Політика конфіденційності

Хто ми

Idyno — це сервіс визначення абонента та зворотного пошуку номерів телефонів, доступний у вигляді застосунків для iOS та Android, а також публічного вебсайту. Ми виступаємо контролером даних для всього, що обробляється через сервіс.

Що ми збираємо

• Номери телефонів і пов'язані з ними імена, отримані з адресних книг користувачів, які прямо погодилися на надання доступу.
• Базові дані пристрою: операційна система, модель пристрою, версія застосунку та код країни SIM-картки — використовуються для визначення вашого регіону та забезпечення сумісності.
• Записи активності: пошуки, скарги на спам і запити на видалення, з їхнім часом і походженням.
• Атрибуція завантаження для кожного запису: хто його завантажив, з якого пристрою, коли і з якою версією застосунку.
• Мережева адреса та код країни, який Cloudflare з неї виводить — використовуються для скерування вас до вашого регіону та запобігання зловживанням.
• Ідентичність вашого акаунта, якщо ви входите: ваш ідентифікатор в Apple чи Google, або ваш номер телефону після підтвердження кодом WhatsApp — разом із вашою електронною адресою та відображуваним ім'ям, якщо провайдер їх надсилає.
• На сайті: щоб зрозуміти, як використовується сайт, ми вимірюємо відвідування тих, хто перебуває поза межами Європейського економічного простору, Великої Британії та Швейцарії, за допомогою Google Analytics — переглянуті сторінки, мову, країну та дії, такі як кліки по магазину, пошуки й запити на видалення. Рекламні функції та сигнали Google вимкнено, і жоден номер телефону, ім'я чи контакт ніколи не надсилаються. У межах цих регіонів Google Analytics нічого не зберігає на вашому пристрої. Окремо ми ведемо власний щоденний облік без будь-якого ідентифікатора.
• В обох застосунках: ми вимірюємо використання функцій за допомогою Firebase Analytics від Google — агреговані події, такі як завершений пошук або відхилений дозвіл, з випадковим ідентифікатором для кожного встановлення, який генерує Firebase. Рекламні функції вимкнено, ми не читаємо і не збираємо рекламний ідентифікатор, і жоден номер телефону, ім'я чи контакт ніколи не надсилаються.

Що ми ніколи не збираємо і не робимо

• Ми не показуємо рекламу і не вбудовуємо жодної рекламної бібліотеки — ні в застосунках, ні на вебсайті.
• Ми не продаємо, не здаємо в оренду і не передаємо ваші дані з маркетинговою метою.
• Ми не читаємо вміст вашого буфера обміну; ми лише виявляємо наявність номера, і зчитування відбувається лише після вашого явного дотику.
• Ми ніколи не розкриваємо ваші контакти жодній третій стороні.

Ваш акаунт і вхід

Застосунок має один акаунт на людину, створений за один крок: вхід і реєстрація тут — одна й та сама дія, а не дві. Ви обираєте спосіб входу — свій акаунт Apple, акаунт Google чи номер телефону з кодом підтвердження WhatsApp — і якщо ми вже вас знаємо, ви входите; якщо ні, ми створюємо ваш профіль.

Те, що надходить до нас від Apple або Google, — це ваш ідентифікатор у них, ваша адреса електронної пошти та ваше ім'я, усередині підписаного токена, підпис якого ми перевіряємо за їхніми опублікованими ключами. Нічого не передається у зворотному напрямку: ми не надсилаємо їм ні номер телефону, ні ім'я, ні жодного контакту. Через вхід вони дізнаються лише те, що ви натиснули їхню кнопку. Якщо ви обрали приховати свою пошту в Apple, те, що ми зберігаємо, — це анонімна адреса-ретранслятор, а не ваша справжня.

Ім'я вашого акаунта видиме вам і нашій адміністративній панелі, і більше ніде. Воно ніколи не з'являється тому, хто шукає ваш номер, і ніколи не потрапляє до бази імен — імена, показані в результатах пошуку, походять виключно з адресних книг інших людей.

Ви можете видалити свій акаунт із застосунку в будь-який момент. Видалення акаунта стирає ваш профіль і ваші способи входу. Це не видаляє ваш номер з результатів пошуку інших людей — це окремий запит, який працює без жодного акаунта і описаний нижче в розділі «Видалення вашого номера».

Визначення абонента під час дзвінка, блокування, центр конфіденційності та видалення вашого номера продовжують працювати без акаунта, точно як і раніше.

