Политика конфиденциальности

Кто отвечает за данные

Сервис Armor — приложения Armor для iPhone, Mac, Android и Windows, сайт armor.tel, сервер звонков sip.armor.tel, служба пушей и помощник — предоставляет Roman Erin, autónomo, Испания. Он отвечает за обработку ваших данных по Общему регламенту ЕС о защите данных (GDPR).

По любым вопросам о данных пишите на ops@armor.tel.

Подтверждение телефона и личности проходит в Persona, а номера для звонков на обычные телефоны продаёт Armor Legacy. Это отдельные сервисы со своими правилами; ниже сказано только о том, что они передают в Armor.

Что остаётся на вашем устройстве

Записи разговоров, расшифровки и краткие содержания создаются и хранятся только на устройстве. Расшифровку делает модель, которая работает на самом телефоне или компьютере; аудио и текст на наши серверы не уходят. Модели приложение скачивает с Hugging Face — при этом никакие ваши данные туда не передаются.

История звонков, переписка, факсы, настройки и пароли линий операторов тоже хранятся на устройстве. Пароли лежат в защищённом хранилище системы (Keychain или его аналог). В резервную копию iCloud или Google они попадают по настройкам вашего устройства; записи разговоров и вложения Android в облачную копию не отправляет.

Контакты. Если вы разрешите доступ, Armor показывает, кому из контактов можно позвонить через Armor. Адресную книгу мы не получаем. Чтобы это выяснить, приложение проверяет каждый номер запросом в публичный справочник номеров Armor в DNS (зона e164.armor.tel). Такие запросы видят DNS-сервер вашего провайдера и DNS-сервер Armor: в них есть сам номер, но нет имени и других данных контакта.

Календарь. Если вы разрешите доступ, помощник добавляет в календарь то, о чём договорился. Если вы дали полный доступ, помощнику передаются только промежутки, когда вы заняты, на ближайшие 14 дней — без названий и описаний событий.

Камера нужна для QR-кодов и фото в сообщениях, микрофон — для разговоров. Эти данные не уходят никуда, кроме собеседника.

Что хранится на наших серверах

Учётная запись. Вас представляет криптографический ключ, созданный на устройстве. Ваш номер телефона, подтверждённый через Persona, мы храним в виде необратимого хеша, чтобы узнавать вас при следующем входе. Сам номер хранится в зашифрованном виде, пока действует вход в приложение, — не дольше 90 дней. Если вы подтверждаете личность, Persona передаёт нам только условный код, который позволяет не выдавать одному человеку больше трёх номеров. Имени, документов и их номеров мы не получаем.

Номера. Мы храним, какие номера +999 и какие подтверждённые обычные номера принадлежат вашей учётной записи и куда направлять звонки на них. Чтобы до вас могли дозвониться с других серверов, номера Armor и подтверждённые обычные номера вместе с публичными ключами ваших устройств публикуются в открытом справочнике номеров в DNS. Значит, любой, кто знает номер, может проверить, есть ли он в Armor; перебрать справочник целиком нельзя. Подтверждённый обычный номер удаляется из справочника сразу, как только вы от него отказываетесь. Освобождённый номер +999 ещё 90 дней никому не выдаётся и до конца этого срока остаётся связан с вашей учётной записью, а после её удаления — ни с кем.

Устройства. Название устройства, его публичный ключ, время последнего подключения, адрес, по которому до него доходят звонки, и токены пушей Apple или Google вместе с ключом, которым шифруются пуши. Пока устройство подключено, сервер знает его IP-адрес.

Звонки. Разговоры между пользователями Armor сервер не записывает. Для разбора сбоев он ведёт технический журнал звонка: номера, время и ход соединения. Голосовую почту и приветствия, которые записывает сервер, он хранит недолго (сроки ниже) и не шифрует, потому что сам их записывает.

