Политика конфиденциальности

Настоящая Политика конфиденциальности (далее - Политика) определяет, какие данные обрабатывает сервис SemySMS (далее - Сервис), в каких целях, в течение какого срока они хранятся и каким образом могут быть удалены. Политика распространяется на сайт semysms.net, API Сервиса и приложение SemySMS Connect, опубликованное в Google Play (далее - Приложение SemySMS Connect).

Сервис позволяет использовать телефон пользователя на платформе Android в качестве SMS-шлюза. Сообщения отправляются не Сервисом: приложение на телефоне получает от сервера задание, и сообщение передаётся с SIM-карты пользователя, через его оператора связи и с его абонентского номера. Сервис не является оператором связи и отправителем сообщений, а передаёт задание на телефон, который пользователь самостоятельно привязал к своему аккаунту.

Данные обрабатываются исключительно для работы Сервиса: ведения аккаунта, передачи заданий на привязанные телефоны и отображения пользователю статусов сообщений и состояния телефонов.

Сервис не формирует рекламные профили, не продаёт данные пользователей и не передаёт их третьим лицам, за исключением случаев, указанных в разделе 6.

Функции звонков и SMS Приложения SemySMS Connect доступны без регистрации аккаунта. Аккаунт пользователя в Сервисе необходим только для функции Connect, которая подключается отдельно. Сведения о Приложении SemySMS Connect приведены в разделе 8, порядок удаления данных и аккаунта - в разделе 9.

Данные аккаунта: адрес электронной почты, используемый в качестве логина, пароль, часовой пояс, язык интерфейса, даты регистрации и последнего входа. Имя и фамилия указываются по желанию пользователя. Пароль хранится только в виде необратимого хэша; Сервис не имеет доступа к паролю в открытом виде.

Данные привязанных телефонов: название и модель устройства, производитель, версия Android, версия приложения, оператор связи, абонентский номер SIM-карты (если его передаёт приложение на телефоне; Приложение SemySMS Connect его не передаёт), уровень заряда, время последней активности и установленные пользователем лимиты. Для телефонов с Приложением SemySMS Connect дополнительно хранятся код установки Приложения и push-токен Firebase Cloud Messaging (см. раздел 8). Указанные данные отображаются пользователю на странице «Устройства» личного кабинета.

Сообщения: для исходящих - номер получателя, текст, время, статус доставки и IP-адрес, с которого поступил запрос на отправку; для входящих - номер отправителя, текст и время. Если пользователь включил передачу сведений о входящих вызовах, сохраняются номер и время вызова. Содержание разговоров не записывается и не передаётся.

Контакты: только контакты, добавленные пользователем в Сервис вручную, импортом из файла или текста либо выгрузкой из телефонной книги: номер, имя, фамилия, отчество, адрес электронной почты, дата рождения и заметка. Выгрузка телефонной книги выполняется только по отдельному действию пользователя.

Платежи: факт оплаты, сумма и номер счёта. Реквизиты банковской карты вводятся на стороне платёжной системы; Сервис их не получает и не хранит.

Сообщения хранятся не дольше, чем это необходимо для работы Сервиса, и удаляются автоматически в следующие сроки:

• входящие сообщения и сведения о вызовах - через 3 месяца после их получения Сервисом;
• отправленные сообщения - через 5 месяцев с даты сообщения; отправленные сообщения телефона, отвязанного от аккаунта, - через 2 месяца с даты сообщения;
• рассылки - переносятся в архив через 2 месяца после создания или начала рассылки; сообщения рассылок удаляются в сроки, указанные выше;
• статистика по API-токенам - не более одного месяца.

Указанные сроки являются максимальными. Пользователь вправе удалить любое сообщение ранее в личном кабинете или через API.

Данные аккаунта (адрес электронной почты, язык, часовой пояс) хранятся в течение всего срока существования аккаунта. Порядок удаления контактов неактивных аккаунтов приведён в разделе 4.

Если в течение 6 месяцев не выполнялся вход в аккаунт (авторизация на сайте), контакты аккаунта удаляются.

Аккаунт при этом сохраняется, и вход в него остаётся возможным, однако удалённые контакты восстановлению не подлежат. Аккаунт может быть удалён по запросу пользователя в порядке, указанном в разделе 9.

Сообщения отправляются с телефона пользователя, через его SIM-карту и с его абонентского номера. Для получателя, оператора связи и в соответствии с законодательством отправителем является владелец абонентского номера, а не Сервис.

