Privacy Policy
Version 1.0 — 6 October 2026
This policy explains how Swissvoip SA processes personal data in connection with the SwissAI developer platform: the websites developers.swissai.dev and swissai.dev, the dashboard, the customer portal, the application programming interfaces, the demo agent and the sandbox (the "Service"). It is issued under the Swiss Federal Act on Data Protection (FADP) and, where it applies, the EU General Data Protection Regulation (GDPR).
1. Controller and contact
Swissvoip SA, Via Vira 2, 6805 Mezzovico-Vira, Switzerland ("SwissVoIP", "we"). For any question or request about personal data: privacy@swissai.dev.
2. Who is responsible for what
- Your account. For the data of developers and of their account, SwissVoIP is the controller.
- Your agents. For the personal data processed through your agents and your customer portal (callers, chat users, your customers and their users, data exchanged with your tools), you, or your customer, are the controller and SwissVoIP is the processor, under section 10 of the Terms of Service. If you called or wrote to an agent, please address your requests to the company whose agent you spoke with; we forward to it the requests we receive.
- Demo agent. For the demo calls from our home page, SwissVoIP is the controller.
3. Data we process
| Category | Data |
|---|---|
| Account and profile | Email, password (stored hashed) or Google identifier, name or company, first and last name, company, VAT number, address, phone, language; country detected from the IP address at registration; IP address at registration and at each sign-in; session tokens; date and version of the Terms you accepted. |
| Billing | Stripe customer identifier and reference to the saved payment method (the full card data never reach our servers), payments, wallet movements, invoices. |
| Agents and tools | Prompts, settings, tool definitions (addresses, headers, body templates, including any credentials you enter) and the copies of the configurations sent to the voice platform. |
| Calls | Agent, caller number or the identity your backend passed, start time, duration, source (SIP, external PBX, browser), outcome, number of tool calls, full transcript, cost. |
| Chat | Messages exchanged with an agent from the dashboard or through the API, with the identity you pass; they are kept in the request logs. |
| Telephony | Your phone numbers with the registration credentials you provide, the IP addresses of your PBXs, your WebRTC clients and their keys, the temporary passwords issued and the address that requested them. |
| Number requests | Applicant or customer, desired prefix, commercial register extract, identity document, the data of the number returned by the carrier. |
| Request logs | Date, address, method, IP address, request and response of the calls between your browser or your backend and the Service and between the Service and the voice platform; errors. |
| Sandbox | Key of your test environment and the sample data you create there. |
| Demo | IP address of who starts a demo call (limit of calls per hour), audio of the call processed in real time, transcript of the demo call. |
| Communications | Emails we send you (confirmation, password reset, invitations, invoices, service notices) and your correspondence with our support. |
| Website | No cookies. The browser's local storage keeps your session token, language and chosen currency. |
4. Purposes and legal bases
- Providing the Service (account, agents, telephony, calls, chat, customer portal, sandbox): performance of the contract (art. 6(1)(b) GDPR).
- Billing and legal obligations (invoices, accounting, identification of the holders of phone numbers): performance of the contract and legal obligation (art. 6(1)(b) and (c)).
- Security and prevention of abuse (logs, limits per address, blocking of abusive traffic): legitimate interest (art. 6(1)(f)).
- Service communications (confirmation, reset, invoices, notices on your plan): performance of the contract. We do not send marketing emails without your consent.
- Improving the Service with aggregated usage data: legitimate interest.
We do not profile you and do not use your data for advertising.
5. Artificial intelligence
Agents work with speech recognition, large language models and speech synthesis provided by the SwissAI voice platform, operated for SwissVoIP on servers in Switzerland. For part of this processing (speech recognition, language models, speech synthesis) the platform uses specialised AI providers, which act as processors bound by contract and may be located outside Switzerland and the European Economic Area, with the safeguards described in section 7. The list of the providers in use is available on request at privacy@swissai.dev.
When you save a tool, its definition (name, description, address and parameter names, without the values of the headers) is sent to Anthropic to check that the agent will understand it.
We take no decision with legal effects on you by automated means. The actions of your agents during conversations are under your control as Developer.
6. Recipients
We share personal data only with the providers needed to run the Service, who process them on our instructions, and with authorities when the law requires it.
| Recipient | Purpose | Location |
|---|---|---|
| SwissAI voice platform | Handling of calls and messages, speech recognition, language models, speech synthesis, call reports | Switzerland; its AI providers also outside Switzerland and the EEA |
| Telephone carriers | Routing of calls, assignment and registration of phone numbers, identification of holders | Switzerland and country of the number |
| Stripe | Payments, saved payment methods, invoices | Ireland, USA |
| Sign in with Google; Google Fonts (your IP address when a page loads) | Ireland, USA | |
| Apple | Sign in with Apple (customer portal) | Ireland, USA |
| Anthropic | Quality check of tool definitions | USA |
| ipgeolocation.io | Country of the IP address at registration (currency of the account) | Possibly outside Switzerland and the EEA |
| Amazon Web Services | Sending of service emails | EU, USA |
| Cloudflare (cdnjs) | Delivery of the SIP.js library to your browser for test calls (your IP address) | USA, global network |
| Hosting provider of the sandbox | Sandbox environments and sample data | Italy |
| Authorities, advisers | Legal obligations, accounting, defence of rights | Switzerland |
7. Transfers abroad
The portal and its database are hosted in Switzerland. Some providers listed above process data in the European Economic Area or in the United States. Transfers to countries without an adequate level of protection are based on the Swiss-U.S. and EU-U.S. Data Privacy Framework for certified providers, or on the standard contractual clauses recognised by the Federal Data Protection and Information Commissioner and the European Commission, with additional measures where needed. A copy of the safeguards is available on request.
8. Retention
| Data | Retention |
|---|---|
| Account and profile | For the life of the account; deleted within 30 days of its closure. |
| Invoices, payments, wallet movements | 10 years (Swiss accounting law). |
| Calls, transcripts, chat | While the account is active, so that you can consult them; deleted with the account. On your request we delete transcripts earlier. |
| Request logs | Up to 12 months. |
| Sessions | 30 days. |
| Temporary WebRTC passwords | A few minutes, one call. |
| Number requests (documents) | While the number is assigned, plus the retention required by the carrier and by telecommunications law for the identification of the holder. |
| Sandbox | Environment deleted after 30 days without use. |
| Demo | Address counters: one hour. Transcripts of demo calls: at most 30 days. |
9. Security
Connections are encrypted (TLS). Passwords are stored hashed; secret keys are shown once at creation. Data are segregated per account and every request of the dashboard is filtered by account. External PBXs are authorised by IP address, browser calls use single-use temporary passwords, and addresses that generate abusive traffic are blocked. Access to systems is restricted to authorised staff and logged. The portal and the database are hosted in Switzerland. The key of your account on the voice platform is never shown to you or to third parties. For the tools, we recommend using dedicated credentials with limited rights.
10. Your rights
You can ask for access to your data, their rectification or erasure, the restriction of processing, their portability, and object to processing based on legitimate interest, by writing to privacy@swissai.dev. We may ask you to prove your identity and answer within 30 days. You can lodge a complaint with the Federal Data Protection and Information Commissioner (FDPIC) in Switzerland or, if you are in the EU or EEA, with the supervisory authority of your country. If your data were processed through the agent of a Developer, please address your request to that company.
11. Minors
The Service is for professionals and is not intended for persons under 18.
12. Cookies and local storage
The Service uses no cookies, no analytics and no advertising tools. The browser's local storage keeps the data needed to operate: your session token, the language and the currency you chose. Fonts and the library for browser calls are loaded from Google and Cloudflare, which receive your IP address.
13. Changes
We may update this policy. The current version is published on this page with its date; material changes are notified by email or in the dashboard.
Informativa sulla privacy
Versione 1.0 — 6 ottobre 2026
Questa informativa spiega come Swissvoip SA tratta i dati personali in relazione alla piattaforma per sviluppatori SwissAI: i siti developers.swissai.dev e swissai.dev, il pannello, il portale clienti, le interfacce di programmazione (API), l'agente demo e la sandbox (il "Servizio"). È redatta ai sensi della Legge federale svizzera sulla protezione dei dati (LPD) e, dove si applica, del Regolamento generale sulla protezione dei dati dell'UE (GDPR).
1. Titolare e contatto
Swissvoip SA, Via Vira 2, 6805 Mezzovico-Vira, Svizzera ("SwissVoIP", "noi"). Per qualsiasi domanda o richiesta sui dati personali: privacy@swissai.dev.
2. Chi è responsabile di cosa
- Il tuo account. Per i dati degli sviluppatori e del loro account, SwissVoIP è titolare del trattamento.
- I tuoi agenti. Per i dati personali trattati attraverso i tuoi agenti e il tuo portale clienti (chiamanti, utenti della chat, tuoi clienti e loro utenti, dati scambiati con i tuoi tool), tu, o il tuo cliente, siete titolari e SwissVoIP è responsabile del trattamento, secondo il punto 10 delle Condizioni di utilizzo. Se hai chiamato o scritto a un agente, rivolgi le tue richieste all'azienda con il cui agente hai parlato; le richieste che riceviamo le trasmettiamo a lei.
- Agente demo. Per le chiamate demo dalla nostra home page, SwissVoIP è titolare.
