sprintduo

SprintDuo privaatsuspoliitika

Uuendatud:

See poliitika selgitab, kuidas SprintDuo rakendus teie isikuandmeid töötleb. Mõistetel nagu „Rakendus“, „Konto“, „Paar“ ja „Partner“ on meie kasutustingimustes antud tähendus.

Lühidalt

  • Te logite sisse oma telefoninumbri ja SMS-koodiga. Me ei säilita teie täielikku numbrit krüpteerimata kujul.
  • Teie vastused, mänguvalikud ja sõnumid on meie andmebaasis krüpteeritud – serveripoolselt, mitte otspunktkrüpteeritult.
  • Teie Partner näeb teie vastust alles siis, kui on ka ise vastanud.
  • Me ei näita reklaame, ei müü andmeid, ei kasuta kolmandate osapoolte analüüsi- ega jälgimisvahendeid ega profileeri teid.
  • Saate igal ajal Rakenduses oma andmed alla laadida ja Konto kustutada.

1. Vastutav töötleja

Teie isikuandmete vastutav töötleja on 8CELLS Jarosław Kaczmarski, asukohaga Poolas, füüsilisest isikust ettevõtja, kes on kantud Poola majandustegevuse keskregistrisse ja teabesüsteemi (CEIDG), maksukohustuslase number (NIP) 7962621938, REGON 366811404 (edaspidi „meie“). Postiaadress kirjalikuks suhtluseks on toodud meie CEIDG-kandes (otsing NIP-numbri järgi saidil biznes.gov.pl). Kõigis teie isikuandmetega seotud küsimustes kirjutage aadressil hi@sprintduo.app.

Me ei ole määranud andmekaitseametnikku, kuna meil ei ole selleks kohustust (isikuandmete kaitse üldmääruse (IKÜM) artikkel 37). Kõigis oma andmetega seotud küsimustes võtke meiega ühendust ülaltoodud aadressil.

2. Milliseid andmeid me töötleme

Konto ja sisselogimine

  • Telefoninumber. Me ei säilita teie täielikku numbrit oma andmebaasis krüpteerimata kujul. Töötleme seda lühiajaliselt, et saata ja kontrollida teie SMS-koodi. Säilitame numbri võtmega räsi (HMAC), mille abil leiame teie Konto, ning numbri viimased 4 numbrit ja riigikoodi.
  • SMS-kood. Ühekordseid koode saadab ja kontrollib meie teenusepakkuja Twilio (teenus Twilio Verify).
  • Nimi või hüüdnimi (kuni 40 tähemärki), mida teie Partner näeb.
  • Kinnitus, et olete vähemalt 18-aastane ja nõustute kasutustingimustega.
  • PIN-kood (valikuline, 6 numbrit) – säilitatakse ainult soolatud räsina. Kui alustate unustatud PIN-koodi lähtestamist, toimub lähtestamine 7 päeva pärast ja teie Partnerit teavitatakse sellest.
  • Seansitõendid – säilitatakse ainult räsidena.

Paar ja kutsed

Kui kutsute kellegi endaga Paari moodustama, sisestate tema telefoninumbri. Säilitame selle räsina (HMAC), et kutset näeks ainult inimene, kes logib sisse selle numbriga.

Kui saate kutse, andis teie telefoninumbri meile teid kutsunud inimene. Näete kutset alles pärast selle numbriga sisselogimist. Kutsed aeguvad 72 tunni pärast. Võite kutse vastu võtta, sellest keelduda või saatja blokeerida – sel juhul registreerime blokeeringu ja saatjat sellest ei teavitata.

Samuti töötleme teavet selle kohta, kellega te Paari moodustate. Konto saab korraga kuuluda ainult ühte aktiivsesse Paari.

Teie sisu

  • vastused päeva küsimusele,
  • valikud ja oletused minimängudes,
  • sõnumid lõpetatud tegevuste juures,
  • reaktsioonid nähtavaks tehtud vastustele (näiteks süda),
  • salvestatud mängud (järjehoidjad).

Vastused, mänguvalikud ja sõnumid on meie andmebaasis krüpteeritud algoritmiga AES-GCM. Võtmeid hoitakse serveris ja neid haldame meie. See ei ole otspunktkrüpteerimine – meil on tehniliselt võimalik seda sisu lugeda.

