Політика конфіденційності

Хто відповідає за дані

Ця політика стосується Android-застосунку SmartSender Unofficial (com.integraleap.smartsenderclient), API та сторінок на smartsender.integraleap.com. Оператор: ТОВ «ІнтеграЛіп», Україна, ЄДРПОУ 46001157. Підтримка та питання персональних даних: [email protected].

SmartSender Unofficial — незалежний неофіційний клієнт від ТОВ «ІнтеграЛіп». Ми не є SmartSender, не представляємо та не є афілійованими з SOFTERIUM OU. Права на платформу SmartSender та її логотипи належать естонській компанії SOFTERIUM OU. Згадування платформи означає сумісність і не означає схвалення нашого застосунку правовласником.

Безкоштовний і хмарний режими

У безкоштовному режимі токени проєктів, список діалогів і кеш історії зберігаються на телефоні; запити до SmartSender виконуються напряму. Це не означає повної відсутності передачі даних: реєстрація встановлення для сповіщень, технічна статистика, Google Maps та інші використані служби можуть звертатися до наших серверів або Google.

При підключенні чи відновленні підписки після входу Google перевіряється покупка. Вибрані вами проєкти та їхні токени передаються на наш сервер. У хмарному режимі він обробляє запити, опитує SmartSender, зберігає необхідні знімки й кеші та формує сповіщення. Підписка потрібна для фонових оновлень, сповіщень про чати та деталей контактів.

Які дані обробляються

• Google-акаунт: ім’я, email, ідентифікатор Google, сесія входу та дата останнього автентифікованого звернення. Пароль Google нам не передається.
• Проєкти SmartSender: ідентифікатори, назви, зображення, API-токени, налаштування сповіщень та зв’язок проєкту з акаунтом.
• Листування й контакти: імена, ідентифікатори, аватари, телефони та інші контактні поля, текст повідомлень, системні події, часові мітки, вкладення, теги, воронки та змінні — залежно від доступних функцій і дій користувача. Контент може містити персональні дані ваших співрозмовників.
• Вкладення: вибрані фото, відео, аудіо, документи та записані голосові. Для передачі файл може тимчасово розміщуватися на нашому сервері за посиланням, доступним без входу тому, хто має це посилання. Далі його обробляють SmartSender і відповідний месенджер.
• Контакт і місце: лише вибраний контакт та надані вами координати. Дозвіл місцезнаходження використовується при запиті поточної позиції; постійного фонового відстеження немає. Ви також можете вручну вибрати точку на карті.
• Покупки: токен покупки, продукт, план, стан та строки підписки. Платежі проводить Google Play; повних реквізитів картки ми не отримуємо.
• Технічні дані: випадковий ID встановлення, FCM-токен, версія ОС і додатку, виробник і модель, архітектура, округлений обсяг RAM, параметри екрана, мова, стан дозволу сповіщень, налаштування новин і час активності. Це псевдонімні, а не повністю анонімні дані. Технічний профіль не зв’язується нашим кодом із Google-акаунтом; окрема реєстрація сповіщень про чати пов’язана з акаунтом.
• Діагностика: сервіс, домен, метод і шлях запиту, статус, час виконання, тип помилки, ідентифікатор запиту та обмежені фрагменти запиту/відповіді. Відомі секрети та чутливі поля маскуються. Неструктурований або незвичний контент може вимагати додаткового очищення.
• Мережеві дані: IP-адреса технічно доступна серверам, до яких звертається застосунок. Google SDK можуть обробляти власні ідентифікатори, метадані пристрою, діагностику та взаємодії з картою.

Ми не збираємо IMEI, MAC-адресу, серійний номер телефона, рекламний ID або всю телефонну книгу. У застосунку не підключені Firebase Analytics, Crashlytics чи стороння рекламна мережа.

Навіщо це потрібно

Дані використовуються для входу, доступу до проєктів, обміну повідомленнями, синхронізації, перевірки підписки, доставки сповіщень, підтримки, виявлення помилок, захисту сервісу та оптимізації сумісності з пристроями. Агреговані показники використовуються для статистики.

Новини та пропозиції застосунку ввімкнені за замовчуванням; їх можна вимкнути в «Акаунт → Новини застосунку». Вони можуть враховувати мову, версію додатку чи тип пристрою. Дозвіл Android на сповіщення керується окремо. Email Google-акаунта не означає згоду на рекламну email-розсилку; у поточній версії такої розсилки немає.

Залежно від застосовного законодавства підставами обробки є виконання договору, законні інтереси в забезпеченні безпеки й роботи сервісу, юридичні обов’язки та згода там, де вона потрібна. Системний дозвіл Android не замінює окрему згоду, якщо вона вимагається законом. Ви можете звернутися до нас із запереченням щодо відповідної обробки.

Кому передаються дані

SmartSender / SOFTERIUM OU та підключені месенджери отримують дані для виконання ваших дій і доставки повідомлень за правилами відповідних сервісів. Google забезпечує вхід, Google Play Billing, Firebase Cloud Messaging та Google Maps. Для push-сповіщень можуть передаватися ім’я співрозмовника і початок повідомлення; вони можуть бути видимі на заблокованому екрані залежно від налаштувань Android.

