Політика конфіденційності

1. Контролер, сфера дії та ролі

WaTrack визначає, навіщо і як обробляються дані облікового запису, безпеки, вебоплати, підтримки та основної роботи продукту. Зазвичай WaTrack виступає контролером такої обробки. Якщо ви використовуєте WaTrack у комерційному або професійному контексті, ви можете мати окрему роль щодо вибраних вами номерів. Наприклад, щодо даних третіх осіб ви можете бути контролером або підприємством. WaTrack може виступати постачальником послуг або обробником даних, якщо цього вимагають ролі сторін і чинне законодавство.

Ця Політика не регулює незалежну обробку даних компаніями Stripe, Apple, Google, RevenueCat, WhatsApp, Meta, вашим банком або іншими сторонніми службами. Ознайомтеся з їхніми повідомленнями про конфіденційність, щоб дізнатися про їхні окремі практики.

2. Інформація, яку ви надаєте

3. Дані про покупки, підписки та права доступу

Stripe обробляє відповідні вебпокупки. Покупки в магазинах обробляє Apple або Google, а RevenueCat використовується для перевірки підтримуваних мобільних прав доступу. Ми можемо отримувати або створювати такі записи:

• Електронна адреса для покупки, внутрішній ідентифікатор користувача, вибраний план, сума, валюта, статус платежу, постачальник, ідентифікатор сеансу оплати, ідентифікатор клієнта, ідентифікатор підписки, ідентифікатор рахунку та час події постачальника.
• Статус підписки, дата поновлення або завершення поточного періоду, заплановане скасування, статус довічного доступу, історія рахунків, посилання на розміщений рахунок, а також статус активації або відкликання права доступу.
• Для підтримуваного мобільного доступу — криптографічно похідний ідентифікатор RevenueCat, назва права доступу, ідентифікатор продукту, активний статус і час створення/оновлення облікового запису.

WaTrack не отримує та не зберігає повний номер вашої картки або код безпеки картки. Stripe, Apple, Google, ваш банк і відповідна платіжна мережа обробляють платіжні дані згідно зі своїми повідомленнями про конфіденційність.

4. Дані про активність і сповіщення

Коли моніторинг активний, ми можемо обробляти вибраний номер і спостережуваний статус у мережі або поза мережею. Ми також можемо обробляти часові позначки подій, розраховану тривалість, час останньої події, статус моніторингу та нещодавню історію активності. Ці записи охоплюють лише події, видимі через пов’язаний обліковий запис. Вони не гарантують повної хронології.

У підтримуваних мобільних версіях можна вмикати або вимикати сповіщення про появу в мережі та вихід із мережі для кожного номера під наглядом. Якщо ви ввімкнете сповіщення, ми обробляємо токен Apple Push Notification service (APNs) або кінцеву точку Firebase Cloud Messaging (FCM). Ми також можемо обробляти постачальника, середовище, локаль, статус доставки та пов’язаний ідентифікатор моніторингу. Платформа вашого пристрою може окремо обробляти інформацію про доставку та взаємодію.

5. Технічні дані, дані безпеки та використання

• IP-адреса на мережевому рівні або рівні інфраструктури, а також криптографічне похідне IP-адреси з ключем, якщо воно реалізоване для обмеження частоти запитів автентифікації та оплати.
• Час запиту, маршрут, статус відповіді, ідентифікатор запиту, тип браузера або пристрою, операційна система, локаль, версія застосунку, контекст збою чи помилки та сигнали безпеки.
• Значення файлів cookie та локального сховища, що використовуються для автентифікації, форматування країни/телефону, стану інтерфейсу та збереження вибору продукту на пристрої.
• Обмежені дані про перегляди сторінок і взаємодію, якщо ввімкнено необов’язкову аналітику, як описано нижче.

