Конфіденційність

VicPhone складається з двох застосунків, одного для Windows і одного для Android, які працюють на твоєму комп'ютері і твоєму смартфоні. Твої дані для входу SIP, твої контакти та історія дзвінків зберігаються виключно там: у Windows у папці застосунку під твоїм користувачем Windows, на Android у захищеному сховищі застосунку. Паролі та ключі входу зашифровані, у Windows за допомогою інтерфейсу захисту даних Windows і прив'язані до твого облікового запису користувача, на Android ключем із системного сховища ключів (Android Keystore). У Windows так само зашифровані й твої контакти, але не історія дзвінків та інші дані ліній. Якщо ти видалиш застосунок для Windows, ці дані буде видалено з комп'ютера.

Самі розмови відбуваються між твоїм пристроєм і SIP-оператором, у якого в тебе лінія. Які дані при цьому обробляє твій оператор, визначає його власна політика конфіденційності. Обидва застосунки наразі передають номери телефонів, решту даних SIP-з'єднання і голос твоєму провайдеру в незашифрованому вигляді, без TLS і SRTP.

Застосунок для Android запитує лише те, що йому потрібно для дзвінків: мікрофон для розмови, контакти, щоб показувати імена замість номерів, і сповіщення, щоб показувати дзвінки. За бажання додаються показ на весь екран і поверх інших застосунків, щоб дзвінок з'являвся і поверх екрана блокування, виняток з оптимізації батареї, щоб застосунок залишався доступним, і роль фільтрування дзвінків, якщо мобільні дзвінки під час розмови мають відхилятися. Якщо ти зробиш VicPhone застосунком для дзвінків за замовчуванням, він вестиме і дзвінки через SIM-картку. Для цього він отримує доступ до стану телефона, до здійснення дзвінків і до журналу дзвінків смартфона, який він показує в історії та доповнює новими дзвінками. Заблокованими номерами ти тоді керуєш через список Android, який відкриває VicPhone. Починаючи з Android 12 він також запитує підключення до пристроїв Bluetooth, щоб розмови могли йти через гарнітуру.

Контакти застосунок читає з адресної книги твого смартфона, тобто з облікових записів, які твій смартфон сам синхронізує. Єдине, що він там змінює, це основний номер контакту і позначка обраного, і лише якщо ти сам задаєш їх галочкою або зірочкою, для чого застосунок один раз просить дозвіл на зміну контактів. Потім твій смартфон синхронізує їх з обліковим записом контакту. З власної ініціативи застосунок контакти не передає. Вхідні мобільні дзвінки застосунок теж перевіряє лише на смартфоні. Будь-який дозвіл можна будь-коли відкликати в налаштуваннях Android. Журнал дзвінків і дзвінки через SIM-картку залишаються на смартфоні, застосунок нікуди їх не надсилає.

Якщо ти ввімкнеш у налаштуваннях запис журналу, застосунок записує свої дії у файли на смартфоні, до п'яти файлів по 10 МБ. У них також можуть бути трафік SIP, номери телефонів і дані твоїх ліній. Файли залишаються на смартфоні, доки їх не замінять нові. Якщо ти вимкнеш запис або видалиш застосунок, їх буде видалено. Вони залишають смартфон, лише якщо ти сам передаси їх через меню «Поділитися» в Android, наприклад нам для пошуку помилки.

Якщо ти підключаєш у застосунку обліковий запис Apple iCloud або іншого сервісу CardDAV, він отримує контакти безпосередньо звідти і зберігає їх зашифрованими у своєму захищеному сховищі. Вони є лише у VicPhone, а не в адресній книзі телефона. Якщо ти видалиш обліковий запис або застосунок, ці контакти та пароль буде видалено.

Немає жодної статистики, жодного ідентифікатора твоєї інсталяції і жодних повідомлень про те, коли або як часто ти користуєшся застосунком. Нам не передаються ні персональні дані, ні дані для входу, телефонні номери, зміст розмов чи контакти. Це стосується самого застосунку. Якщо ти встановлюєш застосунок для Android із Google Play, Google при цьому обробляє власні дані, див. розділ про Google Play.