3. Dati trattati
| Categoria | Dati |
|---|---|
| Account e profilo | Email, password (conservata in forma cifrata) o identificativo Google, nome o azienda, nome e cognome, azienda, partita IVA, indirizzo, telefono, lingua; nazione rilevata dall'indirizzo IP alla registrazione; indirizzo IP alla registrazione e a ogni accesso; token di sessione; data e versione delle Condizioni accettate. |
| Fatturazione | Identificativo cliente Stripe e riferimento al metodo di pagamento salvato (i dati completi della carta non arrivano mai sui nostri server), pagamenti, movimenti del wallet, fatture. |
| Agenti e tool | Prompt, impostazioni, definizioni dei tool (indirizzi, header, modelli del body, comprese le eventuali credenziali che inserisci) e le copie delle configurazioni inviate alla piattaforma vocale. |
| Chiamate | Agente, numero del chiamante o identità passata dal tuo backend, ora di inizio, durata, origine (SIP, PBX esterno, browser), esito, numero di chiamate ai tool, trascrizione completa, costo. |
| Chat | Messaggi scambiati con un agente dal pannello o tramite API, con l'identità che passi; restano nei log delle richieste. |
| Telefonia | Le tue numerazioni con le credenziali di registrazione che fornisci, gli indirizzi IP dei tuoi PBX, i tuoi client WebRTC e le loro chiavi, le password temporanee emesse e l'indirizzo che le ha richieste. |
| Richieste di numerazione | Richiedente o cliente, prefisso desiderato, visura camerale, documento d'identità, i dati del numero restituiti dall'operatore. |
| Log delle richieste | Data, indirizzo, metodo, indirizzo IP, richiesta e risposta delle chiamate tra il tuo browser o il tuo backend e il Servizio e tra il Servizio e la piattaforma vocale; errori. |
| Sandbox | Chiave del tuo ambiente di prova e i dati di esempio che vi crei. |
| Demo | Indirizzo IP di chi avvia una chiamata demo (limite di chiamate per ora), audio della chiamata elaborato in tempo reale, trascrizione della chiamata demo. |
| Comunicazioni | Email che ti inviamo (conferma, reset password, inviti, fatture, avvisi di servizio) e la tua corrispondenza con l'assistenza. |
| Sito | Nessun cookie. La memoria locale del browser conserva token di sessione, lingua e valuta scelta. |
4. Finalità e basi giuridiche
- Erogazione del Servizio (account, agenti, telefonia, chiamate, chat, portale clienti, sandbox): esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
- Fatturazione e obblighi di legge (fatture, contabilità, identificazione dei titolari delle numerazioni): esecuzione del contratto e obbligo legale (art. 6, par. 1, lett. b e c).
- Sicurezza e prevenzione degli abusi (log, limiti per indirizzo, blocco del traffico abusivo): legittimo interesse (art. 6, par. 1, lett. f).
- Comunicazioni di servizio (conferma, reset, fatture, avvisi sul tuo piano): esecuzione del contratto. Non inviamo email di marketing senza il tuo consenso.
- Miglioramento del Servizio con dati di utilizzo aggregati: legittimo interesse.
Non facciamo profilazione e non usiamo i tuoi dati per la pubblicità.
5. Intelligenza artificiale
Gli agenti funzionano con riconoscimento vocale, modelli linguistici e sintesi vocale forniti dalla piattaforma vocale SwissAI, gestita per SwissVoIP su server in Svizzera. Per una parte di questo trattamento (riconoscimento vocale, modelli linguistici, sintesi vocale) la piattaforma si avvale di fornitori specializzati di IA, che agiscono come responsabili vincolati da contratto e possono trovarsi fuori dalla Svizzera e dallo Spazio economico europeo, con le garanzie descritte al punto 7. L'elenco dei fornitori in uso è disponibile su richiesta a privacy@swissai.dev.
Quando salvi un tool, la sua definizione (nome, descrizione, indirizzo e nomi dei parametri, senza i valori degli header) viene inviata ad Anthropic per verificare che l'agente la capirà.
Non prendiamo con mezzi automatizzati decisioni con effetti giuridici su di te. Le azioni dei tuoi agenti durante le conversazioni sono sotto il tuo controllo come Sviluppatore.
6. Destinatari
Condividiamo i dati personali solo con i fornitori necessari a far funzionare il Servizio, che li trattano secondo le nostre istruzioni, e con le autorità quando la legge lo richiede.
| Destinatario | Finalità | Dove |
|---|---|---|
| Piattaforma vocale SwissAI | Gestione di chiamate e messaggi, riconoscimento vocale, modelli linguistici, sintesi vocale, report delle chiamate | Svizzera; i suoi fornitori di IA anche fuori da Svizzera e SEE |
| Operatori telefonici | Instradamento delle chiamate, assegnazione e registrazione delle numerazioni, identificazione dei titolari | Svizzera e paese del numero |
| Stripe | Pagamenti, metodi di pagamento salvati, fatture | Irlanda, USA |
| Accesso con Google; Google Fonts (il tuo indirizzo IP al caricamento della pagina) | Irlanda, USA | |
| Apple | Accesso con Apple (portale clienti) | Irlanda, USA |
| Anthropic | Controllo di qualità delle definizioni dei tool | USA |
| ipgeolocation.io | Nazione dell'indirizzo IP alla registrazione (valuta dell'account) | Possibile fuori da Svizzera e SEE |
| Amazon Web Services | Invio delle email di servizio | UE, USA |
| Cloudflare (cdnjs) | Consegna della libreria SIP.js al tuo browser per le chiamate di prova (il tuo indirizzo IP) | USA, rete globale |
| Hosting della sandbox | Ambienti della sandbox e dati di esempio | Italia |
| Autorità, consulenti | Obblighi di legge, contabilità, tutela dei diritti | Svizzera |
7. Trasferimenti all'estero
Il portale e il suo database sono ospitati in Svizzera. Alcuni fornitori elencati sopra trattano dati nello Spazio economico europeo o negli Stati Uniti. I trasferimenti verso paesi senza un livello di protezione adeguato si basano sullo Swiss-U.S. e sull'EU-U.S. Data Privacy Framework per i fornitori certificati, o sulle clausole contrattuali standard riconosciute dall'Incaricato federale della protezione dei dati e della trasparenza e dalla Commissione europea, con misure aggiuntive dove necessario. Una copia delle garanzie è disponibile su richiesta.
8. Conservazione
| Dati | Conservazione |
|---|---|
| Account e profilo | Per la durata dell'account; cancellati entro 30 giorni dalla chiusura. |
| Fatture, pagamenti, movimenti del wallet | 10 anni (diritto contabile svizzero). |
| Chiamate, trascrizioni, chat | Finché l'account è attivo, perché tu possa consultarli; cancellati con l'account. Su tua richiesta cancelliamo le trascrizioni prima. |
| Log delle richieste | Fino a 12 mesi. |
| Sessioni | 30 giorni. |
| Password temporanee WebRTC | Pochi minuti, una chiamata. |
| Richieste di numerazione (documenti) | Finché il numero è assegnato, più la conservazione richiesta dall'operatore e dalla legge sulle telecomunicazioni per l'identificazione del titolare. |
| Sandbox | Ambiente cancellato dopo 30 giorni senza uso. |
| Demo | Contatori per indirizzo: un'ora. Trascrizioni delle chiamate demo: al massimo 30 giorni. |
9. Sicurezza
Le connessioni sono cifrate (TLS). Le password sono conservate in forma cifrata; le chiavi segrete si vedono una sola volta, alla creazione. I dati sono separati per account e ogni richiesta del pannello è filtrata per account. I PBX esterni sono abilitati per indirizzo IP, le chiamate dal browser usano password temporanee monouso e gli indirizzi che generano traffico abusivo vengono bloccati. L'accesso ai sistemi è riservato al personale autorizzato e registrato. Il portale e il database sono ospitati in Svizzera. La chiave del tuo account sulla piattaforma vocale non viene mai mostrata né a te né a terzi. Per i tool consigliamo credenziali dedicate con diritti limitati.
10. I tuoi diritti
Puoi chiedere l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità, e opporti al trattamento basato sul legittimo interesse, scrivendo a privacy@swissai.dev. Possiamo chiederti di provare la tua identità e rispondiamo entro 30 giorni. Puoi presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) in Svizzera o, se ti trovi nell'UE o nel SEE, all'autorità di controllo del tuo paese. Se i tuoi dati sono stati trattati attraverso l'agente di uno Sviluppatore, rivolgi la richiesta a quell'azienda.
11. Minori
Il Servizio è per professionisti e non è destinato a persone sotto i 18 anni.
12. Cookie e memoria locale
Il Servizio non usa cookie, né strumenti di analisi o di pubblicità. La memoria locale del browser conserva i dati necessari al funzionamento: il token di sessione, la lingua e la valuta che hai scelto. I caratteri e la libreria per le chiamate dal browser sono caricati da Google e Cloudflare, che ricevono il tuo indirizzo IP.
13. Modifiche
Possiamo aggiornare questa informativa. La versione in vigore è pubblicata in questa pagina con la sua data; le modifiche rilevanti sono comunicate per email o nel pannello.
Datenschutzerklärung
Version 1.0 — 6. Oktober 2026
Diese Erklärung beschreibt, wie die Swissvoip SA Personendaten im Zusammenhang mit der SwissAI-Entwicklerplattform verarbeitet: die Websites developers.swissai.dev und swissai.dev, das Dashboard, das Kundenportal, die Programmierschnittstellen (APIs), der Demo-Agent und die Sandbox (der „Dienst"). Sie ergeht nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO).
1. Verantwortlicher und Kontakt
Swissvoip SA, Via Vira 2, 6805 Mezzovico-Vira, Schweiz („SwissVoIP", „wir"). Für Fragen oder Anliegen zu Personendaten: privacy@swissai.dev.
2. Wer wofür verantwortlich ist
- Ihr Konto. Für die Daten der Entwickler und ihres Kontos ist SwissVoIP Verantwortlicher.
- Ihre Agenten. Für die Personendaten, die über Ihre Agenten und Ihr Kundenportal verarbeitet werden (Anrufer, Chat-Nutzer, Ihre Kunden und deren Nutzer, mit Ihren Tools ausgetauschte Daten), sind Sie oder Ihr Kunde Verantwortlicher und SwissVoIP ist Auftragsbearbeiter gemäss Ziffer 10 der Nutzungsbedingungen. Wenn Sie einen Agenten angerufen oder ihm geschrieben haben, richten Sie Ihre Anliegen bitte an das Unternehmen, mit dessen Agent Sie gesprochen haben; Anfragen, die wir erhalten, leiten wir an dieses weiter.
- Demo-Agent. Für die Demo-Anrufe von unserer Startseite ist SwissVoIP Verantwortlicher.