6. Інформація, яку ми не маємо наміру збирати

Послуги не призначені для збору вмісту повідомлень WhatsApp або аудіо дзвінків. Вони також не призначені для збору списків контактів, точного місцезнаходження пристрою, даних адресної книги, паролів облікових записів або повних платіжних реквізитів картки. Не надсилайте службі підтримки дані цих категорій. Пов’язана служба та постачальники платформи можуть обробляти ширший обсяг інформації відповідно до власних політик.

7. Джерела інформації

Ми отримуємо інформацію:

• Безпосередньо від вас, коли ви вводите адресу електронної пошти, номер, запит на створення пари, повідомлення до служби підтримки, налаштування або інструкцію щодо оплати.
• Автоматично з вашого браузера, Застосунку, пристрою, мережі та наших систем безпеки й операцій.
• Від Stripe, Apple, Google, RevenueCat, APNs, FCM, вашого банку або платіжної мережі щодо покупок, прав доступу, доставки, повернень коштів, спорів або ознак шахрайства.
• Від пов’язаної служби, якщо авторизований вами обліковий запис надає інформацію про з’єднання або видимий статус.

8. Навіщо ми обробляємо дані та правові підстави

9. Дані про інших людей

Номер під наглядом і його видима активність можуть бути персональними даними людини, яка не є власником облікового запису. Користувач, який надає такий номер, має визначити й задокументувати належну правову підставу. Користувач має надати обов’язкові повідомлення, не збирати надмірні дані, обмежити доступ і видалити дані, коли вони більше не потрібні. Не використовуйте WaTrack для визначення чутливих характеристик або створення таємного профілю. Не використовуйте його для ухвалення важливого рішення щодо людини.

Людина, яка вважає, що її номер обробляється незаконно, може зв’язатися з нами. Ми можемо попросити достатньо інформації, щоб знайти запис і перевірити запит. Нам також може знадобитися інформація для захисту облікового запису іншого користувача та визначення ролей сторін. Після цього ми визначимо законний спосіб відповіді. За потреби ми можемо обмежити або припинити моніторинг на час розгляду.

10. Постачальники послуг та одержувачі

Ми розкриваємо лише інформацію, обґрунтовано необхідну для таких одержувачів і цілей:

• Хмарні та інфраструктурні постачальники, зокрема Cloudflare: хостинг, бази даних, передавання мережею, безпека, обмеження частоти запитів, ведення журналів і надсилання електронної пошти.
• Stripe: вебоплата, портал клієнта, статус підписки, рахунки, повернення коштів, запобігання шахрайству та платіжні спори.
• Apple і Google: розповсюдження застосунків, покупки в магазинах, повернення коштів, керування підписками, служби пристроїв і обов’язкова відповідність вимогам.
• RevenueCat: перевірка підтримуваних мобільних покупок і прав доступу.
• APNs і FCM: доставка сповіщень, які ви ввімкнули.
• Google Analytics, якщо ввімкнено: обмежена аналітика вебсайту з налаштуванням анонімізації IP-адрес. Послуги можуть працювати без цього необов’язкового вимірювання.
• Системи WhatsApp або Meta: з’єднання пов’язаних пристроїв і функція видимого статусу, ініційовані обліковим записом, який ви авторизували.
• Професійні консультанти: юридична, бухгалтерська, страхова, безпекова або аудиторська допомога за умови дотримання обов’язків конфіденційності.

Постачальники можуть обробляти дані в межах власних юридичних обов’язків. Ми використовуємо договори, контроль доступу та заходи мінімізації даних, що відповідають послузі й нашій ролі.

11. Розкриття даних за законом і передавання бізнесу

Ми можемо зберігати або розкривати дані, якщо обґрунтовано вважаємо, що цього вимагає закон. Це охоплює чинну юридичну процедуру або запит суду чи регулятора. Ми також можемо діяти, якщо розкриття потрібне для захисту людини від шкоди. Ми можемо зберігати або розкривати дані для розслідування шахрайства, інцидентів безпеки, зловживань або порушень Умов. Якщо це дозволено, ми оцінюємо обсяг і юридичну чинність кожного запиту.

