Inilalarawan ng Patakaran sa Privacy na ito kung paano kinokolekta, ginagamit, ibinubunyag, pinapanatili, at pinoprotektahan ng Origns Inc. ("Origns", "Ody", "kami", o "atin"), na may address ng abiso sa 169 Madison Ave, Ste 2938, New York, NY 10016, United States, ang personal na impormasyon kapag ginagamit mo ang Ody: ang Ody web application sa app.ody.co, ang Ody iOS application, ang Ody developer API at MCP server sa api.ody.co, ang Ody help center sa help.ody.co, at ang aming marketing website sa ody.co (sama-sama, ang "Serbisyo"). Ipinaliliwanag din nito ang mga pagpipilian at karapatan mo hinggil sa impormasyong iyon.
Ang Ody ay isang sistema ng telepono para sa negosyo. Dinisenyo ito para gamitin ng mga negosyo at ng kanilang mga miyembro ng team, at kinakailangan nitong iproseso ang impormasyon tungkol sa mga taong tumatawag, nagte-text, o kinokontak ng mga negosyong iyon. Mangyaring basahin nang mabuti ang Patakaran na ito. Sa paggawa ng account, paggamit ng Serbisyo, o pakikipag-ugnayan sa isang customer ng Ody sa pamamagitan ng Serbisyo, kinikilala mo ang mga kasanayang inilarawan dito. Ang mga terminong may malaking titik na hindi tinukoy sa Patakaran na ito ay may kahulugang ibinigay sa Mga Tuntunin ng Serbisyo ng Ody sa ody.co/terms.
1.Sino ang Saklaw ng Patakaran na Ito at ang Aming Papel
Pinoproseso ng Ody ang impormasyon tungkol sa apat na grupo ng tao. Ang mga bahagi ng Patakaran na ito na nalalapat sa iyo ay depende sa kung aling grupo ka kabilang, at marami ang nalalapat sa higit sa isa.
Mga Customer at May-ari ng Account. Ang negosyo o indibidwal na gumagawa ng Ody workspace, sumasang-ayon sa aming Mga Tuntunin ng Serbisyo, at responsable sa pagsingil at mga setting ng workspace (ang "Customer"). Para sa mga Customer at kanilang mga may-ari ng account, ang Ody ay kumikilos bilang isang independiyenteng controller (o "negosyo" sa ilalim ng batas sa privacy ng estado ng U.S.) ng impormasyon ng account, pagsingil, pag-verify ng pagkakakilanlan, at paggamit.
Mga Miyembro ng Team. Mga taong iniimbitahan ng isang Customer sa workspace nito upang tumawag at tumanggap ng tawag at text, mamahala ng mga contact, at gumamit ng mga shared inbox. Ang impormasyon ng account ng mga Miyembro ng Team ay pinoproseso tulad ng inilarawan para sa mga Customer; ang kanilang aktibidad sa loob ng isang workspace (mga tawag na ginawa, mga mensaheng ipinadala, mga tala na isinulat) ay Customer Content na kinokontrol ng Customer.
Mga End User at Contact. Mga taong tumatawag, nagte-text, o nag-iiwan ng voicemail para sa mga numero ng Ody ng isang Customer, tinatawagan o tinetext ng isang Customer, o nakaimbak sa listahan ng contact ng isang Customer o inimport mula sa konektadong CRM o CSV file ng isang Customer ("Mga End User"). Pinoproseso ng Ody ang impormasyon ng mga End User bilang isang service provider at processor lamang sa ngalan, at sa ilalim ng mga tagubilin, ng Customer. Ang Customer, hindi ang Ody, ang nagpapasya kung bakit at paano kinokolekta ang impormasyon ng mga End User, kung nire-record ang mga tawag, at kung gaano katagal ito pinapanatili. Kung ikaw ay isang End User at gustong i-access, itama, o tanggalin ang impormasyong hawak ng isang Customer tungkol sa iyo, mangyaring direktang makipag-ugnayan sa negosyong iyon; susuportahan namin ang kanilang tugon bilang kanilang service provider.
Mga Bisita. Mga taong nagba-browse sa ody.co o help.ody.co, nanonood ng aming demo video, nagbubukas ng support ticket, o nakikipag-chat sa aming support assistant nang walang account.
Ang "Customer Content" ay nangangahulugang ang nilalaman at metadata ng mga komunikasyong pinangangasiwaan sa pamamagitan ng isang workspace at ang mga talaan na pinapanatili ng isang Customer dito: audio at recording ng tawag, mga voicemail at ang kanilang mga transcript, mga text message at media attachment, mga record ng contact, mga tala, mga gawain, mga tag, mga buod ng AI at mga iminungkahing tugon, configuration ng Astra receptionist at mga pinagmulan ng kaalaman, at mga setting ng call-flow. Ang Customer Content ay pag-aari at kinokontrol ng Customer. Pinoproseso lang namin ito upang ibigay, i-secure, at pagbutihin ang Serbisyo tulad ng inilarawan sa Patakaran na ito at sa aming Mga Tuntunin ng Serbisyo.
2.Ang Maikling Bersyon
Ang seksyong ito ay nagbubuod sa Patakaran. Ang mga detalyadong seksyon na sumusunod ang masusunod kung may anumang hindi pagkakapare-pareho.
Ano ang kinokolekta namin. Mga detalye ng account (pangalan, email, password o single-sign-on identity, na-verify na mobile number), mga detalye ng negosyo at pagsingil, mga resulta ng pag-verify ng pagkakakilanlan, ang mga numero ng telepono na iyong ibinibigay, at ang mga tawag, text, voicemail, recording, transcript, at contact na dumadaan sa iyong workspace. Awtomatiko: impormasyon ng device at browser, bansang nakuha mula sa IP, mga kaganapan sa paggamit, data ng crash at error, at mga token ng push-notification.
Bakit. Upang patakbuhin ang isang sistema ng telepono para sa iyo: i-ruta ang mga tawag at text, iimbak ang iyong inbox, paganahin ang Astra (ang AI receptionist) at iba pang feature ng AI na iyong i-o-on, singilin ka, i-verify na ikaw ay isang tunay na negosyo, panatilihing secure at legal ang platform, suportahan ka, at pagbutihin ang produkto.
Sino pa ang humahawak nito. Mga provider ng imprastraktura na kailangan namin para maihatid ang Serbisyo, bawat isa ay nakatali sa kontrata at nakalista ayon sa pangalan sa Seksyon 8: Google Cloud (hosting, database, storage, Vertex AI, Firebase authentication at push), Stripe (mga bayad at pagpapatunay ng pagkakakilanlan), mga modelo ng OpenAI na na-access sa pamamagitan ng Vercel AI Gateway (transkripsyon at buod ng tawag), Customer.io (email), Apple at Google (pag-sign-in at paghahatid ng push), Nango (mga integrasyon na ikinokonekta mo), Cloudflare (network edge), PostHog (analitika ng produkto), Google Ads (pagsukat ng marketing sa ody.co), at Trustpilot (mga imbitasyon sa pagsusuri).
Ano ang hindi namin ginagawa. Hindi kami nagbebenta ng personal na impormasyon. Hindi namin ginagamit ang Customer Content upang sanayin ang mga general-purpose AI model, at hindi namin pinapayagan ang aming mga AI provider na gawin ito. Hindi namin ina-upload ang address book ng iyong device. Hindi kami gumagamit ng mga advertising identifier o cross-app tracking sa iOS app. Ang pagre-record ng tawag ay naka-off bilang default at hindi kailanman ino-on nang walang tagubilin ng Customer.
Saan. Ang aming mga sistema ay tumatakbo sa rehiyon ng Google Cloud na us-central1 sa United States. Kung gagamitin mo ang Ody mula sa labas ng United States, ang iyong impormasyon ay ililipat at ipoproseso sa United States.
Ang iyong mga pagpipilian. Maaari mong i-access at i-update ang iyong profile sa Settings, i-export ang iyong analytics, mag-opt out sa marketing email, mag-reply ng STOP sa anumang text message ng Ody, i-off ang mga push notification sa iyong device, at humiling ng kopya o pagtanggal ng iyong data sa pamamagitan ng pag-email sa [email protected]. Ipinaliliwanag ng Seksyon 12 ang bawat karapatan nang detalyado, kabilang ang mga karapatan sa ilalim ng mga batas ng estado ng U.S. at ang GDPR.