Võtmetele on juurdepääs ainult vastutaval töötlejal. Meil ei ole tööriista teie sisu sirvimiseks ja keegi ei loe seda rutiinselt. Loeme seda ainult siis, kui see on hädavajalik: teie selgesõnalisel palvel (näiteks kui teatate veast), ebaseadusliku sisu teate menetlemisel või kui seadus seda nõuab – ja ainult vajalikus ulatuses. Me ei kasuta seda kunagi reklaamiks, analüüsiks ega tehisintellekti mudelite treenimiseks.

Vastused on vabas vormis tekst. Kirjutage ainult seda, mida soovite oma Partneriga jagada.

Teema „Lähedus ja intiimsus“

See teema on valikuline. Selle küsimused ilmuvad ainult siis, kui olete mõlemad selle sisse lülitanud, ja teie Partner ei näe, kumb teist selle sisse lülitas. Selle teema vastused võivad avaldada teavet teie seksuaalelu kohta, mis on IKÜM artikli 9 kohaselt eriliiki isikuandmed.

Töötleme neid vastuseid ainult teie selgesõnalise nõusoleku alusel (IKÜM artikli 9 lõike 2 punkt a). Kui lülitate teema sisse vahekaardil Meie, näitab Rakendus nõusoleku teksti ja teema lülitatakse sisse alles pärast seda, kui valite „Nõustun“. Salvestame nõusoleku andmise aja, et saaksime nõusolekut tõendada. Nõusolek on vabatahtlik – ilma selleta saate endiselt kasutada kõiki teisi Rakenduse funktsioone.

Nõusoleku saate igal ajal tagasi võtta, lülitades teema välja. Sel juhul:

  • kustutame jäädavalt teie varasemad vastused selle teema küsimustele ning teie sõnumid ja reaktsioonid nende juures – küsimuste puhul, millele olete mõlemad vastanud, näeb teie Partner teksti „Vastus kustutatud“;
  • kaovad selle teema küsimused, millele teie Partner ei ole veel vastanud, teie Paari ajaloost koos teie võimaliku vastusega ja uusi ei ilmu;
  • kustutame kirje selle kohta, millal te nõusoleku andsite.

Teie Partneri vastused ja sõnumid nende küsimuste juures on tema andmed – need jäävad alles, kuni teie Partner võtab tagasi oma nõusoleku või kustutab oma Konto. Kustutatud sisu kaob varukoopiatest punktis 7 nimetatud aja jooksul. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist toimunud töötlemise seaduslikkust.

Seaded ja teavitused

  • Rakenduse keel – et kuvada sisu teie keeles.
  • Ajavöönd IANA nimena (näiteks Europe/Warsaw), mille saadab Rakendus – et viia teie Paari päev Rakenduses vastavusse teie kohaliku ajaga.
  • Teavituste eelistused.
  • Tõuketeavituste tõend ja seadme keel – kui lubate teavitused. Teavitused annavad teada teie Partneri tegevusest (näiteks vastusest, sõnumist või kutsest) ega sisalda kunagi vastuste ega sõnumite teksti.

Meeldetuletused (kui need sisse lülitate) ajastab teie telefon. Nende seaded salvestatakse ainult teie seadmesse ega jõua kunagi meieni.

Tehnilised ja turvaandmed

  • Tehnilised logid Teenuse toimimise kohta: päringu aeg, aadress ja tüüp, vastuse kood, vead ning Cloudflare’i edastatud ühenduse teave (näiteks IP-aadressi põhjal tuletatud riik). Logid ei sisalda kunagi vastuste ega sõnumite teksti, telefoninumbreid ega SMS-koode.
  • Teie seadme IP-aadress, mida töödeldakse, kui seade ühendub meie serveriga. Teenuse kaitsmiseks kuritarvitamise eest piirame saadetavate SMS-koodide arvu ning selleks säilitame telefoninumbri ja IP-aadressi räsid (HMAC).

Rakendus salvestab teie seadmesse ainult seda, mida see töötamiseks vajab, näiteks seansiandmed ja meeldetuletuste seaded.

Meiega ühenduse võtmine

Kui te meile kirjutate, töötleme teie e-posti aadressi, teie sõnumi sisu ja muid andmeid, mis on vajalikud teie pöördumise lahendamiseks, näiteks teie telefoninumbrit, kui palute meil oma Konto kustutada.

