Политика конфиденциальности

1. Кто мы

Smsinbox разрабатывает частное лицо — независимый разработчик, не организация («мы»). Мы являемся оператором персональных данных, описанных в этой политике.

Контакт по любым вопросам о данных, в том числе ответственное лицо для обращений пользователей из Индии: разработчик Smsinbox, info@sms-inbox.ru.

2. Данные, которые остаются на телефоне

Smsinbox работает как SMS-приложение по умолчанию. Для этого оно читает и хранит на устройстве:

• SMS и MMS — текст, вложения, номера и даты;

• контакты (имена, номера, фотографии), чтобы показывать, кто вам написал;

• ваш номер и сведения о SIM-картах, чтобы отправлять сообщения с нужной SIM;

• отложенные сообщения, чёрный список, избранное, приватную папку, темы и настройки;

• PIN приватной папки — только в виде криптографического хэша с солью (PBKDF2).

Эти данные нам не передаются. Они удаляются при удалении приложения или очистке его данных (сами сообщения остаются в системном хранилище SMS Android, как у любого SMS-приложения). Обратите внимание: приватная папка скрывает переписку внутри приложения и защищает экран от скриншотов, но сами сообщения на устройстве не шифруются.

3. Данные, которые покидают телефон

3.1. Облачная копия (только если вы её запустили)

В разделе «Настройки → Резервная копия» можно сохранить SMS и контакты в облако и позже восстановить их, например на новом телефоне. Для этого вы входите с Google-аккаунтом.

• Аккаунт: адрес почты и идентификатор Google-аккаунта, полученные через Firebase Authentication.

• SMS: номер собеседника, текст, даты отправки и получения, тип (входящее или исходящее) и признак прочтения. MMS в копию не входят.

• Контакты: контакты с номером телефона — имена, номера, адреса почты и почтовые адреса, организация, заметки, дни рождения и другие даты, сайты, псевдонимы и родственные связи. Фотографии контактов в копию не входят.

Каждая новая копия заменяет предыдущую: старая удаляется только после того, как новая сохранена полностью. Копии, сделанные версиями до 1.8.0, сохраняются, чтобы их можно было восстановить. Вы можете в любой момент попросить удалить любые ваши копии (см. раздел 8).

3.2. Отметки «просмотрено»

Если оба собеседника пользуются Smsinbox, отправитель видит, что SMS открыто (синяя галочка). Для этого, когда вы открываете входящее SMS, приложение отправляет запись, в которой есть:

• необратимый отпечаток MD5, вычисленный из последних 10 цифр номеров отправителя и получателя и текста сообщения;

• признак «просмотрено» и время сервера.

Сами номера и текст не передаются. Приложение отправителя запрашивает только отпечаток своего отправленного сообщения. Записи автоматически удаляются через 30 дней. Короткие служебные номера не обрабатываются.

3.3. Обратная связь

Если вы отправляете нам сообщение или оценку из приложения, мы получаем ваш текст и, чтобы разобраться в проблеме: версию приложения, магазин (Google Play или RuStore), язык и регион приложения, версию Android, производителя и модель устройства, время отправки и обезличенный идентификатор приложения. Обращения хранятся до 3 лет.

3.4. Темы оформления

Чтобы показывать и скачивать темы, приложение входит в Firebase под анонимным идентификатором (он не связан с вашим именем, номером или Google-аккаунтом) и загружает файлы тем. Список тем зависит от региона, выбранного в приложении, или страны вашего аккаунта Google Play.

3.5. Отчёты о сбоях и статистика

Мы используем Firebase Crashlytics, Firebase Performance Monitoring и Google Analytics for Firebase, чтобы находить ошибки и понимать, какие функции востребованы. Они собирают:

• сведения о сбоях и ошибках, модель устройства, версии Android и приложения, свободную память и похожее техническое состояние;

• события вроде «сообщение отправлено», «сообщение получено», «копия запущена» — только факт события, без текста, номеров и имён;

• идентификатор установки, рекламный идентификатор (если устройство его предоставляет) и приблизительное местоположение (страна или город), которое Google определяет по IP-адресу.

Google хранит статистику до 14 месяцев, отчёты о сбоях — 90 дней.

3.6. Служба уведомлений и Google Play

Firebase Cloud Messaging выдаёт приложению токен для служебных уведомлений. Версия для Google Play узнаёт у Google Play страну вашего аккаунта, чтобы выбрать регион; покупки не совершаются, платёжные данные не запрашиваются. Версия для RuStore к Google Play не обращается.

