Polityka prywatności

1. Wprowadzenie

Decibell („my”, „nasz” lub „nas”), prowadzony przez ODBS LLC, świadczy platformę komunikacyjną umożliwiającą użytkownikom zakup wirtualnych numerów telefonów, wysyłanie wiadomości SMS oraz wykonywanie połączeń głosowych za pośrednictwem licencjonowanych operatorów telekomunikacyjnych. Niniejsza Polityka prywatności wyjaśnia, jakie informacje gromadzimy podczas korzystania z aplikacji mobilnej lub strony internetowej Decibell („Usługa”), w jaki sposób je wykorzystujemy oraz z kim je udostępniamy. Korzystając z Usługi, wyrażasz zgodę na opisane tu praktyki.

2. Informacje, które gromadzimy

Gromadzimy następujące kategorie informacji:

• Informacje o koncie: Podczas zakładania konta gromadzimy Twój adres e-mail i/lub numer telefonu, zahaszowane hasło (jeśli dotyczy) oraz podstawowe dane profilowe, takie jak nazwa wyświetlana. Jeśli logujesz się za pomocą zewnętrznego dostawcy tożsamości, otrzymujemy od niego podstawowy token tożsamości.
• Numery telefonów, które kupujesz: Gdy aktywujesz wirtualny numer telefonu za pośrednictwem Usługi, rejestrujemy numer, kraj, przypisanego operatora telekomunikacyjnego oraz metadane dotyczące jego statusu aktywacji.
• Dane komunikacyjne: Gdy wysyłasz lub odbierasz SMS-y, MMS-y lub połączenia głosowe za pośrednictwem Usługi, przetwarzamy następujące dane: numery telefonów źródłowy i docelowy, znaczniki czasu, treść wiadomości (dla SMS/MMS), załączniki multimedialne (dla MMS), czas trwania i status połączenia, status dostarczenia oraz identyfikatory wiadomości/połączeń wystawione przez operatora. Decibell nie nagrywa Twoich połączeń. Jeśli dzwoniący zostawi Ci wiadomość głosową, przechowujemy nagranie na Twoim koncie i możemy utworzyć jego transkrypcję tekstową. Wiadomości głosowe są przechowywane do czasu ich usunięcia przez Ciebie, nie dłużej jednak niż 90 dni. Operatorzy mogą tymczasowo przetwarzać dźwięk połączeń w czasie rzeczywistym w celu jego dostarczenia, zgodnie z ich własnymi politykami prywatności.
• Kontakty: Jeśli zdecydujesz się zapisać kontakty osobiste w aplikacji, przechowujemy wprowadzone przez Ciebie nazwy, numery telefonów i adresy e-mail. Aplikacja nie uzyskuje dostępu do książki adresowej urządzenia, nie wysyła jej ani nie udostępnia.
• Urządzenie i tokeny push: Gromadzimy identyfikatory urządzeń i tokeny powiadomień push (tokeny Apple Push Notification service, w tym tokeny VoIP push dla połączeń przychodzących, oraz tokeny Firebase Cloud Messaging), abyśmy mogli dostarczać przychodzące wiadomości i sygnalizację połączeń na Twoje urządzenie. Możemy również gromadzić model urządzenia, wersję systemu operacyjnego, wersję aplikacji oraz język na potrzeby wsparcia i analiz.
• Informacje o subskrypcjach i zakupach: Zakupy numerów telefonów i poziomów subskrypcji są przetwarzane przez App Store firmy Apple lub Google Play za pomocą zakupów w aplikacji, pośredniczone przez RevenueCat w celu walidacji paragonów. Otrzymujemy od RevenueCat identyfikatory transakcji, status subskrypcji i stan uprawnień. Nie gromadzimy ani nie przechowujemy numerów kart kredytowych; płatności są w pełni obsługiwane przez Apple lub Google.
• Dane dotyczące użytkowania: Automatycznie gromadzimy dzienniki tego, jak korzystasz z Usługi: użycie funkcji, błędy, czasy żądań i odpowiedzi oraz podobne informacje diagnostyczne. Dane te są wykorzystywane do działania, debugowania i ulepszania Usługi. Obejmuje to etapy łączenia każdego połączenia (na przykład dzwonienie, odebranie lub odrzucenie), abyśmy mogli rozwiązywać problemy z połączeniami. Raporty o awariach i diagnostyka błędów są zbierane za pomocą Sentry, a analityka korzystania z produktu za pomocą Mixpanel; żadna z tych usług nie otrzymuje treści Twoich wiadomości.

