Dasar privasi

1. Siapa kami

Smsinbox dibangunkan oleh pembangun individu (orang perseorangan, bukan syarikat) (“kami”). Kami bertanggungjawab atas pemprosesan data peribadi yang diterangkan dalam dasar ini (“pengawal data” atau “data fiduciary”).

Hubungan untuk semua soalan dan permintaan berkaitan privasi, termasuk pegawai aduan bagi pengguna di India: pembangun Smsinbox, info@sms-inbox.ru.

2. Data yang kekal dalam telefon anda

Smsinbox berfungsi sebagai apl SMS lalai anda. Untuk itu, ia membaca dan menyimpan dalam peranti anda:

• mesej SMS dan MMS, termasuk teks, lampiran, nombor telefon dan tarikhnya;

• kenalan anda (nama, nombor telefon, foto) untuk menunjukkan siapa yang menghantar mesej;

• nombor telefon dan maklumat SIM anda untuk menghantar mesej daripada SIM yang betul;

• mesej berjadual, senarai sekatan, kegemaran, folder peribadi, tema dan tetapan;

• PIN folder peribadi, yang hanya disimpan sebagai hash kriptografi bergaram (PBKDF2).

Data ini tidak dihantar kepada kami. Ia dipadam apabila anda menyahpasang apl atau mengosongkan datanya (mesej kekal dalam storan mesej sistem Android, seperti mana-mana apl SMS). Sila ambil perhatian: folder peribadi menyembunyikan perbualan dalam apl dan melindungi skrin daripada tangkapan skrin, tetapi mesej itu sendiri tidak disulitkan pada peranti.

3. Data yang keluar dari telefon anda

3.1. Sandaran awan (hanya jika anda memulakannya)

Dalam Tetapan → Sandaran, anda boleh menyimpan SMS dan kenalan anda ke awan dan memulihkannya kemudian, contohnya pada telefon baharu. Untuk itu, anda log masuk dengan akaun Google anda.

• Akaun: e-mel dan pengecam akaun Google anda, yang diterima melalui Firebase Authentication.

• SMS: nombor telefon pihak satu lagi, teks mesej, tarikh dihantar dan diterima, jenis (masuk atau keluar) dan status dibaca. MMS tidak disandarkan.

• Kenalan: kenalan yang mempunyai nombor telefon, dengan nama, nombor telefon, alamat e-mel dan pos, organisasi, nota, hari jadi dan tarikh lain, laman web, nama panggilan dan hubungan. Foto kenalan tidak disandarkan.

Setiap sandaran baharu menggantikan sandaran sebelumnya: salinan lama dipadam hanya selepas salinan baharu disimpan sepenuhnya. Sandaran yang dibuat oleh versi apl sebelum 1.8.0 disimpan supaya anda masih boleh memulihkannya. Anda boleh meminta kami memadam mana-mana sandaran anda pada bila-bila masa (lihat bahagian 8).

3.2. Tanda “dilihat”

Apabila kedua-dua pihak menggunakan Smsinbox, pengirim boleh melihat bahawa SMS telah dibuka (tanda semak biru). Untuk itu, apabila anda membuka SMS masuk, apl menghantar rekod yang mengandungi:

• cap jari MD5 sehala yang dikira daripada 10 digit terakhir nombor telefon pengirim dan penerima serta teks mesej;

• fakta bahawa mesej telah dilihat dan masa pelayan.

Nombor telefon dan teks itu sendiri tidak dihantar. Apl pengirim hanya mencari cap jari mesej yang dihantarnya. Rekod dipadam secara automatik selepas 30 hari. Nombor perkhidmatan pendek dilangkau.

3.3. Maklum balas

Jika anda menghantar mesej atau penilaian kepada kami daripada apl, kami menerima teks yang anda tulis dan, untuk membantu kami memahami masalah: versi apl, gedung (Google Play atau RuStore), bahasa dan wilayah apl, versi Android, pengeluar dan model peranti, masa dihantar dan pengecam apl tanpa nama. Kami menyimpan maklum balas sehingga 3 tahun.

3.4. Tema

Untuk memaparkan dan memuat turun tema hiasan, apl log masuk ke Firebase dengan pengecam tanpa nama (tidak dikaitkan dengan nama, nombor telefon atau akaun Google anda) dan memuat turun fail tema daripada Firebase. Senarai tema bergantung pada wilayah yang anda pilih dalam apl atau negara akaun Google Play anda.

3.5. Laporan ranap dan statistik penggunaan

Kami menggunakan Firebase Crashlytics, Firebase Performance Monitoring dan Google Analytics for Firebase untuk mencari pepijat dan memahami ciri yang digunakan. Perkhidmatan ini mengumpul:

• butiran ranap dan ralat, model peranti, versi Android, versi apl, memori bebas dan keadaan teknikal yang serupa;

• peristiwa seperti “mesej dihantar”, “mesej diterima”, “sandaran dimulakan” — kiraan sahaja, tidak sekali-kali teks, nombor telefon atau nama;

• pengecam pemasangan, ID pengiklanan jika peranti anda menyediakannya, dan anggaran lokasi (negara atau bandar) yang diperoleh Google daripada alamat IP anda.

Google menyimpan data Analytics sehingga 14 bulan dan laporan ranap selama 90 hari.

