Patakaran sa Privacy

1. Sino kami

Ang DialerSeat™ ("kami", "amin", "aming") ay outbound calling platform para sa mga sales team, call center, at solo agent. Pinapatakbo namin ang website na dialerseat.com at ang DialerSeat application. Ipinapaliwanag ng Privacy Policy na ito kung paano namin hinahawakan ang impormasyon kapag binisita mo ang website namin, nag-sign up ng account, o ginamit ang platform namin.

Kapag ginamit mo ang DialerSeat, ikaw ang kumikilos bilang data controller para sa lead information na ina-upload mo: ikaw ang nagpapasya kung ano ang kokolektahin, bakit, at gaano katagal itatago. Kami ang kumikilos bilang data processor, na nagtatago at nagpoproseso ng data na iyon para sa iyo ayon sa mga tagubilin mo.

2. Ang kinokolekta namin

Impormasyon ng account

Kapag nag-sign up ka, kinokolekta namin ang:

• Ang email address mo
• Ang pangalan mo (kung ibinigay)
• Ang password mo (hinahawakan ng authentication provider naming Clerk, hindi namin kailanman direktang nakikita o itinatago ang password)
• Ang IP address at browser user-agent mo (para sa seguridad ng session)

Impormasyon sa bayad

Pinoproseso ang mga bayad ng Stripe. Hindi namin kailanman nakikita o itinatago ang buong numero ng card mo. Ibinabalik sa amin ng Stripe ang customer ID, status ng subscription, at huling apat na digit ng card mo para lang sa display. Buong hinahawakan ng Stripe ang card data sa ilalim ng PCI DSS Level 1 certification nila.

Lead at contact data na ina-upload mo

Kapag nag-upload ka ng CSV o nagdagdag ng lead sa campaign, iniimbak namin ang:

• Pangalan ng contact, phone number, email address, mailing address
• Anumang custom field na isinama mo sa CSV mo (note, tag, status, atbp.)
• Ang campaign at team na kinabibilangan ng mga lead

Ikaw ang responsable sa legalidad ng lead data na ina-upload mo. Dapat may legal na batayan ka (consent, lehitimong interes, dating business relationship, atbp.) para tawagan ang mga tao sa listahan mo. Ipinapatupad ng DialerSeat ang TCPA calling-window rule sa mga outbound call, pero responsibilidad mo ang consent at DNC compliance para sa mismong mga lead.

Call activity data

Kapag tumawag ka sa DialerSeat, iniimbak namin ang:

• Ang phone number na na-dial
• Ang outbound caller-ID number na ginamit
• Oras ng simula ng tawag, tagal, at disposition
• Ang agent na tumawag
• Anumang note na idinagdag mo sa tawag
• Mga call recording (tingnan ang Seksyon 5)

Usage at technical data

Kinokolekta namin ang teknikal na impormasyon para patakbuhin at pagandahin ang serbisyo:

• Mga page na binibisita mo sa dialerseat.com
• Mga button na na-click at feature na ginamit sa application
• Uri ng browser, uri ng device, screen resolution
• Error at crash report (sa pamamagitan ng Sentry)
• IP address (para sa seguridad at rate limiting)

3. Paano namin ginagamit ang data mo

Ginagamit namin ang data na kinokolekta namin para:

• Pagpapatakbo ng produkto: Maglagay ng outbound call, iimbak ang mga campaign at disposition mo, ipakita ang dashboard, ipadala ang mga invoice mo.
• Pag-authenticate sa iyo: I-log in ka, panatilihing ligtas ang session mo, ipatupad ang access ng subscription.
• Pagsingil sa iyo: Singilin ang card mo para sa lingguhang subscription, magpadala ng resibo, humawak ng refund.
• Pagsuporta sa iyo: Sumagot kapag nag-email ka sa amin, imbestigahan ang mga bug na iniulat mo.
• Pagpapaganda ng produkto: Ang pinagsama at anonimong usage data ang gumagabay sa susunod naming gagawin. Hindi namin sinusuri ang pag-uugali ng indibidwal na user para sa marketing.
• Pagsunod sa batas: Tumugon sa legal na subpoena, utos ng korte, at kahilingan ng gobyerno.

