sprintduo

Политика за поверителност на SprintDuo

Актуализирано:

Тази политика обяснява как приложението SprintDuo обработва личните ви данни. Понятия като „Приложение“, „Профил“, „Двойка“ и „Партньор“ имат значението, дадено им в нашите Условия за ползване.

Накратко

  • Влизате с телефонния си номер и SMS код. Не съхраняваме пълния ви номер в явен вид.
  • Отговорите, изборите в игрите и съобщенията ви се криптират в нашата база данни – на сървъра, а не от край до край.
  • Партньорът ви вижда отговора ви едва след като и той е отговорил.
  • Не показваме реклами, не продаваме данни, не използваме инструменти за анализ или проследяване на трети страни и не ви профилираме.
  • Можете да изтеглите данните си и да изтриете Профила си в Приложението по всяко време.

1. Администратор на данните

Администратор на личните ви данни е 8CELLS Jarosław Kaczmarski със седалище в Полша, едноличен търговец, вписан в полския Централен регистър и информация за стопанската дейност (CEIDG), данъчен номер (NIP) 7962621938, REGON 366811404 („ние“). Пощенският адрес за писмена кореспонденция е посочен в нашето вписване в CEIDG (търсене по данъчен номер на biznes.gov.pl). За всичко, свързано с личните ви данни, пишете на hi@sprintduo.app.

Не сме определили длъжностно лице по защита на данните, тъй като не сме задължени да го направим (член 37 от GDPR). За всичко, свързано с данните ви, се обръщайте към нас на посочения по-горе адрес.

2. Какви данни обработваме

Профил и вход

  • Телефонен номер. Не съхраняваме пълния ви номер в явен вид в нашата база данни. Обработваме го за кратко, за да изпратим и проверим SMS кода ви. Съхраняваме хеш на номера, изчислен с таен ключ (HMAC), който служи за намиране на Профила ви, както и последните 4 цифри и кода на държавата.
  • SMS код. Еднократните кодове се изпращат и проверяват от нашия доставчик Twilio (услугата Twilio Verify).
  • Име или псевдоним (до 40 знака) – показва се на Партньора ви.
  • Потвърждение, че сте навършили 18 години и приемате Условията за ползване.
  • PIN код (незадължителен, 6 цифри) – съхранява се само като хеш с добавена „сол“ (salted hash). Ако започнете нулиране на забравен PIN код, нулирането се извършва след 7 дни и Партньорът ви се уведомява за него.
  • Токени на сесиите – съхраняват се само като хешове.

Двойка и покани

Когато поканите някого да образувате Двойка, въвеждате телефонния му номер. Съхраняваме го като хеш (HMAC), така че поканата да види само лицето, което влезе с този номер.

Ако получите покана, телефонният ви номер ни е предоставен от лицето, което ви е поканило. Виждате поканата едва след като влезете с този номер. Поканите изтичат след 72 часа. Можете да приемете поканата, да я откажете или да блокирате подателя – в този случай записваме блокирането, а подателят не се уведомява за него.

Обработваме и информация за това с кого образувате Двойка. Един Профил може едновременно да принадлежи само на една активна Двойка.

Вашето съдържание

  • отговори на въпроса на деня,
  • избори и предположения в мини игрите,
  • съобщения под завършени дейности,
  • реакции на разкрити отговори (например сърце),
  • запазени игри (отметки).

Отговорите, изборите в игрите и съобщенията се криптират в нашата база данни с AES-GCM. Ключовете се съхраняват на сървъра и се управляват от нас. Това не е криптиране от край до край – технически можем да прочетем това съдържание.

Достъп до ключовете има само администраторът. Нямаме инструмент за преглед на съдържанието ви и никой не го чете рутинно. Четем го само когато е строго необходимо: по ваше изрично искане (например когато съобщите за грешка), при разглеждане на сигнал за незаконно съдържание или когато законът го изисква – и само в необходимия обем. Никога не го използваме за реклама, анализи или обучение на модели на изкуствен интелект.

Отговорите са свободен текст. Пишете само това, което искате да споделите с Партньора си.

Темата „Близост и интимност“

Тази тема е незадължителна. Въпросите от нея се появяват само когато и двамата сте я включили, а Партньорът ви не може да види кой от вас я е включил. Отговорите в тази тема може да разкрият информация за сексуалния ви живот, която е специална категория лични данни по смисъла на член 9 от GDPR.

Обработваме тези отговори единствено въз основа на вашето изрично съгласие (член 9, параграф 2, буква „а“ от GDPR). Когато включите темата в раздел Ние, Приложението показва текста на съгласието, а темата се включва едва след като изберете „Давам съгласие“. Записваме кога сте дали съгласие, за да можем да го докажем. Съгласието е доброволно – без него можете да използвате всички останали функции на Приложението.