3.Impormasyong Kinokolekta Namin
Kinokolekta namin ang impormasyon sa tatlong paraan: ibinibigay mo ito sa amin, awtomatiko namin itong kinokolekta kapag ginagamit mo ang Serbisyo, at natatanggap namin ito mula sa mga third party tulad ng mga sign-in provider, telecom carrier, at ang mga integrasyon na iyong ikinokonekta. Ang mga talahanayan sa ibaba ay naglilista ng bawat kategorya nang tumpak.
3.1 Impormasyong ibinibigay mo sa amin
| Kategorya | Ano ang kasama nito | Kailan namin ito kinokolekta |
|---|---|---|
| Account at profile | Email address, password (nakaimbak lamang bilang one-way hash ng aming authentication provider), o ang iyong Google o Apple sign-in identity; display name; opsyonal na avatar image; interface language; time zone; ang bansang pinag-sign up-an mo. | Kapag gumawa ka ng account, tumanggap ng imbitasyon, o in-edit ang iyong profile. |
| Na-verify na mobile number | Isang personal na mobile number na kinukumpirma mo gamit ang one-time code sa panahon ng onboarding. Ginagamit upang i-secure ang iyong account, magpadala ng mga text para sa serbisyo at billing na sinang-ayunan mong matanggap, at bilang bahagi ng aming mga pagsusuri sa pandaraya. | Sa panahon ng onboarding at kapag in-update mo ito sa Settings. |
| Mga detalye ng workspace at negosyo | Pangalan at logo ng workspace, uri ng account, ang planong pinili mo, ang area code o mga numerong pinili mo, mga imbitasyon ng miyembro ng team (email at role ng inimbitahan), oras ng negosyo, at mga kagustuhan sa routing. | Sa panahon ng onboarding at tuwing babaguhin mo ang mga setting ng workspace. |
| Pag-verify ng pagkakakilanlan | Bago makapag-provision ng numero ng telepono ang isang workspace, bine-verify ng may-ari ng account ang kanilang pagkakakilanlan sa aming provider na Stripe. Kinukuha ng Stripe ang larawan ng government-issued ID, isang selfie, at isang live capture, at ikinukumpara ang mga ito. Natatanggap lamang ng Ody ang status ng pag-verify, ang na-verify na pangalan at apelyido, at ang address na nakalimbag sa dokumento. Hindi kailanman natatanggap o iniimbak ng Ody ang mga larawan ng ID, ang selfie, ang iyong petsa ng kapanganakan, o ang iyong ID number. | Minsan bawat workspace sa panahon ng onboarding, at muli lamang kung nabigo o nag-expire ang pag-verify. |
| Pagpaparehistro ng pagmemensahe (10DLC) | Upang magpadala ng mga text message mula sa isang numero ng U.S., kinakailangan ng mga carrier ang pagpaparehistro ng negosyo: legal na pangalan ng negosyo, EIN o tax ID, address ng negosyo, website, pangalan at telepono ng contact, at isang paglalarawan ng iyong messaging use case at mga sample message. | Kapag in-enable mo ang texting sa isang numero o nag-file ng pagpaparehistro sa pamamagitan ng API. |
| Pagsingil | Pangalan at email sa pagsingil, address sa pagsingil, at kasaysayan ng subscription at invoice. Ang mga numero ng card ay direktang inilalagay sa mga secure na field ng Stripe at hindi kailanman ipinapadala o iniimbak sa mga server ng Ody; hawak namin ang isang Stripe customer reference at ang brand ng card at huling apat na digit na ibinabalik ng Stripe. | Kapag nagsimula ka ng trial, nagdagdag ng card, nagpalit ng plano, o bumili ng add-on. |
| Mga Contact | Pangalan at apelyido, kumpanya, mga numero ng telepono, mga email address, mga tala, mga tag, mga custom na property, at ang pinagmulan ng record (manu-manong ginawa, awtomatikong ginawa mula sa isang inbound call o text, in-import mula sa isang CSV file, o na-sync mula sa isang CRM na konektado mo). | Kapag nagdagdag o nag-edit ka ng mga contact, nag-upload ng CSV, o nagkonekta ng integrasyon. |
| Nilalaman ng mga komunikasyon | Ang audio ng mga tawag na pinili mong i-record, audio at transcript ng voicemail, ang text at media ng mga SMS at MMS na mensahe na ipinapadala at natatanggap mo, mga internal na tala at komento sa thread, mga gawain, at ang mga AI summary, tag, at iminungkahing tugon na nabuo mula sa mga komunikasyong iyon. | Patuloy, habang dumadaloy ang mga tawag at mensahe sa iyong mga numero. |
| Konfigurasyon at kaalaman ng Astra | Ang mga tagubilin, pagbati, boses, at mga panuntunan sa paglilipat na ibinibigay mo sa AI receptionist, at ang mga pinagmumulan ng kaalaman na idinaragdag mo (mga URL ng website at naka-type na text) upang masagot nito ang mga tanong tungkol sa iyong negosyo. | Kapag nag-set up o nag-edit ka ng Astra. |
| Platform ng developer | Mga pangalan at saklaw ng API key (iniimbak lang namin ang SHA-256 hash ng bawat key), mga URL ng webhook endpoint at mga signing secret, at ang mga kahilingan na ginawa gamit ang iyong mga key. | Kapag gumawa ka ng mga key o webhook sa Settings, o tumawag sa api.ody.co. |
| Suporta | Ang iyong email address, ang pahina kung saan ka nakipag-ugnayan sa amin, ang iyong mga mensahe, at ang transcript ng anumang pag-uusap sa aming AI support assistant. Kung naka-sign in ka, nakakabit ang iyong account at workspace identifiers upang mas mabilis kaming makatulong. | Kapag nagbukas ka ng ticket o nag-chat sa help.ody.co o sa app. |
| Mga kagustuhan sa marketing at feedback | Ang iyong marketing email opt-in status, mga sagot sa survey, at anumang review na pipiliin mong iwan kapag inimbitahan ka namin. | Kapag nag-sign up ka, nagpalit ng mga kagustuhan, o tumugon sa isang imbitasyon. |
3.2 Impormasyon na awtomatiko naming kinokolekta
| Kategorya | Ano ang kasama nito | Bakit |
|---|---|---|
| Device at koneksyon | IP address, uri at bersyon ng browser at operating system, modelo ng device, laki ng screen, setting ng wika, at ang two-letter country code na nakuha ng aming network edge (Cloudflare) mula sa iyong IP address. | Para maihatid ang Serbisyo, masiguro ang iyong account, ilapat ang aming mga panuntunan sa pagiging karapat-dapat sa pag-signup, at maunawaan kung nasaan ang aming mga user. |
| Mga kaganapan sa paggamit | Mga pahina at screen na tiningnan, mga feature na ginamit, mga button na na-click, progreso ng sign-up funnel, at mga timestamp, na kinokolekta sa pamamagitan ng aming product-analytics provider na PostHog. Sa app.ody.co, maaaring i-record din ng PostHog ang replay ng iyong session (paggalaw ng mouse, pag-scroll, at mga interaksyon sa interface) at kumuha ng mga front-end error at console log para ma-reproduce namin ang mga bug. | Para maunawaan kung paano ginagamit ang produkto, makahanap at makapag-ayos ng mga problema, at mapabuti ang onboarding. |
| Metadata ng tawag at mensahe | Ang mga numero ng telepono na kasama, direksyon, oras ng pagsisimula at pagtatapos, tagal, resulta ng pag-ring at pagsagot, status ng paghahatid ng carrier, at ang ruta na tinahak ng tawag sa iyong call flow o Astra. | Para i-ruta at singilin ang mga komunikasyon, ipakita ang iyong kasaysayan ng tawag at mensahe, at gumawa ng analytics para sa iyong workspace. |
