Політика конфіденційності TwinTalk

1. Контролер даних

Контролером даних, необхідних для роботи TwinTalk, є Bouba — видавець застосунку, що знаходиться в Бельгії.

З питань конфіденційності або реалізації ваших прав можна написати на [email protected].

2. Дані, що обробляються

TwinTalk обмежує обробку даних тим, що необхідно для роботи, безпеки та функцій, запитаних користувачем.

• Дані облікового запису та профілю: адреса електронної пошти, ім’я користувача, ім’я, прізвище, вибрані мови та, за потреби, фото профілю.
• Дані комунікації: повідомлення, зображення, відео, файли та інший вміст, який користувач вирішує надіслати.
• Дані, необхідні для дзвінків: інформація про сеанс, параметри з’єднання та аудіо- або відеопотоки, коли користувач починає дзвінок або приєднується до нього.
• Дані перекладу: текст, аудіо або вміст, суворо необхідний для функції перекладу, що використовується.
• Технічні дані: інформація, необхідна для автентифікації, синхронізації, сповіщень, безпеки, діагностики помилок і належної роботи сервісу.

3. Шифрування та конфіденційність комунікацій

TwinTalk використовує механізми шифрування для захисту комунікацій і чутливих даних. Паролі не зберігаються у відкритому вигляді.

Повідомлення та медіафайли, до яких застосовується наскрізне шифрування TwinTalk, шифруються на пристроях користувачів за допомогою ключів, які не надаються серверу для читання вмісту. Для такого вмісту сервер зберігає або передає зашифровані дані, а Bouba на стороні сервера не має елементів, необхідних для читання їх у відкритому вигляді.

Цей захист не означає, що вся інформація, пов’язана із сервісом, невидима для сервера. Деякі дані облікового запису, технічна інформація, метадані синхронізації або елементи, необхідні для маршрутизації, безпеки й роботи сервісу, мають оброблятися інфраструктурою.

Втрата ключів, збережених на пристрої, може зробити деякий зашифрований вміст невідновлюваним. Bouba не може відтворити приватний ключ, яким не володіє.

4. Аудіо-/відеодзвінки та переклад

Аудіо- та відеодзвінки використовують захищену інфраструктуру зв’язку в реальному часі. Потоки захищаються під час передавання. Однак шифрування транспорту дзвінка не слід плутати з наскрізним шифруванням збережених повідомлень.

Залежно від пристрою, мов і доступних функцій деякі переклади можуть виконуватися безпосередньо на пристрої. Якщо переклад потребує серверної обробки, відповідному сервісу передається лише вміст, необхідний для виконання перекладу.

5. Цілі та правові підстави

• Надання сервісу, запитаного користувачем: створення облікового запису, автентифікація, розмови, синхронізація, дзвінки, обмін медіафайлами та переклад.
• Забезпечення безпеки сервісу, запобігання зловживанням, діагностика несправностей і захист облікових записів на підставі законного інтересу Bouba у наданні надійного та безпечного сервісу.
• Дотримання юридичних зобов’язань, яким може підлягати Bouba, зокрема коли компетентний орган надсилає запит або припис відповідно до застосовного права.
• Обробка окремих необов’язкових функцій на підставі вибору або згоди користувача, коли згода є належною правовою підставою.

6. Одержувачі та технічні постачальники

Дані не продаються рекламодавцям. Вони передаються лише особам або постачальникам, яким вони необхідні для надання, захисту або підтримки сервісу, і лише в необхідному обсязі.

• Інфраструктура хостингу, яку Bouba використовує для сервісів TwinTalk.
• Постачальник зв’язку в реальному часі, що використовується для встановлення дзвінків і сеансів, наразі LiveKit Cloud.
• Сервіси Apple або Google, необхідні для роботи операційної системи, сповіщень або деяких вбудованих функцій пристрою.
• Серверний сервіс перекладу, коли переклад не може бути виконаний локально на пристрої.
• Державні або судові органи, коли передавання вимагається застосовним юридичним зобов’язанням.

