Политика конфиденциальности 3CX

Введение

В данной политике конфиденциальности описывается, как 3CX обрабатывает и защищает персональные данные, собранные через 3CX Phone System, ее Сервисы транскрипции и платформу Видеоконференций (WebMeeting). Компания 3CX гарантирует, что все действия по обработке соответствуют Общему регламенту по защите данных (GDPR), применимому местному законодательству и другим соответствующим нормативным обязательствам. Настоящая Политика конфиденциальности предназначена для обеспечения прозрачности в соответствии со статьями 12–14 GDPR.

Используя эти сервисы, вы соглашаетесь на сбор, использование и обработку ваших данных, как описано в данной политике.

В случаях, когда 3CX выступает в качестве обработчика, юридически обязательные условия, регулирующие такую обработку, изложены в Приложении об обработке данных 3CX (DPA).

3CX выступает в качестве:

  • контролера данных учетной записи, лицензирования, подписки, поддержки и использования сервиса; и
  • обработчика данных Транскрибера и WebMeeting, где эти функции активированы клиентом.

Организация-владелец АТС остается контролером данных для данных АТС, данных Транскрибера и данных WebMeeting.

Во избежание сомнений, 3CX не выступает в качестве контролера данных вызовов АТС, содержания встреч или данных транскрипции, за которые единоличную ответственность несет организация-владелец АТС.

Какие данные мы собираем?

Сервис транскрипции

  • Аудиозаписи (файлы .wav) звонков и голосовых сообщений
  • Транскрипцию аудио
  • Метаданные, включая тип вызова, добавочные номера и имена вызывающего/вызываемого, а также язык АТС по умолчанию

Web Meeting (Видеоконференция)

  • Имена участников
  • IP-адреса участников
  • Информация о системе 3CX: FQDN, IP-адрес, Уникальный ID
  • Файлы, которыми обмениваются во время встречи (имена файлов анонимизированы при загрузке)
  • Данные опроса о качестве встречи (анонимные)

Содержание чата не сохраняется; чат существует только в процессе передачи, если запись встречи (если включена) не захватывает его.

Как мы собираем ваши данные?

  • Через конфигурацию и активацию Системы 3CX (Транскрибер + WebMeeting)
  • Автоматически через системные API при инициировании встреч или записей
  • Загружаются через защищенные Google Cloud Buckets
  • Логи времени выполнения системы, опросы и отладочные логи
  • Данные, генерируемые обработкой на основе ИИ, если включено (например, сводки, анализ тональности)

Компания 3CX не собирает никаких данных сверх того, что необходимо для предоставления, обслуживания и улучшения сервисов, включенных клиентом.

Обработка IP-адресов необходима для выполнения сервиса WebMeeting (Ст. 6(1)(b)) и для законного интереса 3CX в обеспечении безопасности и предотвращении мошенничества (Ст. 6(1)(f)).

Как будут использоваться ваши данные?

Сервис транскрипции

  • Для транскрибирования аудио в текст
  • Для генерации сводок и анализа тональности
  • Для разработки функций ИИ (всегда используя анонимизированные или псевдонимизированные данные, когда это технически возможно). Разработка ИИ использует данные только после необратимой анонимизации, если иное прямо не указано в DPA, и только там, где это строго необходимо.
  • Для отладки и улучшения производительности сервиса
  • Для обеспечения предотвращения мошенничества, безопасности сервиса и обнаружения злоупотреблений (только метаданные)

Платформа Веб-конференций (Web Meeting)

  • Для отображения имен участников во время встреч
  • Для обработки и хранения общих файлов до 7 дней
  • Для генерации анонимной обратной связи о качестве встречи
  • Для оптимизации платформы и исправления ошибок
  • Для обеспечения производительности, безопасности и соблюдения применимых законов.

Компания 3CX не отслеживает, не получает доступ и не анализирует содержание коммуникаций, за исключением случаев, когда клиент явно активирует такие функции, как запись или транскрипция.

Обработка и хранение данных

  • Все данные хранятся в Google Cloud Platform (GCP) или у других авторитетных облачных провайдеров (Vultr, AWS, DigitalOcean и т.д.).
  • Хранение является региональным — согласованным с выбранной зоной конференц-связи или местоположением пользователя (например, EEA).
  • Обеспечивается соблюдение защищенных, зашифрованных протоколов связи.

В случаях, когда 3CX выступает в качестве обработчика, данные обрабатываются исключительно по документированным инструкциям клиента/контролера.

Сроки хранения

Тип данных

Продолжительность хранения

Аудиофайлы (Сервис транскрипции)

2 дня

Транскрипции вызовов

7 дней

Файлы, переданные через WebMeeting

7 дней

IP-адреса участников

7 дней

Записи встреч

7 дней

Журналы отладки

До 6 месяцев

Транскрибированные метаданные и анализ

7 дней (или дольше, если требуется по закону)

Сообщения чата

Не хранятся; существуют только в процессе передачи

Данные опроса

Хранятся анонимно

Резервные копии (после завершения)

До 1 года (если требуется по закону)

Сроки хранения могут быть продлены при необходимости для соблюдения юридических обязательств, разрешения споров, предотвращения мошенничества и злоупотреблений или обеспечения соблюдения соглашений.

