1. 控制者和联系方式
Call0 Inc.是网站、账户、账单和自身咨询的控制者。使用企业决定其客户通信的目的和法律依据;Call0按照书面指示处理。这也适用于Softphone和UnfallNavi。受托处理条款在处理开始前另行约定。
Call0 Inc.(447 Broadway, 2nd Floor Suite #3389, New York, NY 10013, USA)在决定处理目的和方式时为控制者。隐私联系:support@call0.ai。
2. 收集的数据
仅处理运营、保护、计费和改进服务所需的数据。
- 账户和组织:姓名、邮箱、公司、角色、偏好、登录信息。
- 使用和技术:IP、设备、浏览器、安全日志、事件、错误、性能。
- 支付和账单:完整卡信息由 Stripe 处理;Call0 保存引用、状态和发票。
- 通话和渠道:号码、元数据、启用时的音频、转写、摘要、消息、预约、工具结果。
- 客户内容:分析的网站、知识、指令、语音、集成、客户记忆。
3. 用途和法律依据
登录、账单或所请求功能的必要信息用于提供相应服务;缺少这些信息时,该功能无法使用。标为可选的信息和同意不是使用其他功能的条件。
- 账户、通话、集成、账单与支持:履行合同并处理请求(GDPR第6条第1款(b))。
- 安全、可靠运行与防止滥用:保障服务安全运行的正当利益(同款(f))。
- 税务记录等法定处理:履行法律义务(同款(c))。
- 可选记录及基于同意的广告:仅经单独同意开展,可随时撤回对未来处理的同意(同款(a))。
4. 语音和人工智能
来电或去电开始时会告知使用AI。仅在录音功能启用、参与者已获告知并取得必要同意时录音。继续通话本身不构成同意。
语音和内容用于回应咨询及执行委托任务,可能生成文字记录、摘要和通话结果。AI可能出错,重要事项须由人工审核。Call0不会据此作出具有法律或类似重大影响的纯自动化决定。
5. 服务商和接收方
根据使用的功能,以下服务商接收必要数据。客户选择的集成仅接收委托的内容。
| 服务商 | 用途 | 处理地点 |
|---|---|---|
| Supabase Pte. Ltd. | 账户管理及数据保存 | 新加坡;也在欧盟及美国处理 |
| Stripe Inc. | 支付处理 | 美国;国际 |
| Twilio Inc. | 电话及短信 | 美国;国际 |
| OpenAI OpCo, LLC | 文字记录、摘要、回答建议及所提供内容的处理 | 美国;国际 |
| Composio Inc. | 客户连接的集成 | 美国;取决于集成 |
| Google LLC | 客户选择的Google服务 | 美国;取决于服务 |
| Vercel Inc. | 提供网站及网络应用 | 美国;国际 |
| LiveKit, Inc. | 通过LiveKit实时传输语音、运行语音代理及使用AI语音模型 | 美国;国际 |
| Resend (Plus Five Five, Inc.) | 发送登录码、邀请及通知 | 美国;国际 |
LiveKit:处理条款 · LiveKit:其他分包商 · Supabase:处理条款 · Twilio:处理条款 · Vercel:处理条款
6. 保存和删除
- 账户及合同数据:合同期间保存,此后仅在法律义务或权利主张需要时保存。
- 文字记录、录音及通信内容:按客户设定期限,直至删除或目的消失。客户负责确定合理期限。
- 账单及支付凭证:按适用法定期限保存。
- 删除账户时会删除个人数据,法律要求继续保存的除外。
6a. 不使用客户数据训练
Call0不使用客户数据或对话内容训练自有或第三方AI模型。
- Zero Data Retention自Enterprise起经约定并启用后提供:通信内容在处理后最迟一小时内删除;待批准的邮件草稿在作出决定后最迟一小时内删除。法定合同和账单记录不受影响。这并非对客户自行连接的服务的全面保证。
