Политика конфиденциальности

• Данные аккаунта и профиля: При регистрации в Revvlab мы собираем ваше имя, рабочий адрес электронной почты, название компании, номер телефона и платёжные данные. Для членов команды, добавленных в ваш аккаунт, мы собираем их имена и адреса электронной почты.

• Данные об использовании: Мы автоматически собираем информацию о том, как вы взаимодействуете с платформой Revvlab: посещённые страницы, используемые функции, продолжительность сессии, нажатия кнопок и аналогичную телеметрию. Эти данные привязаны к вашему аккаунту и используются исключительно для улучшения продукта.

• Данные разговоров: При подключении номера WhatsApp Business, аккаунта Instagram или канала электронной почты к Revvlab платформа обрабатывает сообщения, проходящие через эти каналы. Сюда входят входящие сообщения от ваших клиентов и исходящие ответы, сгенерированные ИИ. Данные разговоров обрабатываются от вашего имени как обработчик данных в соответствии с Законом DPDP Индии 2023 года.

• Платёжная информация: Данные выставления счетов и оплаты (номера карт, банковские реквизиты) обрабатываются нашими платёжными партнёрами, соответствующими стандарту PCI-DSS. Revvlab хранит только токенизированный идентификатор и последние четыре цифры вашего способа оплаты — полные номера карт никогда не сохраняются.

• Данные интеграций: Если вы подключаете Shopify или другую платформу электронной коммерции, мы получаем данные о заказах, информацию о каталоге товаров и историю покупок клиентов в той мере, которая необходима для работы сценариев восстановления корзины, апсейла и поддержки.

• Предоставление услуг: Мы используем ваши данные для работы платформы Revvlab, маршрутизации разговоров, обучения вашего ИИ-мозга голосу вашего бренда, выполнения автоматизированных сценариев, а также создания аналитических отчётов и отчётов по атрибуции выручки.

• Улучшение услуг: Агрегированные и анонимизированные данные об использовании помогают нам понять, какие функции ценны и где продукт можно улучшить. Мы не используем данные разговоров ваших клиентов для обучения общих моделей ИИ без явного письменного согласия.

• Коммуникации: Мы отправляем транзакционные письма (онбординг, счета-квитанции, оповещения безопасности) и, при вашем явном согласии, письма об обновлениях продукта и информационные рассылки. Вы можете отписаться от нетранзакционных коммуникаций в любое время.

• Соблюдение законодательства и безопасность: Мы можем использовать и раскрывать информацию, как требует применимое законодательство, судебное предписание или регулятор, а также для защиты прав, собственности или безопасности Revvlab, наших клиентов или общества.

• Мы не продаём ваши данные: Revvlab не продаёт, не сдаёт в аренду и не передаёт персональные данные — ваши или ваших клиентов — третьим сторонам в рекламных или маркетинговых целях.

• Субобработчики и поставщики услуг: Мы передаём данные ограниченному кругу поставщиков, которые помогают нам работать: провайдеры облачной инфраструктуры (регион AWS Mumbai), платёжные процессоры, провайдеры доставки электронной почты и аналитические инструменты. Каждый субобработчик связан соглашением об обработке данных с обязательствами по конфиденциальности и безопасности, не менее строгими, чем наши обязательства перед вами. Актуальный список субобработчиков доступен по запросу на privacy@revvlab.ai.

• Передача бизнеса: В случае слияния, поглощения или продажи значительной части активов ваши данные могут быть переданы правопреемнику. Мы уведомим вас заблаговременно, а где это требуется по закону — запросим ваше согласие.

• Правовые требования: Мы можем раскрывать данные, если этого требует законный правовой процесс. В допустимых случаях мы уведомляем затронутого владельца аккаунта до раскрытия.

• Данные аккаунта хранятся в течение действия вашей активной подписки и 90 дней после её прекращения или удаления аккаунта. По истечении 90 дней данные аккаунта безвозвратно удаляются из производственных систем. Анонимизированная и агрегированная аналитика может храниться бессрочно.