Можете да го оттеглите по всяко време, като изключите темата. Тогава:

  • окончателно изтриваме предишните ви отговори на въпроси от тази тема, както и съобщенията и реакциите ви под тях – при въпроси, на които и двамата сте отговорили, Партньорът ви ще вижда „Отговорът е изтрит“;
  • въпросите от тази тема, на които Партньорът ви още не е отговорил, изчезват от историята на Двойката ви заедно с евентуалния ви отговор и не се появяват нови;
  • изтриваме записа за това кога сте дали съгласие.

Отговорите и съобщенията на Партньора ви под тези въпроси са негови данни – те остават, докато Партньорът ви не оттегли собственото си съгласие или не изтрие Профила си. Изтритото съдържание изчезва от резервните копия в срока, посочен в точка 7. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето.

Настройки и известия

  • Език на Приложението – за да показваме съдържанието на вашия език.
  • Часова зона като име по IANA (например Europe/Warsaw), изпращано от Приложението – за да съобразим деня на Двойката ви в Приложението с местното ви време.
  • Предпочитания за известията.
  • Токен за push известия и език на устройството – ако разрешите известията. Известията ви уведомяват за активността на Партньора ви (например отговор, съобщение или покана) и никога не съдържат текста на отговорите или съобщенията.

Напомнянията (ако ги включите) се планират от телефона ви. Настройките им се съхраняват само на устройството ви и никога не достигат до нас.

Технически данни и данни за сигурността

  • Технически логове за работата на Услугата: час, адрес и вид на заявката, код на отговора, грешки и информация за връзката, предоставяна от Cloudflare (например държавата, определена по IP адреса). Логовете никога не съдържат текста на отговорите или съобщенията, телефонни номера или SMS кодове.
  • IP адресът на устройството ви, обработван, когато то се свързва с нашия сървър. За да защитим Услугата от злоупотреби, ограничаваме броя на SMS кодовете, които могат да бъдат изпратени, и за тази цел съхраняваме хешове (HMAC) на телефонния номер и на IP адреса.

Приложението съхранява на устройството ви само това, което му е необходимо, за да работи, например данни за сесията и настройки на напомнянията.

Връзка с нас

Когато ни пишете, обработваме имейл адреса ви, съдържанието на съобщението ви и данните, необходими за разглеждане на искането ви, например телефонния ви номер, когато поискате да изтрием Профила ви.

3. Цели и правни основания

  • Предоставяне на Услугата – създаване и поддържане на Профила ви, вход, PIN код, свързване в Двойка, показване на съдържание, известия и експортиране на данни: член 6, параграф 1, буква „б“ от GDPR (изпълнение на договор).
  • Темата „Близост и интимност“: член 9, параграф 2, буква „а“ и член 6, параграф 1, буква „а“ от GDPR (изрично съгласие).
  • Телефонният номер на поканеното лице: член 6, параграф 1, буква „е“ от GDPR – нашият легитимен интерес да позволим на поканващия да се свърже с избрания от него човек.
  • Сигурност и предотвратяване на злоупотреби (ограничения за SMS, технически логове, периодът на изчакване и уведомяването на Партньора при нулиране на PIN код): член 6, параграф 1, буква „е“ от GDPR – нашият легитимен интерес да защитим Услугата и Профилите.
  • Разглеждане на исканията ви за упражняване на права и на рекламациите ви, както и изпълнение на законови задължения: член 6, параграф 1, буква „в“ от GDPR.
  • Кореспонденция и установяване, упражняване или защита на правни претенции: член 6, параграф 1, буква „е“ от GDPR.

Предоставянето на телефонен номер, име и потвържденията, изисквани при регистрацията, е необходимо за създаване на Профил. Всички други данни предоставяте доброволно, когато използвате конкретни функции.

4. Какво вижда Партньорът ви

  • Името ви и последните 4 цифри на телефонния ви номер – включително в поканите, които изпращате.
  • Отговора ви на въпроса на деня – едва след като и той е отговорил.
  • Изборите ви в мини игрите – след като и двамата сте завършили играта.
  • Съобщенията и реакциите ви под завършените дейности.

Партньорът ви не може да види пълния ви телефонен номер, нито кой от вас е включил темата „Близост и интимност“. След прекратяване на Двойката (разкачване на Двойката или изтриване на Профил) бившият ви Партньор губи достъп до общото ви съдържание, включително до вашето.

5. Кой обработва данни от наше име

Използваме доставчици, които обработват данни от наше име като обработващи лични данни, въз основа на договори за обработване на данни:

  • Cloudflare, Inc. – инфраструктурата на Услугата: сървъри (Cloudflare Workers) и база данни (D1). Обработва всички данни на Услугата.
  • Twilio Ireland Limited и Twilio Inc. – изпращане и проверка на SMS кодове (Twilio Verify). Обработват телефонния ви номер.
  • Google Ireland Limited – push известия (Firebase Cloud Messaging). Обработва токена за известия, езика на устройството и съдържанието на известието, което никога не включва текста на отговорите или съобщенията.

