Политика конфиденциальности StopScam

1. Введение

Спасибо, что выбрали StopScam LLC ("StopScam", "мы", "нас" или "наш"). Мы стремимся защищать вашу конфиденциальность и безопасность. Настоящая Политика конфиденциальности ("Политика") объясняет, как мы собираем, используем, раскрываем и иным образом обрабатываем Персональную информацию, когда вы взаимодействуете с нашим мобильным приложением, сайтом, интерфейсами программирования приложений, сервисом push-уведомлений или любыми другими продуктами или функциями, которые ссылаются на эту Политику (совместно - "Сервисы").

Получая доступ к Сервисам или используя их, вы подтверждаете, что прочитали, поняли и согласны с практиками, описанными ниже. Если вы не согласны, пожалуйста, удалите приложение и прекратите любое использование.

2. Определения

• "Персональная информация" / "Персональные данные" - информация, которая идентифицирует, относится к, описывает или может разумно быть связана с идентифицируемым лицом.
• "Обработка" - любая операция с Персональной информацией, независимо от того, выполняется ли она автоматизированными средствами (например, сбор, хранение, использование, раскрытие, удаление).
• "Контролер" - организация, которая определяет цели и средства Обработки Персональной информации. StopScam LLC выступает Контролером информации, охваченной этой Политикой.

3. Область действия и применимость

Эта Политика применяется к Персональной информации, собранной (i) непосредственно от вас, (ii) автоматически при взаимодействии с Сервисами и (iii) от третьих лиц, как описано ниже. Она не применяется к данным, которые не могут разумно идентифицировать вас (например, полностью анонимизированная или агрегированная информация).

4. Правовые основания обработки (пользователи ЕЭЗ/Великобритании)

Если применяется Общий регламент по защите данных (GDPR) или UK GDPR, мы полагаемся на одно или несколько следующих правовых оснований:

• Договор - чтобы предоставлять и эксплуатировать Сервисы, которые вы запрашиваете.
• Законные интересы - чтобы улучшать, защищать и продвигать наши Сервисы, при условии что такие интересы не перевешиваются вашими правами.
• Согласие - для необязательных функций, таких как маркетинговые коммуникации, когда вы дали явное согласие.
• Юридическая обязанность - чтобы соблюдать закон или защищаться от юридических требований.

5. Информация, которую мы собираем

5.1 Информация, которую вы предоставляете

• Пользовательский контент - скриншоты, изображения, PDF, электронные письма, URL, текст и другие материалы, отправленные для анализа мошенничества, которые могут содержать имена, контактные данные, номера счетов или похожие данные.
• Аккаунт и учетные данные - адрес электронной почты, пароль или токен аутентификации, предпочитаемый язык, сведения о подписке.
• Коммуникации - содержание обращений в поддержку, отзывов, опросов или иных сообщений.

5.2 Информация, собираемая автоматически

• Данные устройства и использования - модель устройства, версия операционной системы, уникальный ID установки, версия приложения, IP-адрес (обрабатывается временно), язык, временные метки, просмотренные экраны и действия в приложении.
• Диагностика - журналы сбоев и показатели производительности.
• Приблизительное местоположение - регион, определенный по IP-адресу или настройкам ОС; мы не храним точные GPS-координаты.
• Push-токен - уникальный идентификатор, необходимый для доставки push-уведомлений.

5.3 Информация от третьих лиц

• Публичные базы мошенничества и утечек - например, результаты Have I Been Pwned®, Spamhaus, PhishTank.
• Магазины приложений и платежные платформы - история покупок, статус подписки, возвраты.

6. Цели обработки

Мы обрабатываем Персональную информацию, чтобы:

• Предоставлять Сервисы - проводить анализ мошенничества, запускать AI-ассистента по кибербезопасности, выдавать результаты Security Check, оценки риска и push-уведомления.
• Поддерживать и улучшать - отлаживать, анализировать использование, обучать AI-модели и разрабатывать новые функции.
• Коммуницировать - отправлять транзакционные письма, предупреждения безопасности, напоминания о продлении и, где это разрешено законом, маркетинговые сообщения.
• Обеспечивать безопасность и предотвращать мошенничество - аутентифицировать пользователей, обнаруживать вредоносную активность и защищать целостность сети.
• Соблюдать закон - выполнять юридические обязанности, отвечать на законные запросы и обеспечивать соблюдение наших Условий использования.

Мы не осуществляем автоматизированное принятие решений, которое порождает юридические или аналогично значимые последствия в смысле статьи 22 GDPR.