| Mga log ng server | Mga kahilingan sa aming mga serbisyo na may mga timestamp, IP address, request identifier, response code, at mga detalye ng error, na nakaimbak sa Google Cloud Logging. | Para patakbuhin, i-debug, at masiguro ang Serbisyo at para imbestigahan ang pang-aabuso. |
| Mga token ng push notification | Ang device token na ibinigay ng Apple o Google na nagpapahintulot sa amin na maghatid ng mga notification sa iyong telepono, at isang hiwalay na VoIP push token na ginagamit para i-ring ang mga papasok na tawag sa iOS. | Para alertuhan ka sa mga bagong mensahe, mga hindi nasagot na tawag, voicemail, at mga papasok na tawag. |
| Cookies at mga katulad na teknolohiya | Detalyadong inilarawan sa Seksyon 9. | Para panatilihin kang naka-sign in, tandaan ang iyong wika at bansa, at sukatin ang paggamit. |
3.3 Impormasyon na natatanggap namin mula sa mga third party
| Pinagmulan | Ano ang natatanggap namin |
|---|---|
| Mga provider ng pag-sign in (Google, Apple) | Ang iyong pangalan, email address, at isang natatanging account identifier kapag pinili mong mag-sign in gamit ang Google o Apple. Maaaring magbigay ang Apple ng private relay email address kung pipiliin mong itago ang iyong email mo. |
| Mga telecom carrier na nakakonekta sa network ng Ody | Caller ID at impormasyon ng pangalan ng tumatawag (CNAM) para sa mga papasok na tawag, mga resibo ng paghahatid ng mensahe, mga record ng number-porting na iyong pinahintulutan, at mga signal ng spam o pandaraya na nakakabit sa papasok na traffic. |
| Stripe | Mga resulta ng pagbabayad, mga kaganapan sa dispute at refund, at mga resulta ng pag-verify ng pagkakakilanlan tulad ng inilarawan sa Seksyon 3.1. |
| Mga integrasyon na iyong kinokonekta | Mga record ng contact (pangalan, email, telepono, kumpanya, at huling oras ng pag-update) na naka-sync mula sa CRM, help desk, e-commerce, o mga marketing tool na iyong kinokonekta sa pamamagitan ng aming direktoryo ng integrasyon, at ang mga resulta ng mga aksyon na iyong na-trigger sa mga tool na iyon. Ang iyong mga kredensyal sa pag-login para sa mga tool na iyon ay hawak ng aming integration provider na Nango at hindi kailanman nakikita ng staff ng Ody. |
| Mga AI assistant na iyong kinokonekta | Kung ikokonekta mo ang ChatGPT, Claude, o iba pang agent sa MCP server ng Ody gamit ang iyong API key, matatanggap namin ang mga kahilingan na ginagawa ng agent na iyon sa iyong ngalan. |
4.Paano Namin Ginagamit ang Impormasyon
Ginagamit namin ang impormasyong inilarawan sa itaas para sa mga sumusunod na layunin. Kung saan nalalapat ang GDPR o UK GDPR, ang legal na batayan na aming pinagbabatayan para sa bawat layunin ay ipinapakita sa kanang column. Para sa Customer Content, kumikilos kami batay sa dokumentadong tagubilin ng Customer; ang Customer ang responsable para sa sarili nitong legal na batayan upang mangolekta at gumamit ng impormasyon ng End Users.
| Layunin | Ano ang kasama nito | Legal na batayan |
|---|---|---|
| Pagbibigay ng Serbisyo | Paglikha at pag-secure ng iyong account; pagbibigay ng mga numero ng telepono; pagkonekta, pagruruta, at pagre-record (kapag naka-enable) ng mga tawag; pagpapadala at pagtanggap ng mga text; pag-iimbak at pagpapakita ng iyong inbox, mga contact, at history; pagpapatakbo ng mga call flow at Astra; pag-sync sa mga integrasyon na iyong kinokonekta; at paghahatid ng mga notification. | Pagsasagawa ng aming kontrata sa iyo (Mga Tuntunin ng Serbisyo). |
| Mga feature ng AI | Pag-transcribe ng mga voicemail at na-record na tawag, pagbuo ng mga buod at tag ng tawag, pagmumungkahi ng mga sagot, pagsagot sa mga tumatawag sa pamamagitan ng Astra, at pagsagot sa mga tanong sa suporta. Tingnan ang Seksyon 6. | Pagsasagawa ng aming kontrata; ang iyong mga tagubilin kapag in-enable mo ang bawat feature. |
| Pagsingil at pamamahala ng account | Pagproseso ng mga bayad, pagpapatakbo ng trial at mga pagsusuri sa pag-verify ng card na inilarawan sa Mga Tuntunin, pagkalkula ng paggamit tulad ng international calling, pagpapadala ng mga invoice at resibo, at pagbawi ng mga nabigong bayad (kabilang ang mga email at text ng paalala sa pagsingil na inilarawan sa Seksyon 5.4). | Pagsasagawa ng aming kontrata; pagsunod sa mga legal na obligasyon (buwis, accounting). |
| Pagkakakilanlan, pandaraya, at pagiging karapat-dapat | Pag-verify na ang mga may-ari ng account ay mga totoong tao na nagpapatakbo ng mga totoong negosyo bago sila makakuha ng mga numero ng telepono, pagsala para sa pandaraya at pang-aabuso sa telecom, pagpapatupad ng aming mga panuntunan sa pagiging karapat-dapat sa pag-signup, at pagsunod sa mga kinakailangan sa pagpaparehistro ng carrier tulad ng 10DLC. | Mga lehitimong interes (pagpigil sa pandaraya at pang-aabuso sa network); pagsunod sa mga legal at carrier na obligasyon. |
| Pakikipag-ugnayan sa iyo | Pagpapadala ng transactional na email at mga text tungkol sa iyong account, seguridad, pagsingil, mga hindi nasagot na tawag at voicemail, mga digest na iyong binuksan, at mga pagbabago sa produkto; pagtugon sa mga kahilingan sa suporta; at, sa iyong pahintulot kung kinakailangan, pagpapadala ng mga komunikasyon sa marketing at mga imbitasyon sa pagsusuri. | Pagsasagawa ng aming kontrata; mga lehitimong interes; pahintulot para sa marketing. |
| Seguridad at integridad | Pagsubaybay para sa hindi awtorisadong pag-access, rate-limiting, pagsisiyasat ng mga insidente, at pagpapatupad ng aming Mga Tuntunin at mga panuntunan sa katanggap-tanggap na paggamit. | Mga lehitimong interes (pagprotekta sa Serbisyo at sa aming mga user); mga legal na obligasyon. |
| Analytics at pagpapabuti ng produkto | Pag-unawa kung paano ginagamit ang mga feature, pag-diagnose ng mga error, at pagpapabuti ng disenyo, pagiging maaasahan, at onboarding. | Mga lehitimong interes (pagpapabuti ng Serbisyo); pahintulot kung kinakailangan para sa cookies. |
| Pagsukat ng marketing | Pagsukat sa pagiging epektibo ng aming advertising sa ody.co, halimbawa kung ang isang bisita na nag-click ng ad ay nagsimula ng trial sa huli. | Pahintulot kung kinakailangan; kung hindi, mga lehitimong interes. |
| Pagsunod sa batas | Pagtugon sa mga legal na kahilingan, pagtupad sa mga obligasyon sa telecom, buwis, at proteksyon ng consumer, at pagtatatag o pagtatanggol sa mga legal na paghahabol. | Pagsunod sa mga legal na obligasyon; mga lehitimong interes. |
Maaari rin naming i-de-identify o i-aggregate ang impormasyon upang hindi na ito makatwirang maiugnay sa iyo o sa isang Customer (halimbawa, average na oras ng pagsagot sa lahat ng workspace). Ginagamit at ibinabahagi namin ang naturang impormasyon para sa anumang layunin, at nangangako kaming panatilihin ito sa de-identified na anyo at hindi susubukang muling tukuyin ito.
5.Mga Tawag, Text, Voicemail, at Recordings
Dahil ang Ody ay isang sistema ng telepono, ang nilalaman ng komunikasyon ang sentro ng aming pinoproseso. Ipinaliliwanag ng seksyong ito kung ano mismo ang nangyayari dito.
