HailMe - Политика конфиденциальности

1. Область действия и контакты

HailMe управляется компанией Dymnoff Software Labs SAS, зарегистрированной в Уругвае.

Эта Политика конфиденциальности объясняет, как HailMe обрабатывает персональные данные в мобильном приложении и связанных с ним серверных сервисах. Оператор HailMe выступает Контролером в значении Общего регламента ЕС о защите данных (GDPR) и Закона Уругвая № 18.331 ("Responsable"); Контролером / Агентом обработки в значении Закона Бразилии № 13.709 (LGPD); и Владельцем базы данных, зарегистрированной в соответствующем органе по Закону Аргентины № 25.326. Резиденты Израиля защищены Законом о защите частной жизни 5741-1981. Единый канал связи покрывает все эти роли: privacy@hailme.app.

2. Какие данные мы собираем

Категория	Примеры	Для чего используется
Аккаунт и профиль	Номер телефона, имя пользователя, имя, фамилия, необязательный адрес электронной почты	Создание аккаунта, вход, управление профилем, поддержка и связь с пользователем
Контакты и получатели	Имена, номера телефонов и необязательные адреса электронной почты, которые вы добавляете	Чтобы вы могли выбирать получателей и отправлять уведомления или сообщения, связанные с местоположением
Шаблоны и сообщения	Название шаблона, текст сообщения, список получателей, широта, долгота, радиус, время отправки и получения, статус прочтения	Работа основной функции сервиса и отображение истории в приложении
Семейные связи	Идентификатор семьи, статус участника (владелец / участник / приглашен / приостановлен), токены приглашений, роль внутри семьи	Чтобы владелец семейного тарифа мог пригласить до четырех человек, разделить функции тарифа и квоту SMS, а также управлять составом
Подписка и платежные данные	Уровень тарифа (бесплатный / платный / семейный), идентификатор транзакции магазина, статус продления, страна покупки. Полный номер платежной карты мы не видим и не храним; платежи обрабатываются Apple App Store или Google Play.	Предоставление и продление платных функций, контроль лимитов тарифа и учет
Точная геолокация	Координаты устройства и события местоположения, включая фоновую геолокацию, если вы дали такое разрешение	Определение достижения шаблона и запуск оповещений
Технические данные и данные доставки	Токен устройства, платформа и версия приложения, язык, IP-адрес, временные метки, журналы аутентификации и доставки	Push-доставка, безопасность, диагностика, предотвращение злоупотреблений и надежность сервиса
Подтверждение и поддержка	Коды подтверждения, события SMS-доставки и сообщения, которые вы отправляете в поддержку	Подтверждение телефона, восстановление аккаунта и обработка обращений в поддержку

3. Как мы используем данные

Для создания и управления вашим аккаунтом и профилем.
Для хранения ваших контактов, получателей, шаблонов и истории сообщений.
Для отслеживания настроенных местоположений и отправки push-уведомлений или сообщений.
Для отправки кодов подтверждения на телефон и, при необходимости, использования SMS как резервного способа доставки.
Для работы поиска по карте и отображения карт.
Для защиты сервиса, расследования злоупотреблений и поддержания работоспособности приложения.

Если сообщение доставляется через резервный SMS-канал, SMS может содержать ваш номер телефона, текст сообщения и ссылку на местоположение или карту, необходимые для работы функции.

4. Передача данных и поставщики услуг

Субпроцессоры, которых мы используем сейчас. Перечень ниже актуален на дату "Последнего обновления", указанную вверху страницы; мы будем поддерживать его в актуальном состоянии и при существенных изменениях заранее уведомим в приложении до запуска нового субпроцессора.

Поставщик	Назначение	Страна обработки
Mapbox	Карты, геокодирование, поиск	США
Twilio	SMS-подтверждение и резервная доставка SMS	США, с региональными точками присутствия
Firebase Cloud Messaging (Google)	Доставка push-уведомлений на Android	США, Европейский союз
Apple Push Notification service	Доставка push-уведомлений на iOS	США, Европейский союз
Render	Хостинг приложения, управляемые PostgreSQL и Redis	США (регион Орегон)
SendGrid (Twilio)	Транзакционная электронная почта (подтверждение, уведомления об аккаунте)	США

Государственные органы и суды. Мы также можем раскрывать данные при наличии законных оснований, например по обоснованному судебному приказу, требованию регулятора или иному обязательному правовому процессу. Если закон позволяет, мы уведомим вас о таком требовании до ответа.

Мы не продаем персональные данные и не используем их для межконтекстной поведенческой рекламы.

5. Правовые основания и разрешения

Мы используем следующие правовые основания (Ст. 6 GDPR; Ст. 7 LGPD; Декрет 414/009 к Закону Уругвая 18.331; Ст. 5 Закона Аргентины 25.326; Ст. 1 израильского PPL):

Исполнение договора с вами для предоставления основного сервиса: аккаунт, получатели, шаблоны, мониторинг по местоположению, push- и SMS-доставка, платные подписки.
Законные интересы для поддержания безопасности и надежности сервиса, предотвращения злоупотреблений и мошенничества, расследования инцидентов и улучшения качества продукта. При необходимости мы балансируем эти интересы с вашими правами и допускаем возражение.
Согласие для опциональных функций, не строго необходимых для оказания услуги, таких как фоновая геолокация, опциональная аналитика и опциональные маркетинговые сообщения. Согласие можно отозвать в любое время без влияния на предыдущую правомерную обработку.
Соблюдение требований законодательства для исполнения применимых к нам налоговых, бухгалтерских, антифрод- и иных обязанностей.

