Patakaran sa Privacy

Sino kami

Ang Idyno ay isang serbisyo ng pagkakakilanlan ng tumatawag at paghahanap ng numero ng telepono, available bilang mga app sa iOS at Android at bilang pampublikong website. Kumikilos kami bilang data controller sa lahat ng pinoproseso sa serbisyo.

Ang kinokolekta namin

• Mga numero ng telepono at ang mga pangalang nakakabit dito, gaya ng natanggap mula sa mga address book ng mga user na malinaw na sumang-ayon sa pagbabahagi.
• Pangunahing datos ng device: operating system, modelo ng device, bersyon ng app, at country code ng SIM — ginagamit para matukoy ang iyong rehiyon at masiguro ang compatibility.
• Mga rekord ng aktibidad: paghahanap, spam report, at kahilingan sa pagtanggal, kasama ang oras at pinagmulan nito.
• Attribution ng upload para sa bawat rekord: sino ang nag-upload nito, mula sa aling device, kailan, at mula sa aling bersyon ng app.
• Address ng network at ang country code na hinango dito ng Cloudflare — ginagamit para i-route ka sa iyong rehiyon at pigilan ang pag-abuso.
• Ang pagkakakilanlan ng iyong account kung mag-sign in ka: ang identifier mo sa Apple o Google, o ang numero mo pagkatapos mapatunayan ng WhatsApp code — kasama ang iyong email address at display name kung ipinapadala ito ng provider.
• Sa website lamang: upang maunawaan kung paano ginagamit ang site, sinusukat namin ang mga pagbisita mula sa labas ng European Economic Area, United Kingdom, at Switzerland gamit ang Google Analytics — mga pahinang tiningnan, wika, bansa, at mga aksyon tulad ng mga pag-click sa tindahan, paghahanap, at mga kahilingan sa pagtanggal. Naka-off ang mga tampok sa advertising at Google signals, at walang numero ng telepono, pangalan, o contact na ipinapadala. Sa loob ng mga rehiyong iyon, walang itinatago ang Google Analytics sa device mo. Bukod dito, iniingatan namin ang aming sariling pang-araw-araw na bilang na walang taglay na identifier.

Ang hindi namin kailanman kinokolekta o ginagawa

• Hindi kami nagpapakita ng ads at hindi kami naglalagay ng anumang advertising library — hindi sa mga app at hindi sa website.
• Hindi namin ibinebenta, inuupahan, o ibinabahagi ang iyong datos para sa layuning marketing.
• Hindi namin binabasa ang nilalaman ng iyong clipboard; nadedetect lang namin na may numerong naroon, at nangyayari lang ang pagbasa sa isang malinaw na pag-tap mo.
• Hindi namin kailanman inilalantad ang iyong mga contact sa sinumang ikatlong partido.

Ang iyong account at pag-sign in

May isang account ang app bawat tao, na ginagawa sa isang hakbang lamang: ang pag-sign in at pag-sign up ay iisang aksyon dito, hindi dalawa. Pipili ka ng paraan — ang Apple account mo, Google account mo, o ang numero mo gamit ang verification code sa WhatsApp — at kung kilala ka na namin, makakapasok ka; kung hindi, gagawa kami ng profile para sa iyo.

Ang naaabot sa amin mula sa Apple o Google ay ang identifier mo sa kanila, ang email mo, at pangalan mo, sa loob ng isang naka-sign na token na tinitiyak namin ang pirma laban sa kanilang mga inilathalang key. Walang naglalakbay sa kabilang direksyon: wala kaming ipinapadala sa kanila na numero, pangalan, o kahit isang contact. Ang tanging alam nila sa iyo sa pamamagitan namin ay pinindot mo ang kanilang buton. Kung pinili mong itago ang iyong email sa Apple, ang hawak namin ay isang anonymous relay address, hindi ang totoo mong email.

Ang pangalan mo sa account ay nakikita mo at ng aming admin panel lamang. Hindi ito lumalabas sa naghahanap ng iyong numero, at hindi ito kailanman pumapasok sa database ng pangalan — ang mga pangalang lumalabas sa mga resulta ng paghahanap ay mula lamang sa mga address book ng ibang tao.

