Политика за поверителност

Последна актуализация: 11 октомври 2026 г.

Дата на влизане в сила: 5 октомври 2026 г. за нови потребители. За съществуващи потребители тази версия влиза в сила на 4 ноември 2026 г.

Тази Политика за поверителност ("Политиката") описва как Workerflow.ai ("Workerflow", "ние", "нас" или "наш") събира, използва, съхранява, споделя и защитава информация във връзка с платформата Workerflow, уебсайта, приложенията (уеб и настолни), API интерфейсите, MCP сървъра, вграждаемия чат модул, услугите за гласови обаждания, интеграциите и всички свързани услуги (общо "Услугата").

Тази Политика се прилага за:

• Посетители на нашия уебсайт;
• Клиенти и техните упълномощени потребители (регистрирани потребители, администратори на организации, членове на екипи, потребители на API); и
• Крайни потребители, тоест лица, които взаимодействат с Workflow автоматизации, агенти, чат модули или гласови агенти на Клиент, без да имат акаунт в Workerflow (например обаждащ се, който говори с гласов AI агент на Клиент, или посетител на уебсайт, който използва вградения чат модул на Клиент).

Важно разграничение на ролите. За повечето данни на Крайни потребители Workerflow действа като обработващ лични данни от името на Клиента, който е конфигурирал Workflow, агента, модула или гласовия агент. Този Клиент е администратор на лични данни и отговаря за предоставянето на уведомления за поверителност на своите Крайни потребители и за получаването на необходимите съгласия от тях. Вижте Раздел 13.

С достъпа до Услугата или използването ѝ, със създаването на акаунт или с предоставянето на информация на нас по друг начин вие потвърждавате, че сте прочели и разбрали тази Политика. Ако не сте съгласни с нашите практики, не трябва да използвате Услугата.

1. Определения

"Акаунт" означава потребителският акаунт, създаден за достъп до и използване на Услугата.

"AI функции" означава възможностите за изкуствен интелект и машинно обучение, вградени в Услугата, включително възли за агенти и Workflow автоматизации, самостоятелни агенти, оценка чрез предпазни правила, структуриране и извличане на данни, търсене с извличане върху Хранилища за данни, преобразуване на реч в текст, преобразуване на текст в реч и всяка друга обработка, движена от AI.

"AI подизпълнител" означава всеки трети доставчик на услуги за изкуствен интелект или машинно обучение, който обработва данни от името на Workerflow, за да предостави AI функции, както е посочено в Раздел 5.

"Чат модул" означава вграждаемият чат интерфейс, който Клиентите могат да поставят на собствените си уебсайтове, за да позволят на Крайни потребители да взаимодействат с активен Workflow или агент.

"Съдържание" означава всякакви данни, текст, файлове, информация, Workflow автоматизации, конфигурации, инструкции, входни данни, изходни данни или други материали, подадени, качени, предадени или по друг начин направени достъпни чрез Услугата.

"Данни на Клиента" означава всички данни, съдържание и информация, които Клиент или негови упълномощени потребители подават към, съхраняват в или предават през Услугата, включително дефиниции на Workflow автоматизации и агенти, входни и изходни данни от изпълнения, данни от сесии, истории на разговори, транскрипции на гласови обаждания, записи в Хранилища за данни, качени файлове, променливи на състоянието и всякакви данни, обработени през Workflow автоматизации, агенти, Чат модули или Гласови услуги.

"Хранилище за данни" означава функцията за структурирано съхранение на данни в Услугата, включително записи, полета, качени файлове и векторни представяния, генерирани за търсене.

"Краен потребител" означава лице, което взаимодейства с пуснати Workflow автоматизации, агенти, Чат модули или Гласови услуги на Клиент, без да има акаунт в Workerflow.

"Организация" означава групов акаунт в Услугата, който може да има няколко членове с различни нива на достъп и в рамките на който се обхващат ресурси като Workflow автоматизации, агенти, Хранилища за данни, кредити и API ключове.

"Лични данни" означава всяка информация, свързана с идентифицирано или подлежащо на идентификация физическо лице, съгласно определението в приложимото законодателство за защита на данните, включително Общия регламент относно защитата на данните на ЕС ("ОРЗД"), ОРЗД на Обединеното кралство и Закона за поверителността на потребителите на Калифорния с измененията ("CCPA/CPRA").

"Услуги на трети страни" означава външни приложения, API интерфейси, платформи и услуги, които Клиент свързва или достъпва чрез Услугата, например Google Gmail, Google Drive или услуги, достигани чрез възли за HTTP заявки.

