Polityka prywatności

W Octagon Lab, spółce utworzonej zgodnie z prawem Zjednoczonych Emiratów Arabskich i będącej operatorem 2Phon, poważnie traktujemy prywatność Użytkownika – jest ona istotą Usługi. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, ujawniamy i chronimy informacje Użytkownika, gdy korzysta on z naszej aplikacji na iOS dostępnej w Apple App Store oraz z naszej strony internetowej https://2phon.com (łącznie „Usługa”).

2Phon zapewnia Użytkownikowi prawdziwy drugi numer telefonu, którego można używać do odbierania kodów weryfikacyjnych przesyłanych SMS-em oraz do wykonywania i odbierania połączeń głosowych, a prywatny numer Użytkownika pozostaje poufny. Usługa nie wysyła wiadomości tekstowych w imieniu Użytkownika.

Korzystając z Usługi, Użytkownik potwierdza, że zapoznał się z niniejszą Polityką prywatności, i zgadza się na zbieranie i wykorzystywanie informacji zgodnie z nią. Jeżeli Użytkownik nie zgadza się z naszymi zasadami i praktykami, prosimy nie korzystać z Usługi.

Zbieramy kilka rodzajów informacji pochodzących od użytkowników Usługi i ich dotyczących:

2.1. Informacje przekazywane nam przez Użytkownika:

• Informacje o koncie: adres e-mail, hasło (przechowywane w postaci skrótu kryptograficznego), kraj oraz wszelkie inne dane podawane przez Użytkownika podczas rejestracji konta lub zarządzania nim

• Dane dotyczące komunikacji: wiadomości i informacje przesyłane do naszego zespołu wsparcia

2.2. Drugi numer Użytkownika i metadane komunikacji:

• Drugi numer przydzielony Użytkownikowi, w tym jego kraj i status

• Metadane weryfikacji: czas nadejścia kodu weryfikacyjnego oraz nadawca lub numer skrócony

• Metadane połączeń: numery uczestniczące w połączeniu, czas, długość i status połączeń wykonywanych lub odbieranych przez Użytkownika na drugim numerze

• Treść przychodzących wiadomości weryfikacyjnych, którą przetwarzamy wyłącznie w zakresie niezbędnym do wyświetlenia jej Użytkownikowi w aplikacji

2.3. Informacje o urządzeniu i systemie na potrzeby atrybucji i bezpieczeństwa:

• Automatycznie zbieramy z urządzenia Użytkownika ograniczone informacje techniczne, w tym model urządzenia, wersję systemu operacyjnego, wersję aplikacji, język, adres IP oraz przybliżoną lokalizację (ustalaną na podstawie adresu IP)

• Na potrzeby atrybucji marketingowej przesyłamy parametry zapytania obecne na naszych stronach, wraz ze strefą czasową, rozmiarem ekranu i stylem interfejsu Użytkownika, do naszego punktu końcowego reklamy i atrybucji pod adresem ads.octagon-lab.com

• Informacje te wykorzystujemy do przypisywania instalacji do kampanii marketingowych, pomiaru skuteczności, zapobiegania oszustwom i nadużyciom oraz zapewniania bezpieczeństwa Usługi

• Jeżeli wymaga tego mechanizm Apple App Tracking Transparency, przed zebraniem jakiegokolwiek identyfikatora służącego do śledzenia między aplikacjami prosimy Użytkownika o zgodę

2.4. Dane o korzystaniu:

• Informacje o sposobie korzystania z aplikacji, o funkcjach, z których Użytkownik korzysta, oraz o zdarzeniach diagnostycznych i awariach

2.5. Informacje od podmiotów trzecich:

• Jeżeli Użytkownik loguje się za pośrednictwem zewnętrznego dostawcy tożsamości (na przykład Apple), otrzymujemy ograniczone informacje profilowe, na których udostępnienie nam Użytkownik zezwolił temu dostawcy – zazwyczaj identyfikator konta oraz, jeżeli Użytkownik na to pozwoli, adres e-mail

3.1. Wyłącznie wiadomości przychodzące: Usługa odbiera weryfikacyjne wiadomości SMS i kody jednorazowe wysyłane na drugi numer Użytkownika przez usługi podmiotów trzecich. Usługa nie wysyła wiadomości tekstowych, a z drugiego numeru nie można wysyłać wiadomości SMS ani MMS.

