Політика конфіденційності

1. Вступ

Qoorbell — це сервіс, яким керує компанія Ciguabit S.R.L., зареєстрована в Домініканській Республіці («ми», «наш» або «нас»); саме вона виступає контролером персональних даних, описаних у цій політиці. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо, розкриваємо та захищаємо вашу інформацію, коли ви користуєтеся нашим вебсайтом (qoorbell.com), нашими мобільними застосунками і супутніми сервісами (разом — «Сервіс»). Користуючись нашим Сервісом, ви погоджуєтеся на збір і використання інформації відповідно до цієї політики.

2. Інформація, яку ми збираємо

2.1 Особиста інформація

Під час створення облікового запису ми збираємо ваше відображуване ім’я, фото профілю (за бажанням), ваш часовий пояс і дані обраного вами способу входу: вашу адресу електронної пошти, якщо ви входите за кодом, надісланим на пошту; ідентифікатор облікового запису та, якщо ви це дозволите, ім’я та адресу електронної пошти, які передає нам Google, Apple, Microsoft, X або інший постачальник входу, показаний на екрані входу; і ваш номер телефону — лише якщо ви реєструєтеся з ним, що можливо тільки в країнах, де пропонується вхід за телефоном. Платні плани купуються або через магазин застосунків, з якого ви встановили Qoorbell, — Google Play для застосунку Android, App Store для застосунку для iPhone та iPad, — або на нашому сайті через PayPal. Той, яким ви користуєтеся, обробляє платіж і ваші платіжні дані відповідно до власної політики конфіденційності. Ми ніколи не отримуємо й не зберігаємо дані вашої картки. Якщо ви входите через Apple, Apple передає нам ідентифікатор вашого облікового запису Apple та, якщо ви вирішите ними поділитися, ваше ім’я та адресу електронної пошти. Якщо ви вирішите приховати свою пошту, ми отримуємо приватну адресу пересилання Apple (що закінчується на @privaterelay.appleid.com), яка пересилає листи до вашої справжньої скриньки; ми використовуємо її лише як адресу електронної пошти вашого облікового запису.

2.2 Інформація про використання

Ми автоматично збираємо інформацію про те, як ви користуєтеся Сервісом, зокрема: створення та налаштування домофонів, історію дзвінків (взаємодії з відвідувачами), журнали відеодзвінків (тривалість, часові мітки), будь-який запис, зроблений під час відеодзвінка тим, хто на нього відповів, повідомлення чату між вами та відвідувачами, генерацію QR-кодів і події сканування, налаштування сповіщень і записи про доставку, дані про членство в групах і домофонах, а також налаштування вимоги щодо місцезнаходження.

2.3 Інформація про пристрій

Коли ви користуєтеся нашими мобільними застосунками або вебсайтом, ми можемо збирати тип і модель пристрою, версію операційної системи, унікальні ідентифікатори пристрою (для push-сповіщень), IP-адресу, тип і мову браузера, а також версію застосунку.

2.4 Відвідувачі, блокування та скарги

Коли хтось дзвонить у домофон, разом із дзвінком ми зберігаємо ідентифікатор відвідувача, щоб власник міг заблокувати цього відвідувача, а ми — реагувати на скарги. Для будь-якого відвідувача ідентифікатор складається з односпрямованих хешів його IP-адреси та випадкового ідентифікатора, що зберігається в його браузері або застосунку, — відновити з них IP-адресу неможливо; для відвідувача, який увійшов до облікового запису, він також містить ідентифікатор його облікового запису. Коли власник блокує відвідувача, ми записуємо блокування лише для цього одного домофона разом з ідентифікатором, часом і власником, який його встановив. Коли власник скаржиться на відвідувача або будь-хто повідомляє нам про контент чи користувача, у скарзі зберігається, хто її подав, причина та коментар, якщо він є, ідентифікатор відвідувача, а також дзвінок, повідомлення чату або дані виклику, яких вона стосується, щоб ми могли її розглянути.

