Политика за поверителност на приложението SMS Gateway

Приложението yAppointment SMS Gateway е Android приложение, което позволява на бизнесите да изпращат напомняния за срещи и потвърждения на резервации чрез SMS директно чрез SIM картата на телефона. Приложението действа като мост между бекенд сървъра на yAppointment и родната SMS функционалност на устройството.

Приложението няма разрешение да чете входящи SMS съобщения. Приложението изисква следните разрешения:

• SEND_SMS – Необходимо за изпращане на напомняния за срещи и потвърждения на резервации чрез SIM картата на устройството
• READ_PHONE_STATE / READ_PHONE_NUMBERS – Използва се при сдвояването за предварително попълване на телефонния номер на SIM картата в това устройство
• CAMERA – Използва се единствено за сканиране на QR кода за сдвояване, показан в администраторския панел на yAppointment
• INTERNET – Необходимо за комуникация с бекенд сървъра на yAppointment
• ACCESS_NETWORK_STATE – Използва се, за да се провери дали има връзка с мрежата, преди да се осъществи връзка със сървъра, и за да се определи кога да се направи нов опит; не се чете никакъв идентификатор от нея
• FOREGROUND_SERVICE – Поддържа надеждна работа на услугата SMS gateway
• FOREGROUND_SERVICE_REMOTE_MESSAGING – Декларира типа на съществуващото разрешение FOREGROUND_SERVICE, изисквано от Android 14: че услугата поддържа връзка със сървъра, за да получава съобщения за изпращане
• POST_NOTIFICATIONS – Показва известието на работещата услуга и сигналите за неуспешни съобщения
• VIBRATE – Позволява известията да сигнализират и с вибрация, например при неуспешно изпращане на съобщение или прекъсване на връзката със сървъра
• WAKE_LOCK – Поддържа устройството будно по време на обработката на съобщенията
• RECEIVE_BOOT_COMPLETED – Позволява на приложението да се рестартира автоматично след рестартиране на устройството

Приложението обработва следните данни:

• Телефонни номера на получатели – Получени от сървъра на yAppointment за доставка на SMS
• Съдържание на съобщението – Текст на напомняне за среща и потвърждение на резервация
• Статус на доставка – Статус на успех или неуспех, докладван обратно на сървъра
• Собствен телефонен номер на това устройство – Прочетен от SIM картата при сдвояването и запазен към сдвоеното устройство, за да е ясно кой телефон изпраща вашите съобщения
• Идентификатор и данни на устройството – Генериран идентификатор, както и модел, производител и версия на Android, използвани за различаване на сдвоените устройства
• Токен на устройство – Уникален токен за удостоверяване за идентифициране на упълномощеното устройство
• Push токен – Токен на Firebase Cloud Messaging, който събужда приложението, когато трябва да бъде изпратено съобщение

Приложението комуникира изключително с бекенд сървъра на yAppointment чрез криптирани HTTPS връзки. Телефонни номера и съдържание на съобщения се получават от сървъра, изпращат се чрез SMS от устройството и статусът на доставката се докладва обратно. Приложението не изпраща данни на никоя друга трета страна.

Приложението не съхранява постоянно лични данни на устройството. Съдържанието на съобщенията и телефонните номера се обработват преходно и не се записват в локалното хранилище след доставката на SMS. Токенът за удостоверяване се съхранява сигурно на устройството с помощта на криптирани SharedPreferences на Android.

Цялата комуникация между приложението и сървъра на yAppointment използва HTTPS криптиране. Приложението използва удостоверяване базирано на токен, за да гарантира, че само упълномощени устройства могат да изпращат SMS съобщения. Токенът за удостоверяване се съхранява с помощта на механизмите за криптирано съхранение на Android.

Приложението използва Firebase Cloud Messaging (FCM) от Google за получаване на push известия, задействащи изпращане на SMS. FCM може да обработва идентификатори на устройства и push токени. Прилага се политиката за поверителност на Google: https://policies.google.com/privacy

Като субект на данни имате право на достъп, коригиране или изтриване на личните си данни, обработвани чрез това приложение. Бизнес операторите могат да управляват настройките на своя SMS шлюз чрез административния панел на yAppointment. Крайните получатели на SMS съобщения могат да упражнят правата си, като се свържат с бизнеса, изпратил съобщението, или като се свържат директно с нас.

За въпроси относно тази политика за поверителност: LohiSoft s.r.o. Komenskeho 317/135, Sturovo, 943 01, Словашка република Email: info@yappointment.com