Svyaz — Privacy Policy

English

This policy explains how Svyaz (Связь), the Android calling app with package name app.securecall.com, handles personal and sensitive data. “We” means the developer and operator of Svyaz. You can contact us about this policy, your data or a deletion request through the Svyaz Support form.

Information used to provide the app

Phone sign-in: we process the phone number you enter, verification requests and codes,

an installation/device identifier and authentication credentials to verify access and keep you signed in. Our authentication service and its verification delivery providers process the information needed to complete verification.

Contacts: with your Android Contacts permission, the app reads contact display names

and phone numbers and sends them to our backend to find contacts who use the service and display your contact list. Names and numbers are transmitted as contact data; they are not anonymous hashes. The backend stores contacts linked to your account, normalizes phone numbers and records whether a contact is registered.

Calls: with microphone permission, your audio is processed by Twilio Voice to connect

your call. The app supplies your calling identity, the destination number and a device notification token. Twilio processes call routing information, network/device information and call events needed to deliver and troubleshoot calls. The person you call receives your audio and may see your calling identity. The app does not create local audio recordings.

Local history and preferences: the app keeps recent call details, contact names and

numbers, favorites, cached contacts and sign-in state in its local Android app storage.

Purchases: Google Play processes purchases and subscriptions. The app and its purchase

service use purchase references, subscription status and any promotion code you enter to provide paid access and restore it. We do not receive your full payment-card details from Google Play.

Notifications, configuration and diagnostics: Google Firebase provides notification

delivery, app configuration and crash reporting. These services process installation or device identifiers, notification tokens and technical information such as app/device versions, errors and stack traces to operate and improve reliability. Technical errors can include information associated with the operation that failed.

Support: when you use our public support form, we receive the name, reply address,

subject and message you submit. We use these details to investigate and respond to your request. Do not send passwords, verification codes, payment-card details or call recordings.

Secure handling of personal and sensitive data

The app sends phone-verification requests, contacts and authenticated backend requests over HTTPS, which encrypts those transfers using TLS. Requests for account-linked contacts and calling credentials carry authentication information; the backend contact operations are scoped to the authenticated user's account. Calling credentials authorize access to the voice service.

Twilio's Voice SDK uses TLS for call signaling and SRTP for audio between the app and Twilio. Twilio participates in delivering calls, so this transport protection is not a promise that calls bypass service providers or that every telephone-network segment is end-to-end encrypted. See Twilio's Voice SDK security and connectivity information.

Contacts and microphone access use Android permission prompts. Locally retained sign-in state, contacts and history are held in the app's Android storage, subject to the operating system's app-storage protections. They are not described here as an independently encrypted vault. Protect access to your device with a screen lock, keep Android and the app updated, and do not share verification codes. No transmission or storage method can guarantee absolute security. Report a suspected privacy or security problem through the Support form.

Recipients and purposes

Our backend and hosting providers process account and contact data to operate the service. Verification delivery providers process information needed to verify your number; Twilio processes voice and calling data; Google Firebase processes notifications, configuration and diagnostics; and Google Play and our purchase service process purchase and entitlement information. Our support system and support personnel process requests you send us. These recipients perform the functions described above. Service providers may process information in countries other than the one where you live, under their applicable privacy terms.

Phone numbers and contact matching are part of how Svyaz works. Using the app does not mean that no server data or call metadata exists. We may also disclose information when required to comply with a lawful request or protect the service and its users.

Retention and deletion

Local history, favorites, cached contacts and sign-in data remain in app storage until they are removed by the app or you clear its storage or uninstall it. Server account and contact records support account access and contact matching. A contact removed from a later sync can be marked inactive on the server; this does not by itself erase the stored record.

To request access, correction or deletion of your account and associated server data, open the Support form, choose a clear subject such as “Delete my Svyaz account”, and identify the account in your message. You can use this page without reinstalling the app. We may need to verify that you control the account before acting. Signing out, revoking a permission or uninstalling the app does not by itself delete server records.

Provider diagnostic, call-operation and transaction records follow the relevant provider's retention rules. Records needed for billing, security, dispute resolution or legal obligations may need to be retained after a request. Ask through Support which records apply to your account; we will explain any information that must be retained when handling your request. We do not promise a fixed automatic erasure interval for all records.

Deleting app data or requesting account deletion does not cancel a Google Play subscription. Manage or cancel billing separately in Google Play's Subscriptions settings.

Your choices and policy changes

You can change Contacts, Microphone, Phone and Notifications permissions in Android Settings for Svyaz. Refusing or revoking a permission can prevent the corresponding feature from working. Revoking Contacts permission stops further address-book access but does not erase previously uploaded contacts; use the Support form for that request. Send privacy questions and requests through the same form. We publish changes to this policy at this URL.

Русский

Эта политика описывает, как приложение для звонков «Связь» (Svyaz) для Android, пакет app.securecall.com, обрабатывает персональные и конфиденциальные данные. «Мы» — разработчик и оператор приложения. Вопросы о политике, запросы о данных и их удалении можно направить через форму поддержки.

Какие данные нужны приложению

Вход по телефону: мы обрабатываем введённый номер, запросы и коды подтверждения,

идентификатор установки или устройства и данные авторизации для проверки доступа и сохранения входа. Сервис авторизации и поставщики доставки подтверждений обрабатывают данные, необходимые для проверки номера.

Контакты: с разрешения Android приложение читает отображаемые имена и номера

контактов и отправляет их на наш сервер для поиска пользователей сервиса и отображения списка. Это имена и номера, а не анонимные хеши. Сервер хранит контакты с привязкой к вашей учётной записи, нормализует номера и отмечает регистрацию контактов в сервисе.

