Конфиденциальность

VicPhone состоит из двух приложений, одного для Windows и одного для Android, которые работают на твоём компьютере и твоём смартфоне. Твои данные SIP для подключения, контакты и журнал вызовов хранятся исключительно там: в Windows в папке приложения под твоим пользователем Windows, на Android в защищённом хранилище приложения. Пароли и ключи входа зашифрованы, в Windows с помощью интерфейса защиты данных Windows и привязаны к твоей учётной записи, на Android ключом из системного хранилища ключей (Android Keystore). В Windows так же зашифрованы и твои контакты, но не журнал вызовов и остальные данные линий. Если ты удалишь приложение для Windows, эти данные будут удалены с компьютера.

Сами разговоры идут между твоим устройством и SIP-оператором, у которого у тебя линия. Какие данные при этом обрабатывает оператор, определяет его собственная политика конфиденциальности. Оба приложения в настоящее время передают номера телефонов, остальные данные SIP-соединения и голос твоему оператору в незашифрованном виде, без TLS и SRTP.

Приложение для Android запрашивает только то, что ему нужно для звонков: микрофон для разговора, контакты, чтобы показывать имена вместо номеров, и уведомления, чтобы показывать вызовы. По желанию добавляются показ на весь экран и поверх других приложений, чтобы вызов появлялся и поверх экрана блокировки, исключение из оптимизации батареи, чтобы приложение оставалось доступным, и роль фильтрации вызовов, если мобильные вызовы во время разговора должны отклоняться. Если ты сделаешь VicPhone приложением телефона по умолчанию, оно будет вести и звонки через SIM-карту. Для этого оно получает доступ к состоянию телефона, к совершению звонков и к журналу звонков телефона, который оно показывает в истории и дополняет новыми вызовами. Заблокированными номерами ты тогда управляешь через список Android, который открывает VicPhone. Начиная с Android 12 оно также запрашивает подключение к устройствам Bluetooth, чтобы разговоры могли идти через гарнитуру.

Контакты приложение читает из адресной книги твоего смартфона, то есть из аккаунтов, которые твой смартфон сам синхронизирует. Единственное, что оно там изменяет, это основной номер контакта и отметка избранного, и только если ты сам задаёшь их галочкой или звёздочкой, для чего приложение один раз запрашивает разрешение на изменение контактов. Затем твой смартфон синхронизирует их с аккаунтом контакта. По собственной инициативе приложение контакты не передаёт. Входящие мобильные вызовы приложение тоже проверяет только на смартфоне. Любое разрешение можно в любой момент отозвать в настройках Android. Журнал звонков и звонки через SIM-карту остаются на телефоне, приложение никуда их не отправляет.

Если ты включишь в настройках запись журнала, приложение записывает свои действия в файлы на смартфоне, до пяти файлов по 10 МБ. В них также могут быть трафик SIP, номера телефонов и данные твоих линий. Файлы остаются на смартфоне, пока их не заменят новые. Если ты выключишь запись или удалишь приложение, они будут удалены. Они покидают смартфон, только если ты сам передашь их через меню «Поделиться» в Android, например нам для поиска ошибки.

Если ты подключаешь в приложении аккаунт Apple iCloud или другого сервиса CardDAV, оно получает контакты напрямую оттуда и хранит их в зашифрованном виде в своём защищённом хранилище. Они находятся только в VicPhone, а не в адресной книге телефона. Если ты удалишь аккаунт или приложение, эти контакты и пароль будут удалены.

Нет ни статистики, ни идентификатора твоей установки, ни сведений о том, когда и как часто ты пользуешься приложением. Нам не передаются ни персональные данные, ни данные для подключения, ни номера телефонов, ни содержание разговоров, ни контакты. Это относится к самому приложению. Если ты устанавливаешь приложение для Android из Google Play, Google при этом обрабатывает собственные данные, см. раздел о Google Play.

