Integritetspolicy

1. Inledning

Decibell ("vi", "vår" eller "oss"), drivet av ODBS LLC, tillhandahåller en kommunikationsplattform som låter användare köpa virtuella telefonnummer, skicka SMS-meddelanden och ringa röstsamtal via licensierade telekomleverantörer. Denna integritetspolicy förklarar vilken information vi samlar in när du använder Decibells mobilapplikation eller webbplats ("Tjänsten"), hur vi använder den och med vem vi delar den. Genom att använda Tjänsten samtycker du till de förfaranden som beskrivs här.

2. Information vi samlar in

Vi samlar in följande kategorier av information:

• Kontoinformation: När du skapar ett konto samlar vi in din e-postadress och/eller ditt telefonnummer, ett hashat lösenord (om tillämpligt) och grundläggande profildata som visningsnamn. Om du loggar in med en federerad identitetsleverantör tar vi emot en grundläggande identitetstoken från den leverantören.
• Telefonnummer du köper: När du provisionerar ett virtuellt telefonnummer via Tjänsten registrerar vi numret, landet, den tilldelade telekomleverantören och metadata om dess aktiveringsstatus.
• Kommunikationsdata: När du skickar eller tar emot SMS, MMS eller röstsamtal via Tjänsten behandlar vi följande data: käll- och destinationstelefonnummer, tidsstämplar, meddelandeinnehåll (för SMS/MMS), mediabilagor (för MMS), samtalslängd och status, leveransstatus och leverantörsutfärdade meddelande-/samtals-ID:n. Decibell spelar inte in dina samtal. Om någon som ringer lämnar ett röstmeddelande till dig lagrar vi inspelningen på ditt konto och kan skapa en textutskrift av den. Röstmeddelanden sparas tills du raderar dem, dock inte längre än 90 dagar. Operatörer kan tillfälligt behandla samtalsljud i realtid för att leverera samtalet, vilket regleras av deras egna integritetspolicyer.
• Kontakter: Om du väljer att spara personliga kontakter inuti appen lagrar vi de namn, telefonnummer och e-postadresser du anger. Appen öppnar, laddar upp eller delar inte enhetens adressbok.
• Enheter & push-tokens: Vi samlar in enhetsidentifierare och push-notistokens (Apple Push Notification service-tokens, inklusive VoIP-push-tokens för inkommande samtal, och Firebase Cloud Messaging-tokens) så att vi kan leverera inkommande meddelanden och samtalssignalering till din enhet. Vi kan också samla in enhetsmodell, OS-version, appversion och språk för support och analys.
• Prenumerations- & köpinformation: Köp av telefonnummer och prenumerationsnivåer behandlas av Apples App Store eller Google Play via in-app-köp, förmedlat av RevenueCat för kvittovalidering. Vi tar emot transaktionsidentifierare, prenumerationsstatus och rättighetstillstånd från RevenueCat. Vi samlar inte in eller lagrar kreditkortsnummer; betalning hanteras helt av Apple eller Google.
• Användningsdata: Vi samlar automatiskt in loggar över hur du använder Tjänsten: funktionsanvändning, fel, tidsåtgång för förfrågningar och svar samt liknande diagnostisk information. Dessa data används för att driva, felsöka och förbättra Tjänsten. Detta omfattar anslutningsstegen för varje samtal (till exempel ringer, besvarat eller avvisat) så att vi kan felsöka samtalsproblem. Kraschrapporter och feldiagnostik samlas in med Sentry, och analys av produktanvändning med Mixpanel; ingen av dem tar emot innehållet i dina meddelanden.

3. Hur vi använder din information

Vi använder din information för att:

• Tillhandahålla Tjänsten: provisionera telefonnummer, leverera SMS och röstsamtal, lagra konversationshistorik och synkronisera tillstånd mellan dina enheter.
• Dirigera kommunikation till lämplig licensierad telekomleverantör för landet och kanalen (SMS eller röst), baserat på tillgänglighet och kvalitet.
• Skicka push-notiser för inkommande meddelanden och inkommande samtal, inklusive VoIP-push-notiser som används för att väcka appen för det inbyggda samtalsgränssnittet på iOS.
• Validera och hantera prenumerationer och in-app-köp via RevenueCat och App Store.
• Upptäcka och förhindra missbruk, spam, bedrägeri och brott mot våra användarvillkor. Detta omfattar automatiserad granskning av text och bilder i meddelanden som du skickar och, där funktionen finns tillgänglig, varningar om möjliga bedrägeri- eller nätfiskemeddelanden som du tar emot från okända nummer.
• Uppfylla rättsliga skyldigheter som åläggs oss eller våra telekompartner (inklusive, där det krävs, lagring av kommunikationsmetadata).
• Stödja, felsöka och förbättra Tjänsten med diagnostiska och aggregerade användningsdata.

