Privacy Policy & Data Protection Notice

PhoneGuard: Lost Phone Recovery is dedicated to providing lost mobile recovery and anti-theft defense. We operate under strict principles of Data Minimization, Purpose Limitation, and Affirmative Consent. We do not sell personal data, do not profile users for behavioral advertising, and only process telemetry necessary to safeguard your device.

1. Identity of the Data Fiduciary

The entity determining the purpose and means of processing your personal data is:

• Entity: Kyvronix Technologies ("Company", "we", "us", or "our")
• Application: PhoneGuard: Lost Phone Recovery
• Official Support Email: support@kyvronix.com
• Grievance Officer Email: grievance@kyvronix.com
• Jurisdiction: Republic of India

2. Itemized Categories of Personal Data Collected

In accordance with Section 5 of the DPDP Act, the table below provides an itemized breakdown of each category of data processed, the collection trigger, and the specific lawful recovery purpose:

Data Category	Specific Data Elements Processed	Purpose of Processing	Lawful Basis
User Profile	Name, Email Address, Registered Mobile Number, Firebase User Identifier (UID).	Account authentication, synchronizing security settings across devices, and accessing the Web Recovery Dashboard.	Consent (Section 6)
Emergency Contacts	Mobile numbers designated by you as "Trusted Numbers".	Dispatching automated emergency recovery SMS alerts (containing GPS links and battery status) upon verified trigger commands.	Consent (Section 6)
Real-Time Location	High-accuracy GPS coordinates, altitude, accuracy radius, and background location.	Locating and tracking your lost or stolen device on a live map 24/7, even when the screen is locked or the app is closed.	Explicit Consent & Runtime Permission
Cell Tower Telemetry	Cell ID (CID), Location Area Code (LAC), Mobile Country Code (MCC), Mobile Network Code (MNC).	Fallback location triangulation when GPS is disabled by an intruder or unavailable indoors.	Legitimate Security Purpose
SIM & ICCID Telemetry	SIM Slot Index, Carrier Name, Subscription ID, ICCID (SIM Chip Hardware Serial Number), and detected swapped mobile number.	Detecting unauthorized SIM card swapping, alerting trusted contacts immediately, and logging SIM hardware changes to your secure dashboard.	Legitimate Security Purpose & Consent
Intrusion Photos	Front-camera photographs silently captured during failed screen unlock attempts (PIN/pattern/biometric) or upon remote "Photo" trigger.	Generating photographic evidence of the unauthorized person possessing your phone and uploading it to your private dashboard.	Explicit Consent & Camera Permission
Message Keyword Matching	Temporary in-memory inspection of incoming notification text strictly for your pre-configured secret trigger keyword.	Executing remote commands (Siren, Lock, GPS locate) over RCS and SMS. Note: Personal conversations, OTPs, and sender chats are never stored, read, or transmitted.	Explicit Consent & Notification Access
Payment & Subscription	Google Play purchase token, order ID, product identifier.	Fulfilling premium subscriptions via the official Google Play In-App Billing library. (We never access or store credit cards or banking details).	Contractual Fulfillment

3. Android System Permissions & Prominent Disclosures

In adherence to both Google Play Developer Policies and the DPDP Act, PhoneGuard displays prominent in-app disclosure dialogs before requesting sensitive device capabilities:

• Device Administrator Permission: Required strictly for Remote Screen Lock (to protect personal photos and banking apps from thieves) and Anti-Theft Uninstall Defense (preventing thieves from uninstalling PhoneGuard to kill tracking).
• Background Location Permission: Required so you can locate your phone 24/7 if lost, even when the application is not actively open.
• Camera Permission: Required strictly to capture evidence photographs when an unauthorized person repeatedly fails to unlock your phone.
• Notification Listener & Default SMS Support: Required to intercept emergency trigger keywords sent via RCS or SMS without delay.

4. Third-Party Data Processors & Cross-Border Transfers

To provide reliable, high-availability security infrastructure, we engage the following trusted third-party Data Processors:

• Google Cloud & Firebase (Google LLC): Cloud Firestore, Firebase Authentication, and Cloud Storage for secure account syncing, encrypted photo storage, and authentication. Data is processed adhering to ISO/IEC 27001, SOC 1/2/3, and GDPR/DPDP-compliant data processing agreements.
• Google Play Billing (Google LLC): Secure in-app purchase validation.
• Google AdMob (Google LLC): Displays privacy-compliant banner ads in the free version. Personalized ads may be disabled in Google account settings.
• Firebase Crashlytics (Google LLC): Anonymized crash telemetry to diagnose bugs and improve stability.

