Какие вопросы о безопасности задать сервису голосового ИИ: чек-лист перед подключением
Команда Sado AI · · 3 мин чтения
Коротко
Сервису голосового ИИ вы доверяете номер, базу клиентов и записи разговоров, поэтому проверьте безопасность до договора. Главные вопросы: сколько хранятся записи и можно ли их удалить, зашифрованы ли пароли и ключи, есть ли свой логин у каждого сотрудника и свои права у каждого ключа, можете ли вы сами остановить звонки, соблюдается ли «не звоните», не выдумывает ли оператор ответы и говорит ли, что он ИИ, если спросить. Потом проверьте это сами на тестовых звонках.
Почему спрашивать нужно до договора
Подключая сервис, вы отдаёте ему три ценные вещи: доступ к вашему номеру (SIP-логин и пароль), список клиентов и ежедневные разговоры. Потом сменить сервис или забрать данные сложно. Поэтому получите точные ответы заранее и зафиксируйте их.
12 вопросов о безопасности
| Вопрос | Хороший ответ | Тревожный знак |
|---|---|---|
| Сколько хранятся записи и тексты? | Ограниченный, понятный срок | «Всегда», «не знаем» |
| Можно ли попросить удалить данные? | Да, по запросу | Чёткого ответа нет |
| Как хранятся SIP-пароль и ключи? | В зашифрованном виде | Пароль просят прислать в чат |
| Свой логин у каждого сотрудника? | Да | Один общий логин |
| Есть ли права у API-ключей? | У каждого ключа свои права | Один ключ на всё |
| Подписываются ли вебхуки? | Да, подпись можно проверить | Подписи нет |
| Можем ли мы сами остановить звонки? | Одна кнопка, часы и лимит у вас | Только через сервис, по заявке |
| Как учитывается «не звоните»? | На номер больше не звонят | Вручную, иногда |
| Что делает оператор, если не знает ответа? | Не выдумывает, ставит задачу менеджеру | «Всегда отвечает» |
| Говорит ли, что он ИИ, если спросить? | Да | Представляется человеком |
| Кому можно звонить? | Нужно основание: заявка или согласие | «Базу дадим свою» |
| Видна ли запись и цена каждого звонка? | Да, по каждому отдельно | Только общий счёт в конце месяца |
Что зафиксировать в договоре или переписке
- Данные принадлежат вашей компании: база клиентов, записи, тексты.
- Срок хранения и порядок удаления: куда писать и за сколько дней выполняют.
- Что происходит с данными после окончания договора.
- Если что-то случилось — кто, кому и в какой срок сообщает.
- Где хранятся данные. В Узбекистане есть закон о персональных данных: какие требования касаются вашей сферы, уточните у юриста.
Проверьте ответы сами: 6 шагов
- Позвоните сами и спросите: «Вы робот?»
- Задайте вопрос, которого нет в данных компании: оператор выдумает или скажет, что менеджер перезвонит?
- На тестовом исходящем звонке скажите «больше мне не звоните» и проверьте, что на этот номер звонков больше нет.
- Нажмите кнопку остановки и убедитесь, что звонки действительно встали.
- Проверьте, что в портале у каждого звонка видны запись, текст и стоимость.
- Попросите отдельный логин для сотрудника, потом попросите его закрыть: доступ пропал сразу?
Как на эти вопросы отвечает Sado
Sado делает ташкентская компания ООО «FERATECH». Данные защищены: ключи зашифрованы, ваш SIP-пароль хранится в зашифрованном виде, срок хранения ограничен, вы вправе потребовать удаления. API-ключ показывается один раз, у каждого ключа свои права, а запросы вебхуков подписываются HMAC-SHA256: для разработчиков.
Часы звонков, дневной лимит и кнопка остановки — в ваших руках. Отказавшимся больше не звонят, а в списки попадают только те, кому можно звонить. Оператор отвечает только по данным вашей компании и, если спросить, говорит, что он не человек. Запись, текст и стоимость каждого звонка — в портале. Короткие ответы — в частых вопросах, сравнение с колл-центром — ИИ-оператор или колл-центр. Проверьте сами: попробуйте вживую или позвоните 78 778 01 23.
Вопросы
Какой письменный ответ запросить у сервиса голосового ИИ?
Короткий документ: сколько хранятся данные, как их удалить, у кого есть доступ и что будет после окончания договора. Требования по персональным данным проверьте с вашим юристом.
Как сравнить по безопасности колл-центр и ИИ-сервис?
Задайте обоим одни и те же вопросы. В колл-центре записи часто слушает много людей, поэтому особенно внимательно отнеситесь к вопросу «у кого есть доступ?».
Можно ли на тесте дать реальную базу клиентов?
Сначала проверьте на себе и сотрудниках, потом начните с небольшого списка. В нём должны быть только те, кому вам можно звонить.