После истечения срока хранения данные надежно удаляются или анонимизируются.

Меры безопасности

  • Стандартные отраслевые протоколы шифрования при загрузке и скачивании данных
  • Доступ ограничен только авторизованным персоналом
  • Ведение логов доступа и аудиторских следов
  • Регулярные аудиты безопасности
  • Обязанности администратора: Клиенты должны внедрять соответствующие конфигурации контроля доступа, настройки хранения и правила безопасности в своих средах АТС и WebMeeting.

Права пользователей

  • Пользователи могут запросить доступ, удаление или исправление своих данных, связавшись со своим администратором 3CX
  • 3CX оказывает поддержку контролерам данных в ответ на такие запросы в соответствии с применимым законодательством о защите данных

Субъекты данных также могут осуществлять права GDPR (доступ, исправление, удаление, ограничение, возражение, переносимость) непосредственно с 3CX для данных, которые контролирует 3CX.

Для данных, где 3CX выступает в качестве обработчика, 3CX не может отвечать непосредственно на запросы субъектов данных без инструкций от контролера-владельца АТС.

Согласие и правовая основа

  • Организация-владелец АТС несет ответственность за получение правовой основы и необходимых согласий пользователей.
  • Пользователи четко информируются о том, как их данные собираются и обрабатываются.

3CX полагается на:

  • исполнение договора (Ст. 6(1)(b));
  • законные интересы (безопасность сервиса, предотвращение мошенничества, улучшение продукта) (Ст. 6(1)(f));
  • соблюдение юридических обязательств (Ст. 6(1)(c));
  • согласие (где применимо, например, функции транскрипции, включенные клиентом).

Владелец АТС несет ответственность за обеспечение законной обработки данных сотрудников или участников в соответствии с местным трудовым или телекоммуникационным законодательством.

Геолокация и выбор сервера

  • Клиенты из EEA маршрутизируются на серверы, расположенные в EEA, если выбран регион «Europe».
  • Местоположение сервера может варьироваться для обеспечения избыточности и балансировки нагрузки.
  • Международные передачи подлежат соответствующим мерам защиты согласно GDPR (например, SCC).

Файлы cookie и хранилище браузера

  • Файлы cookie не используются.
  • Локальное хранилище браузера используется для имен участников и конфигурации.
  • Локальное хранилище используется только для функциональности и не доступно для 3CX.

Статистические и агрегированные данные

  • Статистика использования анонимна.
  • Компания 3CX может делиться анонимизированными агрегированными данными по статистическим или юридическим причинам.
  • Агрегированные данные не могут быть использованы для идентификации какого-либо отдельного пользователя.

Правоохранительные органы и предотвращение мошенничества

Запросы от правоохранительных органов

  • Мы можем раскрывать Персональные данные только в тех случаях, когда это требуется в соответствии с применимым законодательством или в ответ на действительный юридический процесс, официально адресованный соответствующему юридическому лицу 3CX.
  • Компания 3CX не предоставляет информацию о клиентах третьим лицам, включая иностранные правоохранительные органы, за исключением случаев, когда:
  • законный запрос надлежащим образом передан через компетентный орган Кипра или другой юридически признанный канал; и
  • запрос является конкретным, пропорциональным и устанавливает четкую правовую основу для раскрытия.
  • Если запрос не удовлетворяет этим условиям, 3CX оставляет за собой право отклонить его или запросить дополнительные разъяснения перед принятием мер. 3CX не реагирует на неформальные уведомления, необоснованные утверждения или запросы, сделанные вне законодательно установленных процедур.
  • Компания 3CX может обрабатывать метаданные (не содержание вызовов) для обнаружения, предотвращения или расследования мошеннической или злонамеренной деятельности.
  • Компания 3CX может раскрывать данные правоохранительным органам только после получения действительного и законного запроса и только в объеме, требуемом применимым законодательством.

Международная передача данных

Если данные передаются за пределы ЕС/EEA, 3CX полагается на:

  • Стандартные договорные условия Европейской комиссии (SCC), или
  • другие утвержденные механизмы передачи в соответствии со Ст. 46 GDPR.

Выбор центра обработки данных всегда согласуется с региональными соображениями производительности и соответствия требованиям.

Компания 3CX внедряет дополнительные меры безопасности в соответствии с рекомендациями EDPB для обеспечения эквивалентной защиты для международных передач.

Изменения в этой политике

Настоящая политика конфиденциальности может периодически обновляться. Пользователям рекомендуется регулярно просматривать ее. Любые изменения будут опубликованы на веб-сайте 3CX..

Контактная информация

По вопросам или проблемам, касающимся настоящей политики конфиденциальности, пожалуйста, свяжитесь с нами, заполнив эту контактную форму.

Дополнительная информация

Последнее обновление

Данный документ был в последний раз обновлен 23 января 2026 г.

https://www.3cx.ru/company/privacy-policy/