Политика конфиденциальности

Сервис предоставляет компания OWLY SECURITY LTD, регистрационный номер 517425484 (ранее Шомер). Мы отвечаем за информацию, собранную через сервис.

Мы собираем только то, что нужно, чтобы распознать мошенничество и предупредить семью:

• Данные учётной записи: имя, номер телефона, язык, форма обращения (мужская или женская, по вашему выбору) и email, если вы указали его при регистрации или зарегистрировались через Google.
• Пароль, если вы задали его в приложении для Android или в личном кабинете. Он хранится только в виде необратимого хеша, из которого пароль восстановить нельзя.
• Выбранные вами контакты: имя, номер телефона и кем приходится, не больше трёх.
• То, что вы отправляете Owly на проверку: пересланные сообщения, скриншоты, голосовые сообщения и записи разговоров, а также их расшифровки.
• Если вы подключили ящик Gmail: Owly читает новые письма, чтобы проверить их на мошенничество. Письмо, которое выглядит безопасным, не сохраняется. Подозрительное письмо сохраняется как доказательство.
• Семейное кодовое слово, если вы его задали. Оно хранится в зашифрованном виде и никому не отправляется.
• Ответы на короткую анкету при регистрации, чтобы настроить уровень защиты.
• Телефонный разговор, только если вы решили добавить в него телефонную линию Owly (см. следующий раздел).
• Техническая информация из приложения для Android, как описано в следующем разделе.

В Google Play приложение называется Owly Security, а на телефоне «Owly». Оно замечает несколько моментов на телефоне, которыми пользуются мошенники, и сообщает о них в Owly. Оно ничего не делает, пока вы не примете экран с раскрытием информации при первом запуске, а пока оно работает, показывается постоянное уведомление «Owly включён». Что отправляется в Owly:

• Номер входящего звонка, на который вы ответили, с номера, которого нет в контактах, включая звонки WhatsApp, и сколько длится разговор.
• Что пришло SMS с кодом и от кого (например, от банка). Только отправитель, никогда не сам код и не текст сообщения.
• Что было установлено приложение удалённого доступа или что во время такого звонка было открыто приложение банка, платежей или удалённого доступа.
• Звонки с сохранёнными контактами ничего не отправляют. Приложение никогда не блокирует звонок.
• Проверка звонка, только если вы сами этого захотите: во время звонка с несохранённого номера приложение может предложить добавить в разговор телефонную линию Owly. Только если вы набрали эту линию и нажали «Объединить», Owly слышит разговор, то есть что говорят обе стороны, до 5 минут. Оператор телефонии передаёт звук, и по ходу разговора он превращается в текст, чтобы искать известные сценарии мошенников. Звук мы не храним. Если ничего не найдено, ничего не сохраняется. Если найден сценарий мошенников, вы и ваши контакты получаете предупреждение, а текст на этот момент сохраняется как доказательство. Линия ничего не говорит в разговоре. Звонки WhatsApp так проверить нельзя.
• Разрешения, которые запрашивает приложение (фильтрация звонков, состояние звонка, контакты, доступ к уведомлениям и к статистике использования), используются только для этих целей. Контакты проверяются только на телефоне, чтобы понять, сохранён ли номер, а сам список никуда не отправляется. Если выбрать из него кого-то как доверенный контакт, отправляются только имя и номер этого человека.
• Какие разрешения включены и уровень защиты, чтобы Owly знал, что он может видеть. Ничего о том, что вы делаете на телефоне.
• Остановить можно в любой момент на экране приложения («Остановить и отозвать согласие»): больше ничего не отправляется, а то, что ждало отправки, удаляется. Чтобы также отключить устройство от учётной записи или удалить уже отправленное, свяжитесь с нами.

• Текст SMS, сам код, список контактов и ваше местоположение. Телефонный разговор мы слышим, только если вы добавили в него линию Owly, как описано выше, и его звук не храним.
• Никакой информации о здоровье, памяти или когнитивном состоянии. Мы также не анализируем, как вы говорите или пишете, только что было сказано или написано.
• Пароль от сайта регистрации, если вы его там выбрали. Он остаётся на сайте и до нас не доходит.
• Сообщения WhatsApp, которые вы не отправляли Owly. Мы видим только то, что присылают нам.