7. Передача и раскрытие

Мы раскрываем Персональную информацию только так, как описано ниже:

• Поставщики услуг и субпроцессоры - доверенные поставщики (например, OpenAI, Google Cloud, Firebase, Apphud), которые обрабатывают данные от нашего имени на основании письменных соглашений, содержащих Стандартные договорные положения или другие утвержденные меры защиты.
• Партнеры по аналитике и отчетам о сбоях - получают псевдонимизированные или агрегированные данные, чтобы помогать нам понимать использование и улучшать стабильность.
• Юридические органы и органы безопасности - когда этого требует закон или необходимо для защиты прав, собственности или безопасности пользователей или общественности.
• Корпоративные сделки - в связи со слиянием, приобретением или продажей активов при соблюдении обычных мер конфиденциальности.
• С вашего согласия - в любой ситуации, когда вы явно согласились на раскрытие.

8. Международные передачи

Ваши данные могут храниться или обрабатываться в Соединенных Штатах или других юрисдикциях. Когда мы передаем Персональную информацию из ЕЭЗ/Великобритании в страны без решения об адекватности, мы полагаемся на Стандартные договорные положения, EU-U.S. Data Privacy Framework (если сертифицировано) или другие законные механизмы.

9. Хранение и удаление данных

• Загруженный Пользовательский контент - автоматически удаляется в течение 30 дней после загрузки.
• Анонимизированный извлеченный текст - хранится до 12 месяцев для улучшения моделей.
• Журналы устройства и использования - хранятся до 36 месяцев на скользящей основе.
• Метаданные отмеченного мошенничества - хранятся до 5 лет для целей разведки угроз.
• Зашифрованные резервные копии - удаляются по тем же графикам или становятся недоступными путем криптографического стирания.

Мы можем хранить данные дольше, когда это необходимо для выполнения юридических обязанностей или защиты от требований.

10. Меры безопасности

Мы используем технические и организационные меры защиты, включая TLS/SSL-шифрование при передаче, шифрование при хранении, ролевой контроль доступа, многофакторную аутентификацию, регулярное сканирование уязвимостей, независимые тесты на проникновение и Программу ответственного раскрытия. Хотя мы стремимся защищать ваши данные, ни одна система не является полностью безопасной, и мы не можем гарантировать абсолютную безопасность.

11. Ваши права на приватность

В зависимости от вашей юрисдикции вы можете иметь право:

• Доступ - получить копию Персональной информации, которую мы храним о вас.
• Переносимость - получить данные в структурированном машиночитаемом формате.
• Исправление - запросить исправление неточных или неполных данных.
• Удаление - запросить удаление с учетом законных исключений.
• Ограничение - запросить ограниченную обработку в определенных обстоятельствах.
• Возражение - возражать против обработки на основании законных интересов или прямого маркетинга.
• Отзыв согласия - отозвать согласие в любое время, когда обработка основана на согласии.
• Уполномоченный агент - назначить агента (например, по CCPA) для осуществления прав от вашего имени при условии проверки.

Чтобы воспользоваться этими правами, свяжитесь с privacy@stopscam.ai. Мы проверим вашу личность (и, где применимо, полномочия агента) до ответа. Мы не будем дискриминировать вас за осуществление прав.

12. Конфиденциальность детей

Сервисы не предназначены для детей младше 18 лет. Мы сознательно не собираем Персональную информацию детей младше 13 лет. Если мы узнаем, что такие данные были собраны, мы оперативно удалим их.

13. Cookies и похожие технологии

Наше мобильное приложение не использует традиционные браузерные cookies. Встроенные SDK могут хранить идентификаторы устройства или локальные данные для аналитики, отчетов о сбоях или доставки push-уведомлений. Вы можете сбросить рекламные или device-идентификаторы в настройках ОС.

14. Do Not Track и глобальные настройки приватности

Поскольку Сервисы полагаются только на собственную аналитику и не отслеживают пользователей на сторонних сайтах, мы не отвечаем на сигналы Do Not Track или заголовки Global Privacy Control.

15. Ссылки третьих лиц

Сервисы могут включать ссылки на внешние сайты или ресурсы. Мы не отвечаем за контент или практики конфиденциальности таких третьих лиц. Мы рекомендуем ознакомиться с их политиками конфиденциальности до предоставления информации.

16. Изменения этой Политики

Мы можем периодически обновлять эту Политику. Существенные изменения будут объявлены через уведомление в приложении, push-уведомление или электронное письмо не менее чем за 30 дней до вступления в силу. Ваше продолжение использования после даты вступления в силу означает принятие обновленной Политики.

17. Разрешение споров и применимое право

Эта Политика регулируется законами штата Делавэр, США, без учета коллизионных норм. Споры, связанные с приватностью, регулируются положением об обязательном арбитраже и отказом от коллективных исков, содержащимися в наших Условиях использования.

18. Связаться с нами

• Общая поддержка - support@stopscam.ai
• Вопросы приватности - privacy@stopscam.ai
• Почтовый адрес - StopScam LLC, 254 Chapman Rd, Ste 208 #20663, Newark, Delaware 19702, USA

19. Подтверждение