4. Зачем приложению разрешения

5. Правовые основания

Мы обрабатываем данные: чтобы предоставлять функции, которыми вы пользуетесь (копия, отметки «просмотрено», темы, отложенная отправка); на основании вашего согласия, которое вы даёте, запуская копию или отправляя обращение, и можете отозвать в любой момент; на основании нашего законного интереса в стабильной и безопасной работе приложения (отчёты о сбоях, статистика). Если закон требует согласия на конкретную обработку, мы опираемся на согласие.

6. Кто получает данные

• Google LLC (Firebase, Google Analytics, Crashlytics, Google Play) — наш поставщик услуг, обрабатывающий данные по нашему поручению. Политика Google: policies.google.com/privacy.

• Государственные органы — только когда этого требует закон.

Мы не продаём персональные данные и не передаём их для рекламы.

7. Где и сколько хранятся данные

Firebase хранит данные на серверах Google в США и в других странах, где работает Google. Пользуясь облачными функциями, вы понимаете, что данные передаются за пределы вашей страны. Google применяет свои стандартные договорные и технические меры защиты.

Все передачи идут по зашифрованному соединению (HTTPS/TLS). Доступ к базе ограничен правилами безопасности Firebase.

8. Ваши права

В зависимости от законов вашей страны вы можете попросить нас сообщить, какие данные о вас у нас есть, исправить их, удалить (в том числе облачные копии), ограничить обработку и отозвать согласие. Отзыв согласия не влияет на обработку, которая была до него.

Напишите на info@sms-inbox.ru с Google-аккаунта, который использовался для копии, или укажите, как найти ваши данные. Мы отвечаем в течение 30 дней. Вы также можете обратиться в надзорный орган по защите данных.

Особенности по странам

• Россия (Федеральный закон № 152-ФЗ): вы можете отозвать согласие и направить запрос по контакту выше, а также обратиться в Роскомнадзор.

• Индия (Digital Personal Data Protection Act, 2023): если регион приложения — Индия, отчёты о сбоях, статистика и отметки «просмотрено» выключены, пока вы не разрешите их в окне согласия при первом запуске; изменить выбор можно в любой момент в «Настройки → Конфиденциальность». Вы можете обратиться к ответственному лицу выше, а если ответ вас не устроит — в Data Protection Board of India. Вы можете назначить человека, который будет осуществлять ваши права в случае смерти или недееспособности.

• Индонезия (Закон № 27 от 2022 года о защите персональных данных): у вас есть описанные выше права на доступ, исправление, удаление и отзыв согласия.

• Малайзия (Personal Data Protection Act 2010): вы можете запросить доступ к данным, их исправление и ограничение обработки.

• Филиппины (Data Privacy Act of 2012): вы также можете подать жалобу в National Privacy Commission.

• Бразилия (Lei Geral de Proteção de Dados, Закон № 13.709/2018): у вас есть право на подтверждение факта обработки, доступ, исправление, обезличивание, блокировку или удаление, перенос данных, сведения о передаче и отзыв согласия. Контакт выше также выполняет функции ответственного за защиту данных («encarregado»). Вы также можете обратиться в Национальное агентство по защите данных (ANPD).

• Мексика (Федеральный закон о защите персональных данных, находящихся у частных лиц): вы можете воспользоваться правами на доступ, исправление, удаление и возражение (права ARCO) и отозвать согласие, написав на контакт выше.

• Аргентина (Закон № 25.326) и Колумбия (Закон 1581 от 2012 г.): у вас есть право на доступ, исправление, обновление и удаление данных; вы также можете обратиться в орган по защите данных своей страны.

• Европейская экономическая зона и Великобритания: у вас также есть право на перенос данных и право возразить против обработки на основании законного интереса. Вы можете подать жалобу в надзорный орган, например AEPD в Испании или CNPD в Португалии.

9. Дети

Smsinbox не предназначен для детей младше 13 лет или младше возраста, с которого закон вашей страны позволяет самостоятельно давать согласие на обработку данных (например, 18 лет в Индии). Мы сознательно не собираем данные детей. Если ребёнок воспользовался облачной копией или отправил нам обращение, напишите нам — мы удалим данные.

10. Изменения политики

Изменения мы публикуем на этой странице и обновляем дату вступления в силу. Если изменение существенно меняет использование ваших данных, мы также сообщим об этом в приложении или в описании обновления в магазине.

11. Контакты

Разработчик Smsinbox (частное лицо) E-mail: info@sms-inbox.ru