Политика конфиденциальности
Мы ориентируемся на суть: вот ровно что мы трогаем, что не трогаем и почему.
Ответственный за обработку
Maxime Ravoisier — contact@allociao.com. Сайт: allociao.com.
Что мы собираем
Защита работает без учётной записи. Без вашего согласия мы собираем только это:
- Анонимный случайный идентификатор, сгенерированный на вашем телефоне при установке. Это последовательность символов без связи с вами, вашим номером или аккаунтом; она нужна только для того, чтобы одно устройство не накручивало оценку номера, на который пожаловались.
- Номера, на которые вы решаете пожаловаться, с указанием причины. Жалоба добровольна: ничего не отправляется, пока вы не нажмёте «Пожаловаться».
Что мы не собираем: ваш номер телефона, имя, электронная почта, местоположение, контакты, история звонков, содержимое SMS. Фильтрация звонков на 100 % локальна и выполняется на вашем телефоне — официальные диапазоны номеров встроены в приложение.
Единственное исключение, описанное ниже: сообщения, которые вы сами отправляете нам на проверку, если вы на это согласились.
Сообщения, которые ты отдаёшь на проверку (только если согласишься)
Чуть выше мы написали, что не собираем содержание твоих сообщений. Вот единственное исключение, и оно работает только с твоего согласия. Когда ты просишь приложение проверить сообщение — вставленный текст, письмо, ссылку, QR-код —, это сообщение может быть отправлено нам, чтобы распознавание мошенничества стало лучше. Это касается только сообщений, которые ты отправляешь сам: то, что приложение замечает само, не отправляется никогда.
Зачем это нужно: чтобы узнавать мошенничество, надо видеть настоящее мошенничество. Сто настоящих сообщений учат нас больше, чем тысяча придуманных. То, чем ты делишься, лучше защищает всех, включая тебя. Сам разбор по-прежнему делается в твоём телефоне.
Это твой выбор, и он отделён от всего остального. Приложение задаёт этот вопрос отдельно от вопроса о статистике использования: согласиться на одно — не значит согласиться на другое. Ничего не отправляется, пока ты не подтвердишь свой выбор. Ты можешь изменить решение когда захочешь, в Настройках приложения. Отказ ничего у тебя не отнимает: приложение защищает тебя точно так же. Правовое основание — твоё согласие (статья 6(1)(a) GDPR).
Что отправляется, и ничего больше:
- Текст сообщения в том виде, в каком ты его отправил. Свыше 4000 знаков конец обрезается. Если ты отдаёшь на проверку картинку, снимок экрана или PDF, отправляется только прочитанный внутри текст — никогда сам файл.
- Что ответило приложение (безопасно, подозрительно, опасно) и причины этого ответа, язык твоего телефона и использованный инструмент (текст, письмо, ссылка, QR-код…). Именно по этому мы видим, когда оно ошиблось.
- Описанный выше анонимный идентификатор, тот же, что и для отмеченных номеров. Он не говорит, кто ты: в приложении нет учётной записи, а твой номер телефона нам не передаётся никогда.
Что не отправляется никогда: номер или имя того, кто тебе написал, твои контакты, идентификатор твоего телефона. Это не просто обещание: в нашей базе нет ни одного поля, куда можно записать отправителя, а наш сервер отклоняет любую отправку, в которой он есть. Одно всё же надо знать: если само сообщение содержит номер или имя («перезвоните на 8…», «привет, мама»), оно уходит как есть, потому что именно этот текст и надо разобрать.
Сколько мы храним. Через 7 дней анонимный идентификатор удаляется из сообщения: больше ничто не связывает его с телефоном. Через 12 месяцев сообщение удаляется. Оба удаления автоматические, каждую ночь работает очистка. Твой IP-адрес никогда не хранится как есть: он превращается в нечитаемый отпечаток, хранится лишь столько, чтобы посчитать отправки за один час, и затем удаляется той же очисткой. Он нужен только чтобы робот не залил сервис.