Атрибуція завантаження — хто завантажив ваш номер

Для кожного запису ми зберігаємо, хто його завантажив, з якого пристрою і коли. Ці дані необхідні для дотримання вимог, запобігання зловживанням і реагування на законні запити.

Вони ніколи не показуються жодному користувачу — ні в застосунку, ні на вебсайті, ні в жодному експорті. Доступ обмежений нашою адміністративною консоллю, і кожен доступ записується в журнал аудиту, який фіксує, хто дивився, коли і з якої заявленої причини.

Окремі імена ніколи не публікуються

Імена, отримані з адресних книг, ніколи не з'являються на публічній сторінці чи в результатах пошукових систем. Сторінки номерів на нашому вебсайті показують лише дані номера та агреговані сигнали спільноти.

Імена абонентів з'являються в застосунку під час дзвінка, а також користувачам, які відповідають вимозі надання доступу під час виконання ручного пошуку. Підтверджена бізнес-ідентичність — це заявлений виняток: компанія сама себе ідентифікує і просить показати свою назву.

Вимога щодо надання доступу до контактів

База даних визначення абонента будується на внесках користувачів, тому ручний пошук у застосунку вимагає надання доступу до вашої адресної книги. Надання доступу необов'язкове, але ручний пошук без цього не працює.

Видалення або приховування вашого номера, центр конфіденційності та видалення вашого облікового запису завжди доступні всім без будь-яких умов. Деякі функції, зокрема визначення абонента та інструменти адресної книги, можуть перестати працювати для тих, хто не ділиться своїми контактами.

Ви можете відкликати доступ у будь-який момент, і тоді ми видалимо те, що було завантажено з вашої адресної книги.

Як зберігаються ваші дані

Кожен номер нормалізується до міжнародного формату перед збереженням, а потім зберігається у двох формах: стабільний відбиток, що використовується для швидкого пошуку, та зашифроване значення AES-256-GCM, яке можна розшифрувати.

Ключі шифрування належать нам і зберігаються в апаратному сховищі для кожного регіону. Ми можемо розшифрувати за потреби, наша адміністративна консоль читає повні дані, і ми відповідаємо на законні запити.

Від чого шифрування чітко захищає: витік диска чи резервної копії. Чого воно не стверджує: що воно позбавляє нас доступу. Ми говоримо це прямо, бо стверджувати інакше було б брехнею.

Де зберігаються ваші дані

Ми працюємо в одному регіоні: Ер-Ріяд, Саудівська Аравія. Наша база даних, ключі шифрування та резервні копії — усі там, тому ваші дані зберігаються в Королівстві. Ми покладаємося на постачальників послуг, деякі з яких працюють за межами Королівства, зокрема Cloudflare, Google, Apple і Meta (WhatsApp), і кожен з них отримує лише те, що потрібно для його послуги.

Ми обслуговуємо всі країни з нашого регіону в Ер-Ріяді, тож дані кожного користувача, де б він не жив, зберігаються в Королівстві.

Країни, які ми обслуговуємо

Ми не блокуємо реєстрацію з жодного коду країни. Якщо ми колись вирішимо припинити обслуговування певної країни, ми повідомимо про це на цій сторінці.

Видалення вашого номера — миттєво і безкоштовно

Видалення — це законне право, яке ми не прив'язуємо до жодної умови: без акаунта, без підписки, без надання доступу до контактів, без плати.

Із застосунку: підтвердьте право власності кодом WhatsApp, і видалення виконується автоматично менш ніж за хвилину без участі людини.

На вебсайті, на сторінці «Керуйте своїм номером»: підтвердьте право власності кодом WhatsApp і видаліть його так само миттєво — без акаунта, без застосунку. Кожен, хто не має WhatsApp на своєму номері, натомість заповнює форму запиту на видалення; ми підтверджуємо запит електронною поштою і виконуємо його вручну.

Після видалення ваш номер потрапляє до списку блокування показу, який перевіряється під час запису та читання даних, і залишається прихованим, навіть якщо його завантажують інші. Блокування знімається лише за вашим явним запитом після підтвердження права власності. Відновлення видимості не повертає раніше видалені дані та не знімає блокування імен, які ви видалили.

Ваші права

Ці права реалізуються безкоштовно та без обов’язкового встановлення застосунку. Доступ, виправлення, видалення окремого імені та приховування номера виконуються негайно на сторінці «Керуйте своїм номером» після перевірки права власності; якщо на номері немає WhatsApp, можна скористатися формою запиту на видалення на цій самій сторінці. Підтверджений власник може явно запросити відновлення видимості. Якщо ви вважаєте, що запит не було належно розглянуто, можна подати скаргу до наглядового органу вашої країни.

