Zásady ochrany osobních údajů

1. Úvod

Decibell ("my", "naše" nebo "nás"), provozovaný společností ODBS LLC, poskytuje komunikační platformu, která uživatelům umožňuje pořídit si virtuální telefonní čísla, posílat SMS zprávy a volat prostřednictvím licencovaných telekomunikačních poskytovatelů. Tyto Zásady ochrany osobních údajů vysvětlují, jaké informace shromažďujeme, když používáte mobilní aplikaci nebo webové stránky Decibell (dále jen "Služba"), jak je používáme a s kým je sdílíme. Používáním Služby souhlasíte s postupy popsanými zde.

2. Informace, které shromažďujeme

Shromažďujeme následující kategorie informací:

• Informace o účtu: Při vytváření účtu shromažďujeme vaši e-mailovou adresu nebo telefonní číslo, hashované heslo (pokud je relevantní) a základní profilová data, jako je zobrazované jméno. Pokud se přihlásíte přes federovaného poskytovatele identity, obdržíme od něj základní identifikační token.
• Telefonní čísla, která zakoupíte: Když si prostřednictvím Služby pořídíte virtuální telefonní číslo, zaznamenáme číslo, zemi, přiřazeného telekomunikačního poskytovatele a metadata o stavu jeho aktivace.
• Komunikační data: Když prostřednictvím Služby posíláte nebo přijímáte SMS, MMS nebo hlasové hovory, zpracováváme tato data: zdrojová a cílová telefonní čísla, časová razítka, obsah zpráv (pro SMS/MMS), mediální přílohy (pro MMS), délku a stav hovoru, stav doručení a identifikátory zpráv/hovorů přidělené poskytovatelem. Decibell vaše hovory nenahrává. Pokud vám volající zanechá hlasovou zprávu, uložíme nahrávku do vašeho účtu a můžeme z ní vytvořit textový přepis. Hlasové zprávy uchováváme, dokud je nesmažete, nejdéle však 90 dní. Operátoři mohou audio hovorů dočasně zpracovávat v reálném čase za účelem doručení hovoru, řízeno jejich vlastními zásadami ochrany osobních údajů.
• Kontakty: Pokud se rozhodnete uložit osobní kontakty v aplikaci, ukládáme jména, telefonní čísla a e-maily, které zadáte. Aplikace nepřistupuje k adresáři vašeho zařízení, nenahrává jej ani jej nesdílí.
• Zařízení a push tokeny: Shromažďujeme identifikátory zařízení a tokeny push notifikací (tokeny Apple Push Notification service, včetně VoIP push tokenů pro příchozí hovory, a tokeny Firebase Cloud Messaging), abychom mohli doručovat příchozí zprávy a signalizaci hovorů na vaše zařízení. Můžeme také shromažďovat model zařízení, verzi OS, verzi aplikace a jazyk pro účely podpory a analýzy.
• Informace o předplatném a nákupu: Nákupy telefonních čísel a předplatných úrovní jsou zpracovávány prostřednictvím Apple App Store nebo Google Play pomocí nákupů v aplikaci, zprostředkovaných službou RevenueCat pro validaci účtenek. Od RevenueCat dostáváme identifikátory transakcí, stav předplatného a stav oprávnění. Neshromažďujeme ani neukládáme čísla platebních karet; platba je zcela řešena společností Apple nebo Google.
• Údaje o použití: Automaticky shromažďujeme protokoly o tom, jak Službu používáte: použití funkcí, chyby, načasování požadavků a odpovědí a podobné diagnostické informace. Tato data se používají pro provoz, ladění a vylepšování Služby. Patří sem kroky spojení každého hovoru (například vyzvánění, přijetí nebo odmítnutí), abychom mohli řešit problémy s hovory. Zprávy o pádech aplikace a diagnostika chyb se shromažďují pomocí služby Sentry a analytika používání produktu pomocí služby Mixpanel; ani jedna z nich nedostává obsah vašich zpráv.

3. Jak vaše informace používáme

Vaše informace používáme k:

• Poskytování Služby: pořizování telefonních čísel, doručování SMS a hlasových hovorů, ukládání historie konverzací a synchronizace stavu mezi vašimi zařízeními.
• Směrování komunikace k vhodnému licencovanému telekomunikačnímu poskytovateli pro danou zemi a kanál (SMS nebo hlas), na základě dostupnosti a kvality.
• Odesílání push notifikací pro příchozí zprávy a hovory, včetně VoIP push notifikací používaných k probuzení aplikace pro nativní UI hovorů na iOS.
• Validace a správa předplatných a nákupů v aplikaci prostřednictvím RevenueCat a App Store.
• Detekce a prevence zneužití, spamu, podvodů a porušení našich Podmínek používání. Patří sem automatizovaná kontrola textu a obrázků zpráv, které odesíláte, a tam, kde je funkce k dispozici, upozornění na možné podvodné nebo phishingové SMS, které obdržíte z neznámých čísel.
• Plnění zákonných povinností uložených nám nebo našim telekomunikačním partnerům (včetně, je-li to vyžadováno, uchovávání metadat komunikací).
• Podpora, ladění a vylepšování Služby pomocí diagnostických a agregovaných údajů o použití.

