Политика конфиденциальности

1. Введение

Qoorbell — сервис, управляемый компанией Ciguabit S.R.L., зарегистрированной в Доминиканской Республике ("мы", "наш" или "нас"), которая выступает оператором персональных данных, описанных в настоящей политике. Данная Политика конфиденциальности объясняет, как мы собираем, используем, раскрываем и защищаем вашу информацию при использовании нашего веб-сайта (qoorbell.com), наших мобильных приложений и связанных с ними услуг (совместно именуемых «Сервис»). Используя наш Сервис, вы соглашаетесь со сбором и использованием информации в соответствии с данной политикой.

2. Информация, которую мы собираем

2.1 Персональная информация

При создании учётной записи мы собираем ваше отображаемое имя, фото профиля (по желанию), ваш часовой пояс и данные выбранного вами способа входа: ваш адрес электронной почты, если вы входите по коду, отправленному на почту; идентификатор учётной записи и, если вы это разрешите, имя и адрес электронной почты, которые передаёт нам Google, Apple, Microsoft, X или другой поставщик входа, показанный на экране входа; и ваш номер телефона — только если вы регистрируетесь с ним, что возможно лишь в странах, где предлагается вход по телефону. Платные планы покупаются либо через магазин приложений, из которого вы установили Qoorbell, — Google Play для приложения Android, App Store для приложения для iPhone и iPad, — либо на нашем сайте через PayPal. Тот, кого вы используете, обрабатывает платёж и ваши платёжные данные в соответствии со своей политикой конфиденциальности. Мы никогда не получаем и не храним данные вашей карты. Если вы входите через Apple, Apple передаёт нам идентификатор вашего Аккаунта Apple и, если вы решите ими поделиться, ваше имя и адрес электронной почты. Если вы решите скрыть свою почту, мы получаем частный адрес пересылки Apple (оканчивающийся на @privaterelay.appleid.com), который пересылает письма в ваш настоящий ящик; мы используем его только как адрес электронной почты вашей учётной записи.

2.2 Информация об использовании

Мы автоматически собираем информацию о том, как вы используете Сервис, включая: создание и настройку домофонов, историю звонков (взаимодействие с посетителями), журналы видеозвонков (продолжительность, метки времени), любую запись, сделанную во время видеозвонка тем, кто на него ответил, сообщения чата между вами и посетителями, генерацию QR-кодов и события сканирования, настройки уведомлений и записи доставки, данные о членстве в группах и домофонах, а также настройки требования местоположения.

2.3 Информация об устройстве

При использовании наших мобильных приложений или веб-сайта мы можем собирать тип и модель устройства, версию операционной системы, уникальные идентификаторы устройства (для push-уведомлений), IP-адрес, тип и язык браузера, а также версию приложения.

2.4 Посетители, блокировки и жалобы

Когда кто-то звонит в домофон, вместе со звонком мы сохраняем идентификатор посетителя, чтобы владелец мог заблокировать этого посетителя, а мы — реагировать на жалобы. Для любого посетителя идентификатор состоит из односторонних хешей его IP-адреса и случайного идентификатора, хранящегося в его браузере или приложении, — восстановить из них IP-адрес невозможно; для посетителя, вошедшего в учётную запись, он включает также идентификатор его учётной записи. Когда владелец блокирует посетителя, мы записываем блокировку только для этого домофона вместе с идентификатором, временем и владельцем, который её установил. Когда владелец жалуется на посетителя или кто-либо сообщает нам о контенте или пользователе, в жалобе сохраняется, кто её подал, причина и комментарий, если он есть, идентификатор посетителя, а также звонок, сообщения чата или данные вызова, к которым она относится, чтобы мы могли её рассмотреть.

2.5 Комментарии и отметки «Нравится» в блоге

Если вы комментируете статью в нашем блоге или отмечаете её как понравившуюся, мы храним текст вашего комментария, язык страницы, на которой вы его написали, время его написания и ваши отметки «Нравится» у статей и комментариев. Ваш комментарий публично показывается рядом со статьёй вместе с отображаемым именем и фото профиля вашей учётной записи Qoorbell. Комментарии и отметки хранятся, пока вы их не удалите или не удалите учётную запись; удаление учётной записи удаляет ваши комментарии и отметки. Мы модерируем комментарии: оскорбительные слова автоматически скрываются, и мы можем скрыть или удалить комментарий, нарушающий наши Условия использования. reCAPTCHA защищает поле комментария и кнопки «Нравится» от автоматизированных злоупотреблений.

