Politica de Confidentialitate

Colectam urmatoarele categorii de informatii personale:

Informatii despre cont: La inregistrare, colectam adresa dumneavoastra de email, numele companiei si parola (stocata ca hash unidirectional). De asemenea, atribuim organizatiei dumneavoastra un identificator unic si un subdomeniu.

Informatii despre dispozitiv: Cand conectati un dispozitiv Android ca gateway SMS, colectam modelul dispozitivului, versiunea sistemului de operare, numele operatorului SIM si un identificator unic al dispozitivului. Aceste informatii sunt necesare pentru gestionarea flotei dumneavoastra de trimitere SMS.

Metadate ale mesajelor: Colectam metadate despre mesajele SMS procesate prin platforma noastra, inclusiv numerele de telefon ale destinatarilor, statusul mesajelor (trimis, livrat, esuat), marcaje temporale si coduri de eroare. Continutul mesajelor (textul) face obiectul politicii noastre de retentie a datelor si este redactat automat dupa perioada de retentie configurata.

Date de utilizare: Colectam informatii despre modul in care interactionati cu platforma noastra, inclusiv marcaje temporale de autentificare, numar de apeluri API, utilizarea functiilor si metrici de performanta.

Date tehnice: Colectam automat adrese IP, tipul browserului si informatii despre dispozitiv cand accesati panoul nostru web.

Utilizam informatiile dumneavoastra personale in urmatoarele scopuri:

Furnizarea serviciului: Pentru a furniza, opera si intretine platforma de gateway SMS, inclusiv rutarea mesajelor, gestionarea dispozitivelor si urmarirea statusului livrarii.

Gestionarea contului: Pentru a gestiona contul dumneavoastra, a va autentifica identitatea, a procesa abonamentul si a comunica actualizari legate de serviciu.

Imbunatatirea platformei: Pentru a analiza tiparele de utilizare, a diagnostica probleme tehnice si a imbunatati calitatea si fiabilitatea serviciului nostru.

Securitate: Pentru a detecta, preveni si raspunde la incidente de securitate, frauda si abuz al platformei noastre. Aceasta include monitorizarea pentru acces neautorizat, tipare suspecte de trimitere SMS si conformitatea cu politicile de utilizare acceptabila.

Conformitate legala: Pentru a ne conforma obligatiilor legale, a raspunde la cereri legale ale autoritatilor si a aplica termenii si conditiile noastre.

Implementam masuri de securitate robuste pentru a proteja informatiile dumneavoastra personale:

Izolarea pe clienti: Fiecare organizatie client opereaza intr-un mediu de baze de date complet izolat. Datele dumneavoastra nu sunt niciodata amestecate cu datele altor organizatii, iar accesul intre clienti este imposibil tehnic la nivelul bazei de date.

Securitatea autentificarii: Utilizam token-uri JWT RS256 cu token-uri de acces cu durata scurta (15 minute) si token-uri de reimprospatare separate (30 de zile). Parolele sunt hashuite folosind bcrypt cu factori de cost adecvati.

Criptare: Token-urile API sunt stocate ca hash-uri unidirectionale. Valorile de configurare sensibile sunt criptate in repaus. Toate comunicatiile intre dispozitivele dumneavoastra si serverele noastre utilizeaza criptare TLS.

Controlul accesului: Controlul accesului bazat pe roluri (Admin, Client, Utilizator) asigura ca utilizatorii pot accesa doar datele corespunzatoare rolului lor. Tot accesul administrativ la datele clientilor este inregistrat intr-un jurnal de audit cu motivele accesului obligatorii.

Infrastructura: Serverele noastre sunt gazduite in centre de date cu controale de securitate fizica, alimentare redundanta si monitorizare a retelei.

Retinem datele dumneavoastra conform urmatoarelor politici:

Continutul mesajelor: Textul mesajelor SMS este redactat automat dupa perioada de retentie configurata in setarile organizatiei dumneavoastra (implicit: 7 zile dupa livrare). Dupa redactare, doar metadatele (marcaje temporale, status, coduri de eroare) sunt retinute pentru analiza operationala.