Інфраструктурні постачальники забезпечують хостинг і мережеву доставку. Доступ працівників оператора обмежується потребами підтримки та адміністрування. За вашим натисканням завантажений файл передається вибраному застосунку перегляду з дозволом на читання; той застосунок діє за власною політикою.

Токен SmartSender належить проєкту, а не окремому оператору. При заміні токена можуть показуватися інші користувачі, які раніше підключали цей проєкт; новий доступ надається лише вибраним користувачам. Не передавайте токени стороннім особам.

Обробка може відбуватися в Україні та інших країнах роботи зазначених постачальників. Ми не продаємо персональні дані. Відомості можуть розкриватися для виконання законної вимоги чи захисту прав у межах застосовного права.

Додатково: політика Google, Firebase, SmartSender.

Зберігання та захист

З’єднання з нашим API та основними інтеграціями використовують HTTPS. API-токени й окремі чутливі серверні дані шифруються; локальні токени та кеш історії захищені ключами Android Keystore. Це не наскрізне шифрування: сервери й інтегровані платформи можуть обробляти доступний їм контент. Завантажені файли зберігаються у приватному кеші додатку, а при відкритті доступ до конкретного файла надається іншому застосунку.

• Дані акаунта, активні підключення та їхні налаштування зберігаються до видалення або поки потрібні для сервісу.
• Журнал прикладних помилок — до 7 днів, максимум 2000 записів.
• Посилання на тимчасово завантажене медіа на нашому сервері діє 10 хвилин; прострочені файли очищуються фоновим завданням. Копії в SmartSender чи месенджері живуть за їхніми правилами.
• Черга push-сповіщень має строк до 1 години; оброблені записи видаляються. Службові кеші API короткочасні; останній знімок проєкту може зберігатися до від’єднання останнього користувача відповідних облікових даних.
• На телефоні кеш історії обмежено приблизно 4 МіБ на сесію; кеш відкритих вкладень очищується за обсягом. ОС також може очистити кеш. Очищення даних додатку або його видалення видаляє локальні дані.
• Реєстрація встановлення та поточний технічний профіль зберігаються до їх видалення; у поточній версії автоматичного строку очищення неактивних встановлень немає. Вони відокремлені від акаунта, тому видалення акаунта саме по собі не ідентифікує їх.
• Резервні копії можуть містити попередній стан даних. Під час обробки запиту на видалення враховуємо ці копії та не повертаємо видалені дані до робочого використання. Якщо окремі відомості потрібно зберегти за законом або для захисту прав, повідомимо категорію, підставу та застосовний строк.

Ваші права та видалення

Ви можете звернутися щодо доступу, виправлення, видалення, обмеження обробки, заперечення чи відкликання згоди там, де вона є підставою. Напишіть на [email protected]. Ми можемо попросити мінімальні дані для підтвердження, що запит стосується саме вас; не надсилайте паролі, API-токени або реквізити картки.

Видалення доступне у додатку через «Акаунт → Видалити акаунт» та через публічну сторінку запиту. Видалення нашого акаунта не видаляє Google-акаунт, проєкт SmartSender, листування на стороні месенджерів чи дані інших користувачів спільного проєкту і не скасовує підписку Google Play автоматично.

Для окремого технічного профілю можна надати ID встановлення з розділу «Акаунт → Документи та підтримка». Після перевстановлення старий ID може бути недоступний; повідомте про це, і ми пояснимо можливості ідентифікації без запиту зайвих даних. Звернення розглядаємо без невиправданої затримки, зазвичай у межах 30 днів після достатньої перевірки, з урахуванням строків закону.

За потреби ви можете звернутися до компетентного органу захисту даних, зокрема Уповноваженого Верховної Ради України з прав людини, або органу вашої країни, якщо відповідне право застосовується.

Діти та оновлення

Застосунок призначений для повнолітніх користувачів, які управляють робочим листуванням; він не орієнтований на дітей. Не завантажуйте дані без необхідних прав і правових підстав.

При зміні практик обробки оновлюємо цю сторінку та дату редакції. Про істотні зміни повідомляємо доступним способом; якщо потрібна нова згода, вона запитується окремо.

Прийняття умов та тестовий проєкт

На пристрої зберігаються редакції прийнятих умов і політики та час підтвердження. Перед початком роботи потрібне явне прийняття умов; при зміні їх редакції підтвердження запитується знову.

За спеціальним тестовим токеном доступний явно позначений Sandbox — імітатор з вигаданими контактами. Він звертається до нашого сервера навіть у локальному режимі. Не використовуйте в ньому персональні дані чи конфіденційні файли. Окремий випадковий ідентифікатор встановлення ізолює тестове листування та зміни контактів; тестовий проєкт не надає доступу до робочих проєктів або Google-покупок.

Тестовий стан має строк дії 7 днів без активності, а посилання на тестові вкладення — 10 хвилин. Прострочені дані очищуються при зверненнях до відповідного сховища. Це обмежене тестове сховище; його можна скинути під час обслуговування. Тестове листування не надсилається реальним співрозмовникам.