Sletning af dine data

Appen beder slet ikke om personlige oplysninger, og det har en konsekvens, som overrasker folk, når de gør brug af en privatlivsrettighed: vi kan ikke finde dine data ud fra dit navn eller din e-mailadresse, fordi vi aldrig har haft nogen af delene. Der er ikke noget at sammenholde et navn med. Installations-ID'et er det eneste eksisterende ID.

Opkaldslyd er ikke blandt de ting, der kan slettes, fordi den aldrig gemmes. Lyden overføres i krypteret form, så længe opkaldet varer, og derefter er den væk — den optages ikke, analyseres ikke og gemmes ikke. Det samme gælder din kontaktliste: Hvis du giver appen adgang til at læse kontakter, læses de på enheden, så du kan vælge et nummer, og de uploades aldrig.

Det er et bevidst valg. Når vi opbevarer mindre, afslører et brud på vores systemer meget lidt om dig, og det betyder, at det ærlige svar på de fleste dataanmodninger er kort. Det betyder også, at hvis du mister installations-ID'et, før du spørger, kan vi reelt være ude af stand til at identificere dine poster — og det er prisen for ikke at opbevare en måde at identificere dig på.

Sletning er ikke absolut, og ingen tjeneste, der håndterer betalinger, kan ærligt love det. Skatte- og regnskabslovgivningen forpligter os til at opbevare transaktionsposter i en periode, der kan være op til fem år, og disse poster overlever en sletningsanmodning. De registrerer, at et køb fandt sted, og hvor stort beløbet var, ikke hvem du ringede til.

Som normalt, uden en anmodning fra dig, opbevares opkaldsposter i op til tolv måneder og slettes derefter eller reduceres til statistik, der ikke kan identificere en installation. Nedbruds- og diagnosticeringsdata opbevares i op til halvfems dage. Din saldo og dens installations-ID består, så længe installationen findes og har kredit, fordi den post er saldoen.

Det fulde overblik, herunder de juridiske grundlag, vi baserer os på, og de databehandlere, der er involveret, findes i privatlivspolitikken. Hvis du befinder dig i EØS eller Storbritannien, kan du klage til din nationale datatilsynsmyndighed, og hvis du befinder dig i Californien, gælder CCPA-rettighederne til indsigt, sletning og rettelse via samme vej. Vi vil helst have, at du kontakter os først, og vi svarer uanset hvad.

Sletning er det, folk oftest beder om, men det er ikke den eneste rettighed, og de øvrige fungerer på samme måde — via installations-ID'et, fordi der ikke er andet, der kan identificere dig.

Indsigt. Spørg, så sender vi dig det, der er registreret for din installation: opkaldsposterne, købsidentifikatorerne og de tekniske data. Det er et kort dokument, fordi der ikke er meget.

Rettelse. Sjældent relevant her — posterne er maskinelt genererede fakta om opkald og ikke oplysninger, du selv har angivet — men hvis en opkaldspost er forkert, er det også en faktureringsfejl, og så retter vi den uanset hvad.

Dataportabilitet. Den samme eksport i et maskinlæsbart format. Der er ikke noget navn eller nogen kontaktoplysninger i den, fordi der aldrig blev indsamlet nogen.

Indsigelse og begrænsning. Tilgængelig på almindelig vis. Bemærk, at en indsigelse mod behandlingen af opkaldsposter er en indsigelse mod det, der gør fakturering mulig, så i praksis svarer det til at lukke kontoen.

For dem alle gælder: Send en e-mail til [email protected] med emnet Privacy request og dit installations-ID. Vi svarer inden for de frister, loven fastsætter, og bestræber os på at være meget hurtigere. Hvis du befinder dig i EØS eller Storbritannien, kan du også klage til din nationale datatilsynsmyndighed, og hvis du befinder dig i Californien, gælder CCPA-rettighederne til indsigt, sletning og rettelse via samme vej.