• Доступ: на сторінці «Керуйте своїм номером», після підтвердження права власності кодом WhatsApp, перегляньте кожне ім'я, зареєстроване на ваш номер, скарги на спам і кількість пошуків — безпосередньо, без потреби чекати на нашу відповідь.
• Виправлення: з тієї самої сторінки заявіть своє правильне ім'я, що видаляє зареєстровані імена і показує ваше замість них зі значком «Підтверджено власником», або видаліть одне ім'я окремо.
• Видалення: будь-коли видаліть окреме ім’я або приховайте свій номер у застосунку чи на сторінці «Керуйте своїм номером». Після підтвердження права власності можна запросити відновлення видимості без повернення раніше видалених імен.
• Обмеження: попросіть нас приховати ваш номер із результатів пошуку без повного видалення.
• Заперечення та відкликання згоди: відкличте надання доступу до контактів, коли забажаєте.

Зберігання

• Необроблені партії контактів зберігаються так, як вони до нас надійшли, без автоматичного обмеження за часом — жодне заплановане завдання не видаляє їх після певного періоду.
• Вплив видалення на внутрішні записи залежить від обраного способу: видалення номера через застосунок стирає його необроблені та агреговані записи з робочої бази даних у межах тієї самої транзакції. Видалення через сторінку «Керуйте своїм номером» приховує його від інших, зберігаючи необроблені та агреговані записи в зашифрованому вигляді для внутрішнього використання відповідно до політики зберігання.
• Внутрішнє зберігання агрегованих записів після видалення через вебсайт не дозволяє показувати їх іншим. Відновлення видимості номера не публікує повторно старі імена або повідомлення про порушення, які були приховані чи видалені; нові дані, отримані після відновлення, підпорядковуються звичайним правилам публікації.
• Блокування видимості номера не має автоматичного строку закінчення та не знімається, коли номер завантажує інша особа або лише внаслідок входу в обліковий запис. Воно знімається лише за явним запитом власника після перевірки права власності.
• Журнали аудиту зберігаються протягом періоду, передбаченого законом.

Безпека

• Зашифрована передача виключно через TLS 1.3, з прив'язкою сертифікатів в обох застосунках.
• Шифрування в стані спокою з ключами, що зберігаються в апаратному сховищі для кожного регіону.
• Доступ до адміністративної консолі через passkeys, одноразовий код і список дозволених IP-адрес.
• Кожен адміністративний доступ до персональних даних вимагає заявленої причини і записується в журнал аудиту.
• Обмеження частоти запитів для кожного API на пристрій, на акаунт і на адресу.

Діти

Сервіс не призначений для осіб молодших шістнадцяти років, і ми свідомо не збираємо їхні дані.

Зміни до цієї політики

Про будь-яку суттєву зміну повідомляється в застосунку та на цій сторінці задовго до набрання нею чинності, разом із чітким описом того, що саме змінилося.

Виправлення від 25 жовтня 2026 року: ми виправили цю сторінку, щоб вона відповідала тому, як сервіс вже працює, і не розширили жодного збору даних. Ми обслуговуємо всі країни з Ер-Ріяда і не відмовляємо номерам жодної країни, вимірюємо використання обох застосунків за допомогою Firebase Analytics і називаємо постачальників послуг, деякі з яких працюють за межами Королівства. У тому самому релізі Android ми додали один запобіжник: він явно вимикає збір рекламного ідентифікатора, зокрема на старіших пристроях.

Контакт

З будь-яким питанням чи запитом щодо вашої конфіденційності скористайтеся формою на сторінці запиту на видалення або адресою конфіденційності, опублікованою в застосунку.

Хто шукав ваш номер

Ми фіксуємо пошуки, приписані до ідентифікованих акаунтів, і показуємо власнику номера, хто його шукав — після того, як він доведе право власності на цей номер кодом підтвердження WhatsApp.

• **Взаємно**: ви бачите, хто вас шукав, тому що погодилися бути видимими для тих, кого ви шукаєте. Одна умова для всіх.
• Лише **власник номера** може бачити цей журнал. Він ніколи не показується іншому користувачу і не включається до жодного експорту.
• Жоден шлях у системі не запитує «хто шукав X». Читання індексуються за шуканим номером, ніколи за тим, хто шукає.
• Журнал **застаріває і автоматично видаляється** після періоду, зазначеного в розділі «Зберігання».
• Пошуки з публічних сторінок вебсайту **не фіксуються**: вони не мають акаунта, а відвідувач, що відкриває сторінку, — не людина, яка шукає.