Datele contului: Informatiile contului dumneavoastra sunt retinute pe durata abonamentului. La terminarea contului, datele dumneavoastra sunt programate pentru stergere permanenta in termen de 30 de zile, sub rezerva oricaror obligatii legale de retentie.

Jurnale de audit: Jurnalele de securitate si audit al accesului sunt retinute timp de 90 de zile pentru a sustine investigarea incidentelor si cerintele de conformitate.

Copii de siguranta: Copiile de siguranta criptate ale bazei de date sunt retinute in scopuri de recuperare in caz de dezastru si sunt sterse permanent conform unui program rotativ.

Puteti solicita exportul sau stergerea imediata a datelor in orice moment prin setarile contului sau contactandu-ne direct.

In conformitate cu Regulamentul General privind Protectia Datelor, aveti urmatoarele drepturi cu privire la datele dumneavoastra personale:

Dreptul de acces: Puteti solicita un export complet al tuturor datelor personale pe care le detinem despre dumneavoastra. Utilizati functia de Export Date din setarile contului pentru a descarca datele intr-un format JSON citibil de masina.

Dreptul la rectificare: Va puteti actualiza informatiile personale in orice moment prin setarile contului, inclusiv adresa de email, numele companiei si datele de contact.

Dreptul la stergere: Puteti solicita stergerea contului si a tuturor datelor personale asociate. Aceasta actiune este ireversibila si include stergerea bazei de date a organizatiei, a tuturor conturilor de utilizator, a inregistrarilor de mesaje si a inregistrarilor dispozitivelor.

Dreptul la portabilitatea datelor: Va puteti exporta datele intr-un format structurat, utilizat in mod curent si citibil de masina (JSON) in orice moment prin platforma.

Dreptul la restrictionarea prelucrarii: Puteti solicita limitarea prelucrarii datelor dumneavoastra personale in anumite circumstante, cum ar fi in timp ce verificam acuratetea datelor dumneavoastra.

Dreptul de opozitie: Va puteti opune prelucrarii datelor dumneavoastra personale in scopuri specifice, inclusiv marketing direct si profilare.

Dreptul de retragere a consimtamantului: Acolo unde prelucrarea se bazeaza pe consimtamant, puteti retrage consimtamantul in orice moment prin setarile de cookie-uri sau contactandu-ne.

Pentru a exercita oricare dintre aceste drepturi, utilizati controalele de confidentialitate din panoul contului sau contactati echipa noastra de confidentialitate la adresa furnizata mai jos.

Platforma noastra utilizeaza cookie-uri pentru a asigura functionarea corecta si a va imbunatati experienta:

Cookie-uri esentiale: Aceste cookie-uri sunt strict necesare pentru functionarea platformei noastre. Includ cookie-uri de sesiune pentru autentificare, token-uri de protectie CSRF si stocarea preferintei de limba. Aceste cookie-uri nu pot fi dezactivate deoarece sunt necesare pentru functionarea sigura a platformei.

Cookie-uri analitice: Cu consimtamantul dumneavoastra explicit, putem utiliza cookie-uri analitice pentru a intelege cum interactioneaza vizitatorii cu paginile noastre publice. Aceste cookie-uri sunt plasate doar dupa ce acordati consimtamantul prin bannerul de consimtamant pentru cookie-uri.

Puteti gestiona preferintele privind cookie-urile in orice moment prin bannerul de consimtamant din partea de jos a oricarei pagini. Preferintele dumneavoastra sunt stocate local si respectate pe toate paginile platformei noastre.

Daca aveti intrebari despre aceasta Politica de Confidentialitate, doriti sa va exercitati drepturile de protectie a datelor sau aveti preocupari cu privire la modul in care va gestionam informatiile personale, va rugam sa ne contactati:

Email: privacy@smsgateway.example.com

Ne propunem sa raspundem la toate solicitarile legate de confidentialitate in termen de 30 de zile. Daca nu sunteti multumit de raspunsul nostru, aveti dreptul de a depune o plangere la autoritatea locala de supraveghere a protectiei datelor.