5.1 Mga Tawag
Ang mga tawag ay dinadala ng telephony platform ng Ody sa pampublikong network ng telepono at, para sa web at iOS softphone, sa mga naka-encrypt na koneksyon ng WebRTC. Para sa bawat tawag, nag-iimbak kami ng metadata (mga numero, direksyon, timestamps, tagal, resulta, at ang landas sa iyong call flow). Hindi kami nag-iimbak ng audio ng tawag maliban kung naka-enable ang recording para sa numero, o kung ang tumatawag ay nag-iwan ng voicemail.
5.2 Pagre-record ng tawag
Ang recording ay naka-off bilang default sa bawat numero. Ito ay pinapagana lamang sa kahilingan ng Customer at nalalapat sa bawat numero. Kapag pinagana, parehong panig ng tawag ang nire-record mula sa sandaling sagutin ito; ang recording ay iniimbak sa pribadong Google Cloud Storage bucket ng Ody sa Estados Unidos, kung saan ito ay nananatiling available sa pag-uusap hanggang sa ito ay mabura o isara ang account. Hindi kasalukuyang nagpe-play ang Ody ng awtomatikong anunsyo ng recording. Maraming hurisdiksyon ang nangangailangan ng abiso sa, o pahintulot mula sa, lahat ng partido bago i-record ang isang tawag. Ang Customer ang tanging responsable sa pagtukoy kung legal ang recording para sa mga tawag nito, sa pagbibigay ng anumang kinakailangang abiso, at sa pagkuha ng anumang kinakailangang pahintulot. Kung ikaw ay isang End User at naniniwala kang na-record ka nang walang nararapat na abiso, mangyaring makipag-ugnayan sa negosyong tinawagan mo.
5.3 Voicemail at transkripsyon
Kapag nag-iwan ng voicemail ang isang tumatawag, ang audio ay nire-record ng Ody, tinatranscribe ng speech-to-text service ng Ody, at parehong ang audio at ang transcript ay iniimbak sa inbox ng Customer. Ang mga na-record na tawag ay maaari ring i-transcribe at buod ng mga feature ng AI na inilarawan sa Seksyon 6 kapag pinagana ito ng Customer.
5.4 Mga text message
Ang nilalaman at mga attachment ng SMS at MMS ay inihahatid sa pamamagitan ng messaging platform ng Ody at iniimbak sa inbox ng Customer; ang mga attachment ng media ay iniimbak sa aming pribadong storage. Ang mga text message na ipinadala sa pamamagitan ng Ody ay dapat sumunod sa aming Mga Tuntunin at mga panuntunan ng carrier. Ang Ody mismo ay nagpapadala ng maliit na bilang ng mga text sa mga na-verify na mobile number ng mga may-ari ng account: mga one-time verification code, at, kung mabigo ang pagbabayad ng subscription, isang maikling serye ng mga paalala sa pagsingil. Mag-reply ng STOP sa anumang text ng Ody upang ihinto ang pagtanggap ng kategoryang iyon ng mensahe; mag-reply ng HELP para sa tulong. Ang mga API key ng test-mode ay hindi kailanman nagpapadala ng mga totoong mensahe.
5.5 Sino ang makakakita ng mga komunikasyon sa loob ng isang workspace
Ang Ody ay isang shared team inbox. Depende sa mga role at pagtatalaga ng numero na kino-configure ng Customer, makikita ng ibang Team Members at mga administrator ng workspace ang mga tawag, mensahe, voicemail, recording, transkripsyon, tala, at contact na nauugnay sa mga shared na numero. Kinokontrol ng mga administrator kung sino ang may access sa ano. Kung ikaw ay isang Team Member at may mga tanong tungkol sa kung ano ang makikita ng mga administrator ng iyong workspace, mangyaring tanungin sila.
5.6 Customer Proprietary Network Information
Ang mga talaan ng detalye ng tawag tulad ng mga numerong tinatawagan mo, kailan, at gaano katagal ay itinuturing na Customer Proprietary Network Information (CPNI) alinsunod sa mga patakaran ng U.S. Federal Communications Commission. Ginagamit lang namin ang CPNI para ibigay, singilin, at protektahan ang Serbisyo, para sumunod sa batas, at ayon sa iyong direksyon. Hindi namin ginagamit ang CPNI para sa marketing ng mga hindi kaugnay na serbisyo nang walang pahintulot mo, at pinapatunayan namin ang iyong pagkakakilanlan bago ibunyag ang impormasyon ng detalye ng tawag sa telepono o sa email.
6.Mga Feature ng AI at ang Iyong Data
Kasama sa Ody ang ilang feature na pinapagana ng AI. Ang bawat isa ay nagpapadala ng partikular na data sa isang partikular na provider ng modelo, na nakalista sa ibaba, para sa tanging layunin ng pagbabalik ng resulta sa iyo. Pinoproseso ng aming mga provider ang data na ito bilang aming mga service provider sa ilalim ng mga tuntunin na naglilimita sa paggamit nito sa paghahatid ng serbisyo sa amin at hindi pinapayagan silang gamitin ang iyong data upang sanayin o pagbutihin ang kanilang mga pangkalahatang modelo. Hindi namin ginagamit ang Customer Content upang sanayin ang mga pangkalahatang layunin ng AI model.
| Feature | Ano ang pinoproseso | Provider |
|---|---|---|
| Astra, ang AI receptionist | Live audio ng mga tawag na sinasagot ni Astra, ang mga tagubilin at pagbati na iyong kino-configure, ang mga pinagmumulan ng kaalaman na iyong idinagdag (nilalaman ng website at naka-type na text), at ang mga aksyon sa paglilipat at pagputol ng tawag na ginagawa nito. | Voice AI platform ng Ody (speech recognition, language model, at voice synthesis) |
| Transkripsyon ng Voicemail | Audio ng Voicemail. | Speech-to-text service ng Ody |
| Transkripsyon ng Tawag | Audio ng mga naitalang tawag, kapag pinagana ng Customer ang call intelligence. | OpenAI Whisper model, na ina-access sa pamamagitan ng Vercel AI Gateway |
| Mga buod at tag ng tawag | Ang transkripsyon ng isang naitalang tawag o voicemail. | OpenAI GPT models, na ina-access sa pamamagitan ng Vercel AI Gateway |
| Mga iminungkahing tugon | Ang mga kamakailang mensahe sa isang text conversation, mga halimbawa kung paano tumugon ang iyong team dati, at ang iyong Astra knowledge text. | Google Gemini sa Google Cloud Vertex AI |
| Support assistant | Ang iyong tanong sa suporta, ang usapan sa ngayon, at, kung naka-sign in ka, limitadong konteksto ng account na kailangan para sagutin ito. | Google Gemini sa Google Cloud Vertex AI |
| Pagtatasa ng banta | Mga signal tungkol sa mga inbound caller at sender na ginagamit upang i-flag ang posibleng spam o fraud sa iyong inbox. | Pinoproseso sa loob ng sariling sistema ng Ody |
Maaaring mali ang output ng AI. Ang mga buod, transkripsyon, iminungkahing tugon, at mga sagot ni Astra ay awtomatikong nabubuo at hindi sinusuri ng staff ng Ody bago mo makita ang mga ito. Responsibilidad mong suriin ang output ng AI bago umasa dito o ipadala ito sa sinuman. Responsibilidad mong i-configure ang pagbati ni Astra upang ibunyag na ang mga tumatawag ay nakikipag-usap sa isang automated assistant kung saan kinakailangan ng batas, at hindi mo dapat i-configure si Astra upang linlangin ang mga tumatawag tungkol sa kalikasan nito.
7.Mga Push Notification at Pahintulot ng Device
Maaaring abisuhan ka ng Ody iOS app at ng web app tungkol sa aktibidad sa iyong workspace. Kasama sa mga notification para sa mga bagong mensahe ang pangalan o numero ng nagpadala at isang preview ng text ng mensahe (hanggang sa humigit-kumulang 140 character); kasama sa mga notification para sa mga hindi nasagot na tawag at voicemail ang pangalan o numero ng tumatawag. Ang mga notification na ito ay inihahatid sa pamamagitan ng Apple Push Notification service at Google Firebase Cloud Messaging, na nangangahulugang dinadala ng Apple at Google ang nilalamang iyon sa transit. Maaari mong i-off ang mga notification, o itago ang mga preview, sa mga setting ng iyong device anumang oras.