3. Jak wykorzystujemy Twoje informacje

Wykorzystujemy Twoje informacje, aby:

• Świadczyć Usługę: aktywować numery telefonów, dostarczać SMS-y i połączenia głosowe, przechowywać historię konwersacji i synchronizować stan między Twoimi urządzeniami.
• Kierować komunikację do odpowiedniego licencjonowanego operatora telekomunikacyjnego dla danego kraju i kanału (SMS lub głos) na podstawie dostępności i jakości.
• Wysyłać powiadomienia push o przychodzących wiadomościach i połączeniach, w tym powiadomienia VoIP push używane do wybudzania aplikacji w celu wyświetlenia natywnego interfejsu połączenia na iOS.
• Walidować i zarządzać subskrypcjami oraz zakupami w aplikacji za pośrednictwem RevenueCat i App Store.
• Wykrywać i zapobiegać nadużyciom, spamowi, oszustwom i naruszeniom naszego Regulaminu. Obejmuje to automatyczną weryfikację tekstu i obrazów wysyłanych przez Ciebie wiadomości oraz, tam gdzie funkcja jest dostępna, ostrzeżenia o możliwych oszukańczych lub phishingowych SMS-ach otrzymywanych z nieznanych numerów.
• Spełniać zobowiązania prawne nałożone na nas lub naszych partnerów telekomunikacyjnych (w tym, gdzie wymagane, przechowywanie metadanych komunikacji).
• Wspierać, debugować i ulepszać Usługę, korzystając z danych diagnostycznych i zagregowanych danych użytkowania.

4. Jak udostępniamy Twoje informacje

Decibell udostępnia Twoje informacje wyłącznie następującym kategoriom odbiorców i tylko w zakresie niezbędnym do prowadzenia Usługi:

• Operatorzy telekomunikacyjni: Aby dostarczyć wiadomości SMS i połączenia głosowe, przekazujemy numer docelowy, numer źródłowy (Twój wirtualny numer), treść wiadomości (dla SMS/MMS) i metadane sygnalizacyjne jednemu z naszych licencjonowanych partnerów telekomunikacyjnych, obecnie Twilio, Telnyx i Vonage. Każdy dostawca działa jako operator dla trasy i przetwarza te dane zgodnie z własną polityką prywatności.
• RevenueCat (zarządzanie subskrypcjami): Korzystamy z RevenueCat do walidacji paragonów zakupowych App Store i śledzenia uprawnień subskrypcji. RevenueCat otrzymuje zanonimizowane identyfikatory i dane transakcji; zobacz revenuecat.com/privacy.
• Dostawcy powiadomień push (Apple APNs, Firebase Cloud Messaging, OneSignal): Tokeny push są wysyłane do Apple Push Notification service (APNs), Firebase Cloud Messaging (FCM) i OneSignal (gdzie ma to zastosowanie dla powiadomień użytkownika niebędących VoIP) w celu dostarczenia alertów na Twoje urządzenie. Ładunki push zawierają minimum informacji potrzebnych do wyświetlenia powiadomienia.
• Dostawcy infrastruktury chmurowej i usług: Nasz backend, baza danych i magazyn multimediów działają na standardowych dostawcach chmurowych (np. AWS), którzy transkrybują również wiadomości głosowe na tekst. Korzystamy również z Anthropic, dostawcy usług sztucznej inteligencji, w celu weryfikacji tekstu i obrazów wiadomości pod kątem nadużyć, spamu i oszustw oraz, jeśli korzystasz z tych funkcji, w celu streszczania wiadomości głosowych i nagrań rozmów; z Sentry do raportów o awariach i błędach; oraz z Mixpanel do analityki produktowej. Dostawcy ci działają jako podmioty przetwarzające na podstawie umowy, przetwarzają dane wyłącznie w celu świadczenia nam swoich usług i nie mogą wykorzystywać ich do własnych celów, w tym do trenowania modeli AI.
• Kwestie prawne i bezpieczeństwo: Możemy ujawnić informacje, gdy wymaga tego prawo, prawomocny proces prawny lub w celu ochrony Decibell, naszych użytkowników lub ogółu społeczeństwa, na przykład w odpowiedzi na zgodne z prawem wezwanie sądowe lub w celu zbadania oszustwa lub nadużycia.
• Nie sprzedajemy Twoich danych: Nie sprzedajemy, nie wynajmujemy ani nie wymieniamy Twoich danych osobowych, treści konwersacji ani list kontaktów stronom trzecim w celach reklamowych.

