1. Ответственное лицо
Контролером, ответственным за обработку ваших данных, является: Yahia Alzaim - Tellu
Lindenallee 8
18273 Güstrow
Germany
Контакт по всем вопросам защиты данных: support@mytellu.app
2. Ваш аккаунт
Для создания аккаунта вы регистрируетесь с помощью номера телефона или адреса электронной почты. Мы храним ваш номер телефона или адрес электронной почты, имя пользователя, отображаемое имя, фотографию профиля (по желанию), язык приложения и смещение вашего часового пояса (оно показывается вашим друзьям, чтобы они знали ваше местное время). Если вы добавите в профиль краткую информацию о себе (до 140 символов), ее сможет увидеть любой пользователь Tellu, открывший ваш профиль; обложка профиля (по желанию) показывается только вашим друзьям.
Во время звонков с друзьями может отображаться карта с обеими странами. На этой карте звонка ваш друг видит вашу страну только в том случае, если вы включите функцию «Показывать мою страну друзьям» (по умолчанию выключена): тогда приложение передает страну вашей мобильной сети — карта звонка никогда не использует ваше точное местоположение или GPS. Без этой функции мы показываем страну вашего номера телефона только тогда, когда часовой пояс вашего телефона соответствует этой стране. Вы можете в любое время скрыть карту в настройках. Отправка вашего местоположения в чате — это отдельная функция, которую вы используете только намеренно (см. раздел 4).
Номера телефонов подтверждаются с помощью SMS-кода, отправляемого нашим провайдером SMS-верификации. Адреса электронной почты подтверждаются с помощью кода, отправляемого нашим провайдером услуг электронной почты.
Правовое основание: исполнение нашего договора с вами (п. (b) ч. 1 ст. 6 GDPR).
3. Ваши контакты
Если вы разрешите доступ к контактам, приложение передает на наш сервер односторонний отпечаток (хеш) каждого номера телефона из вашей адресной книги, а не сами номера, чтобы определить, кто из ваших контактов пользуется Tellu. Имена контактов не передаются. Отпечатки используются только для этого сравнения и не хранятся на нашем сервере. Вы можете пользоваться Tellu, не предоставляя это разрешение.
Правовое основание: исполнение договора и наш законный интерес в том, чтобы помочь вам найти ваши контакты (пп. (b) и (f) ч. 1 ст. 6 GDPR).
4. Сообщения и медиафайлы между пользователями Tellu
Отправляемые вами сообщения, фотографии, голосовые сообщения и другие файлы хранятся на наших серверах, чтобы их можно было доставить получателю и синхронизировать с вашими устройствами. Видео удаляются с наших серверов через 30 дней после отправки; уже загруженные копии остаются на устройствах. При передаче они шифруются (TLS) и хранятся на наших серверах в зашифрованном виде (AES-256), однако не защищены сквозным шифрованием: наш сервер может их расшифровать, например для доставки, показа предварительного просмотра в уведомлениях и перевода.
Исключение составляют зашифрованные чаты: если вы начинаете с кем-либо зашифрованный чат (отмечен замком), его сообщения, фотографии и голосовые сообщения шифруются сквозным шифрованием на вашем телефоне по схеме протокола Signal (X3DH и Double Ratchet). Наш сервер лишь хранит и пересылает зашифрованные данные и не может их прочитать; ключи находятся только на вашем телефоне и на телефоне вашего собеседника. Поэтому зашифрованные чаты невозможно восстановить на новом телефоне, а умный перевод и функции ИИ в них недоступны (перевод на устройстве продолжает работать). Мы по-прежнему видим, что сообщение было отправлено, между кем и когда.
Сообщения хранятся до тех пор, пока вы их не удалите («Удалить у всех»), пока не истечет срок их действия, если вы включили исчезающие сообщения (24 часа или 7 дней), или до удаления вашего аккаунта.
