Sino kami
Pinapatakbo ang KNOC ng team na nasa likod ng produktong KNOC (tinutukoy dito bilang "kami" o "KNOC"). Iniuugnay ng aming serbisyo ang taong nag-scan ng QR code sa pintuan (ang "bisita") sa taong nagmamay-ari o namamahala ng pintuang iyon (ang "may-ari").
Kung may mga tanong ka tungkol sa privacy o gusto mong magamit ang mga karapatang inilarawan sa ibaba, maaari mo kaming abutin sa contact address sa ibaba ng page na ito.
Ano ang aming kinokolekta
Sinisikap naming kolektahin lamang ang tunay na kailangan ng serbisyo. May tatlong kategorya ng data:
- Data ng account ng may-ari: email, pangalan, password (iniimbak bilang salted hash, hindi kailanman sa plain text), authentication identifier mula sa Google o Apple kung gumagamit ka ng social sign-in, profile photo kung ibinibigay ito ng iyong social provider, mga preference ng wika at time zone, mga setting ng quiet hours, ang mga pintuan na ginagawa mo (kabilang ang anumang pangalan, address, at mga coordinate ng lokasyon na itinakda mo para sa isang pintuan), at ang iyong subscription at plan status kung mag-upgrade ka sa bayad na plan.
- Mga submission ng bisita at mga sagot ng may-ari: anumang piniling ipadala ng bisita kapag nag-scan sila ng pintuan — larawan, audio recording, mensahe ng teksto, numero ng telepono — kasama ang pintuan na pinadalhan nila at tinatantyang lokasyon mula sa mga senyas ng network, pati na ang mga sagot ng may-ari (teksto o audio).
- Teknikal na data: IP address (ginagamit para sa tinatantyang lokasyon at proteksyon sa pang-aabuso), browser/user-agent string, mga push notification token ng device, basic na timestamp, at mga operational log. Kapag nakaranas ng error o biglang nag-crash ang app o ang serbisyo, kumukuha rin kami ng diagnostic report na naglalarawan ng pagkabigo: ang uri ng error, kung saan sa aming software ito nangyari, ang bersyon at build ng app, at ang modelo ng device at bersyon ng operating system nito.
Paano namin ito ginagamit
Ginagamit namin ang data na ito para mag-deliver ng karanasan ng doorbell: ipakita ang mensahe ng bisita sa may-ari, payagan ang may-ari na sumagot, magpadala ng push notification, ipatupad ang oras ng serbisyo at quiet hours, at protektahan laban sa pang-aabuso.
Hindi kami nagbebenta ng personal na impormasyon. Hindi namin ginagamit ang mga submission ng bisita para sanayin ang mga modelo ng machine learning. Hindi namin ibinabahagi ang mga contact detail ng may-ari sa mga bisita o sa isa't isa.
Sensitibong data
Kumokolekta ang KNOC ng impormasyong itinuturing na sensitibong personal na impormasyon sa ilalim ng ilang mga batas sa privacy — halimbawa, mga audio recording, mga larawan na may mga mukha, at tinatantyang lokasyon. Tinatrato namin ang data na ito nang may dagdag na pag-iingat: naka-encrypt sa transit, limitado sa mga taong kailangan itong makita (ang may-ari ng pintuan na pinadalhan, at ang operations team para sa support at abuse review), at awtomatikong inaalis sa pagtatapos ng retention window para sa iyong plan.
Kung nakatira ka sa hurisdiksyong nagbibigay sa iyo ng karapatang umayaw sa "pagbebenta" o "pagbabahagi" ng sensitibong impormasyon, maaari mong gamitin ang karapatang iyon sa pamamagitan ng pakikipag-ugnayan sa amin. Hindi kami nagbebenta o nagbabahagi ng sensitibong impormasyon para sa cross-context advertising.
Live audio calls
May ilang pintuan na nag-aalok ng live audio call sa internet, isang Early Access na feature. Habang nakakonekta ang tawag, dumadaloy ang audio ng mikropono nang real time sa pagitan ng browser ng bisita at ng device ng may-ari.
Hindi nagre-record o nag-iimbak ang KNOC ng audio ng live na tawag. Walang feature na nagre-record ng live na tawag at walang naka-imbak na audio file ng live na tawag. Iba ito sa mga voice note, na sinasadyang i-record at ipadala ng bisita o may-ari at iniimbak nga namin: nakasaad ang mga iyon sa "Ano ang kinokolekta namin" sa itaas.