4. Hur vi delar din information

Decibell delar endast din information med följande kategorier av mottagare och endast i den utsträckning det är nödvändigt för att driva Tjänsten:

• Telekomleverantörer: För att leverera dina SMS-meddelanden och röstsamtal överför vi destinationsnumret, källnumret (ditt virtuella nummer), meddelandeinnehållet (för SMS/MMS) och signaleringsmetadata till en av våra licensierade telekompartner, för närvarande Twilio, Telnyx och Vonage. Varje leverantör fungerar som operatör för rutten och behandlar dessa data enligt sin egen integritetspolicy.
• RevenueCat (prenumerationshantering): Vi använder RevenueCat för att validera App Store-köpkvitton och spåra prenumerationsrättigheter. RevenueCat tar emot anonymiserade identifierare och transaktionsdata; se revenuecat.com/privacy.
• Push-notisleverantörer (Apple APNs, Firebase Cloud Messaging, OneSignal): Push-tokens skickas till Apple Push Notification service (APNs), Firebase Cloud Messaging (FCM) och OneSignal (där det är tillämpligt för icke-VoIP-användarnotiser) för att leverera aviseringar till din enhet. Push-payloads innehåller den minimala information som behövs för att rendera aviseringen.
• Molninfrastruktur- och tjänsteleverantörer: Vår backend, databas och medialagring körs på vanliga molnleverantörer (t.ex. AWS), som även transkriberar röstmeddelanden till text. Vi använder också Anthropic, en leverantör av AI-tjänster, för att granska text och bilder i meddelanden med avseende på missbruk, spam och bedrägerier och, när du använder dessa funktioner, för att sammanfatta röstmeddelanden och samtalsinspelningar; Sentry för krasch- och felrapporter; och Mixpanel för produktanalys. Dessa leverantörer agerar som databehandlare enligt avtal, behandlar uppgifter endast för att tillhandahålla sin tjänst till oss och får inte använda dem för egna ändamål, inklusive träning av AI-modeller.
• Juridik & säkerhet: Vi kan lämna ut information när det krävs enligt lag, giltig juridisk process eller för att skydda Decibell, våra användare eller allmänheten, till exempel för att svara på en laglig stämning eller för att utreda bedrägeri eller missbruk.
• Vi säljer inte din data: Vi säljer, hyr ut eller byter inte din personliga information, ditt konversationsinnehåll eller dina kontaktlistor till tredje part för annonsering.

5. Kommunikationsintegritet och SMS-samtycke

SMS, MMS och röstsamtal som görs via Tjänsten är inte krypterade end-to-end. Liksom alla vanliga SMS eller röstsamtal går din kommunikation genom licensierade telekomoperatörer och det offentliga telefonnätet och kan vara synlig för dessa operatörer och för mottagarens operatör. Decibell läser inte SMS-innehåll för marknadsföring och använder inte dina meddelanden för att träna AI. Utöver vad som krävs för att leverera meddelandet eller samtalet behandlas meddelandeinnehåll endast av de tjänsteleverantörer som anges i avsnitt 4, för att skydda dig och Tjänsten mot missbruk, spam och bedrägerier.