5. Prywatność Komunikacji i Zgoda SMS

Wiadomości SMS, MMS i połączenia głosowe wykonywane za pośrednictwem Usługi nie są szyfrowane end-to-end. Podobnie jak w przypadku każdej standardowej wiadomości SMS lub połączenia głosowego, Twoje komunikaty przechodzą przez licencjonowanych operatorów telekomunikacyjnych i publiczną sieć telefoniczną i mogą być widoczne dla tych operatorów oraz operatora odbiorcy. Decibell nie czyta treści SMS w celach marketingowych ani nie wykorzystuje Twoich wiadomości do szkolenia AI. Poza tym, co jest wymagane do dostarczenia wiadomości lub połączenia, treść wiadomości jest przetwarzana wyłącznie przez dostawców usług wymienionych w sekcji 4, w celu ochrony Ciebie i Usługi przed nadużyciami, spamem i oszustwami.

• Zgoda SMS: Tworząc konto Decibell i kupując wirtualny numer telefonu, wyraźnie wyrażasz zgodę na wysyłanie i otrzymywanie ruchu SMS, MMS i głosowego za pośrednictwem tego numeru, przekazywanego przez naszych licencjonowanych partnerów telekomunikacyjnych (Twilio, Telnyx, Vonage). Każda rozmowa, którą inicjujesz, odbywa się według Twojego uznania do odbiorców, których osobiście wybierasz; Decibell nie inicjuje wiadomości marketingowych, automatycznych, zaplanowanych lub masowych w Twoim imieniu. Żadne informacje mobilne nie będą udostępniane stronom trzecim ani podmiotom powiązanym w celach marketingowych lub promocyjnych. Dane dotyczące zgody na otrzymywanie wiadomości tekstowych (opt-in) oraz same zgody nie są udostępniane żadnym stronom trzecim.
• Rezygnacja i słowo kluczowe STOP: Odbiorcy wiadomości wysłanych z Twojego numeru Decibell mogą odpowiedzieć STOP, UNSUBSCRIBE, END, QUIT, OPTOUT, REVOKE, CANCEL lub STOPALL, aby zrezygnować w dowolnym momencie. Operatorzy automatycznie blokują dalsze wiadomości do odbiorców, którzy zrezygnowali, a Decibell dodatkowo egzekwuje tę rezygnację na poziomie aplikacji: gdy odbiorca zrezygnuje, nie będziesz w stanie wysłać dalszych wiadomości na ten numer, chyba że odpowie START, YES lub UNSTOP. Odbiorcy mogą również odpowiedzieć HELP w celu uzyskania informacji o wsparciu.
• Przechowywanie wiadomości: Treść wiadomości SMS i MMS jest przechowywana na Twoim koncie, abyś mógł powracać do rozmów, dopóki nie usuniesz wiadomości, nie usuniesz rozmowy lub nie usuniesz konta. Rejestry rezygnacji (które miejsca docelowe odpowiedziały STOP) są przechowywane tak długo, jak Twój numer telefonu jest aktywny, abyśmy honorowali rezygnacje odbiorcy w różnych sesjach.
• Polityki operatora: Każdy operator (Twilio, Telnyx, Vonage) przetwarza Twój ruch zgodnie z własną polityką prywatności i akceptowalnego użytkowania. Sygnały nadużyć na poziomie operatora (raporty spam, filtrowanie STOP) mogą być przekazywane z powrotem do Decibell i wykorzystywane do egzekwowania naszych Warunków użytkowania, w tym zawieszania kont, które wielokrotnie wywołują filtrowanie operatora.

