Adatvédelmi tájékoztató

A SecretCall egy regisztráció nélküli, végpontok közötti titkosítással (E2EE) működő hang- és videóhívás alkalmazás. Az alábbi tájékoztató leírja, milyen minimális adatokat kezelünk a szolgáltatás működtetéséhez, és mit nem tárolunk soha.

Adatkezelő

iBioScience Kft.
Magyarország
Kapcsolat: info@secretcall.net

Mit kezelünk

A szolgáltatás működéséhez a következő, lehető legkevesebb adatot kezeljük:

• •Eszközazonosító (deviceId) — egy véletlen UUID, amit az alkalmazás első indításakor generál, és az Ön eszközén tárol. Ezzel köthetjük az eszközhöz a rögzített számot.
• •Push token (csak ha számot rögzít) — az Apple Push Notification Service (APNs) által biztosított azonosító, amellyel a bejövő hívás értesítését az eszközére tudjuk küldeni.
• •Rögzített 5 jegyű szám — ha állandó számot foglal, ez a szám tárolódik az eszközazonosítóhoz kötve, hogy mások hívhassák Önt.

Amit nem kezelünk

A SecretCall alapelve, hogy a hívás tartalmához és az Ön kapcsolati hálójához ne férjünk hozzá:

• ✓Nincs hívásnapló — sem a szerveren, sem a készüléken nem tárolódik, hogy ki kit hívott, mikor, mennyi ideig.
• ✓Nincs partnerlista — az alkalmazás nem fér hozzá a telefonkönyvéhez.
• ✓Nincs hangfelvétel, videofelvétel — a hívás tartalma a végpontok közötti titkosítás miatt csak az Ön és a partnere eszközén jelenik meg dekódolva. A szerver csak titkosított csomagokat lát.
• ✓Nincs név, e-mail, jelszó, profil — a SecretCall regisztráció nélkül működik.
• ✓Nincs analytics, tracking, hirdetési azonosító, cookie — viselkedéskövetést semmilyen formában nem végzünk.

Mire használjuk az adatokat

A tárolt minimális adatokat kizárólag a szolgáltatás működtetéséhez használjuk:

• •A deviceId-t a rögzített szám visszaazonosítására (hogy a következő alkalommal is ugyanaz legyen).
• •A push tokent a bejövő hívás értesítéséhez, amikor az alkalmazás háttérben fut vagy a készülék zárolva van.
• •A rögzített számot mások hívásainak fogadására.

Marketing, hirdetés, profilozás, automatizált döntéshozatal — egyikre sem használjuk az adatokat.

Megosztás harmadik féllel

A működés érdekében a következő külső szolgáltatásokat használjuk:

• •Apple Push Notification Service (APNs) — a bejövő hívás értesítését az Apple szolgáltatásán át küldjük az iOS eszközökre. Az értesítés csak a hívó 5 jegyű számát és egy hívás-azonosítót tartalmaz; a hívás tartalmát nem.
• •LiveKit (önkiszolgáló) — a média (hang/videó) routolásához használjuk a saját szerverünkön futó LiveKit példányt. A LiveKit szerver csak titkosított csomagokat lát — a tartalmat nem tudja visszafejteni, mert a kulcs nem fordul meg a szerveren.

Egyéb harmadik fél felé semmilyen felhasználói adatot nem osztunk meg. Nincs analytics-szolgáltató, hirdetési hálózat, marketingpartner.

Adatmegőrzés ideje

• •deviceId + push token: amíg az alkalmazást használja. Az alkalmazás törlésekor (vagy eszköz visszaállításakor) törlődnek.
• •Rögzített 5 jegyű szám: amíg explicit módon fel nem oldja az alkalmazásban (Beállítások → Feloldás).
• •Hívások tartalma: soha nem tárolódik — sem a hívás közben, sem utána.

Felhasználói jogok (GDPR)

Mivel a SecretCall regisztráció nélkül működik, klasszikus felhasználói fiók nincs, amit hozzáférési kéréssel kezelhetnénk. A minimális adatkezeléshez tartozó jogok:

• •Törlés — az alkalmazás törlésével a deviceId, push token és a rögzített szám is azonnal és teljesen törlődik a szerveren.
• •Szám feloldása — az alkalmazásban egy gombnyomással elérhető.
• •Egyéb adatkezelési kérdés — forduljon hozzánk a fenti kapcsolati e-mail címen.

Biztonsági részletek

A használt titkosítási algoritmusokról (AES-GCM 256, ECDH P-256, HKDF-SHA-256), a kulcscsere-mechanizmusról és arról, hogy miért nem tudja a szerver visszafejteni a hívást, bővebben a Biztonsági leírásban olvashat.

Gyermekek

A SecretCall nem 13 év alatti gyermekeknek készült. A regisztráció nélküli működés miatt nem gyűjtünk demográfiai adatot, így a gyermek-felhasználókat nem tudjuk külön azonosítani. Ha gyermek férne hozzá az alkalmazáshoz, a szülői felügyelet kötelezettségét javasoljuk.

Frissítések

Ezt a tájékoztatót időről időre frissíthetjük. A jelentősebb változásokat az alkalmazásban vagy a webhelyen jelezzük. Az aktuális verzió mindig itt érhető el: secretcall.net/privacy.