Polityka prywatności

Kim jesteśmy

Idyno to usługa identyfikacji rozmówcy i wyszukiwania wstecznego numerów telefonów, dostępna jako aplikacje na iOS i Androida oraz jako publiczna strona internetowa. Działamy jako administrator danych w odniesieniu do wszystkiego, co jest przetwarzane za pośrednictwem usługi.

Co gromadzimy

• Numery telefonów i przypisane do nich nazwiska, otrzymywane z książek kontaktów użytkowników, którzy wyraźnie zgodzili się na udostępnianie.
• Podstawowe dane urządzenia: system operacyjny, model urządzenia, wersja aplikacji i kod kraju karty SIM — wykorzystywane do ustalenia Twojego regionu i zapewnienia zgodności.
• Rejestry aktywności: wyszukiwania, zgłoszenia spamu i wnioski o usunięcie, wraz z ich czasem i pochodzeniem.
• Przypisanie przesłania dla każdego rekordu: kto go przesłał, z jakiego urządzenia, kiedy i z jaką wersją aplikacji.
• Adres sieciowy i kod kraju, który Cloudflare z niego wywnioskuje — wykorzystywane do kierowania Cię do Twojego regionu i zapobiegania nadużyciom.
• Twoja tożsamość konta, jeśli się logujesz: Twój identyfikator w Apple lub Google, albo Twój numer telefonu po potwierdzeniu kodem WhatsApp — razem z Twoim adresem e-mail i wyświetlaną nazwą, jeśli dostawca je przekazuje.
• Tylko na stronie internetowej: aby zrozumieć, jak witryna jest wykorzystywana, mierzymy odwiedziny spoza Europejskiego Obszaru Gospodarczego, Zjednoczonego Królestwa i Szwajcarii za pomocą Google Analytics — wyświetlane strony, język, kraj oraz działania, takie jak kliknięcia w sklep, wyszukiwania i wnioski o usunięcie. Funkcje reklamowe i sygnały Google są wyłączone, a numer telefonu, imię lub kontakt nigdy nie są wysyłane. Na terenie tych regionów Google Analytics nie zapisuje niczego na Twoim urządzeniu. Ponadto prowadzimy własne dzienne liczniki, które nie zawierają żadnego identyfikatora.

Czego nigdy nie gromadzimy ani nie robimy

• Nie wyświetlamy reklam i nie osadzamy żadnej biblioteki reklamowej — ani w aplikacjach, ani na stronie internetowej.
• Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych w celach marketingowych.
• Nie odczytujemy zawartości Twojego schowka; wykrywamy jedynie obecność numeru, a odczyt następuje wyłącznie po Twoim wyraźnym dotknięciu.
• Nigdy nie ujawniamy Twoich kontaktów żadnej stronie trzeciej.

Twoje konto i logowanie

Aplikacja ma jedno konto na osobę, tworzone w jednym kroku: logowanie i rejestracja to tutaj ta sama czynność, a nie dwie. Wybierasz sposób logowania — swoje konto Apple, konto Google lub numer telefonu z kodem weryfikacyjnym WhatsApp — a jeśli już Cię znamy, jesteś zalogowany; jeśli nie, tworzymy Twój profil.

To, co dociera do nas od Apple lub Google, to Twój identyfikator u nich, Twój adres e-mail i Twoje imię i nazwisko, w podpisanym tokenie, którego podpis weryfikujemy na podstawie ich opublikowanych kluczy. Nic nie płynie w drugą stronę: nie przesyłamy im żadnego numeru telefonu, żadnego nazwiska ani żadnego kontaktu. Jedyne, czego dowiadują się za naszym pośrednictwem, to to, że nacisnąłeś ich przycisk. Jeśli zdecydowałeś się ukryć swój e-mail w Apple, to, co przechowujemy, to anonimowy adres przekazujący, a nie Twój prawdziwy.

