Polityka prywatności

Wprowadzenie

Verboo („my”, „nas”, „nasz”) to platforma komunikacji i wymiany wiadomości w czasie rzeczywistym, znajdująca się obecnie w fazie aktywnego rozwoju i dostępna w ramach zamkniętych testów beta. Niniejsza Polityka prywatności wyjaśnia, jak postępujemy z informacjami osobowymi, gdy korzystasz z aplikacji Verboo, SDK, usług i powiązanych stron internetowych. W miarę rozwoju produktu niniejsza Polityka będzie aktualizowana, aby odpowiadała temu, jak produkt faktycznie działa.

Ograniczamy gromadzone dane osobowe do minimum, nie wykorzystujemy ich do celów reklamowych ani do profilowania, a także ich nie sprzedajemy ani nie udostępniamy. Poniższe sekcje opisują, jakie to dane i jak są przetwarzane.

Gromadzenie danych

• Adres e-mail konta: podczas rejestracji gromadzimy podany przez Ciebie adres e-mail. Jest on wykorzystywany wyłącznie do weryfikacji Twojego konta oraz do umożliwienia odzyskania dostępu w razie utraty hasła — nie do celów marketingowych i nie jest udostępniany, z wyjątkiem przypadków opisanych poniżej w sekcji „Udostępnianie danych”.
• Dane wiadomości, pokojów i plików: aby dostarczyć wiadomości, połączenia i pliki właściwemu odbiorcy, dane te przechodzą przez naszą infrastrukturę serwerową i mogą być krótkotrwale przechowywane (np. gdy odbiorca jest offline), dopóki nie będzie można ich dostarczyć. W ramach normalnego działania nie czytamy, nie analizujemy ani w inny sposób nie uzyskujemy dostępu do tych treści, a nie są one przechowywane dłużej, niż wymaga tego usługa.
• Dzienniki diagnostyczne — tylko gdy sam zdecydujesz się je wysłać: aplikacja prowadzi lokalny, przechowywany na urządzeniu dziennik aktywności i debugowania (zdarzenia połączenia i rozmów, np. „łączenie”, „rozmowa rozpoczęta”, stan transportu i ponownego łączenia — nigdy treść Twoich wiadomości). Nic nie jest nigdzie wysyłane automatycznie. Jeśli napotkasz problem i naciśniesz „Wyślij na serwer” na ekranie dziennika w aplikacji, ten plik dziennika — wraz z podstawowymi informacjami o urządzeniu (model, wersja systemu operacyjnego, architektura procesora, wersja i numer kompilacji aplikacji) — zostaje przesłany do naszej własnej pamięci masowej, powiązany z Twoim kontem i wykorzystany wyłącznie do zbadania zgłoszonego przez Ciebie problemu. Nie robimy tego w tle, nie wykorzystujemy tych danych do analityki i nie przekazujemy ich żadnej osobie trzeciej.
• Brak analityki i śledzenia w tle: poza dziennikiem, który wyraźnie zdecydujesz się wysłać w sposób opisany powyżej, aplikacja nie przesyła statystyk użytkowania, raportów o awariach ani danych telemetrycznych do żadnej usługi zewnętrznej.
• Brak reklam: Verboo nie wyświetla reklam i nie jest zintegrowane z żadnymi sieciami reklamowymi.

Dane przechowywane lokalnie na Twoim urządzeniu

Aplikacja Verboo może przechowywać lokalnie na Twoim urządzeniu następujące dane, aby umożliwić dostęp offline i zapewnić działanie funkcji:

• Informacje kontaktowe: imiona i identyfikatory osób, z którymi prowadzono komunikację, używane do automatycznego ustalania tytułów czatów.
• Historia czatów: wiadomości wymieniane w rozmowach, przechowywane w zaszyfrowanej lokalnej bazie danych na urządzeniu.
• Klucze szyfrujące: sprzętowo zabezpieczone klucze szyfrowania AES (Android Keystore / iOS Keychain), używane do ochrony lokalnej bazy danych wiadomości. Klucze te są powiązane z bezpiecznym sprzętem Twojego urządzenia i nie mogą zostać wydobyte przez inne aplikacje.

Bezpieczeństwo danych

Bezpieczeństwo traktujemy poważnie. Verboo stosuje wiele warstw ochrony:

• Szyfrowanie na urządzeniu: lokalna baza danych (SQLCipher na Androidzie) jest szyfrowana sprzętowo zabezpieczonym kluczem AES, opakowanym przez bezpieczną enklawę lub magazyn kluczy urządzenia.
• Bezpieczeństwo transmisji TLS: cała komunikacja między Twoją aplikacją a serwerem Verboo odbywa się z użyciem TLS, co chroni dane w tranzycie przed przechwyceniem.
• Brak zewnętrznych SDK do analityki lub śledzenia: aplikacja nie integruje żadnych usług zewnętrznych gromadzących informacje osobowe.
• Poufność treści: na tym etapie rozwoju treść wiadomości i plików nie jest szyfrowana end-to-end między użytkownikami — jest chroniona w tranzycie przez TLS, lecz nasza infrastruktura ma do niej techniczny dostęp podczas przekazywania lub krótkotrwałego przechowywania w celu dostarczenia. Zgodnie z naszą polityką i praktyką nie uzyskujemy do niej dostępu, nie czytamy jej ani nie analizujemy, a wzmocnienie tej gwarancji jest czymś, nad czym zamierzamy pracować w miarę dojrzewania Verboo.

Udostępnianie danych

Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych osobowych do celów reklamowych lub marketingowych. Jedyną osobą trzecią uczestniczącą w przetwarzaniu Twoich danych jest nasz dostawca transakcyjnej poczty e-mail, ZBounce, który w naszym imieniu dostarcza wiadomości e-mail związane z kontem (weryfikacja rejestracji, odzyskiwanie hasła) — otrzymuje on wyłącznie adres e-mail niezbędny do wysłania danej konkretnej wiadomości. Nie ujawniamy Twoich danych żadnej innej osobie trzeciej.

Prywatność dzieci

Verboo nie jest przeznaczone do użytku przez dzieci poniżej 13 lat. Nie gromadzimy świadomie informacji osobowych od dzieci poniżej 13 lat. Jeśli uważasz, że dziecko przekazało dane osobowe za pośrednictwem naszej aplikacji, skontaktuj się z nami.

Twoje prawa w zakresie prywatności

W zależności od Twojej jurysdykcji możesz mieć określone prawa dotyczące Twoich informacji osobowych, w tym prawo dostępu do nich, ich poprawiania lub usunięcia. Dane osobowe, które przechowujemy, to opisany powyżej adres e-mail konta oraz każdy dziennik diagnostyczny, który zdecydowano się nam wysłać. Możesz:

• skontaktować się z nami, aby usunąć adres e-mail swojego konta;
• skontaktować się z nami, aby usunąć każdy przesłany nam dziennik diagnostyczny;
• w każdej chwili odinstalować aplikację Verboo ze swojego urządzenia;
• wyczyścić wszystkie dane przechowywane lokalnie (wiadomości, kontakty) w ustawieniach aplikacji.

Zmiany niniejszej Polityki prywatności

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. O wszelkich istotnych zmianach poinformujemy użytkowników, aktualizując datę „Ostatnia aktualizacja” na początku niniejszej Polityki oraz, jeśli wymaga tego obowiązujące prawo, innymi odpowiednimi kanałami.

Kontakt

Jeśli masz pytania lub wątpliwości dotyczące niniejszej Polityki prywatności lub naszych praktyk w zakresie danych, skontaktuj się z nami:

Zespół Verboo
E-mail: support@verboo.org