WaTrack може бути залучений до злиття, фінансування, реорганізації, придбання, неплатоспроможності або передавання активів. У такому разі дані можуть бути розкриті за умови дотримання конфіденційності. Будь-яке передавання залишатиметься під дією цієї Політики, якщо ми не повідомимо про суттєво іншу політику.

12. Ми не продаємо дані й не використовуємо їх для міжконтекстної поведінкової реклами

Ми не продаємо персональні дані за гроші й не передаємо їх для міжконтекстної поведінкової реклами в значенні, визначеному законодавством Каліфорнії про конфіденційність. Ми не використовуємо дані про номери під наглядом або історію активності для таргетування реклами.

13. Файли cookie, локальне сховище й аналітика

Вебслужба використовує захищений сеансовий файл cookie з атрибутом HTTP-only, щоб користувач з автентифікацією залишався в системі. Функціональне сховище браузера може запам’ятовувати вибрану країну та форматування номера телефону. Воно також може запам’ятовувати стан інтерфейсу номерів під наглядом та інші запитані налаштування. Блокування функціонального сховища може перешкодити автентифікації або роботі функцій продукту.

Google Analytics завантажується лише за наявності налаштованого чинного ідентифікатора вимірювання. Там, де потрібна згода, необов’язкова аналітика залишається вимкненою, доки ми не отримаємо потрібний вибір. Налаштування конфіденційності браузера, блокувальники вмісту або засоби керування згодою можуть обмежувати аналітику. Єдиного стандарту сигналів браузера «Do Not Track» немає, тому наразі ми не реагуємо на кожен такий сигнал. Ми враховуємо передбачені законом сигнали відмови, коли вони застосовуються до нашої обробки.

14. Міжнародне передавання даних

WaTrack і його постачальники можуть обробляти інформацію у Великій Британії, Європейській економічній зоні, США або інших країнах, де вони працюють. У цих країнах можуть діяти інші закони про конфіденційність. Для деяких передавань потрібні правові гарантії. Залежно від передавання ми можемо використовувати рішення про адекватність, Угоду Великої Британії про міжнародне передавання даних або додаток до неї чи Стандартні договірні положення. За потреби ми можемо використовувати інший законний механізм. Ми також застосовуємо додаткові заходи, якщо це потрібно.

15. Зберігання даних

Ми зберігаємо дані лише стільки, скільки обґрунтовано необхідно для мети збору, строку існування облікового запису або функції, періодів безпеки та спорів, циклів резервного копіювання й юридичних обов’язків. Застосовуються такі критерії:

• Дані облікового запису та сеансу: поки обліковий запис активний, а також протягом обмеженого додаткового строку, потрібного для автентифікації, безпеки, відновлення або вимог. Вебсеанси налаштовані на завершення строку дії; строк дії мобільних сеансів оновлення обмежений або їх відкликають під час виходу із системи.
• Дані одноразових кодів: строк дії кодів швидко спливає; записи перевірки та запобігання зловживанням можуть зберігатися протягом обмеженого періоду безпеки й аудиту.
• Номери під наглядом та активність: поки номер пов’язаний з обліковим записом або історія потрібна для запитаної послуги, до видалення номера чи облікового запису, з урахуванням винятків для резервних копій, шахрайства, спорів і вимог закону.
• Дані пов’язаного пристрою: поки ви підтримуєте з’єднання; після від’єднання або видалення облікового запису дані видаляються або стають непридатними для використання з урахуванням циклів операційного резервного копіювання та записів, потрібних для документування дії.
• Записи про покупки та рахунки: протягом строку дії права доступу та будь-якого довшого строку, потрібного для податкових, бухгалтерських записів, повернень платежів, відшкодувань, шахрайства, аудиту й законодавства про захист споживачів; цей строк може тривати кілька років.
• Записи служби підтримки та юридичні записи: до вирішення запиту та протягом належного періоду для вимог, дотримання вимог або аудиту.
• Копії у постачальників: Stripe, Apple, Google, RevenueCat, банки та інші незалежні постачальники зберігають інформацію відповідно до власних строків і юридичних обов’язків.