Какие разрешения

VicPhone использует Google People API с разрешением contacts, которое охватывает чтение и запись, и разрешение email, чтобы подписать аккаунт в списке его адресом. Записываются только основной номер контакта и отметка избранного, когда ты сам задаёшь их: галочкой приложение ставит номер в контакте на первое место и отмечает его, звёздочкой добавляет контакт в группу избранного или убирает его оттуда. Контакты не создаются и не удаляются, другие сведения не изменяются.

Какие данные

Загружаются имена, номера телефонов с их типом, адреса электронной почты, фото контактов, псевдонимы, компании и должности, почтовые адреса, сайты, дни рождения и другие даты, адреса мессенджеров и SIP, связи, заметки, группы твоих контактов и принадлежность к группе избранного, а также адрес электронной почты твоего аккаунта Google.

Для чего

Эти сведения служат исключительно для того, чтобы показывать в VicPhone имена вместо номеров, узнавать звонящих, звонить прямо из списка контактов, показывать все сведения о контакте и задавать выбранный тобой основной номер и твоё избранное.

Вход

После входа Google перенаправляет на кратковременный адрес на твоём собственном компьютере (127.0.0.1), наш сервер в этом не участвует. Ключи доступа, которые приложение при этом получает у Google, хранятся на твоём компьютере в зашифрованном виде.

Защита и хранение

Соединение с Google зашифровано по HTTPS. Твои контакты и ключи доступа хранятся на компьютере в зашифрованном виде и привязаны к твоей учётной записи Windows. Они остаются там, пока ты не удалишь учётную запись в приложении или само приложение, в обоих случаях они удаляются.

Google API Services User Data Policy

Использование и передача информации, которую VicPhone получает от API Google, соответствуют Google API Services User Data Policy, включая требования Limited Use. Данные, загруженные из твоего аккаунта Google, не передаются третьим лицам, не используются для рекламы, не продаются, не применяются для обучения моделей искусственного интеллекта и не читаются нами. Они покидают твой компьютер только тогда, когда ты сам открываешь ссылку из контакта, см. ниже.

Отзыв доступа

Ты можешь в любой момент удалить аккаунт в настройках приложения, при этом его контакты и ключи доступа удаляются. Кроме того, ты можешь отозвать доступ в своём аккаунте Google в разделе подключений к сторонним приложениям.

Какие разрешения

VicPhone использует Microsoft Graph с разрешениями Contacts.Read, User.Read и offline_access. Контакты только читаются и не изменяются.

Какие данные

Запрашиваются имена, псевдонимы, номера телефонов с их типом, адреса электронной почты, фотографии контактов, категории, компании, должности, отделы и офисы, почтовые адреса, сайты, дни рождения, адреса мессенджеров, имена партнёров, детей, руководителей и ассистентов, а также заметки твоих контактов и адрес электронной почты или имя для входа твоей учётной записи. Они служат только для отображения в VicPhone и хранятся только на твоём компьютере.

Отзыв доступа

Ты можешь в любой момент удалить аккаунт в приложении и дополнительно отозвать доступ в своём аккаунте Microsoft в разделе разрешений приложений.

Для Apple iCloud и других адресных книг CardDAV ты указываешь в приложении для Windows или Android имя пользователя и пароль, у Apple это пароль приложения. С этими данными приложение подключается напрямую к службе и читает твои контакты. Если ты задаёшь основной номер галочкой, приложение записывает эту отметку в карточку контакта и не изменяет другие сведения. Пароль хранится на твоём устройстве в зашифрованном виде и передаётся только соответствующей службе.

Если ты открываешь ссылку из контакта, VicPhone передаёт эти сведения программе или сервису, которые ты при этом выбираешь: адрес электронной почты твоей почтовой программе, почтовый адрес Google Maps, сайт твоему браузеру, дату твоему календарю, на компьютере Google Календарю или Outlook в браузере, а номер телефона твоему приложению для сообщений или WhatsApp, на компьютере через адрес wa.me в браузере. Это происходит только по твоему щелчку, и сам по себе при этом ничего не отправляется. Для этих сервисов действуют их собственные политики конфиденциальности. На компьютере ссылка может также открыть страницу контактов Google или Microsoft и календарь iCloud, тоже только по твоему нажатию.

