Безпека та GDPR
HANC створено для європейського бізнесу: основна обробка й зберігання відбуваються в ЄС, міжнародні передачі розкриваються, а ваша угода про обробку даних — за один клік у кабінеті. Повна документація щодо відповідності — у trust center на security.hanc.ai.
Де зберігаються ваші дані
| Що | Де |
|---|---|
| Платформа й обробка дзвінків | Дата-центр Hetzner, Німеччина (Нюрнберг) |
| Основна база даних — агенти, дані про дзвінки, транскрипти, записи CRM, контакти кампаній | MongoDB Atlas, Франкфурт, Німеччина |
| Розпізнавання мовлення й мовна модель | Microsoft Azure, ЄС (Швеція) |
| Записи дзвінків | Сховище Microsoft Azure, ЄС |
Дата-центри наших хостинг-провайдерів сертифіковані за ISO 27001. Сама Hanc.AI сертифікатів ISO 27001 і SOC 2 не має.
Частина обробки може відбуватися за межами ЄС — наприклад, голоси ElevenLabs синтезуються в США, якщо ви вибрали такий голос, а вхід використовує Firebase Authentication (Google) як глобальний сервіс. Кожного такого субобробника, його розташування й механізм передачі наведено в списку субобробників і в Політиці конфіденційності. Щоб синтез голосу лишався в ЄС, не вибирайте голос ElevenLabs.
Шифрування
- Під час передачі: TLS 1.2 / 1.3 на всіх доменах продукту, HTTP перенаправляється на HTTPS, TLS 1.0 / 1.1 відхиляються. Дзвінки з віджетів у браузері використовують WebRTC з обов'язковим шифруванням.
- SIP-транки: шифрування транспорту й медіа (TLS / SRTP) налаштовується для кожного транка. Див. Телефонні номери.
- У стані спокою: основна база даних і сховище записів дзвінків зашифровані (AES-256).
- Ключі й токени CRM, які ви вводите в Інтеграції (CallRail, monday.com, GoHighLevel, Kommo), зберігаються зашифрованими й не показуються в конструкторі workflow.
Угода про обробку даних і субобробники
Ваша угода про обробку даних (англійська й німецька редакції) і актуальний список субобробників — у кабінеті: меню аватара → Тариф оплати → вкладка Документи. Ці документи не мають публічної адреси — вони доступні там і на запит за адресою privacy@hanc.ai.
Той самий розділ містить посилання на Умови надання послуг, Політику конфіденційності й повну документацію щодо відповідності.
EU AI Act
Стаття 50 EU AI Act вимагає, щоб абоненти знали, що розмовляють зі штучним інтелектом.
Платформа не додає це повідомлення автоматично. Додайте його в перше повідомлення агента або на початок workflow — наприклад, «Добрий день, це AI-асистент компанії Приклад.» Якщо ви записуєте дзвінки, додайте й повідомлення про запис; у багатьох країнах потрібна згода. Див. Налаштування → Запис дзвінка.
Ви й далі відповідаєте за те, як використовуєте агента: жодних практик, заборонених статтею 5 AI Act, і дотримання правил телемаркетингу у вихідних кампаніях.
Видалення й експорт даних
| Завдання | Як |
|---|---|
| Видалити акаунт | Меню аватара → Профіль → Небезпечна зона → Видалити акаунт, потім введіть DELETE. Акаунт деактивується, номери телефонів звільняються, підписка скасовується. Історія дзвінків та інші дані лишаються збереженими; щоб видалити всі дані, напишіть на privacy@hanc.ai. |
| Експорт контактів | CRM → Контакти → Експорт CSV |
| Експорт журналів дзвінків | Дашборд або вкладка агента Дашборд → Експорт у XLS |
| Інші запити (доступ, виправлення, повний експорт) | Напишіть на privacy@hanc.ai |
Microsoft Marketplace і Azure
HANC доступний у Microsoft Marketplace. Клієнти Enterprise можуть купити HANC у межах свого Microsoft Azure Consumption Commitment (MACC). Див. Білінг і підписки → Enterprise.
Пов'язане
- Білінг і підписки — тарифи й налаштування акаунта
- Керування командою — хто у вашій компанії що бачить
- Налаштування — запис дзвінків і аналіз після дзвінка