Политика конфиденциальности

Приложение: Callerly

Веб-сайт: https://callerly.vercel.app

Электронная почта: callerly.app@gmail.com

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки информации при использовании мобильного приложения Callerly, официального веб-сайта и связанных с ними сервисов (далее — «Callerly» или «Сервис»).

Callerly — приложение для Android, предназначенное для определения информации о звонящих по телефонным номерам.

Для предоставления своих функций Callerly использует системные возможности Android и серверную инфраструктуру, обеспечивающую поиск информации в справочной базе.

Мы стремимся ограничивать обработку информации объёмом, необходимым для работы Сервиса, обеспечивать её защиту и предоставлять пользователям понятные способы управления своими данными.

Настоящая Политика распространяется на информацию, обрабатываемую при использовании приложения, взаимодействии с сервером Callerly, посещении веб-сайта и обращениях в техническую поддержку.

По вопросам конфиденциальности можно обращаться по адресу: callerly.app@gmail.com.

2. Какие данные обрабатывает Callerly

2.1. Номера телефонов

Для определения звонящего Callerly получает телефонный номер, предоставленный операционной системой Android в процессе обработки поддерживаемого вызова.

Номер может быть нормализован на устройстве и передан на сервер Callerly для поиска соответствующей информации.

Обработка включает:

1. Получение телефонного номера от Android.
2. Проверку формата номера.
3. Передачу номера на сервер Callerly.
4. Поиск информации в существующей справочной базе.
5. Возврат результата поиска приложению.
6. Отображение доступной информации о звонящем.

Номер используется для выполнения запроса определения звонящего.

Callerly не использует номера, полученные при обработке вызовов, для автоматического пополнения своей справочной базы.

Выполнение поиска не создаёт новую запись о звонящем в справочнике.

Телефонные номера могут относиться к персональным данным, в том числе если они принадлежат людям, которые не используют Callerly.

2.2. Идентификатор установки

Для работы Сервиса приложение создаёт технический идентификатор установки — случайный UUID.

Идентификатор необходим для регистрации устройства, обеспечения взаимодействия с сервером и управления доступом к функциям Callerly.

Идентификатор может сохраняться на устройстве и в серверной базе данных.

Он не является IMEI, рекламным идентификатором Android или номером SIM-карты пользователя.

Регистрация устройства может выполняться автоматически при запуске приложения, ещё до завершения первоначальной настройки определения звонков.

2.3. Данные аутентификации устройства

Callerly использует Device Credentials для защиты запросов к серверу.

При регистрации установки сервер может выпускать уникальные учётные данные устройства.

Они используются для подтверждения права устройства обращаться к API Callerly.

Исходные учётные данные сохраняются на устройстве с использованием механизмов защищённого хранения Android.

На сервере хранится проверочный хеш учётных данных, необходимый для их проверки.

При выполнении защищённых запросов учётные данные передаются серверу для аутентификации.

Callerly не требует создания обычной учётной записи с именем пользователя и паролем для использования основных функций приложения.

2.4. Техническая информация

При обращении к серверу могут обрабатываться:

• IP-адрес соединения;
• идентификатор установки;
• время обращения;
• технический статус запроса;
• продолжительность обработки;
• сведения об ошибках;
• технические данные, необходимые для ограничения частоты запросов и защиты инфраструктуры.

Эти сведения используются для обеспечения работоспособности, диагностики технических проблем, аутентификации и предотвращения злоупотреблений.

На сервере могут временно поддерживаться счётчики запросов, связанные с IP-адресом или идентификатором установки.

Обработка такой информации не предназначена для формирования рекламного профиля пользователя.

2.5. Информация о звонящих

Если номер присутствует в справочной базе, Callerly может получить и отобразить связанную с ним информацию.

В зависимости от доступных сведений она может включать:

• номер телефона;
• имя или ФИО;
• дату рождения.

Наличие и полнота информации зависят от конкретной справочной записи.

Не каждый номер может быть определён.

Справочная информация может содержать ошибки или быть устаревшей.

2.6. Контакты устройства

Callerly может предоставлять функцию автоматического сохранения определённых абонентов в контакты Android.

Функция является необязательной.

Для её использования необходимо включить соответствующую настройку и предоставить разрешение на запись контактов.

После включения функции приложение может автоматически создавать контактную запись при успешном определении звонящего.

Такая запись может содержать телефонный номер, имя и доступную дату рождения.