При посещении этого сайта наш хостинг-провайдер обрабатывает обычные серверные данные, среди них твой IP-адрес, время обращения, запрошенный адрес и идентификатор твоего браузера. Они служат для работы и безопасности сайта. Сервер автоматически ротирует эти журналы и удаляет старые версии, сейчас не позднее чем примерно через год. Правовое основание: статья 6, пункт 1, подпункт f Общего регламента по защите данных (GDPR).

Шрифты, изображения и скрипты сайта находятся на нашем собственном сервере. Какие файлы cookie устанавливает сайт и что измеряется только с твоего согласия, описано в следующих разделах.

Файл cookie для входа устанавливает только административная часть этого сайта и только для нас, когда мы в неё входим. Посетителей сайта и покупателей это не касается.

(1) Собираемые данные

Когда ты пишешь нам через форму, мы собираем твоё имя, адрес электронной почты и сообщение. Все три сведения необходимы, чтобы мы могли ответить на твоё обращение.

(2) Цель обработки

Собранные данные мы используем исключительно для ответа на твоё обращение. Анализ в рекламных целях не проводится.

(3) Передача данных

Твои персональные данные не продаются третьим лицам и не передаются в рекламных целях. Сообщение поступает в виде электронного письма в наш почтовый ящик, участвуют в этом только хостинг-провайдер и почтовый сервис.

(4) Хранение

Обращение не сохраняется в базе данных этого сайта, а хранится только как сообщение в нашем почтовом ящике.

(5) Правовое основание

Обработка осуществляется для принятия преддоговорных мер согласно статье 6, пункт 1, подпункт b GDPR, а также на основании нашего законного интереса в ответе на обращения согласно статье 6, пункт 1, подпункт f GDPR.

(6) Срок хранения

Мы удаляем сообщение, как только твоё обращение решено и этому не препятствует установленная законом обязанность хранения.

(7) Безопасность данных

Мы применяем технические и организационные меры безопасности, чтобы защитить твои данные от манипуляций, потери, уничтожения или несанкционированного доступа. Твои данные передаются в зашифрованном виде по HTTPS.

(1) Оплата через Stripe

VicPhone оплачивается через Stripe. При покупке Stripe со своим сервисом Link сам выступает продавцом и берёт на себя оплату, НДС, счёт и возвраты. Страница оплаты находится на сайте Stripe: то, что ты там вводишь, например имя, адрес электронной почты, почтовый адрес и данные твоей карты, поступает напрямую в Stripe и обрабатывается там под его собственную ответственность. Данные твоей карты мы не видим. На страницах оплаты действуют политика конфиденциальности и файлы cookie Stripe.

(2) Что мы получаем о твоём заказе

После оплаты Stripe сообщает нам о заказе. Из этих данных мы сохраняем твоё имя, твой адрес электронной почты, язык покупки, сумму с указанием валюты, время оплаты, возможный возврат и идентификаторы платежа в Stripe. Кроме того, мы присваиваем номер заказа и случайный ключ для твоей страницы клиента.

(3) Цель и правовое основание

Мы используем эти сведения, чтобы предоставить тебе VicPhone: для подтверждения по электронной почте, для твоей страницы клиента с загрузками, обновлениями и исходным кодом, который гарантирует тебе GNU General Public License, а также для вопросов о твоём заказе и для возвратов. Правовым основанием является статья 6, пункт 1, подпункт b GDPR, исполнение договора, а в той мере, в какой существуют установленные законом обязанности хранения, статья 6, пункт 1, подпункт c GDPR.