2.5 Коментарі та вподобання в блозі

Якщо ви коментуєте статтю в нашому блозі або вподобуєте її, ми зберігаємо текст вашого коментаря, мову сторінки, на якій ви його написали, час написання та ваші вподобання статей і коментарів. Ваш коментар публічно показується поруч зі статтею разом із відображуваним ім’ям і фото профілю вашого облікового запису Qoorbell. Коментарі та вподобання зберігаються, доки ви їх не видалите або не видалите обліковий запис; видалення облікового запису видаляє ваші коментарі та вподобання. Ми модеруємо коментарі: образливі слова автоматично приховуються, і ми можемо приховати або видалити коментар, що порушує наші Умови надання послуг. reCAPTCHA захищає поле коментаря та кнопки вподобання від автоматизованих зловживань.

3. Як ми використовуємо вашу інформацію

Ми використовуємо зібрану інформацію, щоб: надавати, підтримувати й покращувати Сервіс; обробляти ваші транзакції та керувати вашою підпискою; надсилати вам push-сповіщення, коли відвідувачі дзвонять у ваш дверний дзвінок; забезпечувати відеодзвінки та чат між вами й вашими відвідувачами; створювати QR-коди ваших дзвінків і керувати ними; застосовувати налаштовану вами вимогу щодо місцезнаходження (дзвонити можуть лише відвідувачі біля ваших дверей); надсилати повідомлення, пов’язані з сервісом (підтвердження облікового запису, сповіщення про безпеку, зміни плану); аналізувати характер використання для покращення Сервісу; запобігати шахрайству та забезпечувати безпеку; і виконувати вимоги закону. Правові підстави цього оброблення: виконання нашого договору з вами — для всього, що потрібно самому Сервісу: вашого облікового запису, дзвінків і QR-кодів, викликів, відеодзвінків і чату, сповіщень, підписок і платежів, а також службових повідомлень; наш законний інтерес у тому, щоб Сервіс залишався доступним і безпечним, — для запобігання шахрайству, захисту від спаму та зловживань (зокрема reCAPTCHA на сторінках із формою), обмеження частоти запитів, моніторингу безпеки та діагностики помилок; ваша згода — для Google Analytics і всього іншого, що пропонує прийняти банер про файли cookie; ви можете відкликати її будь-коли, і це не вплине на те, що було зроблено до відкликання; і виконання юридичного обов’язку, коли закон вимагає від нас зберігати, надавати чи розкривати дані. Фільтрування неприйнятного тексту, застосування блокувань, встановлених власниками, і розгляд скарг на зловживання ґрунтуються на нашому законному інтересі в безпеці власників і відвідувачів, а також на юридичному обов’язку, коли закон вимагає від нас реагувати на незаконний вміст.

4. Відеодзвінки та комунікації

Qoorbell уможливлює відеодзвінки та чат у реальному часі між власниками домофонів і відвідувачами. Відеодзвінки проходять через Cloudflare RealtimeKit, а повідомлення чату зберігаються на наших серверах, щоб надавати історію повідомлень у Сервісі. На початку кожного відеодзвінка запис вимкнено. Увімкнути його може лише той, хто приймає дзвінок, і лише з екрана відеодзвінка; під час розмови він може зупинити запис і запустити його знову, тож з одного дзвінка може вийти більше ніж один запис. Запис доступний лише на тарифах, які його містять. Від моменту, коли запис починається, відвідувач бачить на екрані, що дзвінок записується, і ця позначка залишається протягом усього запису; запис містить відео та звук обох сторін за ту частину розмови, яку він охоплює. Записи зберігає Cloudflare RealtimeKit, і вони доступні 7 днів від завершення дзвінка. Після цього наш відеопровайдер видаляє їх остаточно й автоматично, посилання перестає працювати, і ні ви, ні ми не можемо їх відновити — тож якщо вам потрібно зберегти дзвінок, завантажте його протягом цих 7 днів. Завантажена копія — ваша, залишається на вашому власному пристрої, і ця Політика на неї більше не поширюється. Запис можуть переглянути та завантажити власник домофона й ті, кому цей власник надав доступ до домофона; видалення запису, домофона або облікового запису прибирає його із Сервісу. Ми не відстежуємо, не читаємо і не аналізуємо вміст ваших відеодзвінків, записів чи повідомлень чату для рекламних цілей.