3.2. Wyświetlanie Użytkownikowi: Gdy na drugi numer Użytkownika przychodzi wiadomość weryfikacyjna, przetwarzamy jej treść wyłącznie w zakresie niezbędnym do dostarczenia jej i wyświetlenia Użytkownikowi w aplikacji, tak aby mógł on dokończyć rejestrację lub logowanie.

3.3. Przechowywanie: Treść przychodzących wiadomości weryfikacyjnych jest przechowywana wyłącznie przez ograniczony czas i może być usuwana automatycznie. Nie wykorzystujemy treści wiadomości weryfikacyjnych Użytkownika do wyświetlania mu reklam ani do trenowania generatywnych modeli sztucznej inteligencji. Więcej informacji zawiera punkt 7 (Przechowywanie danych).

Zbierane informacje wykorzystujemy w następujących celach:

4.1. Świadczenie i utrzymanie Usługi:

• Przydzielenie drugiego numeru, dostarczanie przychodzących kodów weryfikacyjnych i zestawianie połączeń Użytkownika

• Tworzenie i zabezpieczanie konta Użytkownika oraz uwierzytelnianie

• Obsługa subskrypcji i zarządzanie dostępem Użytkownika

• Zapewnianie obsługi klienta i odpowiadanie na zgłoszenia Użytkownika

• Wysyłanie komunikatów dotyczących Usługi, takich jak potwierdzenia płatności, alerty bezpieczeństwa i informacje o zmianach naszych warunków

4.2. Zabezpieczanie i ulepszanie Usługi:

• Wykrywanie oszustw, spamu, nadużyć i incydentów bezpieczeństwa, zapobieganie im oraz ich badanie

• Atrybucja instalacji i pomiar skuteczności naszych działań marketingowych

• Prowadzenie zagregowanych analiz, aby zrozumieć, jak Usługa jest używana, i rozwijać nowe funkcje

4.3. Cele prawne:

• Wypełnianie obowiązków prawnych i egzekwowanie naszych umów

Nie sprzedajemy danych osobowych Użytkownika. Nie wykorzystujemy treści wiadomości weryfikacyjnych ani metadanych połączeń Użytkownika do wyświetlania mu reklam i nie wykorzystujemy treści jego komunikacji do trenowania generatywnych modeli sztucznej inteligencji. Jeżeli przetwarzamy informacje w celach marketingowych, czynimy to wyłącznie za zgodą Użytkownika lub na podstawie prawnie uzasadnionego interesu, o ile zezwala na to prawo, a Użytkownik może w każdej chwili zrezygnować, korzystając z linku rezygnacji z subskrypcji zamieszczonego w każdej wiadomości e-mail lub kontaktując się z nami pod adresem privacy@2phon.com.

Nie sprzedajemy danych osobowych Użytkownika i nie „udostępniamy” danych osobowych na potrzeby międzykontekstowej reklamy behawioralnej w rozumieniu kalifornijskiej ustawy o ochronie prywatności konsumentów (California Consumer Privacy Act). Nie jesteśmy brokerem danych. Informacje Użytkownika możemy udostępniać w następujących okolicznościach:

5.1. Operatorzy telekomunikacyjni i dostawcy numerów:

• Aby udostępnić Użytkownikowi drugi numer, dostarczać na niego kody weryfikacyjne i kierować połączenia, przekazujemy niezbędne informacje (takie jak numer Użytkownika i metadane połączeń) operatorom telekomunikacyjnym i dostawcom numerów