Які дозволи

VicPhone використовує Google People API з дозволом contacts, який охоплює читання і запис, і дозволом email, щоб назвати обліковий запис у списку його адресою. Записуються лише основний номер контакту і позначка обраного, коли ти сам задаєш їх: галочкою застосунок ставить номер у контакті на перше місце і позначає його, зірочкою додає контакт до групи обраних або прибирає його звідти. Контакти не створюються і не видаляються, інші дані не змінюються.

Які дані

Отримуються імена, телефонні номери з їх типом, адреси електронної пошти, фото контактів, псевдоніми, компанії та посади, поштові адреси, сайти, дні народження та інші дати, адреси месенджерів і SIP, зв'язки, нотатки, групи твоїх контактів і належність до групи обраних, а також адреса електронної пошти твого облікового запису Google.

Для чого

Ці дані потрібні лише для того, щоб у VicPhone показувати імена замість номерів, розпізнавати абонентів, дзвонити зі списку контактів, показувати всі дані контакту і задавати вибраний тобою основний номер і твої обрані.

Вхід

Після входу Google переспрямовує на короткочасну адресу на твоєму власному комп'ютері (127.0.0.1), наш сервер у цьому не бере участі. Ключі доступу, які застосунок при цьому отримує від Google, зберігаються зашифрованими на твоєму комп'ютері.

Захист і зберігання

З'єднання з Google зашифровано через HTTPS. Твої контакти та ключі доступу зберігаються на комп'ютері в зашифрованому вигляді й прив'язані до твого облікового запису Windows. Вони залишаються там, доки ти не видалиш обліковий запис у застосунку або сам застосунок, в обох випадках їх буде видалено.

Google API Services User Data Policy

Використання і передавання інформації, яку VicPhone отримує від API Google, відповідає Google API Services User Data Policy, включно з вимогами Limited Use. Дані, отримані з твого облікового запису Google, не передаються третім особам, не використовуються для реклами, не продаються, не використовуються для навчання моделей штучного інтелекту і не читаються нами. Вони залишають твій комп'ютер лише тоді, коли ти сам відкриваєш посилання з контакту, див. нижче.

Відкликання

Ти можеш будь-коли видалити обліковий запис у налаштуваннях застосунку, при цьому його контакти і ключі доступу буде видалено. Крім того, ти можеш відкликати доступ у своєму обліковому записі Google у розділі підключень до сторонніх застосунків.

Які дозволи

VicPhone використовує Microsoft Graph з дозволами Contacts.Read, User.Read і offline_access. Контакти лише зчитуються, не змінюються.

Які дані

Отримуються імена, псевдоніми, номери телефонів із їхнім типом, адреси електронної пошти, зображення контактів, категорії, компанії, посади, відділи й офіси, поштові адреси, вебсайти, дні народження, адреси месенджерів, імена партнерів, дітей, керівників та асистентів, а також нотатки твоїх контактів і адреса електронної пошти або ім'я для входу твого облікового запису. Вони слугують лише для показу у VicPhone і зберігаються лише на твоєму комп'ютері.

Відкликання

Ти можеш будь-коли видалити обліковий запис у застосунку, а також відкликати доступ у своєму обліковому записі Microsoft у розділі дозволів застосунків.

Для Apple iCloud та інших адресних книг CardDAV ти вводиш у застосунку для Windows або Android своє ім'я користувача і пароль, для Apple це пароль для програми. Застосунок підключається з ними безпосередньо до сервісу і зчитує твої контакти. Якщо ти задаєш основний номер галочкою, застосунок записує цю позначку в картку контакту й не змінює інші дані. Пароль зберігається зашифрованим на твоєму пристрої і передається лише відповідному сервісу.

Якщо ти відкриваєш посилання з контакту, VicPhone передає ці дані програмі або сервісу, які ти при цьому вибираєш: адресу електронної пошти твоїй поштовій програмі, поштову адресу Google Maps, сайт твоєму браузеру, дату твоєму календарю, на комп'ютері Google Календарю або Outlook у браузері, а номер телефону твоєму застосунку для повідомлень або WhatsApp, на комп'ютері через адресу wa.me у браузері. Це відбувається лише за твоїм кліком, і саме по собі при цьому нічого не надсилається. Для цих сервісів діють їхні власні політики конфіденційності. На комп'ютері посилання може також відкрити сторінку контактів Google або Microsoft і календар iCloud, теж лише після твого натискання.

