Политика конфиденциальности Traceback

Настоящий перевод предоставляется исключительно для вашего удобства. Юридически обязательной версией настоящей Политики конфиденциальности является версия на английском языке. В случае любого противоречия или несоответствия между настоящим переводом и английской версией преимущественную силу имеет английская версия. Документ составлен в мужском роде исключительно для удобства и в равной мере применяется к лицам любого пола.

Настоящая Политика конфиденциальности объясняет, как компания Mord & Co. LLC, общество с ограниченной ответственностью, зарегистрированное в штате Вайоминг («Traceback», «мы», «нас» или «наш»), собирает, использует, передаёт и защищает персональные данные, когда вы пользуетесь мобильными приложениями, веб-приложением и веб-сайтами Traceback, включая trytraceback.com (совместно — «Сервис»). Она распространяется на пользователей в Израиле. Пожалуйста, ознакомьтесь с ней вместе с нашими Условиями обслуживания.

Используя Сервис, вы соглашаетесь с настоящей Политикой конфиденциальности. Если вы не согласны, не используйте Сервис. Сервис предназначен только для лиц в возрасте 18 лет и старше.

---

1. Краткое содержание

• Traceback раскрывает номер телефона, а при наличии — и имя, скрывающиеся за заблокированными звонками и звонками со «скрытым номером» («No Caller ID»), с помощью условной переадресации вызовов.
• Для этого мы собираем данные вашей учётной записи, получаем доступ к вашим контактам и информации о звонках (с вашего разрешения) и фиксируем исходный номер переадресованных вызовов.
• Для обеспечения безопасности Сервиса при регистрации или запросе кода подтверждения мы собираем технические сигналы устройства и передаём их нашему поставщику услуг по предотвращению мошенничества — Prelude, чтобы убедиться, что ваше устройство является подлинным (см. Раздел 4).
• Мы передаём данные поставщикам услуг (таким как наши платёжные операторы, провайдеры хостинга, аналитики и обмена сообщениями), рекламным партнёрам через пиксели отслеживания, а также, в рамках основной функции сервиса, добавляем данные идентификации звонящих в общую базу данных, доступную сообществу Traceback.
• Мы не продаём ваши персональные данные за деньги, однако использование нами рекламных пикселей может считаться «передачей» («sharing») или «продажей» («sale») по законам некоторых штатов США. Вы можете отказаться от этого (см. Раздел 10).
• Вы имеете право на доступ к своим данным, их удаление и исправление, и любой человек (включая тех, кто не является пользователем) может запросить удаление из нашей базы данных идентификации звонящих (см. Разделы 9 и 11).

Данное краткое содержание приведено исключительно для удобства; юридическую силу имеет полный текст политики.

2. Какие данные мы собираем

Данные, которые предоставляете вы:

• Данные учётной записи: имя, номер телефона и адрес электронной почты.
• Платёжные данные: подписки, приобретённые на нашем веб-сайте, обрабатываются компанией Stripe, а подписки, приобретённые внутри наших мобильных приложений, — через RevenueCat совместно с Apple App Store или Google Play. Мы получаем ограниченные платёжные сведения (например, подтверждение покупки, а также тип и последние цифры вашей карты); полный номер вашей карты мы не храним.
• Коммуникации: сведения, которые вы предоставляете при обращении в службу поддержки по электронной почте, в онлайн-чате, WhatsApp или Telegram, а также ваши предпочтения по способам связи.

Данные, собираемые автоматически или с разрешения вашего устройства:

• Контакты: с вашего разрешения мы загружаем имена и номера телефонов из адресной книги вашего устройства на наши серверы для улучшения идентификации звонящих для вас и сообщества Traceback (см. Раздел 9).
• Информация о звонках / журнал вызовов: с вашего разрешения мы получаем доступ к информации о звонках, чтобы определить последний заблокированный вызов или вызов со «скрытым номером».
• Зафиксированные номера звонящих: когда вызов переадресуется в нашу систему, мы фиксируем исходный номер телефона и связываем его с именем или меткой при их наличии.
• Сигналы для предотвращения мошенничества: при регистрации или запросе кода подтверждения мы собираем техническую информацию об устройстве, аппаратном обеспечении и сети («Сигналы») и передаём её нашему поставщику услуг по предотвращению мошенничества Prelude, как описано в Разделе 4.
• Технические данные и данные об устройстве: IP-адрес, тип устройства и операционная система, версия приложения, уникальные идентификаторы устройства и установки, а также аналогичные диагностические данные, используемые для обеспечения безопасности, аналитики и надёжности.
• Файлы cookie и аналогичные технологии: на наших веб-сайтах мы используем файлы cookie, пиксели и SDK (включая технологии аналитики и рекламы), как описано в Разделе 8.

