ScamGuard — это бесплатное Android-приложение, помогающее предотвратить телефонное мошенничество. Эта политика объясняет какие данные приложение обрабатывает, где они хранятся и что отправляется наружу. Если коротко: содержимое ваших SMS никогда не покидает ваше устройство.
Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки информации при использовании мобильного приложения ScamGuard (далее — «Приложение»).
Разработчик уважает право Пользователя на неприкосновенность частной жизни и придерживается принципов Privacy by Design, Data Minimization и локальной обработки данных.
Используя Приложение, Пользователь подтверждает ознакомление с настоящей Политикой.
Разработчиком Приложения является физическое лицо, осуществляющее разработку и сопровождение программного обеспечения на территории Республики Молдова.
В смысле Регламента ЕС 2016/679 (GDPR) и Закона Республики Молдова №133/2011 о защите персональных данных, оператором данных в рамках настоящего Приложения является Разработчик.
Контактная информация Разработчика публикуется на официальной странице Приложения в магазине приложений и (или) на официальном сайте Приложения.
ScamGuard разработан таким образом, чтобы максимально исключить передачу пользовательской информации Разработчику.
Большинство операций анализа выполняется исключительно на устройстве Пользователя.
Разработчик не имеет удалённого доступа к устройству Пользователя.
Во время работы Приложения могут локально обрабатываться:
Указанные данные используются исключительно для работы функций Приложения и не передаются Разработчику.
ScamGuard не передает Разработчику в открытом виде:
Для технической идентификации экземпляра Приложения на сервер может передаваться исключительно псевдонимизированный необратимый хеш идентификатора Android (Android ID), вычисляемый с использованием современной криптографической хеш-функции (на момент публикации — SHA-256). Такой хеш не позволяет восстановить исходный Android ID.
По строгой терминологии GDPR данный хеш является не полностью анонимными, а псевдонимизированными данными: он детерминирован (одно и то же устройство всегда даёт одно и то же значение хеша), что теоретически позволяет связать между собой отдельные события одного и того же устройства, но не позволяет установить личность Пользователя — восстановить имя, номер телефона, email или любую другую персональную информацию по этому хешу невозможно.
Сам идентификатор Android, а также любые сведения, позволяющие установить личность Пользователя, Разработчику не передаются.
Отдельное пояснение про IP-адрес — см. раздел 11 (Cloudflare) ниже: это связано с работой сетевой инфраструктуры, а не с тем, что отправляет само Приложение.
Псевдонимизированный необратимый хеш Android ID используется исключительно для:
Хеш не используется для отслеживания действий Пользователя, построения профилей либо рекламы.
ScamGuard сознательно не собирает:
Обработка информации осуществляется исключительно в объёме, необходимом для функционирования Приложения.
Правовыми основаниями обработки являются:
RECEIVE_SMS — используется исключительно для локального анализа входящих SMS на признаки телефонного мошенничества (обнаружение одноразовых кодов подтверждения в привязке к телефонному звонку). Это основная функция Приложения.
READ_PHONE_STATE — используется только для определения факта активного телефонного разговора.
POST_NOTIFICATIONS — используется для отображения предупреждений Пользователю.
SYSTEM_ALERT_WINDOW — используется для отображения предупреждений поверх других приложений.
INTERNET — используется исключительно для передачи псевдонимизированного хеша Android ID и получения технической информации, необходимой для работы Приложения.
Разработчик не продаёт, не передает и не раскрывает персональные данные Пользователей третьим лицам.
Передача информации допускается только в случаях, прямо предусмотренных законодательством Республики Молдова.
Для обеспечения безопасности сетевого соединения используется инфраструктура Cloudflare (Cloudflare Workers, Cloudflare KV).
Как и при любом сетевом соединении, в момент передачи запроса к серверу IP-адрес устройства Пользователя неизбежно обрабатывается на уровне сетевой инфраструктуры (Cloudflare) — это стандартный технический аспект работы любого интернет-соединения, не специфичный для данного Приложения, и Приложение само по себе не считывает и не отправляет IP-адрес дополнительно.
Cloudflare используется как поставщик сетевой инфраструктуры. Для целей обработки данных, осуществляемой по поручению Разработчика (хранение подтверждений принятия условий), Cloudflare выступает как обработчик данных. Отдельно от этого Cloudflare может самостоятельно обрабатывать часть технических данных сетевого уровня (включая IP-адреса) в собственных целях обеспечения безопасности и защиты своей инфраструктуры — в этой части Cloudflare действует в соответствии с собственной Политикой конфиденциальности. Актуальная Политика конфиденциальности Cloudflare доступна на официальном сайте Cloudflare.
Передача данных осуществляется по защищённому протоколу HTTPS.
Разработчик принимает разумные организационные и технические меры, направленные на защиту информации от несанкционированного доступа, изменения либо уничтожения.
Псевдонимизированный хеш Android ID хранится на серверах Cloudflare (KV Storage) в течение срока, необходимого для установления, осуществления или защиты юридических требований, связанных с использованием Приложения, в соответствии с применимым законодательством об исковой давности, если иной срок не предусмотрен законом.
Локальная история предупреждений хранится исключительно на устройстве Пользователя до её удаления самим Пользователем.
В соответствии с GDPR (для резидентов ЕС) и законодательством Республики Молдова (Закон №133/2011) Пользователь вправе:
Приложение не предназначено для использования лицами младше 16 лет.
Если Разработчику станет известно, что данные были получены от лица, не достигшего установленного возраста, будут приняты разумные меры по их удалению в соответствии с законодательством.
Разработчик вправе изменять настоящую Политику.
Актуальная редакция всегда публикуется по постоянному адресу, указанному в Приложении.
При внесении существенных изменений Пользователь будет уведомлён посредством интерфейса Приложения либо иным доступным способом.
Настоящая Политика регулируется законодательством Республики Молдова, а в части, касающейся обработки персональных данных резидентов Европейского союза, — также Регламентом ЕС 2016/679 (GDPR).
По вопросам, связанным с настоящей Политикой либо обработкой информации, Пользователь может обратиться:
Email: scamguardrm@gmail.com