5. Обмін даними та треті сторони

Ми не продаємо вашу персональну інформацію. Ми можемо передавати ваші дані: постачальникам послуг, які допомагають нам забезпечувати роботу Сервісу (Twilio для підтвердження через SMS, Twilio SendGrid для транзакційних листів, Google Firebase для інфраструктури, зберігання даних і push-сповіщень, Cloudflare RealtimeKit для відеодзвінків, Google Play для підписок, придбаних у застосунку Android, Apple для підписок, придбаних у застосунку для iPhone та iPad через App Store, для входу з Apple і доставки push-сповіщень на пристрої Apple (Apple Push Notification service), PayPal для підписок, придбаних на нашому сайті, Google reCAPTCHA для запобігання зловживанням, Google AdMob для реклами, що показується в наших мобільних застосунках обліковим записам на безкоштовному плані, і Google AdSense для реклами, що показується в статтях блогу цього сайту відвідувачам, які приймають файли cookie); правоохоронним або державним органам, коли цього вимагає закон або для захисту наших прав; іншим користувачам у ваших групах дзвінків відповідно до ваших налаштувань (наприклад, учасники групи бачать спільні дзвінки). Усі сторонні постачальники послуг за договором зобов’язані захищати ваші дані. Якщо ви приймаєте файли cookie, Meta Platforms і Google також отримують описане в розділі 11 вимірювання реклами відповідно до власних політик конфіденційності.

Google Home (за бажанням): якщо ви прив'яжете свій обліковий запис Qoorbell у застосунку Google Home, ми надсилаємо Google ідентифікатор вашого облікового запису, назви дверних дзвінків, власником або учасником яких ви є (щоб вони відображалися там як дверні дзвінки), а під час кожного дзвінка в один із них — час дзвінка і, якщо відвідувач увійшов у Qoorbell, ім'я відвідувача, щоб ваші колонки й дисплеї Nest могли оголосити про нього. Це означає, що якщо ви подзвоните у двері, увійшовши в обліковий запис, ваше ім'я може бути оголошене в домі, де прив'язано Google Home. Google ніколи не отримує відеодзвінків, чатів, історії дзвінків, місцезнаходжень чи контактних даних і обробляє отримане відповідно до власної політики конфіденційності. Ви можете відв'язати обліковий запис будь-коли в застосунку Google Home або у своєму профілі Qoorbell; після цього ми припиняємо будь-яке надсилання й відкликаємо доступ Google. З міркувань безпеки ми зберігаємо запис про кожне прив'язування й відв'язування протягом 180 днів.

Amazon Alexa (за бажанням): якщо ви прив'яжете свій обліковий запис Qoorbell до Alexa — у застосунку Alexa або кнопкою «Підключити Alexa» в Qoorbell, — ми надсилаємо Amazon ідентифікатор вашого облікового запису, назви дверних дзвінків, власником або учасником яких ви є, і відомості про те, увімкнений чи вимкнений кожен із них (щоб вони відображалися в застосунку Alexa як дверні дзвінки), а під час кожного дзвінка в один із них — час дзвінка, щоб ваші пристрої Echo могли оголосити про нього. Amazon ніколи не отримує відеодзвінків, чатів, історії дзвінків, місцезнаходжень, контактних даних чи імені того, хто дзвонить, і обробляє отримане відповідно до власної політики конфіденційності. Щоб надсилати ці оголошення, ми зберігаємо коди доступу, які Amazon надає нам для вашого облікового запису, і ваш регіон Alexa; якщо прив'язування починається в Qoorbell, Amazon також надає нам одноразовий дозвіл, який ми використовуємо лише для ввімкнення навички й не зберігаємо. Ви можете відв'язати обліковий запис будь-коли в застосунку Alexa або у своєму профілі Qoorbell; після цього ми припиняємо надсилати будь-які дані, просимо Alexa видалити ваші дзвінки й видаляємо ці коди. З міркувань безпеки ми зберігаємо запис про кожне прив'язування й відв'язування протягом 180 днів.

