ScamGuard este o aplicație Android gratuită care ajută la prevenirea fraudelor telefonice. Această politică explică ce date prelucrează aplicația, unde sunt păstrate și ce se transmite în afara dispozitivului. Pe scurt: conținutul SMS-urilor dvs. nu părăsește niciodată dispozitivul.
Prezenta Politică de confidențialitate (denumită în continuare „Politica") descrie modul de prelucrare a informațiilor la utilizarea aplicației mobile ScamGuard (denumită în continuare „Aplicația").
Dezvoltatorul respectă dreptul Utilizatorului la viața privată și respectă principiile Privacy by Design, Data Minimization și prelucrării locale a datelor.
Utilizând Aplicația, Utilizatorul confirmă că a luat cunoștință de prezenta Politică.
Dezvoltatorul Aplicației este o persoană fizică ce desfășoară activități de dezvoltare și mentenanță a software-ului pe teritoriul Republicii Moldova.
În sensul Regulamentului UE 2016/679 (GDPR) și al Legii Republicii Moldova nr. 133/2011 privind protecția datelor cu caracter personal, operatorul de date în cadrul prezentei Aplicații este Dezvoltatorul.
Datele de contact ale Dezvoltatorului sunt publicate pe pagina oficială a Aplicației din magazinul de aplicații și (sau) pe site-ul oficial al Aplicației.
ScamGuard este conceput astfel încât să excludă în cea mai mare măsură transmiterea informațiilor Utilizatorului către Dezvoltator.
Majoritatea operațiunilor de analiză se efectuează exclusiv pe dispozitivul Utilizatorului.
Dezvoltatorul nu are acces de la distanță la dispozitivul Utilizatorului.
În timpul funcționării Aplicației pot fi prelucrate local:
Aceste date sunt utilizate exclusiv pentru funcționarea Aplicației și nu sunt transmise Dezvoltatorului.
ScamGuard nu transmite Dezvoltatorului în formă deschisă:
Pentru identificarea tehnică a instanței Aplicației, către server poate fi transmis exclusiv un hash ireversibil pseudonimizat al identificatorului Android (Android ID), calculat cu ajutorul unei funcții hash criptografice moderne (la data publicării — SHA-256). Un astfel de hash nu permite recuperarea Android ID-ului inițial.
Conform terminologiei stricte a GDPR, acest hash reprezintă date pseudonimizate, nu complet anonime: este determinist (același dispozitiv generează întotdeauna aceeași valoare hash), ceea ce permite teoretic corelarea evenimentelor aceluiași dispozitiv, dar nu permite stabilirea identității Utilizatorului — recuperarea numelui, numărului de telefon, e-mailului sau a oricărei alte informații personale pe baza acestui hash este imposibilă.
Identificatorul Android propriu-zis, precum și orice informații care ar permite stabilirea identității Utilizatorului, nu sunt transmise Dezvoltatorului.
O explicație separată despre adresa IP — a se vedea secțiunea 11 (Cloudflare) de mai jos: aceasta ține de funcționarea infrastructurii de rețea, nu de ceea ce transmite Aplicația în sine.
Hash-ul ireversibil pseudonimizat al Android ID este utilizat exclusiv pentru:
Hash-ul nu este utilizat pentru urmărirea acțiunilor Utilizatorului, crearea de profiluri sau publicitate.
ScamGuard nu colectează în mod deliberat:
Prelucrarea informațiilor se efectuează exclusiv în volumul necesar funcționării Aplicației.
Temeiurile juridice ale prelucrării sunt:
RECEIVE_SMS — utilizată exclusiv pentru analiza locală a SMS-urilor primite privind semnele de fraudă telefonică (detectarea codurilor unice de confirmare în corelație cu un apel telefonic). Aceasta este funcția principală a Aplicației.
READ_PHONE_STATE — utilizată doar pentru determinarea unui apel telefonic activ.
POST_NOTIFICATIONS — utilizată pentru afișarea avertismentelor către Utilizator.
SYSTEM_ALERT_WINDOW — utilizată pentru afișarea avertismentelor peste alte aplicații.
INTERNET — utilizată exclusiv pentru transmiterea hash-ului pseudonimizat al Android ID și obținerea informațiilor tehnice necesare funcționării Aplicației.
Dezvoltatorul nu vinde, nu transmite și nu dezvăluie datele cu caracter personal ale Utilizatorilor către terți.
Transmiterea informațiilor este permisă doar în cazurile prevăzute expres de legislația Republicii Moldova.
Pentru asigurarea securității conexiunii de rețea se utilizează infrastructura Cloudflare (Cloudflare Workers, Cloudflare KV).
Ca la orice conexiune de rețea, în momentul transmiterii cererii către server, adresa IP a dispozitivului Utilizatorului este în mod inevitabil prelucrată la nivelul infrastructurii de rețea (Cloudflare) — acesta este un aspect tehnic standard al oricărei conexiuni de internet, nespecific prezentei Aplicații, iar Aplicația în sine nu citește și nu transmite suplimentar adresa IP.
Cloudflare este utilizat ca furnizor de infrastructură de rețea. Pentru scopurile prelucrării datelor efectuate din însărcinarea Dezvoltatorului (păstrarea confirmărilor acceptării condițiilor), Cloudflare acționează ca persoană împuternicită pentru prelucrarea datelor. Separat de aceasta, Cloudflare poate prelucra independent o parte din datele tehnice de nivel de rețea (inclusiv adrese IP) în scopurile proprii de asigurare a securității și protecției infrastructurii sale — în această privință Cloudflare acționează conform propriei Politici de confidențialitate. Politica de confidențialitate actuală a Cloudflare este disponibilă pe site-ul oficial Cloudflare.
Transmiterea datelor se efectuează prin protocolul securizat HTTPS.
Dezvoltatorul ia măsuri organizatorice și tehnice rezonabile pentru protejarea informațiilor împotriva accesului neautorizat, modificării sau distrugerii.
Hash-ul ireversibil pseudonimizat al Android ID este păstrat pe serverele Cloudflare (KV Storage) pe perioada necesară stabilirii, exercitării sau apărării unor pretenții juridice legate de utilizarea Aplicației, în conformitate cu legislația aplicabilă privind prescripția extinctivă, dacă legea nu prevede un alt termen.
Istoricul local al avertismentelor este păstrat exclusiv pe dispozitivul Utilizatorului până la ștergerea lui de către Utilizator.
În conformitate cu GDPR (pentru rezidenții UE) și legislația Republicii Moldova (Legea nr. 133/2011), Utilizatorul are următoarele drepturi:
Aplicația nu este destinată persoanelor sub 16 ani.
Dacă Dezvoltatorul află că date au fost obținute de la o persoană care nu a atins vârsta stabilită, vor fi luate măsuri rezonabile pentru ștergerea acestora în conformitate cu legislația.
Dezvoltatorul are dreptul de a modifica prezenta Politică.
Ediția actuală este întotdeauna publicată la adresa permanentă indicată în Aplicație.
La modificări semnificative, Utilizatorul va fi notificat prin interfața Aplicației sau prin alt mijloc disponibil.
Prezenta Politică este guvernată de legislația Republicii Moldova, iar în partea referitoare la prelucrarea datelor cu caracter personal ale rezidenților Uniunii Europene — și de Regulamentul UE 2016/679 (GDPR).
Pentru orice întrebări legate de prezenta Politică sau de prelucrarea informațiilor, Utilizatorul poate contacta:
Email: scamguardrm@gmail.com