"Гласови услуги" означава възможностите на Услугата за глас в реално време, включително входящи телефонни обаждания и гласови сесии в браузър, обслужвани от гласови AI агенти.

"Сесия на Workflow" означава едно изпълнение на Workflow или агент, включително входни данни, изходни данни, междинни стъпки на обработка, дневници и промени в състоянието.

2. Информация, която събираме

2.1 Информация, която предоставяте пряко

Информация при регистрация на акаунт:

• Име и фамилия
• Имейл адрес
• Парола (съхранявана само в хеширан вид; никога не съхраняваме пароли в явен текст)

Информация за организацията:

• Име и настройки на организацията
• Имейл адреси на членовете на екипа (включително поканени, но още нерегистрирани членове)
• Роли, права и членства в пространства

Информация за плащания и фактуриране:

• Плащанията се обработват от Stripe, Inc. ("Stripe"). Ние не събираме, не съхраняваме и не обработваме номерата на вашите карти или данните за банковите ви сметки. Stripe обработва информацията ви за плащане съгласно собствената си политика за поверителност на https://stripe.com/privacy.
• Получаваме и съхраняваме от Stripe: идентификатори на плащания, суми по трансакции, закупени кредити, статус на трансакцията, съобщения за неуспех (ако има) и времеви маркери.

Данни за Workflow автоматизации, агенти и конфигурации:

• Дефиниции на Workflow автоматизации и агенти (конфигурации на възли, връзки, логика, подсказки, инструкции)
• Схеми на отговорите, дефиниции на променливи на състоянието, конфигурации на задействания
• Конфигурации на гласови агенти (избор на глас, език, поздрав, инструкции)
• Конфигурации на Чат модули (разрешени домейни, външен вид, поведение)

Съдържание на Хранилища за данни:

• Записи и полета, които създавате или импортирате, включително файлове, които качвате за масов импорт (например CSV или таблични файлове)
• Векторни представяния, генерирани от вашите записи, за да се позволи семантично търсене

Данни от комуникация:

• Подадени формуляри за контакт и за заявка на достъп (име, имейл, компания, длъжност, съобщение)
• Запитвания към поддръжката и кореспонденция

2.2 Информация, събирана автоматично

Данни за използване и дневници:

• Дневници на изпълнението на Workflow автоматизации и агенти (данни от задействането, входни и изходни данни на възлите, оценки на условията, промени в състоянието, грешки)
• Показатели за използване на токени (входни и изходни токени, идентификатори на AI модели) и изразходвани кредити
• Данни от сесии (времеви маркери, променливи на състоянието, истории на разговори)
• Дневници на заявките към API и дневници за сигурност

Данни за устройството и технически данни:

• IP адрес, тип и версия на браузъра, операционна система, идентификатори на устройството
• Препращащи URL адреси, посетени страници, използвани функции и времеви маркери

Бисквитки и сходни технологии:

• Вижте Раздел 10.

2.3 Данни от Гласовите услуги

Когато се осъществи обаждане през Гласовите услуги (Краен потребител се обажда на номер на Клиент или се стартира гласова сесия в браузър), обработваме:

• Метаданни за обаждането: телефонните номера на обаждащия се и на повикания, посока на обаждането, статус, начално и крайно време и продължителност;
• Аудио: аудиото от обаждането се предава в реално време към нашия доставчик за преобразуване на реч в текст за транскрипция и към нашия доставчик за преобразуване на текст в реч за гласа на агента. Аудиозапис на обаждането също се съхранява заедно със записа за обаждането, за да може Клиентът да го прослуша;
• Транскрипции: текстова транскрипция на разговора се съхранява със записа за обаждането за целите на преглед, качество и фактуриране от страна на Клиента;
• Телекомуникационни данни: нашият телекомуникационен оператор обработва сигнализацията и медията, необходими за осъществяване на обаждането, и е обект на регулации в областта на далекосъобщенията.

Клиентът, който е конфигурирал гласовия агент, е администратор на лични данни за съдържанието на обажданията и отговаря да информира обаждащите се и, където е необходимо, да получи тяхното съгласие, че обаждането се обслужва от AI система и че се създава транскрипция. Вижте Раздели 6.6 и 13.

2.4 Данни от Чат модула и от Крайни потребители

Когато Краен потребител взаимодейства с Чат модул на Клиент или с активен Workflow или агент, обработваме съобщенията, файловете и другите входни данни, които Крайният потребител подава, получените изходни данни и технически данни (IP адрес, потребителски агент), използвани за сигурност и ограничаване на честотата на заявките. Обработваме тези данни като обработващ лични данни от името на Клиента.