5.2. Płatności za pośrednictwem Apple:

• Wszystkie zakupy są przetwarzane przez Apple za pośrednictwem Apple App Store. Otrzymujemy ograniczone informacje o transakcji, takie jak identyfikator transakcji i status subskrypcji, niezbędne do udostępnienia Użytkownikowi dostępu i zarządzania nim. Nie otrzymujemy pełnych danych karty płatniczej Użytkownika

5.3. Usługodawcy:

• Udostępniamy dane osobowe dostawcom, którzy przetwarzają je w naszym imieniu na podstawie pisemnych umów, w tym dostawcom infrastruktury chmurowej, dostawcom usług atrybucji i analityki, dostawcom narzędzi do raportowania awarii i diagnostyki oraz platformom do obsługi transakcyjnych wiadomości e-mail i obsługi klienta

• Te podmioty trzecie są umownie zobowiązane do zabezpieczania informacji Użytkownika i wykorzystywania ich wyłącznie w celach przez nas określonych

5.4. Podmioty powiązane:

• Udostępniamy określone informacje naszej spółce dominującej, Octagon Lab, oraz jej podmiotom powiązanym, w tym za pośrednictwem punktu końcowego reklamy i atrybucji pod adresem ads.octagon-lab.com, na potrzeby atrybucji instalacji, analityki, zapobiegania oszustwom i ogólnego funkcjonowania Usługi

5.5. Wymogi prawne:

• W celu zastosowania się do obowiązującego prawa, regulacji, orzeczenia sądu lub żądania organu władzy publicznej albo gdy jest to niezbędne do ochrony praw, mienia lub bezpieczeństwa Octagon Lab, naszych użytkowników lub innych osób

5.6. Przekształcenia własnościowe:

• W przypadku połączenia, przejęcia, finansowania, reorganizacji lub sprzedaży aktywów informacje Użytkownika mogą zostać przekazane w ramach transakcji. Powiadomimy Użytkownika o każdej istotnej zmianie kontroli

5.7. Brak sprzedaży danych osobowych:

• Nie sprzedajemy danych osobowych za pieniądze i nigdy tego nie robiliśmy. Nie przekazujemy danych osobowych Użytkownika brokerom danych

6.1. Pliki cookie na stronie internetowej: Nasza strona internetowa używa plików cookie ściśle niezbędnych do jej działania oraz – wyłącznie za zgodą Użytkownika, jeżeli jest ona wymagana – analitycznych plików cookie i plików cookie zapamiętujących preferencje. Użytkownik może zarządzać swoimi wyborami w ustawieniach przeglądarki oraz za pomocą narzędzi do zarządzania plikami cookie dostępnych na stronie. Wyłączenie niezbędnych plików cookie może wpłynąć na działanie strony.

6.2. Analityka w aplikacji: Nasza aplikacja korzysta z pakietów SDK i podobnych technologii do analityki, atrybucji i raportowania awarii, aby obsługiwać, zabezpieczać i ulepszać Usługę. Jak opisano w punkcie 2.3, przesyłamy parametry zapytania stron wraz ze strefą czasową, rozmiarem ekranu i stylem interfejsu Użytkownika na adres ads.octagon-lab.com na potrzeby atrybucji marketingowej.

6.3. App Tracking Transparency: Jeżeli wymaga tego Apple, przed zebraniem jakiegokolwiek identyfikatora służącego do śledzenia Użytkownika w aplikacjach i na stronach internetowych innych firm prosimy go o zgodę. Uprawnienia dotyczące śledzenia można sprawdzić i zmienić w Ustawieniach systemu iOS.

