Політика конфіденційності

1. Вступ

Decibell («ми», «наш» або «нас»), що управляється ODBS LLC, надає платформу зв'язку, яка дозволяє користувачам купувати віртуальні телефонні номери, надсилати SMS-повідомлення та здійснювати голосові дзвінки через ліцензованих телеком-провайдерів. Ця Політика конфіденційності пояснює, яку інформацію ми збираємо, коли ви користуєтеся мобільним застосунком або вебсайтом Decibell («Сервіс»), як ми її використовуємо та з ким ми нею ділимося. Користуючись Сервісом, ви погоджуєтеся з практиками, описаними тут.

2. Інформація, яку ми збираємо

Ми збираємо такі категорії інформації:

• Інформація облікового запису: Коли ви створюєте обліковий запис, ми збираємо вашу електронну адресу та/або номер телефону, хешований пароль (якщо застосовно) та базові профільні дані, як-от відображуване ім'я. Якщо ви входите через провайдера федеративної ідентифікації, ми отримуємо базовий ідентифікаційний токен від цього провайдера.
• Телефонні номери, які ви купуєте: Коли ви активуєте віртуальний телефонний номер через Сервіс, ми записуємо номер, країну, призначеного телеком-провайдера та метадані про статус активації.
• Дані зв'язку: Коли ви надсилаєте або отримуєте SMS, MMS чи голосові дзвінки через Сервіс, ми обробляємо такі дані: вихідний і кінцевий телефонні номери, часові мітки, вміст повідомлення (для SMS/MMS), медіавкладення (для MMS), тривалість і статус дзвінка, статус доставки та ідентифікатори повідомлень/дзвінків, видані провайдером. Decibell не записує ваші дзвінки. Якщо абонент залишить вам повідомлення голосової пошти, ми зберігаємо аудіозапис у вашому обліковому записі та можемо створити його текстову розшифровку. Повідомлення голосової пошти зберігаються, доки ви їх не видалите, але не довше 90 днів. Оператори можуть тимчасово обробляти аудіо дзвінка в реальному часі для його доставки відповідно до власних політик конфіденційності.
• Контакти: Якщо ви вирішили зберігати особисті контакти всередині застосунку, ми зберігаємо імена, номери телефонів та електронні адреси, які ви ввели. Застосунок не отримує доступу до адресної книги вашого пристрою, не завантажує її та не ділиться нею.
• Пристрій і push-токени: Ми збираємо ідентифікатори пристроїв і токени push-сповіщень (токени Apple Push Notification service, включно з токенами VoIP push для вхідних дзвінків, і токени Firebase Cloud Messaging), щоб ми могли доставляти вхідні повідомлення та сигнали дзвінків на ваш пристрій. Ми також можемо збирати модель пристрою, версію ОС, версію застосунку та мову для підтримки та аналітики.
• Інформація про підписку та покупки: Покупки телефонних номерів і рівнів підписки обробляються через App Store від Apple або Google Play за допомогою внутрішніх покупок у застосунку, опосередкованих RevenueCat для перевірки квитанцій. Ми отримуємо ідентифікатори транзакцій, статус підписки та стан прав від RevenueCat. Ми не збираємо й не зберігаємо номери кредитних карток; оплата повністю обробляється Apple або Google.
• Дані використання: Ми автоматично збираємо журнали того, як ви користуєтеся Сервісом: використання функцій, помилки, час запитів і відповідей та подібну діагностичну інформацію. Ці дані використовуються для роботи, налагодження та покращення Сервісу. Сюди входять етапи з'єднання кожного дзвінка (наприклад, виклик, відповідь або відхилення), щоб ми могли усувати проблеми з дзвінками. Звіти про збої та діагностика помилок збираються за допомогою Sentry, а аналітика використання продукту збирається за допомогою Mixpanel; жоден із цих сервісів не отримує вмісту ваших повідомлень.

3. Як ми використовуємо вашу інформацію

Ми використовуємо вашу інформацію, щоб:

• Надавати Сервіс: активувати телефонні номери, доставляти SMS і голосові дзвінки, зберігати історію розмов і синхронізувати стан між вашими пристроями.
• Маршрутизувати комунікації до відповідного ліцензованого телеком-провайдера для країни та каналу (SMS або голос) на основі доступності та якості.
• Надсилати push-сповіщення для вхідних повідомлень і вхідних дзвінків, зокрема VoIP push-сповіщення, що використовуються для пробудження застосунку для нативного інтерфейсу дзвінків на iOS.
• Перевіряти та керувати підписками й внутрішніми покупками через RevenueCat і App Store.
• Виявляти та запобігати зловживанням, спаму, шахрайству та порушенням наших Умов використання. Це включає автоматичну перевірку тексту та зображень повідомлень, які ви надсилаєте, а також, якщо функція доступна, попередження про можливі шахрайські або фішингові SMS, які ви отримуєте з невідомих номерів.
• Дотримуватися юридичних зобов'язань, накладених на нас або наших телеком-партнерів (включно з обов'язковим зберіганням метаданих зв'язку, де це потрібно).
• Підтримувати, налагоджувати та покращувати Сервіс за допомогою діагностичних і агрегованих даних використання.