• Данные разговоров (сообщения, обработанные через подключённые каналы) хранятся 24 месяца с даты каждого разговора, после чего автоматически удаляются. Бренды на тарифе Revenue Share могут запросить сокращённый срок хранения — 12 месяцев — без дополнительной платы.

• Записи о выставлении счетов хранятся 7 лет в соответствии с требованиями финансового законодательства Индии (Закон о компаниях 2013 года и требования GST).

Вы можете запросить досрочное удаление данных в любое время (см. раздел 5). Запросы на удаление обрабатываются в течение 30 дней, кроме случаев, когда хранение требуется по закону.

В соответствии с Законом Индии о защите цифровых персональных данных 2023 года и, при применимости, GDPR, у вас есть следующие права в отношении ваших персональных данных:

• Право на доступ: Запросить копию персональных данных, которые мы храним о вас.

• Право на исправление: Запросить исправление неточных или неполных данных.

• Право на удаление: Запросить удаление ваших персональных данных с учётом законных обязательств по хранению.

• Право на переносимость данных: Получить данные аккаунта и разговоров в структурированном машиночитаемом формате (JSON или CSV).

• Право на отзыв согласия: Если обработка основана на согласии — отозвать его в любое время, не затрагивая законность предшествующей обработки.

• Право на номинирование: По Закону DPDP вы можете номинировать другое лицо для осуществления ваших прав в отношении данных.

Чтобы воспользоваться любым из этих прав, отправьте письмо на privacy@revvlab.ai с адреса, связанного с вашим аккаунтом. Мы ответим в течение 30 дней (или 72 часов для срочных запросов на удаление, связанных с инцидентом безопасности).

Revvlab применяет отраслевые технические и организационные меры защиты ваших данных:

• Шифрование при передаче: Все данные, передаваемые между вашим браузером, нашими API и подключёнными каналами, используют TLS 1.2 или выше.

• Шифрование при хранении: Все сохранённые данные, включая историю разговоров, данные аккаунта и резервные копии, зашифрованы по алгоритму AES-256.

• SOC 2 тип II: Наша инфраструктура и внутренние средства контроля ежегодно проверяются аудиторами по стандарту SOC 2 тип II. Отчёты об аудите доступны корпоративным клиентам под соглашением о неразглашении.

• Управление доступом: Внутренний доступ к производственным системам осуществляется по принципу минимальных привилегий. Доступ пересматривается ежеквартально и немедленно отзывается при изменении роли или увольнении.

• Управление уязвимостями: Мы регулярно проводим тесты на проникновение и участвуем в программе ответственного раскрытия. Критические уязвимости устраняются в течение 24 часов после подтверждения.

Ни один метод передачи или хранения данных не является стопроцентно безопасным. Если вы обнаружили потенциальную проблему безопасности, пожалуйста, ответственно сообщите о ней на security@revvlab.ai.

Revvlab использует только необходимые файлы cookie — те, что строго нужны для работы приложения. Необходимые cookie управляют вашей аутентифицированной сессией, поддерживают токены безопасности и запоминают ваши языковые настройки и настройки интерфейса. Мы не устанавливаем рекламные cookie третьих сторон, поведенческие трекинговые cookie или пиксели межсайтового отслеживания.

Если в будущем мы введём необязательные аналитические cookie, мы запросим ваше явное согласие через интерфейс управления cookie перед их установкой.

Revvlab является Доверительным управляющим данных (оператором) в отношении данных аккаунта и использования, а также обработчиком данных разговоров, обрабатываемых от имени ваших клиентов.

По вопросам, запросам или жалобам, связанным с конфиденциальностью, обращайтесь к нашему ответственному за защиту данных: Revvlab, Мумбаи, Махараштра, Индия. Электронная почта: privacy@revvlab.ai. Общий: hello@revvlab.ai.

Мы стремимся ответить на все запросы по конфиденциальности в течение 10 рабочих дней. Если вы не удовлетворены нашим ответом, вы можете подать жалобу в Совет по защите данных Индии после его введения в эксплуатацию, либо в местный надзорный орган, если вы находитесь в Европейской экономической зоне.