3. Verarbeitete Daten
| Kategorie | Daten |
|---|---|
| Konto und Profil | E-Mail, Passwort (gehasht gespeichert) oder Google-Kennung, Name oder Firma, Vor- und Nachname, Firma, Mehrwertsteuernummer, Adresse, Telefon, Sprache; aus der IP-Adresse bei der Registrierung ermitteltes Land; IP-Adresse bei der Registrierung und bei jeder Anmeldung; Sitzungstoken; Datum und Version der akzeptierten Bedingungen. |
| Abrechnung | Stripe-Kundenkennung und Verweis auf die hinterlegte Zahlungsmethode (die vollständigen Kartendaten gelangen nie auf unsere Server), Zahlungen, Wallet-Bewegungen, Rechnungen. |
| Agenten und Tools | Prompts, Einstellungen, Tool-Definitionen (Adressen, Header, Body-Vorlagen, einschliesslich allfälliger von Ihnen eingegebener Zugangsdaten) und die Kopien der an die Sprachplattform gesendeten Konfigurationen. |
| Anrufe | Agent, Anrufernummer oder die von Ihrem Backend übergebene Identität, Startzeit, Dauer, Herkunft (SIP, externe Telefonanlage, Browser), Ergebnis, Anzahl der Tool-Aufrufe, vollständiges Transkript, Kosten. |
| Chat | Mit einem Agenten über das Dashboard oder die API ausgetauschte Nachrichten, mit der von Ihnen übergebenen Identität; sie bleiben in den Anfrageprotokollen. |
| Telefonie | Ihre Rufnummern mit den von Ihnen angegebenen Registrierungsdaten, die IP-Adressen Ihrer Telefonanlagen, Ihre WebRTC-Clients und deren Schlüssel, die ausgegebenen temporären Passwörter und die Adresse, die sie angefordert hat. |
| Rufnummernanträge | Antragsteller oder Kunde, gewünschte Vorwahl, Handelsregisterauszug, Ausweisdokument, die vom Netzbetreiber zurückgemeldeten Daten der Nummer. |
| Anfrageprotokolle | Datum, Adresse, Methode, IP-Adresse, Anfrage und Antwort der Aufrufe zwischen Ihrem Browser oder Backend und dem Dienst sowie zwischen dem Dienst und der Sprachplattform; Fehler. |
| Sandbox | Schlüssel Ihrer Testumgebung und die dort von Ihnen erstellten Beispieldaten. |
| Demo | IP-Adresse der Person, die einen Demo-Anruf startet (Begrenzung der Anrufe pro Stunde), in Echtzeit verarbeitetes Audio des Anrufs, Transkript des Demo-Anrufs. |
| Kommunikation | E-Mails, die wir Ihnen senden (Bestätigung, Passwort-Reset, Einladungen, Rechnungen, Servicehinweise), und Ihre Korrespondenz mit unserem Support. |
| Website | Keine Cookies. Der lokale Speicher des Browsers hält Sitzungstoken, Sprache und gewählte Währung. |
4. Zwecke und Rechtsgrundlagen
- Erbringung des Dienstes (Konto, Agenten, Telefonie, Anrufe, Chat, Kundenportal, Sandbox): Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Abrechnung und gesetzliche Pflichten (Rechnungen, Buchführung, Identifizierung der Inhaber von Rufnummern): Vertragserfüllung und gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. b und c).
- Sicherheit und Missbrauchsverhinderung (Protokolle, Begrenzungen pro Adresse, Sperrung missbräuchlichen Verkehrs): berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
- Servicekommunikation (Bestätigung, Reset, Rechnungen, Hinweise zu Ihrem Plan): Vertragserfüllung. Marketing-E-Mails senden wir nicht ohne Ihre Einwilligung.
- Verbesserung des Dienstes mit aggregierten Nutzungsdaten: berechtigtes Interesse.
Wir erstellen keine Profile von Ihnen und nutzen Ihre Daten nicht für Werbung.
5. Künstliche Intelligenz
Die Agenten arbeiten mit Spracherkennung, grossen Sprachmodellen und Sprachsynthese der SwissAI-Sprachplattform, die für SwissVoIP auf Servern in der Schweiz betrieben wird. Für einen Teil dieser Verarbeitung (Spracherkennung, Sprachmodelle, Sprachsynthese) nutzt die Plattform spezialisierte KI-Anbieter, die als vertraglich gebundene Auftragsbearbeiter handeln und sich ausserhalb der Schweiz und des Europäischen Wirtschaftsraums befinden können, mit den in Ziffer 7 beschriebenen Garantien. Die Liste der eingesetzten Anbieter ist auf Anfrage unter privacy@swissai.dev erhältlich.
Wenn Sie ein Tool speichern, wird seine Definition (Name, Beschreibung, Adresse und Parameternamen, ohne die Werte der Header) an Anthropic gesendet, um zu prüfen, dass der Agent sie verstehen wird.
Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für Sie. Die Handlungen Ihrer Agenten in Gesprächen stehen unter Ihrer Kontrolle als Entwickler.
6. Empfänger
Wir geben Personendaten nur an die für den Betrieb des Dienstes nötigen Anbieter weiter, die sie nach unseren Weisungen verarbeiten, sowie an Behörden, wenn das Gesetz es verlangt.
| Empfänger | Zweck | Ort |
|---|---|---|
| SwissAI-Sprachplattform | Abwicklung von Anrufen und Nachrichten, Spracherkennung, Sprachmodelle, Sprachsynthese, Anrufberichte | Schweiz; ihre KI-Anbieter auch ausserhalb der Schweiz und des EWR |
| Netzbetreiber | Weiterleitung von Anrufen, Zuteilung und Registrierung von Rufnummern, Identifizierung der Inhaber | Schweiz und Land der Nummer |
| Stripe | Zahlungen, hinterlegte Zahlungsmethoden, Rechnungen | Irland, USA |
| Anmeldung mit Google; Google Fonts (Ihre IP-Adresse beim Laden einer Seite) | Irland, USA | |
| Apple | Anmeldung mit Apple (Kundenportal) | Irland, USA |
| Anthropic | Qualitätsprüfung von Tool-Definitionen | USA |
| ipgeolocation.io | Land der IP-Adresse bei der Registrierung (Währung des Kontos) | Möglicherweise ausserhalb der Schweiz und des EWR |
| Amazon Web Services | Versand der Service-E-Mails | EU, USA |
| Cloudflare (cdnjs) | Auslieferung der SIP.js-Bibliothek an Ihren Browser für Testanrufe (Ihre IP-Adresse) | USA, weltweites Netz |
| Hosting-Anbieter der Sandbox | Sandbox-Umgebungen und Beispieldaten | Italien |
| Behörden, Berater | Gesetzliche Pflichten, Buchführung, Rechtsdurchsetzung | Schweiz |
7. Übermittlung ins Ausland
Das Portal und seine Datenbank werden in der Schweiz gehostet. Einige der oben genannten Anbieter verarbeiten Daten im Europäischen Wirtschaftsraum oder in den Vereinigten Staaten. Übermittlungen in Länder ohne angemessenes Schutzniveau stützen sich auf das Swiss-U.S. und das EU-U.S. Data Privacy Framework für zertifizierte Anbieter oder auf die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten und der Europäischen Kommission anerkannten Standardvertragsklauseln, bei Bedarf mit zusätzlichen Massnahmen. Eine Kopie der Garantien ist auf Anfrage erhältlich.
8. Aufbewahrung
| Daten | Aufbewahrung |
|---|---|
| Konto und Profil | Für die Dauer des Kontos; Löschung innerhalb von 30 Tagen nach dessen Schliessung. |
| Rechnungen, Zahlungen, Wallet-Bewegungen | 10 Jahre (schweizerisches Buchführungsrecht). |
| Anrufe, Transkripte, Chat | Solange das Konto aktiv ist, damit Sie sie einsehen können; Löschung mit dem Konto. Auf Ihren Wunsch löschen wir Transkripte früher. |
| Anfrageprotokolle | Bis zu 12 Monate. |
| Sitzungen | 30 Tage. |
| Temporäre WebRTC-Passwörter | Wenige Minuten, ein Anruf. |
| Rufnummernanträge (Dokumente) | Solange die Nummer zugeteilt ist, zuzüglich der vom Netzbetreiber und vom Fernmelderecht zur Identifizierung des Inhabers verlangten Aufbewahrung. |
| Sandbox | Umgebung wird nach 30 Tagen ohne Nutzung gelöscht. |
| Demo | Zähler pro Adresse: eine Stunde. Transkripte der Demo-Anrufe: höchstens 30 Tage. |
9. Sicherheit
Verbindungen sind verschlüsselt (TLS). Passwörter werden gehasht gespeichert; geheime Schlüssel werden einmal bei der Erstellung angezeigt. Daten werden pro Konto getrennt, und jede Anfrage des Dashboards wird nach Konto gefiltert. Externe Telefonanlagen werden über die IP-Adresse freigeschaltet, Browser-Anrufe verwenden einmalige temporäre Passwörter, und Adressen mit missbräuchlichem Verkehr werden gesperrt. Der Zugang zu den Systemen ist auf befugtes Personal beschränkt und wird protokolliert. Portal und Datenbank werden in der Schweiz gehostet. Der Schlüssel Ihres Kontos auf der Sprachplattform wird weder Ihnen noch Dritten je angezeigt. Für die Tools empfehlen wir eigene Zugangsdaten mit eingeschränkten Rechten.
10. Ihre Rechte
Sie können Auskunft über Ihre Daten, deren Berichtigung oder Löschung, die Einschränkung der Verarbeitung und deren Herausgabe (Übertragbarkeit) verlangen sowie der Verarbeitung aufgrund berechtigten Interesses widersprechen, indem Sie an privacy@swissai.dev schreiben. Wir können einen Identitätsnachweis verlangen und antworten innerhalb von 30 Tagen. Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in der Schweiz oder, wenn Sie sich in der EU oder im EWR befinden, bei der Aufsichtsbehörde Ihres Landes beschweren. Wurden Ihre Daten über den Agenten eines Entwicklers verarbeitet, richten Sie Ihr Anliegen bitte an dieses Unternehmen.
11. Minderjährige
Der Dienst richtet sich an Fachleute und ist nicht für Personen unter 18 Jahren bestimmt.
12. Cookies und lokaler Speicher
Der Dienst verwendet keine Cookies, keine Analyse- und keine Werbetools. Der lokale Speicher des Browsers hält die für den Betrieb nötigen Daten: Ihr Sitzungstoken, die Sprache und die gewählte Währung. Schriften und die Bibliothek für Browser-Anrufe werden von Google und Cloudflare geladen, die Ihre IP-Adresse erhalten.