Контакт сохраняется средствами Android в адресной книге устройства.

Callerly не считывает всю телефонную книгу пользователя и не выгружает её содержимое на свои серверы.

Приложение не использует контакты устройства для автоматического формирования справочной базы.

Для предотвращения повторного сохранения одних и тех же абонентов Callerly может хранить локальный технический список ранее сохранённых номеров.

2.7. Настройки приложения

Callerly может сохранять пользовательские настройки, необходимые для работы приложения.

К ним относятся:

• параметры отображения информации о звонящих;
• настройки автоматического сохранения контактов;
• сведения о прохождении первоначальной настройки;
• состояние регистрации или отключения устройства.

Основная часть таких настроек сохраняется локально на устройстве.

2.8. Обращения пользователей

При обращении в техническую поддержку пользователь может добровольно предоставить:

• адрес электронной почты;
• описание проблемы;
• сведения об устройстве;
• иную информацию, содержащуюся в обращении.

Эти данные используются для рассмотрения обращения, предоставления ответа и решения технических вопросов.

Мы рекомендуем не отправлять пароли, Device Credentials и другие секретные данные по электронной почте.

3. Цели обработки данных

Callerly обрабатывает данные для следующих целей.

Определение звонящих

Обработка телефонных номеров и поиск информации в справочной базе.

Работа приложения

Обеспечение основных функций, сохранение настроек и корректная обработка пользовательских действий.

Аутентификация и безопасность

Регистрация устройств, проверка Device Credentials, защита API и предотвращение несанкционированного доступа.

Поддержание стабильности

Диагностика ошибок, обработка технических событий и предотвращение злоупотреблений.

Поддержка пользователей

Рассмотрение обращений, исправление ошибок и обработка запросов, связанных с персональными данными.

Данные должны обрабатываться только для определённых и допустимых целей в соответствии с применимым законодательством.

4. Разрешения Android

Callerly использует предусмотренные Android механизмы доступа к функциям устройства.

4.1. Определение вызовов

Для определения звонящих приложение использует Android CallScreeningService.

Работа этой функции зависит от предоставления соответствующей системной роли.

Callerly получает информацию о поддерживаемых вызовах для выполнения определения номера.

Приложение не записывает телефонные разговоры.

4.2. Состояние телефона

Callerly может использовать разрешение на получение информации о состоянии телефона.

Оно необходимо для корректного управления отображением карточки звонящего в определённых сценариях.

4.3. Запись контактов

Если пользователь включает автоматическое сохранение контактов, Callerly может запрашивать разрешение на запись контактов Android.

Разрешение используется для создания контактных записей.

Приложение не требует разрешения на чтение всей телефонной книги для выполнения этой функции.

4.4. Интернет

Доступ к интернету необходим для регистрации устройства, аутентификации и поиска информации о телефонных номерах.

При отсутствии соединения серверное определение звонящего может быть недоступно.

4.5. Управление разрешениями

Пользователь может управлять системными разрешениями через настройки Android.

Отключение необходимых разрешений или системной роли может ограничить работу соответствующих функций Callerly.

5. Локальное хранение данных

Callerly использует локальное хранилище устройства для обеспечения работы приложения.

В нём могут находиться:

• идентификатор установки;
• защищённые учётные данные устройства;
• пользовательские настройки;
• сведения о прохождении первоначальной настройки;
• технический список автоматически сохранённых номеров;
• состояние отключения Callerly.

Отдельные значения защищаются механизмами Android Keystore и связанными средствами хранения.

Некоторые настройки и служебные данные могут храниться в стандартном локальном хранилище Android.

В зависимости от версии приложения, операционной системы и настроек устройства отдельные локальные данные могут участвовать в системном резервном копировании или переносе данных.

Контакты, созданные в адресной книге Android, хранятся и обрабатываются средствами операционной системы и выбранных пользователем сервисов синхронизации.

6. Передача и предоставление данных

Для предоставления функций Callerly телефонные номера и технические данные передаются на серверную инфраструктуру Сервиса.

При успешном поиске соответствующая справочная информация возвращается устройству, выполнившему запрос.

Для эксплуатации Сервиса могут привлекаться поставщики инфраструктурных услуг, включая:

• поставщиков серверного хостинга;
• поставщиков сетевых услуг;
• поставщиков хранения данных и резервного копирования;
• сервисы защиты и мониторинга инфраструктуры.

