Политика конфиденциальности
Эта Политика объясняет, какие данные обрабатывает SIMORA Calls, зачем они нужны, кому могут передаваться, как долго могут храниться и какие права могут быть у пользователя.
1. Сфера действия и контакт
Политика распространяется на сайт SIMORA Calls, аккаунт, использование через Telegram, поддерживаемые приложения и обращения в поддержку. «SIMORA Calls», «мы» и «нас» означают оператора сервиса на calls.simora.me. Запросы по персональным данным: calls@simora.me.
2. Данные аккаунта и безопасности
Мы обрабатываем имя, email, язык и состояние аккаунта, а также хэши паролей, записи одноразовых кодов, идентификаторы или хэши сессий, хэши токенов, время входа, IP-адрес, user agent и события безопасности.
3. Telegram, контакты и метаданные звонков
При использовании или привязке Telegram могут обрабатываться Telegram user ID, язык и данные авторизации. Сохраняемые пользователем контакты включают имя и номер телефона. По звонкам обрабатываются набранный номер, направление, время, длительность, статус, идентификаторы провайдера и данные биллинга.
4. Аудио звонков
SIMORA Calls намеренно не хранит аудио разговоров как часть стандартной услуги. Для соединения звук передаётся в реальном времени через телекоммуникационные и сетевые сервисы. Метаданные звонков и записи провайдера могут храниться.
5. Платежи
Данные карты вводятся непосредственно в компоненты Stripe и обрабатываются Stripe. SIMORA Calls получает идентификаторы операции, сумму, валюту, статус, сведения о возвратах и спорах. Полный номер карты и CVC мы не храним.
6. Цели и правовые основания
Данные нужны для аккаунта и безопасности, авторизации, маршрутизации звонков, истории, расчёта и сгорания минут, сверки с оператором, платежей/возвратов/споров, поддержки, антифрода и выполнения закона. Когда применяются GDPR или аналогичные нормы, основанием могут быть договор, юридическая обязанность, законный интерес в работе и защите сервиса или согласие, когда оно обязательно.
7. Поставщики и международная обработка
Данные могут обрабатываться телеком- и маршрутизационными провайдерами (включая Zadarma, если он настроен), хостингом, email-провайдерами, Stripe, Telegram и другими техническими поставщиками. Интернет, платежи и международная телефония могут включать обработку в нескольких странах; при необходимости используются признанные законом механизмы передачи.
8. Cookies и локальное хранилище
Мы используем технические cookies и аналогичное хранилище, необходимые для сессии, безопасности и языка. Stripe, Telegram и другие сторонние сервисы могут использовать свои технические средства хранения в собственном контексте.
9. Срок хранения
Данные хранятся только столько, сколько разумно необходимо для работы сервиса, безопасности, сверки биллинга, платёжных споров, юридических требований, бухгалтерского учёта и обязательного хранения. Просроченные сессии, временные коды, старые токены и технические логи периодически очищаются; часть платёжных, звонковых и ledger-записей может храниться дольше.
10. Безопасность
Мы применяем хэширование паролей, хранение access/refresh токенов в виде хэшей, контроль сессий, rate limiting, ограниченный административный доступ, шифрование настроенных секретов и аудит действий. Ни один интернет-сервис не может гарантировать абсолютную безопасность.
11. Права пользователя
В зависимости от применимого закона могут действовать права на доступ, исправление, удаление, ограничение, возражение, переносимость, отзыв согласия и получение информации. Закон Израиля о защите частной жизни, GDPR и иное местное право могут давать дополнительные права. Мы можем проверить личность и сохранить данные, когда действует законное исключение или обязанность хранения.
12. Собственная аналитика и атрибуция
SIMORA Calls использует собственную серверную аналитику для понимания посещений, доменов-источников, UTM-кампаний, типа устройства, языка интерфейса и использования сайта, Telegram-бота, Telegram Mini App и Android-приложения. Для этой функции мы не используем Google Analytics и не сохраняем исходные IP-адреса или полные внешние URL-рефереры: технические идентификаторы преобразуются в необратимые серверные хеши. Детальные аналитические события обычно хранятся до 180 дней для продуктового, безопасностного и операционного анализа.
13. Несовершеннолетние, автоматические проверки и изменения
SIMORA Calls не предназначен для самостоятельной покупки и использования детьми; если человек не может юридически дать согласие, от его имени должен действовать законный представитель. Автоматические технические правила используются для rate limits, allowlist направлений, проверки минут, защиты от двойного начисления платежей и антифрода. Политика может обновляться при изменении сервиса, поставщиков или закона; актуальная дата и редакция публикуются здесь.