13. Änderungen
Wir können diese Erklärung aktualisieren. Die geltende Fassung ist mit ihrem Datum auf dieser Seite veröffentlicht; wesentliche Änderungen teilen wir per E-Mail oder im Dashboard mit.
Politique de confidentialité
Version 1.0 — 6 octobre 2026
Cette politique explique comment Swissvoip SA traite les données personnelles en lien avec la plateforme pour développeurs SwissAI : les sites developers.swissai.dev et swissai.dev, le tableau de bord, le portail client, les interfaces de programmation (API), l'agent de démonstration et la sandbox (le « Service »). Elle est établie en vertu de la Loi fédérale suisse sur la protection des données (LPD) et, lorsqu'il s'applique, du Règlement général sur la protection des données de l'UE (RGPD).
1. Responsable du traitement et contact
Swissvoip SA, Via Vira 2, 6805 Mezzovico-Vira, Suisse (« SwissVoIP », « nous »). Pour toute question ou demande concernant les données personnelles : privacy@swissai.dev.
2. Qui est responsable de quoi
- Votre compte. Pour les données des développeurs et de leur compte, SwissVoIP est le responsable du traitement.
- Vos agents. Pour les données personnelles traitées via vos agents et votre portail client (appelants, utilisateurs du chat, vos clients et leurs utilisateurs, données échangées avec vos outils), vous, ou votre client, êtes le responsable du traitement et SwissVoIP est le sous-traitant, selon le point 10 des Conditions d'utilisation. Si vous avez appelé ou écrit à un agent, adressez vos demandes à l'entreprise dont vous avez utilisé l'agent ; nous lui transmettons les demandes que nous recevons.
- Agent de démonstration. Pour les appels de démonstration depuis notre page d'accueil, SwissVoIP est le responsable du traitement.
3. Données traitées
| Catégorie | Données |
|---|---|
| Compte et profil | E-mail, mot de passe (stocké haché) ou identifiant Google, nom ou société, prénom et nom, société, numéro de TVA, adresse, téléphone, langue ; pays détecté à partir de l'adresse IP à l'inscription ; adresse IP à l'inscription et à chaque connexion ; jetons de session ; date et version des Conditions acceptées. |
| Facturation | Identifiant client Stripe et référence au moyen de paiement enregistré (les données complètes de la carte n'atteignent jamais nos serveurs), paiements, mouvements du wallet, factures. |
| Agents et outils | Prompts, paramètres, définitions des outils (adresses, en-têtes, modèles de corps, y compris les éventuels identifiants que vous saisissez) et les copies des configurations envoyées à la plateforme vocale. |
| Appels | Agent, numéro de l'appelant ou identité transmise par votre backend, heure de début, durée, origine (SIP, PBX externe, navigateur), résultat, nombre d'appels d'outils, transcription complète, coût. |
| Chat | Messages échangés avec un agent depuis le tableau de bord ou via l'API, avec l'identité que vous transmettez ; ils sont conservés dans les journaux de requêtes. |
| Téléphonie | Vos numéros avec les identifiants d'enregistrement que vous fournissez, les adresses IP de vos PBX, vos clients WebRTC et leurs clés, les mots de passe temporaires émis et l'adresse qui les a demandés. |
| Demandes de numéros | Demandeur ou client, indicatif souhaité, extrait du registre du commerce, pièce d'identité, données du numéro renvoyées par l'opérateur. |
| Journaux de requêtes | Date, adresse, méthode, adresse IP, requête et réponse des appels entre votre navigateur ou votre backend et le Service et entre le Service et la plateforme vocale ; erreurs. |
| Sandbox | Clé de votre environnement de test et données d'exemple que vous y créez. |
| Démo | Adresse IP de la personne qui lance un appel de démonstration (limite d'appels par heure), audio de l'appel traité en temps réel, transcription de l'appel de démonstration. |
| Communications | E-mails que nous vous envoyons (confirmation, réinitialisation du mot de passe, invitations, factures, avis de service) et votre correspondance avec notre assistance. |
| Site | Aucun cookie. Le stockage local du navigateur conserve le jeton de session, la langue et la devise choisie. |
4. Finalités et bases juridiques
- Fourniture du Service (compte, agents, téléphonie, appels, chat, portail client, sandbox) : exécution du contrat (art. 6, par. 1, let. b RGPD).
- Facturation et obligations légales (factures, comptabilité, identification des titulaires de numéros) : exécution du contrat et obligation légale (art. 6, par. 1, let. b et c).
- Sécurité et prévention des abus (journaux, limites par adresse, blocage du trafic abusif) : intérêt légitime (art. 6, par. 1, let. f).
- Communications de service (confirmation, réinitialisation, factures, avis sur votre forfait) : exécution du contrat. Nous n'envoyons pas d'e-mails marketing sans votre consentement.
- Amélioration du Service avec des données d'utilisation agrégées : intérêt légitime.
Nous ne vous profilons pas et n'utilisons pas vos données à des fins publicitaires.
5. Intelligence artificielle
Les agents fonctionnent avec la reconnaissance vocale, de grands modèles de langage et la synthèse vocale fournis par la plateforme vocale SwissAI, exploitée pour SwissVoIP sur des serveurs en Suisse. Pour une partie de ce traitement (reconnaissance vocale, modèles de langage, synthèse vocale), la plateforme recourt à des fournisseurs d'IA spécialisés, qui agissent comme sous-traitants liés par contrat et peuvent se trouver hors de Suisse et de l'Espace économique européen, avec les garanties décrites au point 7. La liste des fournisseurs utilisés est disponible sur demande à privacy@swissai.dev.
Lorsque vous enregistrez un outil, sa définition (nom, description, adresse et noms des paramètres, sans les valeurs des en-têtes) est envoyée à Anthropic pour vérifier que l'agent la comprendra.
Nous ne prenons aucune décision ayant des effets juridiques à votre égard par des moyens automatisés. Les actions de vos agents pendant les conversations sont sous votre contrôle en tant que Développeur.
6. Destinataires
Nous partageons les données personnelles uniquement avec les prestataires nécessaires au fonctionnement du Service, qui les traitent selon nos instructions, et avec les autorités lorsque la loi l'exige.
| Destinataire | Finalité | Lieu |
|---|---|---|
| Plateforme vocale SwissAI | Traitement des appels et messages, reconnaissance vocale, modèles de langage, synthèse vocale, rapports d'appel | Suisse ; ses fournisseurs d'IA aussi hors de Suisse et de l'EEE |
| Opérateurs téléphoniques | Acheminement des appels, attribution et enregistrement des numéros, identification des titulaires | Suisse et pays du numéro |
| Stripe | Paiements, moyens de paiement enregistrés, factures | Irlande, États-Unis |
| Connexion avec Google ; Google Fonts (votre adresse IP au chargement d'une page) | Irlande, États-Unis | |
| Apple | Connexion avec Apple (portail client) | Irlande, États-Unis |
| Anthropic | Contrôle de qualité des définitions d'outils | États-Unis |
| ipgeolocation.io | Pays de l'adresse IP à l'inscription (devise du compte) | Possiblement hors de Suisse et de l'EEE |
| Amazon Web Services | Envoi des e-mails de service | UE, États-Unis |
| Cloudflare (cdnjs) | Livraison de la bibliothèque SIP.js à votre navigateur pour les appels de test (votre adresse IP) | États-Unis, réseau mondial |
| Hébergeur de la sandbox | Environnements de la sandbox et données d'exemple | Italie |
| Autorités, conseillers | Obligations légales, comptabilité, défense des droits | Suisse |
7. Transferts à l'étranger
Le portail et sa base de données sont hébergés en Suisse. Certains prestataires ci-dessus traitent des données dans l'Espace économique européen ou aux États-Unis. Les transferts vers des pays sans niveau de protection adéquat reposent sur le Swiss-U.S. et l'EU-U.S. Data Privacy Framework pour les prestataires certifiés, ou sur les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence et par la Commission européenne, avec des mesures supplémentaires si nécessaire. Une copie des garanties est disponible sur demande.
8. Conservation
| Données | Conservation |
|---|---|
| Compte et profil | Pendant la durée du compte ; suppression dans les 30 jours suivant sa fermeture. |
| Factures, paiements, mouvements du wallet | 10 ans (droit comptable suisse). |
| Appels, transcriptions, chat | Tant que le compte est actif, pour que vous puissiez les consulter ; supprimés avec le compte. Sur votre demande, nous supprimons les transcriptions plus tôt. |
| Journaux de requêtes | Jusqu'à 12 mois. |
| Sessions | 30 jours. |
| Mots de passe temporaires WebRTC | Quelques minutes, un appel. |
| Demandes de numéros (documents) | Tant que le numéro est attribué, plus la conservation exigée par l'opérateur et par le droit des télécommunications pour l'identification du titulaire. |
| Sandbox | Environnement supprimé après 30 jours sans utilisation. |
| Démo | Compteurs par adresse : une heure. Transcriptions des appels de démonstration : au plus 30 jours. |
9. Sécurité
Les connexions sont chiffrées (TLS). Les mots de passe sont stockés hachés ; les clés secrètes sont affichées une seule fois, à la création. Les données sont séparées par compte et chaque requête du tableau de bord est filtrée par compte. Les PBX externes sont autorisés par adresse IP, les appels depuis le navigateur utilisent des mots de passe temporaires à usage unique, et les adresses qui génèrent un trafic abusif sont bloquées. L'accès aux systèmes est réservé au personnel autorisé et journalisé. Le portail et la base de données sont hébergés en Suisse. La clé de votre compte sur la plateforme vocale n'est jamais affichée, ni à vous ni à des tiers. Pour les outils, nous recommandons des identifiants dédiés avec des droits limités.
10. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, la limitation du traitement, leur portabilité, et vous opposer au traitement fondé sur l'intérêt légitime, en écrivant à privacy@swissai.dev. Nous pouvons vous demander de prouver votre identité et répondons dans les 30 jours. Vous pouvez déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse ou, si vous êtes dans l'UE ou l'EEE, auprès de l'autorité de contrôle de votre pays. Si vos données ont été traitées via l'agent d'un Développeur, adressez votre demande à cette entreprise.