Геолокация в чатах: только когда вы выбираете отправку своего местоположения в чате, приложение однократно считывает данные о местоположении вашего телефона — отслеживание в реальном времени или в фоновом режиме отсутствует — и отправляет их в виде сообщения с координатами, точностью, городом и страной (определяемыми на вашем телефоне), а также смещением вашего часового пояса. Получатель может открыть их в картографическом приложении. Сообщение с геопозицией сохраняется, шифруется и удаляется так же, как и любое другое сообщение (сквозное шифрование в зашифрованных чатах). Ссылки на карты, которые вы вставляете, отправляются как обычные текстовые сообщения. Штамп открытки в камере Tellu: только при использовании режима открытки или штампа приложение запрашивает ваше местоположение и однократно считывает его для определения вашего города на вашем телефоне; эти данные не отправляются нам, а название города отображается только на фотографии, которую вы решили отправить. Если вы откажетесь, на штампе будет указана только ваша страна. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR).
Если вы подаете жалобу на кого-либо, мы сохраняем причину, указанные вами подробности и последние сообщения этого лица в данном чате (в зашифрованных чатах — только сообщение, на которое вы жалуетесь и которое ваш телефон отправляет вместе с жалобой), чтобы команда Tellu могла ее рассмотреть. Лицу, на которое подана жалоба, не сообщается, кто ее подал. Жалобы удаляются при удалении любого из двух аккаунтов.
Мы также обрабатываем ваш сетевой статус («был(а) в сети», который можно отключить), список друзей, заблокированных пользователей и реакции. Кроме того, мы храним зашифрованную резервную копию ваших кругов (например, семья, работа или клиенты: группы, по которым вы распределяете людей) и их правил, чтобы их можно было восстановить на новом телефоне, а также список людей, от которых вы не принимаете звонки; и то и другое удаляется вместе с вашим аккаунтом. Если вы добавите в профиль дату рождения, мы храним ее в зашифрованном виде и показываем только выбранным вами людям (никому, всем вашим друзьям или людям из ваших кругов «семья», «близкие» и «друзья»); вы можете изменить или удалить ее в любое время. Та же зашифрованная резервная копия включает настройки, которые вы задаете для своих людей (например, отношения, заметки, мелодию звонка и отключение звука), чтобы они переносились вместе с вами на новый телефон. Tellu работает одновременно только на одном телефоне: для защиты вашего аккаунта мы храним название телефона, на котором он активен (например, «Samsung Galaxy A54»), и ваши последние 10 входов (название телефона и время), а также отправляем вам письмо, когда в ваш аккаунт выполнен вход на новом телефоне.
5. Голосовые и видеозвонки между пользователями Tellu
Вы можете бесплатно совершать голосовые и видеозвонки один на один с другими пользователями Tellu. Звонки шифруются при передаче и не записываются.
Прямые вызовы: вызовы с друзьями и взаимными контактами обычно соединяются напрямую между двумя телефонами (peer-to-peer), как и в других мессенджерах, поэтому аудио и видео не проходят через наши серверы. Для прямого соединения два телефона обмениваются своими сетевыми адресами, поэтому IP-адрес каждой стороны может быть виден телефону другого пользователя. IP-адрес может раскрыть ваше приблизительное местоположение (например, ваш город) и вашего интернет-провайдера. Чтобы найти свой публичный адрес, ваш телефон связывается с STUN-сервером на нашем сервере, а в качестве резервного варианта — с публичным STUN-сервером, управляемым внешним провайдером, который видит ваш IP-адрес. Вызовы с другими людьми проходят через наш сервер.
"Защищать мой адрес при вызовах": если вы включите эту настройку (по умолчанию выключена), ваши вызовы никогда не будут соединяться напрямую: совершаемые вами вызовы проходят через наш сервер, а входящие вызовы маршрутизируются через наш ретрансляционный сервер (TURN, на нашем собственном сервере в Германии), поэтому другой пользователь не видит ваш IP-адрес. Вызовы также маршрутизируются через этот ретранслятор, если сеть блокирует прямые соединения. Ретранслятор только пересылает зашифрованные данные и не хранит их; приложение получает временные учетные данные ретранслятора, которые истекают через 24 часа.
