Перейти к основному содержимому
DocumentationAPI ReferenceVideo Tutorials

Безопасность и GDPR

HANC создан для европейского бизнеса: основная обработка и хранение данных — в ЕС, передача данных за пределы ЕС раскрыта, а договор об обработке данных доступен в кабинете в один клик. Полная комплаенс-документация — в центре доверия security.hanc.ai.

Где хранятся данные​

ЧтоГде
Платформа и обработка звонковДата-центр Hetzner, Германия (Нюрнберг)
Основная база данных — агенты, данные о звонках, транскрипты, записи CRM, контакты кампанийMongoDB Atlas, Франкфурт, Германия
Распознавание речи и языковая модельMicrosoft Azure, ЕС (Швеция)
Записи звонковХранилище Microsoft Azure, ЕС

Дата-центры наших хостинг-провайдеров сертифицированы по ISO 27001. У самой Hanc.AI сертификатов ISO 27001 и SOC 2 нет.

Обработка за пределами ЕС

Часть обработки может идти вне ЕС — например, голоса ElevenLabs синтезируются в США, если вы выбрали такой голос, а вход в кабинет работает через Firebase Authentication (Google) как глобальный сервис. Все такие субпроцессоры, их расположение и основание передачи перечислены в списке субпроцессоров и в Политике конфиденциальности. Чтобы синтез голоса оставался в ЕС, не выбирайте голос ElevenLabs.

Шифрование​

  • При передаче: TLS 1.2 / 1.3 на всех доменах продукта, HTTP перенаправляется на HTTPS, TLS 1.0 / 1.1 отклоняются. Звонки из браузерных виджетов идут через WebRTC с обязательным шифрованием.
  • SIP-транки: шифрование транспорта и медиа (TLS / SRTP) настраивается для каждого транка. См. Номера телефонов.
  • При хранении: основная база данных и хранилище записей звонков зашифрованы (AES-256).
  • Ключи и токены CRM, которые вы вводите в «Интеграциях» (CallRail, monday.com, GoHighLevel, Kommo), хранятся зашифрованно и в конструкторе workflow недоступны.

DPA и субпроцессоры​

Договор об обработке данных (английская и немецкая редакции) и актуальный список субпроцессоров — в кабинете: меню аватара → «Тариф» → вкладка «Документы». У этих документов нет публичного адреса — они выдаются там и по запросу на privacy@hanc.ai.

Там же — ссылки на Условия использования, Политику конфиденциальности и полную комплаенс-документацию.

EU AI Act​

Статья 50 EU AI Act требует, чтобы собеседник знал, что говорит с искусственным интеллектом.

Уведомление об ИИ добавляете вы

Платформа не добавляет это уведомление автоматически. Включите его в первое сообщение агента или в начало workflow — например: «Здравствуйте, это ИИ-ассистент компании Example GmbH». Если вы записываете звонки, добавьте и уведомление о записи: во многих странах нужно согласие. См. Настройки → Запись звонка.

За то, как используется агент, отвечаете вы: никаких практик, запрещённых статьёй 5 AI Act, и соблюдение правил телемаркетинга в исходящих кампаниях.

Удаление и выгрузка данных​

ЗадачаКак
Удалить аккаунтМеню аватара → «Профиль» → «Опасная зона» → «Удалить аккаунт», затем введите DELETE. Аккаунт деактивируется, номера телефонов освобождаются, подписка отменяется. История звонков и другие данные остаются в хранилище; чтобы удалить все данные, напишите на privacy@hanc.ai.
Выгрузить контактыCRM → «Контакты» → «Экспорт CSV»
Выгрузить журнал звонков«Панель» или вкладка агента «Панель» → «Экспорт в XLS»
Другие запросы (доступ, исправление, полная выгрузка)Напишите на privacy@hanc.ai

Microsoft Marketplace и Azure​

HANC доступен в Microsoft Marketplace. Корпоративные клиенты могут купить HANC в счёт Microsoft Azure Consumption Commitment (MACC). См. Оплата → Enterprise.

Связанное​