2.5 Информация от Услуги на трети страни

Когато Клиент свърже Услуги на трети страни, получаваме информация от тези услуги, както е разрешено от Клиента:

Интеграция с Google Gmail:

• Имейл адрес на профила в Gmail
• Метаданни за имейлите (подател, тема, идентификатори на нишки) и съдържание на имейлите (тяло на съобщението) за имейли, обработени от конфигурираните от Клиента Workflow автоматизации
• Идентификатори от историята на Gmail за проследяване на промени
• OAuth токени за подновяване (криптирани при съхранение с AES-256-GCM)
• Връзката използва обхвата gmail.modify (четене на съобщения и управление на етикети върху обработените съобщения) и, когато Клиентът включи изпращането на имейли, обхвата gmail.send. Никога не изпращаме имейл от акаунт на Клиент, освен както е изрично конфигурирано в Workflow автоматизациите на този Клиент.

Интеграция с Google Drive:

• Имейл адрес на профила в Google, идентификатори на папки в Drive и идентификатори и съдържание на файлове, създадени или достъпени от Услугата по обхвата drive.file (ограничен до файлове, които Услугата създава или които вие изрично отваряте с Услугата)
• OAuth токени за подновяване (криптирани при съхранение с AES-256-GCM)

Cloudflare Turnstile:

• Използваме Cloudflare Turnstile, за да защитим формулярите си и точките за удостоверяване от автоматизирана злоупотреба. Turnstile може да обработва сигнали от устройството и браузъра, за да различи хора от ботове. Turnstile се управлява от Cloudflare, Inc. и е обект на Политиката за поверителност на Cloudflare.

2.6 Информация от други източници

• Администратори на организации, които ви канят да се присъедините към тяхната Организация
• Сигнали за предотвратяване на измами и за сигурност

Не купуваме Лични данни от брокери на данни.

3. Как използваме вашата информация

3.1 Предоставяне и работа на Услугата

• Създаване и управление на Акаунти и Организации
• Удостоверяване на самоличност и оторизиране на достъп
• Изпълнение на Workflow автоматизации, агенти, Гласови услуги и сесии на Чат модула, както са конфигурирани от Клиента
• Обработка на данни чрез AI функции съгласно конфигурациите на Клиента
• Свързване и взаимодействие с Услуги на трети страни от името на Клиента
• Поддържане на истории на сесии, транскрипции и дневници
• Работа на Хранилищата за данни, включително генериране на векторни представяния за търсене

3.2 Обработка на плащания и фактуриране

• Обработка на покупки на кредити, изчисляване и приспадане на кредити въз основа на измереното използване (AI токени, минути гласови обаждания, търсения в мрежата и други измервани функции), поддържане на история на фактурирането и предотвратяване на измами с плащания

3.3 Комуникация

• Транзакционни имейли (потвърждение, възстановяване на парола, покани, потвърждения на плащания, известия за услугата и за сигурност)
• Отговори на запитвания и заявки към поддръжката
• Маркетингови съобщения само със съгласие; можете да се отпишете по всяко време

3.4 Сигурност и предотвратяване на злоупотреби

• Проверка на потребителите чрез Turnstile и потвърждение по имейл
• Откриване, предотвратяване и разследване на инциденти със сигурността, измами и злоупотреби
• Прилагане на нашите Общи условия, включително ограничения на честотата на заявките и списъци с разрешени домейни
• Защита на правата, имуществото и безопасността на Workerflow, нашите потребители, Крайните потребители и обществото

3.5 Подобряване на Услугата и анализи

• Наблюдение и анализ на тенденциите в използването, диагностициране на технически проблеми и разработване на нови функции
• Уеб анализи, както е описано в Раздел 10

3.6 Спазване на закона

• Спазване на приложимото законодателство и правни процедури, отговаряне на законни искания от органи и установяване, упражняване или защита на правни претенции

Не използваме Данни на Клиента или данни на Крайни потребители за реклама и не продаваме Лични данни.

4. Правни основания за обработване (ЕИП/Обединено кралство)

Когато действаме като администратор на лични данни и се намирате в Европейското икономическо пространство или Обединеното кралство, се позоваваме на следните правни основания:

Когато се позоваваме на легитимен интерес, сме преценили, че нашите интереси не са с приоритет пред вашите основни права и свободи. Можете да се свържете с нас за повече информация относно тези оценки. Когато действаме като обработващ лични данни, Клиентът отговаря за установяването на правното основание.