Ang itinatago namin tungkol sa isang tawag ay metadata: kung aling pintuan at account ang kinabibilangan nito, ang mga identifier na ginamit sa pagruta, kung kailan ito hiniling, tumunog, sinagot, at natapos, ang resulta (sinagot, tinanggihan, hindi nasagot, nag-expire, at katulad), at ang mga limitasyon sa pagtunog at tagal na ipinatupad. Ang metadata ng tawag ay itinatago nang hiwalay sa mga submission ng bisita at hindi saklaw ng 7 araw o 90 araw na window ng mga submission. Ginagamit namin ito para patakbuhin, protektahan, i-troubleshoot, at ipagtanggol ang serbisyo laban sa pang-aabuso, at maaari naming itago ito kapag hinihingi ng batas. Nagtatago kami ng maiikling teknikal na tala para sa parehong layunin. Hindi namin itinatago ang nilalaman ng tawag.
Para maikonekta ang tawag, nagpapalitan ang dalawang device ng detalye ng koneksyon ("signalling") sa pamamagitan ng aming realtime service, na nagpapasa lamang ng mga mensaheng iyon at hindi kailanman nagdadala o nag-iimbak ng audio. Hangga't maaari, dumadaan ang audio nang direkta sa pagitan ng dalawang device. Sa paghahanap ng direktang ruta ay ginagamit ang pampublikong STUN service na pinapatakbo ng Google. Kung hindi maitatag ang direktang koneksyon, kadalasan sa likod ng mahigpit na network, maaaring ipasa ng isang relay service ang naka-encrypt na media sa pagitan ng mga kalahok sa ngalan namin.
Sa iPhone, inihahatid ang papasok na tawag sa pamamagitan ng Push Notification service ng Apple bilang VoIP push, para makatunog kahit sarado ang app. Ang push ay nagdadala ng limitadong impormasyon sa pagruta at pagpapakita, kabilang ang mga identifier ng tawag at pintuan at isang label ng tumatawag na binuo mula sa pangalan ng bisita at pangalan ng pintuan. Ang mga karaniwang notification na hindi tawag ay inihahatid sa pamamagitan ng Firebase Cloud Messaging.
Mga service provider na may pinagbabahaginan kami ng data
Gumagamit kami ng kakaunting bilang ng mga vetted service provider para patakbuhin ang serbisyo. Pinoproseso lamang nila ang data sa aming ngalan at para lamang sa mga layuning nakalista:
- Cloud storage: ang mga larawan, audio, at iba pang malalaking object ay iniimbak sa Amazon S3 (AWS). Ina-access ang mga file sa pamamagitan ng short-lived signed URL.
- Push notification: ang Firebase Cloud Messaging (Google) ay naghahatid ng mga karaniwang notification sa mga device ng may-ari, at ang Push Notification service ng Apple ay naghahatid ng VoIP push na nagpapatunog ng papasok na tawag sa iPhone.
- Text messaging: kapag sumagot ang may-ari at sumang-ayon ang bisita, nagpapadala kami ng follow-up text sa pamamagitan ng Twilio.
- Billing: ang mga subscription na binili sa web ay pinoproseso ng Stripe, at ang mga pagbili sa pamamagitan ng App Store ay pinoproseso ng Apple. Hindi namin kailanman nakikita o iniimbak ang buong credit card number.
- Sign-in: Google Sign-In at Sign in with Apple, kapag pinili ng may-ari ang isa sa mga opsyong iyon sa signup.
- Realtime na pagtawag: ipinapasa ng aming realtime service ang mga mensahe ng pagtatatag ng koneksyon para sa live audio calls, at tumutulong ang pampublikong STUN service na pinapatakbo ng Google na makahanap ang mga device ng direktang ruta. Kapag hindi maitatag ang direktang koneksyon, maaaring ipasa ng isang relay service ang naka-encrypt na media sa pagitan ng mga kalahok sa ngalan namin. Hindi nagre-record o nag-iimbak ang KNOC ng audio ng live na tawag.
- Diagnostic ng error at crash: gumagamit kami ng Sentry upang mangalap ng ulat kapag nabigo ang app o ang serbisyo, nang sa gayon ay matukoy at maayos namin ang problema. Inilalarawan ng ulat ang pagkabigo at ang software na kasangkot, kasama ang bersyon ng app, ang modelo ng device at ang operating system nito, at isang pagkakakilanlan para sa pag-install ng app. Isinasaayos namin ito upang hindi ipadala ang nilalaman ng mga mensahe, ang mga pangalan o link ng pinto, ang mga pangalan ng bisita, mga email address, mga numero ng telepono, mga sign-in token, o mga pagkakakilanlan ng Mag-sign in gamit ang Apple, at na-off na namin ang pag-iimbak ng IP address at ang tinatayang lokasyong makukuha rito. Ginagamit namin ang diagnostic data para lamang mapanatiling gumagana ang KNOC — hindi kailanman para sa advertising, at hindi kailanman upang subaybayan ka sa ibang app o website.