Владелец аккаунта и телефона несёт ответственность:

• за содержание сообщений - Сервис их не составляет, не изменяет и не проверяет;
• за выбор получателей и наличие их согласия на получение сообщений;
• за соблюдение законодательства о рекламе, персональных данных и связи в стране получателя;
• за оплату услуг оператора связи, который тарифицирует сообщения по тарифу пользователя.

Сервис не осуществляет модерацию содержания сообщений: он передаёт задание на телефон пользователя и отображает результат отправки. Жалобы получателей и блокировка абонентского номера оператором связи рассматриваются в рамках отношений владельца номера с оператором связи. Сервис вправе заблокировать аккаунт, используемый для рассылки спама или в мошеннических целях.

Для работы Сервиса отдельные данные обрабатываются третьими лицами:

• Оператор связи, SIM-карта которого установлена в телефоне пользователя, получает номер, текст и время каждого сообщения, поскольку осуществляет его передачу.
• Google: сервис Firebase Cloud Messaging используется для уведомления приложений о новых заданиях, reCAPTCHA - для защиты форм входа и регистрации, Google Analytics - для учёта посещений сайта, Firebase Analytics и Firebase Crashlytics - для сбора статистики использования и отчётов о сбоях Приложения SemySMS Connect (см. раздел 8). При входе через аккаунт Google Сервису передаётся только адрес электронной почты. Обработка данных сервисами Google регулируется Политикой конфиденциальности Google.
• Платёжные системы получают сумму и номер счёта при оплате услуг. Обработка данных банковских карт регулируется политиками соответствующих платёжных систем.

Сайт использует файлы cookie для сохранения авторизации, выбранного языка и темы оформления. Google Analytics использует собственные файлы cookie в соответствии с политикой Google. Рекламные сети на страницах Сервиса не используются.

Самостоятельное удаление данных. Сообщения и контакты удаляются пользователем в личном кабинете или через API. Телефон отвязывается от аккаунта в приложении или на странице «Устройства»; отправленные сообщения отвязанного телефона хранятся не более 2 месяцев с даты сообщения.

Удаление аккаунта осуществляется по запросу владельца аккаунта в порядке, указанном в разделе 9.

Изменение Политики. Новая редакция Политики публикуется на настоящей странице с указанием даты обновления. Индивидуальные уведомления об изменении Политики не направляются.

Контакты. По вопросам обработки данных следует обращаться по адресу admin@semysms.net.

Приложение SemySMS Connect - приложение для звонков и SMS, опубликованное в Google Play. Оно может быть назначено приложением для звонков и SMS по умолчанию. Функции звонков и SMS доступны без аккаунта; до включения функции Connect Приложение не передаёт на серверы Сервиса сообщения, сведения о вызовах и контакты.

Данные, обрабатываемые на устройстве. Следующие данные обрабатываются на телефоне и используются исключительно для работы Приложения:

• SMS и MMS - для отображения переписок, отправки и получения сообщений;
• вызовы и журнал вызовов - для совершения и приёма вызовов, отображения истории и блокировки номеров из чёрного списка;
• контакты - для отображения имён, поиска, создания, изменения и удаления контактов;
• сведения о SIM-картах - для выбора SIM-карты при вызове или отправке сообщения и отображения оператора связи;
• уведомления - для оповещения о новых сообщениях и входящих вызовах.

SMS, журнал вызовов и контакты хранит операционная система Android. Приложение хранит на устройстве свои настройки и номера чёрного и белого списков.

Данные, передаваемые с устройства:

• Сообщения и вызовы передаются через оператора связи пользователя.
• Контакты, сохранённые в Приложении (имя, номер телефона, адрес электронной почты), записываются в адресную книгу телефона - в аккаунт, в котором хранятся контакты пользователя (как правило, Google). Синхронизацию с облачным хранилищем выполняет этот аккаунт.
• Статистика использования и отчёты о сбоях. В Приложении используются Google Firebase Analytics и Firebase Crashlytics, которые передают идентификатор установки Приложения, рекламный идентификатор, сведения об открытых экранах и продолжительности сеансов, а также технические сведения о сбоях. Имена, номера телефонов и тексты сообщений не передаются. Эти данные используются для устранения ошибок и анализа использования функций.
• Данные функции Connect - только после её включения пользователем (см. ниже).

Функция Connect связывает телефон с аккаунтом пользователя в Сервисе SemySMS. После её включения Приложение получает от Сервиса задания на отправку SMS и автоматически отправляет сообщения с подключённых SIM-карт, в том числе в фоновом режиме, когда Приложение не открыто. Задания формируются по действиям пользователя или в рамках настроенных им сценариев автоматизации. Отправка SMS оплачивается по тарифу оператора связи пользователя.

