Политика конфиденциальности

SemySMS превращает ваш телефон на Android в SMS-шлюз. Сообщения отправляем не мы: приложение получает от сервера задание, а текст уходит с вашей SIM-карты, через вашего оператора связи и с вашего номера. Мы не оператор связи и не отправитель - мы передаём задание на телефон, который вы сами привязали к аккаунту.

Из этого следует всё остальное в документе, поэтому объясним сразу, что сервису нужно для работы:

• знать, кому принадлежит аккаунт, - иначе задание уйдёт на чужой телефон;
• хранить сообщения - иначе вы не увидите, что отправлено, а что нет;
• знать состояние привязанного телефона: на связи ли он, какой оператор, сколько заряда, - иначе непонятно, почему сообщение не ушло.

Всё, что перечислено дальше, собирается ровно для этого. Рекламных профилей мы не строим, данные пользователей не продаём и не передаём никому, кроме случаев из раздела 7.

Аккаунт. Адрес электронной почты - он же логин, - пароль, часовой пояс, язык интерфейса, даты регистрации и последнего входа. Имя и фамилия необязательны, сервис работает и без них. Пароль хранится в виде необратимого хэша: в открытом виде его нет в базе, и мы его не видим.

Привязанные телефоны. Название и модель устройства, производитель, версия Android, версия приложения, оператор связи, номер SIM-карты (если приложение смогло его определить), уровень заряда, время последней активности и заданные вами лимиты. Всё это видно вам же на странице «Устройства»: по этим данным понятно, готов ли телефон отправлять.

Сообщения. Для исходящих - номер получателя, текст, время, статус доставки и IP-адрес, с которого пришёл запрос на отправку. Для входящих - номер отправителя, текст и время. Если вы включили передачу входящих звонков, сохраняется номер и время вызова; разговор не записывается - технически приложение этого не умеет.

Контакты. Только те, которые вы сами добавили в сервис: вручную, импортом из Excel, из текста или выгрузкой из телефонной книги. Это номер, имя, фамилия, отчество, email, день рождения и заметка. Телефонная книга не выгружается сама по себе - это отдельное действие, которое делаете вы.

Платежи. Мы храним факт оплаты, сумму и номер счёта. Реквизиты карты вводятся на стороне платёжной системы и до нас не доходят: мы их не видим и не храним.

Приложение объявляет в манифесте Android довольно длинный список разрешений. Это не значит, что все они у вас будут: разрешения выдаёте вы, по одному, и выдавать все необязательно.

Обязательные - отправка и чтение SMS и доступ к телефонным функциям (какая SIM-карта установлена, какой оператор, есть ли сеть). Без них сервис лишён смысла: отправлять сообщения будет нечем, а показать, почему сообщение не ушло, будет не из чего.

Остальные необязательны. Каждое отвечает за свою функцию и спрашивается тогда, когда вы этой функцией пользуетесь. Доступ к телефонной книге нужен, только чтобы выгрузить контакты в сервис. Журнал звонков - только чтобы показывать входящие вызовы. Не выдадите - не заработает ровно эта функция, всё остальное продолжит работать.

Отозвать любое разрешение можно в настройках Android, не удаляя приложение. Отвязать телефон от аккаунта можно одной кнопкой - и в приложении, и на странице «Устройства» в личном кабинете.

Сообщения мы храним не дольше, чем нужно для работы сервиса. Удаляются они автоматически, по расписанию, без вашего участия и без возможности восстановить:

• Входящие сообщения и звонки - через 3 месяца.
• Отправленные сообщения - через 5 месяцев. Если вы отвязали телефон от аккаунта, его сообщения удаляются через 2 месяца.
• Рассылки - уходят в архив через 2 месяца после создания и дальше удаляются вместе с сообщениями.
• Статистика по API-токенам - до месяца.

Это верхняя граница, а не обещание хранить: любое сообщение можно удалить в личном кабинете или через API в любой момент, и тогда оно исчезнет раньше срока.