3. Eesmärgid ja õiguslikud alused

  • Teenuse osutamine – teie Konto loomine ja haldamine, sisselogimine, PIN-kood, Paari moodustamine, sisu kuvamine, teavitused ja andmete eksport: IKÜM artikli 6 lõike 1 punkt b (lepingu täitmine).
  • Teema „Lähedus ja intiimsus“: IKÜM artikli 9 lõike 2 punkt a ja artikli 6 lõike 1 punkt a (selgesõnaline nõusolek).
  • Kutsutud inimese telefoninumber: IKÜM artikli 6 lõike 1 punkt f – meie õigustatud huvi võimaldada kutsujal luua ühendus enda valitud inimesega.
  • Turvalisus ja kuritarvitamise ennetamine (SMS-piirangud, tehnilised logid, ooteaeg ja Partneri teavitamine PIN-koodi lähtestamisel): IKÜM artikli 6 lõike 1 punkt f – meie õigustatud huvi kaitsta Teenust ja Kontosid.
  • Teie õigustega seotud taotluste ja kaebuste menetlemine ning juriidiliste kohustuste täitmine: IKÜM artikli 6 lõike 1 punkt c.
  • Kirjavahetus ning õigusnõuete koostamine, esitamine või kaitsmine: IKÜM artikli 6 lõike 1 punkt f.

Telefoninumbri, nime ja registreerimisel nõutavate kinnituste esitamine on Konto loomiseks vajalik. Kõiki muid andmeid esitate vabatahtlikult, kui kasutate konkreetseid funktsioone.

4. Mida teie Partner näeb

  • Teie nimi ja teie telefoninumbri viimased 4 numbrit – ka teie saadetud kutsetes.
  • Teie vastus päeva küsimusele – alles siis, kui ta on ka ise vastanud.
  • Teie valikud minimängudes – kui olete mõlemad mängu lõpetanud.
  • Teie sõnumid ja reaktsioonid lõpetatud tegevuste juures.

Teie Partner ei näe teie täielikku telefoninumbrit ega seda, kumb teist lülitas sisse teema „Lähedus ja intiimsus“. Pärast Paari lõppemist (Paar ühendatakse lahti või Konto kustutatakse) kaotab teie endine Partner juurdepääsu teie ühisele sisule, sealhulgas teie omale.

5. Kes meie jaoks andmeid töötlevad

Kasutame teenusepakkujaid, kes töötlevad andmeid meie nimel volitatud töötlejatena andmetöötluslepingute alusel:

  • Cloudflare, Inc. – Teenuse taristu: serverid (Cloudflare Workers) ja andmebaas (D1). Töötleb kõiki Teenuse andmeid.
  • Twilio Ireland Limited ja Twilio Inc. – SMS-koodide saatmine ja kontrollimine (Twilio Verify). Töötlevad teie telefoninumbrit.
  • Google Ireland Limited – tõuketeavitused (Firebase Cloud Messaging). Töötleb teavituste tõendit, seadme keelt ja teavituse sisu, mis ei sisalda kunagi vastuste ega sõnumite teksti.

iOS-seadmetes edastab Firebase Cloud Messaging teavituse teenusele Apple Push Notification service (Apple Inc.), mis toimetab selle teie seadmesse. Androidis toimetavad teavitused kohale Google Play teenused.

Võime andmeid edastada ka ametiasutustele, kui seadus seda nõuab. Rakenduse laadite alla App Store’ist või Google Playst – Apple ja Google töötlevad teie poe kontoga seotud andmeid oma tingimuste alusel.

6. Andmete edastamine väljapoole EMP-d

Meie andmebaas (Cloudflare D1) asub Lääne-Euroopa piirkonnas. Rakenduse päringuid töötleb aga teie seadmele lähim Cloudflare’i andmekeskus ning Cloudflare, Twilio, Google (sh Google LLC) ja Apple (teavituste edastamine iOS-is) võivad töödelda andmeid väljaspool Euroopa Majanduspiirkonda, sealhulgas Ameerika Ühendriikides. Sellise edastamise aluseks on Euroopa Komisjoni kaitse piisavuse otsus ELi-USA andmekaitseraamistiku (EU-US Data Privacy Framework) kohta (sertifitseeritud ettevõtete puhul) või Komisjoni heaks kiidetud andmekaitse tüüpklauslid. Võite küsida meilt teavet kasutatud kaitsemeetmete kohta.

