Политика конфиденциальности

1. Введение

Decibell («мы», «наш» или «нас»), оператируемый ODBS LLC, предоставляет коммуникационную платформу, которая позволяет пользователям покупать виртуальные телефонные номера, отправлять SMS-сообщения и совершать голосовые вызовы через лицензированных телекоммуникационных провайдеров. Настоящая Политика конфиденциальности объясняет, какую информацию мы собираем, когда вы используете мобильное приложение или сайт Decibell («Сервис»), как мы её используем и с кем делимся ею. Используя Сервис, вы соглашаетесь с практиками, описанными здесь.

2. Информация, которую мы собираем

Мы собираем следующие категории информации:

• Информация об аккаунте: При создании аккаунта мы собираем ваш адрес электронной почты и/или номер телефона, хешированный пароль (если применимо) и базовые профильные данные, такие как отображаемое имя. Если вы входите через федеративного провайдера идентификации, мы получаем базовый идентификационный токен от этого провайдера.
• Телефонные номера, которые вы покупаете: Когда вы активируете виртуальный телефонный номер через Сервис, мы записываем номер, страну, назначенного телекоммуникационного провайдера и метаданные о его статусе активации.
• Коммуникационные данные: Когда вы отправляете или получаете SMS, MMS или голосовые вызовы через Сервис, мы обрабатываем следующие данные: исходные и целевые телефонные номера, временные метки, содержимое сообщений (для SMS/MMS), медиа-вложения (для MMS), длительность и статус вызова, статус доставки и идентификаторы сообщений/вызовов, выданные провайдером. Decibell не записывает ваши звонки. Если звонящий оставит вам сообщение голосовой почты, мы сохраним запись в вашем аккаунте и можем создать её текстовую расшифровку. Сообщения голосовой почты хранятся, пока вы их не удалите, но не более 90 дней. Операторы могут временно обрабатывать аудио вызова в реальном времени для его доставки в соответствии со своими политиками конфиденциальности.
• Контакты: Если вы решите сохранить личные контакты в приложении, мы храним имена, телефонные номера и адреса электронной почты, которые вы вводите. Приложение не получает доступ к адресной книге вашего устройства, не загружает и не передаёт её.
• Устройство и push-токены: Мы собираем идентификаторы устройств и токены push-уведомлений (токены Apple Push Notification service, включая VoIP push-токены для входящих вызовов, и токены Firebase Cloud Messaging), чтобы доставлять входящие сообщения и сигналы вызовов на ваше устройство. Мы также можем собирать модель устройства, версию ОС, версию приложения и язык для поддержки и аналитики.
• Информация о подписке и покупках: Покупки телефонных номеров и уровней подписки обрабатываются Apple App Store или Google Play через встроенные покупки, с посредничеством RevenueCat для проверки чеков. Мы получаем идентификаторы транзакций, статус подписки и состояние прав от RevenueCat. Мы не собираем и не храним номера кредитных карт; оплата полностью обрабатывается Apple или Google.
• Данные об использовании: Мы автоматически собираем журналы того, как вы используете Сервис: использование функций, ошибки, время запросов и ответов и аналогичную диагностическую информацию. Эти данные используются для эксплуатации, отладки и улучшения Сервиса. Сюда входят этапы соединения каждого звонка (например, вызов, ответ или отклонение), чтобы мы могли устранять проблемы со звонками. Отчёты о сбоях и диагностика ошибок собираются с помощью Sentry, а аналитика использования продукта собирается с помощью Mixpanel; ни один из этих сервисов не получает содержимое ваших сообщений.

3. Как мы используем вашу информацию

Мы используем вашу информацию для того, чтобы:

• Предоставлять Сервис: активировать телефонные номера, доставлять SMS и голосовые вызовы, хранить историю переписок и синхронизировать состояние между вашими устройствами.
• Маршрутизировать коммуникации к подходящему лицензированному телекоммуникационному провайдеру для страны и канала (SMS или голос) на основе доступности и качества.
• Отправлять push-уведомления о входящих сообщениях и звонках, включая VoIP push-уведомления, используемые для пробуждения приложения для нативного интерфейса вызова на iOS.
• Проверять и управлять подписками и встроенными покупками через RevenueCat и App Store.
• Обнаруживать и предотвращать злоупотребления, спам, мошенничество и нарушения наших Условий использования. Это включает автоматическую проверку текста и изображений отправляемых вами сообщений, а также, если функция доступна, предупреждения о возможных мошеннических или фишинговых SMS, которые вы получаете с неизвестных номеров.
• Соблюдать юридические обязательства, налагаемые на нас или наших телекоммуникационных партнёров (включая, при необходимости, хранение метаданных коммуникаций).
• Поддерживать, отлаживать и улучшать Сервис, используя диагностические и агрегированные данные об использовании.