(4) Твоя страница клиента

На свою страницу клиента ты попадёшь по ссылке из подтверждения или через страницу исходного кода, указав номер заказа и адрес электронной почты. Кто знает ссылку, видит номер заказа, дату и адрес электронной почты, поэтому не передавай её другим. Страница клиента не требует ни файлов cookie, ни аккаунта. Мы считаем, сколько раз каждый файл скачивается через твою страницу клиента и через страницу исходного кода приложения. Сохраняется только это число, без IP-адреса, времени и браузера, для страницы клиента вместе с заказом. Это даёт нам обзор нашего предложения и помогает заметить злоупотребление ссылкой, правовое основание: статья 6, часть 1, пункт f GDPR.

(5) Срок хранения

Мы храним твой заказ, пока предоставляем тебе VicPhone и его обновления, а сверх того в той мере, в какой существуют установленные законом обязанности хранения. По твоему запросу мы удалим его раньше. После этого страница клиента больше недоступна.

(6) Отказ через форму

Если ты отказываешься от договора через форму "Отказаться от договора", мы обрабатываем твоё имя, адрес электронной почты, номер заказа, твоё сообщение и время поступления, чтобы рассмотреть отказ и подтвердить тебе его получение. Правовым основанием является статья 6, пункт 1, подпункт c GDPR в сочетании с § 356a Гражданского кодекса Германии (BGB). Данные отправляются по электронной почте тебе и нам, в базе данных они не сохраняются. Мы храним их, пока действуют установленные законом обязанности по хранению.

(7) Получатели и передача в третьи страны

Подтверждение отправляется тебе через наш почтовый сервис. Stripe обрабатывает данные также в США. Для США действует решение Европейской комиссии об адекватности, EU-US Data Privacy Framework, Stripe, Inc. сертифицирована в его рамках. Политику конфиденциальности Stripe ты найдёшь по адресу https://stripe.com/privacy, политику Link по адресу https://link.com/privacy.

(8) Покупка компанией

Если ты покупаешь напрямую у нас как компания, мы сами создаём заказ с названием компании, адресом электронной почты, языком, количеством рабочих мест и суммой. Мы используем эти данные для предложения, счёта и страницы клиента, Stripe в этом не участвует. Правовое основание: статья 6, часть 1, пункт b GDPR, а для хранения счёта пункт c. Счёт хранится в виде файла вместе с заказом на нашем сервере и отправляется тебе по электронной почте.

(1) Покупка и установка

Приложение для Android ты покупаешь и устанавливаешь в Google Play. Покупку, оплату, возврат и обновления Google осуществляет под собственную ответственность, при этом Google обрабатывает также данные об установке, обновлениях и сбоях. Действует политика конфиденциальности Google по адресу https://policies.google.com/privacy. Для этого мы не создаём заказ на этой странице, раздел о покупке через Stripe здесь не применяется.

(2) Что мы получаем от Google

Google предоставляет нам в Play Console отчёты о заказах и доходах, а также статистику, например об установках, сбоях и оценках. Мы используем их для расчётов, для возвратов и вопросов о покупке и для исправления ошибок. Правовым основанием является статья 6, пункт 1, подпункт b GDPR, исполнение договора, и статья 6, пункт 1, подпункт f GDPR, наш законный интерес в безошибочном приложении, а также подпункт c, в той мере, в какой существуют установленные законом обязанности хранения. Данные твоей карты мы не видим.

(3) Ссылка и QR-код на этой странице

Ссылка и QR-код на этой странице ведут в Google Play. QR-код находится на нашем сервере, в Google при этом ничего не отправляется. Только когда ты переходишь по ссылке, ты попадаешь к Google, и тогда действуют условия Google.

(1) Цель обработки

Чтобы защитить нашу контактную форму, запрос исходного кода и форму отказа от договора от автоматических запросов и рекламных сообщений, мы используем Turnstile компании Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile проверяет, исходит ли запрос от человека. Как правило, это происходит в фоновом режиме, и тебе ничего не нужно делать, только в случае сомнений в форме появляется поле для подтверждения.