Ang mga papasok na tawag sa iOS ay tumutunog sa pamamagitan ng VoIP push service ng Apple at CallKit. Dinadala ng VoIP push ang numero o pangalan ng tumatawag upang maipakita ito ng native call screen. Hinihingi ng iOS app ang mga sumusunod na pahintulot, bawat isa ay kapag kailangan lang: Microphone, para makipag-usap sa mga tawag; Notifications, para alertuhan ka; at Background audio at VoIP modes, para panatilihing buhay ang mga tawag at tumunog kapag sarado ang app.
Hindi ina-access ng iOS app ang address book, mga larawan, camera, o lokasyon ng iyong device, hindi gumagamit ng Advertising Identifier (IDFA), at hindi ka sinusubaybayan sa mga app o website ng ibang kumpanya. Wala itong third-party analytics o advertising SDKs. Ang mga contact sa app ay ang mga business contact ng iyong workspace, na nilikha mula sa mga tawag at text, in-import ng iyong team, o sini-sync mula sa iyong CRM.
8.Paano Namin Ibinabahagi ang Impormasyon
Hindi namin ibinebenta ang personal na impormasyon, at hindi namin ito ibinabahagi sa mga third party para sa kanilang sariling marketing. Ibinubunyag lang namin ang personal na impormasyon sa mga sitwasyong inilarawan sa seksyong ito.
8.1 Mga service provider at sub-processor
Umaasa kami sa mga sumusunod na kumpanya upang patakbuhin ang Serbisyo. Ang bawat isa ay nagpoproseso ng personal na impormasyon batay lamang sa aming mga tagubilin, sa ilalim ng isang nakasulat na kasunduan na nangangailangan ng pagiging kumpidensyal at angkop na seguridad, at para lamang sa nakalistang layunin.
| Provider | Layunin | Impormasyong pinoproseso | Lokasyon |
|---|---|---|---|
| Google Cloud (Google LLC) | Pagho-host at imprastraktura: Cloud Run compute, AlloyDB database, Cloud Storage para sa mga recording, voicemail, at media, Pub/Sub at BigQuery para sa mga kaganapan at analytics, Memorystore para sa mga limitasyon ng rate, Secret Manager, Cloud Logging, at Vertex AI (Gemini models at text embeddings). | Lahat ng data ng Serbisyo, kasama ang Customer Content, naka-encrypt habang nakaimbak at habang inililipat. | United States (us-central1) |
| Firebase / Google Identity Platform (Google LLC) | Pagpapatunay ng account: email at password, Google sign-in, Apple sign-in; pagbibigay ng mga session token na ginagamit ng mga web at iOS app. Firebase Cloud Messaging nagpapadala ng mga push notification sa mga Apple at Android device. | Email, naka-hash na password, pagkakakilanlan ng sign-in provider, user ID; mga push token at nilalaman ng notification. | United States |
| Stripe, Inc. | Pagproseso ng bayad, pagsingil ng subscription, mga invoice, at pagpapatunay ng pagkakakilanlan (Stripe Identity). | Pangalan sa pagsingil, email, at address; mga detalye ng payment card (direktang inilagay sa Stripe); mga kaganapan sa subscription; mga larawan ng government ID, selfie, at biometric comparison data para sa pagpapatunay ng pagkakakilanlan, na pinoproseso ng Stripe sa ilalim ng sarili nitong patakaran sa privacy at hindi ibinabalik sa Ody. | United States |
| Vercel, Inc. (AI Gateway) at OpenAI, L.L.C. | Pagruruta ng mga kahilingan sa transkripsyon at pagbubuod ng tawag sa mga modelo ng Whisper at GPT ng OpenAI. | Audio ng mga na-record na tawag at ang mga nagreresultang transcript, kapag pinagana ang call intelligence. | United States |
| Customer.io, Inc. | Pagpapadala ng transactional at lifecycle email (welcome, mga imbitasyon, pagsingil, mga alerto sa missed-call at voicemail, mga digest) at pamamahala ng mga kagustuhan sa marketing email. | Email, pangalan, mga identifier ng account at workspace, status ng plano at lifecycle, na-verify na mobile number (para sa pagruruta ng paalala sa pagsingil), at ang mga detalye ng notification na kasama sa bawat email, na maaaring magsama ng numero ng tumatawag o preview ng mensahe. | United States |
| Apple Inc. | Mag-sign in gamit ang Apple; serbisyo ng Apple Push Notification, kabilang ang VoIP push para sa mga papasok na tawag; distribusyon ng App Store at, kung ginamit, mga in-app purchase. | Pagkakakilanlan ng Apple account; mga token ng device; nilalaman ng notification at papasok na tawag habang nasa transit; mga talaan ng pagbili kapag ang pagsingil ay sa pamamagitan ng Apple. | United States |
| Nango (Nango Inc.) | Secure na imbakan ng mga OAuth token at API key para sa mga third-party tool na ikinokonekta mo, pagpapatakbo ng contact syncs, at pag-proxy ng mga aksyon na iyong pinapagana sa mga tool na iyon. | Ang iyong mga kredensyal para sa mga nakakonektang tool; mga talaan ng contact na dumadaloy sa pagitan ng mga tool na iyon at Ody. | United States |
| Cloudflare, Inc. | Network edge para sa ody.co at app.ody.co: DNS, TLS, DDoS protection, web application firewall, country detection, at hosting ng demo video (Cloudflare Stream). | IP address, request metadata, derived country code. | Global edge network; Estados Unidos |
| PostHog, Inc. | Product analytics, error tracking, at session replay para sa app.ody.co at ody.co. | Mga kaganapan sa paggamit, impormasyon ng device at browser, lokasyong hango sa IP, isang pseudonymous identifier (nakaugnay sa iyong user ID kapag nag-sign in ka), at mga session recording ng interface. | Estados Unidos |
| Google Ads (Google LLC) | Pagsukat ng mga conversion mula sa aming advertising sa marketing site ng ody.co. | Mga identifier ng cookie, page views, at mga kaganapan sa conversion sa ody.co. | Estados Unidos |
| Trustpilot A/S | Pag-imbita sa mga customer na mag-iwan ng review pagkatapos nilang gamitin ang Ody. | Pangalan, email, at isang order reference, na ipinapadala sa naka-encrypt na anyo lamang kapag nagpadala kami ng imbitasyon. | Denmark / European Union |
Ia-update namin ang talahanayang ito kapag nagdagdag o nagpalit kami ng sub-processor na nagpoproseso ng Customer Content. Ang mga customer na may kasunduan sa pagproseso ng data ay makakatanggap ng paunang abiso ayon sa nakasaad sa kasunduang iyon.
8.2 Sa loob ng iyong workspace
Ang iyong pangalan, avatar, presensya, at aktibidad ay makikita ng ibang mga Miyembro ng Koponan sa iyong workspace ayon sa pagkaka-configure ng mga administrator nito. Ang Customer Content ay ibinabahagi sa mga Miyembro ng Koponan ng Customer ayon sa mga tungkulin at pagtatalaga ng numero na itinakda ng Customer.
8.3 Sa iyong direksyon
Kapag nagkonekta ka ng isang integrasyon, tumawag, nagpadala ng text, nag-forward ng tawag sa labas na numero, nagkonekta ng AI assistant sa pamamagitan ng developer API o MCP server, nagrehistro ng webhook, o nag-export ng data, ibinubunyag namin ang impormasyong kinakailangan upang isagawa ang aksyon na iyon sa napili mong tatanggap. Ang mga tatanggap na iyon, kabilang ang mga telecom carrier at ang mga operator ng mga tool at AI assistant na iyong kinokonekta, ay humahawak ng impormasyon sa ilalim ng kanilang sariling mga tuntunin at patakaran sa privacy.
