Политика конфиденциальности

Кто мы

Idyno — это сервис определения номера и обратного поиска телефона, доступный в виде приложений для iOS и Android и публичного веб-сайта. Мы выступаем оператором данных для всего, что обрабатывается через сервис.

Что мы собираем

• Номера телефонов и связанные с ними имена, полученные из адресных книг пользователей, которые прямо согласились ими поделиться.
• Базовые данные устройства: операционная система, модель устройства, версия приложения и код страны SIM-карты — используются для определения вашего региона и обеспечения совместимости.
• Записи активности: поиски, жалобы на спам и запросы на удаление, с указанием времени и источника.
• Атрибуция загрузки для каждой записи: кто её загрузил, с какого устройства, когда и с какой версии приложения.
• Сетевой адрес и код страны, который Cloudflare выводит из него — используются для направления вас в ваш регион и предотвращения злоупотреблений.
• Идентичность вашего аккаунта, если вы входите в систему: ваш идентификатор в Apple или Google, либо ваш номер телефона после подтверждения кодом WhatsApp — вместе с адресом электронной почты и отображаемым именем там, где их присылает провайдер.
• Только на сайте: чтобы понять, как используется сайт, мы измеряем посещения из-за пределов Европейской экономической зоны, Соединённого Королевства и Швейцарии с помощью Google Analytics — просмотренные страницы, язык, страну и действия, такие как переходы в магазин, поиск и запросы на удаление. Функции рекламы и сигналы Google отключены, и никакой номер телефона, имя или контакт никогда не отправляются. В пределах этих регионов Google Analytics не сохраняет ничего на вашем устройстве. Отдельно мы ведём собственные ежедневные счётчики, не содержащие никакого идентификатора.

Что мы никогда не собираем и не делаем

• Мы не показываем рекламу и не встраиваем никаких рекламных библиотек — ни в приложениях, ни на сайте.
• Мы не продаём, не сдаём в аренду и не передаём ваши данные в маркетинговых целях.
• Мы не читаем содержимое вашего буфера обмена; мы лишь обнаруживаем наличие номера, и чтение происходит только по вашему явному нажатию.
• Мы никогда не раскрываем ваши контакты третьим лицам.

Ваш аккаунт и вход в систему

В приложении один аккаунт на человека, создаваемый за один шаг: вход и регистрация здесь — одно и то же действие, а не два. Вы выбираете способ входа — свой аккаунт Apple, свой аккаунт Google или свой номер телефона с кодом подтверждения WhatsApp — и если мы уже вас знаем, вы входите; если нет, мы создаём ваш профиль.

То, что доходит до нас от Apple или Google, — это ваш идентификатор у них, ваш адрес электронной почты и ваше имя внутри подписанного токена, чью подпись мы проверяем по их опубликованным ключам. В обратную сторону ничего не передаётся: мы не отправляем им ни номер телефона, ни имя, ни один контакт. Всё, что они узнают через нас, — это что вы нажали их кнопку. Если вы выбрали скрыть свою электронную почту через Apple, у нас есть только анонимный адрес пересылки, а не ваш настоящий.

Имя вашего аккаунта видно вам и нашей административной панели и больше нигде. Оно никогда не показывается тому, кто ищет ваш номер, и никогда не попадает в базу данных имён — имена, показываемые в результатах поиска, происходят исключительно из адресных книг других людей.

Вы можете удалить свой аккаунт прямо в приложении в любое время. Удаление аккаунта стирает ваш профиль и способы входа. Оно не удаляет ваш номер из результатов поиска других людей — это отдельный запрос, работающий вообще без аккаунта, описанный ниже в разделе «Удаление вашего номера».

Определение номера во время звонка, блокировка, центр конфиденциальности и удаление вашего номера продолжают работать без аккаунта, точно как раньше.

Атрибуция загрузки — кто загрузил ваш номер

Для каждой записи мы храним, кто её загрузил, с какого устройства и когда. Эти данные необходимы для соблюдения требований, предотвращения злоупотреблений и ответа на законные запросы.