3. Как мы используем вашу информацию

Мы используем собранную информацию, чтобы: предоставлять, поддерживать и улучшать Сервис; обрабатывать ваши транзакции и управлять вашей подпиской; отправлять вам push-уведомления, когда посетители звонят в ваш дверной звонок; обеспечивать видеозвонки и чат между вами и вашими посетителями; создавать QR-коды ваших звонков и управлять ими; применять заданное вами требование местоположения (звонить могут только посетители у вашей двери); отправлять сообщения, связанные с сервисом (подтверждение учётной записи, оповещения безопасности, изменения плана); анализировать характер использования для улучшения Сервиса; предотвращать мошенничество и обеспечивать безопасность; и выполнять требования закона. Правовые основания этой обработки: исполнение нашего договора с вами — для всего, что нужно самому Сервису: вашей учётной записи, звонков и QR-кодов, вызовов, видеозвонков и чата, уведомлений, подписок и платежей, а также служебных сообщений; наш законный интерес в том, чтобы Сервис оставался доступным и безопасным, — для предотвращения мошенничества, защиты от спама и злоупотреблений (включая reCAPTCHA на страницах с формой), ограничения частоты запросов, мониторинга безопасности и диагностики ошибок; ваше согласие — для Google Analytics и всего остального, что предлагает принять баннер о файлах cookie; вы можете отозвать его в любой момент, и это не затронет то, что было сделано до отзыва; и исполнение юридической обязанности, когда закон требует от нас хранить, предоставлять или раскрывать данные. Фильтрация недопустимого текста, применение блокировок, установленных владельцами, и рассмотрение жалоб на злоупотребления основаны на нашем законном интересе в безопасности владельцев и посетителей, а также на юридической обязанности, когда закон требует от нас реагировать на незаконный контент.

4. Видеозвонки и коммуникации

Qoorbell обеспечивает видеозвонки и чат в реальном времени между владельцами домофонов и посетителями. Видеозвонки идут через Cloudflare RealtimeKit, а сообщения чата хранятся на наших серверах, чтобы обеспечивать историю сообщений в Сервисе. В начале каждого звонка запись выключена. Включить её может только тот, кто ответил на звонок, — с экрана звонка, и он может остановить её и запустить снова, пока звонок идёт, поэтому один звонок может дать больше одной записи. Запись доступна только в тарифах, которые её включают. С момента начала записи посетителю на экране сообщается, что звонок записывается, и этот индикатор остаётся всё время, пока идёт запись; запись содержит видео и звук обеих сторон за ту часть звонка, которую она охватывает. Записи хранятся в Cloudflare RealtimeKit и доступны 7 дней с момента окончания звонка. После этого наш видеопровайдер удаляет их безвозвратно и автоматически, ссылка перестаёт работать, и ни вы, ни мы не можем их восстановить — поэтому, если вам нужно сохранить звонок, скачайте его в течение этих 7 дней. Скачанная копия принадлежит вам, остаётся на вашем собственном устройстве, и настоящая Политика на неё больше не распространяется. Запись могут посмотреть и скачать владелец домофона и те, кому он дал доступ к домофону; удаление записи, домофона или учётной записи убирает её из Сервиса. Мы не отслеживаем, не читаем и не анализируем содержимое ваших видеозвонков, записей или сообщений чата в рекламных целях.

5. Передача данных и третьи стороны

Мы не продаём вашу персональную информацию. Мы можем передавать ваши данные: поставщикам услуг, которые помогают нам обеспечивать работу Сервиса (Twilio для подтверждения по SMS, Twilio SendGrid для транзакционных писем, Google Firebase для инфраструктуры, хранения данных и push-уведомлений, Cloudflare RealtimeKit для видеозвонков, Google Play для подписок, купленных в приложении Android, Apple для подписок, купленных в приложении для iPhone и iPad через App Store, для входа с Apple и доставки push-уведомлений на устройства Apple (Apple Push Notification service), PayPal для подписок, купленных на нашем сайте, Google reCAPTCHA для предотвращения злоупотреблений, Google AdMob для рекламы, показываемой в наших мобильных приложениях учётным записям на бесплатном плане, и Google AdSense для рекламы, показываемой в статьях блога этого сайта посетителям, которые принимают файлы cookie); правоохранительным или государственным органам, когда этого требует закон или для защиты наших прав; другим пользователям в ваших группах звонков в соответствии с вашими настройками (например, участники группы видят общие звонки). Все сторонние поставщики услуг по договору обязаны защищать ваши данные. Если вы принимаете файлы cookie, Meta Platforms и Google также получают описанное в разделе 11 измерение рекламы в соответствии со своими политиками конфиденциальности.

