Patakaran sa Privacy — Egidio
1. Tungkol sa Amin
Ang Egidio ay isang Android anti-scam protection app na dinevelop at pinapatakbo ni Egidio, na tinutukoy dito bilang "kami" o "publisher." — tingnan ang Legal Notice para sa kumpletong pagkakakilanlan ng publisher.
Contact: contact@egidio.app
Privacy: privacy@egidio.app
Registration: SIREN 105 960 389, R.C.S. Strasbourg
2. Pangunahing Prinsipyo: Hindi Kailanman Umaalis ang Iyong Komunikasyon sa Device Mo
Ang laman ng iyong komunikasyon — numero, contacts, tawag — ay sinusuri lang sa iyong device at hindi kailanman ipinapadala, ibinebenta, o ibinabahagi. Walang user account, walang server na nagpo-process ng iyong komunikasyon, at walang ad network. Ang mga protection function (call filtering) ay hindi umaasa sa anumang network connection.
Ang mga tanging data na umaalis sa iyong device ay: anonymous at aggregated usage statistics (detalye sa §3.5), naka-enable by default pero puwedeng i-disable anumang oras sa privacy settings ng app; at, kung i-activate mo lang ang Le Cercle (Family Mode, optional na family sharing feature ng subscription, detalye sa §3.6), isang device identifier at ang purchase token mo. Wala sa mga data na ito ang kailanman naglalaman ng laman ng iyong komunikasyon, phone numbers, o contacts.
3. Data na Pinoproseso Lokal sa Iyong Device
Iniimbak ng Egidio ang sumusunod na impormasyon sa isang lokal na encrypted database sa iyong device (SQLite via Room). Ang data na ito ay walang kailanman internet access.
3.1 Protection Data (Iniimbak hanggang burahin ng user)
| Data | Layunin | Access |
|---|---|---|
| Na-block na phone numbers | Display sa history screen | Ikaw lang |
| Whitelist at blacklist entries | Application ng iyong rules | Ikaw lang |
3.2 Behavioral Analysis Data (Automatic na binubura)
| Data | Layunin | Retention |
|---|---|---|
| Anonymized risk scores | Calibration ng detection engine | Max 30 araw |
| Event signals (type, timestamp) | Time pattern detection | Max 30 araw |
| Internal engine calibration history | Internal engine improvement | Max 7 araw |
| Adversarial patterns (walang content) | Spoofing attack detection | Max 30 araw |
3.3 Cognitive Engine State (Persistent, Hindi Maidentify)
Ang decision engine ay nagmementina ng isang 4-value floating-point state vector (scores between 0 at 1). Ang vector na ito ay walang anumang personally identifiable information. Kinakatawan nito ang statistical estimate ng threat environment ng device.
3.4 Ang Hindi Kailanman Iniimbak
- Audio content ng mga tawag
- Phone numbers ng mga authorized contact (instant lookup lang para sa matching)
- Biometric data
- Location data
- Advertising identifiers
3.5 Anonymous Usage Statistics (naka-enable by default, puwedeng i-disable)
Para masukat ang adoption ng mga feature at mapaganda ang app, nagpapadala ang Egidio ng anonymous at aggregated usage statistics sa pamamagitan ng PostHog, na ang mga server ay nasa European Union. Encrypted ang transmission (HTTPS).
| Ipinapadala | Hindi Kailanman Ipinapadala |
|---|---|
| Event type (hal. "call blocked", "paywall displayed") | Phone numbers |
| Nakikitang bansa, wika, at bersyon ng app | Laman ng mga tawag at mensahe |
| Subscription tier (FREE / PREMIUM...) | Contacts |
| Isang random at resettable installation identifier (UUID) | Device identifier (IMEI, ANDROID_ID, advertising identifier) |
Ang installation identifier na ito ay randomly generated, iniimbak lokal, hindi konektado sa anumang identity, at puwedeng i-reset (na pumuputol sa anumang koneksyon sa naunang measurement history).
Ikaw ang may kontrol: naka-enable ang collection na ito by default, pero puwede mo itong i-disable nang buo sa privacy settings ng app. Agad na huminto ang collection pagkatapos.
Legal basis (GDPR, Article 6.1.f): legitimate interest sa pagpapaganda ng service, limitado sa non-identifying data. May karapatan kang tumutol, na puwede mong i-exercise sa pamamagitan ng setting sa itaas.