11. Mineurs
Le Service s'adresse aux professionnels et n'est pas destiné aux personnes de moins de 18 ans.
12. Cookies et stockage local
Le Service n'utilise ni cookies, ni outils d'analyse, ni outils publicitaires. Le stockage local du navigateur conserve les données nécessaires au fonctionnement : votre jeton de session, la langue et la devise choisies. Les polices et la bibliothèque pour les appels depuis le navigateur sont chargées depuis Google et Cloudflare, qui reçoivent votre adresse IP.
13. Modifications
Nous pouvons mettre à jour cette politique. La version en vigueur est publiée sur cette page avec sa date ; les modifications importantes sont notifiées par e-mail ou dans le tableau de bord.
Política de privacidad
Versión 1.0 — 6 de octubre de 2026
Esta política explica cómo Swissvoip SA trata los datos personales en relación con la plataforma para desarrolladores SwissAI: los sitios developers.swissai.dev y swissai.dev, el panel, el portal de clientes, las interfaces de programación (API), el agente de demostración y la sandbox (el «Servicio»). Se emite conforme a la Ley federal suiza de protección de datos (LPD) y, cuando se aplica, al Reglamento general de protección de datos de la UE (RGPD).
1. Responsable y contacto
Swissvoip SA, Via Vira 2, 6805 Mezzovico-Vira, Suiza («SwissVoIP», «nosotros»). Para cualquier pregunta o solicitud sobre datos personales: privacy@swissai.dev.
2. Quién es responsable de qué
- Tu cuenta. Para los datos de los desarrolladores y de su cuenta, SwissVoIP es el responsable del tratamiento.
- Tus agentes. Para los datos personales tratados a través de tus agentes y tu portal de clientes (quienes llaman, usuarios del chat, tus clientes y sus usuarios, datos intercambiados con tus herramientas), tú, o tu cliente, sois los responsables y SwissVoIP es el encargado del tratamiento, según el punto 10 de las Condiciones de uso. Si llamaste o escribiste a un agente, dirige tus solicitudes a la empresa con cuyo agente hablaste; las solicitudes que recibimos se las remitimos a ella.
- Agente de demostración. Para las llamadas de demostración desde nuestra página de inicio, SwissVoIP es el responsable.
3. Datos que tratamos
| Categoría | Datos |
|---|---|
| Cuenta y perfil | Correo electrónico, contraseña (almacenada con hash) o identificador de Google, nombre o empresa, nombre y apellidos, empresa, número de IVA, dirección, teléfono, idioma; país detectado a partir de la dirección IP en el registro; dirección IP en el registro y en cada acceso; tokens de sesión; fecha y versión de las Condiciones aceptadas. |
| Facturación | Identificador de cliente de Stripe y referencia al método de pago guardado (los datos completos de la tarjeta nunca llegan a nuestros servidores), pagos, movimientos del wallet, facturas. |
| Agentes y herramientas | Prompts, ajustes, definiciones de herramientas (direcciones, cabeceras, plantillas del cuerpo, incluidas las credenciales que introduzcas) y las copias de las configuraciones enviadas a la plataforma de voz. |
| Llamadas | Agente, número de quien llama o identidad pasada por tu backend, hora de inicio, duración, origen (SIP, PBX externa, navegador), resultado, número de llamadas a herramientas, transcripción completa, coste. |
| Chat | Mensajes intercambiados con un agente desde el panel o a través de la API, con la identidad que pasas; se conservan en los registros de peticiones. |
| Telefonía | Tus numeraciones con las credenciales de registro que facilitas, las direcciones IP de tus PBX, tus clientes WebRTC y sus claves, las contraseñas temporales emitidas y la dirección que las solicitó. |
| Solicitudes de numeración | Solicitante o cliente, prefijo deseado, extracto del registro mercantil, documento de identidad, los datos del número devueltos por el operador. |
| Registros de peticiones | Fecha, dirección, método, dirección IP, petición y respuesta de las llamadas entre tu navegador o tu backend y el Servicio y entre el Servicio y la plataforma de voz; errores. |
| Sandbox | Clave de tu entorno de prueba y los datos de ejemplo que creas en él. |
| Demo | Dirección IP de quien inicia una llamada de demostración (límite de llamadas por hora), audio de la llamada procesado en tiempo real, transcripción de la llamada de demostración. |
| Comunicaciones | Correos que te enviamos (confirmación, restablecimiento de contraseña, invitaciones, facturas, avisos de servicio) y tu correspondencia con nuestro soporte. |
| Sitio web | Sin cookies. El almacenamiento local del navegador guarda el token de sesión, el idioma y la moneda elegida. |
4. Finalidades y bases jurídicas
- Prestación del Servicio (cuenta, agentes, telefonía, llamadas, chat, portal de clientes, sandbox): ejecución del contrato (art. 6.1.b RGPD).
- Facturación y obligaciones legales (facturas, contabilidad, identificación de los titulares de numeraciones): ejecución del contrato y obligación legal (art. 6.1.b y c).
- Seguridad y prevención de abusos (registros, límites por dirección, bloqueo del tráfico abusivo): interés legítimo (art. 6.1.f).
- Comunicaciones de servicio (confirmación, restablecimiento, facturas, avisos sobre tu plan): ejecución del contrato. No enviamos correos de marketing sin tu consentimiento.
- Mejora del Servicio con datos de uso agregados: interés legítimo.
No elaboramos perfiles sobre ti ni usamos tus datos para publicidad.
5. Inteligencia artificial
Los agentes funcionan con reconocimiento de voz, grandes modelos de lenguaje y síntesis de voz proporcionados por la plataforma de voz SwissAI, operada para SwissVoIP en servidores en Suiza. Para parte de este tratamiento (reconocimiento de voz, modelos de lenguaje, síntesis de voz) la plataforma recurre a proveedores especializados de IA, que actúan como encargados vinculados por contrato y pueden encontrarse fuera de Suiza y del Espacio Económico Europeo, con las garantías descritas en el punto 7. La lista de los proveedores en uso está disponible a petición en privacy@swissai.dev.
Cuando guardas una herramienta, su definición (nombre, descripción, dirección y nombres de los parámetros, sin los valores de las cabeceras) se envía a Anthropic para comprobar que el agente la entenderá.
No tomamos por medios automatizados decisiones con efectos jurídicos sobre ti. Las acciones de tus agentes durante las conversaciones están bajo tu control como Desarrollador.
6. Destinatarios
Compartimos datos personales solo con los proveedores necesarios para operar el Servicio, que los tratan según nuestras instrucciones, y con las autoridades cuando la ley lo exige.
| Destinatario | Finalidad | Ubicación |
|---|---|---|
| Plataforma de voz SwissAI | Gestión de llamadas y mensajes, reconocimiento de voz, modelos de lenguaje, síntesis de voz, informes de llamadas | Suiza; sus proveedores de IA también fuera de Suiza y del EEE |
| Operadores telefónicos | Enrutamiento de llamadas, asignación y registro de numeraciones, identificación de titulares | Suiza y país del número |
| Stripe | Pagos, métodos de pago guardados, facturas | Irlanda, EE. UU. |
| Acceso con Google; Google Fonts (tu dirección IP al cargar una página) | Irlanda, EE. UU. | |
| Apple | Acceso con Apple (portal de clientes) | Irlanda, EE. UU. |
| Anthropic | Control de calidad de las definiciones de herramientas | EE. UU. |
| ipgeolocation.io | País de la dirección IP en el registro (moneda de la cuenta) | Posiblemente fuera de Suiza y del EEE |
| Amazon Web Services | Envío de los correos de servicio | UE, EE. UU. |
| Cloudflare (cdnjs) | Entrega de la biblioteca SIP.js a tu navegador para las llamadas de prueba (tu dirección IP) | EE. UU., red global |
| Proveedor de alojamiento de la sandbox | Entornos de la sandbox y datos de ejemplo | Italia |
| Autoridades, asesores | Obligaciones legales, contabilidad, defensa de derechos | Suiza |
7. Transferencias al extranjero
El portal y su base de datos están alojados en Suiza. Algunos proveedores indicados arriba tratan datos en el Espacio Económico Europeo o en Estados Unidos. Las transferencias a países sin un nivel de protección adecuado se basan en el Swiss-U.S. y el EU-U.S. Data Privacy Framework para los proveedores certificados, o en las cláusulas contractuales tipo reconocidas por el Comisionado federal de protección de datos y transparencia y por la Comisión Europea, con medidas adicionales cuando sea necesario. Una copia de las garantías está disponible a petición.
8. Conservación
| Datos | Conservación |
|---|---|
| Cuenta y perfil | Durante la vigencia de la cuenta; eliminados en los 30 días siguientes a su cierre. |
| Facturas, pagos, movimientos del wallet | 10 años (derecho contable suizo). |
| Llamadas, transcripciones, chat | Mientras la cuenta esté activa, para que puedas consultarlos; eliminados con la cuenta. A petición tuya eliminamos las transcripciones antes. |
| Registros de peticiones | Hasta 12 meses. |
| Sesiones | 30 días. |
| Contraseñas temporales WebRTC | Unos minutos, una llamada. |
| Solicitudes de numeración (documentos) | Mientras el número esté asignado, más la conservación exigida por el operador y por la legislación de telecomunicaciones para la identificación del titular. |
| Sandbox | Entorno eliminado tras 30 días sin uso. |
| Demo | Contadores por dirección: una hora. Transcripciones de las llamadas de demostración: como máximo 30 días. |
9. Seguridad
Las conexiones están cifradas (TLS). Las contraseñas se almacenan con hash; las claves secretas se muestran una sola vez, al crearlas. Los datos están separados por cuenta y cada petición del panel se filtra por cuenta. Las PBX externas se autorizan por dirección IP, las llamadas desde el navegador usan contraseñas temporales de un solo uso y las direcciones que generan tráfico abusivo se bloquean. El acceso a los sistemas está restringido al personal autorizado y se registra. El portal y la base de datos están alojados en Suiza. La clave de tu cuenta en la plataforma de voz nunca se muestra, ni a ti ni a terceros. Para las herramientas recomendamos credenciales dedicadas con derechos limitados.