Nazwa Twojego konta jest widoczna dla Ciebie i naszego panelu administracyjnego, i nigdzie indziej. Nigdy nie pojawia się osobie wyszukującej Twój numer i nigdy nie trafia do bazy nazwisk — nazwiska wyświetlane w wynikach wyszukiwania pochodzą wyłącznie z książek kontaktów innych osób.

Możesz usunąć swoje konto w aplikacji w dowolnym momencie. Usunięcie konta kasuje Twój profil i Twoje sposoby logowania. Nie usuwa Twojego numeru z wyników wyszukiwania innych osób — to osobne żądanie, działające bez żadnego konta, opisane poniżej w części „Usuwanie Twojego numeru”.

Identyfikacja rozmówcy podczas dzwonienia telefonu, blokowanie, centrum prywatności i usuwanie Twojego numeru nadal działają bez konta, dokładnie tak jak wcześniej.

Przypisanie przesłania — kto przesłał Twój numer

Dla każdego rekordu przechowujemy informację, kto go przesłał, z jakiego urządzenia i kiedy. Te dane są niezbędne do zgodności, zapobiegania nadużyciom i odpowiadania na zgodne z prawem żądania.

Nigdy nie są pokazywane żadnemu użytkownikowi — ani w aplikacji, ani na stronie internetowej, ani w żadnym eksporcie. Dostęp jest ograniczony do naszej konsoli administracyjnej, a każdy dostęp jest zapisywany w dzienniku audytu, który rejestruje, kto sprawdzał, kiedy i z jakiego podanego powodu.

Pojedyncze nazwiska nigdy nie są publikowane

Nazwiska otrzymane z książek kontaktów nigdy nie pojawiają się na publicznej stronie ani w wynikach wyszukiwarek. Strony numerów na naszej stronie internetowej pokazują wyłącznie dane numeru i zagregowane sygnały społeczności.

Nazwiska dzwoniących pojawiają się w aplikacji podczas dzwonienia telefonu oraz u użytkowników, którzy spełniają wymóg udostępniania podczas wykonywania ręcznego wyszukiwania. Zweryfikowana tożsamość firmy to zadeklarowany wyjątek: firma sama się identyfikuje i prosi o wyświetlenie swojej nazwy.

Wymóg udostępniania kontaktów

Baza danych identyfikacji rozmówcy jest budowana z wkładów użytkowników, więc ręczne wyszukiwanie w aplikacji wymaga udostępnienia Twojej książki kontaktów. Udostępnianie jest opcjonalne, ale ręczne wyszukiwanie nie działa bez niego.

Wymóg nigdy nie dotyczy trzech rzeczy: identyfikacji rozmówcy podczas połączenia przychodzącego, usunięcia Twojego numeru i centrum prywatności. Są one otwarte dla wszystkich bez żadnego warunku.

Możesz wycofać udostępnianie w dowolnym momencie, a wtedy usuwamy to, co zostało przesłane z Twojej książki kontaktów.

Jak przechowywane są Twoje dane

Każdy numer jest normalizowany do formatu międzynarodowego przed zapisaniem, a następnie przechowywany w dwóch formach: stabilnym odcisku wykorzystywanym do szybkiego wyszukiwania oraz zaszyfrowanej wartości AES-256-GCM, którą można odszyfrować.

Klucze szyfrujące należą do nas i znajdują się w sprzętowym magazynie kluczy dla każdego regionu. Możemy odszyfrować, gdy jest to wymagane, nasza konsola administracyjna odczytuje pełne dane, a my odpowiadamy na zgodne z prawem żądania.

To, przed czym szyfrowanie wyraźnie chroni: wyciek dysku lub kopii zapasowej. To, czego nie zapewnia: że uniemożliwia nam dostęp. Mówimy to wprost, ponieważ twierdzenie inaczej byłoby kłamstwem.

Gdzie przechowywane są Twoje dane

Prowadzimy jeden region: Rijad, Arabia Saudyjska. Ma on własną bazę danych, własne klucze i własne kopie zapasowe, a Twoje dane nie opuszczają Królestwa.

