Autor i wydawca: Voiperia LLC. Kontakt: zgloszenia@bitcaller.pl.
Aplikacja bitCaller
Wersja: 2026-09-30. Dotyczy aplikacji bitCaller.
Jakie dane przetwarza aplikacja
- login SIP i hasło potrzebne do rejestracji u skonfigurowanego operatora;
- lokalne ustawienia konta i działania aplikacji;
- historię maksymalnie 100 zdarzeń: numer, kierunek, czas, czas trwania i wynik;
- dźwięk z mikrofonu oraz odebrany dźwięk tylko podczas rozmowy;
- techniczne metadane SIP i sieciowe niezbędne do zestawienia rozmowy.
Nagrywanie jest opcjonalną funkcją dostępną po jej odblokowaniu. Nagrania pozostają lokalnie; użytkownik może je usuwać lub samodzielnie kopiować. Historia nie zawiera treści audio ani surowych wiadomości SIP.
Systemowy wybierak kontaktów przekazuje aplikacji tylko numer wskazany przez użytkownika i działa także bez zgody na odczyt książki kontaktów. Przy pierwszym dotknięciu „Kontakty” aplikacja prosi o uprawnienie do odczytu kontaktów, aby lokalnie wyświetlać nazwy rozmówców na ekranie rozmowy, w powiadomieniu o połączeniu i w historii. Odmowa nie blokuje wybieraka ani rozmów. Dane kontaktów nie są wysyłane poza urządzenie. Nazwy nie są zapisywane w historii: są dopasowywane przy wyświetlaniu numerów, a niewielka pamięć podręczna nazw istnieje tylko w pamięci procesu i jest czyszczona przy zmianie kontaktów lub ustawienia. Funkcję można wyłączyć przełącznikiem „Nazwy z kontaktów” w Ustawieniach; wtedy aplikacja nie wyszukuje nazw i nie prosi o zgodę. Uprawnienie można również cofnąć w systemowych ustawieniach aplikacji.
Gdzie trafiają dane
Poświadczenia są szyfrowane AES-GCM kluczem z Android Keystore. Klucz nie jest eksportowalny, a zaszyfrowana koperta i ustawienia pozostają w prywatnej pamięci aplikacji. Historia połączeń także pozostaje wyłącznie na urządzeniu. Backup, transfer na inne urządzenie i synchronizacja chmurowa danych aplikacji są wyłączone.
Podczas rejestracji i rozmowy operator SIP oraz sieć pośrednicząca otrzymują dane wymagane przez protokół, w tym identyfikator konta, numery, metadane połączenia i strumień audio RTP. Badana trasa używa nieszyfrowanych SIP/UDP i RTP, więc te dane nie są chronione szyfrowaniem transportowym.
Czego aplikacja nie robi
Aplikacja nie zawiera reklam, analityki, telemetrii, zewnętrznego crash reportera ani mechanizmu śledzenia. Nie przekazuje historii automatycznie producentowi i nie ma własnego backendu, push ani synchronizacji konta. Dobrowolne zgłoszenie opisano poniżej.
Dobrowolne zgłoszenie problemu
W Ustawieniach → O aplikacji → Zgłoś problem można opisać usterkę i obejrzeć pełny raport. Raport zawiera wersję aplikacji, model i Android, skórkę, liczbę kont i ich profile, kategorie rejestracji, istotne ustawienia oraz ograniczony wybór kategorii historii i dziennika z wybranego czasu. Nie zawiera treści rozmów, nagrań, surowych wiadomości SIP ani zapisanych haseł. Numery, adresy IP/e-mail i oznaczone pola poświadczeń są maskowane; znane loginy, nazwy kont i dostępne nazwy kontaktów służą lokalnie wyłącznie do maskowania. Odczyt dostępnych nazw na potrzeby maskowania nie zmienia ustawienia ich wyświetlania przy rozmowach. Formularz nie prosi o nowe uprawnienia. Filtr nie rozpoznaje każdej prywatnej informacji opisanej własnymi słowami; nie wpisuj haseł ani danych innych osób i sprawdź tekst przed wysyłką.
Szkic i podgląd pozostają w pamięci procesu, bez pliku eksportu. „Wyślij e-mailem” otwiera systemowy wybór poczty z widoczną treścią. Aplikacja nie wysyła zgłoszenia w tle. Dopiero użytkownik zatwierdza wysyłkę w poczcie; wybrana aplikacja pocztowa może zapisać szkic zgodnie ze swoimi ustawieniami. Odbiorca jest pokazany w podglądzie. Po wysłaniu raport obsługuje także operator poczty użytkownika i odbiorcy.
Przechowywanie i usuwanie
Poświadczenia pozostają do czasu wylogowania lub usunięcia danych aplikacji. Wylogowanie usuwa zaszyfrowaną kopertę i klucz Keystore; nie oznacza fizycznego „secure erase” pamięci flash. Historię można usunąć przyciskiem „Wyczyść historię”; usuwa ją także wyczyszczenie danych lub odinstalowanie aplikacji.
Uprawnienia i bezpieczeństwo
Mikrofon jest używany do rozmów. Sieć służy do SIP/RTP, a powiadomienia, wibracje, wakelock i foreground service podtrzymują widoczną obsługę połączeń. Aplikacja nie jest przeznaczona do połączeń alarmowych. Caller ID pochodzi z SIP i nie jest kryptograficznie zweryfikowany.
Witryna i panel partnera
Witryna nie zawiera reklam, trackerów ani analityki. Wybór jasnego lub ciemnego motywu jest zapisywany lokalnie w przeglądarce. Panel używa niezbędnego ciasteczka sesji do logowania, ochrony formularzy i automatycznego wylogowania po bezczynności.
Panel zapisuje datę, operatora i jawne ustawienia wygenerowanych kont: login SIP, nazwę, port, numer wewnętrzny, numery DDI, ustawienie nagrywania, podpis odblokowania, kod serwisowy i wersję formatu. Hasło SIP jest dodawane do linku i QR wyłącznie w przeglądarce, nie jest wysyłane do panelu ani przechowywane w jego bazie. Hasło logowania do samego panelu służy uwierzytelnianiu; w bazie przechowywany jest jego skrót.
Dla ograniczenia prób logowania baza przechowuje licznik, czas oraz skrót loginu panelu połączonego z adresem IP. Kod startowy i QR mogą zawierać hasło konta — przechowuj je poufnie. Hosting obsługuje żądania witryny zgodnie ze swoją konfiguracją serwera.