Kami ay hindi kailanman:

• Magbenta ng data mo kahit kanino, kahit kailan
• Magbahagi ng data mo sa mga advertiser
• Mag-train ng AI model sa mga call recording o lead data mo
• Gamitin ang data mo para makipagkumpitensya sa iyo
• Basahin ang mga call recording mo maliban kung partikular mong hilingin para sa suporta

4. Kanino namin ibinabahagi ang data (mga subprocessor)

Gumagamit kami ng kaunting pinagkakatiwalaang provider para patakbuhin ang DialerSeat. Ang bawat isa ay tumatanggap lang ng pinakamaliit na data na kailangan para sa papel nila:

• Supabase (database hosting): nag-iimbak ng lahat ng account, lead, at call data mo. Patakaran sa privacy
• Vercel (application hosting), nagpapatakbo ng DialerSeat web application. Patakaran sa privacy
• Clerk (authentication): humahawak ng login, session, at pag-store ng password. Patakaran sa privacy
• Stripe (payments), nagpoproseso ng subscription billing mo. Patakaran sa privacy
• Telnyx (telephony), nagkokonekta ng mga outbound call mo at nag-iimbak ng call recording. Patakaran sa privacy
• Sentry (error monitoring), tumatanggap ng error report na may stack trace. Inaalis ang PII bago ipadala. Patakaran sa privacy

Puwede kaming magdagdag o magpalit ng subprocessor habang lumalaki kami. Makikita sa page na ito ang malalaking pagbabago. Hindi namin ibinabahagi ang data mo sa anumang third party na wala rito nang walang tahasang consent mo o legal na obligasyon.

5. Call recording at consent

Nire-record ng DialerSeat ang mga outbound call bilang default. Naka-store ang mga recording sa imprastraktura ng Telnyx at accessible sa iyo sa dashboard mo.

Ikaw ang responsable sa pagkuha ng consent para mag-record ng tawag ayon sa batas ng mga hurisdiksyon kung nasaan ka at ang mga contact mo. May mga state sa United States na one-party-consent at mayroon ding two-party-consent. Iba-iba ang hinihingi ng mga internasyonal na hurisdiksyon (karaniwang two-party consent ang hinihingi ng EU sa ilalim ng GDPR).

Inirerekomenda naming may maagang pagsisiwalat ang mga call script mo, gaya ng: "Maaaring i-monitor o i-record ang tawag na ito para sa kalidad at training." Kung hilingin ng contact na itigil ang recording, dapat kang sumunod.

Itinatago ang mga recording nang 30 araw bilang default, saka kusang binubura. Puwede mong i-download ang mga recording bago matapos ang panahong iyon. Hindi namin sinusuri ang nilalaman ng mga recording mo.

6. Data retention

Magkakaiba ang patakaran sa retention ng iba't ibang uri ng data:

• Account data: Itinatago habang aktibo ang account mo. Kung mag-cancel ka at hindi na mag-resubscribe, iniingatan ang data mo (tinatawag namin itong "lapsed user data preservation") para makabalik ka mamaya. Puwede kang humiling ng ganap na pagbura kahit kailan, tingnan ang Ang mga karapatan mo.
• Lead at call data: Pareho sa account data: iniingatan kahit mag-cancel, binubura kapag hiniling mo.
• Mga call recording: 30 araw, saka kusang binubura.
• Billing record: Itinatago nang 7 taon ayon sa hinihingi ng batas sa buwis.
• Error log at security log: Itinatago nang 90 araw saka kusang binubura.

7. Seguridad

Pinoprotektahan namin ang data mo gamit ang:

• Encryption habang ipinapadala: Dumadaan sa TLS 1.3 ang lahat ng data.
• Encryption habang naka-store: Ine-encrypt ng Supabase ang lahat ng naka-store na data gamit ang AES-256.
• Authentication: Mga session na pinamamahalaan ng Clerk na may pamantayang seguridad ng industriya.
• Access control: Ikaw lang (at ang mga team member na pinahintulutan mo) ang may access sa account data mo.
• Webhook signature verification: Ang lahat ng papasok na webhook (Stripe, Telnyx) ay signature-verified para maiwasan ang pamemeke.
• Pag-alis ng PII sa error report: Tumatanggap ang Sentry ng stack trace pero hindi ng request body o header na may token.
• Idempotent na payment processing: Dine-deduplicate ang mga Stripe event para maiwasan ang dobleng singil.

