Twoje dane. Twoja kontrola.

Administrator i zakres Polityki

MessageShift jest aplikacją na iPhone’a stworzoną przez Filipa Domańskiego, działającego jako osoba fizyczna w Polsce. W zakresie danych osobowych przetwarzanych przez twórcę lub jego dostawców w związku z pomocą techniczną i stroną internetową Filip Domański jest administratorem danych.

Polityka dotyczy aplikacji MessageShift, strony messageshift.app i kontaktu ze wsparciem. MessageShift nie tworzy własnego konta, nie wymaga logowania i nie posiada własnych profili użytkowników.

Wiadomości, dostępne załączniki, grupy odbiorców, stany rozmów i ustawienia są przetwarzane lokalnie na iPhonie oraz — jeżeli użytkownik korzysta z iCloud — mogą znaleźć się w prywatnej kopii w iCloud Drive. MessageShift nie posiada własnego serwera wiadomości ani własnej usługi synchronizacji, a twórca aplikacji nie ma automatycznego dostępu do prywatnych wiadomości ani załączników.

Jakie dane przetwarzamy

W zależności od używanych funkcji mogą być przetwarzane następujące kategorie danych:

• Wiadomości i rozmowy — treść, data, status, kierunek, uczestnicy, numery telefonu, identyfikatory rozmów, informacje o wybranej karcie SIM/eSIM, zapisane grupy odbiorców oraz dostępne załączniki.
• Kontakty — identyfikator kontaktu, imię i nazwisko lub nazwa, organizacja, pseudonim, numery telefonu oraz miniatura zdjęcia kontaktu, jeżeli użytkownik udzieli dostępu.
• Ustawienia lokalnych funkcji — treści odpowiedzi i wybrane ustawienia AutoReply, aktywność funkcji, moment jej włączenia, zaufanie przypisane do SIM, grupy odbiorców, przypomnienia, stany rozmów, archiwizacja, przypięcia, wyciszenia, spam i kosz.
• Importowane dane — maksymalnie 1000 najnowszych wyników udostępnionych podczas jednego importu przez publiczną akcję Apple „Znajdź wiadomości”, obejmujących tekst, datę i dostępne metadane.
• Dane zakupu i uprawnienia Pro — informacje udostępniane przez StoreKit w zakresie potrzebnym do ustalenia dostępu do MessageShift Pro, w tym identyfikator produktu i transakcji, daty zakupu i wygaśnięcia oraz status odnowienia, cofnięcia lub zwrotu.
• Dane tymczasowego szkicu udostępniania — odbiorcy, identyfikatory kontaktów, identyfikator rozmowy i udostępniony tekst zapisane tymczasowo w chronionym App Group.
• Kontakt ze wsparciem — adres e-mail, treść zgłoszenia oraz dobrowolnie dołączone zrzuty ekranu, pliki i informacje diagnostyczne, przetwarzane wyłącznie w celu obsługi zgłoszenia.
• Dane strony internetowej — standardowe techniczne logi serwera, takie jak adres IP, data żądania, żądany zasób, typ przeglądarki i kod odpowiedzi, które dostawca hostingu może tworzyć dla bezpieczeństwa, diagnostyki i prawidłowego działania strony.

Wiadomości, magazyn lokalny i prywatna kopia iCloud

Treść wiadomości, daty, statusy, kierunek, uczestnicy, identyfikatory rozmów, informacje SIM/eSIM, grupy odbiorców, stany rozmów, ustawienia oraz dostępne załączniki są przetwarzane lokalnie na iPhonie. Aplikacja nie posiada własnego serwera wiadomości, profili użytkowników ani własnej usługi synchronizacji.

Prywatna kopia w iCloud Drive

Jeżeli iCloud Drive jest dostępny, aplikacja może zapisać prywatną kopię danych należącą do użytkownika. Kopia może obejmować wiadomości, dostępne załączniki, stany rozmów, zapisane grupy odbiorców i wybrane ustawienia AutoReply. Użytkownik zarządza tą kopią za pomocą narzędzi Apple.

Aktywne AutoReply, moment jego włączenia oraz zaufanie przypisane do SIM nie są przenoszone na inne urządzenie. Po odtworzeniu danych AutoReply pozostaje wyłączone do ręcznego włączenia na bieżącym iPhonie.

Kosz i limit magazynu

Pierwsze usunięcie rozmowy przenosi ją do kosza. Dane zostają usunięte dopiero po trwałym usunięciu. Lokalny magazyn bieżących wiadomości ma limit 10 000 rekordów; po jego przekroczeniu najstarsze rekordy mogą zostać automatycznie usunięte.