4. Jak vaše informace sdílíme

Decibell sdílí vaše informace pouze s následujícími kategoriemi příjemců a pouze v rozsahu nezbytném pro provoz Služby:

• Telekomunikační poskytovatelé: Pro doručení vašich SMS zpráv a hlasových hovorů přenášíme cílové číslo, zdrojové číslo (vaše virtuální číslo), obsah zprávy (pro SMS/MMS) a signalizační metadata jednomu z našich licencovaných telekomunikačních partnerů, v současné době Twilio, Telnyx a Vonage. Každý poskytovatel funguje jako operátor pro trasu a zpracovává tato data podle vlastních zásad ochrany osobních údajů.
• RevenueCat (správa předplatných): RevenueCat používáme k validaci účtenek z App Store a sledování oprávnění předplatných. RevenueCat dostává anonymizované identifikátory a transakční data; viz revenuecat.com/privacy.
• Poskytovatelé push notifikací (Apple APNs, Firebase Cloud Messaging, OneSignal): Push tokeny se odesílají do služby Apple Push Notification service (APNs), Firebase Cloud Messaging (FCM) a OneSignal (kde je to relevantní pro non-VoIP uživatelská upozornění) za účelem doručení upozornění do vašeho zařízení. Push payloady obsahují minimum informací nezbytných pro vykreslení upozornění.
• Poskytovatelé cloudové infrastruktury a služeb: Náš backend, databáze a úložiště médií běží na standardních cloudových poskytovatelích (např. AWS), kteří také přepisují hlasové zprávy do textu. Dále využíváme Anthropic, poskytovatele služeb umělé inteligence, ke kontrole textu a obrázků zpráv z hlediska zneužití, spamu a podvodů a, pokud tyto funkce používáte, ke shrnutí hlasových zpráv a nahrávek hovorů; Sentry pro hlášení pádů a chyb; a Mixpanel pro produktovou analytiku. Tito poskytovatelé jednají jako zpracovatelé dat na základě smlouvy, zpracovávají data pouze za účelem poskytování svých služeb nám a nesmějí je používat pro vlastní účely, včetně trénování modelů AI.
• Právní a bezpečnostní: Informace můžeme zveřejnit, pokud je to vyžadováno zákonem, platným právním procesem nebo k ochraně Decibell, našich uživatelů nebo veřejnosti, například k odpovědi na zákonné předvolání nebo k vyšetřování podvodu nebo zneužití.
• Vaše data neprodáváme: Neprodáváme, nepronajímáme ani nevyměňujeme vaše osobní údaje, obsah konverzací nebo seznamy kontaktů třetím stranám pro reklamní účely.

5. Soukromí Komunikace a Souhlas SMS

SMS, MMS a hlasové hovory uskutečněné prostřednictvím Služby nejsou end-to-end šifrovány. Stejně jako jakákoli standardní SMS nebo hlasový hovor, vaše komunikace prochází licencovanými telekomunikačními operátory a veřejnou telefonní sítí a může být viditelná pro tyto operátory a pro operátora příjemce. Decibell nečte obsah SMS pro marketing ani nepoužívá vaše zprávy k trénování AI. Nad rámec toho, co je nutné pro doručení zprávy nebo hovoru, obsah zpráv zpracovávají pouze poskytovatelé služeb uvedení v oddílu 4, a to za účelem ochrany vás i Služby před zneužitím, spamem a podvody.