6. Przechowywanie i bezpieczeństwo danych

Przechowujemy Twoje dane na bezpiecznej infrastrukturze chmurowej z szyfrowaniem w transmisji (TLS) i szyfrowaniem w spoczynku. Dostęp do systemów produkcyjnych jest ograniczony do upoważnionego personelu w ramach kontroli dostępu o najmniejszych uprawnieniach. Stale monitorujemy podatności i przestrzegamy standardowych w branży praktyk bezpieczeństwa. Żaden system nie jest doskonale bezpieczny; powinieneś również chronić swoje urządzenie i dane uwierzytelniające konta.

7. Przechowywanie danych

Różne kategorie danych przechowujemy przez różne okresy:

• Dane konta są przechowywane, dopóki Twoje konto jest aktywne, oraz przez ograniczony okres po jego usunięciu w celu spełnienia obowiązków prawnych i księgowych.
• Rejestry SMS-ów, MMS-ów i połączeń są przechowywane, dopóki przechowujesz je na swoim koncie. W dowolnym momencie możesz usunąć poszczególne konwersacje. Po usunięciu konta historia konwersacji jest usuwana z naszych systemów.
• Operatorzy telekomunikacyjni mogą zachowywać metadane komunikacji (np. szczegółowe rejestry połączeń) zgodnie z własnymi politykami przechowywania i obowiązującymi regulacjami telekomunikacyjnymi.
• Logi diagnostyczne są przechowywane przez ograniczony okres (zazwyczaj do 90 dni) na potrzeby debugowania i zapobiegania nadużyciom.

8. Transfery międzynarodowe

Decibell działa z Turcji, ale nasza infrastruktura chmurowa i partnerzy telekomunikacyjni mogą znajdować się w Stanach Zjednoczonych, Unii Europejskiej i innych regionach. Korzystając z Usługi, rozumiesz, że Twoje informacje mogą być przekazywane i przetwarzane w krajach innych niż Twój, z zastosowaniem odpowiednich zabezpieczeń.

9. Twoje prawa

W zależności od miejsca zamieszkania możesz mieć następujące prawa dotyczące Twoich danych osobowych:

• Dostęp: Żądanie kopii danych, które posiadamy o Tobie.
• Sprostowanie: Żądanie poprawienia nieprawidłowych danych.
• Usunięcie: Żądanie usunięcia Twojego konta i powiązanych danych. Możesz również usunąć konto bezpośrednio z poziomu aplikacji lub z naszej strony Usunięcie konta.
• Przenoszalność: Żądanie eksportu Twoich danych w przenośnym formacie.
• Sprzeciw / ograniczenie: Sprzeciw lub ograniczenie określonego przetwarzania, gdy zezwala na to obowiązujące prawo.

Aby skorzystać z któregokolwiek z tych praw, skontaktuj się z nami pod adresem info@odbs.tech.

10. Prywatność dzieci

Usługa nie jest skierowana do dzieci poniżej 13 roku życia (lub odpowiedniego minimalnego wieku w Twojej jurysdykcji). Świadomie nie gromadzimy danych osobowych od dzieci. Jeśli sądzisz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a my je usuniemy.

11. Zmiany w niniejszej Polityce

Niniejszą Politykę prywatności możemy od czasu do czasu aktualizować. Istotne zmiany będą komunikowane za pośrednictwem aplikacji lub e-maila. Data „Ostatnia aktualizacja” na górze odzwierciedla najnowszą zmianę. Dalsze korzystanie z Usługi po wejściu w życie zmiany stanowi akceptację zaktualizowanej polityki.

12. Kontakt

Jeśli masz pytania dotyczące niniejszej Polityki prywatności lub naszych praktyk dotyczących danych, skontaktuj się z nami pod adresem info@odbs.tech.