At kaya mong tanggalin ang iyong account mula sa loob ng app anumang oras. Ang pagtanggal ng account ay bumubura sa iyong profile at mga paraan ng pag-sign in mo. Hindi nito tinatanggal ang numero mo sa mga resulta ng paghahanap ng iba — hiwalay na kahilingan iyon, gumagana ito nang walang account, at inilarawan ito sa "Pagtanggal ng iyong numero" sa ibaba.

At ang pagkakakilanlan ng tumatawag habang tumutunog ang telepono, pag-block, ang privacy center, at pagtanggal ng iyong numero: lahat ito ay patuloy na gumagana nang walang account, gaya ng dati.

Attribution ng upload — sino ang nag-upload ng iyong numero

Iniimbak namin para sa bawat rekord kung sino ang nag-upload nito, mula sa aling device, at kailan. Kailangan ang datos na ito para sa compliance, para sa pag-iwas sa pag-abuso, at para sa pagsagot sa mga legal na kahilingan.

Hindi ito kailanman ipinapakita sa sinumang user — hindi sa app, hindi sa website, hindi sa anumang export. Ang access dito ay limitado sa aming admin console, at bawat access ay isinusulat sa audit log na nagtatala kung sino ang tumingin, kailan, at para saang sinabing dahilan.

Hindi kailanman inilalathala ang mga pangalan ng indibidwal

Ang mga pangalang natanggap mula sa mga address book ay hindi kailanman lumalabas sa pampublikong pahina o sa mga resulta ng search engine. Ang mga pahina ng numero sa aming website ay nagpapakita lamang ng mga detalye ng numero at naiponang hudyat ng komunidad.

Ang pangalan ng tumatawag ay lumalabas sa loob ng app habang tumutunog ang telepono, at sa mga user na natugunan ang kinakailangan sa pagbabahagi kapag naghahanap nang manwal. Ang beripikadong pagkakakilanlan ng negosyo ay isang inilarawang eksepsyon: kinikilala ng negosyo ang sarili nito at hinihiling na lumabas ang pangalan nito.

Ang kinakailangan sa pagbabahagi ng contacts

Ang database ng caller ID ay binuo mula sa mga kontribusyon ng user, kaya ang manwal na paghahanap sa loob ng app ay nangangailangan ng pagbabahagi ng iyong address book. Opsyonal ang pagbabahagi, ngunit hindi gumagana ang manwal na paghahanap kung wala ito.

Hindi kailanman naaapektuhan ng kinakailangang ito ang tatlong bagay: pagkakakilanlan ng tumatawag habang may papasok na tawag, pagtanggal ng iyong numero, at ang privacy center. Bukas ang mga ito sa lahat nang walang anumang kondisyon.

Maaari mong bawiin ang pagbabahagi anumang oras, at aalisin namin ang na-upload mula sa iyong address book.

Paano iniimbak ang iyong datos

Ang bawat numero ay ino-normalize sa international format bago iimbak, pagkatapos ay iniimbak sa dalawang anyo: isang matatag na fingerprint na ginagamit para sa mabilis na paghahanap, at isang naka-encrypt na value gamit ang AES-256-GCM na maaaring i-decrypt.

Ang mga encryption key ay pag-aari namin at nakatago sa hardware vault bawat rehiyon. Kaya naming i-decrypt kapag kinakailangan, binabasa ng aming admin console ang buong datos, at tumutugon kami sa mga legal na kahilingan.

Ang malinaw na pinoprotektahan ng encryption: isang na-leak na disk o backup. Ang hindi nito sinasabing pinoprotektahan: na hindi kami maka-access. Sinasabi namin ito nang direkta dahil kasinungalingan ang sabihin ang kabaligtaran.

Saan iniimbak ang iyong datos

Isang rehiyon lang ang pinapatakbo namin: Riyadh, Saudi Arabia. May sariling database ito, sariling key, at sariling backup, at hindi umaalis ang iyong datos sa Kaharian.