Такие поставщики могут получать доступ к технической информации в объёме, необходимом для предоставления услуг, в зависимости от используемой конфигурации.

Callerly не содержит встроенных рекламных механизмов или активных сторонних рекламных SDK в рассматриваемой версии приложения.

Данные, получаемые приложением, не предназначены для продажи рекламодателям или брокерам данных.

Информация также может предоставляться в случаях, когда этого требует применимое законодательство.

7. Безопасность информации

Для защиты информации в Callerly предусмотрены технические и организационные меры безопасности.

В частности:

• использование HTTPS для защищённого взаимодействия приложения с сервером в подключённой версии;
• аутентификация запросов с помощью Device Credentials;
• защищённое хранение учётных данных на Android;
• хранение проверочных хешей учётных данных на сервере;
• криптографическая защита полей справочной базы;
• ограничение частоты запросов;
• ограничение доступа к серверным ресурсам.

Приложение не предназначено для передачи учётных данных устройства третьим лицам.

Ни один способ передачи или хранения информации не обеспечивает абсолютной защиты от всех угроз.

Мы стремимся принимать разумные меры для предотвращения несанкционированного доступа, изменения, раскрытия или уничтожения информации.

8. Сроки хранения данных

Срок хранения зависит от категории информации, цели её обработки и используемой инфраструктуры.

8.1. Запросы определения номеров

Сервер использует полученный телефонный номер для выполнения поиска в справочной базе.

В текущей реализации поиск не создаёт отдельную постоянную запись истории запросов в базе PostgreSQL.

При этом техническая инфраструктура может обрабатывать сведения о запросах в журналах и системах обеспечения безопасности.

8.2. Регистрация устройства

Идентификатор установки, проверочные данные аутентификации и связанные технические записи сохраняются для обеспечения доступа устройства к Сервису.

Они могут храниться до удаления регистрации устройства или выполнения предусмотренных оператором процедур очистки данных.

8.3. Локальные данные

Локальные настройки и служебные данные могут сохраняться до их удаления пользователем, средствами приложения или операционной системы.

Контакты, добавленные в Android Contacts Provider, не удаляются автоматически вместе с регистрацией Callerly.

8.4. Справочная база

Справочные записи обрабатываются в течение периода, необходимого для допустимого использования справочника, его актуализации и рассмотрения запросов на исправление или удаление информации.

Единый автоматический срок удаления всех справочных записей текущей реализацией не установлен.

8.5. Технические журналы и резервные копии

Сведения в технических журналах и резервных копиях могут храниться в течение сроков, определяемых настройками используемой инфраструктуры.

9. Удаление данных устройства

Callerly предоставляет пользователю возможность удалить регистрацию текущего устройства.

Для этого необходимо:

1. Открыть приложение Callerly.
2. Перейти в раздел «Настройки».
3. Выбрать «Удалить данные устройства».
4. Ознакомиться с предупреждением.
5. Подтвердить удаление.

После подтверждённого удаления на сервере:

• удаляется регистрация текущего устройства;
• удаляются связанные с ней данные авторизации;
• ранее выданные учётные данные становятся недействительными;
• удаляется связанная запись о правах доступа устройства;
• очищается локальный идентификатор установки;
• удаляются локальные учётные данные Callerly;
• очищается технический список автоматически сохранённых номеров.

После удаления Callerly прекращает выполнение серверных операций определения звонящих до повторной активации.

Приложение не должно автоматически регистрировать устройство заново после подтверждённого удаления.

Пользователь может самостоятельно восстановить работу Сервиса, выбрав «Активировать Callerly».

При повторной активации создаётся новая регистрация устройства и выдаются новые учётные данные.

Удаление регистрации устройства не приводит к автоматическому удалению контактов, ранее сохранённых в адресной книге Android.

Такие контакты пользователь может удалить самостоятельно средствами операционной системы.

Удаление регистрации также не означает удаления всей справочной базы Callerly или сведений о других телефонных номерах.

Удаление приложения с устройства само по себе не гарантирует удаление ранее созданной серверной регистрации.

Если пользователь не может воспользоваться встроенной функцией удаления данных, он может обратиться по электронной почте:

callerly.app@gmail.com

Тема обращения: «Удаление данных Callerly».

Для обработки обращения может потребоваться дополнительная информация, необходимая для подтверждения прав заявителя.

10. Информация о номерах в справочной базе

Callerly использует существующую справочную базу для определения информации о звонящих.