3.6 Le Cercle (Family Mode) — ang tanging data na ipinapadala, at kung i-activate mo lang ito
Pinapayagan ng Le Cercle na ibahagi ang subscription mo sa hanggang 4 na tao. Ang feature na ito ay optional: kung hindi mo ito ini-activate, walang kinalaman sa iyo ang paragraph na ito. Kung i-activate mo ito (bilang buyer na nag-invite ng mga kamag-anak, o bilang member na sumali sa isang Cercle), ipinapadala ng app sa mga server namin, via HTTPS:
| Ipinapadala (kung i-activate lang ang Le Cercle) | Hindi Kailanman Ipinapadala |
|---|---|
Ang Google Play purchase token (purchaseToken), para i-verify ang subscription mo at pamahalaan ang mga family slot | Numero ng credit card o payment method (pino-process eksklusibo ng Google Play Billing) |
| Isang random at resettable device identifier, na na-generate lokal, para malaman kung aling device ang sumasakop sa aling slot | Laman ng tawag o mensahe; contacts; phone numbers |
Ikaw ang may kontrol: puwede mong bawiin ang access ng isang device sa Le Cercle anumang oras mula sa app (na nagbubura sa identifier nito sa mga server namin), o i-uninstall ang app para burahin ang lokal na identifier.
Legal basis (GDPR, Article 6.1.b): execution ng family subscription contract na hiniling mo explicitly nang i-activate mo ang feature na ito.
4. Mga Kinakailangang Permission at Katwiran
Alinsunod sa Google Play policy at GDPR (Article 39), pinapaliwanag namin ang bawat hiniling na permission:
READ_PHONE_STATE
Bakit: para ma-detect ang incoming call sa real-time at suriin ang risk nito bago ito makarating sa user.
Paano ginagamit: pagbasa ng call state (RINGING, IDLE). Walang ipinapadalang data.
READ_CONTACTS
Bakit: para makilala ang mga tawag mula sa iyong contacts at automatic na payagan ito (implicit whitelist).
Paano ginagamit: local matching lang. Ang phone numbers ng contacts ay hindi kailanman iniimbak ng app.
Role ng CallScreeningService (Caller ID / Spam Blocking)
Bakit: para paganahin ang active blocking ng incoming calls gamit ang Android CallScreeningService API (Android 10+), na kung wala ito hindi makakapagbigay-kahulugan o mag-filter ng anumang tawag ang Egidio.
Paano ginagamit: rejection o silent acceptance lang. Walang audio content na na-access o na-record.
Notification Access (BIND_NOTIFICATION_LISTENER_SERVICE)
Bakit: para ma-detect ang scam attempts na natatanggap sa pamamagitan ng iyong messaging apps (WhatsApp, Telegram, Messenger, atbp.), na ang laman ay hindi exposed sa pamamagitan ng standard Android permissions.
Paano ginagamit: binabasa lang ng Egidio ang notification text ng incoming messages, sa device, para sa immediate local analysis. Ang text na ito ay hindi kailanman ipinapadala, hindi kailanman iniimbak nang mas matagal kaysa sa kailangan para sa analysis, at hindi kailanman ibinabahagi. Puwede mong i-revoke ang access na ito anumang oras sa Android Settings (Apps → Special access → Notification access).
INTERNET at ACCESS_NETWORK_STATE
Bakit: transmission ng anonymous usage statistics na inilarawan sa §3.5, para i-verify ang subscription status mo sa Google Play, kunin ang encrypted detection database updates, at — kung i-activate mo lang ang Le Cercle — ipadala ang data na inilarawan sa §3.6.
Paano ginagamit: walang communication data (calls, messages) na dumadaan sa network. Ang mga data lang na nakalista sa §3.5 at, kung applicable, sa §3.6 ang ipinapadala.
POST_NOTIFICATIONS
Bakit: para ipaalam sa user ang mga na-block na tawag.
Paano ginagamit: local notification lang.
FOREGROUND_SERVICE at FOREGROUND_SERVICE_SPECIAL_USE
Bakit: para mapanatiling active ang protection service sa background, na kinakailangan ng Android 12+ para sa communication protection apps.
RECEIVE_BOOT_COMPLETED
Bakit: para automatic na simulan muli ang protection service kapag nag-boot ang device.
5. Walang Audio Recording
Hindi nire-record ng Egidio ang mga tawag, hindi humihiling ng microphone access, at hindi nag-iimbak ng audio files. Gumagamit lang ang call protection ng Android call filtering metadata.
6. In-App Purchases at Billing
Ang mga purchase ay pino-process ng Google Play Billing lamang. Hindi nangongolekta, nag-iimbak, o nagpo-process ang Egidio ng anumang payment information. Sumangguni sa Google Privacy Policy para sa applicable terms.
Ang subscription status (FREE / PREMIUM / FAMILY / LIFETIME) ay verified sa Google Play at iniimbak lokal sa encrypted preferences ng app.
Kung i-activate mo ang Le Cercle (Family Mode), ang purchase token ay ipinapadala rin sa mga server namin para sa pamamahala ng family slots — tingnan ang §3.6.