Мы намеренно не собираем точные данные геолокации. Ваш IP-адрес может указывать на приблизительное местоположение (на уровне города/региона).

3. Чувствительные данные

Некоторые обрабатываемые нами данные могут считаться «чувствительными персональными данными» по законам Калифорнии и других штатов, включая содержимое ваших контактов и информацию о ваших коммуникациях (данные о звонках). Мы используем эти данные исключительно для предоставления и улучшения Сервиса (идентификации звонящих) и связанной с ним безопасности, а не для целей, которые требовали бы предоставления права на ограничение сверх предусмотренного законом. Вы можете попросить нас ограничить использование чувствительных персональных данных, как описано в Разделе 11.

4. Предотвращение мошенничества и Сигналы устройства (Prelude)

Для защиты Сервиса от мошенничества и злоупотреблений — включая автоматизированные регистрации (боты), «SMS pumping» и иной искусственно сгенерированный трафик верификации — мы используем Prelude, поставщика услуг телефонной верификации и предотвращения мошенничества, при регистрации учётной записи и каждый раз, когда вы запрашиваете одноразовый код подтверждения (OTP).

Когда вы регистрируетесь или запрашиваете код подтверждения, комплект разработчика (SDK) нашего приложения собирает определённую техническую информацию о вашем устройстве (именуемую «Сигналы» — «Signals») и передаёт её Prelude, которая анализирует её, чтобы убедиться, что запрос исходит от подлинного устройства, а не от автоматизированной системы. Сигналы могут включать:

• Данные об устройстве: операционную систему и её версию, идентификатор устройства, агент пользователя (User Agent), региональные настройки, платформу, версию ядра (Kernel), данные аккумулятора и уникальный цифровой отпечаток устройства;
• Данные об аппаратном обеспечении: производителя устройства, модель, информацию о процессоре (CPU), памяти и характеристиках экрана; а также
• Данные о сети: тип подключения (например, сотовая связь), IP-адрес и использование VPN.

Мы и Prelude используем Сигналы исключительно в целях предотвращения мошенничества и обеспечения безопасности в связи с регистрацией и верификацией. Сигналы не собираются на постоянной основе и не используются для отслеживания вас в других приложениях или на веб-сайтах, для создания рекламных профилей или для каких-либо целей, не связанных с предотвращением мошенничества и безопасностью Сервиса. Prelude обрабатывает Сигналы от нашего имени в качестве поставщика услуг. Сигналы хранятся только в течение срока, необходимого для указанных целей предотвращения мошенничества и обеспечения безопасности.

Ваш выбор. На iOS вы можете отказаться от такого сбора данных, отклонив запрос на отслеживание, отображаемый через механизм App Tracking Transparency (ATT) компании Apple, в соответствии с рекомендациями Apple. Обратите внимание: отказ может привести к тому, что наша система предотвращения мошенничества не сможет верифицировать ваше устройство, что может вызвать ложное срабатывание и помешать вам завершить регистрацию. В этом случае вы можете обратиться в нашу службу поддержки (см. Раздел 17), и мы вручную рассмотрим ваш запрос и снимем блокировку регистрации в обоснованных случаях.