Twój region jest ustalany przy rejestracji na podstawie kodu kraju Twojego numeru. Numery z Unii Europejskiej, EOG, Wielkiej Brytanii i Szwajcarii są odrzucane przy rejestracji: nie tworzy się konto i nie zapisuje się żaden wiersz danych. Odmawiamy, ponieważ nie prowadzimy regionu europejskiego, a pozwolenie Ci na rejestrację z obietnicą, że Twoje dane znajdują się w Europie, podczas gdy znajdują się w Rijadzie, byłoby fałszywym oświadczeniem.

Kraje, których nie obsługujemy

Nie akceptujemy rejestracji z kodów kierunkowych krajów, które narzucają lokalizację, której nie możemy spełnić, lub które podlegają sankcjom: Rosja i Kazachstan (+7), Chiny (+86), Wietnam (+84) i Iran (+98). Nie przetwarzamy ani nie przechowujemy danych użytkowników z tych krajów.

Usuwanie Twojego numeru — natychmiast i bezpłatnie

Usunięcie to prawo ustawowe, którego nie wiążemy z żadnym warunkiem: bez konta, bez subskrypcji, bez udostępniania kontaktów, bez opłaty.

Z poziomu aplikacji: potwierdź własność kodem WhatsApp, a usunięcie zostanie wykonane automatycznie w mniej niż minutę bez udziału człowieka.

Ze strony internetowej, na stronie „Zarządzaj swoim numerem”: potwierdź własność kodem WhatsApp i usuń go w ten sam sposób natychmiast — bez konta, bez aplikacji. Każdy, kto nie ma WhatsApp pod swoim numerem, wypełnia zamiast tego formularz wniosku o usunięcie; potwierdzamy zgłoszenie e-mailem i przeprowadzamy je ręcznie.

Po usunięciu numer trafia na listę blokad wyświetlania, sprawdzaną podczas zapisu i odczytu danych, i pozostaje ukryty nawet wtedy, gdy prześlą go inne osoby. Blokada jest uchylana wyłącznie na wyraźny wniosek właściciela po potwierdzeniu własności numeru. Przywrócenie widoczności nie przywraca wcześniej usuniętych danych ani nie znosi blokady usuniętych przez właściciela nazw.

Twoje prawa

Korzystanie z tych praw jest bezpłatne i nie wymaga instalacji aplikacji. Dostęp, sprostowanie, usunięcie pojedynczej nazwy oraz ukrycie numeru są realizowane natychmiast na stronie „Zarządzaj swoim numerem” po weryfikacji własności; osoby, które nie korzystają z WhatsApp na swoim numerze, mogą użyć formularza wniosku o usunięcie na tej samej stronie. Zweryfikowany właściciel może wyraźnie wystąpić o przywrócenie widoczności. Jeżeli uważają Państwo, że wniosek nie został rozpatrzony prawidłowo, mogą Państwo złożyć skargę do organu nadzorczego w swoim kraju.

• Dostęp: na stronie „Zarządzaj swoim numerem”, po potwierdzeniu własności kodem WhatsApp, zobacz każde nazwisko zarejestrowane przy Twoim numerze, zgłoszenia spamu i liczbę wyszukań — bezpośrednio, bez konieczności czekania na naszą odpowiedź.
• Sprostowanie: z tej samej strony zadeklaruj swoje poprawne nazwisko, co usuwa zarejestrowane nazwiska i wyświetla Twoje w ich miejsce z odznaką „Potwierdzone przez właściciela”, albo usuń pojedyncze nazwisko samodzielnie.
• Usunięcie: w dowolnym momencie można usunąć pojedynczą nazwę lub ukryć numer w aplikacji albo na stronie „Zarządzaj swoim numerem”. Po potwierdzeniu własności można wystąpić o przywrócenie widoczności, bez przywracania wcześniej usuniętych nazw.
• Ograniczenie: poproś nas o ukrycie Twojego numeru z wyników wyszukiwania bez pełnego usunięcia.
• Sprzeciw i wycofanie zgody: wycofaj udostępnianie kontaktów, kiedy tylko zechcesz.