(2) Собираемые данные

При проверке Cloudflare передаются твой IP-адрес, сведения о браузере и устройстве, запрошенный адрес, а также твоё поведение на странице, например движения мыши, ввод с клавиатуры и время пребывания. Для этого Turnstile может сохранять информацию в хранилище твоего браузера и считывать её. По данным Cloudflare, на основе этого не создаётся профиль и ничего из этого не используется для показа рекламы.

(3) Момент загрузки

Скрипт Cloudflare загружается только тогда, когда ты открываешь контактную форму или страницу запроса исходного кода либо отказа от договора. Если ты просто читаешь наши страницы, соединение с Cloudflare не устанавливается.

(4) Правовое основание

Правовым основанием является статья 6, пункт 1, подпункт f GDPR, наш законный интерес в защите наших форм от злоупотреблений. Если при этом информация сохраняется в хранилище твоего браузера или считывается из него, это строго необходимо для желаемого тобой использования формы, § 25 Absatz 2 Nummer 2 TDDDG. Согласие для этого не требуется.

(5) Категории получателей и передача в третьи страны

Получателем является Cloudflare, Inc., которая обрабатывает данные по нашему поручению. Передача в США не исключена. Для США действует решение Европейской комиссии об адекватности, EU-US Data Privacy Framework, Cloudflare, Inc. сертифицирована в его рамках.

(6) Срок хранения

По собственным данным, Cloudflare хранит собранные для проверки данные не дольше, чем это требуется для защиты от злоупотреблений. У нас ничего из этого не остаётся, результат проверки определяет только то, будет ли отправлено твоё сообщение или обработан твой запрос.

(7) Дополнительная информация

Политику конфиденциальности Cloudflare ты найдёшь по адресу https://www.cloudflare.com/privacypolicy/, отдельные сведения о Turnstile по адресу https://www.cloudflare.com/turnstile-privacy-policy/.

(1) Цель обработки

На этом сайте используются файлы cookie и аналогичные технологии хранения. Технически необходимые файлы cookie нужны для обеспечения базовой работы сайта, например для сохранения твоего решения о согласии. Помимо этого, файлы cookie для целей аналитики мы используем, только если ты прямо дал на это согласие. Перед любой обработкой, требующей согласия, при первом посещении сайта ты получаешь уведомление, баннер cookie, с помощью которого можешь разрешить или отклонить их использование.

(2) Правовое основание

Правовым основанием для обработки с помощью технически необходимых файлов cookie является статья 6, пункт 1, подпункт f GDPR в сочетании с § 25 Absatz 2 Nummer 2 TDDDG. Правовым основанием для обработки с помощью файлов cookie, требующих согласия, является твоё согласие согласно статье 6, пункт 1, подпункт a GDPR в сочетании с § 25 Absatz 1 TDDDG.

(3) Срок хранения

Срок хранения отдельных файлов cookie зависит от поставщика и цели. Сведения об этом ты найдёшь в баннере cookie, а также в следующих разделах о соответствующих сервисах.

(4) Отзыв согласия

Ты можешь в любой момент отозвать или изменить своё согласие с действием на будущее. Для этого нажми кнопку "Настройки cookie". Отзыв согласия не влияет на законность обработки, осуществлённой на основании согласия до его отзыва.

(1) Цель обработки

Для управления твоими согласиями на использование файлов cookie и аналогичных технологий мы используем решение с открытым исходным кодом "vanilla-cookieconsent". При посещении сайта тебе показывается баннер, с помощью которого ты можешь дать согласие на отдельные категории файлов cookie или отклонить их. Сделанный выбор сохраняется в технически необходимом файле cookie, а также в локальном хранилище твоего браузера, чтобы баннер не появлялся снова при будущих посещениях и твои настройки учитывались.

(2) Правовое основание

Правовым основанием для сохранения твоего решения о согласии является статья 6, пункт 1, подпункт c GDPR, выполнение правовой обязанности по документированию согласия, а также статья 6, пункт 1, подпункт f GDPR, наш законный интерес в удобном для пользователя управлении согласиями.