5. Как мы используем данные

Мы используем персональные данные для того, чтобы:

• Предоставлять основную функцию сервиса: идентифицировать заблокированные, скрытые вызовы и вызовы со «скрытым номером» и уведомлять вас на всех ваших устройствах;
• Создавать, поддерживать и улучшать нашу базу данных идентификации звонящих (включая идентификацию силами сообщества/краудсорсинг);
• Создавать вашу учётную запись и управлять ею, а также обрабатывать подписки и платежи;
• Оказывать поддержку клиентам и отвечать на ваши запросы;
• Отправлять сервисные и маркетинговые сообщения с учётом вашего выбора (см. Раздел 12);
• Обеспечивать безопасность, предотвращать мошенничество и злоупотребления (в том числе с помощью Сигналов для предотвращения мошенничества, описанных в Разделе 4), а также устранять ошибки и улучшать Сервис;
• Проводить аналитику и исследования (как правило, в агрегированной или обезличенной форме); и
• Соблюдать юридические обязательства и обеспечивать исполнение наших Условий.

6. Как мы передаём данные

Мы передаём персональные данные следующим категориям получателей:

• Поставщики услуг / обработчики данных, действующие от нашего имени, включая наших платёжных операторов (Stripe для покупок на веб-сайте и RevenueCat для покупок в приложении), нашего поставщика услуг по предотвращению мошенничества (Prelude), а также наших провайдеров хостинга, безопасности, хранения данных, аналитики, мониторинга ошибок, электронной почты, SMS, обмена сообщениями и push-уведомлений. Они вправе использовать ваши данные только для оказания нам услуг и обязаны их защищать. Конкретные поставщики, которых мы используем в настоящее время, перечислены в таблице ниже.
• Рекламные и аналитические партнёры. На наших веб-сайтах мы используем рекламные и аналитические технологии (включая пиксели и теги таких провайдеров, как Meta и TikTok), которые могут получать идентификаторы, данные об устройстве и данные об активности. Это может считаться «передачей» или «продажей» согласно законам штатов (см. Раздел 10).
• Сообщество Traceback (база данных идентификации звонящих). Данные идентификации звонящих (номера телефонов и связанные с ними имена/метки), включая информацию, полученную из загруженных контактов, добавляются в нашу базу данных и используются для идентификации звонящих для других пользователей. Это основная функция Сервиса. Мы не передаём другим пользователям данные вашей собственной учётной записи (ваше имя и номер как абонента) в маркетинговых целях.
• Сторонние источники данных, к которым мы обращаемся для сопоставления имён с номерами.
• Раскрытие информации в юридических целях, в целях безопасности и при передаче бизнеса. Мы можем раскрывать данные для соблюдения закона, ответа на законные запросы, защиты прав и безопасности, а также в связи со слиянием, поглощением, финансированием или продажей активов.

Поставщики услуг, которых мы используем. В таблице ниже перечислены основные сторонние поставщики, обрабатывающие персональные данные от нашего имени, и цели их использования. Состав поставщиков может со временем меняться; мы будем соответствующим образом обновлять эту таблицу.

Поставщик	Для чего мы его используем
Stripe	Обработка платежей по подпискам, оформленным на веб-сайте
RevenueCat	Управление подписками и обработка платежей по покупкам в приложении (совместно с Apple App Store и Google Play)
Cloudflare	Безопасность и защита веб-сайта, доставка и кэширование контента, аналитика трафика и веб-сайта, а также объектное хранилище (R2) для формирования и хранения отчётов
PostHog	Продуктовая аналитика и аналитика использования, преимущественно в агрегированной или обезличенной форме
Google Analytics	Аналитика веб-сайта
Sentry	Мониторинг ошибок, отчёты о сбоях и аналитика производительности
Resend	Отправка сервисных и маркетинговых электронных писем
Prelude	Отправка сервисных и маркетинговых SMS-сообщений; верификация номеров телефонов и предотвращение мошенничества посредством анализа «Сигналов» устройства (см. Раздел 4)
Meta (WhatsApp)	Отправка сервисных и маркетинговых сообщений через WhatsApp
Apple Push Notification service (APNs)	Доставка push-уведомлений на iOS
Expo	Доставка push-уведомлений на Android

Мы не продаём ваши персональные данные за денежное вознаграждение. См. Раздел 10 относительно «передачи»/«продажи» в значении, определённом законами штатов о конфиденциальности.