Під час відкриття цього сайту наш хостинг-провайдер обробляє звичайні серверні дані, зокрема твою IP-адресу, час доступу, відкриту адресу та ідентифікатор твого браузера. Вони потрібні для роботи і безпеки сайту. Сервер автоматично ротує ці журнали та видаляє старі версії, наразі не пізніше ніж приблизно через рік. Правовою підставою є стаття 6 частина 1 пункт f Загального регламенту про захист даних.

Шрифти, зображення і скрипти сайту розміщені на нашому власному сервері. Які cookie встановлює сайт і що вимірюється лише з твоєї згоди, описано в наступних розділах.

Cookie для входу встановлює лише адміністративна частина цього сайту і лише для нас, коли ми туди входимо. Відвідувачів сайту і покупців це не стосується.

(1) Дані, що збираються

Якщо ти пишеш нам через форму, ми збираємо твоє ім'я, адресу електронної пошти та повідомлення. Усі три дані потрібні, щоб ми могли відповісти на твій запит.

(2) Мета обробки

Зібрані дані ми використовуємо виключно для відповіді на твій запит. Аналіз з рекламною метою не здійснюється.

(3) Передавання даних

Твої персональні дані не продаються третім особам і не передаються з рекламною метою. Повідомлення надходить як електронний лист до нашої поштової скриньки, у цьому беруть участь лише хостинг-провайдер і постачальник послуг електронної пошти.

(4) Зберігання

Запит не зберігається в базі даних цього сайту, а лише як повідомлення в нашій поштовій скриньці.

(5) Правова підстава

Обробка здійснюється для виконання переддоговірних заходів відповідно до статті 6(1)(b) GDPR, а також на підставі нашого законного інтересу у відповіді на запити відповідно до статті 6(1)(f) GDPR.

(6) Строк зберігання

Ми видаляємо повідомлення, щойно твій запит опрацьовано і якщо цьому не перешкоджає передбачений законом обов'язок зберігання.

(7) Безпека даних

Ми застосовуємо технічні та організаційні заходи безпеки, щоб захистити твої дані від маніпуляцій, втрати, знищення або несанкціонованого доступу. Твої дані передаються в зашифрованому вигляді через HTTPS.

(1) Оплата через Stripe

VicPhone оплачується через Stripe. Під час купівлі Stripe разом зі своїм сервісом Link сам виступає продавцем і бере на себе оплату, ПДВ, рахунок і повернення коштів. Сторінка оплати розміщена на сайті Stripe: те, що ти там вводиш, наприклад ім'я, адресу електронної пошти, поштову адресу і дані твоєї картки, надходить безпосередньо до Stripe і обробляється там під його власну відповідальність. Дані твоєї картки ми не бачимо. На сторінках оплати діють політика конфіденційності та cookie Stripe.

(2) Що ми отримуємо про твоє замовлення

Після оплати Stripe повідомляє нам про замовлення. З цих даних ми зберігаємо твоє ім'я, твою адресу електронної пошти, мову покупки, суму з валютою, час оплати, можливе повернення коштів та ідентифікатори платежу в Stripe. Крім того, ми присвоюємо номер замовлення і випадковий ключ для твоєї сторінки клієнта.

(3) Мета і правова підстава

Ми використовуємо ці відомості, щоб надати тобі VicPhone: для підтвердження електронною поштою, для твоєї сторінки клієнта із завантаженнями, оновленнями та вихідним кодом, який гарантує тобі GNU General Public License, а також для запитань щодо твого замовлення і для повернення коштів. Правовою підставою є стаття 6(1)(b) GDPR, виконання договору, а тією мірою, якою існують передбачені законом обов'язки зберігання, стаття 6(1)(c) GDPR.