(3) Категории получателей

Передача третьим лицам не осуществляется. Данные хранятся исключительно локально в твоём браузере.

(4) Срок хранения

Решение о согласии хранится в течение шести месяцев. После этого баннер показывается снова, чтобы ты мог подтвердить или изменить своё согласие.

(1) Цель обработки

На этом сайте мы используем Google Tag Manager компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Tag Manager представляет собой решение для управления тегами сайта, например для подключения сервисов отслеживания или аналитики, через интерфейс. Сам Google Tag Manager не создаёт профили пользователей, не сохраняет файлы cookie и не проводит самостоятельного анализа. Он служит исключительно для управления подключёнными через него сервисами и их доставки.

(2) Принцип работы с согласием

Мы используем Google Tag Manager в сочетании с Google Consent Mode v2. До твоего согласия все теги, требующие согласия, блокируются, и персональные данные соответствующим сервисам не передаются. Только после твоего согласия через баннер cookie выполняются соответствующие теги, например Google Analytics.

(3) Правовое основание

Правовым основанием для использования Google Tag Manager является статья 6, пункт 1, подпункт f GDPR, наш законный интерес в эффективном управлении тегами сайта.

(4) Категории получателей и передача в третьи страны

Поставщиком является Google Ireland Limited. При загрузке Google Tag Manager устанавливается соединение с серверами Google, при этом твой IP-адрес может быть передан Google. Передача в третьи страны, в частности в США, не исключена. Для США действует решение Европейской комиссии об адекватности, EU-US Data Privacy Framework, Google LLC сертифицирована в его рамках.

(5) Дополнительная информация

Политику конфиденциальности Google ты найдёшь по адресу https://policies.google.com/privacy.

(1) Цель обработки

Если ты дал согласие, мы используем на этом сайте Google Analytics 4, сервис веб-аналитики компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics использует файлы cookie и аналогичные технологии, чтобы анализировать использование сайта. При этом собираются, среди прочего, сведения о посещённых страницах, времени пребывания, устройстве и стране происхождения. Мы используем эти сведения, чтобы оценивать использование сайта, составлять отчёты об активности и улучшать сайт.

(2) Анонимизация IP-адреса

Google Analytics 4 по умолчанию сокращает IP-адрес перед сохранением. Благодаря этому прямое сопоставление с твоей личностью исключено.

(3) Правовое основание

Правовым основанием для обработки является твоё прямое согласие согласно статье 6, пункт 1, подпункт a GDPR в сочетании с § 25 Absatz 1 TDDDG. Ты можешь в любой момент отозвать согласие с действием на будущее с помощью кнопки "Настройки cookie".

(4) Категории получателей и передача в третьи страны

Получателем данных является Google Ireland Limited как ответственное лицо в пределах ЕС. Передача в третьи страны, в частности в США, не исключена. Для США действует решение Европейской комиссии об адекватности, EU-US Data Privacy Framework, Google LLC сертифицирована в его рамках. Кроме того, мы заключили с Google договор об обработке данных по поручению согласно статье 28 GDPR.

(5) Срок хранения

Данные, собранные Google Analytics 4, по умолчанию хранятся 14 месяцев, после чего автоматически удаляются.

(6) Дополнительная информация

Политику конфиденциальности Google ты найдёшь по адресу https://policies.google.com/privacy. Сведения об условиях использования Google Analytics ты найдёшь по адресу https://marketingplatform.google.com/about/analytics/terms/de/.

Ты имеешь право на получение информации, исправление, удаление и ограничение обработки, на переносимость данных и на возражение. Все данные приложения можно полностью удалить с твоего компьютера и телефона, удалив аккаунты и деинсталлировав программу. Данные твоего заказа мы удаляем по запросу, если этому не препятствует обязанность хранения. Кроме того, ты можешь подать жалобу в надзорный орган по защите данных.

Эта политика обновляется, когда меняется приложение или сайт. Действует редакция, опубликованная здесь на текущий момент.