Резервні копії захищаються та видаляються або перезаписуються за звичайним циклом. Ми можемо зберігати знеособлену зведену інформацію, за якою вже неможливо обґрунтовано ідентифікувати людину.

16. Безпека

Ми застосовуємо заходи, розроблені для зниження ризиків. Вони включають шифрування передавання даних, захищені секрети та одноразову автентифікацію. Також ми використовуємо хешовані ідентифікатори або ідентифікатори з ключем, захищені файли cookie, контроль доступу та обмеження частоти запитів. Інші засоби контролю включають перевірку вебхуків постачальників, зашифровані облікові дані пов’язаних пристроїв, принцип найменших привілеїв та операційний моніторинг. Мобільні токени доступу й оновлення зберігаються на сервері у вигляді криптографічних хешів.

Жодна система не є повністю захищеною. Ви відповідаєте за захист своєї електронної пошти, коду доступу до пристрою, облікових записів постачальників, кодів входу та облікових даних створення пари. Якщо ви підозрюєте несанкціонований доступ, негайно повідомте нас за адресою info@watrack.co. Якщо чинне законодавство вимагає повідомити про інцидент, що відповідає встановленим критеріям, ми повідомимо постраждалих людей і регуляторів у передбачений строк.

17. Автоматизована обробка

Автоматизовані правила перевіряють формати телефонних номерів та обмежують частоту запитів. Вони також перевіряють статус платежів і прав доступу, обчислюють тривалість та визначають доступність функцій. Ми не використовуємо дані WaTrack для ухвалення виключно автоматизованих рішень, що мають юридичні або подібні за значущістю наслідки для людей під наглядом. Зв’яжіться з нами, якщо вважаєте неправильним автоматизований результат щодо доступу або оплати.

18. Налаштування сповіщень і пристрою

Ви можете заборонити або відкликати дозвіл на сповіщення в налаштуваннях пристрою. У підтримуваних мобільних версіях також є керування сповіщеннями про появу в мережі та вихід із неї для кожного номера. Вимкнення сповіщення припиняє майбутню доставку, запитану для цього налаштування, але автоматично не видаляє наявну історію активності. Видалення Застосунку може прибрати локальні дані, але не скасовує підписку й не обов’язково видаляє дані облікового запису на сервері.

19. Видалення облікового запису, від’єднання та видалення номера

У підтримуваних мобільних версіях можна надіслати запит на видалення облікового запису в застосунку. Запит видаляє з активної мобільної бази даних мобільний обліковий запис, записи моніторингу, події, сеанси та push-підписки. Він також містить запит на видалення відповідного пов’язаного сеансу. Користувачі вебверсії можуть подати запит на видалення облікового запису за адресою info@watrack.co. Перед виконанням ми можемо перевірити, чи контролюєте ви адресу електронної пошти облікового запису.

Ви можете окремо видалити номер під наглядом або від’єднати WhatsApp, не видаляючи весь обліковий запис. Видалення облікового запису, видалення номера та від’єднання — це окремі дії, не тотожні скасуванню підписки та поверненню коштів. Якщо ви також хочете припинити поновлення, скасуйте регулярний план через Stripe, Apple або Google до видалення облікового запису.

Ми можемо зберігати обмежені записи про транзакції, шахрайство, безпеку, спори, юридичні запити та бухгалтерський облік, якщо видалення не вимагається або заборонене. Ми обмежимо збережену інформацію дозволеною метою.

20. Ваші права щодо конфіденційності

Залежно від вашого місця проживання та з урахуванням юридичних винятків ви можете мати право:

• Дізнатися, чи обробляємо ми ваші персональні дані, та отримати їх копію.
• Виправити неточні або неповні дані.
• Видалити дані за обставин, передбачених законом.
• Обмежити обробку або заперечити проти обробки на підставі законних інтересів.
• Отримати певні дані у структурованому, загальновживаному та придатному для машинного зчитування форматі.
• Відкликати згоду на майбутню обробку.
• Оскаржити відмову, якщо місцеве законодавство передбачає таке право.
• Подати скаргу до органу із захисту даних.

