Polityka prywatności

Niniejsza polityka dotyczy strony internetowej OTPRun, panelu webowego, HTTP API i serwera MCP (łącznie: „usługa”). OTPRun umożliwia firmom wysyłanie wiadomości przez WhatsApp i Telegram oraz jednorazowych kodów weryfikacyjnych do ich własnych użytkowników.

Dotyczy to dwóch grup osób. Klienci to firmy i deweloperzy, którzy zakładają konto. Odbiorcy to osoby otrzymujące wiadomości, które klienci wysyłają za pośrednictwem OTPRun. Niniejsza polityka obejmuje dane obu tych grup.

Operatorem usługi jest OTPRun („my”). W przypadku danych kont klientów to my decydujemy o sposobach i celach przetwarzania danych i działamy jako administrator danych.

W przypadku numerów telefonów odbiorców i treści wiadomości to klient decyduje, co i do kogo wysłać. Klient jest administratorem tych danych, a my przetwarzamy je w jego imieniu wyłącznie w celu doręczenia wiadomości i wyświetlania ich historii. Jeśli masz pytania dotyczące otrzymanej wiadomości, skontaktuj się najpierw z firmą, która ją wysłała. Pomożemy w miarę możliwości.

Przetwarzamy wyłącznie dane niezbędne do działania usługi:

• Dane konta: imię i nazwisko, adres e-mail i hasło. Hasło przechowujemy wyłącznie w postaci skrótu (hash), nigdy w formie czytelnej.
• Ustawienia przestrzeni roboczej i projektów, w tym członkowie zespołu i ich role.
• Klucze API. Przechowujemy wyłącznie skrót każdego klucza; pełny klucz jest wyświetlany tylko raz, w momencie utworzenia.
• Numery telefonów odbiorców, treść wiadomości i statusy doręczenia, np. wysłana, doręczona, przeczytana lub nieudana.
• Wiadomości przychodzące na Twoje numery WhatsApp połączone z OTPRun.
• Kontakty, które zapisujesz lub importujesz: imiona, numery telefonów, pseudonimy i notatki, w tym imiona zaimportowane z książki adresowej połączonego numeru WhatsApp.
• Zapisy weryfikacji: odbiorca, kanał, status i czas. Kody weryfikacyjne nigdy nie są przechowywane jawnym tekstem, a jedynie w postaci skrótu.
• Klucze sesji połączonego urządzenia WhatsApp, które utrzymują połączenie Twoich numerów, w stosownych przypadkach szyfrowane w spoczynku.
• Sekrety kanałów, takie jak tokeny botów Telegram, szyfrowane algorytmem AES-256-GCM.
• Logi techniczne: adres IP, ścieżka żądania bez parametrów zapytania oraz user agent.

Wykorzystujemy dane wyłącznie w celu:

• świadczenia usługi i zapewnienia działania Twojego konta;
• doręczania Twoich wiadomości i kodów weryfikacyjnych oraz wyświetlania ich statusu i historii;
• zapewnienia bezpieczeństwa usługi oraz zapobiegania oszustwom, spamowi i innym nadużyciom;
• obsługi rozliczeń za płatne plany;
• odpowiadania na Twoje zgłoszenia do pomocy technicznej.

Nie sprzedajemy danych osobowych, nie wyświetlamy reklam i nie wykorzystujemy treści wiadomości w żadnym innym celu niż ich doręczenie i wyświetlenie Tobie.

Przetwarzamy dane w celu wykonania zawartej z Tobą umowy, wypełnienia obowiązków prawnych oraz w ramach naszego prawnie uzasadnionego interesu polegającego na zapewnieniu bezpieczeństwa usługi i ochronie jej przed nadużyciami.

Przekazujemy dane wyłącznie podmiotom niezbędnym do świadczenia usługi:

• WhatsApp (Meta) i Telegram, które dostarczają wiadomości do odbiorców. Wiadomości WhatsApp są wysyłane z Twoich własnych połączonych numerów; wiadomości Telegram są wysyłane przez bota @OTPRun_bot. Do danych przetwarzanych przez te podmioty mają zastosowanie ich własne polityki prywatności.
• Nasz dostawca hostingu, chmura ps.kz w Kazachstanie, w której działają nasze serwery i bazy danych.
• Operator płatności, gdy rozliczenia są włączone, w celu pobierania opłat za płatne plany.
• Aplikacje innych firm, które połączysz samodzielnie, zgodnie z opisem w następnej sekcji.