8.4 Legal, kaligtasan, at pagsunod
Maaari naming ibunyag ang impormasyon kung naniniwala kami nang may mabuting hangarin na kinakailangan ito ng batas, subpoena, utos ng korte, o iba pang legal na proseso; upang sumunod sa mga regulasyon ng telecom at mga kinakailangan ng carrier, kabilang ang pagtugon sa mga kahilingan ng pagpapatupad ng batas at mga kahilingan sa traceback tungkol sa mga ilegal na robocall o spam text; upang protektahan ang mga karapatan, ari-arian, o kaligtasan ng Ody, ng aming mga user, o ng publiko; upang matukoy at maiwasan ang pandaraya, pang-aabuso, o mga insidente sa seguridad; o upang ipatupad ang aming Mga Tuntunin ng Serbisyo. Kung pinahihintulutan, aabisuhan namin ang apektadong Customer tungkol sa mga kahilingan para sa Customer Content nito.
8.5 Paglilipat ng negosyo
Kung ang Origns Inc. ay kasangkot sa isang pagsasama, pagkuha, pagpopondo, reorganisasyon, pagkabangkarote, o pagbebenta ng lahat o bahagi ng mga ari-arian nito, ang personal na impormasyon ay maaaring ilipat bilang bahagi ng transaksyong iyon. Aabisuhan ka namin sa pamamagitan ng email o isang kapansin-pansing abiso sa Serbisyo bago ang iyong impormasyon ay sumailalim sa ibang patakaran sa privacy.
8.6 Sa iyong pahintulot
Ibinabahagi namin ang impormasyon para sa anumang iba pang layunin sa iyong pahintulot o sa iyong direksyon.
9.Cookies at Katulad na Teknolohiya
Gumagamit kami ng maliit na bilang ng cookies at browser storage keys. Wala sa mga ito ang ginagamit upang bumuo ng mga profile ng advertising mo sa iba pang website.
| Pangalan | Itinakda ng | Layunin | Tagal |
|---|---|---|---|
| ody_geo | ody.co at app.ody.co (first party) | Nag-iimbak ng dalawang-titik na country code na nagmula sa iyong IP address ng Cloudflare upang masuri ang pagiging karapat-dapat sa pag-signup. Naglalaman lamang ng country code, hindi kailanman ang iyong IP address. | 30 araw |
| ody_locale | ody.co at app.ody.co (first party) | Naaalala ang wikang pinili mo sa footer language switcher o ang napagkasunduan namin mula sa iyong mga setting ng browser. | 1 taon |
| Firebase Authentication storage | app.ody.co (first party, browser storage) | Pinapanatili kang naka-sign in sa pagitan ng mga pagbisita. | Hanggang sa mag-sign out ka |
| ph_* (PostHog) | ody.co at app.ody.co, shared across the ody.co domain | Nagtalaga ng pseudonymous identifier upang ang mga page view, paggamit ng produkto, error, at session replay ay maiugnay sa isang solong paglalakbay, kabilang ang mula sa marketing site patungo sa app. | 1 taon |
| _gcl_* at mga kaugnay nito (Google Ads) | ody.co | Iniugnay ang pag-signup sa trial sa advertisement na nagdala sa iyo sa ody.co, para sa pagsukat ng conversion. | Hanggang 90 araw |
| Cloudflare Stream | cloudflarestream.com (ikatlong partido) | Itinatakda lamang kung i-play mo ang demo video, upang ihatid at i-buffer ang video. | Session |
Ang iyong mga pagpipilian. Maaari mong i-block o tanggalin ang cookies sa pamamagitan ng iyong mga setting ng browser; ang pag-block ng first-party cookies ay maaaring pumigil sa iyo na mag-sign in. Upang mag-opt out sa advertising cookies ng Google, gamitin ang Ads Settings ng Google sa adssettings.google.com o i-install ang Google Analytics opt-out browser add-on. Upang mag-opt out sa PostHog analytics at session replay sa Ody app, mag-email sa [email protected] at idi-disable namin ito para sa iyong account. Iginagalang namin ang Global Privacy Control browser signal sa ody.co: kapag ipinadala ito ng iyong browser, hindi namin nilo-load ang Google Ads measurement tag.
10.Gaano Katagal Namin Itinatago ang Impormasyon
Itinatago namin ang personal na impormasyon hangga't kinakailangan lamang para sa mga layuning inilarawan sa Patakarang ito, upang matugunan ang aming mga legal, buwis, at telecom na obligasyon, upang malutas ang mga hindi pagkakaunawaan, at upang ipatupad ang aming mga kasunduan. Ang talahanayan sa ibaba ay nagbibigay ng aming mga karaniwang panahon; maaaring paikliin ng isang Customer ang karamihan sa mga ito sa pamamagitan ng pagtanggal ng nilalaman o pagsasara ng account nito.
| Impormasyon | Pagpapanatili |
|---|---|
| Mga record ng account at workspace | Para sa habambuhay ng account, pagkatapos ay tatanggalin o idi-de-identify sa loob ng 90 araw ng pagsasara ng account, maliban kung kinakailangan para sa mga layunin sa ibaba. |
| Nilalaman ng Customer (mga mensahe, contact, tala, gawain, buod) | Hanggang sa tanggalin ito ng Customer o isara ang workspace; pagkatapos ay tatanggalin kasama ang mga record ng account. |
| Mga recording ng tawag at audio ng voicemail | Hanggang sa tanggalin ito ng Customer o isara ang workspace. Nakatago sa aming pribadong storage bucket sa United States na may object versioning para sa proteksyon laban sa aksidenteng pagtanggal. |
| Metadata ng tawag at mensahe (CDRs) | Para sa habambuhay ng account at hangga't kinakailangan pagkatapos para sa mga hindi pagkakaunawaan sa pagsingil, buwis, at pagsunod sa telecom, karaniwan ay hindi hihigit sa 24 na buwan pagkatapos ng pagsasara ng account. Ang mga kopya ng event sa aming analytics warehouse ay mag-e-expire pagkatapos ng 13 buwan. |
| Pagpapatunay ng pagkakakilanlan | Status, na-verify na pangalan, at address ng dokumento para sa habambuhay ng account at kung kinakailangan para sa pag-iwas sa pandaraya pagkatapos. Pinapanatili ng Stripe ang mga pinagbabatayang larawan sa ilalim ng sarili nitong patakaran sa pagpapanatili. |
| Mga record ng pagsingil | Gaya ng kinakailangan ng batas sa buwis at accounting, karaniwan ay 7 taon. |
| Mga inilabas na numero ng telepono | Hawak sa 60-araw na quarantine pagkatapos ilabas bago sila muling maitalaga, upang ang isang dating Customer ay makabawi ng numerong aksidenteng nailabas. |
| Mga support ticket at transcript ng chat | Hanggang 3 taon pagkatapos isara ang ticket. |
| Mga log ng server | Karaniwan ay 30 araw; mga log na may kaugnayan sa seguridad hanggang 1 taon. |
| Product analytics at session replay | Session replay hanggang 30 araw; pinagsama-samang mga event ng paggamit hanggang 12 buwan. |
| Mga record ng API idempotency at data export | 24 oras at 3 araw ayon sa pagkakabanggit. |
| Mga backup | Ang mga naka-encrypt na backup ng database ay iniikot sa isang rolling schedule at mag-e-expire sa loob ng 35 araw; ang tinanggal na data ay maaaring manatili sa mga backup hanggang sa mag-expire ang mga ito. |
11.Paano Namin Pinoprotektahan ang Impormasyon
Gumagamit kami ng mga administratibo, teknikal, at pisikal na pananggalang na idinisenyo upang protektahan ang personal na impormasyon laban sa hindi awtorisadong pag-access, pagkawala, maling paggamit, at pagbabago. Kabilang sa iba pang mga hakbang:
- Encryption sa transit (TLS 1.2 o mas mataas para sa bawat koneksyon sa aming mga serbisyo; naka-encrypt na WebRTC media para sa softphone calls) at encryption sa rest para sa aming database, object storage, at analytics warehouse.
- Structural tenant isolation: bawat record ay kabilang sa isang workspace, at ang database row-level security na ipinatutupad ng database mismo, hindi lang ng application, ay pumipigil sa data ng isang workspace na mabasa ng iba.
- Authentication sa pamamagitan ng Google Identity Platform na may hashed passwords, at suporta para sa Google at Apple single sign-on. Ang mga sign-in session ay gumagamit ng short-lived tokens.