Gaano katagal kami nagtatabi ng data
Ang mga submission ng bisita ay itinatago sa loob ng window na nakadepende sa plano ng may-ari ng pintuan: pitong araw sa free tier at siyamnapung araw sa mga bayad na plano. Nakatakda ang window kapag dumating ang knock, kaya ang pagpapalit ng plano ay hindi nagpapahaba o nagpapaikli sa mga knock na umiiral na. Kapag natapos ang window, may pang-araw-araw na proseso na nagtatanggal sa submission kasama ang mga larawan at audio file nito.
Hindi bahagi ng window na ito ang mga talaan ng tawag; itinatago ang mga ito gaya ng inilalarawan sa "Live audio calls" sa itaas. Ang mga talaang itinatago namin para imbestigahan ang pang-aabuso at protektahan ang seguridad ng serbisyo ay itinatago rin nang hiwalay sa window na ito, para sa mga layuning iyon.
Maaari naming itago nang mas matagal ang ilang partikular na talaan kapag hinihingi ng naaangkop na batas, o para sa maikling layunin ng pag-iwas sa panloloko.
Kapag tinanggal mo ang iyong owner account, agad namin itong ide-deactivate at itatakda para sa permanenteng pagtanggal pagkatapos ng 30 araw na grace period. Awtomatikong tumatakbo ang pagtanggal pagkatapos noon, ngunit hindi ito instant: maaaring maantala habang tinatapos namin ang billing reconciliation, inuulit ang hakbang na nabigo, iniingatan ang mga talaang kailangan para sa imbestigasyon sa pang-aabuso o seguridad, o itinatago ang partikular na talaang hinihingi ng batas.
Iyong mga karapatan
Depende kung saan ka nakatira, maaaring may karapatan kang: i-access ang personal na impormasyong hawak namin tungkol sa iyo, itama ang hindi tumpak na data, tanggalin ang iyong data, paghigpitan o tutulan ang ilang pagproseso, makatanggap ng portable copy ng iyong data, at umayaw sa anumang "pagbebenta" o "pagbabahagi" ng iyong impormasyon (hindi kami gumagawa ng alinman).
Maaaring gamitin ng mga may-ari ang karamihan sa mga karapatang ito direkta sa loob ng app — pinapayagan ka ng Settings page na i-update ang iyong mga detalye, baguhin ang iyong mga preference, at iiskedyul ang pagtanggal ng iyong account. Maaaring hilingin ng mga bisita ang parehong mga karapatan sa pamamagitan ng pakikipag-ugnayan sa amin gamit ang door slug at tinatantyang timestamp ng kanilang submission para mahanap namin ang tamang talaan.
Mga bata
Hindi inilalaan ang KNOC sa mga bata. Hindi kami sadyang nangongolekta ng personal na impormasyon mula sa mga batang wala pang 13 taong gulang (o ang katumbas na edad sa iyong bansa). Kung pinaniniwalaan mong may batang nag-submit ng personal na impormasyon sa pamamagitan ng KNOC, makipag-ugnayan sa amin at tatanggalin namin ang talaan."
Mga internasyonal na paglilipat ng data
Depende sa iyong bansa at sa mga cloud region na ginagamit ng aming mga service provider, maaaring iproseso ang iyong data sa bansang iba sa iyo. Kung saan kinakailangan ng lokal na batas, gumagamit kami ng mga safeguard ng kontrata para protektahan ang data sa panahon ng mga paglilipat na ito.
Paano namin pinoprotektahan ang iyong data
Gumagamit kami ng mga industry-standard na pamamaraan: encryption sa transit, encryption sa rest kung saan sinusuportahan ng aming mga storage provider, mga scoped access control sa loob ng app, mga short-lived signed URL para sa media file, at operational monitoring. Walang sistemang perpektong secure, at aabisuhan namin ang mga apektadong gumagamit alinsunod sa naaangkop na batas kung ang isang paglabag ay nagdudulot ng tunay na panganib sa kanila."
Mga pagbabago sa patakarang ito
Maaari naming i-update ang patakarang ito habang umuunlad ang serbisyo o nagbabago ang batas. Ang petsang "Huling na-update" sa ibaba ng page na ito ay nagpapakita ng pinakabagong rebisyon. Ang mga makabuluhang pagbabago ay i-highlight sa homepage o sa app sa makatwirang panahon bago magkaroon ng bisa."
Contact
Maaari kang makipag-ugnayan sa amin tungkol sa privacy sa hello@knoc.app. Mangyaring magbigay ng sapat na detalye para makilala namin ang iyong talaan (para sa mga may-ari: ang email na nakatali sa iyong account; para sa mga bisita: ang door slug at tinatantyang timestamp).