Данные аккаунта - почта, язык, часовой пояс - живут, пока существует аккаунт. Контакты живут, пока вы ими пользуетесь; что происходит с брошенным аккаунтом, описано в следующем разделе.

Если в аккаунт больше 6 месяцев никто не заходил и всё это время ни один привязанный телефон не выходил на связь, сервис считает аккаунт брошенным и удаляет из него контакты - самое чувствительное, что в нём к этому моменту остаётся. Сообщения к этому сроку уже удалены по правилам из раздела 4.

Условия работают только вместе. Аккаунт, в который вы не заходили полгода, но телефон при этом оставался на связи и отправлял сообщения по API, брошенным не считается.

Сам аккаунт сохраняется: вы сможете войти под своей почтой и продолжить работу, но список контактов будет пуст, и восстановить его мы не сможем. Если аккаунт вам больше не нужен, не ждите полгода - напишите нам, см. раздел 8.

Сообщения уходят с вашего телефона, через вашу SIM-карту и с вашего номера. SIM-карта оформлена на конкретного человека, и для получателя, оператора и закона отправитель - именно он, а не SemySMS.

Поэтому за отправленное отвечает владелец аккаунта и телефона:

• за текст сообщения - мы его не сочиняем, не редактируем и не проверяем;
• за то, кому оно отправлено, и за наличие у получателя согласия на такие сообщения;
• за соблюдение законов о рекламе, персональных данных и связи в стране получателя;
• за расходы у оператора: сообщения тарифицирует он, по вашему тарифу, а не мы.

Сервис не модерирует тексты и не решает, какие сообщения отправлять можно, а какие нет. Это не отказ от ответственности задним числом, а следствие устройства: сервис передаёт задание на ваш телефон и показывает результат - точки, в которой мы могли бы вмешаться в содержание, в этой схеме нет.

Отсюда практический вывод. Если на ваши сообщения пожалуются или оператор заблокирует номер, разбираться придётся владельцу номера: это его номер и его договор с оператором. Аккаунт, который используют для спама или мошенничества, мы заблокировать можем и блокируем, но вернуть номеру репутацию не в наших силах.

Сервис работает не в вакууме, и часть данных неизбежно проходит через чужие руки:

• Оператор связи - тот, чья SIM-карта стоит в вашем телефоне. Он видит номер, текст и время каждого сообщения: он его и передаёт. Это не наш выбор, а способ, которым устроена сотовая связь.
• Google - Firebase Cloud Messaging будит приложение на телефоне, reCAPTCHA защищает формы входа и регистрации от роботов, Google Analytics считает посещения сайта. Вход через Google-аккаунт передаёт нам только адрес почты.
• Платёжные системы - получают сумму и номер счёта, когда вы оплачиваете премиум. Что они делают с данными карты, описано в их собственных политиках.

Cookie сайт использует для трёх вещей: помнить, что вы вошли, какой язык вы выбрали и какую тему оформления - светлую или тёмную. Google Analytics ставит свои cookie, и на них распространяется политика Google. Рекламных сетей, следящих за вами по чужим сайтам, на страницах сервиса нет.

Удалить данные можно самостоятельно, не спрашивая нас. Сообщения и контакты удаляются в личном кабинете и через API. Телефон отвязывается от аккаунта одной кнопкой - в приложении или на странице «Устройства»; после отвязки его сообщения удаляются через 2 месяца.

Удаление аккаунта целиком - по письму на admin@semysms.net с того адреса, на который аккаунт зарегистрирован. Проверить, что письмо пришло от владельца аккаунта, мы можем только так.

Изменения политики. Если мы изменим этот документ, новая версия появится на этой странице, а дата вверху изменится. Отдельно уведомлять каждого пользователя мы не будем, поэтому загляните сюда, если для вас это важно.

Вопросы - на admin@semysms.net.