На устройства с iOS Firebase Cloud Messaging предава известието на услугата Apple Push Notification service (Apple Inc.), която го доставя на устройството ви. На Android известията се доставят от услугите на Google Play.

Можем също да разкриваме данни на публични органи, когато законът го изисква. Изтегляте Приложението от App Store или Google Play – Apple и Google обработват данните, свързани с акаунта ви в магазина, съгласно собствените си условия.

6. Предаване на данни извън ЕИП

Нашата база данни (Cloudflare D1) работи в региона на Западна Европа. Заявките от Приложението обаче се обработват от центъра за данни на Cloudflare, който е най-близо до устройството ви, а Cloudflare, Twilio, Google (включително Google LLC) и Apple (доставяне на известия в iOS) може да обработват данни извън Европейското икономическо пространство, включително в Съединените щати. Такова предаване се основава на решението на Европейската комисия относно адекватното ниво на защита по рамката EU-US Data Privacy Framework (за сертифицираните дружества) или на стандартните договорни клаузи, одобрени от Комисията. Можете да поискате от нас информация за използваните гаранции.

7. Колко дълго съхраняваме данните

  • Профилът и вашето съдържание – докато имате Профил. Когато изтриете Профила си, незабавно изтриваме от активната база данни Профила (включително предпочитанията и токените за известия), отговорите, изборите в игрите, съобщенията, реакциите, запазените игри и сесиите.
  • Съдържанието от темата „Близост и интимност“ – докато не оттеглите съгласието си (точка 2) или не изтриете Профила си.
  • Резервни копия (възстановяване на базата данни към избран момент) – до 30 дни; след това изтритите данни изчезват и от резервните копия.
  • Токени на сесиите – докато не излезете от профила, сесията не изтече или не изтриете Профила си.
  • Покани – валидни са 72 часа; изтриваме ги 30 дни след изпращането им, независимо дали са приети, отказани или са изтекли.
  • Записът за блокиран подател – до изтриването на вашия Профил или на Профила на подателя.
  • Технически логове – до 7 дни.
  • Данни за ограниченията на SMS – 48 часа.
  • Кореспонденция и рекламации – 3 години след приключване на въпроса, а по-дълго само ако е необходимо за установяване, упражняване или защита на правни претенции.

8. Как защитаваме данните

  • Не използваме пароли – входът се основава на SMS кодове и незадължителен PIN код.
  • Съхраняваме телефонния ви номер като HMAC хеш, последните 4 цифри и кода на държавата.
  • Съхраняваме PIN кода и токените на сесиите ви само като хешове.
  • Криптираме отговорите, изборите в игрите и съобщенията в базата данни (AES-GCM, ключове на сървъра), като достъп до ключовете има само администраторът.
  • Известията никога не съдържат текста на отговорите или съобщенията.

9. Вашите права

Имате право на:

  • достъп до данните си и получаване на копие от тях – в раздел Ние изберете „Изтегли данните ми“, за да получите JSON файл с данните си (данните на Партньора ви не са включени);
  • коригиране – променете името си в Приложението чрез „Редактирай профила“;
  • изтриване – в Приложението: Ние → Опасна зона → Изтрий профила; без Приложението следвайте указанията на страницата „Изтриване на профил“;
  • ограничаване на обработването;
  • преносимост на данните – можете да пренесете експортирания JSON файл в друга услуга;
  • възражение срещу обработване, основано на нашия легитимен интерес;
  • оттегляне на съгласието по всяко време – за темата „Близост и интимност“ е достатъчно да я изключите (в точка 2 е обяснено какво се случва тогава);
  • подаване на жалба до председателя на Службата за защита на личните данни (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) или до надзорния орган в държавата от ЕС, в която живеете или работите.

За да упражните правата си, пишете на hi@sprintduo.app. Може да ви помолим да потвърдите със SMS код, че телефонният номер на Профила е ваш. Ще отговорим без ненужно забавяне и най-късно в срок от един месец. В изключителни случаи този срок може да бъде удължен с още два месеца – ако това се случи, ще ви уведомим.

10. Реклами, анализи и профилиране

Не показваме реклами и не използваме съдържанието ви за реклама. Не продаваме данни. Не използваме инструменти за анализ на трети страни или SDK за проследяване. Не ви профилираме и не вземаме решения за вас, основани единствено на автоматизирано обработване. Редакционното съдържание, например въпросите и игрите, се създава от екипа на SprintDuo.

11. Непълнолетни

SprintDuo е предназначено само за лица на 18 или повече години. Не обработваме съзнателно данни на непълнолетни. Ако разберем, че Профил принадлежи на непълнолетно лице, ще го изтрием.

12. Промени в тази политика

Може да актуализираме тази политика, например когато се променят функциите на Приложението или законодателството. Датата на последната актуализация е посочена към тази политика. Ще ви уведомяваме за съществените промени в Приложението.