Kebijakan privasi

1. Siapa kami

Smsinbox dikembangkan oleh pengembang perorangan (orang pribadi, bukan perusahaan) (“kami”). Kami bertanggung jawab atas pemrosesan data pribadi yang dijelaskan dalam kebijakan ini (“pengendali data” atau “data fiduciary”).

Kontak untuk semua pertanyaan dan permintaan terkait privasi, termasuk petugas pengaduan bagi pengguna di India: pengembang Smsinbox, info@sms-inbox.ru.

2. Data yang tetap ada di ponsel Anda

Smsinbox berfungsi sebagai aplikasi SMS default Anda. Untuk itu, aplikasi membaca dan menyimpan di perangkat Anda:

• pesan SMS dan MMS, termasuk teks, lampiran, nomor telepon, dan tanggalnya;

• kontak Anda (nama, nomor telepon, foto) untuk menampilkan siapa yang mengirim pesan;

• nomor telepon dan informasi SIM Anda untuk mengirim pesan dari SIM yang tepat;

• pesan terjadwal, daftar blokir, favorit, folder pribadi, tema, dan pengaturan;

• PIN folder pribadi, yang hanya disimpan sebagai hash kriptografis dengan salt (PBKDF2).

Data ini tidak dikirim kepada kami. Data dihapus saat Anda mencopot aplikasi atau menghapus datanya (pesan tetap berada di penyimpanan pesan sistem Android, seperti pada aplikasi SMS lainnya). Perlu diketahui: folder pribadi menyembunyikan percakapan di dalam aplikasi dan melindungi layar dari tangkapan layar, tetapi pesan itu sendiri tidak dienkripsi di perangkat.

3. Data yang keluar dari ponsel Anda

3.1. Pencadangan ke cloud (hanya jika Anda memulainya)

Di Setelan → Cadangan, Anda dapat menyimpan SMS dan kontak ke cloud dan memulihkannya nanti, misalnya di ponsel baru. Untuk itu, Anda masuk dengan akun Google Anda.

• Akun: email dan ID akun Google Anda, yang diterima melalui Firebase Authentication.

• SMS: nomor telepon lawan bicara, teks pesan, tanggal kirim dan terima, jenis (masuk atau keluar), dan status dibaca. MMS tidak dicadangkan.

• Kontak: kontak yang memiliki nomor telepon, beserta nama, nomor telepon, alamat email dan alamat pos, organisasi, catatan, ulang tahun dan tanggal lainnya, situs web, nama panggilan, dan hubungan. Foto kontak tidak dicadangkan.

Setiap cadangan baru menggantikan cadangan sebelumnya: salinan lama dihapus hanya setelah salinan baru tersimpan sepenuhnya. Cadangan yang dibuat oleh versi aplikasi sebelum 1.8.0 tetap disimpan agar Anda masih dapat memulihkannya. Anda dapat meminta kami menghapus cadangan Anda kapan saja (lihat bagian 8).

3.2. Tanda “dilihat”

Jika kedua pihak menggunakan Smsinbox, pengirim dapat melihat bahwa SMS telah dibuka (tanda centang biru). Untuk itu, saat Anda membuka SMS masuk, aplikasi mengirim catatan yang berisi:

• sidik jari MD5 satu arah yang dihitung dari 10 digit terakhir nomor telepon pengirim dan penerima serta teks pesan;

• informasi bahwa pesan telah dilihat dan waktu server.

Nomor telepon dan teks pesan itu sendiri tidak dikirim. Aplikasi pengirim hanya mencari sidik jari pesan yang dikirimnya. Catatan dihapus otomatis setelah 30 hari. Nomor layanan pendek dilewati.

3.3. Masukan

Jika Anda mengirim pesan atau penilaian kepada kami dari aplikasi, kami menerima teks yang Anda tulis dan, untuk membantu kami memahami masalahnya: versi aplikasi, toko (Google Play atau RuStore), bahasa dan wilayah aplikasi, versi Android, produsen dan model perangkat, waktu pengiriman, serta ID aplikasi anonim. Kami menyimpan masukan hingga 3 tahun.

3.4. Tema

Untuk menampilkan dan mengunduh tema dekoratif, aplikasi masuk ke Firebase dengan ID anonim (tidak terkait dengan nama, nomor telepon, atau akun Google Anda) dan mengunduh file tema dari Firebase. Daftar tema bergantung pada wilayah yang Anda pilih di aplikasi atau negara akun Google Play Anda.

3.5. Laporan error dan statistik penggunaan

Kami menggunakan Firebase Crashlytics, Firebase Performance Monitoring, dan Google Analytics for Firebase untuk menemukan bug dan memahami fitur mana yang digunakan. Layanan ini mengumpulkan:

• detail error dan kerusakan aplikasi, model perangkat, versi Android, versi aplikasi, memori kosong, dan kondisi teknis serupa;

• peristiwa seperti “pesan terkirim”, “pesan diterima”, “pencadangan dimulai” — hanya jumlahnya, tidak pernah teks, nomor telepon, atau nama;

• ID instalasi, ID iklan jika perangkat Anda menyediakannya, dan perkiraan lokasi (negara atau kota) yang diperoleh Google dari alamat IP Anda.

