Patakaran sa privacy

1. Sino kami

Ang Smsinbox ay binuo ng isang indibidwal na developer (isang pribadong tao, hindi kumpanya) (“kami”). Kami ang responsable sa pagproseso ng personal na data na inilalarawan sa patakarang ito (ang “personal information controller” o “data fiduciary”).

Contact para sa lahat ng tanong at kahilingan tungkol sa privacy, kasama ang grievance officer para sa mga user sa India: ang developer ng Smsinbox, info@sms-inbox.ru.

2. Data na nananatili sa iyong telepono

Gumagana ang Smsinbox bilang iyong default na SMS app. Para dito, binabasa at iniimbak nito sa iyong device ang:

• mga mensaheng SMS at MMS, kasama ang teksto, attachment, numero ng telepono at petsa;

• iyong mga contact (pangalan, numero ng telepono, larawan) upang ipakita kung sino ang nag-message sa iyo;

• iyong numero ng telepono at impormasyon ng SIM upang magpadala mula sa tamang SIM;

• mga naka-iskedyul na mensahe, blocklist, mga paborito, pribadong folder, mga tema at setting;

• ang PIN ng pribadong folder, na iniimbak lamang bilang salted cryptographic hash (PBKDF2).

Hindi ipinapadala sa amin ang data na ito. Binubura ito kapag in-uninstall mo ang app o kinlear ang data nito (nananatili ang mga mensahe sa system message store ng Android, gaya ng sa anumang SMS app). Paalala: itinatago ng pribadong folder ang mga usapan sa loob ng app at pinoprotektahan ang screen laban sa screenshot, ngunit ang mga mensahe mismo ay hindi naka-encrypt sa device.

3. Data na lumalabas sa iyong telepono

3.1. Cloud backup (kung sisimulan mo lamang)

Sa Settings → Backup, maaari mong i-save sa cloud ang iyong SMS at mga contact at i-restore ang mga ito sa ibang pagkakataon, halimbawa sa bagong telepono. Para dito, magsa-sign in ka gamit ang iyong Google account.

• Account: ang email at identifier ng iyong Google account, na natatanggap sa pamamagitan ng Firebase Authentication.

• SMS: numero ng telepono ng kausap, teksto ng mensahe, petsa ng pagpapadala at pagtanggap, uri (papasok o palabas) at status kung nabasa na. Hindi kasama ang MMS sa backup.

• Mga contact: mga contact na may numero ng telepono, kasama ang pangalan, numero, email at postal address, organisasyon, tala, kaarawan at iba pang petsa, website, palayaw at relasyon. Hindi kasama ang mga larawan ng contact sa backup.

Pinapalitan ng bawat bagong backup ang nauna: binubura lamang ang lumang kopya kapag ganap nang na-save ang bagong kopya. Pinananatili ang mga backup na ginawa ng mga bersyon ng app bago ang 1.8.0 para ma-restore mo pa rin ang mga ito. Maaari mo kaming hilingin anumang oras na burahin ang alinman sa iyong mga backup (tingnan ang seksyon 8).

3.2. Mga markang “nakita”

Kapag parehong gumagamit ng Smsinbox ang dalawang tao, makikita ng nagpadala na nabuksan na ang SMS (asul na check mark). Para dito, kapag binuksan mo ang papasok na SMS, nagpapadala ang app ng record na naglalaman ng:

• one-way na MD5 fingerprint na kinalkula mula sa huling 10 digit ng mga numero ng nagpadala at tumanggap at sa teksto ng mensahe;

• ang katotohanang nakita ang mensahe at ang oras ng server.

Hindi ipinapadala ang mga numero ng telepono at ang teksto mismo. Hinahanap lamang ng app ng nagpadala ang fingerprint ng mensaheng ipinadala nito. Awtomatikong binubura ang mga record pagkalipas ng 30 araw. Nilalaktawan ang mga maiikling service number.

3.3. Feedback

Kung magpadala ka sa amin ng mensahe o rating mula sa app, natatanggap namin ang tekstong isinulat mo at, upang maunawaan ang problema: bersyon ng app, store (Google Play o RuStore), wika at rehiyon ng app, bersyon ng Android, gumawa at modelo ng device, oras ng pagpapadala at anonymous na identifier ng app. Itinatago namin ang feedback nang hanggang 3 taon.

3.4. Mga tema

Upang ipakita at i-download ang mga dekoratibong tema, nagsa-sign in ang app sa Firebase gamit ang anonymous na identifier (hindi naka-link sa iyong pangalan, numero ng telepono o Google account) at nagda-download ng mga file ng tema mula sa Firebase. Nakadepende ang listahan ng mga tema sa rehiyong pinili mo sa app o sa bansa ng iyong Google Play account.

3.5. Mga crash report at istatistika ng paggamit

Gumagamit kami ng Firebase Crashlytics, Firebase Performance Monitoring at Google Analytics for Firebase upang makahanap ng mga bug at maunawaan kung aling mga feature ang ginagamit. Kinokolekta ng mga ito ang:

• mga detalye ng crash at error, modelo ng device, bersyon ng Android, bersyon ng app, libreng memory at katulad na teknikal na estado;

• mga event gaya ng “naipadala ang mensahe”, “natanggap ang mensahe”, “nagsimula ang backup” — bilang lamang, hindi kailanman ang teksto, mga numero ng telepono o pangalan;

• installation identifier, ang advertising ID kung ibinibigay ito ng iyong device, at tinatayang lokasyon (bansa o lungsod) na kinukuha ng Google mula sa iyong IP address.