7. Где хранятся данные и международная передача

Персональные данные хранятся в облачной инфраструктуре, расположенной в Европе. Некоторые из наших поставщиков услуг (включая перечисленных в Разделе 6) находятся в США или других странах и могут обрабатывать ваши данные там. Используя Сервис, вы понимаете и соглашаетесь с тем, что ваши данные будут передаваться, храниться и обрабатываться в Европе и других странах, где работаем мы и наши поставщики и где законы о защите данных могут отличаться от законов вашего штата или страны. Мы принимаем меры для защиты ваших данных в соответствии с настоящей Политикой независимо от места их обработки. Мы храним их столько, сколько необходимо для предоставления Сервиса и для целей, описанных в настоящей Политике (см. Раздел 13).

8. Файлы cookie и технологии отслеживания

Наши веб-сайты используют файлы cookie, пиксели, теги и аналогичные технологии для обеспечения функциональности, аналитики и рекламы. Сюда входят аналитические технологии, такие как Google Analytics, PostHog и аналитика Cloudflare, а также рекламные технологии, такие как пиксели Meta и TikTok, которые могут устанавливать идентификаторы, используемые для измерения и таргетирования рекламы на разных сайтах. Вы можете управлять файлами cookie через настройки браузера, через любой баннер cookie или инструмент настроек, который мы предоставляем, а также через механизм отказа, описанный в Разделе 10. Некоторые браузеры отправляют сигнал Global Privacy Control (GPC); где это требуется, мы рассматриваем действительный сигнал GPC как запрос на отказ от «передачи»/«продажи» для данного браузера.

9. Краудсорсинговые контакты и база данных идентификации звонящих

Ключевой частью Сервиса является общая база данных идентификации звонящих. С вашего разрешения мы загружаем имена и номера телефонов из контактов вашего устройства и включаем их — вместе с номерами, зафиксированными при переадресованных вызовах, и данными из сторонних источников — в эту базу данных для идентификации звонящих для вас и других пользователей.

Поскольку имена и метки частично формируются на основе того, как пользователи сохраняют номера в своих контактах, отображаемое имя может быть прозвищем или меткой, а не официальным именем, и может быть неточным. Мы предоставляем эту информацию «как есть». Предоставляя доступ к контактам, вы подтверждаете, что вправе делиться этой контактной информацией. Вы можете в любой момент отключить доступ к контактам в настройках устройства, а также попросить нас удалить предоставленную вами контактную информацию.

10. Ваше право на отказ от «продажи» или «передачи» (Do Not Sell or Share)

Использование нами рекламных пикселей может считаться «продажей» или «передачей» персональных данных для кросс-контекстной поведенческой рекламы по законам Калифорнии и других штатов, хотя мы не обмениваем ваши данные на деньги.

Вы можете отказаться:

• Воспользовавшись ссылкой «Do Not Sell or Share My Personal Information» («Не продавать и не передавать мои персональные данные») на нашем веб-сайте;
• Включив сигнал Global Privacy Control (GPC) в вашем браузере; и/или
• Связавшись с нами по адресу электронной почты, указанному в Разделе 17.

Мы сознательно не «продаём» и не «передаём» персональные данные лиц моложе 18 лет.

11. Ваши права в области конфиденциальности

В зависимости от места вашего проживания вы можете обладать некоторыми или всеми из следующих прав в отношении ваших персональных данных:

• Доступ / информирование о том, какие персональные данные мы собрали о вас и как мы их используем и передаём;
• Удаление имеющихся у нас ваших персональных данных;
• Исправление неточных персональных данных;
• Отказ от «продажи», «передачи» и таргетированной рекламы (Раздел 10);
• Ограничение использования чувствительных персональных данных пределами, необходимыми для предоставления Сервиса;
• Недискриминация за осуществление ваших прав.

Удаление из базы данных идентификации звонящих (исключение из списка) — доступно всем, включая лиц, не являющихся пользователями. Любой человек, чьё имя или номер присутствует в нашей базе данных, может запросить удаление. Мы удалим идентифицирующие сведения в разумный срок, за исключением случаев, когда у нас есть правовое основание или общественно значимая причина для их сохранения (например, номера, идентифицированные как спам или мошенничество).