Kontakty, załączniki i uprawnienia urządzenia

Po udzieleniu zgody aplikacja może odczytywać identyfikator kontaktu, imię i nazwisko lub nazwę, organizację, pseudonim, numery telefonu oraz miniaturę zdjęcia kontaktu. Dane kontaktu mogą zostać zapisane jako uczestnik wiadomości lub członek grupy odbiorców, a następnie znaleźć się w prywatnej kopii iCloud.

Książka kontaktowa nie jest wysyłana na własny serwer MessageShift. Aplikacja nie tworzy profili użytkowników.

Załączniki są wybierane przez systemowy PhotosPicker lub selektor plików. Aplikacja może obsługiwać obrazy, filmy, audio, dokumenty i pliki PDF. MessageShift nie używa aparatu ani mikrofonu do tworzenia załączników.

Dostęp do Kontaktów, Zdjęć, powiadomień i Siri można cofnąć w ustawieniach iOS. Cofnięcie uprawnienia może ograniczyć funkcję, która tego dostępu wymaga.

Import najnowszych wiadomości

Import jest świadomie uruchamiany przez użytkownika z wykorzystaniem App Intents i Skrótów Apple. Jeden import obejmuje maksymalnie 1000 najnowszych wyników udostępnionych przez publiczną akcję Apple „Znajdź wiadomości”, w tym tekst, datę i dostępne metadane rozmowy lub uczestników.

Import nie odczytuje prywatnej bazy sms.db. Publiczna akcja Apple może nie udostępnić pełnej historii, właściwych plików załączników ani wszystkich metadanych. MessageShift nie obiecuje pełnego importu i nie gwarantuje, że w każdym przypadku rozpozna, czy dana wiadomość została wysłana, czy odebrana. Zaimportowane dane są przechowywane lokalnie i mogą znaleźć się w prywatnej kopii iCloud zgodnie z opisem powyżej.

Automatyczne odpowiedzi po SMS-ie operatora

Funkcja AutoReply jest dobrowolnie włączana przez użytkownika. Reaguje na obsługiwany SMS operatora o nieodebranym połączeniu i może wysłać wcześniej przygotowaną odpowiedź na rozpoznany numer.

Użytkownik nie podaje numeru testowego ani własnych fraz operatora. Aplikacja rozpoznaje obsługiwane formaty SMS-ów. Treść odpowiedzi, ustawienia AutoReply i dane odbiorcy są przetwarzane lokalnie, a podczas wysyłki przekazywane systemowym mechanizmom komunikacyjnym Apple i operatorowi. Aplikacja nie oferuje funkcji planowania wysyłki wiadomości.

Integracje Apple, Siri, Skróty i komunikacyjne mechanizmy systemowe

MessageShift korzysta z publicznych mechanizmów Apple, w tym App Intents, Skrótów oraz systemowych interakcji komunikacyjnych. W zależności od wykonywanej funkcji systemowi Apple mogą być przekazywane informacje potrzebne do obsługi wiadomości i powiadomień, takie jak treść, uczestnicy, identyfikator rozmowy, data, nazwa grupy, a w określonych przypadkach także audio lub zdjęcie kontaktu.

Nie wszystkie interakcje komunikacyjne są tworzone wyłącznie po ręcznym poleceniu Siri — część może być rejestrowana przez system podczas zwykłej obsługi wiadomości, zgodnie z mechanizmami i ustawieniami iOS.

Share Extension, eksport i dane tymczasowe

Rozszerzenie udostępniania przetwarza dane świadomie przekazane przez użytkownika i przekazuje je do aplikacji. Może tymczasowo zapisać w chronionym App Group odbiorców, identyfikatory kontaktów, identyfikator rozmowy i udostępniony tekst. Szkic jest ważny przez 15 minut, a nieprzetworzone lub uszkodzone pliki robocze są usuwane najpóźniej po 24 godzinach.

Eksport rozmowy jest uruchamiany przez użytkownika. Eksport może zawierać daty, kierunek, treść, nazwy załączników oraz kopie plików. Użytkownik sam wybiera odbiorcę eksportu w systemowym arkuszu udostępniania.

Zapis obrazu do aplikacji Zdjęcia i kopiowanie treści do schowka są działaniami inicjowanymi przez użytkownika. Po przekazaniu danych do innej aplikacji dalsze przetwarzanie zależy od tej aplikacji i ustawień systemowych.

