Privacy Policy

Kapsam

Bu politika Ansera web ve mobil uygulamalarını, işletme telefon hatlarını ve bunlara bağlı ses, SMS, WhatsApp ve otomasyon özelliklerini kapsar. Ansera işletme sahiplerine hizmet verir; onların arayan veya mesaj gönderen müşterilerinin verilerini de hizmeti sunmak için işler.

Topladığımız bilgiler

• Hesap e-postası, kullanıcı kimliği ve oturum bilgileri.
• İşletme adı, telefon numaraları, çalışma saatleri, hizmet bilgileri ve tercihler.
• Arama taraflarının telefon numaraları ve adları; arama zamanı, süresi, yönü, kayıtları, dökümleri, özetleri ve otomatik lead değerlendirmeleri.
• SMS/WhatsApp içeriği, gönderen/alıcı numaraları ve teslimat durumu.
• Randevu, teklif, kişi, takip, webhook ve bağlantılı Google Takvim bilgileri.
• Siz mobil uygulamada rehber erişimine izin verirseniz, seçtiğiniz veya izin verilen telefon rehberi kişilerinin adları ve telefon numaraları. E-posta, adres, fotoğraf ve rehber notları aktarılmaz.
• İsteğe bağlı ses klonlamada mikrofonla kaydettiğiniz ses örneği, onay zamanı ve üretilen özel ses kimliği. Ses örneği Cartesia'ya iletilir; Ansera uygulama veritabanında ham ses örneğinin ayrı bir kopyası saklanmaz.
• Siz uygulama içinden canlı arama yaptığınızda mikrofon sesi, görüşmeyi kurmak ve iletmek için Twilio üzerinden gerçek zamanlı işlenir. Arama kaydı özelliği açıksa görüşme sunucu tarafında ayrıca kaydedilebilir.
• Abonelik durumu ve Stripe müşteri/abonelik kimlikleri. Kart numaraları Ansera tarafından saklanmaz; ödeme bilgilerini Stripe işler.
• Cihaz/ağ ve hata ayıklama verileri gibi sınırlı teknik günlükler.

Telefon rehberi

Rehber bağlantısı isteğe bağlıdır ve yalnızca mobil uygulamada cihaz izni verdikten sonra çalışır. Ansera, izin verilen kişilerin ad ve telefon numaralarını Müşteriler ekranına tek yönlü olarak eşitler; cihaz rehberinize kişi eklemez, kişi silmez veya mevcut kişileri değiştirmez. İzni cihaz ayarlarından kapatabilirsiniz. Bir kişinin rehberinizde bulunması, otomatik veya AI destekli arama için rıza anlamına gelmez. Gerekli rıza onayı yalnızca otomatik takip araması oluştururken ayrıca istenir; normal kişi-kişiye arama yapmak için arama nedeni veya otomasyon onayı gerekmez.

Mikrofon, canlı arama ve ses klonlama

Mobil uygulama, uygulama içinden canlı kişi-kişiye arama yaptığınızda ve isteğe bağlı ses klonlama özelliğini başlattığınızda mikrofon izni ister. Canlı arama sırasında sesiniz görüşme boyunca Twilio üzerinden iletilir; uygulama mikrofonu arka planda gizlice dinlemek için kullanmaz. Ses klonlamada yalnızca kendi sesinizi veya açıkça yetkilendirildiğiniz bir sesi yüklemelisiniz ve gönderimden önce açık onay gerekir. Klonlanmış sesi değiştirdiğinizde, hazır sese geçtiğinizde veya hesabınızı sildiğinizde Ansera ilgili özel sesi Cartesia'dan silmek için istek gönderir.

Bilgileri neden kullanıyoruz

Verileri hesabı ve aboneliği yönetmek; çağrı ve mesajları işlemek; randevu, teklif ve takip akışlarını çalıştırmak; seçtiğiniz entegrasyonları sağlamak; kötüye kullanımı önlemek; hataları gidermek ve yasal yükümlülükleri yerine getirmek için kullanırız. Verileri reklam amacıyla satmayız.

Otomasyonlar ve iletişim izinleri

İşletme kullanıcıları otomatik veya yapay zekâ destekli giden iletişim oluşturmadan önce alıcının gerekli iznini aldıklarını ve iletişimin içeriği, zamanı ve amacı için sorumluluk taşıdıklarını onaylar. Ansera bu onayın sürümünü ve zamanını kötüye kullanım önleme, denetim ve yasal uyum amacıyla saklayabilir.

Hizmet sağlayıcıları ve aktarımlar

Hizmetin çalışması için veriler, görevleriyle sınırlı olarak şu hizmet sağlayıcılar tarafından işlenebilir: Supabase (veritabanı ve kimlik doğrulama), Railway (barındırma), Twilio (telefon, SMS ve WhatsApp), Stripe (ödeme), OpenAI (dil modeli), Deepgram (konuşma tanıma), Cartesia (ses üretimi ve isteğe bağlı ses klonlama), Google (takvim bağlantısı) ve Sentry (hata izleme). Bu sağlayıcılar farklı ülkelerde işlem yapabilir; veriler sözleşmesel ve teknik korumalar altında aktarılır. Kullanıcı tarafından yapılandırılan webhook'lara gönderilen verilerin alıcısını işletme sahibi belirler.

Saklama, silme ve haklarınız

Verileri hesabınız aktifken ve hizmeti sağlamak, güvenliği korumak veya yasal yükümlülükleri yerine getirmek için gerektiği sürece saklarız. Saklama süresi veri türüne, sözleşmeye ve geçerli hukuka göre değişebilir. Sağlayıcı yedekleri ve zorunlu kayıtlar sınırlı bir süre daha tutulabilir.