Walang system na ganap na ligtas. Kung malaman naming may data breach na nakaapekto sa data mo, aabisuhan ka namin nang walang di-makatwirang pagkaantala ayon sa hinihingi ng batas.

8. Ang mga karapatan mo

Depende sa kung saan ka nakatira, maaaring mayroon kang mga sumusunod na karapatan tungkol sa data mo:

• Access: Humingi ng kopya ng data na hawak namin tungkol sa iyo.
• Pagtatama: Hilingin sa amin na itama ang maling data.
• Pagbura: Hilingin sa amin na burahin ang account mo at lahat ng kaugnay na data.
• Portability: I-export ang data mo sa machine-readable na format (built-in sa dashboard ang CSV export ng lead at tawag).
• Pagtutol: Tumutol sa mga partikular na paggamit ng data mo.
• Pagbawi ng consent: Bawiin ang anumang consent na ibinigay mo dati.

Para gamitin ang alinman sa mga karapatang ito, mag-email sa amin sa privacy@dialerseat.com. Sasagot kami sa loob ng 30 araw. Baka kailangan naming i-verify ang pagkakakilanlan mo bago iproseso ang ilang request.

Mga residente ng California (CCPA): May karapatan kang malaman kung anong mga kategorya ng personal na impormasyon ang kinokolekta namin, ang karapatang burahin ito, at ang karapatang tumanggi sa "pagbebenta" nito (hindi kami nagbebenta ng data, kaya walang saysay ang huling karapatang ito, pero karapatan mo pa rin ito).

Mga residente ng EU/EEA/UK (GDPR): Mayroon kang parehong mga karapatang nakalista sa itaas at karapatang magreklamo sa isang supervisory authority.

9. Cookie at tracking

Matipid kaming gumamit ng cookie. Ang mga cookie na itinatakda ng dialerseat.com ay:

• Authentication cookie (Clerk): Kailangan para manatili kang naka-log in. Hindi ma-disable nang hindi nagla-log out.
• Functional na preference: Naka-store sa localStorage (hindi cookie) para matandaan ang napili mong campaign, estado ng sidebar, atbp.

Kami ay hindi gumagamit ng third-party advertising cookie. Kami ay hindi rin gumagamit ng Google Analytics, Meta Pixel, o iba pang ad-network tracker sa mga marketing page namin. Server-side lang ang internal na product analytics.

10. Mga bata

Ang DialerSeat ay business tool. Hindi ito para sa mga batang wala pang 16. Hindi namin sinasadyang kumolekta ng personal na impormasyon mula sa sinumang wala pang 16. Kung malaman naming nakakolekta kami ng ganoong impormasyon, buburahin namin ito. Kung sa tingin mo ay may menor de edad na gumamit ng DialerSeat, makipag-ugnayan sa amin sa privacy@dialerseat.com.

11. Mga internasyonal na user

Pinapatakbo ang DialerSeat mula sa United States. Kung ina-access mo ang serbisyo mula sa labas ng US, ililipat at ipoproseso ang data mo sa US. Sa paggamit ng DialerSeat, pumapayag ka sa paglipat na ito.

Para sa mga user sa EU/EEA/UK, nakasalalay ang paglipat sa Standard Contractual Clauses sa aming mga subprocessor o sa tahasang consent ng user sa ilalim ng GDPR Article 49.

12. Mga pagbabago sa patakarang ito

Puwede naming i-update paminsan-minsan ang Privacy Policy na ito. Kapag ginawa namin, ia-update namin ang petsang "Last updated" sa itaas ng page na ito. Ipapaalam sa email ang malalaking pagbabago sa mga rehistradong user nang hindi bababa sa 30 araw bago ito magkabisa.

Ang patuloy mong paggamit ng DialerSeat pagkatapos ng update sa patakaran ay pagtanggap sa na-update na terms.

13. Makipag-ugnayan sa amin

May tanong tungkol sa Privacy Policy na ito, o gustong gamitin ang isang karapatan sa data? Mag-email sa amin sa privacy@dialerseat.com.

Para sa pangkalahatang suporta, mag-email sa support@dialerseat.com.

Tingnan din: Mga Tuntunin ng Serbisyo.