Они никогда не показываются ни одному пользователю — ни в приложении, ни на сайте, ни в каком-либо экспорте. Доступ ограничен нашей административной консолью, и каждый доступ записывается в журнал аудита, фиксирующий, кто, когда и по какой заявленной причине смотрел.

Отдельные имена никогда не публикуются

Имена, полученные из адресных книг, никогда не появляются на публичной странице или в результатах поисковых систем. Страницы номеров на нашем сайте показывают только сведения о номере и агрегированные сигналы сообщества.

Имена звонящих появляются внутри приложения во время звонка и для пользователей, выполнивших условие предоставления доступа, при ручном поиске. Подтверждённая бизнес-идентичность — заявленное исключение: компания сама себя идентифицирует и просит показать своё название.

Требование предоставления доступа к контактам

База данных определителя номера строится из вкладов пользователей, поэтому ручной поиск внутри приложения требует предоставления доступа к вашей адресной книге. Предоставление доступа необязательно, но без него ручной поиск не работает.

Это требование никогда не затрагивает три вещи: определение номера во время входящего звонка, удаление вашего номера и центр конфиденциальности. Они открыты для всех без каких-либо условий.

Вы можете отозвать предоставление доступа в любое время, и тогда мы удалим то, что было загружено из вашей адресной книги.

Как хранятся ваши данные

Каждый номер нормализуется до международного формата перед сохранением, а затем хранится в двух формах: устойчивый отпечаток, используемый для быстрого поиска, и зашифрованное значение AES-256-GCM, которое можно расшифровать.

Ключи шифрования принадлежат нам и хранятся в аппаратном хранилище для каждого региона. Мы можем расшифровать данные при необходимости, наша административная консоль читает полные данные, и мы отвечаем на законные запросы.

Что шифрование явно защищает: утечку диска или резервной копии. На что оно не претендует: помешать доступу нам самим. Мы говорим об этом прямо, потому что утверждать обратное было бы ложью.

Где хранятся ваши данные

Мы работаем в одном регионе: Эр-Рияд, Саудовская Аравия. У него собственная база данных, собственные ключи и собственные резервные копии, и ваши данные не покидают Королевство.

Ваш регион закрепляется при регистрации по коду страны вашего номера. Номера из Европейского союза, ЕЭЗ, Великобритании и Швейцарии отклоняются при регистрации: аккаунт не создаётся и строка данных не записывается. Мы отказываем, потому что не эксплуатируем европейский регион, и позволить вам зарегистрироваться с обещанием, что ваши данные находятся в Европе, тогда как на самом деле они в Эр-Рияде, было бы ложным заявлением.

Страны, которые мы не обслуживаем

Мы не принимаем регистрации из кодов стран, требующих локализации, которую мы не можем выполнить, или находящихся под санкциями: Россия и Казахстан (+7), Китай (+86), Вьетнам (+84) и Иран (+98). Мы не обрабатываем и не храним данные пользователей из этих стран.

Удаление вашего номера — мгновенно и бесплатно

Удаление — законное право, которое мы не связываем ни с одним условием: без аккаунта, без подписки, без предоставления доступа к контактам, без платы.

Прямо в приложении: подтвердите право собственности кодом WhatsApp, и удаление выполняется автоматически менее чем за минуту без участия человека.

На сайте, на странице «Управляйте своим номером»: подтвердите право собственности кодом WhatsApp и удалите его мгновенно тем же способом — без аккаунта, без приложения. Любой, у кого нет WhatsApp на своём номере, вместо этого заполняет форму запроса на удаление; мы подтверждаем запрос по электронной почте и выполняем его вручную.

После удаления Ваш номер включается в список блокировки, проверяемый как при записи, так и при чтении, и остаётся скрытым, даже если другие загрузят его. Эта блокировка снимается только по Вашему явному запросу после подтверждения права владения. Восстановление видимости не возвращает ранее удалённые данные и не снимает блокировку удалённых Вами имён.