Оценки качества звонков: после некоторых звонков приложение может спросить, каким было качество звонка (три уровня). Мы сохраняем вашу оценку в вашем аккаунте вместе с продолжительностью звонка и сведениями о том, был ли это видеозвонок, прямой звонок и возникали ли проблемы с соединением, — но не содержание звонка и не то, кому вы звонили, — чтобы улучшать качество звонков. Оценки удаляются вместе с вашим аккаунтом.
Видеоэффекты: цветовые фильтры, ретушь, улучшение, маски для лица, «Следуй за мной» и жестовые реакции (включая воздушный поцелуй рукой и поцелуй губами) обрабатываются только на вашем телефоне; для них не отправляется изображение с камеры ни нам, ни кому-либо еще — другой пользователь просто получает видео вашего вызова как обычно. Маски для лица и жестовые реакции используют модели с открытым исходным кодом, работающие на устройстве: модель ключевых точек лица (около 3,8 МБ), которую приложение загружает один раз с mytellu.app при первом выборе маски или включении жестовых реакций, и модель распознавания жестов (около 8 МБ), которую оно загружает один раз с mytellu.app при включении жестовых реакций (по умолчанию выключены). Обе модели хранятся на вашем телефоне. Точки вашего лица, необходимые для работы маски или жеста поцелуя, вычисляются на вашем телефоне и никогда не сохраняются и не отправляются. Как и при любом посещении нашего веб-сайта, эти загрузки используют ваш IP-адрес, но данные учетной записи не передаются. Фильтры и маски не запоминаются: каждый новый вызов начинается без фильтра или маски.
Правовое основание: исполнение договора (п. (b) ч. 1 ст. 6 GDPR) и наш законный интерес в обеспечении хорошего качества звонков и предотвращении злоупотреблений (п. (f) ч. 1 ст. 6 GDPR).
6. Звонки на телефонные номера
При вызове на обычный номер телефона мы передаем набранный номер и ваш идентификатор вызывающего абонента (caller ID) нашим операторам связи, чтобы они могли соединить вызов. Мы храним запись вызова (набранный номер, страна, время, длительность, стоимость и технический маршрут) для выставления счетов, обработки жалоб и предотвращения мошенничества. Вызовы не записываются.
Правовое основание: исполнение договора (п. (b) ч. 1 ст. 6 GDPR) и юридические обязанности (п. (c) ч. 1 ст. 6 GDPR).
7. Платежи, баланс, предложения и eSIM
Платежи картой обрабатывает Stripe. Мы никогда не получаем номер вашей карты; мы храним только сумму, дату и статус каждого пополнения. Ваш баланс и все операции (пополнения, звонки, предложения, покупки eSIM) отражаются в вашем кошельке.
Туристические тарифы eSIM предоставляются нашими партнерами — оптовыми поставщиками тарифов мобильной передачи данных. Мы не передаем им ваше имя, номер телефона или адрес электронной почты; мы храним данные заказа (тариф, ICCID, код активации и объем использованных данных), чтобы вы могли установить eSIM и управлять ею.
Пополнение счета мобильного телефона: когда вы отправляете средства на номер телефона, мы передаем этот номер, его страну и сеть, а также сумму нашим провайдерам услуг пополнения счета, чтобы они могли доставить их; мы не отправляем им ваше имя или адрес электронной почты. Мы сохраняем заказ (номер, сеть, сумма, цена, статус и любой код ваучера), чтобы вы могли видеть его в своей истории, для возврата средств и предотвращения мошенничества.
8. Умные функции (перевод, помощник по тексту, умный посредник, помощник поддержки)
Если вы используете интеллектуальный перевод, помощник по написанию или интеллектуального посредника, соответствующий текст отправляется нашему AI-провайдеру для создания результата. Когда вы обращаетесь в службу поддержки, помощник поддержки получает вашу переписку с поддержкой и информацию, необходимую для помощи вам (например, ваш баланс и недавние вызовы). Мы не храним этот текст для данных функций, за исключением самой переписки со службой поддержки.
Помощник по тексту и умный посредник (краткое содержание чата, о чем просит собеседник, и варианты ответов) работают только тогда, когда вы их открываете, а при первом использовании приложение запрашивает ваше согласие. Когда вы используете умного посредника, последние текстовые сообщения этой переписки (до 40) — как ваши, так и собеседника — передаются нашему поставщику ИИ. Ничего не отправляется в чат автоматически: вы сами решаете, что отправлять и отправлять ли вообще. Эти функции недоступны в зашифрованных чатах.