4. Як ми ділимося вашою інформацією

Decibell ділиться вашою інформацією лише з такими категоріями одержувачів і лише настільки, наскільки це необхідно для роботи Сервісу:

• Телеком-провайдери: Для доставки ваших SMS-повідомлень та голосових викликів ми передаємо номер призначення, вихідний номер (ваш віртуальний номер), вміст повідомлення (для SMS/MMS) та сигнальні метадані одному з наших ліцензованих телекомунікаційних партнерів, наразі Twilio, Telnyx та Vonage. Кожен постачальник діє як оператор для маршруту та обробляє ці дані відповідно до своєї політики конфіденційності.
• RevenueCat (керування підписками): Ми використовуємо RevenueCat для перевірки квитанцій App Store і відстеження прав підписки. RevenueCat отримує знеособлені ідентифікатори та дані транзакцій; див. revenuecat.com/privacy.
• Провайдери push-сповіщень (Apple APNs, Firebase Cloud Messaging, OneSignal): Push-токени надсилаються до Apple Push Notification service (APNs), Firebase Cloud Messaging (FCM) і OneSignal (де це застосовно для не-VoIP сповіщень користувачів) для доставки сповіщень на ваш пристрій. Корисні дані push містять мінімум інформації, потрібної для відображення сповіщення.
• Хмарні інфраструктурні та сервісні провайдери: Наш бекенд, база даних і сховище медіа працюють на стандартних хмарних провайдерах (наприклад, AWS), які також перетворюють голосову пошту на текст. Ми також використовуємо Anthropic, постачальника послуг штучного інтелекту, для перевірки тексту та зображень повідомлень на предмет зловживань, спаму та шахрайства, а також, якщо ви користуєтеся відповідними функціями, для створення стислого викладу голосової пошти та записів дзвінків; Sentry для звітів про збої та помилки; і Mixpanel для продуктової аналітики. Ці провайдери виступають обробниками даних на договірних засадах, обробляють дані виключно для надання нам своїх послуг і не мають права використовувати їх у власних цілях, зокрема для навчання моделей ШІ.
• Юридичні питання та безпека: Ми можемо розкрити інформацію, якщо це вимагається законом, дійсним юридичним процесом, або для захисту Decibell, наших користувачів чи громадськості, наприклад, для відповіді на законну повістку або для розслідування шахрайства чи зловживань.
• Ми не продаємо ваші дані: Ми не продаємо, не здаємо в оренду й не обмінюємо вашу особисту інформацію, вміст розмов або списки контактів третім сторонам для реклами.

5. Конфіденційність Зв'язку та Згода на SMS

SMS, MMS та голосові виклики, здійснені через Сервіс, не мають наскрізного шифрування. Як і будь-який стандартний SMS чи голосовий виклик, ваші комунікації проходять через ліцензованих телекомунікаційних операторів і загальнодоступну телефонну мережу, і можуть бути видимими для цих операторів та оператора одержувача. Decibell не читає вміст SMS для маркетингу і не використовує ваші повідомлення для навчання ШІ. Окрім того, що потрібно для доставки повідомлення або виклику, вміст повідомлень обробляється лише сервісними провайдерами, переліченими в розділі 4, для захисту вас і Сервісу від зловживань, спаму та шахрайства.