Cele i podstawy prawne przetwarzania

W zakresie, w jakim dane są przetwarzane przez twórcę lub jego dostawców, służą one do:

• udostępniania funkcji aplikacji wybranych przez użytkownika;
• ustalania, przywracania i obsługi uprawnienia do MessageShift Pro;
• realizacji zgłoszeń pomocy technicznej i komunikacji z użytkownikiem;
• zapewnienia bezpieczeństwa aplikacji i strony internetowej;
• spełniania obowiązków prawnych i ochrony roszczeń.

Podstawą może być wykonanie umowy lub podjęcie działań na żądanie użytkownika, prawnie uzasadniony interes związany z bezpieczeństwem i wsparciem, zgoda — gdy jest wymagana — oraz obowiązek prawny. Uprawnienie iOS jest kontrolą systemową użytkownika i nie w każdym przypadku stanowi zgodę w rozumieniu RODO.

Dostawcy usług i odbiorcy danych

Dane mogą być przekazywane wyłącznie w zakresie potrzebnym do działania wybranej funkcji:

• Apple — iOS, App Intents, Siri i Skróty, iCloud Drive, App Store, StoreKit oraz systemowe mechanizmy wiadomości, powiadomień, udostępniania i zakupów w aplikacji.
• Operatorzy komórkowi i sieci odbiorców — dostarczenie SMS-ów i MMS-ów.
• Odbiorcy wybrani przez użytkownika — treść i załączniki wysłane przez użytkownika.
• Aplikacje wybrane podczas udostępniania — dane świadomie przekazane przez użytkownika za pomocą systemowego arkusza udostępniania.
• Dostawca hostingu i WordPressa — standardowe techniczne logi serwera potrzebne do bezpieczeństwa, diagnostyki i prawidłowego działania strony.
• Wsparcie i doradcy — wyłącznie informacje dobrowolnie przesłane przez użytkownika, przetwarzane tylko w celu obsługi zgłoszenia.

MessageShift nie sprzedaje danych osobowych, nie wykorzystuje treści wiadomości do reklam i nie zawiera reklam, analityki ani mechanizmów śledzenia użytkowników między aplikacjami lub stronami internetowymi.

Transfery danych poza Europejski Obszar Gospodarczy

Apple, operatorzy, dostawca hostingu lub aplikacje wybrane przez użytkownika mogą przetwarzać dane w państwach poza Europejskim Obszarem Gospodarczym. Zakres transferu zależy od wybranej funkcji, lokalizacji użytkownika, odbiorcy i infrastruktury danego dostawcy.

Jeżeli jest to wymagane, dostawca powinien stosować właściwy mechanizm legalizujący transfer, na przykład decyzję stwierdzającą odpowiedni stopień ochrony, standardowe klauzule umowne lub inny prawnie dopuszczalny środek. Szczegóły są dostępne w politykach prywatności Apple i odpowiednich dostawców.

Jak długo przechowujemy dane

• Wiadomości lokalne — do trwałego usunięcia przez użytkownika; pierwsze usunięcie przenosi rozmowę do kosza. Najstarsze rekordy mogą być automatycznie usuwane po przekroczeniu limitu 10 000 wiadomości.
• Prywatna kopia iCloud — do usunięcia przez użytkownika lub zgodnie z zasadami retencji i kopii zapasowych Apple.
• Szkice Share Extension — ważne 15 minut; nieprzetworzone lub uszkodzone pliki robocze są usuwane najpóźniej po 24 godzinach.
• Logi hostingu strony — przez okres niezbędny do bezpieczeństwa, diagnostyki i prawidłowego działania strony, zgodnie z konfiguracją i zasadami retencji dostawcy hostingu.

Korespondencję z pomocą techniczną przechowujemy do 12 miesięcy od zakończenia zgłoszenia, chyba że dłuższe przechowywanie jest wymagane przez prawo albo potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Twoje prawa i sposoby cofnięcia dostępu

W zależności od właściwego prawa możesz żądać dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych, sprzeciwić się przetwarzaniu opartemu na uzasadnionym interesie, cofnąć zgodę oraz złożyć skargę do właściwego organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych.

• Dostęp do Kontaktów, Zdjęć, powiadomień i Siri można zmienić w ustawieniach iOS.
• Dane lokalne można usunąć za pomocą funkcji aplikacji albo przez usunięcie aplikacji z iPhone’a.
• Prywatną kopią w iCloud użytkownik zarządza za pomocą systemowych narzędzi Apple.
• Pozostałe żądania można przesłać na support@messageshift.app.

