Політика конфіденційностіПолітика конфіденційності

1. Хто ми та на що поширюється ця політика

Mazed Labs, Inc. («Mazed», «ми») — корпорація, зареєстрована за законодавством штату Делавер, зі штаб-квартирою в Сан-Франциско, Каліфорнія. Ми створюємо мультимодальну платформу ШІ-агентів для голосової та відеовзаємодії.

Ця Політика конфіденційності пояснює, як ми обробляємо персональні дані, коли ви відвідуєте mazed.ai та його піддомени («Сайт»), звертаєтеся до нас, замовляєте демо або користуєтеся платформою та API Mazed («Сервіс»). Вона діє в усьому світі та містить додаткову інформацію, яку вимагають Загальний регламент про захист даних ЄС та Великої Британії («GDPR»), Федеральний закон Швейцарії про захист даних, Закон України «Про захист персональних даних» і закони штатів США, зокрема Закон Каліфорнії про захист прав споживачів зі змінами CPRA («CCPA»).

Коли наші клієнти використовують Сервіс для обробки даних своїх кінцевих користувачів (наприклад, абонентів, що розмовляють з агентом, створеним на Mazed), ми діємо як розпорядник (процесор) від імені клієнта. Така обробка регулюється нашим договором з клієнтом, зокрема Додатком про обробку даних («DPA»), та власним повідомленням клієнта про конфіденційність. Див. розділ «Дані клієнтів, що обробляються через платформу» нижче.

2. Які персональні дані ми збираємо

Інформація, яку ви надаєте нам безпосередньо:

• Контактні та облікові дані — ім'я, робоча електронна адреса, назва компанії, посада, пароль і платіжні дані — коли ви створюєте обліковий запис, замовляєте демо, підписуєтеся на оновлення або звертаєтеся до нас.
• Замовлення демо через нашого постачальника планування (Cal.com), включно з датою, часом, часовим поясом і доданими вами нотатками.
• Повідомлення, які ви надсилаєте нам електронною поштою, у чаті продукту або через форми, включно із запитами до підтримки та відгуками.
• Контент, який ви завантажуєте в Сервіс для налаштування агентів, наприклад документи бази знань, промпти, інтеграції та зразки голосу (відповідно до Угоди про клонування голосу).

Інформація, що збирається автоматично під час використання Сайту або Сервісу:

• Журнали сервера, включно з IP-адресою, типом і версією браузера, операційною системою, URL-адресою переходу, переглянутими сторінками, часовими мітками та діагностикою помилок.
• Приблизне місцезнаходження, визначене за вашою IP-адресою (країна та, у США, штат). Ми використовуємо його, щоб показувати ціни у вашій валюті та відображати процедуру згоди на cookie, що діє у вашій юрисдикції. Ми не зберігаємо вашу IP-адресу для цієї мети.
• Cookie та подібні технології, описані в нашій Політиці щодо cookie, включно з вашою мовою та вибором щодо cookie.
• Агреговані статистичні дані про використання без cookie, які збирає Vercel Analytics, якщо ви дозволили аналітику.

Інформація від третіх сторін: ми можемо отримувати ділові контактні дані від наших клієнтів, коли вони запрошують вас до робочого простору, від постачальників ідентифікації, через яких ви входите, та з публічно доступних професійних джерел для продажів відповідно до чинного законодавства.

3. Як ми використовуємо персональні дані та правові підстави

Ми використовуємо персональні дані для наведених нижче цілей. Якщо застосовується GDPR, правова підстава для кожної цілі вказана у квадратних дужках.

• Надання, забезпечення роботи та захист Сайту й Сервісу, включно з автентифікацією, виставленням рахунків і підтримкою клієнтів [виконання договору; законний інтерес].
• Відповіді на запити щодо демо, звернення та тікети підтримки [виконання договору або дії перед його укладенням; законний інтерес].
• Покращення та розвиток наших продуктів, включно з усуненням помилок, аналізом агрегованих тенденцій використання та тестуванням нових функцій [законний інтерес; згода на аналітичні cookie, де це потрібно].
• Надсилання сервісних повідомлень, сповіщень про безпеку та, де дозволено, інформації про продукти й події. Ви можете відписатися від маркетингових листів будь-коли за посиланням у листі [законний інтерес; згода, якщо цього вимагає закон].
• Виявлення, запобігання та розслідування шахрайства, зловживань, інцидентів безпеки та порушень наших Умов надання послуг [законний інтерес; юридичний обов'язок].
• Виконання юридичних обов'язків, відповіді на законні запити державних органів і забезпечення виконання наших договорів [юридичний обов'язок; законний інтерес].
• Відображення цін і правових повідомлень, що відповідають вашому регіону, на основі приблизного місцезнаходження [законний інтерес].