5. AI функции и AI подизпълнители

5.1 Как работят AI функциите

Когато Workflow автоматизации, агенти, Гласови услуги или сесии на Чат модула използват AI функции, съответното Съдържание се предава на нашите AI подизпълнители за обработка. В зависимост от конфигурацията това може да включва подсказки и инструкции, входни данни от потребители и Крайни потребители, история на разговора, променливи на състоянието, резултати от търсене в Хранилище за данни, схеми на отговорите, съдържание, оценявано от предпазни правила, и аудио от обаждания (за обработка на реч).

5.2 AI подизпълнители

Понастоящем използваме следните категории AI подизпълнители:

Маршрутизиране с нулево задържане на данни. Маршрутизираме заявките към моделите през точки за достъп, конфигурирани за нулево задържане на данни, навсякъде, където доставчикът предлага такива, което означава, че доставчикът на модела е договорно задължен да не съхранява и да не записва съдържанието на подсказките и на изходните данни извън необходимото за обслужване на заявката. Два пътя не са покрити от това: векторните представяния и директните извиквания на модели, използвани за Гласовите услуги на живо, които вместо това се основават на ангажимента да не използваме данните за обучение в Раздел 5.3.

Можем да актуализираме своите AI подизпълнители периодично. Съществените промени ще бъдат отразени в тази Политика, а за Клиенти със споразумение за обработване на данни ще бъдат съобщени в съответствие с това споразумение.

5.3 Без обучение върху вашите данни

Workerflow не използва Данни на Клиента, Съдържание или данни от изпълнения, за да обучава, дообучава или подобрява какъвто и да е модел за изкуствен интелект или машинно обучение, и изискваме договорно от своите AI подизпълнители да не използват данни, подадени през Услугата, за обучение на своите модели. Вашите данни се обработват единствено за предоставяне на Услугата така, както е конфигурирана от вас.

5.4 Отказ от отговорност за резултатите от AI

Изходните данни, генерирани от AI, могат да бъдат неточни, непълни или неподходящи. Workerflow не гарантира точността, надеждността или пригодността на какъвто и да е изход, генериран от AI. Клиентите отговарят за прегледа и проверката на изходните данни, преди да разчитат на тях. Вижте нашите Общи условия за подробности.

5.5 Измерване на използването

Записваме броя токени, продължителността на гласовите обаждания, заявките за търсене и сходни данни за измерване за всяка Сесия на Workflow и за всяко обаждане с цел изчисляване на кредити, прозрачност на фактурирането и предотвратяване на злоупотреби.

6. Интеграции, глас и данни от трети страни

6.1 Съответствие с Google API

Използването от наша страна на информация, получена от Google API, се придържа към Политиката за потребителски данни на Google API Services, включително изискванията за ограничено използване. Използваме потребителски данни от Google само за да предоставяме и подобряваме функции, видими за потребителя; не предаваме потребителски данни от Google на трети страни, освен когато е необходимо за предоставяне на Услугата, когато се изисква от закона или с вашето изрично съгласие; не използваме потребителски данни от Google за реклама; и не използваме потребителски данни от Google за обучение на обобщени модели за изкуствен интелект или машинно обучение.

6.2 Търсене в мрежата

Workflow автоматизациите могат да включват възли за търсене в мрежата, задвижвани от Brave Search API. Заявките за търсене (които могат да съдържат съдържание, произтичащо от входните данни на Workflow) се изпращат до Brave, а резултатите се връщат в Workflow. Обработката от страна на Brave е описана в Политиката за поверителност на Brave.

6.3 Четене на уеб страници

Workflow автоматизации, агенти и настолният помощник могат да извлекат публична уеб страница и да я преобразуват в текст чрез услугата Jina Reader. Адресът на страницата се изпраща до Jina, а преобразуваното съдържание се връща на Workflow или агента, който го е поискал. Обработката от страна на Jina е описана в Политиката за поверителност на Jina AI.

6.4 Възли за HTTP заявки и персонализирани интеграции

Клиентите могат да конфигурират Workflow автоматизации, които изпращат данни към произволни точки за достъп на трети страни (например чрез възли за HTTP заявки или MCP инструменти). Workerflow предава такива данни съгласно конфигурацията на Клиента и няма контрол върху обработката от страна на получателя и не носи отговорност за нея. Клиентите носят изключителна отговорност за точките за достъп, които конфигурират.

