Политика конфиденциальности — Tin Can Smartphone

Юридически обязательная версия: немецкая. При расхождениях между языковыми версиями приоритет имеет только немецкая редакция.

Настоящая Политика конфиденциальности объясняет, как Albrecht Apps GmbH («мы», «нас») обрабатывает персональные данные при использовании вами Tin Can Smartphone (www.tincansmartphone.com, REST API, MCP-эндпоинт и приложения-компаньоны для Android и iOS — вместе «Сервис»).

Версия 2026-08-18 · действует с 18 августа 2026

Предложение B2B. Сервис предназначен исключительно для предпринимателей (§ 14 BGB), не для потребителей. Юридически обязательна немецкая версия.

Оператор / Verantwortlicher
Albrecht Apps GmbH
Falkenstraße 9
49610 Quakenbrück
Германия
E-Mail: hello@tincansmartphone.com
Сведения о компании: Импрессум

Мы не назначили уполномоченного по защите данных. По вопросам конфиденциальности обращайтесь по указанному выше адресу или через нашу форму обратной связи.

1. Категории данных

Данные учётной записи и профиля (например, имя, адрес электронной почты, учётные данные для входа, организация).
Платёжные и договорные данные, если вы приобретаете платный тариф.
Метаданные устройства и SIM (например, идентификаторы устройства, версия приложения, состояние подключения, регистрируемые вами номера телефонов).
Данные сообщений и сигнализации, необходимые для работы шлюза (номера получателя/отправителя, временные метки, статус доставки и содержимое сообщений, которые вы отправляете или получаете через Сервис).
Данные использования API / MCP (токены, вызовы инструментов, решения об одобрении, журналы аудита).
Технические журналы (IP-адрес, user agent, пути запросов, журналы ошибок) и, при использовании, данные аналитики/файлов cookie.
Сообщения, которые вы направляете нам (письма в поддержку, форма обратной связи).

2. Цели и правовые основания (GDPR)

Предоставление Сервиса, учётных записей, API, вебхуков, инструментов MCP и синхронизации Android — ст. 6(1)(b) GDPR (договор).
Безопасность, предотвращение злоупотреблений, выставление счетов, бухгалтерия и соблюдение правовых обязанностей — ст. 6(1)(c) и/или (f) GDPR.
Улучшение продукта и агрегированная статистика — ст. 6(1)(f) GDPR (законные интересы).
Дополнительные аналитические или маркетинговые cookie/инструменты только с вашего согласия — ст. 6(1)(a) GDPR; согласие можно отозвать в любое время.

3. Содержимое SMS

Содержимое сообщений обрабатывается для оказания запрошенного вами Сервиса. Вы являетесь оператором в отношении SMS-содержимого, которое инициируете для своих клиентов или конечных пользователей; у вас должно быть законное основание для отправки таких сообщений. Мы обрабатываем это содержимое в объёме, необходимом для ретрансляции, временного хранения для доставки/повтора и отображения в вашей учётной записи. Не используйте Сервис для незаконного содержимого.

4. Приложение Android

Android-приложению-компаньону нужны разрешения на отправку и приём SMS (и связанную связность) на вашем устройстве. Данные покидают устройство только в объёме, необходимом для аутентификации, синхронизации состояния очереди и обмена сообщениями с нашими серверами в рамках вашей учётной записи.

4a. Дополнительные отчёты о сбоях в приложениях

В приложениях для Android и iOS вы можете в настройках включить «Отправлять отчёты о сбоях» (в production/release-сборках по умолчанию выкл.; в development-сборках может быть включено по умолчанию для тестирования). Если включено, технические данные о сбоях и ошибках (например, стек вызовов, модель устройства, версия ОС и версия приложения) могут передаваться нашему сервису мониторинга ошибок (Sentry). Если отправка выключена, приложение всё равно сохраняет локальную техническую запись о сбое и при следующем запуске может спросить, хотите ли вы отправить этот отчёт (и при желании всегда отправлять дальше). SDK настроен так, чтобы не отправлять содержимое SMS и стандартные контактные персональные данные. Правовое основание: согласие — ст. 6(1)(a) GDPR (для development-сборок с включением по умолчанию — также законный интерес в диагностике дефектов, ст. 6(1)(f), только для не-production сборок). Вы можете изменить это в настройках в любой момент; при выключении дальнейшие отчёты с устройства не отправляются, кроме случая одноразового согласия в диалоге.

5. Файлы cookie и аналогичные технологии

Мы используем необходимые cookie для входа, безопасности, языка и состояния согласия на cookie. На производственных сайтах мы можем использовать Google Analytics и самостоятельно размещённый PostHog (ingest: ingest.analytics.albrecht-apps.com; собственные cookie вида ph_*) для понимания трафика и использования продукта; где требуется, такие инструменты загружаются только после согласия (Google Consent Mode / баннер cookie). Вы можете в любой момент отозвать или изменить выбор через Cookies в подвале сайта. Также можно ограничить cookie в настройках браузера; необходимые cookie могут быть нужны для работы Сервиса.

6. Получатели и обработчики

Мы привлекаем инфраструктурных и сервисных провайдеров (хостинг, электронная почта, платежи, мониторинг ошибок), связанных договорами об обработке данных, где это требуется. Данные в основном обрабатываются в ЕС/ЕЭЗ. При передаче в третью страну мы используем решение об адекватности или надлежащие гарантии (например, стандартные договорные условия ЕС).

7. Сроки хранения

Мы храним данные учётной записи и договора в течение срока действия учётной записи и столько, сколько требуют торговое/налоговое законодательство. Журналы сообщений и технические журналы хранятся только столько, сколько нужно для доставки, поддержки, безопасности и законных обязанностей, затем удаляются или обезличиваются. Войдя в аккаунт, удаление можно начать на странице Аккаунт → Удалить аккаунт (также в приложении Android в Настройках). Сначала мы спрашиваем, что можно улучшить, чтобы помочь; вы всё равно можете продолжить и закрыть доступ. Записи электронной почты и плана могут храниться до конца текущего расчётного периода и столько, сколько требуют законные сроки хранения.

8. Ваши права

Согласно GDPR вы можете иметь права на доступ, исправление, удаление, ограничение, переносимость и возражение, а также на отзыв согласия. Вы можете подать жалобу в надзорный орган (для Нижней Саксонии, Германия: Landesbeauftragte für den Datenschutz Niedersachsen).

9. Безопасность

Мы применяем технические и организационные меры, соразмерные риску (контроль доступа, шифрование при передаче, доступ по принципу наименьших привилегий). Ни один метод передачи или хранения не является полностью безопасным.

10. Дети и аудитория

Сервис предназначен исключительно для бизнеса и взрослых профессиональных пользователей, не для потребителей и не для детей. Мы сознательно не собираем данные детей младше 16 лет.

11. Изменения

Мы можем обновлять настоящую Политику конфиденциальности при изменении нашей обработки. Актуальная версия всегда публикуется на этой странице. Существенные изменения, требующие ваших действий, будут сообщены надлежащим образом.