Дозволи можна змінити чи відкликати будь-коли в налаштуваннях пристрою. Дані локації використовуються виключно для функцій поширення локації, не передаються рекламодавцям і не продаються.

12

Cookie та відстеження

На сайті та у веб-застосунку ми використовуємо cookie та подібні технології:

• Необхідні cookie – підтримують сесію, вхід і безпеку платформи; їх не можна вимкнути.
• Аналітичні cookie – вимірюють продуктивність сторінок і використання функцій; застосовуємо аналітику з анонімізацією IP.
• Cookie налаштувань – запам'ятовують тему (світла/темна) та мову.
• Маркетингові cookie – лише за вашою явною згодою, для релевантної реклами на сторонніх платформах.

Керувати cookie можна через банер згоди або налаштування браузера. Вимкнення необов'язкових cookie не впливає на основну функціональність.

13

AI та автоматизована обробка

JotLink використовує штучний інтелект у своїх продуктах. Ось як це стосується ваших даних:

• Розмовний AI – повідомлення та транскрипти дзвінків можуть оброблятися AI-моделями для підсумків, запропонованих відповідей, оцінки тональності й задач. Обробка відбувається в захищеній інфраструктурі, результати зберігаються лише у вашому акаунті.
• Маршрутизація та скоринг дзвінків – AI аналізує вхідні дзвінки для класифікації наміру, пріоритету та маршрутизації.
• Автоматизація CRM – AI аналізує історію взаємодій для підказок наступних дій та оновлення етапів угод.
• Виявлення шахрайства – автоматизовані системи відстежують патерни використання для виявлення несанкціонованого доступу.

Ми не використовуємо ваші дані для навчання моделей, що продаються чи ліцензуються третім сторонам. Ви маєте право вимагати перегляду людиною будь-якого автоматизованого рішення, що суттєво впливає на вас, – напишіть на portal@jotlink.net.

14

Конфіденційність дітей

Сервіси JotLink призначені для бізнес-використання і не орієнтовані на осіб віком до 16 років. Ми свідомо не збираємо персональні дані дітей до 16 років. Окремі споживчі функції, як-от поширення локації та вхід через соцмережі, не призначені для користувачів до 10 років.

Якщо ви вважаєте, що ми ненавмисно зібрали дані дитини, негайно напишіть на portal@jotlink.net – ми оперативно перевіримо та видалимо відповідні дані.

15

Безпека

Ми впроваджуємо галузеві технічні та організаційні заходи захисту, зокрема:

• шифрування даних під час передачі (TLS 1.2 і вище);
• шифрування даних у стані спокою (AES-256);
• багатофакторну автентифікацію для всіх акаунтів;
• рольовий доступ і принцип мінімальних привілеїв у внутрішніх системах;
• регулярні аудити безпеки та тести на проникнення;
• процедури реагування на інциденти з обов'язковими строками повідомлення.

Жодна передача даних інтернетом не є безпечною на 100%. Радимо використовувати надійні унікальні паролі та ввімкнути двофакторну автентифікацію.

У разі витоку даних, що створює ризик для ваших прав і свобод, ми повідомимо вас і відповідний наглядовий орган протягом 72 годин з моменту виявлення, як вимагає GDPR, а також вживатимемо заходів, передбачених законодавством України.

16

Зміни до цієї Політики

Ми можемо періодично оновлювати цю Політику через зміни в наших практиках, технологіях чи законодавстві. У разі суттєвих змін ми:

• оновимо дату «Останнє оновлення» вгорі сторінки;
• повідомимо вас через застосунок або електронною поштою до набрання змінами чинності;
• за потреби запросимо оновлену згоду, де цього вимагає закон.

Продовження користування сервісами після набрання змінами чинності означає прийняття оновленої Політики.

17

Контакти

З питань цієї Політики, ваших персональних даних чи реалізації ваших прав звертайтеся:

Якщо ви вважаєте, що ваші права у сфері захисту персональних даних порушено, ви маєте право звернутися до Уповноваженого Верховної Ради України з прав людини (ombudsman.gov.ua) або до суду.