Google Home (по желанию): если вы привяжете свой аккаунт Qoorbell в приложении Google Home, мы передаём Google идентификатор вашего аккаунта, названия дверных звонков, владельцем или участником которых вы являетесь (чтобы они отображались там как дверные звонки), а при каждом звонке в один из них — время звонка и, если посетитель вошёл в Qoorbell, имя посетителя, чтобы ваши колонки и дисплеи Nest могли объявить о нём. Это значит, что если вы позвоните в дверь, войдя в аккаунт, ваше имя может быть объявлено в доме, где привязан Google Home. Google никогда не получает видеозвонки, чаты, историю звонков, местоположения или контактные данные и обрабатывает полученное в соответствии со своей политикой конфиденциальности. Вы можете отвязать аккаунт в любое время в приложении Google Home или в своём профиле Qoorbell; после этого мы прекращаем любую передачу и отзываем доступ Google. В целях безопасности мы храним запись о каждой привязке и отвязке в течение 180 дней.

Amazon Alexa (по желанию): если вы привяжете свой аккаунт Qoorbell к Alexa — в приложении Alexa или кнопкой «Подключить Alexa» в Qoorbell, — мы передаём Amazon идентификатор вашего аккаунта, названия дверных звонков, владельцем или участником которых вы являетесь, и сведения о том, включён или выключен каждый из них (чтобы они отображались в приложении Alexa как дверные звонки), а при каждом звонке в один из них — время звонка, чтобы ваши устройства Echo могли объявить о нём. Amazon никогда не получает видеозвонки, чаты, историю звонков, местоположения, контактные данные или имя звонящего и обрабатывает полученное в соответствии со своей политикой конфиденциальности. Чтобы отправлять эти уведомления, мы храним коды доступа, которые Amazon выдаёт нам для вашего аккаунта, и ваш регион Alexa; если привязка начинается в Qoorbell, Amazon также выдаёт нам одноразовое разрешение, которое мы используем только для включения навыка и не храним. Вы можете отвязать аккаунт в любое время в приложении Alexa или в своём профиле Qoorbell; после этого мы прекращаем передавать какие-либо данные, просим Alexa удалить ваши звонки и удаляем эти коды. В целях безопасности мы храним запись о каждой привязке и отвязке в течение 180 дней.

6. Безопасность данных

Мы применяем стандартные для отрасли меры безопасности, включая: шифрование данных при передаче (TLS/SSL) и при хранении; безопасную аутентификацию с использованием JWT-токенов; ограничение частоты запросов и защиту от подбора паролей; регулярные аудиты безопасности; контроль доступа и принцип минимальных привилегий. Хотя мы стремимся защитить вашу информацию, ни один способ передачи данных через Интернет не является на 100% безопасным.

7. Хранение данных

Мы храним ваши персональные данные до тех пор, пока ваша учётная запись активна. Срок хранения истории звонков зависит от вашего тарифного плана (от 7 дней на бесплатном тарифе до 365 дней на тарифе Enterprise). Сообщения чата и журналы видеозвонков подчиняются такому же графику хранения. Записи звонков — нет: независимо от вашего тарифа запись доступна 7 дней с момента окончания звонка, после чего наш видеопровайдер удаляет её безвозвратно и автоматически, и ссылка на неё перестаёт работать. Мы не можем продлить этот срок или вернуть запись после его истечения, поэтому скачайте заранее то, что хотите сохранить. При удалении учётной записи мы удалим ваши персональные данные в течение 30 дней, за исключением случаев, когда хранение требуется по закону. Идентификатор посетителя, сохранённый вместе со звонком, хранится и удаляется вместе с этим звонком. Блокировка действует, пока владелец её не снимет или пока домофон или учётная запись не будут удалены. Жалоба на злоупотребление хранится, пока мы её рассматриваем, и в течение 12 месяцев после её закрытия, чтобы можно было распознать повторные злоупотребления, а затем удаляется, если только закон не обязывает нас хранить её дольше или сохранить её для органов власти.

8. Ваши права

В зависимости от того, где вы находитесь, у вас может быть право: получить доступ к персональным данным, которые мы о вас храним; исправить неточные или неполные данные; удалить свои персональные данные («право на забвение»); экспортировать свои данные в переносимом формате; ограничить определённую обработку ваших данных или возразить против неё; отозвать согласие в любой момент (если обработка основана на согласии); и подать жалобу в надзорный орган по защите данных. Раздел 3 указывает, на какое правовое основание мы опираемся для каждой цели, и именно от этого зависит, применимо ли то или иное право. Чтобы воспользоваться этими правами, напишите нам на privacy@qoorbell.com или используйте настройки учётной записи в нашем мобильном приложении. Чтобы пожаловаться, не обязательно сначала обращаться к нам: в ЕС и ЕЭЗ вы можете обратиться напрямую в надзорный орган страны, где вы живёте, работаете или где, по вашему мнению, возникла проблема, а в Великобритании — в Information Commissioner’s Office (ico.org.uk).