(4) Твоя сторінка клієнта

На свою сторінку клієнта ти потрапиш за посиланням у підтвердженні або через сторінку вихідного коду, вказавши номер замовлення та адресу електронної пошти. Хто знає посилання, бачить номер замовлення, дату й адресу електронної пошти, тому не передавай його іншим. Сторінка клієнта не потребує ні cookie, ні облікового запису. Ми рахуємо, скільки разів кожен файл завантажується через твою сторінку клієнта та через сторінку вихідного коду застосунку. Зберігається лише це число, без IP-адреси, часу та браузера, для сторінки клієнта разом із замовленням. Це дає нам огляд нашої пропозиції та допомагає помітити зловживання посиланням, правова підстава: стаття 6, частина 1, пункт f GDPR.

(5) Строк зберігання

Ми зберігаємо твоє замовлення, доки надаємо тобі VicPhone та його оновлення, а понад це тією мірою, якою існують передбачені законом обов'язки зберігання. На твоє прохання ми видалимо його раніше. Після цього сторінка клієнта більше недоступна.

(6) Відмова через форму

Якщо ти відмовляєшся від договору через форму "Відмовитися від договору", ми обробляємо твоє ім'я, адресу електронної пошти, номер замовлення, твоє повідомлення і час надходження, щоб розглянути відмову і підтвердити тобі її отримання. Правовою підставою є стаття 6(1)(c) GDPR у поєднанні з § 356a Цивільного кодексу Німеччини (BGB). Дані надсилаються електронною поштою тобі і нам, у базі даних вони не зберігаються. Ми зберігаємо їх, доки діють передбачені законом обов'язки зберігання.

(7) Одержувачі і передавання до третіх країн

Підтвердження надсилається тобі через нашого постачальника послуг електронної пошти. Stripe обробляє дані також у США. Для США існує рішення Європейської комісії про адекватність, EU-US Data Privacy Framework, Stripe, Inc. сертифікована в його межах. Політику конфіденційності Stripe ти знайдеш за адресою https://stripe.com/privacy, політику Link за адресою https://link.com/privacy.

(8) Купівля компанією

Якщо ти купуєш безпосередньо в нас як компанія, ми самі створюємо замовлення з назвою компанії, адресою електронної пошти, мовою, кількістю робочих місць і сумою. Ми використовуємо ці дані для пропозиції, рахунку та сторінки клієнта, Stripe у цьому не бере участі. Правова підстава: стаття 6, частина 1, пункт b GDPR, а для зберігання рахунку пункт c. Рахунок зберігається у вигляді файлу разом із замовленням на нашому сервері та надсилається тобі електронною поштою.

(1) Купівля та встановлення

Застосунок для Android ти купуєш і встановлюєш у Google Play. Купівлю, оплату, повернення коштів і оновлення Google здійснює під власну відповідальність, при цьому Google обробляє також дані про встановлення, оновлення та збої. Діє політика конфіденційності Google за адресою https://policies.google.com/privacy. Для цього ми не створюємо замовлення на цій сторінці, розділ про купівлю через Stripe тут не застосовується.

(2) Що ми отримуємо від Google

Google надає нам у Play Console звіти про замовлення та доходи, а також статистику, наприклад про встановлення, збої та оцінки. Ми використовуємо їх для розрахунків, для повернень коштів і запитань щодо купівлі та для усунення помилок. Правовою підставою є стаття 6(1)(b) GDPR, виконання договору, і стаття 6(1)(f) GDPR, наш законний інтерес у безпомилковому застосунку, а також пункт c, якою мірою існують встановлені законом обов'язки зберігання. Дані твоєї картки ми не бачимо.

(3) Посилання та QR-код на цій сторінці

Посилання та QR-код на цій сторінці ведуть до Google Play. QR-код розміщено на нашому сервері, до Google при цьому нічого не надходить. Лише коли ти переходиш за посиланням, ти потрапляєш до Google, і тоді діють умови Google.

(1) Мета обробки

Щоб захистити нашу контактну форму, запит вихідного коду і форму відмови від договору від автоматизованих запитів і рекламних повідомлень, ми використовуємо Turnstile від Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Turnstile перевіряє, чи запит надходить від людини. Зазвичай це відбувається у фоновому режимі, без жодних дій з твого боку, лише в разі сумніву у формі з'являється поле для підтвердження.