3.6. Perkhidmatan pemberitahuan dan Google Play

Firebase Cloud Messaging memberikan apl satu token supaya ia boleh menerima pemberitahuan perkhidmatan. Versi Google Play bertanya kepada Google Play tentang negara akaun Play anda untuk memilih wilayah; tiada pembelian dibuat dan tiada data pembayaran diakses. Versi RuStore tidak menghubungi Google Play.

4. Mengapa apl memerlukan kebenarannya

5. Asas undang-undang

Kami memproses data: untuk menyediakan ciri yang anda gunakan (sandaran, tanda “dilihat”, tema, mesej berjadual); berdasarkan persetujuan anda, yang anda berikan dengan memulakan sandaran atau menghantar maklum balas dan boleh ditarik balik pada bila-bila masa; dan berdasarkan kepentingan sah kami untuk memastikan apl stabil dan selamat (laporan ranap, statistik). Jika undang-undang menghendaki persetujuan untuk pemprosesan tertentu, kami bergantung pada persetujuan.

6. Siapa yang menerima data

• Google LLC (Firebase, Google Analytics, Crashlytics, Google Play) sebagai pembekal perkhidmatan kami (pemproses data). Dasar privasi Google: policies.google.com/privacy.

• Pihak berkuasa, hanya apabila dikehendaki oleh undang-undang.

Kami tidak menjual data peribadi dan tidak berkongsinya untuk pengiklanan.

7. Di mana dan berapa lama data disimpan

Firebase menyimpan data pada pelayan Google di Amerika Syarikat dan di negara lain tempat Google beroperasi. Dengan menggunakan ciri awan, anda faham bahawa data anda dipindahkan ke luar negara anda. Google menggunakan perlindungan kontrak dan teknikal standardnya.

Semua pemindahan menggunakan sambungan tersulit (HTTPS/TLS). Akses ke pangkalan data dihadkan oleh peraturan keselamatan Firebase.

8. Hak anda

Bergantung pada undang-undang negara anda, anda boleh meminta kami memberitahu data yang kami pegang tentang anda, membetulkannya, memadamnya (termasuk sandaran awan anda), mengehadkan pemprosesannya dan menarik balik persetujuan anda. Penarikan balik persetujuan tidak menjejaskan pemprosesan yang berlaku sebelumnya.

Tulis ke info@sms-inbox.ru daripada akaun Google yang digunakan untuk sandaran, atau beritahu kami cara mengenal pasti data anda. Kami membalas dalam masa 30 hari. Anda juga boleh membuat aduan kepada pihak berkuasa perlindungan data anda.

Maklumat khusus negara

• Malaysia (Akta Perlindungan Data Peribadi 2010): anda boleh meminta akses kepada dan pembetulan data anda serta mengehadkan pemprosesannya. Anda juga boleh membuat aduan kepada Jabatan Perlindungan Data Peribadi.

• India (Digital Personal Data Protection Act, 2023): apabila wilayah apl ialah India, laporan ranap, statistik penggunaan dan tanda “dilihat” kekal dimatikan sehingga anda membenarkannya dalam tetingkap persetujuan yang dipaparkan semasa pelancaran pertama; anda boleh menukar pilihan pada bila-bila masa dalam Tetapan → Privasi. Anda boleh menghubungi pegawai aduan kami di atas; jika tidak berpuas hati dengan jawapan, anda boleh mengadu kepada Data Protection Board of India. Anda boleh menamakan orang lain untuk melaksanakan hak anda sekiranya berlaku kematian atau ketidakupayaan.

• Indonesia (Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi): anda mempunyai hak akses, pembetulan, pemadaman dan penarikan balik persetujuan seperti di atas.

• Filipina (Data Privacy Act of 2012): anda juga boleh membuat aduan kepada National Privacy Commission.

• Rusia (Undang-undang Persekutuan No. 152-FZ): anda boleh menarik balik persetujuan dan menghantar permintaan kepada hubungan di atas; anda juga boleh menghubungi Roskomnadzor.

• Kawasan Ekonomi Eropah dan UK: anda juga berhak atas kemudahalihan data dan untuk membantah pemprosesan berdasarkan kepentingan sah.

Maklumat untuk negara lain (Brazil, Mexico, Argentina, Colombia) terdapat dalam versi bahasa Inggeris.

9. Kanak-kanak

Smsinbox tidak ditujukan untuk kanak-kanak di bawah umur 13 tahun, atau di bawah umur yang dibenarkan oleh negara anda untuk memberi persetujuan kepada pemprosesan data (contohnya 18 tahun di India). Kami tidak dengan sengaja mengumpul data daripada kanak-kanak. Jika anda percaya seorang kanak-kanak telah menggunakan sandaran awan atau menghantar maklum balas kepada kami, hubungi kami dan kami akan memadam data tersebut.

10. Perubahan pada dasar ini

Kami akan menerbitkan sebarang perubahan di halaman ini dan mengemas kini tarikh berkuat kuasa. Jika perubahan memberi kesan ketara kepada cara kami menggunakan data anda, kami juga akan memaklumkan anda dalam apl atau dalam nota keluaran di gedung.

11. Hubungi

Pembangun Smsinbox (individu) E-mel: info@sms-inbox.ru