• Згода на SMS: Створюючи обліковий запис Decibell та купуючи віртуальний номер телефону, ви прямо погоджуєтесь надсилати та отримувати трафік SMS, MMS та голосу через цей номер, що передається через наших ліцензованих телекомунікаційних партнерів (Twilio, Telnyx, Vonage). Кожна розмова, яку ви ініціюєте, відбувається на ваш розсуд до одержувачів, яких ви особисто обираєте; Decibell не ініціює маркетингові, автоматизовані, заплановані або масові повідомлення від вашого імені. Жодна мобільна інформація не передаватиметься третім особам або афілійованим особам з маркетинговою чи рекламною метою. Дані про згоду на отримання текстових повідомлень (opt-in) і самі згоди не передаються жодним третім особам.
• Відмова та ключове слово STOP: Одержувачі повідомлень, надісланих з вашого номера Decibell, можуть відповісти STOP, UNSUBSCRIBE, END, QUIT, OPTOUT, REVOKE, CANCEL або STOPALL, щоб відмовитись у будь-який час. Оператори автоматично блокують подальші повідомлення одержувачам, які відмовились, і Decibell додатково застосовує цю відмову на рівні додатку: щойно одержувач відмовився, ви не зможете надсилати йому подальші повідомлення, якщо він не відповість START, YES або UNSTOP. Одержувачі також можуть відповісти HELP для отримання інформації про підтримку.
• Зберігання повідомлень: Вміст SMS та MMS-повідомлень зберігається у вашому обліковому записі, щоб ви могли переглядати розмови, доки ви не видалите повідомлення, не видалите розмову або не видалите свій обліковий запис. Записи про відмову (які напрямки відповіли STOP) зберігаються, поки ваш телефонний номер активний, щоб ми поважали відмови одержувачів між сесіями.
• Політики операторів: Кожен оператор (Twilio, Telnyx, Vonage) обробляє ваш трафік відповідно до своєї політики конфіденційності та прийнятного використання. Сигнали зловживання на рівні оператора (звіти про спам, фільтрація STOP) можуть передаватися назад до Decibell та використовуватися для забезпечення дотримання наших Умов використання, включаючи призупинення облікових записів, які неодноразово запускають фільтрацію оператора.

6. Зберігання даних і безпека

Ми зберігаємо ваші дані на захищеній хмарній інфраструктурі з шифруванням під час передачі (TLS) і шифруванням у спокої. Доступ до продакшн-систем обмежений уповноваженим персоналом за принципом найменших привілеїв. Ми постійно моніторимо вразливості та дотримуємося галузевих стандартів безпеки. Жодна система не є ідеально захищеною; вам також слід дбати про безпеку свого пристрою та облікових даних.

7. Зберігання даних

Ми зберігаємо різні категорії даних протягом різних періодів:

• Дані облікового запису зберігаються, поки ваш обліковий запис активний, та протягом обмеженого періоду після видалення для виконання юридичних та бухгалтерських зобов'язань.
• Записи SMS, MMS і дзвінків зберігаються, поки ви тримаєте їх у своєму обліковому записі. Ви можете видалити окремі розмови будь-коли. Коли ви видаляєте свій обліковий запис, історія розмов видаляється з наших систем.
• Телеком-провайдери можуть зберігати метадані зв'язку (наприклад, записи деталей дзвінків) відповідно до власних політик зберігання та чинних телекомунікаційних регуляцій.
• Діагностичні журнали зберігаються протягом обмеженого періоду (зазвичай до 90 днів) для налагодження та запобігання зловживанням.

8. Міжнародні передачі

Decibell керується з Türkiye, але наша хмарна інфраструктура та телеком-партнери можуть бути розташовані в Сполучених Штатах, Європейському Союзі та інших регіонах. Користуючись Сервісом, ви розумієте, що ваша інформація може бути передана в країни, відмінні від вашої, та оброблятися в них з відповідними гарантіями безпеки.

9. Ваші права

Залежно від місця вашого проживання ви можете мати такі права щодо ваших персональних даних:

• Доступ: Запит копії даних, які ми зберігаємо про вас.
• Виправлення: Запит виправлення неточних даних.
• Видалення: Запит видалення вашого облікового запису та пов'язаних даних. Ви також можете видалити свій обліковий запис безпосередньо в застосунку або зі сторінки видалення облікового запису.
• Переносимість: Запит експорту ваших даних у переносному форматі.
• Заперечення / обмеження: Заперечувати проти певної обробки або обмежувати її, де це дозволяє чинне законодавство.

Щоб скористатися будь-яким із цих прав, зв'яжіться з нами за адресою info@odbs.tech.

10. Конфіденційність дітей

Сервіс не призначений для дітей віком до 13 років (або еквівалентного мінімального віку у вашій юрисдикції). Ми свідомо не збираємо персональних даних від дітей. Якщо ви вважаєте, що дитина надала нам персональні дані, зв'яжіться з нами, і ми їх видалимо.

11. Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Про суттєві зміни буде повідомлено через застосунок або електронну пошту. Дата «Останнє оновлення» вгорі відображає найостаннішу редакцію. Ваше подальше користування Сервісом після набрання змінами чинності означає прийняття оновленої політики.

12. Зв'яжіться з нами

Якщо у вас є запитання щодо цієї Політики конфіденційності або наших практик обробки даних, зв'яжіться з нами за адресою info@odbs.tech.