6. Безпека даних

Ми впроваджуємо галузеві стандарти безпеки, зокрема: шифрування даних під час передавання (TLS/SSL) і зберігання; безпечну автентифікацію за допомогою JWT-токенів; обмеження частоти запитів і захист від перебору паролів; регулярні аудити безпеки; контроль доступу за принципом мінімальних привілеїв. Хоча ми прагнемо захищати вашу інформацію, жоден спосіб передавання даних через Інтернет не є стовідсотково безпечним.

7. Зберігання даних

Ми зберігаємо ваші особисті дані, поки ваш обліковий запис активний. Термін зберігання історії дзвінків залежить від вашого тарифу (від 7 днів на безкоштовному тарифі до 365 днів на Enterprise). Повідомлення чату та журнали відеодзвінків підлягають тому самому графіку зберігання. Записи дзвінків — ні: незалежно від вашого тарифу, запис доступний 7 днів від завершення дзвінка, а потім наш відеопровайдер видаляє його остаточно й автоматично, і посилання на нього перестає працювати. Ми не можемо продовжити цей строк або повернути запис після його спливу, тож завантажте раніше те, що хочете зберегти. Коли ви видаляєте обліковий запис, ми видалимо ваші особисті дані протягом 30 днів, крім випадків, коли зберігання вимагається законом. Ідентифікатор відвідувача, збережений разом із дзвінком, зберігається й видаляється разом із цим дзвінком. Блокування діє, доки власник його не зніме або доки домофон чи обліковий запис не буде видалено. Скаргу на зловживання ми зберігаємо, поки її розглядаємо, і протягом 12 місяців після її закриття, щоб можна було розпізнати повторні зловживання, а потім видаляємо, якщо закон не зобов'язує нас зберігати її довше або зберегти для органів влади.

8. Ваші права

Залежно від того, де ви перебуваєте, ви можете мати право: на доступ до персональних даних, які ми про вас зберігаємо; на виправлення неточних або неповних даних; на видалення своїх персональних даних («право бути забутим»); на експорт своїх даних у переносному форматі; на обмеження певного оброблення ваших даних або заперечення проти нього; відкликати згоду будь-коли (якщо оброблення ґрунтується на згоді); і подати скаргу до наглядового органу із захисту даних. Розділ 3 зазначає, на яку правову підставу ми спираємося для кожної мети, і саме від цього залежить, чи застосовується те чи інше право. Щоб скористатися цими правами, напишіть нам на privacy@qoorbell.com або скористайтеся налаштуваннями облікового запису в нашому мобільному застосунку. Щоб поскаржитися, не обов’язково спершу звертатися до нас: у ЄС і ЄЕЗ ви можете звернутися безпосередньо до наглядового органу країни, де ви живете, працюєте або де, на вашу думку, виникла проблема, а у Великій Британії — до Information Commissioner’s Office (ico.org.uk).

9. Конфіденційність дітей

Наш Сервіс не призначений для дітей віком до 13 років. Ми свідомо не збираємо особисту інформацію від дітей віком до 13 років. Якщо ви є батьком або опікуном і вважаєте, що ваша дитина надала нам особисту інформацію, будь ласка, зв'яжіться з нами, і ми видалимо таку інформацію.

10. Мобільні застосунки

Наші мобільні застосунки можуть запитувати доступ до: камери та мікрофона (для відеодзвінків із відвідувачами); дозволів на push-сповіщення (щоб повідомляти вас про дзвінки відвідувачів); служб геолокації (необов'язково, щоб домофон міг вимагати присутності відвідувачів біля дверей); сховища (для збереження QR-кодів для друку). Ви можете керувати цими дозволами в налаштуваннях свого пристрою будь-коли. Відмова в певних дозволах може обмежити функціональність. На iPhone та iPad застосунок також може попросити дозвіл на відстеження (App Tracking Transparency від Apple); цей дозвіл визначає лише те, чи можна персоналізувати рекламу, і відмова від нього не позбавляє вас жодної функції. Push-сповіщення надходять на iPhone та iPad через Apple Push Notification service.