8. 安全
Call0依据GDPR第32条采取与风险相称的技术和组织措施。可按要求提供受托处理评估信息。
9. GDPR 和 CCPA 权利
适用时可请求访问、更正、删除、限制、可携带、反对、撤回同意并向监管机构投诉。加州居民可无歧视地请求知情、更正或删除。Call0 不为跨场景行为广告出售或共享个人信息。
请将请求发送至support@call0.ai。我们可能核验身份或将请求转交负有责任的客户。GDPR请求通常在一个月内答复,加州请求在45天内答复。如依法延长,将在相应期限内通知。
10. 短信和同意
经短信同意取得的号码仅用于所请求服务和支持,不出售或用于第三方营销。同意非购买条件;频率不定,运营商可能收费。回复 STOP 退订、HELP 求助,Twilio 负责传输。
11. 跨境传输
Call0 Inc.位于美国。服务商及其分包商可能在欧盟/欧洲经济区外处理数据,尤其是美国和新加坡。传输依据适用的充分性决定(GDPR第45条),或附有必要补充措施的欧盟标准合同条款(第46条)。可通过support@call0.ai索取保障措施副本。
12. 未成年人
服务不面向18岁以下人士,也不会故意收集其数据;发现后请通知删除。
13. 变更和联系
更新时将发布注明日期的现行版本。问题或权利请求请联系 support@call0.ai 或上述地址。
可选的会话记录
必要的Cookie和浏览器存储用于登录、安全和偏好设置。控制面板中经遮蔽的会话记录属于可选功能,未经单独同意将保持关闭。
为排查错误,Call0 Inc.记录界面及选定的非敏感设置、点击、鼠标移动、滚动、页面切换、加载时间和技术错误。数据关联至账户和公司,并包含浏览器和设备类型。输入内容、消息、对话、知识内容和访问凭据均被遮蔽。不记录音频、视频和支付页面。
您可拒绝而不受不利影响。同意通过单独且默认未勾选的选框作出,可随时在账户菜单 →“Privacy”撤回。确认Cookie不会开启记录。撤回将停止新记录并阻止播放已有记录,不影响撤回前处理的合法性。依据为GDPR第6(1)(a)条,以及访问设备信息时适用的TDDDG第25(1)条。
由Call0 Inc.、Vercel Inc.和Supabase Pte. Ltd.处理。欧盟/欧洲经济区外的处理适用上述传输保障。
记录最多可播放30天,此后被阻止播放并自动删除。归档将删除期限缩短至3天;原有期限更早的,以更早期限为准。用户标识、决定、时间和告知版本单独保存,作为同意凭证。本政策中的权利和联系方式同样适用。
同意最长有效180天。决定凭证最迟一年后到期并进入删除流程。
演示与产品咨询
当你拨打演示电话、请求回电或预约,或提交产品咨询时,Call0 Inc.会将传来的号码和自愿提供的联系信息关联到该请求,包括姓名、公司、邮箱、简要业务需求、来源、预约和处理状态。提供姓名是自愿的。我们不会进行音频录音。
为处理演示咨询,我们使用OpenAI分析对话。完整文字记录会保存,并与您提及的联系方式、行业、业务需求、简短摘要和后续建议一并管理。仅负责人员可以访问。这些建议供工作人员参考,不会触发自动联系或具有法律效力的决定。
我们用这些信息处理咨询及你请求的后续步骤。按请求采取的合同前措施依据GDPR第6条第1款(b);业务联系人和内部管理依据同款(f),以可靠处理具体请求为正当利益。仅相关员工及本政策说明的技术服务商可访问。演示或联系人记录不代表一般营销同意。本政策关于接收方、数据传输、查阅、删除及反对权的说明同样适用。
从最后一次新的处理事件起,未完成的电话演示咨询保存90天;其他咨询、预约、报价和成交机会保存180天。标记为未成交或忽略并结束的记录在30天后通过每日清理删除。依法必须保留的合同文件按另行说明的期限保存。