9. Конфиденциальность детей

Наш Сервис не предназначен для детей младше 13 лет. Мы сознательно не собираем персональную информацию от детей младше 13 лет. Если вы являетесь родителем или опекуном и считаете, что ваш ребёнок предоставил нам персональную информацию, пожалуйста, свяжитесь с нами, и мы удалим такую информацию.

10. Мобильные приложения

Наши мобильные приложения могут запрашивать доступ к: камере и микрофону (для видеозвонков с посетителями); разрешениям на push-уведомления (чтобы оповещать вас о звонках посетителей); службам геолокации (по желанию, чтобы звонок мог принимать вызовы только от посетителей у двери); хранилищу (для сохранения QR-кодов для печати). Вы можете управлять этими разрешениями в настройках устройства в любое время. Отказ от определённых разрешений может ограничить функциональность. На iPhone и iPad приложение также может запросить разрешение на отслеживание (App Tracking Transparency от Apple); это разрешение определяет только то, можно ли персонализировать рекламу, и отказ от него не лишает вас ни одной функции. Push-уведомления доставляются на iPhone и iPad через Apple Push Notification service.

11. Файлы cookie и отслеживание

Наш сайт использует строго необходимые файлы cookie для аутентификации и управления сеансом. Он также использует Google reCAPTCHA для защиты от спама и злоупотреблений; этот скрипт загружается только на страницах, с которых вы можете что-то нам отправить, — на странице контактов и в разделе контактов главной страницы, в запросе на удаление учётной записи и в статьях блога, где он защищает комментарии и отметки «Нравится», — и не загружается, пока вы читаете остальной сайт. Мы также используем Google Analytics, чтобы понимать, как используется сайт; это необязательные файлы cookie, и мы устанавливаем их только после того, как вы примете их в баннере. Если вы откажетесь, аналитический файл cookie не записывается и данные об использовании не отправляются. Вы можете изменить решение в любой момент с помощью кнопки «Файлы cookie на Qoorbell» в левом нижнем углу каждой страницы этого сайта или одноимённой ссылки внизу веб-приложения: она снова открывает баннер, и отказ там сразу прекращает аналитику и описанное ниже измерение рекламы, а в блоге больше не загружается реклама. Если вы согласитесь, статьи нашего блога также могут показывать рекламу Google AdSense, которая приносит с собой собственные рекламные файлы cookie Google, а бесплатный план наших мобильных приложений тоже содержит рекламу; раздел «Реклама» ниже объясняет, что они делают и как отключить персонализацию. Помимо этой рекламы и описанного ниже измерения рекламы, мы не отслеживаем вас на других сайтах.

Мы также измеряем, насколько хорошо работает наша собственная реклама, и только если вы примете файлы cookie в баннере. Тогда этот сайт и веб-приложение загружают Meta Pixel от Meta Platforms и отслеживание конверсий Google Ads от Google. Они сообщают Meta и Google, когда вы посещаете наши страницы, нажимаете кнопку, чтобы начать или скачать приложение, и создаёте новый аккаунт, вместе с вашим IP-адресом, вашим браузером и идентификаторами, хранящимися в их файлах cookie. Meta и Google могут связать это с вашим аккаунтом Facebook, Instagram или Google и использовать в соответствии со своими политиками конфиденциальности; мы никогда не передаём им ваше имя, адрес электронной почты, номер телефона или что-либо о ваших дверных звонках. Если вы откажетесь, ни то ни другое не загружается, а если позже вы отзовёте согласие той же кнопкой «Файлы cookie на Qoorbell», им больше ничего не отправляется.

Когда вы создаёте аккаунт, мы также один раз записываем для собственной статистики, как вы нас нашли: метки кампании в ссылке или в установке из Google Play, которая вас привела (например, источник, канал и кампания), пришли ли вы по клику на рекламу — только этот факт, никогда не идентификатор клика, — сайт, который вас направил, первую страницу, на которую вы попали, и время, а также зарегистрировались ли вы в веб-версии, на Android или на iPhone. В веб-версии до регистрации эти сведения остаются только в ссылке и в вашем браузере на время этого визита; в файле cookie для следующего визита они сохраняются, только если вы приняли файлы cookie. Мы используем их только для подсчёта регистраций по кампаниям, не передаём рекламодателям и удаляем вместе с вашим аккаунтом. Наше правовое основание — наш законный интерес знать, какие из наших кампаний работают.