(2) Дані, що збираються

Під час перевірки до Cloudflare передаються твоя IP-адреса, дані про браузер і пристрій, відкрита адреса, а також твоя поведінка на сторінці, наприклад рухи миші, натискання клавіш і час перебування. Для цього Turnstile може зберігати інформацію в пам'яті твого браузера і зчитувати її. За даними Cloudflare, на цій основі не створюється профіль і ніщо з цього не використовується для показу реклами.

(3) Момент завантаження

Скрипт Cloudflare завантажується лише тоді, коли ти відкриваєш контактну форму або сторінку запиту вихідного коду чи відмови від договору. Хто лише читає наші сторінки, не встановлює з'єднання з Cloudflare.

(4) Правова підстава

Правовою підставою є стаття 6(1)(f) GDPR, наш законний інтерес у захисті наших форм від зловживань. Якщо при цьому інформація зберігається в пам'яті твого браузера або зчитується з неї, це абсолютно необхідно для бажаного тобою використання форми, § 25 Absatz 2 Nummer 2 TDDDG. Згода для цього не потрібна.

(5) Категорії одержувачів і передавання до третіх країн

Одержувачем є Cloudflare, Inc., яка обробляє дані за нашим дорученням. Передавання до США не виключене. Для США існує рішення Європейської комісії про адекватність, EU-US Data Privacy Framework, Cloudflare, Inc. сертифікована в його межах.

(6) Строк зберігання

За власними даними, Cloudflare зберігає зібрані для перевірки дані не довше, ніж цього вимагає захист від зловживань. У нас із цього нічого не залишається, результат перевірки лише визначає, чи буде надіслано твоє повідомлення або опрацьовано твій запит.

(7) Додаткова інформація

Політику конфіденційності Cloudflare ти знайдеш за адресою https://www.cloudflare.com/privacypolicy/, окремі відомості щодо Turnstile за адресою https://www.cloudflare.com/turnstile-privacy-policy/.

(1) Мета обробки

На цьому вебсайті використовуються cookie та подібні технології зберігання. Технічно необхідні cookie потрібні для забезпечення базової роботи вебсайту, наприклад для збереження твого рішення щодо згоди. Крім того, cookie для аналітичних цілей ми використовуємо лише тоді, коли ти на це явно погодився. Перед кожною обробкою, що потребує згоди, під час першого відкриття вебсайту ти отримуєш повідомлення, банер cookie, через який можеш дозволити або відхилити їх використання.

(2) Правова підстава

Правовою підставою для обробки за допомогою технічно необхідних cookie є стаття 6(1)(f) GDPR у поєднанні з § 25 Absatz 2 Nummer 2 TDDDG. Правовою підставою для обробки за допомогою cookie, що потребують згоди, є твоя згода відповідно до статті 6(1)(a) GDPR у поєднанні з § 25 Absatz 1 TDDDG.

(3) Строк зберігання

Строк зберігання окремих cookie залежить від постачальника і мети. Інформацію про це ти знайдеш у банері cookie, а також у наступних розділах щодо відповідних сервісів.

(4) Відкликання

Ти можеш будь-коли відкликати або змінити свою згоду з дією на майбутнє. Для цього натисни кнопку "Налаштування cookie". Відкликання не впливає на законність обробки, здійсненої на підставі згоди до її відкликання.

(1) Мета обробки

Для керування твоїми згодами щодо cookie та подібних технологій ми використовуємо рішення з відкритим кодом "vanilla-cookieconsent". Під час відкриття вебсайту тобі показується банер, через який ти можеш погодитися на окремі категорії cookie або відхилити їх. Зроблений вибір зберігається в технічно необхідному cookie, а також у локальному сховищі твого браузера, щоб банер не з'являвся знову під час наступних відвідувань і твої налаштування враховувалися.

(2) Правова підстава

Правовою підставою для збереження твого рішення щодо згоди є стаття 6(1)(c) GDPR, виконання юридичного обов'язку документувати згоду, а також стаття 6(1)(f) GDPR, наш законний інтерес у зручному для користувачів керуванні згодами.