Ми не використовуємо персональні дані, зібрані через Сайт, для автоматизованого прийняття рішень, що мають юридичні або подібні суттєві наслідки для вас. Без окремої угоди ми не навчаємо базові моделі на ваших облікових даних чи контенті клієнтів.

4. Cookie та аналітика

Сайт використовує невелику кількість власних строго необхідних cookie (ваша мова та ваш вибір щодо cookie) і, за вашою згодою там, де це потрібно, Vercel Analytics для агрегованої статистики переглядів сторінок. Vercel Analytics не встановлює cookie, не використовує постійні ідентифікатори та не відстежує вас між сайтами.

У відвідувачів з ЄЕЗ, Великої Британії та Швейцарії (а також з місць, які ми не можемо визначити) згода запитується до запуску аналітики. Відвідувачі зі США бачать повідомлення й можуть відмовитися будь-коли; ми також враховуємо сигнал браузера Global Privacy Control як відмову. Змінити свій вибір можна будь-коли через «Налаштування cookie» у підвалі сайту. Докладніше — у нашій Політиці щодо cookie.

5. Кому ми передаємо персональні дані

Ми не продаємо персональні дані й не передаємо їх для міжконтекстної поведінкової реклами. Ми передаємо персональні дані лише:

• Постачальникам послуг (процесорам), які розміщують і обслуговують нашу інфраструктуру та бізнес-інструменти, зокрема Vercel Inc. (хостинг і аналітика), Cal.com, Inc. (планування демо), постачальникам хмарних, поштових, платіжних, телефонних послуг і підтримки клієнтів, а також постачальникам LLM і мовлення, що забезпечують роботу Сервісу. Вони можуть обробляти дані лише за нашими задокументованими інструкціями.
• Нашим клієнтам, коли ви взаємодієте з агентом або робочим простором, яким вони керують, як описано в їхньому повідомленні про конфіденційність.
• Професійним консультантам — юристам, аудиторам і страховикам — за умови збереження конфіденційності.
• Державним органам, регуляторам чи іншим третім сторонам, якщо цього вимагає закон, для захисту прав, власності чи безпеки Mazed, наших користувачів або інших осіб, або для забезпечення виконання наших договорів.
• Правонаступнику у зв'язку зі злиттям, поглинанням, фінансуванням або продажем активів, з дотриманням цієї політики.

Актуальний перелік субпроцесорів, що використовуються для Сервісу, надається на запит на [email protected] та передається клієнтам у складі DPA.

6. Міжнародна передача даних

Ми розташовані у США, і наші постачальники можуть обробляти дані у США та інших країнах. Передаючи персональні дані з ЄЕЗ, Великої Британії чи Швейцарії, ми спираємося на Стандартні договірні положення Європейської Комісії, Додаток Великої Британії про міжнародну передачу даних і швейцарські адаптації цих положень, доповнюючи їх додатковими заходами, де це доцільно. Копії відповідного механізму передачі можна запросити на [email protected].

7. Строки зберігання даних

Ми зберігаємо персональні дані лише доти, доки це потрібно для описаних вище цілей. Загалом: облікові дані зберігаються протягом існування облікового запису та видаляються або знеособлюються протягом 90 днів після його закриття; записи про демо та звернення зберігаються до 24 місяців; журнали сервера — до 30 днів, якщо вони не потрібні для розслідування інциденту безпеки; платіжні документи — протягом строку, встановленого податковим і бухгалтерським законодавством. Контент клієнтів зберігається відповідно до налаштувань клієнта та DPA.

8. Безпека

Ми застосовуємо технічні та організаційні заходи, що відповідають ризику, зокрема шифрування під час передачі та зберігання, контроль доступу за принципом мінімальних привілеїв, журналювання й моніторинг, а також перевірку постачальників. Жодна система не є абсолютно безпечною; якщо ви вважаєте, що ваші дані скомпрометовано, негайно зверніться на [email protected].