Некоторые функции работают только на вашем телефоне: автономный перевод, распознавание текста на фотографиях и размытие лиц. Распознавание речи (диктовка, голосовые сообщения, субтитры вызовов в реальном времени) использует службу распознавания речи вашего телефона; если распознавание на устройстве недоступно, аудио может быть обработано провайдером службы распознавания речи вашего телефона.
Правовое основание: ваше согласие и исполнение договора (пп. (a) и (b) ч. 1 ст. 6 GDPR); в отношении сообщений собеседника — законный интерес вас обоих во взаимопонимании (п. (f) ч. 1 ст. 6 GDPR). Вы можете в любое время отозвать свое согласие, прекратив использование этих функций.
9. Субтитры и перевод в реальном времени во время звонков
Если вы включаете субтитры или перевод во время звонка, речь преобразуется в текст на телефонах с помощью функции распознавания речи телефона (см. раздел 8). Обрабатывается только текст, но никогда не запись звонка.
При звонке другому пользователю Tellu текст сказанного вами передается через наш сервер в приложение собеседника, чтобы его можно было там показать и перевести, а текст сказанного собеседником поступает в ваше приложение таким же образом. Он передается и не хранится.
Автоматическое включение у собеседника: при звонке между двумя пользователями Tellu, когда один из них включает перевод, телефон другого человека тоже автоматически включает преобразование речи в текст, чтобы перевод работал в обе стороны. Это происходит только один раз за звонок и не происходит, если этот человек сам выключил функцию. Его телефон показывает уведомление о том, что собеседник включил перевод и что сказанное теперь переводится для собеседника; функцию можно в любой момент выключить, нажав «Перевод». И здесь распознавание речи работает на каждом телефоне, а собеседнику через соединение чата передаётся только распознанный текст; на нашем сервере он не сохраняется.
При звонке на обычный номер телефона собеседник не пользуется Tellu: его речь во время звонка преобразуется в текст на вашем телефоне, чтобы вы могли ее прочитать и перевести. Это означает, что обрабатывается речь лица, не являющегося пользователем Tellu. Если вы используете субтитры во время такого звонка, пожалуйста, сообщите об этом собеседнику.
Перевод: незаконченные части предложений переводятся на вашем телефоне. Полные предложения другого пользователя — и части предложений после короткой паузы — переводятся нашим интеллектуальным переводом, когда он доступен вам: он отправляет предложение вместе с несколькими последними предложениями вызова (от обоих участников, для контекста), обоими отображаемыми именами и арабским диалектом говорящего, если он известен, нашему AI-провайдеру; в противном случае они переводятся на вашем телефоне. Текст используется только для возврата перевода и не сохраняется нами. Субтитры отображаются только во время вызова.
Правовое основание: исполнение договора с вами (п. (b) ч. 1 ст. 6 GDPR); в отношении другого участника — законный интерес обоих участников во взаимопонимании на разных языках (п. (f) ч. 1 ст. 6 GDPR). Обработка ограничивается текстом, осуществляется только пока функция включена, и ничего не сохраняется.
10. Ссылки Bridge (гости без приложения)
Если кто-либо общается с вами через ссылку Bridge, мы обрабатываем имя, которое вводит гость, переписку и, если гость согласен, подписку на уведомления браузера. IP-адрес гостя кратковременно используется для предотвращения злоупотреблений и не хранится постоянно. Браузер гостя сохраняет гостевой ключ в своем локальном хранилище, чтобы гость мог вернуться к переписке. Данные и сообщения гостя удаляются через 30 дней после закрытия ссылки или истечения срока ее действия.
11. Уведомления, поддержка и статистика
- Push-уведомления доставляются службой push-уведомлений операционной системы вашего телефона и могут содержать имя отправителя и краткий предварительный просмотр сообщения.