10. Tus derechos
Puedes solicitar el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, su portabilidad, y oponerte al tratamiento basado en el interés legítimo, escribiendo a privacy@swissai.dev. Podemos pedirte que acredites tu identidad y respondemos en 30 días. Puedes presentar una reclamación ante el Comisionado federal de protección de datos y transparencia (PFPDT) en Suiza o, si estás en la UE o el EEE, ante la autoridad de control de tu país. Si tus datos se trataron a través del agente de un Desarrollador, dirige tu solicitud a esa empresa.
11. Menores
El Servicio es para profesionales y no está destinado a menores de 18 años.
12. Cookies y almacenamiento local
El Servicio no usa cookies, ni herramientas de análisis o de publicidad. El almacenamiento local del navegador guarda los datos necesarios para funcionar: tu token de sesión, el idioma y la moneda que elegiste. Las fuentes y la biblioteca para las llamadas desde el navegador se cargan desde Google y Cloudflare, que reciben tu dirección IP.
13. Cambios
Podemos actualizar esta política. La versión vigente se publica en esta página con su fecha; los cambios relevantes se notifican por correo electrónico o en el panel.
Политика конфиденциальности
Версия 1.0 — 6 октября 2026 г.
Настоящая политика объясняет, как компания Swissvoip SA обрабатывает персональные данные в связи с платформой для разработчиков SwissAI: сайты developers.swissai.dev и swissai.dev, панель управления, портал клиентов, программные интерфейсы (API), демо-агент и песочница («Сервис»). Она составлена в соответствии с Федеральным законом Швейцарии о защите данных (FADP) и, где он применим, Общим регламентом ЕС по защите данных (GDPR).
1. Контролёр и контакт
Swissvoip SA, Via Vira 2, 6805 Mezzovico-Vira, Швейцария («SwissVoIP», «мы»). По любым вопросам и запросам о персональных данных: privacy@swissai.dev.
2. Кто за что отвечает
- Ваш аккаунт. В отношении данных разработчиков и их аккаунта контролёром является SwissVoIP.
- Ваши агенты. В отношении персональных данных, обрабатываемых через ваших агентов и ваш портал клиентов (звонящие, пользователи чата, ваши клиенты и их пользователи, данные, обмениваемые с вашими инструментами), контролёром являетесь вы или ваш клиент, а SwissVoIP — обработчик согласно пункту 10 Условий использования. Если вы звонили или писали агенту, направляйте свои запросы компании, с агентом которой вы общались; полученные нами запросы мы передаём ей.
- Демо-агент. В отношении демонстрационных звонков с нашей главной страницы контролёром является SwissVoIP.
3. Обрабатываемые данные
| Категория | Данные |
|---|---|
| Аккаунт и профиль | Электронная почта, пароль (хранится в хешированном виде) или идентификатор Google, имя или компания, имя и фамилия, компания, номер плательщика НДС, адрес, телефон, язык; страна, определённая по IP-адресу при регистрации; IP-адрес при регистрации и при каждом входе; токены сессии; дата и версия принятых Условий. |
| Оплата | Идентификатор клиента Stripe и ссылка на сохранённый способ оплаты (полные данные карты никогда не попадают на наши серверы), платежи, движения по кошельку, счета. |
| Агенты и инструменты | Промпты, настройки, определения инструментов (адреса, заголовки, шаблоны тела запроса, включая любые введённые вами учётные данные) и копии конфигураций, отправленных на голосовую платформу. |
| Звонки | Агент, номер звонящего или идентификатор, переданный вашим бэкендом, время начала, длительность, источник (SIP, внешняя АТС, браузер), результат, число вызовов инструментов, полный транскрипт, стоимость. |
| Чат | Сообщения, обменянные с агентом из панели управления или через API, с передаваемым вами идентификатором; они сохраняются в журналах запросов. |
| Телефония | Ваши номера с предоставленными вами учётными данными для регистрации, IP-адреса ваших АТС, ваши WebRTC-клиенты и их ключи, выданные временные пароли и адрес, который их запросил. |
| Запросы номеров | Заявитель или клиент, желаемый префикс, выписка из торгового реестра, документ, удостоверяющий личность, данные номера, возвращённые оператором. |
| Журналы запросов | Дата, адрес, метод, IP-адрес, запрос и ответ вызовов между вашим браузером или бэкендом и Сервисом, а также между Сервисом и голосовой платформой; ошибки. |
| Песочница | Ключ вашей тестовой среды и создаваемые в ней тестовые данные. |
| Демо | IP-адрес того, кто начинает демонстрационный звонок (ограничение числа звонков в час), аудио звонка, обрабатываемое в реальном времени, транскрипт демонстрационного звонка. |
| Коммуникации | Письма, которые мы вам отправляем (подтверждение, сброс пароля, приглашения, счета, служебные уведомления), и ваша переписка с нашей поддержкой. |
| Сайт | Без cookie. Локальное хранилище браузера хранит токен сессии, язык и выбранную валюту. |
4. Цели и правовые основания
- Предоставление Сервиса (аккаунт, агенты, телефония, звонки, чат, портал клиентов, песочница): исполнение договора (ст. 6(1)(b) GDPR).
- Оплата и юридические обязанности (счета, бухгалтерский учёт, идентификация владельцев номеров): исполнение договора и юридическая обязанность (ст. 6(1)(b) и (c)).
- Безопасность и предотвращение злоупотреблений (журналы, ограничения по адресу, блокировка злоупотребляющего трафика): законный интерес (ст. 6(1)(f)).
- Служебные сообщения (подтверждение, сброс, счета, уведомления о тарифе): исполнение договора. Мы не отправляем маркетинговые письма без вашего согласия.
- Улучшение Сервиса на основе агрегированных данных об использовании: законный интерес.
Мы не составляем ваш профиль и не используем ваши данные для рекламы.
5. Искусственный интеллект
Агенты работают с распознаванием речи, большими языковыми моделями и синтезом речи, предоставляемыми голосовой платформой SwissAI, которая эксплуатируется для SwissVoIP на серверах в Швейцарии. Для части этой обработки (распознавание речи, языковые модели, синтез речи) платформа использует специализированных поставщиков ИИ, которые действуют как обработчики, связанные договором, и могут находиться за пределами Швейцарии и Европейской экономической зоны, с гарантиями, описанными в пункте 7. Список используемых поставщиков предоставляется по запросу на privacy@swissai.dev.
При сохранении инструмента его определение (название, описание, адрес и имена параметров, без значений заголовков) отправляется в Anthropic для проверки того, что агент его поймёт.
Мы не принимаем автоматизированных решений с юридическими последствиями для вас. Действия ваших агентов в ходе разговоров находятся под вашим контролем как Разработчика.
6. Получатели
Мы передаём персональные данные только поставщикам, необходимым для работы Сервиса, которые обрабатывают их по нашим инструкциям, а также органам власти, когда этого требует закон.
| Получатель | Цель | Местонахождение |
|---|---|---|
| Голосовая платформа SwissAI | Обработка звонков и сообщений, распознавание речи, языковые модели, синтез речи, отчёты о звонках | Швейцария; её поставщики ИИ также за пределами Швейцарии и ЕЭЗ |
| Операторы связи | Маршрутизация звонков, выделение и регистрация номеров, идентификация владельцев | Швейцария и страна номера |
| Stripe | Платежи, сохранённые способы оплаты, счета | Ирландия, США |
| Вход через Google; Google Fonts (ваш IP-адрес при загрузке страницы) | Ирландия, США | |
| Apple | Вход через Apple (портал клиентов) | Ирландия, США |
| Anthropic | Проверка качества определений инструментов | США |
| ipgeolocation.io | Страна IP-адреса при регистрации (валюта аккаунта) | Возможно за пределами Швейцарии и ЕЭЗ |
| Amazon Web Services | Отправка служебных писем | ЕС, США |
| Cloudflare (cdnjs) | Доставка библиотеки SIP.js в ваш браузер для тестовых звонков (ваш IP-адрес) | США, глобальная сеть |
| Хостинг-провайдер песочницы | Среды песочницы и тестовые данные | Италия |
| Органы власти, консультанты | Юридические обязанности, бухгалтерский учёт, защита прав | Швейцария |
7. Передача за рубеж
Портал и его база данных размещены в Швейцарии. Некоторые из перечисленных выше поставщиков обрабатывают данные в Европейской экономической зоне или в США. Передача в страны без надлежащего уровня защиты основывается на Swiss-U.S. и EU-U.S. Data Privacy Framework для сертифицированных поставщиков либо на стандартных договорных условиях, признанных Федеральным уполномоченным по защите данных и информации Швейцарии и Европейской комиссией, при необходимости с дополнительными мерами. Копия гарантий предоставляется по запросу.
8. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Аккаунт и профиль | В течение существования аккаунта; удаление в течение 30 дней после его закрытия. |
| Счета, платежи, движения по кошельку | 10 лет (швейцарское законодательство о бухгалтерском учёте). |
| Звонки, транскрипты, чат | Пока аккаунт активен, чтобы вы могли с ними ознакомиться; удаляются вместе с аккаунтом. По вашему запросу мы удаляем транскрипты раньше. |
| Журналы запросов | До 12 месяцев. |
| Сессии | 30 дней. |
| Временные пароли WebRTC | Несколько минут, один звонок. |
| Запросы номеров (документы) | Пока номер выделен, плюс срок хранения, требуемый оператором и законодательством о телекоммуникациях для идентификации владельца. |
| Песочница | Среда удаляется после 30 дней без использования. |
| Демо | Счётчики по адресу: один час. Транскрипты демонстрационных звонков: не более 30 дней. |
9. Безопасность
Соединения шифруются (TLS). Пароли хранятся в хешированном виде; секретные ключи показываются один раз, при создании. Данные разделены по аккаунтам, и каждый запрос панели управления фильтруется по аккаунту. Внешние АТС авторизуются по IP-адресу, звонки из браузера используют одноразовые временные пароли, а адреса, создающие злоупотребляющий трафик, блокируются. Доступ к системам ограничен уполномоченным персоналом и протоколируется. Портал и база данных размещены в Швейцарии. Ключ вашего аккаунта на голосовой платформе никогда не показывается ни вам, ни третьим лицам. Для инструментов мы рекомендуем использовать отдельные учётные данные с ограниченными правами.