7. Ang Iyong mga Karapatan (GDPR — EU Regulation 2016/679)
Bilang isang user na nakatira sa European Economic Area, meron kang sumusunod na karapatan:
Article 15 — Karapatan sa Access
Lahat ng data mo ay puwedeng makita diretso sa app: History screen para sa mga na-block na tawag, Settings screen para sa mga listahan.
Article 16 — Karapatan sa Correction
Puwede mong baguhin o burahin ang anumang individual entry mula sa history, whitelist, o blacklist.
Article 17 — Karapatan sa Deletion
Settings → I-clear ang Lahat ng Data ay agad at permanenteng nagbubura ng:
- Lahat ng na-block na tawag
- Lahat ng decision logs
- Lahat ng behavioral signals
- Engine calibration history
- Adversarial pattern history
Ang hindi binubura ng action na ito: ang iyong whitelist at blacklist (voluntarily created data), at app settings.
Article 18 — Karapatan sa Restriction ng Processing
Ang pag-disable ng protection sa settings ay agad na huminto sa lahat ng processing ng incoming calls.
Article 20 — Karapatan sa Data Portability
Settings → CSV Export ay gumagawa ng lokal na file na naglalaman ng iyong blocking history sa CSV format, na puwede mong ibahagi o i-backup.
Article 21 — Karapatan Tumutol
Puwedeng i-uninstall ang app anumang oras, na magbubura sa buong lokal na database.
8. Residente ng US (CCPA / CPRA at Katulad na Batas ng Estado)
Hindi ibinebenta o ibinabahagi ng Egidio ang personal na impormasyon, at hindi rin nangongolekta ng anumang data na personally identify ka — ang parehong on-device-only architecture ay applicable anuman ang iyong tirahan. Kung residente ka ng California, puwede mo pa ring gamitin ang karapatan mong malaman, burahin, o tumanggi sa anumang processing sa pamamagitan ng pagkontak sa privacy@egidio.app; dahil hindi nangongolekta ang app ng identifying data, karamihan sa requests ay masasagot ng confirmation na walang idi-disclose. Puwede ring mag-file ng complaint sa Federal Trade Commission (FTC) sa reportfraud.ftc.gov o sa Attorney General ng iyong estado.
9. DSA Compliance (Digital Services Act — EU Regulation 2022/2065)
Gumagawa ang Egidio ng automated decisions na nakakaapekto sa pagtanggap ng komunikasyon. Alinsunod sa Article 17 ng DSA:
- Bawat blocking decision ay ipinaliwanag: nakikita ng user kung bakit na-block ang tawag (plain-language explanation na ginagawa ng ExplanationEngine).
- Mababawi ang decisions: puwedeng i-unblock ng user ang anumang numero mula sa history screen.
- Hindi black box ang system: sinusunod ng decision logic ang isang deterministic policy graph, documented sa technical metadata ng app.
- Walang discrimination: ang blocking rules ay based lamang sa behavioral patterns at publicly available regulatory data, hindi isinasaalang-alang ang origin, wika, o personal na katangian.
10. Data Security
- Protected ang Room database ng default Android encryption (AES-256)
- Iniimbak ang user preferences sa DataStore (Android Keystore encryption)
- Walang network communication para sa protection functions (call filtering ay 100% local)
- Mga network exception: anonymous usage statistics (§3.5), naka-enable by default at puwedeng i-disable, ipinapadala via HTTPS; at, kung i-activate mo lang ang Le Cercle (§3.6), transmission ng purchase token mo at ng isang device identifier, via HTTPS
- Nirereview ang code bago ang bawat update release
11. Mga Bata
Hindi para sa mga batang wala pang 16 taong gulang ang Egidio at hindi nangongolekta ng anumang data tungkol sa kanila. Kung naniniwala kang ginamit ng isang bata ang app, makipag-ugnayan sa amin para sa pagbura ng data.
12. Mga Pagbabago sa Patakarang Ito
Ang anumang materyal na pagbabago ay ipapaalam sa update notes ng app sa Google Play. Ang huling na-update na petsa ay nakalagay sa itaas ng dokumentong ito. Ang patuloy na paggamit ng app matapos ang pagbabago ay pagtanggap sa bagong bersyon.
13. Contact
Para sa anumang tanong tungkol sa patakarang ito o sa data mo:
Email: privacy@egidio.app
Publisher: Egidio — SIREN 105 960 389, R.C.S. Strasbourg
Para sa mga EU user, puwede ka ring makipag-ugnayan sa iyong national data protection authority. Sa France: CNIL. Sa Germany: BfDI. Sa UK: ICO.
Tingnan din: Mga Tuntunin ng Paggamit · Legal Notice