HailMe - Політика конфіденційності

1. Сфера дії та контакти

HailMe керується компанією Dymnoff Software Labs SAS, зареєстрованою в Уругваї.

Ця Політика конфіденційності пояснює, як HailMe обробляє персональні дані в мобільному застосунку та пов'язаних із ним серверних сервісах. Оператор HailMe виступає Контролером у значенні Загального регламенту ЄС про захист даних (GDPR) та Закону Уругваю № 18.331 ("Responsable"); Контролером / Агентом обробки у значенні Закону Бразилії № 13.709 (LGPD); і Власником бази даних, зареєстрованої у відповідному органі за Законом Аргентини № 25.326. Резиденти Ізраїлю захищені Законом про захист приватного життя 5741-1981. Єдиний канал зв'язку охоплює всі ці ролі: privacy@hailme.app.

2. Які дані ми збираємо

Категорія	Приклади	Для чого використовується
Акаунт і профіль	Номер телефону, ім'я користувача, ім'я, прізвище, необов'язкова адреса електронної пошти	Створення акаунта, вхід, керування профілем, підтримка та зв'язок із користувачем
Контакти й одержувачі	Імена, номери телефонів і необов'язкові адреси електронної пошти, які ви додаєте	Щоб ви могли обирати одержувачів і надсилати сповіщення чи повідомлення, пов'язані з місцезнаходженням
Шаблони і повідомлення	Назва шаблона, текст повідомлення, список одержувачів, широта, довгота, радіус, час надсилання та отримання, статус прочитання	Робота основної функції сервісу та показ історії у застосунку
Сімейні зв'язки	Ідентифікатор сім'ї, статус учасника (власник / учасник / запрошений / призупинений), токени запрошень, роль усередині сім'ї	Щоб власник сімейного тарифу міг запросити до чотирьох осіб, поділитися функціями тарифу та квотою SMS, а також керувати складом
Підписка та платіжні дані	Рівень тарифу (безкоштовний / платний / сімейний), ідентифікатор транзакції магазину, статус продовження, країна покупки. Повний номер платіжної картки ми не бачимо й не зберігаємо; платежі обробляються Apple App Store або Google Play.	Надання та продовження платних функцій, контроль лімітів тарифу та облік
Точне місцезнаходження	Координати пристрою та події місцезнаходження, зокрема фонова геолокація, якщо ви надали такий дозвіл	Визначення досягнення шаблона та запуск оповіщень
Технічні дані та дані доставки	Токен пристрою, платформа й версія застосунку, мова, IP-адреса, часові позначки, журнали автентифікації та доставки	Push-доставка, безпека, діагностика, запобігання зловживанням і надійність сервісу
Підтвердження та підтримка	Коди підтвердження, події SMS-доставки та повідомлення, які ви надсилаєте в підтримку	Підтвердження телефону, відновлення акаунта та обробка звернень у підтримку

3. Як ми використовуємо дані

Для створення та керування вашим акаунтом і профілем.
Для зберігання ваших контактів, одержувачів, шаблонів та історії повідомлень.
Для відстеження налаштованих місць і надсилання push-сповіщень або повідомлень.
Для надсилання кодів підтвердження на телефон і, за потреби, використання SMS як резервного способу доставки.
Для роботи пошуку на карті та відображення карт.
Для захисту сервісу, розслідування зловживань і підтримання працездатності застосунку.

Якщо повідомлення доставляється через резервний SMS-канал, SMS може містити ваш номер телефону, текст повідомлення та посилання на місцезнаходження або карту, необхідне для роботи функції.

4. Передача даних і постачальники послуг

Субпроцесори, яких ми використовуємо зараз. Перелік нижче актуальний на дату "Останнього оновлення", вказану вгорі сторінки; ми підтримуватимемо його актуальним, а у разі суттєвих змін заздалегідь повідомимо в застосунку до запуску нового субпроцесора.

Постачальник	Призначення	Країна обробки
Mapbox	Карти, геокодування, пошук	США
Twilio	SMS-підтвердження та резервна доставка SMS	США, з регіональними точками присутності
Firebase Cloud Messaging (Google)	Доставка push-сповіщень на Android	США, Європейський союз
Apple Push Notification service	Доставка push-сповіщень на iOS	США, Європейський союз
Render	Хостинг застосунку, керовані PostgreSQL і Redis	США (регіон Орегон)
SendGrid (Twilio)	Транзакційна електронна пошта (підтвердження, сповіщення про акаунт)	США

Державні органи й суди. Ми також можемо розкривати дані за наявності законних підстав, наприклад за обґрунтованим судовим наказом, вимогою регулятора або іншим обов'язковим правовим процесом. Якщо закон дозволяє, ми повідомимо вас про таку вимогу до відповіді.

Ми не продаємо персональні дані й не використовуємо їх для міжконтекстної поведінкової реклами.

5. Правові підстави та дозволи

Ми використовуємо такі правові підстави (Ст. 6 GDPR; Ст. 7 LGPD; Декрет 414/009 до Закону Уругваю 18.331; Ст. 5 Закону Аргентини 25.326; Ст. 1 ізраїльського PPL):

Виконання договору з вами для надання основного сервісу: акаунт, одержувачі, шаблони, моніторинг за місцезнаходженням, push- та SMS-доставка, платні підписки.
Законні інтереси для підтримки безпеки та надійності сервісу, запобігання зловживанням і шахрайству, розслідування інцидентів та покращення якості продукту. За потреби ми балансуємо ці інтереси з вашими правами та допускаємо заперечення.
Згода для додаткових функцій, які не є строго необхідними для надання послуги, як-от фонова геолокація, додаткова аналітика та додаткові маркетингові повідомлення. Згоду можна відкликати будь-коли без впливу на попередню правомірну обробку.
Дотримання законодавства для виконання застосовних до нас податкових, бухгалтерських, антифрод- та інших обов'язків.

