Personvernerklæring for SMS Gateway-appen

yAppointment SMS Gateway-appen er en Android-applikasjon som gjør det mulig for bedrifter å sende timepåminnelser og bestillingsbekreftelser via SMS direkte gjennom telefonens SIM-kort. Appen fungerer som en bro mellom yAppointment-serveren og enhetens innebygde SMS-funksjonalitet.

Appen har ingen tillatelse til å lese innkommende SMS-meldinger. Appen krever følgende tillatelser:

• SEND_SMS – Nødvendig for å sende timepåminnelser og bestillingsbekreftelser via enhetens SIM-kort
• READ_PHONE_STATE / READ_PHONE_NUMBERS – Brukes under paringen til å forhåndsutfylle telefonnummeret til SIM-kortet i denne enheten
• CAMERA – Brukes utelukkende til å skanne parings-QR-koden som vises i yAppointment-administrasjonspanelet
• INTERNET – Nødvendig for å kommunisere med yAppointment-serveren
• ACCESS_NETWORK_STATE – Brukes til å sjekke om det finnes nettverkstilgang før serveren kontaktes, og til å avgjøre når tilkoblingen skal forsøkes på nytt; ingen identifikator leses fra den
• FOREGROUND_SERVICE – Holder SMS-gatewaytjenesten pålitelig i gang
• FOREGROUND_SERVICE_REMOTE_MESSAGING – Angir typen for den eksisterende FOREGROUND_SERVICE-tillatelsen, som kreves fra og med Android 14: at tjenesten holder forbindelsen til serveren for å motta meldinger som skal sendes
• POST_NOTIFICATIONS – Viser varselet for den kjørende tjenesten og varsler om mislykkede meldinger
• VIBRATE – Gjør at varsler også kan varsle med vibrasjon, for eksempel når en melding ikke kunne sendes eller forbindelsen til serveren ble brutt
• WAKE_LOCK – Holder enheten våken mens meldinger behandles
• RECEIVE_BOOT_COMPLETED – Lar appen starte automatisk etter omstart av enheten

Appen behandler følgende data:

• Mottakeres telefonnumre – Mottatt fra yAppointment-serveren for SMS-levering
• Meldingsinnhold – Timepåminnelser og bekreftelsestekst for bestillinger
• Leveringsstatus – Suksess- eller feilstatus rapportert tilbake til serveren
• Enhetens eget telefonnummer – Leses fra SIM-kortet under paringen og lagres sammen med den parede enheten, slik at det fremgår hvilken telefon som sender meldingene dine
• Enhets-ID og enhetsopplysninger – En generert ID samt modell, produsent og Android-versjon, brukt til å skille parede enheter fra hverandre
• Enhetstoken – Et unikt autentiseringstoken for å identifisere den autoriserte enheten
• Push-token – Et Firebase Cloud Messaging-token som vekker appen når en melding må sendes

Appen kommuniserer utelukkende med yAppointment-serveren via krypterte HTTPS-forbindelser. Telefonnumre og meldingsinnhold mottas fra serveren, sendes via SMS gjennom enheten, og leveringsstatus rapporteres tilbake. Appen sender ikke data til noen tredjepart.

Appen lagrer ikke personopplysninger permanent på enheten. Meldingsinnhold og telefonnumre behandles midlertidig og lagres ikke lokalt på enheten etter SMS-levering. Autentiseringstokenet lagres sikkert på enheten ved hjelp av Androids krypterte SharedPreferences.

All kommunikasjon mellom appen og yAppointment-serveren bruker HTTPS-kryptering. Appen bruker tokenbasert autentisering for å sikre at kun autoriserte enheter kan sende SMS-meldinger. Autentiseringstokenet lagres ved hjelp av Androids krypterte lagringsmekanismer.

Appen bruker Firebase Cloud Messaging (FCM) fra Google for å motta push-varsler som utløser SMS-sending. FCM kan behandle enhetsidentifikatorer og push-tokens. Googles personvernerklæring gjelder: https://policies.google.com/privacy

Som registrert har du rett til å få innsyn i, korrigere eller slette dine personopplysninger som behandles gjennom denne appen. Bedrifter kan administrere innstillingene for SMS-gatewayen via yAppointment-administrasjonspanelet. Sluttmottakere av SMS-meldinger kan utøve sine rettigheter ved å kontakte virksomheten som sendte meldingen, eller ved å kontakte oss direkte.

For spørsmål om denne personvernerklæringen: LohiSoft s.r.o. Komenského 317/135, Štúrovo, 943 01, Den slovakiske republikk E-post: info@yappointment.com