10. Ваши права
Вы можете запросить доступ к своим данным, их исправление или удаление, ограничение обработки, их переносимость, а также возразить против обработки на основании законного интереса, написав на privacy@swissai.dev. Мы можем попросить вас подтвердить личность и отвечаем в течение 30 дней. Вы можете подать жалобу Федеральному уполномоченному по защите данных и информации (FDPIC) в Швейцарии или, если вы находитесь в ЕС или ЕЭЗ, в надзорный орган вашей страны. Если ваши данные обрабатывались через агента Разработчика, направьте запрос этой компании.
11. Несовершеннолетние
Сервис предназначен для профессионалов и не предназначен для лиц младше 18 лет.
12. Cookie и локальное хранилище
Сервис не использует cookie, инструменты аналитики и рекламы. Локальное хранилище браузера хранит данные, необходимые для работы: ваш токен сессии, язык и выбранную валюту. Шрифты и библиотека для звонков из браузера загружаются с серверов Google и Cloudflare, которые получают ваш IP-адрес.
13. Изменения
Мы можем обновлять настоящую политику. Действующая версия публикуется на этой странице с указанием даты; о существенных изменениях мы уведомляем по электронной почте или в панели управления.
Política de Privacidade
Versão 1.0 — 6 de outubro de 2026
Esta política explica como a Swissvoip SA trata dados pessoais no âmbito da plataforma para programadores SwissAI: os sites developers.swissai.dev e swissai.dev, o painel, o portal de clientes, as interfaces de programação (API), o agente de demonstração e a sandbox (o "Serviço"). É emitida ao abrigo da Lei federal suíça sobre a proteção de dados (LPD) e, quando aplicável, do Regulamento Geral sobre a Proteção de Dados da UE (RGPD).
1. Responsável e contacto
Swissvoip SA, Via Vira 2, 6805 Mezzovico-Vira, Suíça ("SwissVoIP", "nós"). Para qualquer questão ou pedido sobre dados pessoais: privacy@swissai.dev.
2. Quem é responsável por quê
- A sua conta. Para os dados dos programadores e da sua conta, a SwissVoIP é o responsável pelo tratamento.
- Os seus agentes. Para os dados pessoais tratados através dos seus agentes e do seu portal de clientes (quem liga, utilizadores do chat, os seus clientes e os utilizadores destes, dados trocados com as suas ferramentas), você, ou o seu cliente, é o responsável pelo tratamento e a SwissVoIP é o subcontratante, nos termos da secção 10 dos Termos de Serviço. Se ligou ou escreveu a um agente, dirija os seus pedidos à empresa com cujo agente falou; reencaminhamos-lhe os pedidos que recebemos.
- Agente de demonstração. Para as chamadas de demonstração a partir da nossa página inicial, a SwissVoIP é o responsável pelo tratamento.
3. Dados que tratamos
| Categoria | Dados |
|---|---|
| Conta e perfil | Email, palavra-passe (guardada com hash) ou identificador Google, nome ou empresa, nome e apelido, empresa, número de IVA, morada, telefone, idioma; país detetado a partir do endereço IP no registo; endereço IP no registo e em cada início de sessão; tokens de sessão; data e versão dos Termos que aceitou. |
| Faturação | Identificador de cliente Stripe e referência ao método de pagamento guardado (os dados completos do cartão nunca chegam aos nossos servidores), pagamentos, movimentos da carteira, faturas. |
| Agentes e ferramentas | Prompts, definições, definições de ferramentas (endereços, cabeçalhos, modelos de corpo, incluindo quaisquer credenciais que introduza) e as cópias das configurações enviadas à plataforma de voz. |
| Chamadas | Agente, número de quem liga ou a identidade passada pelo seu backend, hora de início, duração, origem (SIP, PBX externo, browser), resultado, número de chamadas a ferramentas, transcrição completa, custo. |
| Chat | Mensagens trocadas com um agente a partir do painel ou através da API, com a identidade que passa; ficam nos registos de pedidos. |
| Telefonia | Os seus números de telefone com as credenciais de registo que fornece, os endereços IP dos seus PBX, os seus clientes WebRTC e as suas chaves, as palavras-passe temporárias emitidas e o endereço que as pediu. |
| Pedidos de número | Requerente ou cliente, prefixo pretendido, certidão do registo comercial, documento de identificação, os dados do número devolvidos pelo operador. |
| Registos de pedidos | Data, endereço, método, endereço IP, pedido e resposta das chamadas entre o seu browser ou o seu backend e o Serviço e entre o Serviço e a plataforma de voz; erros. |
| Sandbox | Chave do seu ambiente de teste e os dados de exemplo que lá cria. |
| Demonstração | Endereço IP de quem inicia uma chamada de demonstração (limite de chamadas por hora), áudio da chamada tratado em tempo real, transcrição da chamada de demonstração. |
| Comunicações | Emails que lhe enviamos (confirmação, reposição da palavra-passe, convites, faturas, avisos de serviço) e a sua correspondência com o nosso suporte. |
| Site | Sem cookies. O armazenamento local do browser guarda o seu token de sessão, o idioma e a moeda escolhida. |
4. Finalidades e bases jurídicas
- Prestação do Serviço (conta, agentes, telefonia, chamadas, chat, portal de clientes, sandbox): execução do contrato (art. 6.º, n.º 1, al. b) RGPD).
- Faturação e obrigações legais (faturas, contabilidade, identificação dos titulares de números de telefone): execução do contrato e obrigação legal (art. 6.º, n.º 1, al. b) e c)).
- Segurança e prevenção de abusos (registos, limites por endereço, bloqueio de tráfego abusivo): interesse legítimo (art. 6.º, n.º 1, al. f)).
- Comunicações de serviço (confirmação, reposição, faturas, avisos sobre o seu plano): execução do contrato. Não enviamos emails de marketing sem o seu consentimento.
- Melhoria do Serviço com dados de utilização agregados: interesse legítimo.
Não fazemos perfis seus nem usamos os seus dados para publicidade.
5. Inteligência artificial
Os agentes funcionam com reconhecimento de voz, grandes modelos de linguagem e síntese de voz fornecidos pela plataforma de voz SwissAI, operada para a SwissVoIP em servidores na Suíça. Para parte deste tratamento (reconhecimento de voz, modelos de linguagem, síntese de voz) a plataforma usa fornecedores de IA especializados, que atuam como subcontratantes vinculados por contrato e podem estar situados fora da Suíça e do Espaço Económico Europeu, com as garantias descritas na secção 7. A lista dos fornecedores em uso está disponível a pedido em privacy@swissai.dev.
Quando guarda uma ferramenta, a sua definição (nome, descrição, endereço e nomes dos parâmetros, sem os valores dos cabeçalhos) é enviada à Anthropic para verificar que o agente a vai compreender.
Não tomamos decisões com efeitos jurídicos sobre si por meios automatizados. As ações dos seus agentes durante as conversas estão sob o seu controlo enquanto Programador.
6. Destinatários
Partilhamos dados pessoais apenas com os fornecedores necessários ao funcionamento do Serviço, que os tratam segundo as nossas instruções, e com as autoridades quando a lei o exige.
| Destinatário | Finalidade | Localização |
|---|---|---|
| Plataforma de voz SwissAI | Gestão de chamadas e mensagens, reconhecimento de voz, modelos de linguagem, síntese de voz, relatórios de chamada | Suíça; os seus fornecedores de IA também fora da Suíça e do EEE |
| Operadores telefónicos | Encaminhamento de chamadas, atribuição e registo de números de telefone, identificação dos titulares | Suíça e país do número |
| Stripe | Pagamentos, métodos de pagamento guardados, faturas | Irlanda, EUA |
| Início de sessão com o Google; Google Fonts (o seu endereço IP quando uma página carrega) | Irlanda, EUA | |
| Apple | Início de sessão com a Apple (portal de clientes) | Irlanda, EUA |
| Anthropic | Verificação da qualidade das definições de ferramentas | EUA |
| ipgeolocation.io | País do endereço IP no registo (moeda da conta) | Possivelmente fora da Suíça e do EEE |
| Amazon Web Services | Envio de emails de serviço | UE, EUA |
| Cloudflare (cdnjs) | Entrega da biblioteca SIP.js ao seu browser para chamadas de teste (o seu endereço IP) | EUA, rede global |
| Fornecedor de alojamento da sandbox | Ambientes de sandbox e dados de exemplo | Itália |
| Autoridades, consultores | Obrigações legais, contabilidade, defesa de direitos | Suíça |
7. Transferências para o estrangeiro
O portal e a sua base de dados estão alojados na Suíça. Alguns fornecedores acima indicados tratam dados no Espaço Económico Europeu ou nos Estados Unidos. As transferências para países sem um nível de proteção adequado baseiam-se no Swiss-U.S. e no EU-U.S. Data Privacy Framework para os fornecedores certificados, ou nas cláusulas contratuais-tipo reconhecidas pelo Comissário federal para a proteção de dados e a transparência e pela Comissão Europeia, com medidas adicionais quando necessário. Uma cópia das garantias está disponível a pedido.
8. Conservação
| Dados | Conservação |
|---|---|
| Conta e perfil | Durante a vida da conta; apagados no prazo de 30 dias após o seu encerramento. |
| Faturas, pagamentos, movimentos da carteira | 10 anos (lei contabilística suíça). |
| Chamadas, transcrições, chat | Enquanto a conta estiver ativa, para que os possa consultar; apagados com a conta. A seu pedido apagamos as transcrições antes. |
| Registos de pedidos | Até 12 meses. |
| Sessões | 30 dias. |
| Palavras-passe temporárias WebRTC | Alguns minutos, uma chamada. |
| Pedidos de número (documentos) | Enquanto o número estiver atribuído, mais a conservação exigida pelo operador e pela lei das telecomunicações para a identificação do titular. |
| Sandbox | Ambiente apagado após 30 dias sem uso. |
| Demonstração | Contadores por endereço: uma hora. Transcrições das chamadas de demonstração: no máximo 30 dias. |
9. Segurança
As ligações são cifradas (TLS). As palavras-passe são guardadas com hash; as chaves secretas são mostradas uma vez na criação. Os dados são separados por conta e cada pedido do painel é filtrado por conta. Os PBX externos são autorizados por endereço IP, as chamadas do browser usam palavras-passe temporárias de uso único, e os endereços que geram tráfego abusivo são bloqueados. O acesso aos sistemas é restrito ao pessoal autorizado e registado. O portal e a base de dados estão alojados na Suíça. A chave da sua conta na plataforma de voz nunca lhe é mostrada nem a terceiros. Para as ferramentas, recomendamos credenciais dedicadas com direitos limitados.