Затем некоторые сообщения, после того как их прочитали и разобрали вручную, копируются в файл, который служит для обучения и оценки распознавания. В этой копии больше нет никакого идентификатора. Мы храним её, пока она полезна для распознавания. Она никогда не публикуется, никому не передаётся и не продаётся.
Твои права. Ты можешь спросить, что мы от тебя получили, потребовать исправить, потребовать удалить и отозвать своё согласие в любой момент. Чтобы удалить конкретное сообщение, пришли нам его текст: мы находим его по содержанию, даже без идентификатора, и удаляем. Одну границу мы скажем прямо: через 7 дней у нас уже нет никакой возможности перечислить сообщения, пришедшие с твоего телефона — это обратная сторона анонимности. Отвечаем максимум за 30 дней, и объяснять ничего не нужно. Напиши на contact@allociao.com.
Статистика использования приложения (по согласию)
Начиная с версии 1.6.9 приложение может собирать анонимную статистику использования (открытые экраны, используемые функции) через Google Firebase Analytics — только если вы явно согласитесь на это в приложении. Без вашего согласия ничего не собирается. Вы можете изменить своё решение в любой момент в разделе Настройки → Анонимная статистика использования.
Эта статистика никогда не содержит ваш номер, ваши контакты или содержимое ваших сообщений и никогда не используется для рекламы (приложение не использует рекламный идентификатор). Она хранится не более 2 месяцев, после чего автоматически удаляется.
Удаление ваших данных
Вы можете запросить удаление своих данных (статистика использования, жалобы, сообщения, отправленные на проверку), написав на contact@allociao.com. Мы обрабатываем каждый запрос в течение 30 дней, без необходимости объяснять причину.
Что мы никогда не делаем
- В приложении: никакой рекламы, никакой рекламной сети.
- Нет перепродажи или обмена вашими данными с третьими лицами.
- В приложении: никакого рекламного отслеживания и файлов cookie для отслеживания (веб-сайт использует файлы cookie для измерения аудитории и, с вашего согласия, для рекламы — см. раздел о файлах cookie ниже).
- Никакого доступа к вашим контактам, истории звонков или SMS.
Почему
Жалобы служат для создания коллективной базы, которая дополняет официальные диапазоны номеров: когда несколько человек жалуются на один номер, мы обнаруживаем новые номера спама или мошенничества и защита улучшается для всех.
Правовое основание
Анонимный идентификатор основан на законном интересе Allociao в борьбе с оскорбительным спамом и мошенничеством. Обработка сообщений основана на вашем согласии: вы явно выбираете пожаловаться на номер и можете этого не делать.
Период хранения
Жалобы хранятся в псевдонимной форме, пока они полезны для защиты сообщества. Номер, на который не поступало жалоб в течение 3 лет, удаляется или сохраняется только в обобщённом виде. Анонимный идентификатор остаётся на вашем телефоне, пока приложение установлено, и исчезает при удалении.
Хостинг и местоположение данных
Данные размещаются и обрабатываются в Европейском союзе: серверные функции работают в Париже (Vercel), а база данных размещена в ЕС (Neon). Эти поставщики — американские компании, но при нормальной работе сервиса никакие личные данные не передаются за пределы Европейского союза.
Файлы cookie и аналитика аудитории
Технический файл cookie может запоминать язык отображения; он строго необходим для работы сайта и не требует согласия.
Для измерения трафика сайта (просмотры страниц, посещения) мы используем Vercel Web Analytics: анонимное измерение без файла cookie, которое не собирает личные данные и не позволяет вам идентифицировать или отследить с одного сайта на другой.
С вашего согласия мы также используем Google Analytics и Meta Pixel, которые передают данные в Google и Meta в рекламных целях.
Ваши права
В соответствии с GDPR и Законом об информатике и свободе, вы имеете права доступа, исправления, удаления, оппозиции и отзыва согласия.
Удалить пожалованный номер: напишите contact@allociao.com указав нужный номер, и мы удалим его из базы сообщества. Для номеров из самих официальных диапазонов запрос относится к компетенции регулятора, который их публикует.
Вы также можете подать жалобу в CNIL.
Модификации
Эта политика может развиваться. Последнее обновление: 30 июля 2026.