• Souhlas SMS: Vytvořením účtu Decibell a zakoupením virtuálního telefonního čísla výslovně souhlasíte se zasíláním a přijímáním provozu SMS, MMS a hlasu prostřednictvím tohoto čísla, přenášeného prostřednictvím našich licencovaných telekomunikačních partnerů (Twilio, Telnyx, Vonage). Každá konverzace, kterou zahájíte, je dle vašeho uvážení k příjemcům, které si osobně vyberete; Decibell nezahajuje marketingové, automatizované, plánované nebo hromadné zprávy vaším jménem. Žádné mobilní informace nebudou sdíleny s třetími stranami ani přidruženými subjekty pro marketingové nebo propagační účely. Údaje o přihlášení k textovým zprávám (opt-in) a souhlasy nejsou sdíleny s žádnými třetími stranami.
• Odhlášení a klíčové slovo STOP: Příjemci zpráv odeslaných z vašeho čísla Decibell mohou kdykoli odpovědět STOP, UNSUBSCRIBE, END, QUIT, OPTOUT, REVOKE, CANCEL nebo STOPALL, aby se odhlásili. Operátoři automaticky blokují další zprávy příjemcům, kteří se odhlásili, a Decibell navíc vynucuje tento opt-out na úrovni aplikace: jakmile se příjemce odhlásí, nebudete moci na toto číslo posílat další zprávy, pokud neodpoví START, YES nebo UNSTOP. Příjemci mohou také odpovědět HELP pro informace o podpoře.
• Uchovávání zpráv: Obsah SMS a MMS zpráv je uložen ve vašem účtu, takže můžete znovu navštívit konverzace, dokud zprávu nesmažete, konverzaci nesmažete nebo svůj účet nesmažete. Záznamy o odhlášení (které destinace odpověděly STOP) se uchovávají po dobu, kdy je vaše telefonní číslo aktivní, abychom respektovali odhlášení příjemců napříč relacemi.
• Zásady operátora: Každý operátor (Twilio, Telnyx, Vonage) zpracovává váš provoz podle vlastních zásad ochrany osobních údajů a přijatelného použití. Signály zneužití na úrovni operátora (zprávy o spamu, filtrování STOP) mohou být předány zpět společnosti Decibell a použity k vymáhání našich Podmínek použití, včetně pozastavení účtů, které opakovaně spouští filtrování operátora.

6. Ukládání dat a bezpečnost

Vaše data ukládáme na zabezpečené cloudové infrastruktuře se šifrováním při přenosu (TLS) a šifrováním v klidu. Přístup do produkčních systémů je omezen na oprávněný personál v rámci řízení přístupu s nejmenšími oprávněními. Nepřetržitě monitorujeme zranitelnosti a dodržujeme bezpečnostní postupy podle průmyslových standardů. Žádný systém není dokonale zabezpečený; rovněž byste měli chránit své zařízení a přihlašovací údaje k účtu.

7. Doba uchovávání dat

Různé kategorie dat uchováváme po různě dlouhou dobu:

• Údaje o účtu jsou uchovávány po dobu aktivního účtu a po omezenou dobu po smazání pro splnění zákonných a účetních povinností.
• Záznamy SMS, MMS a hovorů jsou uchovávány, dokud je máte ve svém účtu. Jednotlivé konverzace můžete kdykoliv smazat. Po smazání účtu je historie konverzací odstraněna z našich systémů.
• Telekomunikační poskytovatelé mohou uchovávat metadata komunikace (např. záznamy o hovorech) na základě vlastních zásad uchovávání a platných telekomunikačních předpisů.
• Diagnostické protokoly jsou uchovávány po omezenou dobu (obvykle až 90 dnů) pro účely ladění a prevence zneužití.

8. Mezinárodní přenosy

Decibell je provozován z Turecka, ale naše cloudová infrastruktura a telekomunikační partneři se mohou nacházet ve Spojených státech, Evropské unii a dalších regionech. Používáním Služby berete na vědomí, že vaše informace mohou být přenášeny do zemí jiných než vaše vlastní a v nich zpracovávány, s odpovídajícími zárukami.

9. Vaše práva

V závislosti na místě, kde žijete, můžete mít ve vztahu k vašim osobním údajům následující práva:

• Přístup: Požádat o kopii údajů, které o vás máme.
• Oprava: Požádat o opravu nepřesných údajů.
• Smazání: Požádat o smazání vašeho účtu a souvisejících dat. Účet můžete také smazat přímo z aplikace nebo z naší stránky Smazání účtu.
• Přenositelnost: Požádat o export vašich dat v přenositelném formátu.
• Námitka / omezení: Vznést námitku nebo omezit určité zpracování tam, kde to platná legislativa umožňuje.

Pro uplatnění kteréhokoliv z těchto práv nás kontaktujte na info@odbs.tech.

10. Soukromí dětí

Služba není určena dětem mladším 13 let (nebo odpovídajícího minimálního věku ve vaší jurisdikci). Vědomě neshromažďujeme osobní údaje od dětí. Pokud se domníváte, že nám dítě poskytlo osobní údaje, kontaktujte nás a my je smažeme.

11. Změny těchto Zásad

Tyto Zásady ochrany osobních údajů můžeme čas od času aktualizovat. Podstatné změny budou oznámeny prostřednictvím aplikace nebo e-mailem. Datum "Naposledy aktualizováno" v horní části odráží nejnovější revizi. Pokračujícím užíváním Služby po nabytí účinnosti změny vyjadřujete souhlas s aktualizovanými zásadami.

12. Kontaktujte nás

Máte-li dotazy týkající se těchto Zásad ochrany osobních údajů nebo našich postupů zpracování dat, kontaktujte nás na info@odbs.tech.