Функция Connect выключена по умолчанию и включается пользователем в настройках Приложения после подтверждения согласия на передачу данных на отдельном экране. До этого Приложение не обращается к semysms.net. После включения функции Приложение передаёт на semysms.net следующие данные:

• сведения о телефоне: производитель, модель, версии Android и Приложения; для SIM-карт, подключённых к функции Connect, - оператор связи, код сети и номер слота; уровень заряда и состояние зарядки;
• код установки, создаваемый Приложением при включении функции Connect, и push-токен Firebase Cloud Messaging. По коду установки и секретному ключу Сервис идентифицирует телефон; push-уведомление используется для оповещения телефона о новых заданиях;
• результат выполнения каждого задания, полученного от Сервиса: статус, время отправки, доставки или ошибки и количество частей SMS. Номер получателя и текст сообщения Приложение получает от Сервиса в составе задания и обратно не передаёт;
• входящие SMS (номер отправителя, текст, время, SIM-карта) - только по SIM-картам, для которых пользователь включил отправку входящих SMS на сайт. SMS с кодами подтверждения и SMS с коротких и буквенных номеров передаются только при включении для SIM-карты соответствующих отдельных настроек;
• сведения о входящих вызовах (номер и время вызова, SIM-карта) - только по SIM-картам, для которых пользователь включил отправку входящих звонков на сайт. Разговоры не записываются.

Функция Connect не передаёт адресную книгу, а также переписки и журнал вызовов, сохранённые на телефоне до её включения. SMS, отправленные по заданиям, полученным от Сервиса, сохраняются в переписках на телефоне.

Данные передаются по защищённому соединению только на semysms.net и сохраняются в аккаунте пользователя в Сервисе, к которому пользователь привязал SIM-карты с помощью кодов привязки. На них распространяются разделы 1-7 Политики, в том числе состав и сроки хранения данных (разделы 2 и 3), ответственность за отправку SMS через Сервис (раздел 5) и участие третьих лиц (раздел 6).

Прекращение передачи данных. Отправка входящих SMS и сведений о вызовах выключается в карточке SIM-карты, приём заданий приостанавливается переключателем «На связи». Действие «Отвязать телефон от сайта» в настройках Connect полностью прекращает обмен данными.

Передача данных третьим лицам. Данные не продаются и не используются в рекламных целях. Приложение передаёт данные функции Connect только Сервису SemySMS; статистику и отчёты о сбоях обрабатывает Google по поручению Сервиса.

Защита данных. Данные функции Connect, статистика и отчёты о сбоях передаются по защищённому соединению. Остальные данные хранятся на телефоне под защитой операционной системы Android: доступ к сообщениям, вызовам и контактам имеют только приложения, которым пользователь его предоставил.

Удаление данных и аккаунта, сроки хранения - см. раздел 9.

Порядок удаления аккаунта SemySMS и всех его данных:

1. Направьте письмо на адрес admin@semysms.net с адреса электронной почты, на который зарегистрирован аккаунт, с темой «Удаление аккаунта SemySMS». Отправка письма с этого адреса подтверждает, что запрос направлен владельцем аккаунта.
2. В течение 30 дней аккаунт, привязанные к нему телефоны и SIM-карты, сообщения, сведения о вызовах и контакты удаляются из рабочих систем Сервиса, о чём направляется ответ на письмо.

Удаление отдельных данных без удаления аккаунта:

• Отвязка телефона. Действие «Отвязать телефон от сайта» в настройках Connect прекращает обмен данными с Сервисом; код установки, секретный ключ и push-токен удаляются с телефона немедленно.
• Сообщения и сведения о вызовах в аккаунте удаляются пользователем в личном кабинете или через API, в ином случае - автоматически в сроки, указанные в разделе 3.
• Статистика использования и отчёты о сбоях (Google Firebase Analytics и Firebase Crashlytics) обрабатываются Google; сроки их хранения и удаления определяются Google и приведены в документах «Конфиденциальность и безопасность в Firebase» и Политика конфиденциальности Google. Запрос на удаление статистики можно направить на адрес admin@semysms.net с темой «Удаление данных SemySMS Connect», указав модель телефона и примерную дату установки Приложения; если записи удаётся однозначно определить по этим признакам, они удаляются в течение 30 дней.
• Настройки Приложения и списки фильтра вызовов удаляются при удалении Приложения с телефона; одновременно прекращается сбор статистики.
• Контакты, сохранённые через Приложение, хранятся в адресной книге телефона и удаляются в ней.

Данные, которые сохраняются: SMS, журнал вызовов и контакты на телефоне. Их хранит операционная система Android, поэтому отвязка телефона, удаление Приложения или аккаунта их не затрагивают.