7. Передавання за межі Європейської економічної зони

Деякі технічні постачальники можуть обробляти дані з кількох країн. Якщо необхідне передавання персональних даних за межі Європейської економічної зони, Bouba забезпечує використання механізму, визнаного застосовним правом, наприклад рішення про належний рівень захисту або відповідних договірних гарантій.

8. Строк зберігання

Дані облікового запису зберігаються, поки обліковий запис активний, а потім протягом строку, суворо необхідного для обробки його видалення, забезпечення безпеки сервісу та виконання можливих юридичних зобов’язань.

Вміст розмов, що зберігається для синхронізації, залишається пов’язаним із сервісом стільки, скільки це необхідно для цієї функції, і до його видалення за допомогою можливостей TwinTalk або за відповідним запитом.

Журнали безпеки та технічні дані зберігаються протягом обмеженого строку, пропорційного їхній меті діагностики, безпеки або запобігання зловживанням.

Якщо закон вимагає довшого зберігання певної інформації, така юридична вимога має пріоритет лише щодо відповідних даних.

9. Безпека

Bouba впроваджує технічні та організаційні заходи для захисту даних від несанкціонованого доступу, втрати, зміни або розголошення. Ці заходи включають, зокрема, шифрування комунікацій, коли воно застосовується, захист мережевих обмінів, незворотне зберігання паролів і обмеження технічного доступу.

Жодна інформаційна система не може гарантувати нульового ризику. Тому заходи безпеки адаптуються й переглядаються відповідно до характеру даних, функцій і виявлених ризиків.

10. Реклама, профілювання та продаж даних

TwinTalk не містить таргетованої реклами й не використовує вміст розмов для створення рекламних профілів.

Bouba не продає персональні дані користувачів.

11. Приватний вміст і неможливість читання на сервері

Коли вміст розмови захищено наскрізним шифруванням TwinTalk, Bouba не може прочитати його із сервера й не здійснює попереднього редакційного контролю приватних обмінів.

Це технічне обмеження не заважає користувачеві повідомляти про проблемну поведінку або вміст. Щоб втручання було можливим, коли вміст не читається на сервері, повідомлення має містити інформацію, необхідну для розгляду: ідентифікацію відповідного облікового запису, приблизну дату, контекст і, за потреби, копію, експорт або знімок екрана вмісту, який має користувач.

Bouba також може діяти, якщо іншим способом має достатні відомості або якщо компетентний орган надсилає запит відповідно до застосовного права. Шифрування не скасовує юридичних зобов’язань, які можуть застосовуватися до Bouba.

12. Ваші права

На умовах, передбачених GDPR, ви можете вимагати доступу до своїх персональних даних, їх виправлення або видалення, обмеження певної обробки, перенесення даних, коли це застосовується, або заперечувати проти певної обробки на підставі законного інтересу.

Якщо обробка базується на вашій згоді, ви можете відкликати її на майбутнє без впливу на законність обробки, здійсненої до відкликання.

Для вмісту, захищеного шифруванням, ключа розшифрування якого Bouba не має, Bouba може бути технічно неспроможна надати вміст у відкритому вигляді. Це обмеження не зменшує ваших прав щодо інших персональних даних, які фактично доступні та обробляються Bouba.

13. Скарга до наглядового органу

Ви можете звернутися до Bouba з будь-яким питанням або запитом щодо ваших даних. Ви також маєте право подати скаргу безпосередньо до органу захисту даних без необхідності попередньо звертатися до Bouba.

У Бельгії компетентним органом є Орган із захисту даних.

https://www.autoriteprotectiondonnees.be/citoyen

14. Зміни цієї політики

Ця політика може змінюватися, щоб враховувати нові функції TwinTalk, технічні зміни або юридичні вимоги. Дата останнього оновлення у верхній частині сторінки визначає застосовну версію.

15. Контакт

З будь-яких питань щодо цієї політики або для реалізації своїх прав: [email protected].