Mobil uygulamada Ayarlar → Tehlikeli Bölge üzerinden hesabınızı silebilirsiniz. Erişim, düzeltme, dışa aktarma veya silme talepleri için privacy@lumatra.io adresine yazabilirsiniz. Kimliğinizi ve talebin ilgili hesaba ait olduğunu doğrulamamız gerekebilir.

SMS ve WhatsApp

Mesaj sıklığı görüşmeye göre değişir; mesaj ve veri ücretleri uygulanabilir. Mesajları durdurmak için STOP, yardım için HELP yazabilirsiniz. Telefon numaralarını pazarlama amacıyla satmayız.

Güvenlik ve çocuklar

Erişim kontrolleri, şifreli bağlantılar ve hizmetler arası kimlik doğrulama gibi makul teknik ve idari önlemler kullanırız; hiçbir sistem mutlak güvenlik garanti edemez. Ansera işletmelere yöneliktir ve 13 yaşın altındaki çocuklara yönelik değildir.

Scope

This policy covers Ansera's web and mobile apps, business phone lines, and connected voice, SMS, WhatsApp, and automation features. Ansera serves business owners and also processes data about their callers and messaging customers to provide the service.

Information we collect

• Account email, user identifier, and session information.
• Business name, phone numbers, hours, service information, and preferences.
• Caller numbers and names; call time, duration, direction, recordings, transcripts, summaries, and automated lead assessments.
• SMS/WhatsApp content, sender/recipient numbers, and delivery status.
• Appointment, quote, contact, follow-up, webhook, and connected Google Calendar data.
• If you allow address-book access in the mobile app, the names and phone numbers of the contacts you select or permit. We do not import contact emails, addresses, photos, or notes.
• For optional voice cloning, the voice sample you record, consent timestamp, and derived private voice identifier. The sample is sent to Cartesia; Ansera does not retain a separate raw-sample copy in its application database.
• When you place a live call in the app, microphone audio is processed in real time through Twilio to establish and carry the conversation. If call recording is enabled, the call may also be recorded server-side.
• Subscription status and Stripe customer/subscription identifiers. Ansera does not store card numbers; Stripe processes payment details.
• Limited technical logs such as device/network and error-diagnostic information.

Phone contacts

Address-book connection is optional and works only after you grant device permission in the mobile app. Ansera performs a one-way sync of permitted contact names and phone numbers into the Contacts screen; it does not add, delete, or modify contacts on your device. You can revoke access in device settings. A person appearing in your address book does not establish consent for automated or AI-assisted calls. The required consent is requested separately only when creating an automated follow-up; an ordinary person-to-person call does not require a call reason or automation confirmation.

Microphone, live calls, and voice cloning

The mobile app requests microphone access when you place a live person-to-person call in the app and when you start the optional voice-cloning feature. During a live call, your audio is transmitted through Twilio for the duration of the conversation; the app does not use the microphone for undisclosed background listening. For voice cloning, you must submit only your own voice or one you are expressly authorized to use, and explicit consent is required before upload. When you replace a clone, switch to a standard voice, or delete your account, Ansera requests deletion of the associated private Cartesia voice.

How we use information

We use data to manage accounts and subscriptions; process calls and messages; run appointment, quote, and follow-up workflows; provide integrations you select; prevent abuse; diagnose errors; and meet legal obligations. We do not sell personal information for advertising.

Service providers and transfers

Data may be processed, only as needed for their roles, by Supabase (database and authentication), Railway (hosting), Twilio (calling, SMS, and WhatsApp), Stripe (payments), OpenAI (language models), Deepgram (speech recognition), Cartesia (speech generation and optional voice cloning), Google (calendar connections), and Sentry (error monitoring). These providers may process data in different countries under contractual and technical safeguards. The business owner controls recipients of any user-configured webhooks.

Automations and communications consent

Before creating automated or AI-assisted outbound communications, business users must confirm that they have the permission required for the recipient and that they remain responsible for the content, timing, purpose, opt-out handling, and applicable law. Ansera may retain the attestation version and timestamp for abuse prevention, auditing, and legal compliance.

United States privacy rights

Depending on your state and our relationship with you, you may have rights to request access, correction, deletion, or a portable copy of personal information and to appeal a denied request. Ansera does not sell personal information or share it for cross-context behavioral advertising. We do not discriminate against people for exercising applicable privacy rights.

Submit a request through Privacy choices or email privacy@lumatra.io. We verify requests before acting and may retain information when required for security, fraud prevention, billing, disputes, or law.

Canada privacy rights

Canadian users may request access to or correction of personal information, ask how it is used or disclosed, withdraw consent where consent is the legal basis, and raise a privacy concern. Withdrawal does not affect processing already completed and may prevent Ansera from providing features that require the information. Contact privacy@lumatra.io to make a request or complaint.

Retention, deletion, and your choices

We keep data while your account is active and as needed to provide the service, protect security, and meet legal obligations. Timing varies by data type, contract, and law; provider backups and legally required records may remain for a limited period.

You can delete your account in Settings → Danger Zone. To request access, correction, export, or deletion, email privacy@lumatra.io. We may need to verify your identity and authority over the account.

SMS, security, and children

Message frequency varies; message and data rates may apply. Reply STOP to opt out or HELP for help. We use reasonable technical and administrative safeguards, but no system can guarantee absolute security. Ansera is a business service and is not directed to children under 13.