Как осуществить свои права. Направьте запрос на адрес электронной почты, указанный в Разделе 17, или через любую форму в приложении или на веб-сайте, которую мы предоставляем. Перед выполнением отдельных запросов мы проверим вашу личность — как правило, путём подтверждения сведений, связанных с вашей учётной записью. Вы можете воспользоваться услугами уполномоченного представителя для подачи запроса от вашего имени при условии проверки. Мы ответим в сроки, установленные применимым законодательством. Если мы отклоним запрос, вы можете обжаловать решение, ответив на наше сообщение.

Примечания по отдельным штатам. Жители Калифорнии (CCPA/CPRA), Вирджинии, Колорадо, Коннектикута, Юты и других штатов с комплексными законами о конфиденциальности обладают вышеописанными правами в объёме, предусмотренном законодательством их штата. Закон Калифорнии «Shine the Light»: жители Калифорнии могут запросить информацию о раскрытии персональных данных третьим лицам для целей прямого маркетинга этих лиц; в настоящее время мы такие раскрытия не осуществляем.

12. Маркетинговые сообщения

С вашего согласия, где оно требуется, мы можем отправлять вам сервисные сообщения (такие как коды подтверждения, уведомления о безопасности и обновления политик, необходимые для использования Сервиса) и маркетинговые сообщения (такие как предложения и новости о продукте) по электронной почте, SMS, WhatsApp, через push-уведомления или аналогичные каналы. Для доставки этих сообщений мы используем сторонних поставщиков, включая Resend (электронная почта), Prelude (SMS-сообщения), Meta WhatsApp (сообщения WhatsApp), а также Apple Push Notification service (APNs) и Expo (push-уведомления).

Вы можете отказаться от маркетинговых сообщений в любой момент, воспользовавшись ссылкой отписки в электронном письме, ответив STOP на текстовое сообщение, изменив настройки уведомлений в приложении или на устройстве либо связавшись с нами. Отказ от маркетинговых сообщений не прекращает отправку сервисных сообщений и сообщений о безопасности. К текстовым сообщениям могут применяться тарифы на сообщения и передачу данных. Предоставляя свой номер телефона, вы соглашаетесь получать сообщения, на которые подписались; согласие на маркетинговые текстовые сообщения не является условием покупки.

13. Сроки хранения данных

Мы храним персональные данные, пока ваша учётная запись активна и пока это необходимо для предоставления Сервиса, а затем — пока это необходимо для соблюдения юридических обязательств, разрешения споров, обеспечения исполнения наших соглашений и поддержания безопасности. Мы храним записи о согласии на автоматически продлеваемые подписки в течение срока, установленного законом (как правило, не менее трёх лет). Данные идентификации звонящих могут сохраняться в составе базы данных, если не поступил применимый запрос на удаление. Сигналы для предотвращения мошенничества (см. Раздел 4) хранятся только в течение срока, необходимого для целей предотвращения мошенничества и обеспечения безопасности. Когда данные больше не нужны, мы удаляем или обезличиваем их.

14. Безопасность данных

Мы применяем разумные административные, технические и физические меры защиты, направленные на охрану персональных данных. Ни один способ передачи или хранения не является полностью безопасным, и мы не можем гарантировать абсолютную безопасность. Вы несёте ответственность за сохранение конфиденциальности учётных данных вашей учётной записи.

15. Конфиденциальность несовершеннолетних

Сервис предназначен для пользователей 18 лет и старше. Мы сознательно не собираем персональные данные лиц моложе 18 лет. Если нам станет известно, что мы собрали такие данные, мы их удалим. Если вы считаете, что несовершеннолетний предоставил нам данные, свяжитесь с нами по адресу электронной почты, указанному в Разделе 17.

16. Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Мы опубликуем обновлённую версию с новой датой вступления в силу и, где это требуется, предоставим дополнительное уведомление. Продолжение использования вами Сервиса после вступления изменений в силу означает принятие обновлённой Политики.

17. Свяжитесь с нами

По вопросам конфиденциальности или для осуществления своих прав обращайтесь к нашему контактному лицу по вопросам конфиденциальности:

Mord & Co. LLC Кому: Privacy Электронная почта: legal@trytraceback.com