Itinatago ng Google ang data ng Analytics nang hanggang 14 na buwan at ang mga crash report nang 90 araw.

3.6. Serbisyo ng notification at Google Play

Binibigyan ng Firebase Cloud Messaging ang app ng token upang makatanggap ito ng mga service notification. Tinatanong ng bersyon sa Google Play ang Google Play kung saang bansa ang iyong Play account upang pumili ng rehiyon; walang binibili at walang ina-access na data ng pagbabayad. Hindi kumokonekta sa Google Play ang bersyon sa RuStore.

4. Bakit kailangan ng app ang mga pahintulot nito

5. Legal na batayan

Pinoproseso namin ang data: upang maibigay ang mga feature na ginagamit mo (backup, mga markang “nakita”, mga tema, mga naka-iskedyul na mensahe); batay sa iyong pahintulot, na ibinibigay mo kapag nagsimula ka ng backup o nagpadala ng feedback at maaari mong bawiin anumang oras; at batay sa aming lehitimong interes na panatilihing matatag at ligtas ang app (mga crash report, istatistika). Kapag hinihingi ng batas ang pahintulot para sa isang partikular na pagproseso, umaasa kami sa pahintulot.

6. Sino ang tumatanggap ng data

• Google LLC (Firebase, Google Analytics, Crashlytics, Google Play) bilang aming service provider (personal information processor). Patakaran sa privacy ng Google: policies.google.com/privacy.

• Mga awtoridad, kapag hinihingi lamang ng batas.

Hindi kami nagbebenta ng personal na data at hindi namin ito ibinabahagi para sa advertising.

7. Saan at gaano katagal iniimbak ang data

Iniimbak ng Firebase ang data sa mga server ng Google sa Estados Unidos at sa iba pang bansang pinapatakbuhan ng Google. Sa paggamit ng mga cloud feature, nauunawaan mo na inililipat ang iyong data sa labas ng iyong bansa. Naglalapat ang Google ng mga karaniwang kontraktwal at teknikal na pananggalang nito.

Gumagamit ng naka-encrypt na koneksyon (HTTPS/TLS) ang lahat ng paglilipat. Nililimitahan ng mga security rule ng Firebase ang access sa database.

8. Ang iyong mga karapatan

Depende sa batas ng iyong bansa, maaari mong hilingin sa amin na sabihin kung anong data ang hawak namin tungkol sa iyo, itama ito, burahin ito (kasama ang iyong mga cloud backup), limitahan ang pagproseso nito, at bawiin ang iyong pahintulot. Hindi naaapektuhan ng pagbawi ng pahintulot ang pagprosesong naganap bago nito.

Sumulat sa info@sms-inbox.ru mula sa Google account na ginamit sa backup, o sabihin sa amin kung paano makikilala ang iyong data. Sumasagot kami sa loob ng 30 araw. Maaari ka ring magreklamo sa awtoridad sa proteksyon ng data sa iyong bansa.

Impormasyon ayon sa bansa

• Pilipinas (Data Privacy Act of 2012): mayroon kang karapatang malaman, mag-access, magtutol, magtama, magpabura o magpa-block, at magpadala ng iyong data; maaari ka ring magsampa ng reklamo sa National Privacy Commission.

• India (Digital Personal Data Protection Act, 2023): kapag India ang rehiyon ng app, naka-off ang mga crash report, istatistika ng paggamit at mga markang “nakita” hanggang payagan mo ang mga ito sa window ng pahintulot na lumalabas sa unang paglunsad; maaari mong baguhin ang iyong pinili anumang oras sa Settings → Privacy. Maaari mong kontakin ang aming grievance officer sa itaas; kung hindi ka nasiyahan sa sagot, maaari kang magreklamo sa Data Protection Board of India. Maaari kang magtalaga ng ibang tao na gagamit ng iyong mga karapatan sakaling mamatay ka o mawalan ng kakayahan.

• Indonesia (Batas Blg. 27 ng 2022 sa Proteksyon ng Personal na Data): mayroon kang mga karapatan sa access, pagtatama, pagbura at pagbawi ng pahintulot na inilarawan sa itaas.

• Malaysia (Personal Data Protection Act 2010): maaari kang humiling ng access at pagtatama ng iyong data at limitahan ang pagproseso nito.

• Russia (Pederal na Batas Blg. 152-FZ): maaari mong bawiin ang pahintulot at magpadala ng kahilingan sa contact sa itaas; maaari mo ring kontakin ang Roskomnadzor.

• European Economic Area at UK: mayroon ka ring karapatan sa data portability at tumutol sa pagprosesong batay sa lehitimong interes.

Ang impormasyon para sa ibang bansa (Brazil, Mexico, Argentina, Colombia) ay nasa bersyong Ingles.

9. Mga bata

Hindi para sa mga batang wala pang 13 taong gulang ang Smsinbox, o wala pa sa edad kung kailan pinapayagan ng iyong bansa ang isang tao na magbigay ng pahintulot sa pagproseso ng data (halimbawa, 18 sa India). Hindi kami sadyang nangongolekta ng data mula sa mga bata. Kung naniniwala kang gumamit ang isang bata ng cloud backup o nagpadala sa amin ng feedback, kontakin kami at buburahin namin ang data.

10. Mga pagbabago sa patakarang ito

Ilalathala namin ang anumang pagbabago sa pahinang ito at ia-update ang petsa ng bisa. Kung malaki ang epekto ng pagbabago sa paggamit namin ng iyong data, sasabihan ka rin namin sa app o sa release notes sa store.

11. Contact

Developer ng Smsinbox (indibidwal) Email: info@sms-inbox.ru