4. Как мы делимся вашей информацией

Decibell делится вашей информацией только со следующими категориями получателей и только в той мере, которая необходима для эксплуатации Сервиса:

• Телекоммуникационные провайдеры: Для доставки ваших SMS-сообщений и голосовых вызовов мы передаем номер назначения, исходный номер (ваш виртуальный номер), содержимое сообщения (для SMS/MMS) и сигнальные метаданные одному из наших лицензированных телекоммуникационных партнеров, в настоящее время Twilio, Telnyx и Vonage. Каждый поставщик действует как оператор для маршрута и обрабатывает эти данные в соответствии со своей политикой конфиденциальности.
• RevenueCat (управление подписками): Мы используем RevenueCat для проверки чеков покупок App Store и отслеживания прав подписки. RevenueCat получает анонимизированные идентификаторы и данные о транзакциях; см. revenuecat.com/privacy.
• Провайдеры push-уведомлений (Apple APNs, Firebase Cloud Messaging, OneSignal): Push-токены отправляются в Apple Push Notification service (APNs), Firebase Cloud Messaging (FCM) и OneSignal (где применимо для не-VoIP пользовательских уведомлений) для доставки оповещений на ваше устройство. Push-полезные нагрузки включают минимум информации, необходимой для отображения уведомления.
• Провайдеры облачной инфраструктуры и сервисов: Наш бэкенд, база данных и хранилище медиа работают на стандартных облачных провайдерах (например, AWS), которые также преобразуют голосовую почту в текст. Мы также используем Anthropic, поставщика услуг искусственного интеллекта, для проверки текста и изображений сообщений на предмет злоупотреблений, спама и мошенничества, а также, если вы пользуетесь соответствующими функциями, для составления кратких содержаний голосовой почты и записей звонков; Sentry для отчётов о сбоях и ошибках; и Mixpanel для продуктовой аналитики. Эти провайдеры действуют как обработчики данных по контракту, обрабатывают данные исключительно для предоставления нам своих услуг и не вправе использовать их в собственных целях, включая обучение моделей ИИ.
• Юридические и безопасность: Мы можем раскрывать информацию по требованию закона, в рамках законного процесса или для защиты Decibell, наших пользователей или общества, например, чтобы ответить на законную повестку или расследовать мошенничество или злоупотребление.
• Мы не продаём ваши данные: Мы не продаём, не сдаём в аренду и не обмениваем вашу личную информацию, содержимое переписок или списки контактов третьим лицам для рекламы.

5. Конфиденциальность Связи и Согласие на SMS

SMS, MMS и голосовые вызовы, совершаемые через Сервис, не имеют сквозного шифрования. Как любой стандартный SMS или голосовой вызов, ваши сообщения проходят через лицензированных телекоммуникационных операторов и общедоступную телефонную сеть и могут быть видны этим операторам и оператору получателя. Decibell не читает содержимое SMS для маркетинга и не использует ваши сообщения для обучения ИИ. Помимо того, что необходимо для доставки сообщения или вызова, содержимое сообщений обрабатывается только провайдерами сервисов, перечисленными в разделе 4, для защиты вас и Сервиса от злоупотреблений, спама и мошенничества.