Any cross-border transfer of digital personal data complies with Section 16 of the DPDP Act and is restricted to jurisdictions permitted under applicable Indian Government notifications.

5. Data Retention & Storage Limitation Policy (Section 8(7))

Under the DPDP Act principle of Storage Limitation, personal data is retained only as long as necessary to satisfy the purpose for which it was collected:

• Active Account Data: Your profile settings, trusted numbers, and current SIM configuration are retained while your PhoneGuard account remains active.
• Intrusion Photos & Logs: Intruder photos and activity logs are stored in your encrypted cloud container. You may delete individual photos or logs at any time from the app or dashboard.
• Account Deletion Purge: When you delete your account, all personal data—including profile info, trusted numbers, GPS logs, intruder photos, and SIM/ICCID records—is permanently and irreversibly wiped from our database immediately.

6. Protection of Children’s Personal Data (Section 9)

PhoneGuard is designed as an anti-theft tool for device owners. In strict compliance with Section 9 of the DPDP Act:

• We do not knowingly collect personal data from or target services to minors under 18 years of age without parental oversight.
• We do not engage in behavioral tracking, profiling, or targeted advertising directed at children.
• We do not process any data that could cause detrimental effects on the well-being of a child.

7. Statutory Rights of the Data Principal (Sections 11, 12 & 14)

Under Chapter III of the DPDP Act, 2023, you are endowed with enforceable statutory rights regarding your digital personal data:

1. Right to Access Information (Section 11): You have the right to obtain a summary of your personal data processed by us and the list of third-party processors with whom it has been shared.
2. Right to Correction & Erasure (Section 12): You have the right to correct inaccurate data, update incomplete records, and request the complete erasure of your personal data.
3. Right to Withdraw Consent (Section 6(4)): You may withdraw your consent at any time as easily as it was given, by toggling off permissions, turning off specific features, or deleting your account.
4. Right of Grievance Redressal (Section 13): You have the right to register a grievance with our designated Grievance Officer regarding any matter relating to your personal data.
5. Right to Nominate (Section 14): You have the statutory right to designate another individual who shall, in the event of your death or incapacity, exercise your rights as a Data Principal under the DPDP Act.

PhoneGuard: Lost Phone Recovery खोए हुए फोन की रिकवरी और चोरी से सुरक्षा प्रदान करने के लिए प्रतिबद्ध है। हम डेटा न्यूनतमकरण (Data Minimization), उद्देश्य सीमा (Purpose Limitation) और स्पष्ट सहमति के सिद्धांतों पर कार्य करते हैं। हम व्यक्तिगत डेटा नहीं बेचते हैं और केवल वही डेटा संसाधित करते हैं जो आपके फोन की सुरक्षा के लिए आवश्यक है।

1. डेटा फिड्यूशरी (कंपनी) का विवरण

• संस्था: Kyvronix Technologies ("कंपनी", "हम")
• एप्लिकेशन: PhoneGuard: Lost Phone Recovery
• आधिकारिक सहायता ईमेल: support@kyvronix.com
• शिकायत अधिकारी ईमेल: grievance@kyvronix.com
• क्षेत्राधिकार: भारत गणराज्य (Republic of India)