6.5 Телекомуникационен оператор

Обажданията през Гласовите услуги се пренасят по публичната телефонна мрежа от нашия телекомуникационен доставчик Telnyx LLC. Telnyx обработва сигнализацията, медията и телефонните номера като доставчик на съобщителни услуги и може да бъде обект на самостоятелни законови задължения (включително регулации за законно прихващане и за спешни услуги) в юрисдикциите, в които работи.

6.6 Отговорност за данни от Услуги на трети страни и от Крайни потребители

Клиентите носят изключителна отговорност за:

• Наличието на всички необходими права, разрешения, уведомления и съгласия за свързване на Услуги на трети страни и за обработване на данни от тези услуги и от Крайни потребители през своите Workflow автоматизации, включително съгласията, изисквани за телефонни обаждания, обслужвани от AI и транскрибирани, съгласно приложимото законодателство за записване на разговори, подслушване, телемаркетинг и далекосъобщения;
• Спазването на условията и политиките на свързаните Услуги на трети страни;
• Осигуряването, че използването на Услугата от тяхна страна съответства на всички закони, приложими към тях и към техните Крайни потребители.

6.7 Приложения, които свързвате чрез Workerflow MCP

Свързването на ChatGPT или друго съвместимо AI приложение е по ваш избор. След като одобрите връзката, приложението действа с личните ви права в Workerflow във всички организации и пространства, до които имате достъп. За удостоверяване и управление на връзката съхраняваме идентификатора на потребителя и на приложението, одобрените права, данни за създаване и изтичане на връзката и хеширани данни за удостоверяване.

По ваша заявка свързаното приложение може да получава описания на достъпни ресурси, записи, файлове, резултати и история на Workflow изпълнения и вашите разговори с агенти. То може да изпълнява публикувани Workflow автоматизации и агенти; тези изпълнения използват наличните Workerflow кредити и могат да извършват външните действия, настроени от техните собственици. Промените в записи и файлове изискват отделно потвърждение в браузър, в който сте влезли в Workerflow. Прикачен файл може да бъде изтеглен от временния адрес, предоставен от AI приложението, и временно подготвен за този преглед, преди да бъде записан във Файловото хранилище.

За полученото съдържание се прилагат собствените условия и политики за данните на приемащото приложение. Настройките на Workerflow за съхранение на данни от API доставчиците на модели, описани в Раздел 5, не определят как отделен акаунт в ChatGPT или друго приложение обработва това копие. Прекъсването на връзката от Connected apps спира бъдещи заявки и потвърждаването на чакащи промени, но не връща вече предадените данни.

Заявките за MCP съгласие и промени изтичат след десет минути, кодовете за оторизация — след две минути, връзките за изтегляне — след пет минути, токените за достъп — най-късно след един час, а връзките и свързаните с тях токени за обновяване — след тридесет дни. Временните заявки за промени съдържат предложените стойности или байтовете на файла. След приключване на решението входните данни за изпълнение се премахват, а прегледът и резултатът остават до изтичане на заявката. Изтеклите данни веднага стават неизползваеми и подлежат на почистване, планирано на всеки час, докато сървърът работи. Физическото почистване зависи от наличността на услугата. За инфраструктурните дневници и резервните копия важи Раздел 8. Съществуващото съдържание в платформата и историята на изпълненията запазват обичайните си правила за съхранение: потвърденото изтриване на запис е окончателно, а потвърденото изтриване на файл или папка премества съдържанието в кошчето за седем дни. Тази версия на интеграцията не обработва покупки или платежни данни.

7. Как споделяме информация

Не продаваме, не отдаваме под наем и не търгуваме с Лични данни и не споделяме Лични данни за поведенческа реклама в различен контекст. Споделяме информация само както следва:

7.1 Доставчици на услуги и подизпълнители

Всички доставчици на услуги са обвързани с договори, които изискват от тях да обработват данни само по наши указания и да поддържат подходящи мерки за сигурност.

7.2 В рамките на вашата Организация

Администраторите на Организацията могат да виждат имената, имейлите, ролите и активността на членовете. Членовете на Организацията могат да достъпват Workflow автоматизации, агенти, Хранилища за данни, сесии, транскрипции, дневници и свързани интеграции според назначените им роли и членства в пространства. Данните, подадени към ресурси на Организацията, са видими за членовете, оторизирани за тези ресурси, включително за оператори, които преглеждат сесии във функциите за поддръжка и човешки преглед.