• SMS-samtycke: Genom att skapa ett Decibell-konto och köpa ett virtuellt telefonnummer samtycker du uttryckligen till att skicka och ta emot SMS-, MMS- och röstrafik via det numret, överfört via våra licensierade telekompartner (Twilio, Telnyx, Vonage). Varje konversation du initierar är efter eget gottfinnande till mottagare som du personligen väljer; Decibell initierar inte marknadsföring, automatiska, schemalagda eller massmeddelanden för din räkning. Ingen mobilinformation kommer att delas med tredje parter eller närstående bolag i marknadsförings- eller reklamsyfte. Uppgifter om samtycke till textmeddelanden (opt-in) och samtycken delas inte med några tredje parter.
• Avregistrering och STOP-nyckelord: Mottagare av meddelanden som skickas från ditt Decibell-nummer kan svara med STOP, UNSUBSCRIBE, END, QUIT, OPTOUT, REVOKE, CANCEL eller STOPALL för att avregistrera sig när som helst. Operatörer blockerar automatiskt ytterligare meddelanden till mottagare som har avregistrerat sig, och Decibell verkställer dessutom denna avregistrering på applikationsnivå: när en mottagare har avregistrerat sig kan du inte skicka fler meddelanden till det numret om de inte svarar med START, YES eller UNSTOP. Mottagare kan också svara HELP för supportinformation.
• Meddelandebevarande: SMS- och MMS-meddelandeinnehåll lagras i ditt konto så att du kan besöka konversationer på nytt, tills du tar bort meddelandet, tar bort konversationen eller tar bort ditt konto. Avregistreringsposter (vilka destinationer som har svarat STOP) bevaras så länge ditt telefonnummer är aktivt så att vi respekterar mottagarens avregistreringar över sessioner.
• Operatörspolicyer: Varje operatör (Twilio, Telnyx, Vonage) behandlar din trafik enligt sin egen integritets- och godtagbara användningspolicy. Missbruksignaler på operatörsnivå (spamrapporter, STOP-filtrering) kan vidarebefordras till Decibell och användas för att verkställa våra Användarvillkor, inklusive avstängning av konton som upprepade gånger utlöser operatörsfiltrering.

6. Datalagring & säkerhet

Vi lagrar dina data på säker molninfrastruktur med kryptering under transport (TLS) och kryptering i vila. Åtkomst till produktionssystem är begränsad till behörig personal enligt principen om minsta privilegium. Vi övervakar kontinuerligt sårbarheter och följer branschstandard för säkerhet. Inget system är helt säkert; du bör också hålla din enhet och dina kontouppgifter säkra.

7. Datalagring

Vi behåller olika kategorier av data under olika perioder:

• Kontodata behålls medan ditt konto är aktivt och under en begränsad period efter radering för att uppfylla rättsliga och bokföringsmässiga skyldigheter.
• SMS-, MMS- och samtalsregister behålls medan du har dem på ditt konto. Du kan radera enskilda konversationer när som helst. När du raderar ditt konto tas konversationshistoriken bort från våra system.
• Telekomleverantörer kan behålla kommunikationsmetadata (t.ex. samtalsdetaljerade register) enligt sina egna lagringspolicyer och tillämpliga telekomregler.
• Diagnostiska loggar behålls under en begränsad period (vanligtvis upp till 90 dagar) för felsökning och förebyggande av missbruk.

8. Internationella överföringar

Decibell drivs från Türkiye, men vår molninfrastruktur och våra telekompartner kan vara belägna i USA, Europeiska unionen och andra regioner. Genom att använda Tjänsten förstår du att din information kan överföras till och behandlas i andra länder än ditt eget, med lämpliga skyddsåtgärder på plats.

9. Dina rättigheter

Beroende på var du bor kan du ha följande rättigheter avseende dina personuppgifter:

• Åtkomst: Begära en kopia av de uppgifter vi har om dig.
• Rättelse: Begära rättelse av felaktiga uppgifter.
• Radering: Begära radering av ditt konto och tillhörande data. Du kan också radera ditt konto direkt inifrån appen eller från vår sida för kontoradering.
• Portabilitet: Begära export av dina uppgifter i ett portabelt format.
• Invända / begränsa: Invända mot eller begränsa viss behandling där tillämplig lag tillåter det.

För att utöva någon av dessa rättigheter, kontakta oss på info@odbs.tech.

10. Barns integritet

Tjänsten är inte riktad till barn under 13 år (eller motsvarande lägsta ålder i din jurisdiktion). Vi samlar inte medvetet in personuppgifter från barn. Om du tror att ett barn har gett oss personuppgifter, kontakta oss så raderar vi dem.

11. Ändringar i denna policy

Vi kan uppdatera denna integritetspolicy från tid till annan. Väsentliga ändringar kommer att kommuniceras via appen eller e-post. Datumet "Senast uppdaterad" högst upp återspeglar den senaste revideringen. Din fortsatta användning av Tjänsten efter att en ändring trätt i kraft utgör godkännande av den uppdaterade policyn.

12. Kontakta oss

Om du har frågor om denna integritetspolicy eller våra datapraxis, kontakta oss på info@odbs.tech.