- Ang mga API keys ay ipinapakita nang isang beses at iniimbak lamang bilang SHA-256 hashes; ang mga customer webhooks ay nilagdaan upang mapatunayan mo na nagmula ang mga ito sa Ody; ang mga production secrets ay nakatira sa isang managed secret store, hindi kailanman sa code.
- Least-privilege access para sa aming staff, na may administrative tools sa likod ng identity-aware proxies at naka-log ang access. Ina-access ng aming staff ang Customer Content para lamang magbigay ng suporta na iyong hinihiling, upang imbestigahan ang pang-aabuso o insidente, o kung kinakailangan ng batas.
- Mga independiyenteng vendor na nakatali sa mga data processing agreement, at imprastraktura na naka-host sa Google Cloud, na nagpapanatili ng SOC 2, ISO 27001, at iba pang independiyenteng sertipikasyon.
Walang paraan ng paghahatid o pag-iimbak ang ganap na secure. Ikaw ang responsable sa pagpapanatiling kumpidensyal ng iyong password at API keys, sa pagpapagana ng mga feature ng seguridad na available sa iyo, at sa pag-configure kung sino sa iyong workspace ang makakakita ng ano. Kung malaman namin ang isang security breach na nakakaapekto sa iyong personal na impormasyon, aabisuhan ka namin at ang sinumang regulator ayon sa kinakailangan ng naaangkop na batas.
12.Ang Iyong Mga Karapatan at Pagpipilian
Ang bawat isa, anuman ang kanilang tirahan, ay may mga sumusunod na pagpipilian tungkol sa impormasyong hawak ng Ody tungkol sa kanila.
Pag-access at pagwawasto. Maaaring tingnan at i-update ng mga may-ari ng account at Team Members ang kanilang profile, email preferences, at workspace settings anumang oras sa Settings. Maaari ka ring humiling ng kopya ng personal na impormasyon na hawak namin tungkol sa iyo sa pamamagitan ng pag-email sa [email protected].
Pag-export. Maaaring mag-export ang mga customer ng analytics mula sa app, mag-download ng mga recording at media mula sa mga pag-uusap, at, sa kahilingan, makatanggap ng export ng mga contact, mensahe, at history ng tawag ng kanilang workspace sa isang machine-readable format.
Pagbura. Maaari mong burahin ang mga indibidwal na mensahe, recording, contact, at notes sa app. Upang burahin ang iyong account o isang buong workspace, mag-email sa [email protected] mula sa email address sa account; bine-verify namin ang kahilingan at kinukumpleto ang pagbura sa loob ng 30 araw, napapailalim sa mga retention exception sa Section 10 (halimbawa, mga billing records na dapat naming panatilihin ayon sa batas). Ang pagbura ng workspace ay naglalabas ng mga numero ng telepono nito. Kung nag-aalok ang iOS app ng in-app account-deletion option, maaari mo itong gamitin sa halip.
Marketing email. I-click ang Unsubscribe sa anumang marketing email o baguhin ang iyong mga preference sa Settings. Patuloy kang makakatanggap ng mga transactional messages na kinakailangan upang mapatakbo ang iyong account.
Mga text message. Mag-reply ng STOP sa anumang text mula sa Ody upang ihinto ang pagtanggap ng kategoryang iyon ng mensahe.
Mga push notification at preview. Pamahalaan sa mga notification settings ng iyong device, o bawat workspace sa app.
Analytics at session replay. Mag-email sa [email protected] upang i-disable ang PostHog analytics at session replay para sa iyong account, at tingnan ang Section 9 para sa mga cookie controls.
Mga feature ng AI. Ang Astra, call recording, call intelligence, at suggested replies ay kontrolado ng Customer at maaaring i-off sa Settings o sa pamamagitan ng pakikipag-ugnayan sa support.
Mga End User. Kung ang isang negosyo na gumagamit ng Ody ay may hawak na impormasyon tungkol sa iyo, mangyaring makipag-ugnayan sa negosyong iyon; kinokontrol nito ang impormasyong iyon. Kung sasabihin mo sa amin na ayaw mo nang makipag-ugnayan sa isang partikular na numero ng Ody, ipapasa namin ang kahilingan sa Customer, at maaari kang laging mag-reply ng STOP sa isang text o hilingin sa negosyo na alisin ka.
Upang magamit ang anumang karapatan, mag-email sa [email protected] o sumulat sa address sa Section 17. Be-verify namin ang iyong pagkakakilanlan sa pamamagitan ng pagkumpirma ng kontrol sa email address sa account (at, kung kinakailangan, ang iyong na-verify na mobile number) bago kumilos. Maaari kang magtalaga ng isang awtorisadong ahente upang gumawa ng kahilingan sa iyong ngalan kung ang ahente ay magbibigay ng patunay ng iyong nakasulat na pahintulot at ma-verify namin ang iyong pagkakakilanlan. Hindi ka namin didiskriminahin sa paggamit ng iyong mga karapatan. Kung tatanggihan namin ang isang kahilingan, sasabihin namin sa iyo kung bakit, at maaari kang mag-apela sa pamamagitan ng pag-reply sa aming desisyon; kung mananatili kang hindi nasisiyahan, maaari kang makipag-ugnayan sa iyong state attorney general o data protection authority.
13.Karagdagang Pagbubunyag para sa mga Residente ng U.S. State
Ang seksyong ito ay nagdaragdag sa iba pang bahagi ng Patakaran para sa mga residente ng California, Colorado, Connecticut, Virginia, Utah, Texas, Oregon, Montana, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland, at iba pang estado na may komprehensibong batas sa privacy. Depende sa iyong estado, maaaring may karapatan kang malaman kung anong personal na impormasyon ang kinokolekta namin at kung paano namin ito ginagamit at ibinubunyag, upang ma-access ito, upang iwasto ito, upang burahin ito, upang makakuha ng portable na kopya, upang mag-opt out sa pagbebenta ng personal na impormasyon, ng pagbabahagi nito para sa cross-context behavioral advertising, ng targeted advertising, at ng profiling sa pagpapatupad ng mga desisyon na nagbubunga ng legal o katulad na makabuluhang epekto, at upang limitahan ang paggamit ng sensitibong personal na impormasyon. Ipinaliliwanag ng Section 12 kung paano gamitin ang mga karapatang ito.
Sa nakaraang 12 buwan, kinolekta namin ang mga kategorya ng personal na impormasyon na nakalista sa Section 3, mula sa mga pinagmulan na nakalista doon, para sa mga layunin na nakalista sa Section 4, at ibinunyag ang mga ito para sa mga layunin ng negosyo sa mga service provider na nakalista sa Section 8.1. Sa mga termino ng California Consumer Privacy Act, ang mga kategoryang iyon ay: identifiers (pangalan, email, numero ng telepono, account at device identifiers, IP address); customer records (pangalan at address ng billing, payment reference, na-verify na legal na pangalan at address ng dokumento mula sa identity verification); commercial information (plan, purchases, usage); internet at network activity (usage events, session replays, logs); audio at electronic information (call recordings, voicemails, transcripts, messages, kapag pinagana o natanggap ng Customer ang mga ito); geolocation (country-level lamang); professional information (pangalan ng negosyo, role, 10DLC registration details); at inferences na limitado sa mga pattern ng paggamit ng produkto at inbound spam o fraud scoring. Sensitibong personal na impormasyon na kinokolekta namin: account log-in credentials, at, sa pamamagitan ng Stripe, ang mga nilalaman ng isang government ID at biometric comparison data, na pinoproseso ng Stripe para sa verification at hindi ibinabalik sa amin. Ginagamit lang namin ang sensitibong personal na impormasyon upang ibigay ang Serbisyo, i-verify ang pagkakakilanlan, pigilan ang pandaraya, at tulad ng pinahihintulutan nang walang karapatang limitahan.
Pagbebenta at pagbabahagi. Hindi kami nagbebenta ng personal na impormasyon at hindi namin ito ginawa sa nakaraang 12 buwan. Hindi namin sinasadya na ibenta o ibahagi ang personal na impormasyon ng sinumang wala pang 16. Ang mga Google Ads conversion cookies sa aming marketing site na ody.co ay maaaring bumuo ng "pagbabahagi" para sa cross-context behavioral advertising o "targeted advertising" sa ilalim ng ilang batas ng estado. Maaari kang mag-opt out sa pamamagitan ng mga cookie controls sa Section 9, sa pamamagitan ng pagpapagana ng Global Privacy Control signal sa iyong browser, o sa pamamagitan ng pag-email sa [email protected] na may subject na "Do Not Share". Hindi namin ginagamit ang mga cookies na iyon sa app.ody.co.