7. Kui kaua me andmeid säilitame

  • Konto ja teie sisu – seni, kuni teil on Konto. Kui kustutate oma Konto, kustutame töökeskkonna andmebaasist viivitamata Konto (sh teavituste eelistused ja tõendid), vastused, mänguvalikud, sõnumid, reaktsioonid, salvestatud mängud ja seansid.
  • Teema „Lähedus ja intiimsus“ sisu – kuni võtate nõusoleku tagasi (punkt 2) või kustutate oma Konto.
  • Varukoopiad (andmebaasi taastamine valitud ajahetke seisu) – kuni 30 päeva; pärast seda on kustutatud andmed kadunud ka varukoopiatest.
  • Seansitõendid – kuni te välja logite, seanss aegub või kustutate oma Konto.
  • Kutsed – kehtivad 72 tundi; kustutame need 30 päeva pärast saatmist, olenemata sellest, kas need võeti vastu, neist keelduti või need aegusid.
  • Blokeeritud saatja kirje – kuni teie Konto või saatja Konto kustutatakse.
  • Tehnilised logid – kuni 7 päeva.
  • SMS-piirangute andmed – 48 tundi.
  • Kirjavahetus ja kaebused – 3 aastat pärast asja lõpetamist ja kauem ainult siis, kui see on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks.

8. Kuidas me andmeid kaitseme

  • Me ei kasuta paroole – sisselogimine põhineb SMS-koodidel ja valikulisel PIN-koodil.
  • Teie telefoninumbrist säilitame HMAC-räsi, viimased 4 numbrit ja riigikoodi.
  • Teie PIN-koodi ja seansitõendeid säilitame ainult räsidena.
  • Krüpteerime vastused, mänguvalikud ja sõnumid andmebaasis (AES-GCM, serveripoolsed võtmed) ning võtmetele on juurdepääs ainult vastutaval töötlejal.
  • Teavitused ei sisalda kunagi vastuste ega sõnumite teksti.

9. Teie õigused

Teil on õigus:

  • tutvuda oma andmetega ja saada neist koopia – valige vahekaardil Meie „Laadi mu andmed alla“, et saada JSON-fail oma andmetega (teie Partneri andmeid see ei sisalda);
  • nõuda andmete parandamist – muutke oma nime Rakenduses valikuga „Muuda profiili“;
  • nõuda andmete kustutamist – Rakenduses: Meie → Ohutsoon → Kustuta konto; ilma Rakenduseta järgige juhiseid lehel „Konto kustutamine“;
  • nõuda andmete töötlemise piiramist;
  • kanda andmed üle – eksporditud JSON-faili saate viia teise teenusesse;
  • esitada vastuväiteid töötlemisele, mis põhineb meie õigustatud huvil;
  • võtta nõusolek tagasi igal ajal – teema „Lähedus ja intiimsus“ puhul lülitage see lihtsalt välja (punktis 2 on selgitatud, mis siis juhtub);
  • esitada kaebus Isikuandmete Kaitse Ameti presidendile (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) või selle ELi riigi järelevalveasutusele, kus te elate või töötate.

Oma õiguste kasutamiseks kirjutage aadressil hi@sprintduo.app. Võime paluda teil SMS-koodiga kinnitada, et Konto telefoninumber kuulub teile. Vastame põhjendamatu viivituseta, kuid hiljemalt ühe kuu jooksul. Erandjuhtudel võib seda tähtaega pikendada veel kahe kuu võrra – kui nii juhtub, anname teile sellest teada.

10. Reklaamid, analüütika ja profileerimine

Me ei näita reklaame ega kasuta teie sisu reklaamiks. Me ei müü andmeid. Me ei kasuta kolmandate osapoolte analüüsivahendeid ega jälgimiseks mõeldud SDK-sid. Me ei profileeri teid ega tee teie kohta otsuseid, mis põhinevad üksnes automatiseeritud töötlemisel. Toimetuse sisu, näiteks küsimused ja mängud, on kirjutanud SprintDuo meeskond.

11. Alaealised

SprintDuo on mõeldud ainult 18-aastastele ja vanematele inimestele. Me ei töötle teadlikult alaealiste andmeid. Kui saame teada, et Konto kuulub alaealisele, kustutame selle.

12. Poliitika muudatused

Võime seda poliitikat ajakohastada, näiteks kui Rakenduse funktsioonid või õigusaktid muutuvad. Viimase ajakohastamise kuupäev on esitatud selle poliitika juures. Olulistest muudatustest teavitame teid Rakenduses.