7.3 Законови изисквания

Можем да разкрием информация, когато това се изисква от закона или когато добросъвестно считаме, че разкриването е необходимо, за да се спазят правни процедури, да се защитят правата, имуществото или безопасността на Workerflow, нашите потребители, Крайните потребители или обществото, или за да се открият и предотвратят измами, проблеми със сигурността или технически проблеми.

7.4 Прехвърляне на бизнеса

При сливане, придобиване, преобразуване, финансиране, несъстоятелност или продажба на активи информацията може да бъде прехвърлена като част от сделката, при спазване на тази Политика. Ще уведомим засегнатите потребители за всяка промяна в собствеността или в използването на Лични данни.

7.5 С ваше съгласие

Споделяме информация с други трети страни само когато вие ни укажете това или по друг начин дадете съгласие.

8. Срокове на съхранение

Съхраняваме информация само толкова дълго, колкото е необходимо за целите, описани в тази Политика, или колкото се изисква от закона.

Указания на Клиента. Когато действаме като обработващ лични данни, Клиентът контролира съхранението на Данните на Клиента в рамките на Услугата (например чрез изтриване на сесии, транскрипции, файлове, записи в Хранилища за данни или Workflow автоматизации) и може да укаже изтриване по всяко време, при спазване на законово изискваното съхранение.

8.1 Изтриване

Когато Акаунт или Организация бъде изтрит, Личните данни се изтриват или анонимизират в рамките на 30 дни, освен когато съхранението е изисквано по закон (например записи за плащания). Изтриването на сесия на Workflow автоматизация премахва нейните съобщения и дневници и съдържанието на техническите записи за изпълнението ѝ; файловете, които Workflow автоматизацията е получила и създала, остават във Файловото хранилище, докато Клиентът не ги изтрие оттам. Изтриването на Workflow автоматизация не изтрива нейните сесии и файлове, които остават достъпни, докато Клиентът не ги изтрие. Изтриването на файл от Файловото хранилище го премества в кошче, от което се изтрива окончателно след 7 дни, или веднага, ако Клиентът го изтрие окончателно. Резервните копия се изчистват в рамките на 90 дни.

9. Сигурност на данните

Прилагаме подходящи технически и организационни мерки, включително:

• Криптиране при пренос: TLS за всички данни, предавани към и от Услугата.
• Криптиране при съхранение: криптиране на ниво съхранение в нашата облачна инфраструктура; OAuth токените допълнително се криптират с AES-256-GCM на ниво приложение.
• Защита на удостоверенията: паролите се хешират с bcrypt; API ключовете се съхраняват само като SHA-256 хешове и се показват веднъж при създаване; краткотрайни токени за еднократно потвърждение и възстановяване.
• Контрол на достъпа: достъп на базата на роли в рамките на Организациите (администратор, редактор, наблюдател) и пространствата; вътрешният достъп до производствени данни е ограничен до оторизиран персонал на принципа "необходимост да се знае".
• Изолация на услугите: изпълнението на ненадежден код е изолирано в отделни, краткотрайни среди; вътрешните извиквания между услуги се удостоверяват.
• Цялост на уебхукове и плащания: криптографска проверка на подписите на уебхуковете за плащания.
• Мерки срещу злоупотреби: ограничаване на честотата на заявките, списъци с разрешени домейни за Чат модулите и защита от ботове.

Нито един метод на пренос или съхранение не е напълно сигурен; не можем да гарантираме абсолютна сигурност. Вие отговаряте за опазването на своите удостоверения, API ключове и токени за свързани услуги.

10. Бисквитки и анализи

10.1 Какво използваме

• Задължителни бисквитки: удостоверяване, цялост на сесията и сигурност (включително Turnstile). Те са необходими и не могат да бъдат изключени.
• Анализи: нашият уебсайт използва Google Analytics 4 с Google Consent Mode. Съхранението за анализи и за реклама е отказано по подразбиране и се активира само ако приемете аналитичните бисквитки чрез нашия банер за съгласие. Използваме аналитичните данни в обобщен вид, за да разберем как се използва уебсайтът.
• Бисквитки на трети страни: услуги като Stripe могат да поставят собствени бисквитки по време на плащане, уредени от техните политики.

10.2 Управление на предпочитанията

Можете да приемете или откажете незадължителните бисквитки чрез банера за съгласие и да промените избора си по всяко време чрез настройките за бисквитки на нашия уебсайт или настройките на браузъра си. Отказът от анализи не влияе върху използването на Услугата.

10.3 Do Not Track и сигнали за отказ

Където приложимото законодателство го изисква, зачитаме признатите сигнали за отказ (например Global Privacy Control) за сайта, към който са изпратени. Не отговаряме на остарелите заглавки "Do Not Track".