Ang iyong rehiyon ay itinatakda sa pagpaparehistro mula sa country code ng iyong numero. Ang mga numero mula sa European Union, EEA, United Kingdom, at Switzerland ay tinatanggihan sa pagpaparehistro: walang account na nagagawa at walang row ng datos na naisusulat. Tinatanggihan namin dahil wala kaming pinapatakbong European na rehiyon, at ang pagpapahintulot sa iyong magparehistro sa pangakong nasa Europa ang iyong datos gayong nasa Riyadh ito ay magiging isang huwad na pahayag.

Mga bansang hindi namin pinaglilingkuran

Hindi kami tumatanggap ng pagpaparehistro mula sa mga country code na nagpapataw ng localization na hindi namin matutupad o sumasailalim sa sanctions: Russia at Kazakhstan (+7), China (+86), Vietnam (+84), at Iran (+98). Hindi namin pinoproseso o iniimbak ang datos ng mga user mula sa mga bansang ito.

Pagtanggal sa iyong numero — instant at libre

Ang pagtanggal ay isang legal na karapatang hindi namin nakatali sa anumang kondisyon: walang account, walang subscription, walang pagbabahagi ng contacts, walang bayad.

Mula sa loob ng app: patunayan ang pagmamay-ari gamit ang WhatsApp code, at isasagawa ang pagtanggal nang awtomatiko sa loob ng isang minuto nang walang taong kasama.

Mula sa website, sa pahinang "Kontrolin ang iyong numero": patunayan ang pagmamay-ari ng iyong numero gamit ang WhatsApp code pagkatapos ay tanggalin ito agad sa parehong paraan — walang account, walang app. Ang sinumang walang WhatsApp sa kanilang numero ay pupunuan na lang ang form ng kahilingan sa pagtanggal; ikukumpirma namin ang kahilingan sa email at isasagawa ito nang manwal.

Pagkatapos ng pag-alis, ilalagay ang inyong numero sa isang listahan ng pagharang na sinusuri kapwa sa pagsulat at pagbasa, at mananatili itong nakatago kahit i-upload ito ng iba. Aalisin lamang ang pagharang na ito sa inyong tahasang kahilingan matapos ninyong patunayan ang pagmamay-ari. Ang pagpapanumbalik ng pagpapakita ay hindi nagbabalik ng dating inalis na datos o nag-aalis ng pagharang sa mga pangalang inyong binura.

Ang iyong mga karapatan

Maaaring gamitin ang mga karapatang ito nang walang bayad at walang kinakailangang pag-install ng app. Ang pag-access, pagwawasto, pagbura ng isang partikular na pangalan, at pag-alis sa pagpapakita ng inyong numero ay agad na nagkakabisa sa pahinang “Pamahalaan ang inyong numero” matapos beripikahin ang pagmamay-ari; ang sinumang walang WhatsApp sa kanilang numero ay gagamit ng form ng kahilingan sa pag-alis sa parehong pahina. Maaaring tahasang hilingin ng beripikadong may-ari ang pagpapanumbalik ng pagpapakita. Kung sa inyong palagay ay hindi maayos na napangasiwaan ang isang kahilingan, maaari kayong magsampa ng reklamo sa kaukulang awtoridad sa pangangasiwa sa inyong bansa.

• Access: sa pahinang "Kontrolin ang iyong numero", pagkatapos mapatunayan ang pagmamay-ari ng iyong numero gamit ang WhatsApp code, makikita mo ang bawat pangalang nakarehistro dito, mga spam report, at bilang ng paghahanap — direkta, na hindi na kailangang hintayin ang aming sagot.
• Pagwawasto: mula sa parehong pahina, isaad ang iyong wastong pangalan, na tatanggal sa mga pangalang nakatala at magpapakita ng sa iyo sa halip kasama ang badge na "Kinumpirma ng may-ari," o tanggalin ang isang pangalan lamang.
• Pag-alis: magbura ng isang partikular na pangalan o alisin sa pagpapakita ang inyong numero anumang oras, mula sa app o sa pahinang “Pamahalaan ang inyong numero”. Maaari kayong humiling na maipakita itong muli matapos patunayan ang pagmamay-ari, nang hindi ibinabalik ang dating inalis na mga pangalan.
• Paghihigpit: hilingin sa amin na itago ang iyong numero mula sa mga resulta ng paghahanap nang walang kumpletong pagtanggal.
• Pagtutol at pagbawi ng pahintulot: bawiin ang pagbabahagi ng contacts anumang oras na gusto mo.