11. Файли cookie та відстеження

Наш сайт використовує суворо необхідні файли cookie для автентифікації та керування сеансом. Він також використовує Google reCAPTCHA для захисту від спаму та зловживань; цей скрипт завантажується лише на сторінках, з яких ви можете щось нам надіслати, — на сторінці контактів і в розділі контактів головної сторінки, у запиті на видалення облікового запису та в статтях блогу, де він захищає коментарі та вподобання, — і не завантажується, поки ви читаєте решту сайту. Ми також використовуємо Google Analytics, щоб розуміти, як використовується сайт; це необов’язкові файли cookie, і ми встановлюємо їх лише після того, як ви приймете їх у банері. Якщо ви відмовитеся, аналітичний файл cookie не записується і дані про використання не надсилаються. Ви можете змінити рішення будь-коли за допомогою кнопки «Файли cookie на Qoorbell» у лівому нижньому куті кожної сторінки цього сайту або однойменного посилання внизу вебзастосунку: вона знову відкриває банер, і відмова там одразу припиняє аналітику й описане нижче вимірювання реклами, а в блозі більше не завантажується реклама. Якщо ви погодитеся, статті нашого блогу також можуть показувати рекламу Google AdSense, яка приносить із собою власні рекламні файли cookie Google, а безкоштовний план наших мобільних застосунків теж містить рекламу; розділ «Реклама» нижче пояснює, що вони роблять і як вимкнути персоналізацію. Окрім цієї реклами та описаного нижче вимірювання реклами, ми не відстежуємо вас на інших сайтах.

Ми також вимірюємо, наскільки добре працює наша власна реклама, і лише якщо ви приймете файли cookie в банері. Тоді цей сайт і вебзастосунок завантажують Meta Pixel від Meta Platforms і відстеження конверсій Google Ads від Google. Вони повідомляють Meta і Google, коли ви відвідуєте наші сторінки, натискаєте кнопку, щоб почати або завантажити застосунок, і створюєте новий обліковий запис, разом із вашою IP-адресою, вашим браузером та ідентифікаторами, що зберігаються в їхніх файлах cookie. Meta і Google можуть пов'язати це з вашим обліковим записом Facebook, Instagram або Google і використовувати відповідно до власних політик конфіденційності; ми ніколи не передаємо їм ваше ім'я, адресу електронної пошти, номер телефону чи будь-що про ваші дверні дзвінки. Якщо ви відмовитеся, жоден із них не завантажується, а якщо згодом ви відкличете згоду тією ж кнопкою «Файли cookie на Qoorbell», їм більше нічого не надсилається.

Коли ви створюєте обліковий запис, ми також один раз записуємо для власної статистики, як ви нас знайшли: мітки кампанії в посиланні або в установленні з Google Play, що вас привело (наприклад, джерело, канал і кампанія), чи прийшли ви, натиснувши рекламу, — лише цей факт, ніколи не ідентифікатор кліку, — сайт, який вас направив, першу сторінку, на яку ви потрапили, і час, а також чи зареєструвалися ви у вебверсії, на Android чи на iPhone. У вебверсії до реєстрації ці відомості залишаються лише в посиланні та у вашому браузері на час цього візиту; у файлі cookie для наступного візиту вони зберігаються, лише якщо ви прийняли файли cookie. Ми використовуємо їх лише для підрахунку реєстрацій за кампаніями, не передаємо рекламодавцям і видаляємо разом із вашим обліковим записом. Наша правова підстава — наш законний інтерес знати, які з наших кампаній працюють.

Оголошення Google — єдиний виняток із двох попередніх абзаців. Посилання з оголошення Google містить ідентифікатор кліку, і ми зберігаємо його разом з описаними вище відомостями. Якщо потім ви створите обліковий запис, ми зберігаємо його на наших серверах не довше 90 днів, а наші сервери повідомляють Google, що клік привів до реєстрації: лише ідентифікатор і час, ніколи не ваше ім'я, адресу електронної пошти, номер телефону чи будь-що про ваші дверні дзвінки. Так ми дізнаємося, які з наших оголошень працюють. У Європейській економічній зоні, Великій Британії та Швейцарії ми робимо це, лише якщо ви прийняли файли cookie; деінде — якщо ви не відхилили їх у банері про файли cookie. Наша правова підстава — ваша згода там, де цього вимагає закон, а в інших випадках — наш законний інтерес у вимірюванні ефективності нашої реклами. Ми не продаємо ваші дані, а ідентифікатор видаляється разом із вашим обліковим записом.