Ви можете будь-коли відкликати дозволи застосунку в налаштуваннях пристрою, але важливі функції, такі як моніторинг шаблонів, push-оповіщення чи автозаповнення кодів, можуть перестати працювати.

6. Строки зберігання

Ми зберігаємо персональні дані лише протягом часу, необхідного для мети збору, та в межах строків нижче. Якщо місцеве законодавство зобов'язує нас зберігати окремі записи довше (наприклад, білінг для податкових чи бухгалтерських цілей), застосовується довший строк.

Акаунт, профіль, контакти, одержувачі та записи сімейного членства: зберігаються, доки акаунт активний, і до тридцяти (30) днів після запиту на видалення.
Повідомлення та сповіщення (надіслані та отримані): зберігаються в рухомому 12-місячному вікні; старіші записи видаляються під час планового обслуговування.
Технічні журнали та журнали доставки: зберігаються до дев'яноста (90) днів для цілей безпеки, запобігання зловживанням і діагностики.
Агрегована та анонімна аналітика: зберігається до двадцяти чотирьох (24) місяців у формі, що не дозволяє ідентифікувати вас.
Зашифровані технічні резервні копії: ротуються за рухомим графіком і повністю видаляються протягом дев'яноста (90) днів після видалення.
Дані підтвердження та контролю частоти: зберігаються рівно стільки, скільки необхідно для перевірки коду та запобігання зловживанням.

7. Ваш вибір і права

Відповідно до застосовного законодавства ви маєте такі права щодо персональних даних: доступ, виправлення, видалення ("право бути забутим"), обмеження обробки, заперечення проти обробки на підставі законних інтересів, переносимість даних та відкликання раніше наданої згоди (без впливу на попередню правомірну обробку). Якщо ми зобов'язані діяти, ми відповімо у строк до тридцяти (30) днів; цей строк може бути одноразово продовжено для складних запитів, про що ми повідомимо вас.

Частину даних профілю можна переглядати й оновлювати прямо в застосунку. Щоб реалізувати інші права чи поставити запитання щодо конфіденційності, пишіть на privacy@hailme.app. Перед виконанням запиту ми можемо попросити вас підтвердити особу.

Право на скаргу. Якщо ви вважаєте, що ми обробляємо ваші дані з порушенням закону, ви маєте право подати скаргу до наглядового органу країни вашого проживання чи роботи. Наприклад: URCDP (Уругвай), AAIP (Аргентина), ANPD (Бразилія), PPA (Ізраїль) і наглядові органи ЄС, такі як AEPD (Іспанія) або CNPD (Португалія).

8. Міжнародна передача

Деякі постачальники послуг можуть обробляти дані в країнах, відмінних від вашої (див. розділ 4). У таких випадках ми застосовуємо договірні, технічні та організаційні заходи захисту, яких вимагає застосовне законодавство, зокрема, якщо застосовно, Стандартні договірні застереження Європейської комісії, гарантії передачі за Ст. 33 LGPD та еквівалентні механізми за Законом Уругваю 18.331 і Законом Аргентини 25.326.

9. Діти та підлітки

HailMe не призначений для осіб молодше шістнадцяти (16) років або молодше мінімального віку, встановленого місцевим законодавством. У Бразилії обробка персональних даних осіб молодше вісімнадцяти (18) років вимагає згоди батьків або законного опікуна для будь-якої обробки, що виходить за межі строго необхідного для надання послуги (наприклад, платні підписки чи додаткова аналітика). Якщо ви вважаєте, що дитина надала персональні дані, зв'яжіться з нами, щоб ми могли перевірити й видалити такі дані за потреби.

10. Безпека

Ми застосовуємо розумні технічні та організаційні заходи для захисту даних, зокрема TLS під час передачі, шифрування у спокої для керованих баз даних і резервних копій, розмежування доступу співробітників за ролями, аудит-логи адміністративних дій та обмежений доступ до продакшну. Жодна система не може гарантувати абсолютну безпеку; ми повідомимо постраждалих користувачів і відповідний наглядовий орган про порушення персональних даних, коли цього вимагає застосовне законодавство.

13. Контакт із захисту даних

Та сама адреса — privacy@hailme.app — слугує призначеним контактом із захисту даних і виконує функції Data Protection Officer (GDPR) / Encarregado de Tratamento de Dados (LGPD) / контактної особи із захисту даних згідно із Законом Уругваю 18.331, Законом Аргентини 25.326 та ізраїльським PPL. Використовуйте цей канал для будь-яких запитів про права, скарг чи звернень наглядового органу.

14. Діагностична обробка під час передвипуску

Поки сервіс перебуває на етапі попереднього тестування, ми можемо збирати додаткову діагностичну інформацію (наприклад, звіти про збої, трасування продуктивності та короткострокові журнали налагодження) для розслідування дефектів і підвищення якості. Ці передвипускні діагностичні дані не використовуються для маркетингу, зберігаються окремо від продакшн-аналітики та видаляються протягом дев'яноста (90) днів.

Політика конфіденційності