Przechowywanie

• Surowe partie kontaktów są przechowywane w takiej postaci, w jakiej do nas dotarły, bez automatycznego limitu czasowego — żadne zaplanowane zadanie nie usuwa ich po określonym czasie.
• Skutek usunięcia dla wewnętrznych zapisów zależy od wybranej ścieżki: usunięcie numeru w aplikacji usuwa jego surowe i zagregowane zapisy z aktywnej bazy danych w ramach tej samej transakcji. Usunięcie za pośrednictwem strony „Zarządzaj swoim numerem” ukrywa go przed innymi osobami, zachowując surowe i zagregowane zapisy w postaci zaszyfrowanej do użytku wewnętrznego zgodnie z polityką przechowywania.
• Wewnętrzne przechowywanie zagregowanych zapisów po usunięciu numeru za pośrednictwem witryny nie uprawnia do udostępniania ich innym osobom. Przywrócenie widoczności numeru nie powoduje ponownej publikacji dawnych nazw ani zgłoszeń, które zostały ukryte lub usunięte; nowe dane otrzymane po przywróceniu podlegają zwykłym zasadom publikacji.
• Blokada widoczności numeru nie wygasa automatycznie i nie jest uchylana, gdy numer prześle inna osoba ani wskutek samego zalogowania. Jest uchylana wyłącznie na wyraźny wniosek właściciela po potwierdzeniu własności numeru.
• Dzienniki audytu są przechowywane przez okres wymagany przez prawo.

Bezpieczeństwo

• Zaszyfrowany transfer wyłącznie przez TLS 1.3, z przypinaniem certyfikatów w obu aplikacjach.
• Szyfrowanie danych w spoczynku kluczami przechowywanymi w sprzętowym magazynie kluczy dla każdego regionu.
• Dostęp do konsoli administracyjnej za pomocą kluczy dostępu (passkeys), jednorazowego kodu i listy dozwolonych adresów IP.
• Każdy administracyjny dostęp do danych osobowych wymaga podanego powodu i jest zapisywany w dzienniku audytu.
• Ograniczanie liczby żądań dla każdego API na urządzenie, na konto i na adres.

Dzieci

Usługa nie jest skierowana do osób poniżej szesnastego roku życia i nie gromadzimy świadomie ich danych.

Zmiany w tej polityce

Każda istotna zmiana jest ogłaszana w aplikacji i na tej stronie na długo przed jej wejściem w życie, wraz z jasnym określeniem, co dokładnie się zmieniło.

Kontakt

W przypadku jakichkolwiek pytań lub próśb dotyczących Twojej prywatności skorzystaj z formularza na stronie wniosku o usunięcie lub adresu prywatności opublikowanego w aplikacji.

Kto wyszukiwał Twój numer

Rejestrujemy wyszukiwania przypisane do zidentyfikowanych kont i pokazujemy właścicielowi numeru, kto go wyszukiwał — po tym, jak udowodni własność tego numeru kodem weryfikacyjnym WhatsApp.

• **Wzajemne**: widzisz, kto Cię wyszukiwał, ponieważ zaakceptowałeś bycie widzianym przez tych, których wyszukujesz. Jeden warunek dla wszystkich.
• Tylko **właściciel numeru** może zobaczyć ten dziennik. Nigdy nie jest pokazywany innemu użytkownikowi ani zawarty w żadnym eksporcie.
• Żadna ścieżka w systemie nie pyta „kto wyszukiwał X”. Odczyty są indeksowane według wyszukiwanego numeru, nigdy według wyszukującego.
• Dziennik **wygasa i jest automatycznie usuwany** po okresie podanym w części „Przechowywanie”.
• Wyszukiwania z publicznych stron internetowych **nie są rejestrowane**: nie mają konta, a odwiedzający otwierający stronę nie jest osobą wyszukującą.