11. Международни прехвърляния на данни

Нашата инфраструктура се хоства в Google Cloud. Ние и нашите подизпълнители (включително AI подизпълнители, телекомуникационни доставчици и доставчици на платежни услуги) можем да обработваме данни в Съединените щати или в други държави.

Когато Лични данни на лица в ЕИП, Обединеното кралство или Швейцария се прехвърлят към държави без решение за адекватност, се позоваваме на подходящи гаранции, включително:

• Стандартни договорни клаузи на ЕС (както и Допълнението на Обединеното кралство или IDTA и швейцарските адаптации, където е приложимо), допълнени при необходимост с допълнителни технически и организационни мерки;
• Решения за адекватност, включително Рамката за защита на данните ЕС-САЩ за доставчици, които поддържат активна сертификация.

Обобщение на механизмите за прехвърляне за всеки подизпълнител е достъпно при заявка, а за Клиенти със споразумение за обработване на данни - в приложението за подизпълнители към това споразумение.

12. Вашите права относно поверителността

12.1 ЕИП, Обединено кралство и Швейцария

Имате права на достъп, коригиране, изтриване, ограничаване, преносимост на данните и възражение, правото да оттеглите съгласието си по всяко време (без това да засяга предходното обработване) и правото да подадете жалба до вашия надзорен орган. Когато обработването се основава на легитимен интерес или на директен маркетинг, можете да възразите по всяко време.

12.2 Калифорния и други щати на САЩ

Ако сте жител на Калифорния или на друг щат на САЩ с всеобхватен закон за поверителността, имате (при спазване на този закон) правата да знаете, да достъпите, да коригирате, да изтриете и да пренесете своите Лични данни, както и правото да се откажете от продажба, споделяне и таргетирана реклама. Ние не продаваме Лични данни и не ги споделяме за поведенческа реклама в различен контекст. Няма да ви третираме по дискриминационен начин за упражняването на вашите права. Можете да определите упълномощен представител, който да подава искания от ваше име.

Категории събирани Лични данни (CCPA): идентификатори; търговска информация; активност в интернет или мрежата; професионална информация (ако е предоставена); изводи от използването; и удостоверения за акаунт (имейл и хеширана парола) като чувствителни лични данни, използвани само за достъп до акаунта. Събираме ги от вас, вашите устройства, вашата Организация и свързаните услуги, за целите в Раздел 3, и ги разкриваме на доставчиците на услуги в Раздел 7.

12.3 Други юрисдикции

Зачитаме приложимите права по други закони за поверителността, включително LGPD на Бразилия, PIPEDA на Канада и Закона за поверителността на Австралия.

12.4 Как да упражните правата си

Изпратете имейл на [email protected] от адреса, свързан с вашия Акаунт (или с достатъчно информация, за да можем да проверим самоличността ви). Отговаряме в срока, изискван от приложимото законодателство (обикновено 30 дни по ОРЗД, 45 дни по CCPA, с възможност за удължаване, където законът позволява). Изтриването на Акаунта ви е достъпно и в продукта; данните на Организацията може да изискват действие от администратор.

Крайни потребители: ако вашите данни са обработени през Workflow, агент, модул или гласов агент на Клиент, Клиентът е администраторът на лични данни. Моля, насочете искането си към този Клиент. Ще съдействаме на Клиентите при изпълнението на искания от субекти на данни и ще препращаме получените от нас искания към съответния Клиент, когато можем да го идентифицираме.

13. Роли на администратор и обработващ

13.1 Workerflow като администратор

Ние сме администратор на лични данни за: данните за акаунта и профила; данните за членство в Организация; данните за фактуриране; данните за посетителите на уебсайта (включително анализи и формуляри); кореспонденцията с поддръжката; и дневниците за сигурност и използване, генерирани за наши собствени цели.

13.2 Workerflow като обработващ

Ние сме обработващ лични данни, действащ по документирани указания на Клиента, за Данните на Клиента, обработвани през Услугата, включително: входни и изходни данни на Workflow автоматизации и агенти; разговори на Крайни потребители през Чат модули и пуснати Workflow автоматизации; аудио и транскрипции от гласови обаждания; съдържание на Хранилища за данни; и данни, получени от свързани Услуги на трети страни. Клиентът (или неговият собствен клиент) е администраторът на лични данни и отговаря за законосъобразността на това обработване, включително за всички необходими уведомления и съгласия на Крайни потребители.