- Запросы в службу поддержки хранятся вместе с вашими сообщениями и основной информацией об устройстве (версия приложения, операционная система, язык) до тех пор, пока ваша учетная запись не будет удалена. Электронные письма на адрес support@mytellu.app принимаются и хранятся в нашем почтовом ящике у нашего провайдера хостинга электронной почты (центр обработки данных в ЕС).
- Если вы оцениваете Tellu в приложении, мы сохраняем ваши звезды и комментарий в вашем аккаунте. Только если вы поставите 4 или 5 звезд и отметите поле согласия, мы вправе опубликовать ваш комментарий на mytellu.app, указав только ваше имя и страну. Вы можете в любое время попросить нас удалить его; он удаляется вместе с вашим аккаунтом.
- Для улучшения приложения мы фиксируем, в какие дни использовалось приложение и когда вы впервые воспользовались определенными функциями (например, ваш первый звонок). Мы не используем сторонние аналитические сервисы или рекламные трекеры.
12. Веб-сайт
Наш веб-сайт устанавливает только один файл cookie и только в том случае, если вы выбираете валюту с помощью переключателя валют ($ / €): файл cookie «cur» запоминает этот выбор на один год, чтобы цены отображались в этой валюте. Он не содержит ничего другого и не используется для отслеживания. Мы подсчитываем просмотры страниц в агрегированном виде, не сохраняя IP-адреса. Шрифты и изображения флагов загружаются с нашего собственного сервера, поэтому веб-сайт не передает ваш IP-адрес третьим лицам. Если вы записываетесь в лист ожидания для iPhone, мы храним ваш адрес электронной почты только для того, чтобы уведомить вас о приложении для iPhone.
13. Поставщики услуг
Мы используем следующих провайдеров, которые обрабатывают данные от нашего имени или в качестве независимых сервисов: Hetzner (хостинг серверов в Германии, включая наш ретранслятор вызовов) и Stripe (платежи). Мы также используем провайдеров в следующих категориях: SMS-верификация, push-уведомления и распространение приложений (провайдер операционной системы и магазина приложений), AI-сервисы (интеллектуальный перевод и помощники), доставка электронной почты (коды подтверждения) и хостинг электронной почты (наш почтовый ящик поддержки, центр обработки данных в ЕС), публичный STUN-сервер, оптовые eSIM-провайдеры, провайдеры пополнения счета мобильных телефонов и операторы связи. По запросу мы сообщим вам, какие провайдеры получают ваши данные (ст. 15 GDPR). Некоторые из них находятся за пределами ЕС, в частности в США; передача данных основана на Соглашении о конфиденциальности между ЕС и США (EU-U.S. Data Privacy Framework) или Стандартных договорных условиях ЕС.
14. Сроки хранения данных
Мы храним ваши данные, пока существует ваш аккаунт. При удалении аккаунта удаляются ваш профиль, сообщения, медиафайлы, контакты, друзья, обращения в поддержку, оценки звонков и статистика использования. Платежные записи (пополнения и списания), которые мы обязаны хранить для целей бухгалтерского и налогового учета, хранятся в течение установленных законом сроков (до 10 лет), но обособленно от вас: ваше имя пользователя заменяется случайным кодом, а примечания, например номера телефонов, удаляются. Записи о звонках хранят сведения о том, кто кому звонил, в течение 6 месяцев (для выставления счетов и рассмотрения претензий); после этого остаются только дата, продолжительность, страна и стоимость. Серверные журналы автоматически ротируются, а старые записи удаляются. Резервные копии перезаписываются не позднее чем через 14 дней.
15. Ваши права
Вы имеете право на доступ к своим данным, их исправление и удаление, на ограничение обработки, на переносимость данных и на возражение против обработки, основанной на законных интересах. Если обработка основана на согласии, вы можете в любое время отозвать его. Для осуществления своих прав напишите на support@mytellu.app. Вы также имеете право подать жалобу в надзорный орган по защите данных, например Уполномоченному по защите данных и свободе информации федеральной земли Мекленбург — Передняя Померания (Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern).
16. Возраст
Tellu предназначен для лиц в возрасте от 16 лет.
17. Изменения
Мы обновляем настоящую политику при изменении наших услуг. Дата последнего обновления указана вверху.