Ваши права

Эти права реализуются бесплатно и без необходимости установки приложения. Доступ, исправление, удаление отдельного имени и прекращение отображения номера выполняются немедленно на странице «Управление номером» после подтверждения права владения; если на номере нет WhatsApp, используется форма запроса на удаление на той же странице. Подтверждённый владелец может явно запросить восстановление видимости. Если Вы считаете, что запрос был обработан ненадлежащим образом, Вы вправе подать жалобу в компетентный надзорный орган своей страны.

• Доступ: на странице «Управляйте своим номером», после подтверждения права собственности кодом WhatsApp, посмотрите каждое имя, зарегистрированное на ваш номер, жалобы на спам и количество поисков — напрямую, без необходимости ждать ответа от нас.
• Исправление: на той же странице заявите своё правильное имя, что удаляет зарегистрированные имена и показывает ваше вместо них со значком «Подтверждено владельцем», либо удалите одно имя отдельно.
• Удаление: Вы можете в любое время удалить отдельное имя или убрать свой номер из отображения через приложение либо страницу «Управление номером». После подтверждения права владения можно запросить восстановление видимости без возврата ранее удалённых имён.
• Ограничение: попросите нас скрыть ваш номер из результатов поиска без полного удаления.
• Возражение и отзыв согласия: отзывайте предоставление доступа к контактам, когда пожелаете.

Срок хранения

• Исходные пакеты контактов хранятся такими, какими они к нам поступили, без автоматического ограничения по времени — никакая запланированная задача не удаляет их по истечении заданного периода.
• Влияние удаления на внутренние записи зависит от выбранного способа: удаление номера через приложение стирает его необработанные и агрегированные записи из рабочей базы данных в рамках одной транзакции. Удаление через страницу «Управление номером» скрывает номер от других, сохраняя его необработанные и агрегированные записи в зашифрованном виде для внутреннего использования в соответствии с политикой хранения.
• Внутреннее хранение агрегированных записей после удаления через сайт не разрешает показывать их другим. Восстановление видимости номера не публикует повторно старые имена или жалобы, которые были скрыты или удалены; новые сведения, поступившие после восстановления, по-прежнему подчиняются обычным правилам публикации.
• Блокировка видимости номера не имеет автоматического срока окончания и не снимается при загрузке номера другим лицом или простом входе в аккаунт. Она снимается только по явному запросу владельца после подтверждения права владения.
• Журналы аудита хранятся в течение периода, требуемого законом.

Безопасность

• Зашифрованная передача только по TLS 1.3, с закреплением сертификатов в обоих приложениях.
• Шифрование при хранении с ключами, находящимися в аппаратном хранилище для каждого региона.
• Доступ к административной консоли через ключи доступа, одноразовый код и список разрешённых IP-адресов.
• Каждый административный доступ к персональным данным требует заявленной причины и записывается в журнал аудита.
• Ограничение частоты запросов для каждого API по устройству, по аккаунту и по адресу.

Дети

Сервис не предназначен ни для кого младше шестнадцати лет, и мы сознательно не собираем их данные.

Изменения в этой политике

О любом существенном изменении объявляется в приложении и на этой странице задолго до его вступления в силу вместе с ясным указанием того, что именно изменилось.

Контакты

По любым вопросам или запросам о вашей конфиденциальности используйте форму на странице запроса на удаление или адрес по вопросам конфиденциальности, опубликованный в приложении.

Кто искал ваш номер

Мы записываем поиски, приписанные идентифицированным аккаунтам, и показываем владельцу номера, кто его искал — после того как он докажет право собственности на этот номер кодом подтверждения WhatsApp.

• **Взаимно**: вы видите, кто искал вас, потому что вы согласились быть видимым для тех, кого ищете вы. Одно условие для всех.
• Только **владелец номера** может видеть этот журнал. Он никогда не показывается другому пользователю и не включается ни в один экспорт.
• Ни один путь в системе не спрашивает «кто искал X». Чтения индексируются по искомому номеру, никогда по искавшему.
• Журнал **истекает и стирается** автоматически по истечении периода, указанного в разделе «Срок хранения».
• Поиски с публичных страниц сайта **не записываются**: у них нет аккаунта, а посетитель, открывающий страницу, — это не человек, выполняющий поиск.