Політика конфіденційності
Ця Політика пояснює, які дані обробляє SIMORA Calls, навіщо, кому вони можуть передаватися, як довго зберігаються та які права можуть діяти.
1. Сфера дії та контакт
Політика поширюється на сайт, обліковий запис, Telegram, підтримувані застосунки та підтримку. «SIMORA Calls» означає оператора сервісу на calls.simora.me. Запити щодо даних: calls@simora.me.
2. Дані облікового запису й безпеки
Ми обробляємо ім’я, email, мову і статус акаунта, а також хеші паролів, записи одноразових кодів, хеші сесій/токенів, час входу, IP, user-agent і події безпеки.
3. Telegram, контакти та метадані дзвінків
У Telegram можуть оброблятися user ID, мова та дані автентифікації. Збережені контакти містять ім’я і номер телефону. Метадані дзвінка: набраний номер, напрямок, час, тривалість, статус, IDs провайдера та білінг.
4. Аудіо дзвінків
SIMORA Calls навмисно не зберігає аудіо дзвінків як частину стандартного сервісу. Аудіо передається в реальному часі через телеком- і мережевих провайдерів; метадані можуть зберігатися.
5. Платежі
Дані картки обробляються безпосередньо Stripe. SIMORA Calls отримує ID транзакції, суму, валюту, статус, повернення і спори. Повний номер картки та CVC не зберігаються.
6. Цілі та правові підстави
Дані використовуються для акаунта, безпеки, входу, маршрутизації, історії, розрахунку і сгорання хвилин, звірки з оператором, платежів/повернень/спорів, підтримки, антифроду та виконання закону. Коли застосовується GDPR, підставою можуть бути договір, юридичний обов’язок, законний інтерес або необхідна згода.
7. Постачальники й міжнародна обробка
Дані можуть обробляти телеком/маршрутизаційні провайдери (включно із Zadarma, якщо налаштовано), хостинг/email, Stripe, Telegram та інші технічні постачальники. Можлива міжнародна обробка; за потреби застосовуються законні гарантії передачі.
8. Cookies і локальне сховище
Ми використовуємо технічні cookies або подібне сховище для сесії, безпеки та мови. Stripe, Telegram та інші треті сторони можуть використовувати власне технічне сховище у своєму контексті.
9. Строк зберігання
Дані зберігаються лише стільки, скільки розумно потрібно для сервісу, безпеки, звірки, платіжних спорів, вимог, обліку та закону. Старі сесії, challenges, токени й логи очищуються; окремі платіжні, дзвінкові й ledger-дані можуть зберігатися довше.
10. Безпека
Ми використовуємо хешування паролів, хешовані access/refresh токени, контроль сесій, rate limits, обмежений адміндоступ, шифрування налаштованих секретів та аудит. Абсолютну безпеку жоден інтернет-сервіс не гарантує.
11. Ваші права
Залежно від закону ви можете мати права на доступ, виправлення, видалення, обмеження, заперечення, переносимість, відкликання згоди та інформацію. Закон Ізраїлю, GDPR або місцеве право можуть давати додаткові права. Можлива перевірка особи та обов’язкове зберігання.
12. Власна аналітика та атрибуція
SIMORA Calls використовує власну серверну аналітику, щоб розуміти відвідування, домени-джерела, UTM-кампанії, тип пристрою, мову інтерфейсу та використання сайту, Telegram-бота, Telegram Mini App і Android-застосунку. Для цієї функції ми не використовуємо Google Analytics і не зберігаємо вихідні IP-адреси або повні зовнішні URL-реферери: технічні ідентифікатори перетворюються на незворотні серверні хеші. Детальні аналітичні події зазвичай зберігаються до 180 днів для продуктового, безпекового та операційного аналізу.
13. Неповнолітні, автоматичні перевірки та зміни
SIMORA Calls не призначений для самостійної купівлі дітьми. Автоматичні правила використовуються для rate limits, allowlist напрямків, перевірки хвилин, захисту від подвійних платежів і антифроду. Політика може оновлюватися при зміні сервісу, постачальників або закону.