Политика конфиденциальности

Обновлено: 10 ноября 2026

1. Кто мы

callmate — сервис, который отвечает на телефонные звонки стоматологических клиник с помощью AI-ассистента и ведёт их расписание записей. Оператор сервиса — KRAIT STUDIO SRL (IDNO 1026023167264), Кишинёв, Республика Молдова. По любым вопросам о персональных данных пишите на [email protected].

2. Наша роль

• Для данных пациентов и звонящих в клинику оператором является клиника, а мы обрабатываем данные от её имени и по её инструкциям (с каждой клиникой подписывается соглашение об обработке данных).
• Для данных учётных записей сотрудников клиники и посетителей этого сайта оператор — KRAIT STUDIO SRL.

3. Какие данные мы обрабатываем

• Звонки: номер телефона звонящего, запись и расшифровка звонка, имя, нужная услуга, удобное время, короткие пояснения звонящего (например, «болит слева внизу»), язык звонка.
• Записи на приём: имя и телефон пациента, услуга, врач, дата и время, статус, отправленные подтверждения и напоминания.
• Учётные записи сотрудников клиники: имя, email, пароль (хранится только в виде хеша), роль, история входов.
• Google Calendar, если клиника его подключает, — см. раздел 4.

В начале каждого звонка звонящему сообщают, что он говорит с виртуальным ассистентом и что звонок записывается.

4. Данные пользователей Google

Владелец клиники может подключить Google-аккаунт клиники, чтобы расписание в callmate и Google-календари врачей были синхронизированы. Мы запрашиваем только эти разрешения:

• Просмотр календарей (calendar.readonly) — чтобы показать список календарей и владелец выбрал, какой календарь принадлежит какому врачу, и чтобы читать события в выбранных календарях: время начала и конца, статус, название и, если он есть в названии, номер телефона. Эти события отмечают время как занятое, поэтому AI никогда не запишет пациента поверх них, а сотрудники клиники видят их в расписании callmate.
• Просмотр и изменение событий (calendar.events) — чтобы создавать, изменять и удалять события для записей и закрытого времени из callmate (имя пациента, услуга, врач, телефон) и замечать, когда клиника переносит или удаляет такое событие в Google, чтобы запись перенеслась или отменилась и в callmate.

Как мы обращаемся с этими данными:

• Синхронизируются только календари, выбранные владельцем. Мы не получаем доступ к Gmail, контактам или другим данным Google.
• Данные из Google используются только для того, чтобы обеспечить клинике эту синхронизацию. Они не продаются, не используются для рекламы, не используются для обучения моделей AI или машинного обучения и не передаются AI-ассистенту, который говорит со звонящими, — он получает только свободное время.
• Сотрудники KRAIT STUDIO SRL не читают эти данные, кроме случаев, когда клиника разрешила это для поддержки, когда это нужно для безопасности или когда этого требует закон.
• Токен доступа Google хранится в зашифрованном виде (AES-256-GCM). Копии событий Google удаляются через 30 дней после окончания события, а все данные Google удаляются сразу, когда клиника отключает Google.
• Клиника может отключить Google в любой момент в настройках callmate или на myaccount.google.com/permissions.

Использование и передача callmate в любое другое приложение информации, полученной от API Google, соответствует Политике в отношении данных пользователей сервисов API Google, включая требования об ограниченном использовании (Limited Use).

5. Зачем мы обрабатываем данные и на каком основании

• Чтобы отвечать на звонки и вести записи клиники — на основании договора с клиникой и правового основания клиники в отношении её пациентов.
• Чтобы отправлять подтверждения и напоминания о записи — по поручению клиники.
• Чтобы поддерживать безопасность сервиса и исправлять ошибки — наш законный интерес.
• Чтобы выполнять требования закона.

AI-ассистент не принимает решений, влекущих юридические или сходные значимые последствия; он только записывает, переносит или отменяет визиты по явной просьбе звонящего.

6. Кто получает данные

• Retell AI, Inc. (США) — голосовая платформа, которая обрабатывает звонки, распознавание и синтез речи.
• OpenAI (США) — языковая модель, которая формирует ответы ассистента во время звонка.
• ElevenLabs (США) — синтез голоса.
• Meta Platforms (WhatsApp Business) — сообщения с подтверждением и напоминанием.
• Hetzner Online GmbH (Германия) — серверы и база данных.
• Оператор телефонной связи номера callmate клиники.
• Google — только если клиника подключает Google Calendar; данные попадают в собственный Google-аккаунт клиники.

Передача данных в США осуществляется на основании стандартных договорных положений, утверждённых Национальным центром по защите персональных данных (CNPDCP). Мы никогда не продаём персональные данные.

7. Сколько мы храним данные

• Записи и расшифровки звонков — до 30 дней.
• Копии событий Google Calendar — 30 дней после окончания события; при отключении удаляются сразу.
• Записи на приём и контакты пациентов — пока клиника пользуется callmate; после окончания договора возвращаются клинике или удаляются, как указано в договоре.
• Учётные записи сотрудников — до удаления учётной записи.

8. Безопасность

Весь трафик шифруется (HTTPS). Доступ к данным ограничен ролями, каждая клиника видит только свои данные, секреты хранятся в зашифрованном виде, у базы данных есть резервные копии.

9. Ваши права

По Закону № 195/2024 о защите персональных данных вы имеете право на доступ к своим данным, их исправление и удаление, право ограничить обработку или возразить против неё и право на переносимость данных. Пациенты могут обратиться в свою клинику или написать на [email protected] — мы передадим запрос клинике и поможем ей ответить. Вы также можете подать жалобу в Национальный центр по защите персональных данных Республики Молдова (datepersonale.md).

10. Изменения

Любые изменения этой политики мы публикуем на этой странице с новой датой. О важных изменениях заранее сообщаем клиникам по email.