9. Ваші права в ЄЕЗ, Великій Британії, Швейцарії та Україні

Якщо ви перебуваєте в ЄЕЗ, Великій Британії, Швейцарії або Україні, ви маєте право:

• Отримати доступ до персональних даних, які ми зберігаємо про вас, та їхню копію.
• Виправити неточні або неповні дані.
• Видалити свої дані за певних обставин («право бути забутим»).
• Обмежити обробку або заперечити проти неї, включно з обробкою на підставі законного інтересу та будь-яким прямим маркетингом.
• Отримати свої дані у переносному, машинозчитуваному форматі.
• Відкликати згоду будь-коли, що не впливає на законність обробки, здійсненої до відкликання.
• Подати скаргу до наглядового органу. В Україні це Уповноважений Верховної Ради України з прав людини (ombudsman.gov.ua); у Великій Британії — Information Commissioner's Office (ico.org.uk); перелік органів ЄС доступний на edpb.europa.eu.

Щоб реалізувати ці права, напишіть на [email protected]. Ми відповімо протягом одного місяця; для складних запитів цей строк може бути продовжено ще на два місяці в межах, дозволених законом. Перед виконанням запиту нам може знадобитися підтвердити вашу особу.

10. Ваші права за законами штатів США про конфіденційність

Резиденти Каліфорнії та інших штатів США з комплексними законами про конфіденційність (зокрема Вірджинії, Колорадо, Коннектикуту, Юти, Техасу та Орегону) мають право знати, яку персональну інформацію ми збираємо та як її використовуємо й передаємо, отримувати до неї доступ і видаляти її, виправляти неточну інформацію, отримувати переносну копію, а також відмовлятися від продажу чи передачі персональної інформації та від таргетованої реклами. Ви також маєте право не зазнавати дискримінації за реалізацію цих прав.

За попередні 12 місяців ми збирали такі категорії персональної інформації за визначенням CCPA: ідентифікатори (ім'я, електронна пошта, IP-адреса); записи про клієнтів (платіжні дані); комерційна інформація (підписки та запити на демо); активність в інтернеті чи мережі (журнали та дані про використання); приблизна геолокація (країна та штат за IP); професійна інформація (компанія та посада); аудіо- чи візуальна інформація, яку ви завантажуєте в Сервіс. Ми збираємо її безпосередньо від вас, автоматично з вашого пристрою та від наших клієнтів і партнерів для описаних вище бізнес-цілей. Ми не продаємо персональну інформацію, не передаємо її для міжконтекстної поведінкової реклами та не маємо фактичних відомостей про продаж чи передачу персональної інформації споживачів молодших за 16 років.

Ми враховуємо сигнали Global Privacy Control як дійсний запит на відмову. Ви також можете скористатися посиланням «Не продавати й не передавати мої персональні дані» у підвалі сайту, щоб вимкнути аналітику, або написати на [email protected]. Уповноважені представники можуть подавати запити від вашого імені за письмовим дозволом. Ми перевіряємо запити, зіставляючи надану інформацію з нашими записами, і відповідаємо протягом 45 днів з можливістю одноразового продовження ще на 45 днів, де це дозволено.

11. Дані клієнтів, що обробляються через платформу

Коли наші клієнти розгортають агентів, створених на Mazed, розмови, записи, транскрипти та інший контент їхніх кінцевих користувачів («Дані клієнтів») обробляються за інструкціями клієнта. Клієнт є контролером цих даних, і його повідомлення про конфіденційність визначає, як вони збираються та використовуються. Ми обробляємо Дані клієнтів лише для надання Сервісу, запобігання зловживанням і дотримання закону, як передбачено нашим DPA та Умовами надання послуг.

Якщо ви взаємодіяли з агентом на базі Mazed і бажаєте реалізувати права щодо цих даних, зверніться до організації, яка керує агентом. Ми допомагаємо нашим клієнтам відповідати на такі запити відповідно до закону.

12. Діти

Сайт і Сервіс призначені для бізнес-користувачів і не спрямовані на дітей до 16 років (або старшого віку, встановленого місцевим законодавством). Ми свідомо не збираємо персональні дані дітей. Якщо ви вважаєте, що дитина надала нам персональні дані, зверніться на [email protected], і ми їх видалимо.

13. Зміни до цієї політики

Ми можемо періодично оновлювати цю політику. Дата «Останнє оновлення» вгорі вказує, коли поточна версія набула чинності. Про суттєві зміни ми повідомимо додатково — наприклад, електронним листом власникам облікових записів або банером на Сайті. Подальше використання Сайту або Сервісу після набуття чинності змінами означає прийняття оновленої політики в межах, дозволених законом.