Сообщения. Сообщения между двумя приложениями Armor шифруются на устройстве отправителя, и прочитать их может только получатель. Сервер держит такое сообщение, пока его не заберёт устройство получателя. Сообщения на номера без Armor и сообщения от собеседников без ключа шифрования, а также отметки о доставке и прочтении хранятся до доставки незашифрованными.

Помощник. Если вы им пользуетесь, на сервере хранятся:

• то, что вы рассказали о себе в настройках помощника, и ваши поручения;
• отчёты о звонках, расшифровки разговоров и записи обеих сторон;
• разрешения на звонки через ваши линии операторов: вместо пароля — производный ключ, который годится только для звонков через эту линию. Он хранится зашифрованным, пока выполняется поручение, но не дольше суток;
• учёт минут: когда и сколько говорил помощник.

Покупки. Для покупок в App Store и Google Play мы храним идентификатор транзакции, купленный пакет и журнал начисления и списания минут. Платёжных данных мы не получаем: оплату принимают Apple и Google.

Технические журналы серверов содержат IP-адреса, идентификаторы устройств и учётных записей. Они нужны, чтобы находить сбои и злоупотребления.

Кто ещё видит данные

• Apple и Google доставляют пуши и принимают оплату. Содержимое пуша зашифровано ключом вашего устройства: Apple и Google видят только тип уведомления.
• Anthropic (США) — языковая модель помощника. Ей передаются переписка с помощником, ваши заметки о себе, номер и имя звонящего, расшифровка разговора и промежутки занятости в календаре.
• ElevenLabs (США) распознаёт речь в разговорах помощника и озвучивает его ответы. Ей передаётся звук разговора.
• Persona и мессенджер, через который вы подтверждаете телефон (Telegram, MAX, VK или WhatsApp), видят ваш номер при подтверждении. Persona хранит его около часа, а затем передаёт в Armor только подписанное подтверждение номера.
• Hetzner (серверы в Финляндии) — хостинг. Cloudflare обслуживает DNS домена armor.tel.
• Ваши операторы связи, если вы добавили их линии, получают звонки и сообщения, которые идут через эти линии.

Anthropic и ElevenLabs обрабатывают данные по нашему поручению, по своим соглашениям об обработке данных; передача в США идёт на условиях стандартных договорных положений ЕС. Больше никому мы данные не передаём, кроме случаев, когда этого требует закон.

Если вам ответил помощник

Помощник отвечает за пользователя Armor, когда тот не может ответить сам. В начале разговора он говорит, чей он помощник и что разговор записывается. Запись, расшифровка и отчёт попадают к этому пользователю; запись хранится 30 дней. Чтобы удалить их, напишите на ops@armor.tel и укажите, с какого номера и когда вы звонили.

На каком основании

Большую часть данных мы обрабатываем, чтобы оказывать услугу, которую вы выбрали: соединять звонки, доставлять сообщения, выдавать номера, работать помощником. Технические журналы и защиту от спама — ради законного интереса сервиса в его безопасности. Записи о покупках — по требованию закона. Контакты, календарь, микрофон и камеру — с вашего разрешения, которое можно отозвать в настройках устройства.

Ваши права

Вы можете узнать, какие данные о вас у нас есть, получить их копию, исправить, удалить, ограничить обработку или возразить против неё. Для этого напишите на ops@armor.tel и укажите свой номер Armor; мы попросим подтвердить, что номер ваш, и ответим в течение месяца.

Часть данных можно удалить самому: в приложении — отказаться от номера, выйти или удалить учётную запись целиком, в кабинете на armor.tel — отключить устройство. Удаление учётной записи стирает её номера, устройства и данные помощника, а оставшиеся минуты помощника сгорают. Записи о покупках останутся на срок, который требует закон. Отчёты помощника можно удалить и по письму нам.

Если вы считаете, что мы нарушаем ваши права, можно пожаловаться в испанское Агентство по защите данных (AEPD) или в надзорный орган своей страны.

Дети

Armor не предназначен для детей младше 14 лет.

Изменения

Если правила изменятся, мы обновим эту страницу и дату вверху, а о существенных изменениях предупредим в приложении.