Вы можете в любой момент отозвать разрешения приложения в настройках устройства, но важные функции, такие как мониторинг шаблонов, push-оповещения или автозаполнение кодов, могут перестать работать.

6. Сроки хранения

Мы храним персональные данные только в течение времени, необходимого для цели сбора, и в пределах сроков ниже. Если местное законодательство обязывает нас хранить отдельные записи дольше (например, биллинг для налоговых или бухгалтерских целей), применяется более длительный срок.

Аккаунт, профиль, контакты, получатели и записи семейного членства: хранятся, пока аккаунт активен, и до тридцати (30) дней после запроса на удаление.
Сообщения и уведомления (отправленные и полученные): хранятся в скользящем 12-месячном окне; более старые записи удаляются при штатном обслуживании.
Технические журналы и журналы доставки: хранятся до девяноста (90) дней для целей безопасности, предотвращения злоупотреблений и диагностики.
Агрегированная и анонимная аналитика: хранится до двадцати четырех (24) месяцев в форме, не позволяющей идентифицировать вас.
Зашифрованные технические резервные копии: ротируются по скользящему графику и полностью удаляются в течение девяноста (90) дней с момента удаления.
Данные подтверждения и контроля частоты: хранятся ровно столько, сколько необходимо для проверки кода и предотвращения злоупотреблений.

7. Ваши выбор и права

В соответствии с применимым законодательством вы имеете следующие права в отношении персональных данных: доступ, исправление, удаление ("право быть забытым"), ограничение обработки, возражение против обработки на основании законных интересов, переносимость данных и отзыв ранее данного согласия (без влияния на предыдущую правомерную обработку). Когда мы обязаны действовать, мы ответим в срок до тридцати (30) дней; срок может быть однократно продлен для сложных запросов, о чем мы сообщим вам.

Некоторые данные профиля можно просматривать и обновлять прямо в приложении. Чтобы реализовать иные права или задать вопрос о конфиденциальности, пишите на privacy@hailme.app. Перед выполнением запроса мы можем попросить вас подтвердить личность.

Право на жалобу. Если вы считаете, что мы обрабатываем ваши данные с нарушением закона, вы вправе подать жалобу в надзорный орган страны вашего проживания или работы. Например: URCDP (Уругвай), AAIP (Аргентина), ANPD (Бразилия), PPA (Израиль) и надзорные органы ЕС, такие как AEPD (Испания) или CNPD (Португалия).

8. Международная передача

Некоторые поставщики услуг могут обрабатывать данные в странах, отличных от вашей (см. раздел 4). В таких случаях мы применяем договорные, технические и организационные меры защиты, требуемые применимым законодательством, в том числе, если применимо, Стандартные договорные оговорки Европейской комиссии, гарантии передачи по Ст. 33 LGPD и эквивалентные механизмы по Закону Уругвая 18.331 и Закону Аргентины 25.326.

9. Дети и подростки

HailMe не предназначен для лиц младше шестнадцати (16) лет или младше минимального возраста, установленного местным законодательством. В Бразилии обработка персональных данных лиц младше восемнадцати (18) лет требует согласия родителя или законного опекуна для любой обработки, выходящей за рамки строго необходимого для оказания услуги (например, платные подписки или опциональная аналитика). Если вы считаете, что ребенок предоставил персональные данные, свяжитесь с нами, чтобы мы могли проверить и удалить такие данные при необходимости.

10. Безопасность

Мы применяем разумные технические и организационные меры для защиты данных, включая TLS при передаче, шифрование в покое для управляемых баз данных и резервных копий, разграничение доступа сотрудников по ролям, аудит-логи административных действий и ограниченный доступ к продакшну. Ни одна система не может гарантировать абсолютную безопасность; мы уведомим затронутых пользователей и соответствующий надзорный орган о нарушении персональных данных, когда этого требует применимое законодательство.

13. Контакт по защите данных

Тот же адрес — privacy@hailme.app — служит назначенным контактом по вопросам защиты данных и выполняет функции Data Protection Officer (GDPR) / Encarregado de Tratamento de Dados (LGPD) / контактного лица по защите данных согласно Закону Уругвая 18.331, Закону Аргентины 25.326 и израильскому PPL. Используйте этот канал для любых запросов о правах, жалоб или обращений надзорного органа.

14. Диагностическая обработка в период предварительного выпуска

Пока сервис находится на этапе предварительного тестирования, мы можем собирать дополнительную диагностическую информацию (например, отчеты о сбоях, трассировку производительности и кратковременные журналы отладки) для расследования дефектов и повышения качества. Эти диагностические данные предварительного выпуска не используются для маркетинга, хранятся отдельно от продакшн-аналитики и удаляются в течение девяноста (90) дней.

Политика конфиденциальности