(3) Категорії одержувачів

Передавання третім особам не відбувається. Дані зберігаються виключно локально у твоєму браузері.

(4) Строк зберігання

Рішення щодо згоди зберігається протягом шести місяців. Після цього банер показується знову, щоб ти міг підтвердити або змінити свою згоду.

(1) Мета обробки

На цьому вебсайті ми використовуємо Google Tag Manager компанії Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Google Tag Manager це рішення для керування тегами вебсайту, наприклад для підключення сервісів відстеження чи аналітики, через інтерфейс. Сам Google Tag Manager не створює профілів користувачів, не зберігає cookie і не проводить самостійного аналізу. Він слугує виключно для керування сервісами, підключеними через нього, і їх доставки.

(2) Принцип роботи зі згодою

Ми використовуємо Google Tag Manager разом із Google Consent Mode v2. До твоєї згоди всі теги, що потребують згоди, заблоковані, і жодні персональні дані відповідним сервісам не передаються. Лише після твоєї згоди через банер cookie виконуються відповідні теги, наприклад Google Analytics.

(3) Правова підстава

Правовою підставою для використання Google Tag Manager є стаття 6(1)(f) GDPR, наш законний інтерес в ефективному керуванні тегами вебсайту.

(4) Категорії одержувачів і передавання до третіх країн

Постачальником є Google Ireland Limited. Під час завантаження Google Tag Manager встановлюється з'єднання із серверами Google, при цьому твоя IP-адреса може бути передана Google. Передавання до третіх країн, зокрема до США, не виключене. Для США існує рішення Європейської комісії про адекватність, EU-US Data Privacy Framework, Google LLC сертифікована в його межах.

(5) Додаткова інформація

Політику конфіденційності Google ти знайдеш за адресою https://policies.google.com/privacy.

(1) Мета обробки

Якщо ти погодився, ми використовуємо на цьому вебсайті Google Analytics 4, сервіс вебаналітики компанії Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія. Google Analytics використовує cookie та подібні технології, щоб аналізувати використання вебсайту. При цьому збирається, зокрема, інформація про відвідані сторінки, тривалість перебування, пристрій і країну походження. Ми використовуємо цю інформацію, щоб оцінювати використання вебсайту, складати звіти про активність і покращувати вебсайт.

(2) Анонімізація IP

Google Analytics 4 за замовчуванням скорочує IP-адресу перед збереженням. Завдяки цьому безпосереднє співвіднесення з твоєю особою виключається.

(3) Правова підстава

Правовою підставою для обробки є твоя явна згода відповідно до статті 6(1)(a) GDPR у поєднанні з § 25 Absatz 1 TDDDG. Ти можеш будь-коли відкликати згоду з дією на майбутнє через кнопку "Налаштування cookie".

(4) Категорії одержувачів і передавання до третіх країн

Одержувачем даних є Google Ireland Limited як відповідальна особа в межах ЄС. Передавання до третіх країн, зокрема до США, не виключене. Для США існує рішення Європейської комісії про адекватність, EU-US Data Privacy Framework, Google LLC сертифікована в його межах. Крім того, ми уклали з Google договір про обробку даних за дорученням відповідно до статті 28 GDPR.

(5) Строк зберігання

Дані, зібрані Google Analytics 4, за замовчуванням зберігаються 14 місяців, після чого автоматично видаляються.

(6) Додаткова інформація

Політику конфіденційності Google ти знайдеш за адресою https://policies.google.com/privacy. Інформацію про умови використання Google Analytics ти знайдеш за адресою https://marketingplatform.google.com/about/analytics/terms/de/.

Ти маєш право на доступ, виправлення, видалення та обмеження обробки, на перенесення даних і на заперечення. Усі дані застосунку можна повністю видалити з твого комп'ютера і телефона, видаливши облікові записи і деінсталювавши програму. Дані твого замовлення ми видаляємо на твоє прохання, якщо цьому не перешкоджає обов'язок зберігання. Крім того, ти можеш подати скаргу до наглядового органу із захисту даних.

Ця політика оновлюється, коли змінюється застосунок або сайт. Чинною є версія, опублікована тут.