Політика конфіденційності

Хто ми

Idyno — це сервіс визначення абонента та зворотного пошуку номерів телефонів, доступний у вигляді застосунків для iOS та Android, а також публічного вебсайту. Ми виступаємо контролером даних для всього, що обробляється через сервіс.

Що ми збираємо

• Номери телефонів і пов'язані з ними імена, отримані з адресних книг користувачів, які прямо погодилися на надання доступу.
• Базові дані пристрою: операційна система, модель пристрою, версія застосунку та код країни SIM-картки — використовуються для визначення вашого регіону та забезпечення сумісності.
• Записи активності: пошуки, скарги на спам і запити на видалення, з їхнім часом і походженням.
• Атрибуція завантаження для кожного запису: хто його завантажив, з якого пристрою, коли і з якою версією застосунку.
• Мережева адреса та код країни, який Cloudflare з неї виводить — використовуються для скерування вас до вашого регіону та запобігання зловживанням.
• Ідентичність вашого акаунта, якщо ви входите: ваш ідентифікатор в Apple чи Google, або ваш номер телефону після підтвердження кодом WhatsApp — разом із вашою електронною адресою та відображуваним ім'ям, якщо провайдер їх надсилає.
• Лише на сайті: щоб зрозуміти, як використовується сайт, ми вимірюємо відвідування з-поза меж Європейського економічного простору, Сполученого Королівства та Швейцарії за допомогою Google Analytics — переглянуті сторінки, мову, країну та дії, такі як переходи до магазину, пошуки та запити на видалення. Функції реклами та сигнали Google вимкнено, і жоден номер телефону, ім'я чи контакт ніколи не надсилається. У межах цих регіонів Google Analytics нічого не зберігає на вашому пристрої. Окремо ми ведемо власні щоденні лічильники, які не містять жодного ідентифікатора.

Що ми ніколи не збираємо і не робимо

• Ми не показуємо рекламу і не вбудовуємо жодної рекламної бібліотеки — ні в застосунках, ні на вебсайті.
• Ми не продаємо, не здаємо в оренду і не передаємо ваші дані з маркетинговою метою.
• Ми не читаємо вміст вашого буфера обміну; ми лише виявляємо наявність номера, і зчитування відбувається лише після вашого явного дотику.
• Ми ніколи не розкриваємо ваші контакти жодній третій стороні.

Ваш акаунт і вхід

Застосунок має один акаунт на людину, створений за один крок: вхід і реєстрація тут — одна й та сама дія, а не дві. Ви обираєте спосіб входу — свій акаунт Apple, акаунт Google чи номер телефону з кодом підтвердження WhatsApp — і якщо ми вже вас знаємо, ви входите; якщо ні, ми створюємо ваш профіль.

Те, що надходить до нас від Apple чи Google, — це ваш ідентифікатор у них, ваша електронна адреса та ваше ім'я, у підписаному токені, підпис якого ми перевіряємо за їхніми опублікованими ключами. Нічого не рухається в інший бік: ми не надсилаємо їм жодного номера телефону, жодного імені і жодного контакту. Усе, що вони дізнаються через нас, — це те, що ви натиснули їхню кнопку. Якщо ви обрали приховати свою електронну адресу в Apple, те, що ми зберігаємо, — це анонімна пересилальна адреса, а не ваша справжня.

Ім'я вашого акаунта видиме вам і нашій адміністративній панелі, і більше ніде. Воно ніколи не з'являється тому, хто шукає ваш номер, і ніколи не потрапляє до бази імен — імена, показані в результатах пошуку, походять виключно з адресних книг інших людей.

Ви можете видалити свій акаунт із застосунку в будь-який момент. Видалення акаунта стирає ваш профіль і ваші способи входу. Це не видаляє ваш номер з результатів пошуку інших людей — це окремий запит, який працює без жодного акаунта і описаний нижче в розділі «Видалення вашого номера».

Визначення абонента під час дзвінка, блокування, центр конфіденційності та видалення вашого номера продовжують працювати без акаунта, точно як і раніше.

Атрибуція завантаження — хто завантажив ваш номер

Для кожного запису ми зберігаємо, хто його завантажив, з якого пристрою і коли. Ці дані необхідні для дотримання вимог, запобігання зловживанням і реагування на законні запити.