Panahon ng pag-iingat

• Ang mga hilaw na batch ng contacts ay pinananatili gaya ng pagdating nito sa amin, na walang awtomatikong limitasyon sa oras — walang naka-iskedyul na trabaho na tumatanggal nito pagkatapos ng itinakdang panahon.
• Ang epekto ng pag-alis sa mga panloob na tala ay depende sa paraang ginamit: ang pagbura ng numero mula sa app ay nagbubura sa mga hilaw at pinagsama-samang tala nito mula sa aktibong database sa iisang transaksiyon. Ang pag-alis sa pamamagitan ng pahinang “Pamahalaan ang inyong numero” ay nagtatago nito mula sa iba habang pinananatiling naka-encrypt ang mga hilaw at pinagsama-samang tala para sa panloob na paggamit alinsunod sa patakaran sa pagpapanatili.
• Ang panloob na pagpapanatili ng mga pinagsama-samang tala pagkatapos ng pag-alis sa website ay hindi nagpapahintulot na ipakita ang mga ito sa iba. Ang pagpapanumbalik ng pagpapakita ng numero ay hindi muling naglalathala ng mga lumang pangalan o ulat na itinago o inalis; ang mga bagong ambag na natanggap pagkatapos ng pagpapanumbalik ay nananatiling saklaw ng karaniwang mga tuntunin sa paglalathala.
• Ang pagharang sa pagpapakita ng numero ay walang awtomatikong pag-expire at hindi inaalis kapag may ibang nag-upload nito o sa simpleng pag-sign in. Inaalis lamang ito sa tahasang kahilingan ng may-ari pagkatapos beripikahin ang pagmamay-ari.
• Iniingatan ang audit log sa loob ng panahong hinihingi ng batas.

Seguridad

• Naka-encrypt na transport gamit lamang ang TLS 1.3, kasama ang certificate pinning sa parehong app.
• Encryption at rest gamit ang mga key na nasa hardware vault bawat rehiyon.
• Access sa admin console gamit ang passkeys, isang one-time code, at isang IP allow list.
• Ang bawat administratibong access sa personal na datos ay nangangailangan ng nakasaad na dahilan at isinusulat sa audit log.
• Rate limiting sa bawat API bawat device, account, at address.

Mga bata

Ang serbisyo ay hindi nakadirekta sa sinumang wala pang labing-anim na taong gulang, at hindi namin sinasadyang kinokolekta ang datos nila.

Mga pagbabago sa patakarang ito

Ang anumang esensyal na pagbabago ay inaanunsyo sa app at sa pahinang ito bago ito magkabisa nang may sapat na oras, kasama ang malinaw na paglalahad kung ano ang eksaktong nagbago.

Pakikipag-ugnayan

Para sa anumang tanong o kahilingan tungkol sa iyong privacy, gamitin ang form sa pahina ng kahilingan sa pagtanggal o ang privacy address na inilathala sa app.

Sino ang naghanap ng iyong numero

Itinatala namin ang mga paghahanap na na-attribute sa mga kinilalang account, at ipinapakita sa may-ari ng numero kung sino ang naghanap nito — pagkatapos nilang patunayan ang pagmamay-ari ng numero gamit ang WhatsApp verification code.

• **Resiprokal**: nakikita mo kung sino ang naghanap sa iyo dahil sumang-ayon kang makita ng mga hinahanap mo. Isang kondisyon para sa lahat.
• Ang **may-ari lang ng numero** ang makakakita ng log na ito. Hindi ito kailanman ipinapakita sa ibang user, o isinasama sa anumang export.
• Walang daan sa system na nagtatanong ng "sino ang hinanap ni ganito." Ang mga pagbasa ay batay lamang sa numerong hinanap, hindi sa naghanap.
• Ang log ay **tumatanda at nabubura** nang awtomatiko pagkatapos ng panahong nakasaad sa ilalim ng "Panahon ng pag-iingat."
• Ang paghahanap mula sa mga pampublikong pahina sa website ay **hindi itinatala**: wala silang account, at ang bisita na nagbubukas ng pahina ay hindi isang taong naghahanap.