sprintduo

SprintDuon tietosuojakäytäntö

Päivitetty:

Tässä käytännössä kerrotaan, miten SprintDuo-sovellus käsittelee henkilötietojasi. Käsitteillä, kuten ”Sovellus”, ”Tili”, ”Pari” ja ”Kumppani”, on käyttöehdoissamme määritelty merkitys.

Lyhyesti

  • Kirjaudut sisään puhelinnumerollasi ja SMS-koodilla. Emme tallenna koko numeroasi selväkielisenä.
  • Vastauksesi, pelivalintasi ja viestisi salataan tietokannassamme – palvelimella, ei päästä päähän.
  • Kumppanisi näkee vastauksesi vasta, kun hän on itse vastannut.
  • Emme näytä mainoksia, myy tietoja, käytä kolmansien osapuolten analytiikka- tai seurantatyökaluja emmekä profiloi sinua.
  • Voit ladata tietosi ja poistaa Tilisi Sovelluksessa milloin tahansa.

1. Rekisterinpitäjä

Henkilötietojesi rekisterinpitäjä on 8CELLS Jarosław Kaczmarski, jonka kotipaikka on Puolassa ja joka on Puolan elinkeinotoiminnan keskusrekisteriin ja tietopalveluun (CEIDG) merkitty yksityinen elinkeinonharjoittaja, verotunniste (NIP) 7962621938, REGON 366811404 (”me”). Kirjeenvaihdon postiosoite on merkitty CEIDG-rekisterimerkintäämme (hae verotunnisteella osoitteessa biznes.gov.pl). Kaikissa henkilötietojasi koskevissa asioissa kirjoita osoitteeseen hi@sprintduo.app.

Emme ole nimittäneet tietosuojavastaavaa, koska meillä ei ole siihen velvollisuutta (EU:n yleisen tietosuoja-asetuksen eli GDPR:n 37 artikla). Ota meihin yhteyttä yllä mainittuun osoitteeseen kaikissa tietojasi koskevissa asioissa.

2. Mitä tietoja käsittelemme

Tili ja kirjautuminen

  • Puhelinnumero. Emme tallenna koko numeroasi selväkielisenä tietokantaamme. Käsittelemme sitä hetkellisesti SMS-koodisi lähettämiseksi ja tarkistamiseksi. Tallennamme numerosta salaisella avaimella lasketun tiivisteen (HMAC), jonka avulla Tilisi löydetään, sekä numeron 4 viimeistä numeroa ja maatunnuksen.
  • SMS-koodi. Kertakäyttöiset koodit lähettää ja tarkistaa palveluntarjoajamme Twilio (Twilio Verify -palvelu).
  • Nimi tai lempinimi (enintään 40 merkkiä), jonka Kumppanisi näkee.
  • Vahvistus siitä, että olet vähintään 18-vuotias ja hyväksyt käyttöehdot.
  • PIN-koodi (valinnainen, 6 numeroa) – tallennetaan vain suolattuna tiivisteenä. Jos aloitat unohdetun PIN-koodin nollauksen, nollaus tapahtuu 7 päivän kuluttua, ja Kumppanillesi ilmoitetaan siitä.
  • Istuntotunnisteet – tallennetaan vain tiivisteinä.

Pari ja kutsut

Kun kutsut jonkun muodostamaan kanssasi Parin, annat hänen puhelinnumeronsa. Tallennamme sen tiivisteenä (HMAC), jotta vain tällä numerolla kirjautuva henkilö näkee kutsun.

Jos saat kutsun, puhelinnumerosi on antanut meille sinut kutsunut henkilö. Näet kutsun vasta kirjauduttuasi sisään tällä numerolla. Kutsut vanhenevat 72 tunnin kuluttua. Voit hyväksyä kutsun, hylätä sen tai estää lähettäjän – tällöin kirjaamme eston, eikä lähettäjälle kerrota siitä.

Käsittelemme myös tietoa siitä, kenen kanssa muodostat Parin. Tili voi kuulua kerrallaan vain yhteen aktiiviseen Pariin.

Sisältösi

  • vastaukset päivän kysymykseen,
  • valinnat ja arvaukset minipeleissä,
  • viestit valmiiden aktiviteettien alla,
  • reaktiot paljastettuihin vastauksiin (esimerkiksi sydän),
  • tallennetut pelit (kirjanmerkit).

