Politika privatnosti aplikacije SMS Gateway

yAppointment SMS Gateway je Android aplikacija koja biznisima omogućava slanje podsjetnika na termine i potvrda rezervacija SMS porukama, direktno preko SIM kartice telefona. Aplikacija služi kao most između yAppointment backend servera i ugrađene SMS funkcije uređaja.

Aplikacija nema dozvolu za čitanje dolaznih SMS poruka. Potrebne su joj sljedeće dozvole:

• SEND_SMS – potrebna za slanje podsjetnika na termine i potvrda rezervacija preko SIM kartice uređaja
• READ_PHONE_STATE / READ_PHONE_NUMBERS – koristi se tokom uparivanja za automatsko popunjavanje broja telefona SIM kartice u ovom uređaju
• CAMERA – koristi se isključivo za skeniranje QR koda za uparivanje prikazanog u yAppointment admin panelu
• INTERNET – potrebna za komunikaciju s yAppointment backend serverom
• ACCESS_NETWORK_STATE – koristi se da se prije obraćanja serveru provjeri da li je mrežna veza dostupna i da se odluči kada ponoviti pokušaj; iz nje se ne čita nikakav identifikator
• FOREGROUND_SERVICE – omogućava pouzdan neprekidan rad SMS gateway servisa
• FOREGROUND_SERVICE_REMOTE_MESSAGING – deklariše vrstu postojeće dozvole FOREGROUND_SERVICE, što je obavezno od Androida 14: da servis održava vezu sa serverom radi prijema poruka za slanje
• POST_NOTIFICATIONS – prikazuje stalno obavještenje o radu servisa i upozorenja o neuspjelim porukama
• VIBRATE – omogućava da obavještenja upozore i vibracijom, na primjer kada slanje poruke nije uspjelo ili je veza sa serverom prekinuta
• WAKE_LOCK – drži uređaj budnim dok se poruke obrađuju
• RECEIVE_BOOT_COMPLETED – omogućava automatsko ponovno pokretanje aplikacije nakon restartovanja uređaja

Aplikacija obrađuje sljedeće podatke:

• Brojevi telefona primalaca – primaju se sa yAppointment servera radi slanja SMS poruka
• Sadržaj poruka – tekst podsjetnika na termine i potvrda rezervacija
• Status isporuke – status uspjeha ili neuspjeha koji se prijavljuje serveru
• Sopstveni broj telefona ovog uređaja – čita se sa SIM kartice tokom uparivanja i čuva uz upareni uređaj, kako biste znali koji telefon šalje vaše poruke
• Identifikator i podaci o uređaju – generisani identifikator uz model, proizvođača i verziju Androida, koriste se za razlikovanje uparenih uređaja
• Token uređaja – jedinstveni token za autentifikaciju kojim se identifikuje ovlašćeni uređaj
• Push token – Firebase Cloud Messaging token koji se koristi za buđenje aplikacije kada treba poslati poruku

Aplikacija komunicira isključivo s yAppointment backend serverom preko šifrovanih HTTPS veza. Brojevi telefona i sadržaj poruka primaju se sa servera, šalju SMS-om preko uređaja, a status isporuke se prijavljuje nazad. Aplikacija ne šalje podatke nijednoj drugoj trećoj strani.

Aplikacija ne čuva trajno lične podatke na uređaju. Sadržaj poruka i brojevi telefona obrađuju se privremeno i ne čuvaju se u lokalnoj memoriji nakon slanja SMS-a. Token za autentifikaciju čuva se bezbjedno na uređaju, pomoću Androidovog šifrovanog SharedPreferences.

Sva komunikacija između aplikacije i yAppointment servera koristi HTTPS enkripciju. Aplikacija koristi autentifikaciju zasnovanu na tokenima, kako bi samo ovlašćeni uređaji mogli slati SMS poruke. Token za autentifikaciju čuva se pomoću Androidovih mehanizama šifrovanog skladištenja.

Aplikacija koristi Googleov Firebase Cloud Messaging (FCM) za prijem push obavještenja koja pokreću slanje SMS poruka. FCM može obrađivati identifikatore uređaja i push tokene. Primjenjuje se Googleova politika privatnosti: https://policies.google.com/privacy

Kao lice na koje se podaci odnose, imate pravo na pristup, ispravku ili brisanje svojih ličnih podataka obrađenih preko ove aplikacije. Biznisi mogu upravljati podešavanjima SMS gatewaya u yAppointment admin panelu. Krajnji primaoci SMS poruka svoja prava mogu ostvariti obraćanjem biznisu koji je poruku poslao ili direktno nama.

Za pitanja o ovoj politici privatnosti: LohiSoft s.r.o. Komenskeho 317/135, Sturovo, 943 01, Slovačka Republika E-pošta: info@yappointment.com