Вони ніколи не показуються жодному користувачу — ні в застосунку, ні на вебсайті, ні в жодному експорті. Доступ обмежений нашою адміністративною консоллю, і кожен доступ записується в журнал аудиту, який фіксує, хто дивився, коли і з якої заявленої причини.

Окремі імена ніколи не публікуються

Імена, отримані з адресних книг, ніколи не з'являються на публічній сторінці чи в результатах пошукових систем. Сторінки номерів на нашому вебсайті показують лише дані номера та агреговані сигнали спільноти.

Імена абонентів з'являються в застосунку під час дзвінка, а також користувачам, які відповідають вимозі надання доступу під час виконання ручного пошуку. Підтверджена бізнес-ідентичність — це заявлений виняток: компанія сама себе ідентифікує і просить показати свою назву.

Вимога щодо надання доступу до контактів

База даних визначення абонента будується на внесках користувачів, тому ручний пошук у застосунку вимагає надання доступу до вашої адресної книги. Надання доступу необов'язкове, але ручний пошук без цього не працює.

Ця вимога ніколи не стосується трьох речей: визначення абонента під час вхідного дзвінка, видалення вашого номера та центру конфіденційності. Вони відкриті для всіх без жодної умови.

Ви можете відкликати доступ у будь-який момент, і тоді ми видалимо те, що було завантажено з вашої адресної книги.

Як зберігаються ваші дані

Кожен номер нормалізується до міжнародного формату перед збереженням, а потім зберігається у двох формах: стабільний відбиток, що використовується для швидкого пошуку, та зашифроване значення AES-256-GCM, яке можна розшифрувати.

Ключі шифрування належать нам і зберігаються в апаратному сховищі для кожного регіону. Ми можемо розшифрувати за потреби, наша адміністративна консоль читає повні дані, і ми відповідаємо на законні запити.

Від чого шифрування чітко захищає: витік диска чи резервної копії. Чого воно не стверджує: що воно позбавляє нас доступу. Ми говоримо це прямо, бо стверджувати інакше було б брехнею.

Де зберігаються ваші дані

Ми працюємо в одному регіоні: Ер-Ріяд, Саудівська Аравія. Він має власну базу даних, власні ключі та власні резервні копії, і ваші дані не залишають Королівство.

Ваш регіон фіксується під час реєстрації на основі коду країни вашого номера. Номери з Європейського Союзу, ЄЕЗ, Великої Британії та Швейцарії відхиляються під час реєстрації: акаунт не створюється і жоден рядок даних не записується. Ми відмовляємо, бо не працюємо в європейському регіоні, і дозволити вам зареєструватися з обіцянкою, що ваші дані перебувають у Європі, тоді як насправді вони в Ер-Ріяді, було б неправдивою заявою.

Країни, яким ми не надаємо послуги

Ми не приймаємо реєстрацію з кодів країн, які вимагають локалізації, якій ми не можемо відповідати, або на які поширюються санкції: Росія і Казахстан (+7), Китай (+86), В'єтнам (+84) та Іран (+98). Ми не обробляємо і не зберігаємо дані користувачів із цих країн.

Видалення вашого номера — миттєво і безкоштовно

Видалення — це законне право, яке ми не прив'язуємо до жодної умови: без акаунта, без підписки, без надання доступу до контактів, без плати.

Із застосунку: підтвердьте право власності кодом WhatsApp, і видалення виконується автоматично менш ніж за хвилину без участі людини.

На вебсайті, на сторінці «Керуйте своїм номером»: підтвердьте право власності кодом WhatsApp і видаліть його так само миттєво — без акаунта, без застосунку. Кожен, хто не має WhatsApp на своєму номері, натомість заповнює форму запиту на видалення; ми підтверджуємо запит електронною поштою і виконуємо його вручну.

Після видалення ваш номер потрапляє до списку блокування показу, який перевіряється під час запису та читання даних, і залишається прихованим, навіть якщо його завантажують інші. Блокування знімається лише за вашим явним запитом після підтвердження права власності. Відновлення видимості не повертає раніше видалені дані та не знімає блокування імен, які ви видалили.