10. Os seus direitos
Pode pedir o acesso aos seus dados, a sua retificação ou eliminação, a limitação do tratamento, a sua portabilidade, e opor-se ao tratamento baseado em interesse legítimo, escrevendo para privacy@swissai.dev. Podemos pedir-lhe que comprove a sua identidade e respondemos no prazo de 30 dias. Pode apresentar reclamação ao Comissário federal para a proteção de dados e a transparência (PFPDT) na Suíça ou, se estiver na UE ou no EEE, à autoridade de controlo do seu país. Se os seus dados foram tratados através do agente de um Programador, dirija o seu pedido a essa empresa.
11. Menores
O Serviço destina-se a profissionais e não a pessoas com menos de 18 anos.
12. Cookies e armazenamento local
O Serviço não usa cookies, nem ferramentas de análise ou de publicidade. O armazenamento local do browser guarda os dados necessários ao funcionamento: o seu token de sessão, o idioma e a moeda que escolheu. Os tipos de letra e a biblioteca para as chamadas do browser são carregados do Google e da Cloudflare, que recebem o seu endereço IP.
13. Alterações
Podemos atualizar esta política. A versão em vigor está publicada nesta página com a sua data; as alterações relevantes são comunicadas por email ou no painel.
隐私政策
版本 1.0 — 2026 年 10 月 6 日
本政策说明 Swissvoip SA 如何在 SwissAI 开发者平台的范围内处理个人数据：网站 developers.swissai.dev 和 swissai.dev、控制台、客户门户、应用程序编程接口、演示代理和沙盒（“服务”）。本政策依据《瑞士联邦数据保护法》（FADP）以及（在适用时）《欧盟通用数据保护条例》（GDPR）发布。
1. 控制者和联系方式
Swissvoip SA, Via Vira 2, 6805 Mezzovico-Vira, Switzerland（“SwissVoIP”、“我们”）。有关个人数据的任何问题或请求：privacy@swissai.dev。
2. 谁对什么负责
- 您的账户。对于开发者及其账户的数据，SwissVoIP 是控制者。
- 您的代理。对于通过您的代理和客户门户处理的个人数据（来电者、聊天用户、您的客户及其用户、与您的工具交换的数据），您或您的客户是控制者，SwissVoIP 是处理者，依据服务条款第 10 条。如果您曾致电或写信给某个代理，请把您的请求发给与您对话的代理所属的公司；我们会把收到的请求转交给该公司。
- 演示代理。对于来自我们首页的演示通话，SwissVoIP 是控制者。
3. 我们处理的数据
| 类别 | 数据 |
|---|---|
| 账户和资料 | 邮箱、密码（哈希存储）或 Google 标识符、姓名或公司、名和姓、公司、增值税号、地址、电话、语言；注册时根据 IP 地址检测的国家；注册时和每次登录时的 IP 地址；会话令牌；您接受的条款的日期和版本。 |
| 计费 | Stripe 客户标识符和已保存支付方式的引用（完整的银行卡数据从不到达我们的服务器）、付款、钱包记录、发票。 |
| 代理和工具 | 提示词、设置、工具定义（地址、请求头、正文模板，包括您输入的任何凭据）以及发送给语音平台的配置副本。 |
| 通话 | 代理、来电号码或您的后端传递的身份、开始时间、时长、来源（SIP、外部 PBX、浏览器）、结果、工具调用次数、完整转录、费用。 |
| 聊天 | 从控制台或通过 API 与代理交换的消息，以及您传递的身份；它们保存在请求日志中。 |
| 电话 | 您的电话号码及您提供的注册凭据、您的 PBX 的 IP 地址、您的 WebRTC 客户端及其密钥、签发的临时密码及申请它们的地址。 |
| 号码申请 | 申请人或客户、希望的前缀、商业登记摘录、身份证件、运营商返回的号码数据。 |
| 请求日志 | 您的浏览器或后端与服务之间以及服务与语音平台之间调用的日期、地址、方法、IP 地址、请求和响应；错误。 |
| 沙盒 | 您测试环境的密钥以及您在其中创建的示例数据。 |
| 演示 | 发起演示通话者的 IP 地址（每小时通话次数限制）、实时处理的通话音频、演示通话的转录。 |
| 通信 | 我们发送给您的邮件（确认、密码重置、邀请、发票、服务通知）以及您与我们支持部门的往来。 |
| 网站 | 不使用 cookie。浏览器的本地存储保存您的会话令牌、语言和所选货币。 |
4. 目的和法律依据
- 提供服务（账户、代理、电话、通话、聊天、客户门户、沙盒）：履行合同（GDPR 第 6 条第 1 款 (b) 项）。
- 计费和法律义务（发票、会计、电话号码持有人的识别）：履行合同和法律义务（第 6 条第 1 款 (b) 和 (c) 项）。
- 安全和防止滥用（日志、按地址限制、封锁滥用流量）：正当利益（第 6 条第 1 款 (f) 项）。
- 服务通信（确认、重置、发票、关于您套餐的通知）：履行合同。未经您同意，我们不发送营销邮件。
- 改进服务，使用汇总的使用数据：正当利益。
我们不对您进行画像，也不把您的数据用于广告。
5. 人工智能
代理使用由 SwissAI 语音平台提供的语音识别、大语言模型和语音合成，该平台为 SwissVoIP 在瑞士的服务器上运行。对于部分处理（语音识别、语言模型、语音合成），平台使用专业的 AI 服务商，它们作为受合同约束的处理者，可能位于瑞士和欧洲经济区之外，并适用第 7 条所述的保障措施。正在使用的服务商名单可通过 privacy@swissai.dev 索取。
当您保存工具时，其定义（名称、说明、地址和参数名称，不含请求头的值）会发送给 Anthropic，以检查代理能否理解它。
我们不通过自动化方式做出对您具有法律效力的决定。您的代理在对话中的行为由您作为开发者控制。
6. 接收方
我们只与运行服务所需的服务商共享个人数据，它们按我们的指示处理数据；在法律要求时与主管机关共享。
| 接收方 | 目的 | 所在地 |
|---|---|---|
| SwissAI 语音平台 | 处理通话和消息、语音识别、语言模型、语音合成、通话报告 | 瑞士；其 AI 服务商也在瑞士和欧洲经济区之外 |
| 电话运营商 | 通话路由、电话号码的分配和注册、持有人识别 | 瑞士及号码所在国 |
| Stripe | 付款、已保存的支付方式、发票 | 爱尔兰、美国 |
| 使用 Google 登录；Google Fonts（页面加载时的您的 IP 地址） | 爱尔兰、美国 | |
| Apple | 使用 Apple 登录（客户门户） | 爱尔兰、美国 |
| Anthropic | 工具定义的质量检查 | 美国 |
| ipgeolocation.io | 注册时 IP 地址所在国家（账户货币） | 可能在瑞士和欧洲经济区之外 |
| Amazon Web Services | 发送服务邮件 | 欧盟、美国 |
| Cloudflare (cdnjs) | 向您的浏览器交付用于测试通话的 SIP.js 库（您的 IP 地址） | 美国、全球网络 |
| 沙盒托管服务商 | 沙盒环境和示例数据 | 意大利 |
| 主管机关、顾问 | 法律义务、会计、权利维护 | 瑞士 |
7. 境外传输
门户及其数据库托管在瑞士。上述部分服务商在欧洲经济区或美国处理数据。向保护水平不充分的国家传输数据，对于经认证的服务商以瑞士—美国和欧盟—美国数据隐私框架为依据，或以联邦数据保护和信息专员及欧盟委员会认可的标准合同条款为依据，并在需要时采取补充措施。保障措施的副本可应要求提供。
8. 保留期限
| 数据 | 保留期限 |
|---|---|
| 账户和资料 | 账户存续期间；关闭后 30 天内删除。 |
| 发票、付款、钱包记录 | 10 年（瑞士会计法）。 |
| 通话、转录、聊天 | 账户有效期间，供您查阅；随账户删除。应您的要求我们会提前删除转录。 |
| 请求日志 | 最长 12 个月。 |
| 会话 | 30 天。 |
| WebRTC 临时密码 | 几分钟，一次通话。 |
| 号码申请（文件） | 号码分配期间，加上运营商和电信法为识别持有人所要求的保留期。 |
| 沙盒 | 30 天未使用后删除环境。 |
| 演示 | 地址计数器：一小时。演示通话的转录：最多 30 天。 |
9. 安全
连接经过加密（TLS）。密码以哈希存储；密钥在创建时只显示一次。数据按账户隔离，控制台的每个请求都按账户过滤。外部 PBX 按 IP 地址授权，浏览器通话使用一次性临时密码，产生滥用流量的地址会被封锁。系统访问仅限授权人员并有记录。门户和数据库托管在瑞士。您在语音平台上的账户密钥从不向您或第三方显示。对于工具，我们建议使用权限受限的专用凭据。
10. 您的权利
您可以通过写信至 privacy@swissai.dev 请求访问您的数据、更正或删除、限制处理、数据可携带，并反对基于正当利益的处理。我们可能要求您证明身份，并在 30 天内答复。您可以向瑞士联邦数据保护和信息专员（FDPIC）投诉，如果您在欧盟或欧洲经济区，可向您所在国的监管机构投诉。如果您的数据是通过某开发者的代理处理的，请把请求发给该公司。
11. 未成年人
服务面向专业人士，不面向 18 岁以下人士。
12. Cookie 和本地存储
服务不使用 cookie、分析工具或广告工具。浏览器的本地存储保存运行所需的数据：您的会话令牌、您选择的语言和货币。字体和用于浏览器通话的库从 Google 和 Cloudflare 加载，它们会收到您的 IP 地址。
13. 变更
我们可能更新本政策。当前版本连同日期发布在本页；重大变更通过邮件或控制台通知。