Надсилайте запити на адресу info@watrack.co. Укажіть право, яким хочете скористатися, електронну адресу облікового запису, країну або штат і достатньо відомостей для пошуку даних. Ми можемо перевірити вашу особу та повноваження або попросити уточнення. Якщо це дозволено законом, ми можемо відхилити надмірні або явно необґрунтовані запити. Ми можемо приховати інформацію, яка розкриває права, безпеку або конфіденційні дані іншої людини. Ми відповімо у строк, передбачений чинним законодавством.

21. Права у Великій Британії та ЄЕЗ

Користувачі у Великій Британії та ЄЕЗ можуть мати права на доступ, виправлення, видалення, обмеження, заперечення, перенесення даних, відкликання згоди та подання скарги. Ці права залежать від чинного законодавства про захист даних. Право на видалення не є абсолютним. Ми можемо зберігати інформацію для виконання юридичних обов’язків, захисту свободи вираження поглядів, суспільних інтересів або юридичних вимог. Якщо відповідним органом є Управління уповноваженого з питань інформації Великої Британії, ви можете подати скаргу туди. В інших випадках звертайтеся до наглядового органу за місцем проживання або роботи.

22. Права у Каліфорнії та інших штатах США

Жителі Каліфорнії та інших штатів із комплексними законами про конфіденційність можуть мати окремі права. Вони можуть включати право знати про охоплену персональну інформацію, отримувати до неї доступ, виправляти її, видаляти та отримувати її переносну копію. Жителі також можуть мати право відмовитися від продажу, передавання, цільової реклами або профілювання, на яке поширюється закон. Деякі закони передбачають право оскаржити певні рішення та отримувати рівноцінне обслуговування за реалізацію права. WaTrack не продає та не передає персональну інформацію для міжконтекстної поведінкової реклами. Якщо це дозволено законом, запит може подати уповноважений представник. Ми можемо перевірити повноваження представника та особу споживача.

23. Конфіденційність дітей

Послуги призначені для дорослих і не адресовані дітям. Ми свідомо не дозволяємо особам віком до 18 років створювати облікові записи або надсилати дані людей під наглядом. Якщо ви вважаєте, що дитина надала персональні дані, зв’яжіться з нами, щоб ми могли провести перевірку та видалити їх, коли цього вимагає закон.

24. Сторонні посилання та відсутність афілійованості

Посилання на Stripe, Apple, Google, WhatsApp або інші служби не означають, що їхні практики конфіденційності є нашими. WaTrack не афілійований із WhatsApp LLC або Meta Platforms, Inc., не схвалений ними, не спонсорується ними та не пов’язаний із ними. Функція пов’язаних пристроїв залишається під дією умов, налаштувань конфіденційності та незалежної обробки даних відповідної служби.

25. Зміни до цієї Політики

Ми можемо оновлювати цю Політику, щоб відобразити зміни в Послугах, постачальниках, безпеці, законодавстві або обробці даних. Ми оновимо дату вище та надамо додаткове повідомлення, якщо цього вимагає суттєва зміна або чинне законодавство. Якщо для нової мети потрібна згода, ми попросимо її, а не покладатимемося лише на подальше використання Послуг.

26. Контакти та скарги

• WaTrack
• 71-75 Shelton Street, Covent Garden, Лондон, Велика Британія
• Електронна пошта: info@watrack.co

У темі запиту щодо прав укажіть Privacy request. Не додавайте паролі, одноразові коди, повні дані картки, QR-коди, коди створення пари або зайву інформацію про третіх осіб. Якщо ми не зможемо вирішити проблему, ви можете подати скаргу до компетентного органу із захисту конфіденційності у вашій юрисдикції.