Звонки: с разрешения на микрофон сервис Twilio Voice обрабатывает звук для соединения

звонка. Приложение передаёт идентификатор звонящего, номер получателя и токен уведомлений устройства. Twilio обрабатывает сведения о маршрутизации, сети, устройстве и событиях звонка для его доставки и диагностики. Собеседник получает звук и может видеть ваш идентификатор звонящего. Приложение не создаёт локальные аудиозаписи разговоров.

Локальные данные: сведения о недавних звонках, имена и номера, избранное, кеш контактов

и состояние входа сохраняются в локальном хранилище приложения Android.

Покупки: платежи и подписки обрабатывает Google Play. Приложение и сервис покупок

используют идентификаторы покупок, статус подписки и введённые промокоды для предоставления и восстановления платного доступа. Google Play не передаёт нам полные данные банковской карты.

Уведомления, настройки и диагностика: Google Firebase обеспечивает доставку

уведомлений, получение настроек и отчёты о сбоях. Для работы и повышения надёжности обрабатываются идентификаторы установки или устройства, токены уведомлений, версии приложения и устройства, ошибки и трассировки стека. Техническая ошибка может содержать сведения, связанные с операцией, при которой она возникла.

Поддержка: мы получаем имя, адрес для ответа, тему и текст, которые вы вводите в

публичной форме поддержки, и используем их для рассмотрения обращения и ответа. Не отправляйте пароли, коды подтверждения, данные банковских карт или записи разговоров.

Безопасная обработка данных

Запросы проверки телефона, контакты и авторизованные запросы к серверу передаются по HTTPS с шифрованием TLS. Запросы контактов и данных доступа к звонкам содержат данные авторизации; серверные операции с контактами ограничены учётной записью авторизованного пользователя. Данные доступа к звонкам разрешают работу с голосовым сервисом.

Twilio Voice SDK использует TLS для сигнализации и SRTP для звука между приложением и Twilio. Twilio участвует в доставке звонков. Такая защита передачи не означает отсутствие поставщиков услуг или сквозное шифрование каждого участка телефонной сети. Подробности: защита соединений Twilio Voice SDK.

Доступ к контактам и микрофону запрашивается средствами Android. Состояние входа, контакты и история хранятся в хранилище приложения с защитой, предоставляемой операционной системой; мы не описываем его как отдельное зашифрованное хранилище. Используйте блокировку экрана, обновляйте Android и приложение, не передавайте коды подтверждения другим людям. Ни один способ передачи или хранения не гарантирует абсолютную безопасность. О подозрении на нарушение конфиденциальности или безопасности сообщите через форму поддержки.

Получатели и цели обработки

Наш сервер и поставщики хостинга обрабатывают данные учётной записи и контактов для работы сервиса. Поставщики доставки подтверждений помогают проверять номер; Twilio обрабатывает голосовые данные и сведения о звонках; Google Firebase — уведомления, настройки и диагностику; Google Play и сервис покупок — сведения о покупках и платном доступе. Система поддержки и сотрудники поддержки обрабатывают ваши обращения. Эти получатели выполняют описанные выше функции. Поставщики могут обрабатывать данные в других странах в соответствии со своими применимыми условиями конфиденциальности.

Номера телефонов и сопоставление контактов нужны для работы «Связи». Использование приложения не означает отсутствия серверных данных или метаданных звонков. Мы также можем раскрыть данные при необходимости выполнить законный запрос или защитить сервис и пользователей.

Хранение и удаление

История, избранное, кеш контактов и данные входа остаются в локальном хранилище, пока их не удалит приложение или вы не очистите хранилище либо не удалите приложение. Серверные записи нужны для доступа к учётной записи и сопоставления контактов. При следующей синхронизации отсутствующий контакт может быть отмечен как неактивный; сама отметка не удаляет сохранённую запись.

Для доступа, исправления или удаления учётной записи и связанных серверных данных откройте форму поддержки, укажите тему, например «Удалить мою учётную запись Связь», и обозначьте учётную запись в сообщении. Страница доступна без повторной установки приложения. Перед выполнением запроса может потребоваться подтверждение принадлежности учётной записи. Выход, отзыв разрешения или удаление приложения сами по себе не удаляют серверные записи.

Диагностические, служебные записи о звонках и платёжные записи хранятся по правилам соответствующего поставщика. Данные, необходимые для платежей, безопасности, разрешения споров или выполнения правовых обязанностей, могут сохраняться после запроса. Через поддержку можно узнать, какие записи относятся к вашей учётной записи; при обработке запроса мы объясним, какие данные необходимо сохранить. Единого фиксированного срока автоматического удаления всех записей мы не обещаем.

Удаление данных приложения или запрос удаления учётной записи не отменяет подписку Google Play. Управлять платежами и отменять подписку нужно отдельно в разделе подписок Google Play.

Ваш выбор и изменения политики

Разрешения на контакты, микрофон, телефон и уведомления можно изменить в настройках Android для «Связи». Отказ или отзыв разрешения может сделать соответствующую функцию недоступной. Отзыв доступа к контактам прекращает дальнейшее чтение адресной книги, но не удаляет уже загруженные контакты; для этого направьте запрос через поддержку. Там же можно задать вопрос о конфиденциальности. Изменения этой политики публикуются по этому адресу.

Svyaz Privacy Policy / Политика конфиденциальности «Связь»