Объявления Google — единственное исключение из двух предыдущих абзацев. Ссылка из объявления Google содержит идентификатор клика, и мы сохраняем его вместе с описанными выше сведениями. Если затем вы создадите аккаунт, мы храним его на наших серверах не более 90 дней, а наши серверы сообщают Google, что клик привёл к регистрации: только идентификатор и время, никогда ваше имя, адрес электронной почты, номер телефона или что-либо о ваших дверных звонках. Так мы узнаём, какие из наших объявлений работают. В Европейской экономической зоне, Великобритании и Швейцарии мы делаем это, только если вы приняли файлы cookie; в остальных странах — если вы не отклонили их в баннере о файлах cookie. Наше правовое основание — ваше согласие там, где этого требует закон, а в остальных случаях — наш законный интерес в измерении эффективности нашей рекламы. Мы не продаём ваши данные, а идентификатор удаляется вместе с вашим аккаунтом.

12. Реклама

В наших приложениях для Android и iPhone бесплатный план оплачивается рекламой: учётные записи на бесплатном плане видят рекламу Google AdMob, а платные планы рекламу не показывают. Веб-приложение по адресу app.qoorbell.com рекламу не показывает. На этом сайте статьи нашего блога могут показывать рекламу Google AdSense независимо от вашего плана, но только после того, как вы примете баннер о файлах cookie; до этого рекламный код вообще не загружается. Сторонние поставщики, в том числе Google, используют файлы cookie для показа рекламы на основе предыдущих посещений пользователем этого или других сайтов; рекламные файлы cookie позволяют Google и его партнёрам показывать вам рекламу на основе ваших посещений этого сайта и/или других сайтов в интернете. Чтобы выбирать, показывать, ограничивать и измерять рекламу, Google и его партнёры могут использовать файлы cookie и аналогичное хранилище в вашем браузере, рекламный идентификатор вашего телефона, приблизительное местоположение, на которое указывает ваш IP-адрес, ваш язык и устройство, а также то, как вы взаимодействуете с рекламой. Рекламодатели никогда не получают ваше имя, адрес электронной почты, номер телефона, коды звонков, фотографии или адреса ваших звонков, историю вызовов или что-либо сказанное в видеозвонке или чате; ничто из этого не используется для таргетинга рекламы. Наше правовое основание — ваше согласие везде, где согласие требуется до использования рекламного файла cookie или идентификатора, — в наших приложениях его запрашивает сообщение о согласии Google в Европейской экономической зоне, Великобритании и Швейцарии; на этом сайте это кнопка «Принять» в нашем баннере о файлах cookie, и блог не показывает рекламу, пока вы его не дадите, — а в остальных случаях наш законный интерес в финансировании плана, который мы предоставляем бесплатно. Вы можете в любой момент отключить персонализацию рекламы для своего аккаунта Google на adssettings.google.com, а также сбросить или удалить рекламный идентификатор в настройках телефона (на Android: Настройки › Google › Реклама); в приложениях переход на платный план убирает саму рекламу. Что Google делает с данными, которые собирает на сайтах и в приложениях, использующих его сервисы, описано на policies.google.com/technologies/partner-sites. Мы не показываем рекламу на экранах входа, во время идущего видеозвонка или чата, а также тем, кто, как нам известно, является ребёнком. На iPhone и iPad приложение считывает рекламный идентификатор только если вы разрешите отслеживание, когда об этом спросит функция Apple App Tracking Transparency; если нет, идентификатор никогда не считывается, а показываемая вам реклама не персонализирована. Вы можете изменить этот ответ в любой момент в разделе Настройки › Конфиденциальность и безопасность › Отслеживание.

13. Международная передача данных

Ваши данные могут обрабатываться в странах, отличных от вашей, включая Соединённые Штаты, где расположены наши серверы. Мы обеспечиваем надлежащие меры защиты для международных передач в соответствии с применимыми законами о защите данных.

14. Изменения в данной политике

Мы можем время от времени обновлять данную Политику конфиденциальности. Мы уведомим вас о существенных изменениях через Сервис или по электронной почте. Продолжение использования Сервиса после внесения изменений означает принятие обновлённой политики.

15. Свяжитесь с нами

Если у вас есть вопросы об этой Политике конфиденциальности или о наших практиках обработки данных, пожалуйста, свяжитесь с нами: privacy@qoorbell.com или через форму обратной связи на нашем веб-сайте. Сервис Qoorbell управляется компанией Ciguabit S.R.L., зарегистрированной в Доминиканской Республике.