Сведения могут включать номер телефона, имя или ФИО и дату рождения.

Отдельные поля могут отображаться в карточке звонящего, в том числе при заблокированном экране устройства, в зависимости от настроек приложения и поведения Android.

Такая информация может быть неполной, неточной или устаревшей.

Callerly не гарантирует определение каждого номера или абсолютную точность справочной информации.

Если информация о вашем телефонном номере является ошибочной, устаревшей либо вы считаете, что она обрабатывается неправомерно, вы можете направить запрос на её исправление или удаление.

Адрес:

callerly.app@gmail.com

Тема обращения: «Исправление или удаление информации о номере».

В обращении необходимо указать номер телефона и описать причину запроса.

Для предотвращения неправомерного изменения информации о других лицах может потребоваться подтверждение принадлежности номера или полномочий заявителя.

Обращения рассматриваются с учётом применимого законодательства.

11. Права пользователей и других субъектов данных

В зависимости от применимого законодательства пользователи и иные лица, сведения о которых обрабатываются Callerly, могут иметь право:

• получать информацию об обработке своих данных;
• запрашивать доступ к относящейся к ним информации;
• требовать исправления неточных данных;
• обращаться с запросом на удаление информации;
• требовать ограничения обработки в установленных законом случаях;
• возражать против определённых видов обработки;
• отзывать согласие, если обработка основана на согласии;
• обращаться в уполномоченные органы по защите персональных данных.

Реализация отдельных прав может зависеть от характера данных, законных оснований обработки и требований применимого законодательства.

Для направления обращения используйте:

callerly.app@gmail.com

12. Правовые основания обработки

Callerly обрабатывает информацию в целях предоставления функций Сервиса, обеспечения его безопасности, выполнения законных обязанностей и рассмотрения обращений.

В зависимости от конкретной операции и применимого законодательства обработка может осуществляться на основании согласия, необходимости исполнения соглашения с пользователем, законного интереса оператора либо иных предусмотренных законом оснований.

Обработка сведений о звонящих, которые не являются пользователями Callerly, должна осуществляться при наличии самостоятельного правового основания.

Использование приложения само по себе не заменяет согласие в случаях, когда применимое законодательство требует его отдельного получения.

13. Веб-сайт Callerly

Настоящая Политика также распространяется на официальный веб-сайт:

https://callerly.vercel.app

Для отображения страниц и обеспечения работы веб-сайта могут обрабатываться:

• IP-адрес;
• сведения о браузере;
• технические параметры соединения;
• дата и время обращения;
• данные, необходимые для загрузки страниц.

Сайт может сохранять локальные настройки интерфейса в браузере пользователя.

Серверная и сетевая инфраструктура веб-сайта может обрабатывать технические журналы.

Если в дальнейшем на сайте появятся дополнительные аналитические инструменты, формы регистрации или платёжные функции, информация об их использовании будет отражена в обновлённой Политике.

14. Передача данных между странами

При использовании сторонних поставщиков инфраструктуры обработка информации может осуществляться в различных юрисдикциях.

Такая обработка должна соответствовать применимым требованиям к защите персональных данных, включая правила трансграничной передачи, если они распространяются на соответствующие операции.

Конкретные места обработки данных зависят от фактической конфигурации инфраструктуры.

15. Данные несовершеннолетних

Callerly не предназначен специально для детей.

Сервис не предусматривает функции, направленные на целенаправленный сбор персональных данных несовершеннолетних пользователей.

Если родитель или законный представитель считает, что данные несовершеннолетнего обрабатываются неправомерно, он может обратиться по адресу:

callerly.app@gmail.com

Обращение будет рассмотрено с учётом применимого законодательства.

16. Изменения Политики

Настоящая Политика может обновляться при изменении функциональности Callerly, способов обработки данных, инфраструктуры или применимых юридических требований.

Актуальная версия доступна по адресу:

https://callerly.vercel.app/privacy-policy/

Дата последнего обновления указывается в начале документа.

При существенных изменениях порядка обработки данных пользователям предоставляется необходимая информация в соответствии с применимым законодательством.

17. Контактная информация

По вопросам конфиденциальности, безопасности данных, исправления информации, удаления регистрации устройства и реализации прав субъектов персональных данных можно обратиться:

Сервис: Callerly

Электронная почта: callerly.app@gmail.com

Веб-сайт: https://callerly.vercel.app

Политика конфиденциальности: https://callerly.vercel.app/privacy-policy/