12. Реклама

У наших застосунках для Android та iPhone безкоштовний план оплачується рекламою: облікові записи на безкоштовному плані бачать рекламу Google AdMob, а платні плани рекламу не показують. Вебзастосунок за адресою app.qoorbell.com рекламу не показує. На цьому сайті статті нашого блогу можуть показувати рекламу Google AdSense незалежно від вашого плану, але лише після того, як ви приймете банер про файли cookie; до того рекламний код узагалі не завантажується. Сторонні постачальники, зокрема Google, використовують файли cookie для показу реклами на основі попередніх відвідувань користувачем цього чи інших сайтів; рекламні файли cookie дають змогу Google і його партнерам показувати вам рекламу на основі ваших відвідувань цього сайту та/або інших сайтів в інтернеті. Щоб вибирати, показувати, обмежувати й вимірювати рекламу, Google і його партнери можуть використовувати файли cookie та подібне сховище у вашому браузері, рекламний ідентифікатор вашого телефона, приблизне місцезнаходження, на яке вказує ваша IP-адреса, вашу мову та пристрій, а також те, як ви взаємодієте з рекламою. Рекламодавці ніколи не отримують ваше ім’я, адресу електронної пошти, номер телефону, коди дзвінків, фото чи адреси ваших дзвінків, історію викликів або будь-що сказане у відеодзвінку чи чаті; ніщо з цього не використовується для таргетування реклами. Наша правова підстава — ваша згода всюди, де згода потрібна до використання рекламного файла cookie чи ідентифікатора, — у наших застосунках її запитує повідомлення про згоду Google у Європейській економічній зоні, Великій Британії та Швейцарії; на цьому сайті це кнопка «Прийняти» в нашому банері про файли cookie, і блог не показує рекламу, доки ви її не дасте, — а в інших випадках наш законний інтерес у фінансуванні плану, який ми надаємо безкоштовно. Ви можете будь-коли вимкнути персоналізацію реклами для свого облікового запису Google на adssettings.google.com, а також скинути або видалити рекламний ідентифікатор у налаштуваннях телефона (на Android: Налаштування › Google › Реклама); у застосунках перехід на платний план прибирає саму рекламу. Що Google робить із даними, які збирає на сайтах і в застосунках, що використовують його сервіси, описано на policies.google.com/technologies/partner-sites. Ми не показуємо рекламу на екранах входу, під час відеодзвінка чи чату, що триває, а також тим, про кого нам відомо, що це дитина. На iPhone та iPad застосунок зчитує рекламний ідентифікатор лише якщо ви дозволите відстеження, коли про це запитає функція Apple App Tracking Transparency; якщо ні, ідентифікатор ніколи не зчитується, а реклама, яку ви бачите, не персоналізована. Ви можете змінити цю відповідь будь-коли в розділі Параметри › Приватність і безпека › Відстеження.

13. Міжнародне передавання даних

Ваші дані можуть оброблятися в країнах, відмінних від вашої, зокрема в США, де розташовані наші сервери. Ми забезпечуємо належні гарантії для міжнародного передавання даних відповідно до чинного законодавства про захист даних.

14. Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Ми повідомимо вас про суттєві зміни через Сервіс або електронною поштою. Продовження використання Сервісу після внесення змін означає прийняття оновленої політики.

15. Зв'яжіться з нами

Якщо у вас є запитання щодо цієї Політики конфіденційності чи наших практик обробки даних, зв'яжіться з нами: privacy@qoorbell.com або через контактну форму на нашому вебсайті. Сервісом Qoorbell керує компанія Ciguabit S.R.L., зареєстрована в Домініканській Республіці.