Політика приватності
Bliper — застосунок особистої безпеки. Ця політика пояснює, що ми збираємо, чого не бачимо, і які у вас права. «Ми» означає оператора Bliper (контролера даних). Контакт: privacy@bliper.app.
1. Що зашифровано наскрізно
Відео, звук, фото, історія локації і деталі подій шифруються на вашому пристрої ключами, які не покидають ваших пристроїв і пристроїв людей, яким ви явно довірились. Наші сервери зберігають ці дані як запечатані блоби й не можуть їх розшифрувати.
2. Що ми бачимо (метадані)
| Дані | Навіщо | Зберігання |
|---|---|---|
| Email, ім'я, мова, країна | Акаунт, посилання для входу, місцевий екстрений номер | До видалення акаунта |
| Необов'язковий номер телефону | Показується людям з вашого кола, щоб їхній телефон міг надіслати вам SMS в офлайн-режимі, лише якщо ви вирішили ним поділитися | Поки ви його не видалите |
| Ідентифікатори пристроїв і push-токени | Доставка сповіщень | До видалення пристрою |
| Публічні ключі вашої ідентичності | Щоб коло могло шифрувати дані для вас | До видалення акаунта |
| Факти сесій: початок, кінець, режим, статус, кількість і розмір зашифрованих сегментів | Робота сервісу, сповіщення «втрачено зв'язок», ліміти | Як і запис: 30 або 365 днів за тарифом |
| Склад сім'ї та кола, ролі | Контроль доступу | До зміни або видалення |
| Статус підписки з App Store або Google Play (без даних картки) | Права доступу | Строк за бухгалтерським законодавством |
| Серверні логи з IP-адресами | Безпека й запобігання зловживанням | 30 днів |
3. Пароль відновлення
Якщо ви задали пароль відновлення, ваші приватні ключі шифруються ним на пристрої, а зашифрований пакет зберігається на сервері. Ми ніколи не отримуємо пароль. Без нього і без довірених, які можуть повернути ключі, втрата пристроїв означає втрату записів.
4. Люди в записах
Записи можуть містити інших людей. Ви відповідаєте за дотримання законів про запис у своїй країні. Ми обробляємо такі записи лише в зашифрованому вигляді за вашим дорученням.
5. Діти й маячки
Дитячий акаунт існує лише в сім'ї, якою керує дорослий. Кожен, кого відстежують, бачить постійний індикатор у застосунку й може вимкнути відстеження; сім'я отримує сповіщення.
6. Правова підстава і місце обробки
Для користувачів ЄС/ЄЕЗ і Великої Британії: дані акаунта обробляються для виконання договору (GDPR ст. 6(1)(b)), метадані тривог для захисту життєво важливих інтересів (ст. 6(1)(d)) і на підставі законного інтересу в роботі сервісу безпеки (ст. 6(1)(f)). Дані зберігаються в Європейському Союзі.
7. Ваші права
Ви можете експортувати свої дані (ми віддаємо зашифровані блоби й метадані, розшифровує ваш застосунок), виправити їх або видалити акаунт із застосунку чи зі сторінки акаунта. Видалення планується з затримкою 7 днів, яку можна скасувати листом. Ви можете подати скаргу до органу захисту даних.
8. Передача
Ми користуємось процесорами: хостинг у ЄС, провайдер доставки email для посилань входу і сповіщень, Apple і Google для push і оплат. Ми не продаємо персональні дані.
9. SMS і мобільна інформація
Bliper не надсилає SMS зі своїх серверів. Єдині текстові повідомлення, які тут є, ви надсилаєте самі зі свого телефону, коли нема інтернету: застосунок готує повідомлення з координатами, а ви тиснете «Надіслати». Ваш номер телефону, якщо ви його додали, бачать лише люди з вашого кола саме для цього; третім сторонам він не передається і для маркетингу не використовується.
10. Зміни
Про суттєві зміни ми повідомляємо в застосунку й листом щонайменше за 14 днів.