13.3 Споразумение за обработване на данни

Клиенти, на които е необходимо Споразумение за обработване на данни ("СОД"), следва да се свържат с [email protected] и ние ще сключим такова, покриващо изискванията на чл. 28 от ОРЗД, нашия списък с подизпълнители, мерките за сигурност и Стандартните договорни клаузи. Когато е сключено СОД, то има предимство пред тази Политика по отношение на задълженията на обработващия.

14. Поверителност на децата

Услугата е бизнес инструмент и не е насочена към деца. Не събираме съзнателно Лични данни от лица под 16 години (или под приложимата възраст за цифрово съгласие). Клиентите не трябва да насочват Workflow автоматизации, модули или гласови агенти към деца, нито съзнателно да обработват данни на деца през Услугата, без да спазват приложимото законодателство за поверителност на децата (включително COPPA и чл. 8 от ОРЗД). Ако смятате, че дете ни е предоставило Лични данни, свържете се с [email protected] и ние ще ги изтрием.

15. Автоматизирано вземане на решения и прозрачност на AI

Услугата изпълнява AI обработка така, както е конфигурирана от Клиентите. Самият Workerflow не взема автоматизирани решения, пораждащи правни или сходно значими последици за потребители или Крайни потребители.

Клиентите, които използват AI функции по начини, които биха могли да породят такива последици, отговарят за спазването на чл. 22 от ОРЗД, Регламента за изкуствения интелект на ЕС (Регламент (ЕС) 2024/1689) и друго приложимо законодателство, включително задълженията за прозрачност да информират лицата, че взаимодействат с AI система (например като разкрият, че гласово обаждане или чат се обслужва от AI агент), и за осигуряване на реален човешки надзор. Нашите Общи условия забраняват напълно автоматизирано вземане на решения с висок залог без човешки преглед.

Ако смятате, че автоматизирано решение, взето чрез Услугата, ви е засегнало съществено, свържете се с Клиента, който управлява Workflow; можете да се свържете и с нас и ние ще съдействаме в качеството си на обработващ.

16. Уведомяване при нарушение на сигурността на данните

Поддържаме процедури за откриване и реакция при инциденти. В случай на нарушение на сигурността на личните данни ще, където се изисква: уведомим компетентния надзорен орган без необосновано забавяне и в рамките на 72 часа, където е възможно (чл. 33 ОРЗД); уведомим засегнатите лица без необосновано забавяне, когато нарушението има вероятност да породи висок риск за тях (чл. 34); уведомим засегнатите Клиенти без необосновано забавяне, за да могат да изпълнят собствените си задължения като администратори; и документираме нарушението, последиците от него и предприетите мерки.

17. Промени в тази Политика

Можем периодично да актуализираме тази Политика. При съществени промени ще актуализираме датата "Последна актуализация" и ще предоставим предизвестие от поне 30 дни чрез Услугата или по имейл, преди промените да влязат в сила за съществуващи потребители, освен ако законът не изисква по-кратък срок или промяната не е необходима за спазване на закона. Продължаването на използването на Услугата след датата на влизане в сила представлява приемане. Ако не сте съгласни, спрете да използвате Услугата и поискайте изтриване на вашия Акаунт.

18. Контакт

Workerflow.ai, Поверителност Имейл: [email protected]

По въпроси, свързани с ОРЗД, се обърнете на същия адрес с отбелязване "Защита на данните". Имате право и да подадете жалба до местния си надзорен орган.

19. Допълнителни уведомления

19.1 Жители на ЕИП и Обединеното кралство

Местното прилагащо законодателство може да предоставя допълнителни права. При противоречие между тази Политика и приложимото законодателство за защита на данните предимство има законът.

19.2 Жители на Калифорния

През предходните 12 месеца събрахме категориите, изброени в Раздел 12.2, за целите в Раздел 3 и ги разкрихме само на доставчиците на услуги в Раздел 7. Не продаваме и не споделяме Лични данни по смисъла на CCPA/CPRA и не използваме и не разкриваме чувствителни лични данни за цели, изискващи право на ограничаване.

19.3 Google API Services

Използването и предаването от страна на Workerflow към което и да е друго приложение на информация, получена от Google API, ще се придържа към Политиката за потребителски данни на Google API Services, включително изискванията за ограничено използване. Не позволяваме на хора да четат потребителски данни от Google, освен ако (а) имаме вашето изрично съгласие, (б) това е необходимо за целите на сигурността, (в) това е необходимо за спазване на приложимото законодателство, или (г) данните са обобщени и анонимизирани за вътрешни операции.