Google menyimpan data Analytics hingga 14 bulan dan laporan error selama 90 hari.

3.6. Layanan notifikasi dan Google Play

Firebase Cloud Messaging memberikan token kepada aplikasi agar dapat menerima notifikasi layanan. Versi Google Play menanyakan negara akun Play Anda kepada Google Play untuk memilih wilayah; tidak ada pembelian dan tidak ada akses ke data pembayaran. Versi RuStore tidak menghubungi Google Play.

4. Mengapa aplikasi memerlukan izin ini

5. Dasar hukum

Kami memproses data: untuk menyediakan fitur yang Anda gunakan (pencadangan, tanda “dilihat”, tema, pesan terjadwal); berdasarkan persetujuan Anda, yang Anda berikan dengan memulai pencadangan atau mengirim masukan dan dapat Anda tarik kapan saja; dan berdasarkan kepentingan sah kami untuk menjaga aplikasi tetap stabil dan aman (laporan error, statistik). Jika undang-undang mewajibkan persetujuan untuk pemrosesan tertentu, kami mengandalkan persetujuan.

6. Siapa yang menerima data

• Google LLC (Firebase, Google Analytics, Crashlytics, Google Play) sebagai penyedia layanan kami (prosesor data). Kebijakan privasi Google: policies.google.com/privacy.

• Pihak berwenang, hanya jika diwajibkan oleh hukum.

Kami tidak menjual data pribadi dan tidak membagikannya untuk iklan.

7. Di mana dan berapa lama data disimpan

Firebase menyimpan data di server Google di Amerika Serikat dan di negara lain tempat Google beroperasi. Dengan menggunakan fitur cloud, Anda memahami bahwa data Anda ditransfer ke luar negara Anda. Google menerapkan perlindungan kontraktual dan teknis standarnya.

Semua transfer menggunakan koneksi terenkripsi (HTTPS/TLS). Akses ke basis data dibatasi oleh aturan keamanan Firebase.

8. Hak Anda

Tergantung pada hukum negara Anda, Anda dapat meminta kami memberi tahu data apa yang kami simpan tentang Anda, memperbaikinya, menghapusnya (termasuk cadangan cloud Anda), membatasi pemrosesannya, dan menarik persetujuan Anda. Penarikan persetujuan tidak memengaruhi pemrosesan yang terjadi sebelumnya.

Tulis ke info@sms-inbox.ru dari akun Google yang digunakan untuk pencadangan, atau beri tahu kami cara mengidentifikasi data Anda. Kami membalas dalam 30 hari. Anda juga dapat mengajukan keluhan kepada otoritas perlindungan data Anda.

Informasi khusus negara

• Indonesia (Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi): Anda memiliki hak akses, perbaikan, penghapusan, dan penarikan persetujuan sebagaimana dijelaskan di atas.

• India (Digital Personal Data Protection Act, 2023): jika wilayah aplikasi adalah India, laporan error, statistik penggunaan, dan tanda “dilihat” tetap nonaktif sampai Anda mengizinkannya di jendela persetujuan yang muncul saat pertama kali dibuka; Anda dapat mengubah pilihan kapan saja di Setelan → Privasi. Anda dapat menghubungi petugas pengaduan kami di atas; jika tidak puas dengan jawabannya, Anda dapat mengadu ke Data Protection Board of India. Anda dapat menunjuk orang lain untuk menggunakan hak Anda jika Anda meninggal dunia atau tidak cakap.

• Malaysia (Personal Data Protection Act 2010): Anda dapat meminta akses dan perbaikan data Anda serta membatasi pemrosesannya.

• Filipina (Data Privacy Act of 2012): Anda juga dapat mengajukan keluhan ke National Privacy Commission.

• Rusia (Undang-Undang Federal No. 152-FZ): Anda dapat menarik persetujuan dan mengirim permintaan ke kontak di atas; Anda juga dapat menghubungi Roskomnadzor.

• Wilayah Ekonomi Eropa dan Inggris: Anda juga berhak atas portabilitas data dan untuk menolak pemrosesan berdasarkan kepentingan sah.

Informasi untuk negara lain (Brasil, Meksiko, Argentina, Kolombia) tersedia dalam versi bahasa Inggris.

9. Anak-anak

Smsinbox tidak ditujukan untuk anak di bawah 13 tahun, atau di bawah usia ketika negara Anda mengizinkan seseorang memberikan persetujuan atas pemrosesan data (misalnya 18 tahun di India). Kami tidak dengan sengaja mengumpulkan data dari anak-anak. Jika Anda yakin seorang anak telah menggunakan pencadangan cloud atau mengirim masukan kepada kami, hubungi kami dan kami akan menghapus datanya.

10. Perubahan kebijakan ini

Kami akan memublikasikan setiap perubahan di halaman ini dan memperbarui tanggal berlaku. Jika perubahan berdampak signifikan pada cara kami menggunakan data Anda, kami juga akan memberi tahu Anda di aplikasi atau di catatan rilis di toko.

11. Kontak

Pengembang Smsinbox (perorangan) Email: info@sms-inbox.ru