Przechowujemy informacje Użytkownika wyłącznie tak długo, jak jest to niezbędne do świadczenia Usługi i realizacji celów opisanych w niniejszej Polityce prywatności:

• Informacje o koncie: przechowywane, dopóki konto Użytkownika jest aktywne, oraz przez ograniczony czas po tym okresie – w celu wypełnienia obowiązków prawnych, podatkowych i rachunkowych oraz obrony przed roszczeniami

• Treść wiadomości weryfikacyjnych: przechowywana przez ograniczony czas i może być usuwana automatycznie

• Metadane komunikacji: metadane połączeń i weryfikacji są przechowywane przez okresy wymagane przez obowiązujące prawo telekomunikacyjne i przepisy o rachunkowości oraz na potrzeby zapobiegania oszustwom

• Dzienniki diagnostyczne i dzienniki awarii: dzienniki diagnostyczne są przechowywane do 90 dni, a dzienniki awarii do 180 dni

Jeżeli Użytkownik zamknie konto, usuniemy jego dane osobowe lub pozbawimy je cech umożliwiających identyfikację w rozsądnym terminie, z zastrzeżeniem danych, które mamy prawny obowiązek zachować. Po zakończeniu subskrypcji drugi numer Użytkownika może zostać zwolniony i przydzielony innej osobie. Użytkownik może w każdej chwili zażądać usunięcia danych, kontaktując się z nami pod adresem privacy@2phon.com.

Stosujemy administracyjne, techniczne i fizyczne środki ochrony zaprojektowane tak, aby chronić dane osobowe Użytkownika przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem:

• Szyfrowanie podczas przesyłania: dane przesyłane między urządzeniem Użytkownika a naszymi serwerami są szyfrowane przy użyciu protokołu TLS 1.2 lub nowszego

• Szyfrowanie danych w spoczynku: przechowywane dane są szyfrowane

• Kontrola dostępu: mechanizmy kontroli dostępu oparte na rolach i zasadzie najmniejszych uprawnień oraz uwierzytelnianie ograniczają dostęp do danych do osób, którym jest on niezbędny

• Rejestrowanie zdarzeń: prowadzimy dzienniki wspierające monitorowanie i wyjaśnianie zdarzeń

• Bieżący przegląd: monitorujemy nasze systemy i okresowo weryfikujemy stosowane zabezpieczenia

• Bezpieczne płatności: przetwarzaniem płatności zajmuje się Apple za pośrednictwem Apple App Store

Żadna metoda transmisji przez Internet ani elektronicznego przechowywania danych nie jest w pełni bezpieczna. Choć dokładamy starań, aby chronić informacje Użytkownika za pomocą środków akceptowalnych w obrocie handlowym, nie możemy zagwarantować bezpieczeństwa absolutnego. Użytkownik odpowiada za zachowanie poufności danych logowania do swojego konta, włączenie zabezpieczeń na poziomie urządzenia, takich jak kod lub blokada biometryczna, oraz niezwłoczne powiadomienie nas pod adresem support@2phon.com w razie podejrzenia nieuprawnionego użycia konta lub drugiego numeru.

W zależności od miejsca zamieszkania Użytkownikowi mogą przysługiwać następujące prawa dotyczące jego danych osobowych:

9.1. Dostęp i przenoszenie danych:

• Żądanie dostępu do danych osobowych Użytkownika, które przechowujemy

• Otrzymanie kopii swoich danych w przenośnym, ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego

9.2. Sprostowanie i aktualizacja:

• Poprawianie nieprawidłowych lub niekompletnych informacji oraz aktualizowanie informacji o koncie w dowolnym momencie

9.3. Usunięcie:

• Żądanie usunięcia swoich danych osobowych i usunięcie konta

9.4. Ograniczenie, sprzeciw i zgoda:

• Ograniczenie określonego przetwarzania lub wniesienie wobec niego sprzeciwu, rezygnacja z komunikacji marketingowej oraz wycofanie zgody, jeżeli to zgoda stanowi podstawę prawną przetwarzania

9.5. Jak skorzystać ze swoich praw:

• Użytkownik może uzyskać dostęp do swojego konta i powiązanych z nim danych, poprawić je i usunąć z poziomu aplikacji 2Phon, w ustawieniach konta

