Удаление данных

Приложение вообще не запрашивает персональные данные, и при реализации права на конфиденциальность это приводит к неожиданному для многих выводу: мы не можем найти ваши данные по имени или адресу электронной почты, потому что у нас никогда не было ни того, ни другого. Не с чем сопоставлять имя. Единственный существующий идентификатор — это идентификатор установки.

Аудиозапись звонка не относится к данным, которые можно удалить, потому что она никогда не хранится. Звук передаётся в зашифрованном виде столько, сколько длится звонок, а затем исчезает: он не записывается, не анализируется и не сохраняется. То же относится к вашему списку контактов: если вы разрешаете приложению читать контакты, оно читает их на устройстве, чтобы вы могли выбрать номер, но никогда не загружает их.

Это осознанный компромисс. Чем меньше данных мы храним, тем меньше информации о вас может раскрыться при взломе наших систем, а честный ответ на большинство запросов о данных получается коротким. Но это также означает, что если вы потеряете идентификатор установки до отправки запроса, мы действительно можем не суметь найти ваши записи — такова цена отсутствия способа идентифицировать вас.

Удаление не бывает абсолютным, и ни один сервис, работающий с платежами, не может честно это обещать. Налоговое и бухгалтерское законодательство обязывает нас хранить данные о транзакциях в течение периода, который может достигать пяти лет, и эти данные сохраняются после запроса на удаление. Они фиксируют факт покупки и её сумму, но не то, кому вы звонили.

В обычном порядке, без вашего запроса, записи звонков хранятся до двенадцати месяцев, после чего удаляются или преобразуются в статистику, по которой нельзя идентифицировать установку. Данные о сбоях и диагностические данные хранятся до девяноста дней. Ваш баланс и его идентификатор установки сохраняются, пока существует установка и на ней есть кредит, поскольку именно эта запись содержит баланс.

Полная информация, включая правовые основания, на которые мы опираемся, и привлечённых обработчиков данных, содержится в политике конфиденциальности. Если вы находитесь в ЕЭЗ или Великобритании, вы можете пожаловаться в национальный орган по защите данных, а если вы находитесь в Калифорнии, права CCPA на получение информации, удаление и исправление данных реализуются тем же способом. Мы предпочли бы, чтобы сначала вы обратились к нам, но в любом случае ответим.

Чаще всего люди запрашивают удаление, но это не единственное право, и остальные реализуются так же — через идентификатор установки, поскольку больше ничто не позволяет идентифицировать вас.

Доступ. По запросу мы отправим вам всё, что связано с вашей установкой: записи звонков, идентификаторы покупок и технические данные. Это будет короткий документ, потому что данных немного.

Исправление. Здесь это редко актуально: записи автоматически создаются на основе сведений о звонках, а не данных, предоставленных вами. Но если запись звонка содержит ошибку, это также ошибка в расчёте стоимости, и мы исправим её в любом случае.

Переносимость. Тот же экспорт в машиночитаемом формате. В нём нет имени или контактных данных, потому что они никогда не собирались.

Возражение и ограничение обработки. Доступны в обычном порядке. Учтите, что возражение против обработки записей звонков означает возражение против того, что делает расчёт стоимости возможным, поэтому на практике это равносильно закрытию аккаунта.

Для всех этих запросов: отправьте письмо на адрес [email protected] с темой Privacy request и укажите идентификатор установки. Мы отвечаем в установленные законом сроки и стараемся сделать это значительно быстрее. Если вы находитесь в ЕЭЗ или Великобритании, вы также можете пожаловаться в национальный орган по защите данных, а если вы находитесь в Калифорнии, права CCPA на получение информации, удаление и исправление данных реализуются тем же способом.