Ваші права

Ці права реалізуються безкоштовно та без обов’язкового встановлення застосунку. Доступ, виправлення, видалення окремого імені та приховування номера виконуються негайно на сторінці «Керуйте своїм номером» після перевірки права власності; якщо на номері немає WhatsApp, можна скористатися формою запиту на видалення на цій самій сторінці. Підтверджений власник може явно запросити відновлення видимості. Якщо ви вважаєте, що запит не було належно розглянуто, можна подати скаргу до наглядового органу вашої країни.

• Доступ: на сторінці «Керуйте своїм номером», після підтвердження права власності кодом WhatsApp, перегляньте кожне ім'я, зареєстроване на ваш номер, скарги на спам і кількість пошуків — безпосередньо, без потреби чекати на нашу відповідь.
• Виправлення: з тієї самої сторінки заявіть своє правильне ім'я, що видаляє зареєстровані імена і показує ваше замість них зі значком «Підтверджено власником», або видаліть одне ім'я окремо.
• Видалення: будь-коли видаліть окреме ім’я або приховайте свій номер у застосунку чи на сторінці «Керуйте своїм номером». Після підтвердження права власності можна запросити відновлення видимості без повернення раніше видалених імен.
• Обмеження: попросіть нас приховати ваш номер із результатів пошуку без повного видалення.
• Заперечення та відкликання згоди: відкличте надання доступу до контактів, коли забажаєте.

Зберігання

• Необроблені партії контактів зберігаються так, як вони до нас надійшли, без автоматичного обмеження за часом — жодне заплановане завдання не видаляє їх після певного періоду.
• Вплив видалення на внутрішні записи залежить від обраного способу: видалення номера через застосунок стирає його необроблені та агреговані записи з робочої бази даних у межах тієї самої транзакції. Видалення через сторінку «Керуйте своїм номером» приховує його від інших, зберігаючи необроблені та агреговані записи в зашифрованому вигляді для внутрішнього використання відповідно до політики зберігання.
• Внутрішнє зберігання агрегованих записів після видалення через вебсайт не дозволяє показувати їх іншим. Відновлення видимості номера не публікує повторно старі імена або повідомлення про порушення, які були приховані чи видалені; нові дані, отримані після відновлення, підпорядковуються звичайним правилам публікації.
• Блокування видимості номера не має автоматичного строку закінчення та не знімається, коли номер завантажує інша особа або лише внаслідок входу в обліковий запис. Воно знімається лише за явним запитом власника після перевірки права власності.
• Журнали аудиту зберігаються протягом періоду, передбаченого законом.

Безпека

• Зашифрована передача виключно через TLS 1.3, з прив'язкою сертифікатів в обох застосунках.
• Шифрування в стані спокою з ключами, що зберігаються в апаратному сховищі для кожного регіону.
• Доступ до адміністративної консолі через passkeys, одноразовий код і список дозволених IP-адрес.
• Кожен адміністративний доступ до персональних даних вимагає заявленої причини і записується в журнал аудиту.
• Обмеження частоти запитів для кожного API на пристрій, на акаунт і на адресу.

Діти

Сервіс не призначений для осіб молодших шістнадцяти років, і ми свідомо не збираємо їхні дані.

Зміни до цієї політики

Про будь-яку суттєву зміну повідомляється в застосунку та на цій сторінці задовго до набрання нею чинності, разом із чітким описом того, що саме змінилося.

Контакт

З будь-яким питанням чи запитом щодо вашої конфіденційності скористайтеся формою на сторінці запиту на видалення або адресою конфіденційності, опублікованою в застосунку.

Хто шукав ваш номер

Ми фіксуємо пошуки, приписані до ідентифікованих акаунтів, і показуємо власнику номера, хто його шукав — після того, як він доведе право власності на цей номер кодом підтвердження WhatsApp.

• **Взаємно**: ви бачите, хто вас шукав, тому що погодилися бути видимими для тих, кого ви шукаєте. Одна умова для всіх.
• Лише **власник номера** може бачити цей журнал. Він ніколи не показується іншому користувачу і не включається до жодного експорту.
• Жоден шлях у системі не запитує «хто шукав X». Читання індексуються за шуканим номером, ніколи за тим, хто шукає.
• Журнал **застаріває і автоматично видаляється** після періоду, зазначеного в розділі «Зберігання».
• Пошуки з публічних сторінок вебсайту **не фіксуються**: вони не мають акаунта, а відвідувач, що відкриває сторінку, — не людина, яка шукає.