Możemy również ujawnić dane, gdy wymaga tego prawo, na przykład na podstawie ważnego orzeczenia sądu lub decyzji organu władzy publicznej.

Możesz połączyć aplikacje innych firm z OTPRun za pomocą OAuth, na przykład aby korzystać z serwera MCP. Autoryzowana przez Ciebie aplikacja uzyskuje dostęp wyłącznie do projektu wybranego na ekranie zgody.

Połączone aplikacje możesz zobaczyć w panelu i w dowolnym momencie odłączyć każdą z nich. Po odłączeniu aplikacja traci dostęp do Twoich danych. To, co połączona aplikacja robi z danymi, które już otrzymała, podlega jej własnemu regulaminowi i polityce prywatności.

Nasze serwery znajdują się w Kazachstanie. Jeśli korzystasz z usługi z innego kraju, Twoje dane są przekazywane do Kazachstanu i tam przetwarzane. Gdy wysyłasz wiadomość, WhatsApp lub Telegram mogą przetwarzać ją w innych krajach na podstawie własnych warunków.

• Połączenia z usługą są szyfrowane za pomocą HTTPS.
• Hasła, klucze API i kody weryfikacyjne są przechowywane wyłącznie w postaci skrótów.
• Sekrety kanałów są szyfrowane algorytmem AES-256-GCM, a klucze sesji WhatsApp są, w stosownych przypadkach, szyfrowane w spoczynku.
• Kody weryfikacyjne nigdy nie trafiają do naszych logów, a logi nie rejestrują parametrów zapytania.

Żaden system nie jest całkowicie bezpieczny. Jeśli dowiemy się o naruszeniu, które dotyczy Twoich danych, powiadomimy Cię bez zbędnej zwłoki.

Przechowujemy dane tylko tak długo, jak jest to potrzebne do działania usługi i wyświetlania Twojej historii:

• Dane konta: przez cały okres istnienia konta.
• Treść wiadomości i zapisy doręczeń: do 90 dni.
• Zapisy weryfikacji: do 30 dni.
• Logi techniczne: do 30 dni.

Po upływie tych okresów dane są usuwane. W każdej chwili możesz usunąć projekty, połączone numery lub całe konto. Gdy usuniesz konto, usuwamy jego dane, z wyjątkiem zapisów, których przechowywanie nakazuje nam prawo, np. dokumentów rozliczeniowych.

W zależności od miejsca zamieszkania przysługuje Ci prawo do:

• dostępu do danych osobowych, które o Tobie przechowujemy;
• sprostowania nieprawidłowych danych;
• usunięcia danych;
• otrzymania danych w formacie umożliwiającym ich przeniesienie;
• wniesienia sprzeciwu wobec określonego przetwarzania lub żądania jego ograniczenia.

Wiele z tych działań możesz wykonać bezpośrednio w panelu. W pozostałych sprawach napisz do nas z adresu e-mail przypisanego do Twojego konta, a odpowiemy w ciągu 30 dni. Jeśli jesteś odbiorcą, możesz też skontaktować się z firmą, która wysłała Ci wiadomość. Przysługuje Ci również prawo wniesienia skargi do lokalnego organu ochrony danych osobowych.

Używamy wyłącznie plików cookie niezbędnych do działania usługi: aby utrzymać Twoją sesję logowania oraz zapamiętać wybrany język i ustawienia wyświetlania. Nie używamy reklamowych plików cookie ani plików cookie śledzących między witrynami.

OTPRun to usługa dla firm i nie jest skierowana do dzieci. Nie zakładamy świadomie kont osobom poniżej 16. roku życia.

Możemy aktualizować niniejszą politykę w przypadku zmian w usłudze lub przepisach. Data wejścia w życie podana na górze strony wskazuje aktualną wersję. Jeśli zmiana istotnie wpłynie na sposób, w jaki postępujemy z Twoimi danymi, poinformujemy Cię o tym e-mailem lub w panelu, zanim zacznie obowiązywać.

W sprawie pytań dotyczących niniejszej polityki lub żądań związanych z Twoimi danymi napisz na adres support@otprun.com.