Relasyon ng service provider. Kapag pinoproseso namin ang impormasyon ng mga End Users at iba pang Customer Content sa ngalan ng isang Customer, ginagawa namin ito bilang isang service provider o processor; ang Customer ang negosyo o controller. Hindi namin pinapanatili, ginagamit, o ibinubunyag ang impormasyong iyon para sa anumang layunin maliban sa tiyak na layunin ng pagganap ng Serbisyo para sa Customer, ayon sa pinahihintulutan ng batas.
Paunawa ng insentibong pinansyal. Hindi kami nag-aalok ng mga insentibong pinansyal kapalit ng personal na impormasyon. Pagpapanatili. Ang aming mga panahon ng pagpapanatili ay nakasaad sa Section 10. Metrics. Maglalathala kami ng taunang metrics sa mga kahilingan sa privacy na natatanggap namin kapag kinakailangan ng batas.
14.Mga User sa Labas ng Estados Unidos
Ang Ody ay pinapatakbo mula sa Estados Unidos at pangunahing binuo para sa mga negosyo sa Estados Unidos at Canada. Ang aming mga server at ang mga server ng aming mga sub-processor ay matatagpuan sa Estados Unidos (tingnan ang Section 8.1). Kung ina-access mo ang Serbisyo mula sa labas ng Estados Unidos, ang iyong personal na impormasyon ay ililipat, iimbak, at ipoproseso sa Estados Unidos at iba pang mga bansa kung saan nagpapatakbo ang aming mga provider, na maaaring hindi nag-aalok ng parehong antas ng proteksyon ng data tulad ng iyong home jurisdiction.
14.1 European Economic Area, United Kingdom, at Switzerland
Kung saan nalalapat ang GDPR, UK GDPR, o Swiss FADP, ang Origns Inc. ang controller ng impormasyon ng account, billing, at paggamit at isang processor ng Customer Content. Ang aming mga legal na batayan ay ipinapakita sa Section 4. Kung saan kami umaasa sa pahintulot, maaari mo itong bawiin anumang oras nang hindi naaapektuhan ang nakaraang pagproseso. Mayroon kang mga karapatan na i-access, iwasto, burahin, limitahan, at i-port ang iyong personal na data, upang tumutol sa pagproseso batay sa lehitimong interes, at upang maghain ng reklamo sa iyong lokal na supervisory authority. Para sa mga paglilipat sa labas ng EEA, UK, at Switzerland, umaasa kami sa Standard Contractual Clauses ng European Commission (at ang UK Addendum) sa aming mga sub-processor, o sa iba pang legal na mekanismo ng paglilipat. Ang mga customer sa mga rehiyong ito ay maaaring humiling ng aming data processing agreement sa pamamagitan ng pag-email sa [email protected].
14.2 Canada
Kung ikaw ay nasa Canada, pinoproseso namin ang personal na impormasyon alinsunod sa Personal Information Protection and Electronic Documents Act at mga naaangkop na batas ng probinsya. Ang iyong impormasyon ay maaaring iproseso sa Estados Unidos at ma-access ng mga awtoridad ng U.S. sa ilalim ng batas ng U.S. Maaari kang humiling ng access o pagwawasto ng iyong personal na impormasyon, at bawiin ang pahintulot na napapailalim sa mga legal at kontraktwal na paghihigpit, sa pamamagitan ng pakikipag-ugnayan sa amin tulad ng inilarawan sa Seksyon 17. Ang aming mga komersyal na elektronikong mensahe ay sumusunod sa Canada's Anti-Spam Legislation at may kasamang mekanismo ng pag-unsubscribe.
14.3 Iba pang mga rehiyon
Hindi available ang paggawa ng account sa ilang rehiyon. Kung ang lokal na batas ay nagbibigay sa iyo ng karagdagang karapatan, igagalang namin ang mga ito sa lawak na kinakailangan.
15.Mga Bata
Ang Ody ay isang serbisyo para sa negosyo. Dapat ay hindi bababa sa 18 taong gulang ka upang makagawa ng account o maging isang Team Member, tulad ng nakasaad sa aming Mga Tuntunin ng Serbisyo. Hindi namin sinasadyang nangongolekta ng personal na impormasyon mula sa sinumang wala pang 18 taong gulang bilang may-ari ng account, at hindi namin sinasadyang nangongolekta ng personal na impormasyon mula sa mga batang wala pang 13 taong gulang (o ang mas mataas na edad na kinakailangan ng iyong hurisdiksyon) mula sa anumang pinagmulan. Kung naniniwala ka na ang isang bata ay nagbigay sa amin ng personal na impormasyon, o na ang isang may-ari ng account ay wala pang 18 taong gulang, mangyaring mag-email sa [email protected] at agad naming tatanggalin ang impormasyon. Bilang isang sistema ng telepono, maaaring hindi sinasadyang iproseso ng Ody ang mga komunikasyon mula sa isang bata na tumatawag o nagte-text sa isang Customer; ang impormasyong iyon ay Customer Content na kontrolado ng Customer, na responsable sa paghawak nito nang naaayon sa batas.
16.Mga Serbisyo ng Third-Party, Mga Link, at Mga Pagbabago sa Patakarang Ito
16.1 Mga serbisyo ng third-party
Ang Serbisyo ay nagli-link sa at nakikipag-ugnayan sa mga serbisyo na hindi namin kontrolado, kabilang ang integrations directory, ang mga tool at AI assistant na ikinokonekta mo, mga telecom carrier, at ang mga hosted payment at identity page ng Stripe. Ang kanilang mga kasanayan sa privacy ay pinamamahalaan ng kanilang sariling mga patakaran, na hinihikayat ka naming basahin. Ang Stripe, Google, Apple, PostHog, Customer.io, Nango, Cloudflare, Vercel, OpenAI, at Trustpilot ay bawat isa ay naglalathala ng mga patakaran sa privacy sa kanilang mga website.
16.2 Mga Pagbabago sa Patakarang ito
Maaari naming i-update ang Patakarang ito paminsan-minsan. Kapag ginawa namin ito, babaguhin namin ang petsa ng Huling Binago sa itaas. Kung ang isang pagbabago ay makabuluhang magpapababa sa iyong mga karapatan o magpapalawak sa kung paano namin ginagamit ang mga personal na impormasyon na nakolekta noon, bibigyan ka namin ng paunang abiso sa pamamagitan ng email o isang kapansin-pansing abiso sa Serbisyo, at, kung kinakailangan, kukunin ang iyong pahintulot. Ang mga nakaraang bersyon ay available sa kahilingan mula sa [email protected]. Ang iyong patuloy na paggamit ng Serbisyo pagkatapos maging epektibo ang isang pagbabago ay nangangahulugang tinatanggap mo ang na-update na Patakaran.
17.Paano Kami Kontakin
Ang mga tanong, kahilingan, at reklamo tungkol sa Patakarang ito o sa aming paghawak ng personal na impormasyon ay maaaring idirekta sa amin sa alinman sa mga address sa ibaba. Nilalayon naming tumugon sa mga kahilingan sa privacy sa loob ng 30 araw (45 araw kung pinahihintulutan, na may abiso).
Mga kahilingan sa privacy at legal: [email protected]
Mga kahilingan para sa suporta, pag-access ng data, pag-export, at pagtanggal: [email protected]
Koreo: Origns Inc., Attn: Privacy, 169 Madison Ave, Ste 2938, New York, NY 10016, United States
Help center: help.ody.co
Kung ikaw ay nasa EEA, UK, o Switzerland at naniniwala kang hindi namin natugunan ang iyong alalahanin, maaari kang makipag-ugnayan sa iyong lokal na awtoridad sa proteksyon ng data. Kung ikaw ay residente ng California, maaari kang makipag-ugnayan sa California Privacy Protection Agency o sa California Attorney General.