• Żądanie można również zgłosić, pisząc na adres privacy@2phon.com lub korzystając z naszej strony Pomoc (https://2phon.com/support/), bez konieczności ponownego pobierania aplikacji

• Na zweryfikowane żądania odpowiadamy w terminach wymaganych przez obowiązujące prawo (zazwyczaj w ciągu 30 dni, z możliwością przedłużenia w przypadku żądań złożonych)

Nie będziemy dyskryminować Użytkownika z powodu korzystania z praw dotyczących prywatności. Przed realizacją żądania możemy być zmuszeni zweryfikować tożsamość Użytkownika, a spełnienie żądania może okazać się niemożliwe, jeżeli zastosowanie ma wyjątek przewidziany w obowiązującym prawie. Użytkownikom z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii lub Szwajcarii przysługuje ponadto prawo wniesienia skargi do lokalnego organu ochrony danych.

Usługa jest przeznaczona dla osób dorosłych i nie jest kierowana do dzieci. Usługa nie jest przeznaczona dla użytkowników poniżej 18. roku życia, a my świadomie nie zbieramy danych osobowych osób niepełnoletnich. Zgodnie z amerykańską ustawą o ochronie prywatności dzieci w Internecie (Children's Online Privacy Protection Act, COPPA) świadomie nie zbieramy danych osobowych dzieci poniżej 13. roku życia.

Rodzica lub opiekuna, który uważa, że dziecko przekazało nam dane osobowe bez jego zgody, prosimy o kontakt pod adresem privacy@2phon.com – niezwłocznie usuniemy te informacje.

Ponieważ nasz zespół, nasze podmioty powiązane i nasi usługodawcy działają w wielu krajach, a numery i połączenia są zapewniane za pośrednictwem operatorów w wielu jurysdykcjach, dane osobowe Użytkownika mogą być przekazywane do krajów innych niż kraj jego zamieszkania oraz tam przechowywane i przetwarzane, a w krajach tych mogą obowiązywać odmienne przepisy o ochronie danych.

Gdy przekazujemy dane osobowe z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii lub Szwajcarii do kraju, wobec którego nie wydano decyzji stwierdzającej odpowiedni stopień ochrony, opieramy się na odpowiednich zabezpieczeniach, takich jak standardowe klauzule umowne Komisji Europejskiej, brytyjski aneks dotyczący międzynarodowego przekazywania danych (UK International Data Transfer Addendum) oraz uzupełniające środki techniczne i organizacyjne. Kopię odpowiednich zabezpieczeń można otrzymać na żądanie skierowane na adres privacy@2phon.com.

Możemy okresowo aktualizować niniejszą Politykę prywatności, aby odzwierciedlić zmiany w naszych praktykach albo z przyczyn prawnych, operacyjnych lub regulacyjnych. W przypadku istotnych zmian:

• Zaktualizujemy datę „Ostatnia aktualizacja” u góry niniejszej polityki

• Jeżeli jest to wymagane, przed wejściem zmian w życie przekażemy bardziej widoczne powiadomienie (na przykład komunikat w aplikacji lub wiadomość e-mail)

Zachęcamy do okresowego zapoznawania się z niniejszą Polityką prywatności. Dalsze korzystanie z Usługi po wejściu zmian w życie oznacza akceptację zaktualizowanej polityki.

W razie pytań, wątpliwości lub żądań dotyczących niniejszej Polityki prywatności albo naszych praktyk w zakresie danych prosimy o kontakt:

Octagon Lab – Zespół ds. prywatności

E-mail: privacy@2phon.com

Pomoc: support@2phon.com (https://2phon.com/support/)

Adres:

Dubai Silicon Oasis, A1 Building

Dubai, Zjednoczone Emiraty Arabskie

Kontaktując się z nami w sprawie dotyczącej prywatności, prosimy podać wystarczająco dużo szczegółów, abyśmy mogli zweryfikować tożsamość Użytkownika i odpowiedzieć na jego żądanie.