Możemy poprosić o informacje potrzebne do potwierdzenia tożsamości. Prawa nie są bezwzględne i mogą podlegać ograniczeniom wynikającym z przepisów.

Usunięcie danych lokalnych i kopii iCloud

Wiadomości i inne dane lokalne można usuwać za pomocą funkcji MessageShift albo przez usunięcie aplikacji z urządzenia. Prywatną kopią danych w iCloud użytkownik zarządza za pomocą systemowych narzędzi Apple.

Usunięcie danych z iPhone’a lub iCloud nie usuwa wiadomości znajdujących się już u odbiorców ani danych przetwarzanych niezależnie przez operatorów i inne usługi wybrane przez użytkownika.

Powiadomienia i przypomnienia lokalne

MessageShift korzysta z lokalnych i systemowych powiadomień iOS. W zależności od ustawień urządzenia mogą one wyświetlać na ekranie blokady nazwę rozmowy i fragment wiadomości. Użytkownik decyduje o widoczności podglądów w ustawieniach powiadomień iOS.

Aplikacja nie korzysta ze zdalnych powiadomień do dostarczania informacji o nowych wiadomościach.

Strona internetowa, hosting, cookies i analityka

Strona messageshift.app nie wykorzystuje obecnie zewnętrznych narzędzi analitycznych, reklamowych ani śledzących. Dostawca hostingu może tworzyć standardowe techniczne logi serwera, takie jak adres IP, data żądania, żądany zasób, typ przeglądarki i kod odpowiedzi. Logi są wykorzystywane wyłącznie do bezpieczeństwa, diagnostyki i prawidłowego działania strony oraz przechowywane przez okres niezbędny do tych celów, zgodnie z konfiguracją i zasadami retencji dostawcy hostingu.

Bezpieczeństwo

Stosujemy rozwiązania odpowiednie do charakteru aplikacji, w tym lokalne mechanizmy ochrony iOS, prywatny kontener iCloud użytkownika, systemowe uprawnienia oraz ograniczenie zakresu danych przekazywanych wsparciu do informacji dobrowolnie przesłanych przez użytkownika.

Bezpieczeństwo wiadomości SMS/MMS zależy również od iOS, urządzenia, operatora, sieci odbiorcy i usług Apple. Żaden system nie gwarantuje pełnej ochrony przed każdym błędem, awarią lub nieuprawnionym dostępem.

Dzieci

MessageShift nie jest aplikacją kierowaną specjalnie do dzieci.

App Store i MessageShift Pro

MessageShift jest bezpłatny do pobrania i oferuje bezpłatne funkcje podstawowe. Funkcje oznaczone w aplikacji jako MessageShift Pro są udostępniane w ramach jednej miesięcznej, automatycznie odnawialnej subskrypcji kupowanej wyłącznie przez system zakupów Apple w aplikacji — StoreKit / In-App Purchase. MessageShift nie przyjmuje płatności za Pro przez stronę internetową ani przez własnego operatora płatności.

Zakup MessageShift Pro jest przypisany przez StoreKit do konta Apple używanego w App Store. Apple przetwarza informacje związane z płatnością, subskrypcją, rozliczeniami i uprawnieniem do okresu próbnego. MessageShift może otrzymywać ze StoreKit informacje potrzebne do ustalenia aktywnego dostępu Pro, takie jak identyfikator produktu i transakcji, daty zakupu i wygaśnięcia oraz status odnowienia, cofnięcia lub zwrotu. Twórca MessageShift nie otrzymuje hasła do konta Apple ani pełnych danych karty płatniczej.

Siedmiodniowy bezpłatny okres próbny jest dostępny wyłącznie wtedy, gdy Apple pokaże taką ofertę przed zakupem i potwierdzi uprawnienie danego użytkownika. Zakup, rozliczanie, przywracanie i weryfikacja dostępu do Pro odbywają się przez Apple; aplikacja nie wymaga w tym celu własnego konta ani logowania.

MessageShift nie oferuje planu rocznego, zakupu dożywotniego ani jednorazowego zakupu dostępu Pro.

Zmiany Polityki i kontakt

Polityka może być aktualizowana, gdy zmienią się funkcje aplikacji, integracje Apple, sposób przechowywania danych, konfiguracja strony, model płatności albo wymagania prawne. Aktualna wersja będzie publikowana na messageshift.app z nową datą aktualizacji.

W sprawach prywatności, realizacji praw, usunięcia danych lub bezpieczeństwa napisz na support@messageshift.app albo skorzystaj ze strony https://messageshift.app/kontakt/.