• Согласие на SMS: Создавая учетную запись Decibell и приобретая виртуальный телефонный номер, вы прямо соглашаетесь отправлять и получать SMS, MMS и голосовой трафик через этот номер, передаваемый через наших лицензированных телекоммуникационных партнеров (Twilio, Telnyx, Vonage). Каждый разговор, который вы инициируете, происходит по вашему усмотрению с получателями, которых вы лично выбираете; Decibell не инициирует маркетинговые, автоматизированные, запланированные или массовые сообщения от вашего имени. Никакая мобильная информация не будет передаваться третьим лицам или аффилированным лицам в маркетинговых или рекламных целях. Данные о согласии на получение текстовых сообщений (opt-in) и сами согласия не передаются никаким третьим лицам.
• Отказ и ключевое слово STOP: Получатели сообщений, отправленных с вашего номера Decibell, могут ответить STOP, UNSUBSCRIBE, END, QUIT, OPTOUT, REVOKE, CANCEL или STOPALL, чтобы отказаться в любое время. Операторы автоматически блокируют дальнейшие сообщения получателям, которые отказались, и Decibell дополнительно применяет этот отказ на уровне приложения: после того как получатель отказался, вы не сможете отправлять ему дальнейшие сообщения, пока он не ответит START, YES или UNSTOP. Получатели также могут ответить HELP для получения информации поддержки.
• Хранение сообщений: Содержимое SMS и MMS-сообщений хранится в вашей учетной записи, чтобы вы могли пересматривать разговоры, до тех пор, пока вы не удалите сообщение, не удалите разговор или не удалите свою учетную запись. Записи об отказе (какие получатели ответили STOP) сохраняются до тех пор, пока ваш телефонный номер активен, чтобы мы соблюдали отказы получателей в разных сессиях.
• Политики операторов: Каждый оператор (Twilio, Telnyx, Vonage) обрабатывает ваш трафик в соответствии со своей политикой конфиденциальности и допустимого использования. Сигналы злоупотребления на уровне оператора (отчеты о спаме, фильтрация STOP) могут быть переданы обратно Decibell и использованы для обеспечения соблюдения наших Условий использования, включая приостановку учетных записей, которые многократно вызывают фильтрацию оператора.

6. Хранение данных и безопасность

Мы храним ваши данные на безопасной облачной инфраструктуре с шифрованием при передаче (TLS) и шифрованием в состоянии покоя. Доступ к производственным системам ограничен авторизованным персоналом по принципу минимальных привилегий. Мы непрерывно отслеживаем уязвимости и следуем индустриальным стандартам безопасности. Ни одна система не является идеально безопасной; вам также следует беречь устройство и учётные данные аккаунта.

7. Хранение данных

Мы храним разные категории данных в течение разных периодов:

• Данные аккаунта хранятся, пока ваш аккаунт активен, и в течение ограниченного периода после удаления, чтобы выполнить юридические и бухгалтерские обязательства.
• Записи SMS, MMS и вызовов хранятся, пока вы держите их в аккаунте. Вы можете удалить отдельные переписки в любое время. При удалении аккаунта история переписок удаляется из наших систем.
• Телекоммуникационные провайдеры могут хранить метаданные коммуникаций (например, записи деталей вызова) согласно собственным политикам хранения и применимым телекоммуникационным регуляциям.
• Диагностические журналы хранятся в течение ограниченного периода (обычно до 90 дней) для отладки и предотвращения злоупотреблений.

8. Международные передачи

Decibell работает из Türkiye, но наша облачная инфраструктура и телекоммуникационные партнёры могут располагаться в США, Европейском союзе и других регионах. Используя Сервис, вы понимаете, что ваша информация может передаваться и обрабатываться в странах, отличных от вашей, с применением соответствующих мер защиты.

9. Ваши права

В зависимости от вашего места проживания вы можете иметь следующие права в отношении ваших персональных данных:

• Доступ: Запросить копию данных, которые мы храним о вас.
• Исправление: Запросить исправление неточных данных.
• Удаление: Запросить удаление вашего аккаунта и связанных данных. Вы также можете удалить аккаунт прямо в приложении или со страницы Удаление аккаунта.
• Переносимость: Запросить экспорт ваших данных в переносимом формате.
• Возражение / ограничение: Возразить против определённой обработки или ограничить её там, где это позволяет применимое законодательство.

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу info@odbs.tech.

10. Конфиденциальность детей

Сервис не предназначен для детей младше 13 лет (или эквивалентного минимального возраста в вашей юрисдикции). Мы сознательно не собираем персональные данные у детей. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

11. Изменения в этой Политике

Мы можем время от времени обновлять эту Политику конфиденциальности. О существенных изменениях будет сообщено через приложение или по электронной почте. Дата «Последнее обновление» вверху отражает последнюю редакцию. Ваше дальнейшее использование Сервиса после вступления изменения в силу означает принятие обновлённой политики.

12. Свяжитесь с нами

Если у вас есть вопросы об этой Политике конфиденциальности или о наших практиках обработки данных, свяжитесь с нами по адресу info@odbs.tech.