• Чтобы распознавать мошенничество и объяснять вам, что мы нашли.
• Чтобы предупреждать выбранные вами контакты, когда что-то похоже на мошенничество, и присылать им еженедельную сводку.
• Чтобы по вашей просьбе подготовить PDF-отчёт о случае, например для банка или полиции.
• Чтобы улучшать распознавание самого Owly.
• То, что вы присылаете на проверку (сообщение, изображение или запись, включая все данные в них), также сохраняется, чтобы учить Owly распознавать мошенничество. Об этом сказано на экране, где вы присоединились, в WhatsApp или на сайте. Защита работает так же и без этого: отменить можно в любой момент, написав Owly "отключить обучение", и то, что было сохранено для этого, удаляется. Оно удаляется и вместе с аккаунтом. Из проверки номера, который вам звонил, сохраняется только то, что было сказано, и тип линии, но не сам номер. Письма из Gmail и звонки на линии, которую можно добавить к разговору, в это не входят.
• На странице проверки на сайте, даже без регистрации: то, что вы отправляете на проверку (сообщение, изображение или запись), также сохраняется, чтобы учить Owly распознавать мошенничество. Страница ссылается на эту политику, и другого выбора на ней нет. Номера телефонов, адреса почты, номера удостоверений и карт автоматически удаляются из текста, но другие данные и всё, что есть на изображении или в записи, остаются. Мы удаляем содержимое через год. Нельзя попросить удалить конкретную проверку, потому что мы не будем знать, кто её отправил. Изображения и записи также проходят через поставщика нашего сайта.
• Информация используется только для того, что перечислено здесь: чтобы защищать вас и улучшать Owly. Ни для чего другого.

С выбранными вами контактами, только после того как вы одобрили каждого: они получают предупреждения с причиной и данными, нужными, чтобы действовать. Они не получают ваши сообщения, письма, звонки или ответы на анкету.

С поставщиками услуг, которые работают на нас и только для работы сервиса:

• Meta (WhatsApp Business): отправка и получение сообщений.
• Microsoft Azure: серверы, хранение и обработка голоса. Серверы находятся в США.
• Google (Firebase Cloud Messaging): будит приложение контакта, когда есть оповещение. Через него проходит только идентификатор телефона и оповещения, но не то, что случилось.
• Поставщик моделей искусственного интеллекта через Microsoft Azure: анализ содержимого, отправленного на проверку. У модели нет доступа ни к чему, кроме проверяемого содержимого.
• Google: подключение Gmail (если вы его выбрали), проверка подозрительных ссылок и озвучивание сообщений Owly.
• Сервис проверки репутации телефонных номеров: проверка номеров, которые не принадлежат семье.
• Оператор телефонии: работа телефонной линии, которую можно добавить в разговор, и передача звука этого разговора, если вы решили проверить звонок.
• Поставщики сайта и SMS: работа сайта регистрации и отправка SMS с кодом для подтверждения номера телефона.
• Мы передаём информацию властям только тогда, когда этого требует закон.

Если вы подключили Gmail, Owly получает доступ только для чтения (gmail.readonly). Он не отправляет, не удаляет и не изменяет письма и не читает отправленные письма и черновики.

Если вы входите в Owly через Google, Owly получает от Google только идентификатор аккаунта и адрес почты (openid, email) и никакого доступа к письмам. При регистрации через Google Owly получает также имя (profile), только чтобы заполнить поля имени в форме регистрации. Хранится только хеш (HMAC) идентификатора, чтобы узнать вас при следующем входе. Отключить можно на странице «Пароль для входа» или написав Owly «удалить пароль».

Использование Owly информации, полученной от Google API, соответствует политике Google API Services User Data Policy, включая требования Limited Use. Она используется только для проверки на мошенничество и предупреждения семьи, не используется для рекламы, не продаётся и не используется для обучения универсальных моделей искусственного интеллекта.

Отключить можно в любой момент: напишите Owly «отключить почту». Доступ отзывается в Google, а всё, что не сохранено как доказательство, удаляется.

• Сообщения WhatsApp в том виде, в каком они пришли: 90 дней.
• Данные незавершённой регистрации: 7 дней. Записи о подтверждении телефона по SMS: 2 дня.
• Предупреждения, доказательства и отчёты: пока учётная запись активна, чтобы можно было вернуться к случаю. При удалении учётной записи они удаляются. Доказательства защищены от изменений 31 день с момента сохранения и удаляются по окончании защиты.
• Резервные копии: 7 дней. Системные журналы: 30 дней.

По израильскому Закону о защите частной жизни вы можете попросить ознакомиться со своей информацией, исправить её или удалить.

• Удаление учётной записи: отправьте запрос по email или Owly в WhatsApp. Мы удалим учётную запись и всю связанную с ней информацию в течение 30 дней, включая отключение Gmail. Остаётся техническая запись отпечатков доказательств, без идентифицирующих данных.
• Удаление данных из приложения для Android (Owly Security в Google Play): нажмите «Остановить и отозвать согласие» на экране приложения. Больше ничего не отправляется, а то, что ждало отправки, удаляется с телефона. Чтобы удалить и то, что уже отправлено, или всю учётную запись, отправьте запрос, как описано выше.
• Удаление контакта: напишите Owly «удалить» и имя контакта.
• Отзыв согласия: отключить почту, отключить обучение и остановить приложение для Android, в любой момент.

Вся связь зашифрована (HTTPS). Номера телефонов, email, доступ к Gmail и кодовое слово хранятся в зашифрованном виде или как односторонний хеш. Пароли хранятся только в виде хеша. Доступ к информации есть только у команды, которая обслуживает сервис.

Сервис предназначен для людей от 18 лет.

Если мы существенно изменим политику, мы сообщим об этом в WhatsApp до того, как изменение вступит в силу. Дата вверху показывает последнее обновление.