2. एकत्र किए गए व्यक्तिगत डेटा की मदवार श्रेणियां

डेटा श्रेणी	संसाधित डेटा तत्व	प्रसंस्करण का उद्देश्य	कानूनी आधार
उपयोगकर्ता प्रोफ़ाइल	नाम, ईमेल पता, पंजीकृत मोबाइल नंबर, फायरबेस यूआईडी।	खाता प्रमाणीकरण, सुरक्षा सेटिंग्स का समन्वय और वेब डैशबोर्ड तक पहुंच।	सहमति (धारा 6)
आपातकालीन संपर्क	आपके द्वारा जोड़े गए "विश्वसनीय नंबर" (Trusted Numbers)।	ट्रिगर कमांड मिलने पर स्वचालित आपातकालीन SMS अलर्ट और मैप लिंक भेजना।	सहमति (धारा 6)
रियल-टाइम लोकेशन	सटीक GPS निर्देशांक, ऊंचाई, सटीकता दायरा और बैकग्राउंड लोकेशन।	स्क्रीन लॉक होने या ऐप बंद होने पर भी 24/7 लाइव मैप पर खोए फोन को ट्रैक करना।	स्पष्ट सहमति और रनटाइम अनुमति
सेल टावर टेलीमेट्री	सेल आईडी (CID), लोकेशन एरिया कोड (LAC), MCC, MNC।	जब जीपीएस बंद हो या घर के अंदर सिग्नल न हो, तब टावर से अनुमानित स्थान का पता लगाना।	वैध सुरक्षा उद्देश्य
सिम और ICCID टेलीमेट्री	सिम स्लॉट इंडेक्स, ऑपरेटर का नाम, ICCID (सिम चिप हार्डवेयर सीरियल नंबर) और नया सिम नंबर।	सिम बदले जाने पर तुरंत पहचानना, अलर्ट भेजना और डैशबोर्ड पर सिम विवरण अपडेट करना।	वैध सुरक्षा उद्देश्य और सहमति
इंट्रूज़न तस्वीरें	गलत स्क्रीन अनलॉक प्रयास होने पर फ्रंट कैमरे से ली गई गुप्त तस्वीर।	फोन चुराने वाले व्यक्ति की पहचान का साक्ष्य जुटाना और डैशबोर्ड पर सुरक्षित अपलोड करना।	स्पष्ट सहमति और कैमरा अनुमति
कीवर्ड पहचान	इनकमिंग नोटिफिकेशन में केवल आपके गुप्त ट्रिगर शब्द की पहचान करना।	रिमोट सायरन, लॉक या लोकेशन कमांड चलाना। व्यक्तिगत चैट या OTP कभी नहीं पढ़े या सहेजे जाते।	स्पष्ट सहमति और नोटिफिकेशन अनुमति
भुगतान डेटा	गूगल प्ले टोकन, ऑर्डर आईडी।	Google Play Billing द्वारा प्रीमियम सब्सक्रिप्शन का प्रबंधन (हम कार्ड या बैंक विवरण नहीं देखते)।	संविदात्मक पूर्ति

3. एंड्रॉइड सिस्टम अनुमतियां और प्रकटीकरण

• डिवाइस एडमिनिस्ट्रेटर अनुमति: आपातकालीन रिमोट स्क्रीन लॉक और चोरों द्वारा ऐप को अनइंस्टॉल करने से रोकने के लिए आवश्यक।
• बैकग्राउंड लोकेशन: फोन खो जाने पर ऐप बंद होने के बावजूद 24/7 लोकेशन ट्रैक करने के लिए आवश्यक।
• कैमरा अनुमति: फोन अनलॉक करने के असफल प्रयासों के दौरान चोर की फोटो लेने के लिए आवश्यक।
• नोटिफिकेशन और डिफॉल्ट SMS: बिना देरी के RCS या SMS द्वारा रिकवरी कमांड तुरंत निष्पादित करने के लिए आवश्यक।

4. डेटा भंडारण और प्रतिधारण नीति (धारा 8(7))

• सक्रिय खाता: जब तक आपका खाता सक्रिय है, प्रोफ़ाइल और सिम विवरण सुरक्षित रूप से संग्रहीत रहते हैं।
• तस्वीरें और लॉग: आप ऐप या डैशबोर्ड से व्यक्तिगत तस्वीरों या लॉग को किसी भी समय मिटा सकते हैं।
• खाता विलोपन (Account Deletion): खाता हटाने पर आपकी प्रोफ़ाइल, स्थान इतिहास, तस्वीरें और सिम/ICCID विवरण तुरंत और स्थायी रूप से मिटा दिए जाते हैं।

5. बच्चों के व्यक्तिगत डेटा की सुरक्षा (धारा 9)

• PhoneGuard 18 वर्ष से कम आयु के बच्चों को लक्षित नहीं करता है और न ही माता-पिता की सहमति के बिना उनका डेटा एकत्र करता है।
• हम बच्चों के व्यवहार की ट्रैकिंग, प्रोफाइलिंग या विज्ञापनों में संलग्न नहीं होते हैं।

6. डेटा प्रिंसिपल के वैधानिक अधिकार (धारा 11, 12 और 14)

1. सूचना तक पहुंच का अधिकार (धारा 11): अपने संसाधित डेटा का सारांश और तीसरे पक्ष के प्रोसेसर्स की सूची जानने का अधिकार।
2. सुधार और मिटाने का अधिकार (धारा 12): गलत डेटा को सही कराने और अपना डेटा पूरी तरह मिटाने का अधिकार।
3. सहमति वापस लेने का अधिकार (धारा 6(4)): किसी भी समय अनुमति बंद करके या खाता हटाकर सहमति वापस लेने का अधिकार।
4. शिकायत निवारण का अधिकार (धारा 13): शिकायत अधिकारी के समक्ष डेटा संबंधी शिकायत दर्ज कराने का अधिकार।
5. नामांकन का अधिकार (धारा 14): मृत्यु या अक्षमता की स्थिति में अपने डेटा अधिकारों का प्रयोग करने के लिए किसी अन्य व्यक्ति को नामांकित करने का कानूनी अधिकार।