Vastaukset, pelivalinnat ja viestit salataan tietokannassamme AES-GCM-algoritmilla. Avaimia säilytetään palvelimella, ja me hallinnoimme niitä. Kyse ei ole päästä päähän -salauksesta – meillä on teknisesti mahdollisuus lukea tätä sisältöä.

Vain rekisterinpitäjällä on pääsy avaimiin. Meillä ei ole työkalua sisältösi selaamiseen, eikä kukaan lue sitä rutiininomaisesti. Luemme sitä vain, kun se on ehdottoman välttämätöntä: nimenomaisesta pyynnöstäsi (esimerkiksi kun ilmoitat virheestä), käsitellessämme ilmoitusta laittomasta sisällöstä tai kun laki sitä edellyttää – ja vain tarpeellisessa laajuudessa. Emme koskaan käytä sitä mainontaan, analytiikkaan tai tekoälymallien kouluttamiseen.

Vastaukset ovat vapaata tekstiä. Kirjoita vain sitä, mitä haluat jakaa Kumppanisi kanssa.

Aihe ”Läheisyys ja intiimiys”

Tämä aihe on valinnainen. Sen kysymykset näkyvät vain, kun olette molemmat ottaneet sen käyttöön, eikä Kumppanisi näe, kumpi teistä otti sen käyttöön. Tämän aiheen vastaukset voivat paljastaa tietoja seksuaalielämästäsi, jotka kuuluvat tietosuoja-asetuksen 9 artiklassa tarkoitettuihin erityisiin henkilötietoryhmiin.

Käsittelemme näitä vastauksia vain nimenomaisen suostumuksesi perusteella (tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohta). Kun otat aiheen käyttöön Me-välilehdellä, Sovellus näyttää suostumustekstin, ja aihe otetaan käyttöön vasta, kun valitset ”Hyväksyn”. Kirjaamme, milloin annoit suostumuksen, jotta voimme osoittaa sen. Suostumus on vapaaehtoinen – ilman sitä voit edelleen käyttää kaikkia muita Sovelluksen ominaisuuksia.

Voit peruuttaa suostumuksen milloin tahansa poistamalla aiheen käytöstä. Tällöin:

  • poistamme pysyvästi aiemmat vastauksesi tämän aiheen kysymyksiin sekä viestisi ja reaktiosi niiden alla – kysymyksissä, joihin olette molemmat vastanneet, Kumppanisi näkee tekstin ”Vastaus poistettu”;
  • tämän aiheen kysymykset, joihin Kumppanisi ei ole vielä vastannut, katoavat Parinne historiasta mahdollisen vastauksesi kanssa, eikä uusia enää ilmesty;
  • poistamme tiedon siitä, milloin annoit suostumuksen.

Kumppanisi vastaukset ja viestit näiden kysymysten alla ovat hänen tietojaan – ne säilyvät, kunnes Kumppanisi peruuttaa oman suostumuksensa tai poistaa Tilinsä. Poistettu sisältö häviää varmuuskopioista kohdassa 7 mainitussa ajassa. Suostumuksen peruuttaminen ei vaikuta ennen peruuttamista suoritetun käsittelyn lainmukaisuuteen.

Asetukset ja ilmoitukset

  • Sovelluksen kieli – jotta sisältö näytetään omalla kielelläsi.
  • Aikavyöhyke IANA-nimenä (esimerkiksi Europe/Warsaw), jonka Sovellus lähettää – jotta Parinne päivä Sovelluksessa vastaa paikallista aikaasi.
  • Ilmoitusasetukset.
  • Push-ilmoitusten tunniste ja laitteen kieli – jos sallit ilmoitukset. Ilmoitukset kertovat Kumppanisi toiminnasta (esimerkiksi vastauksesta, viestistä tai kutsusta), eivätkä ne koskaan sisällä vastausten tai viestien tekstiä.

Muistutukset (jos otat ne käyttöön) ajastaa puhelimesi. Niiden asetukset tallennetaan vain laitteellesi, eivätkä ne koskaan tule meille.

Tekniset tiedot ja tietoturva

  • Tekniset lokit Palvelun toiminnasta: pyynnön aika, osoite ja tyyppi, vastauskoodi, virheet sekä Cloudflaren toimittamat yhteyttä koskevat tiedot (esimerkiksi IP-osoitteen perusteella päätelty maa). Lokit eivät koskaan sisällä vastausten tai viestien tekstiä, puhelinnumeroita eivätkä SMS-koodeja.
  • Laitteesi IP-osoite, jota käsitellään, kun laite muodostaa yhteyden palvelimeemme. Suojataksemme Palvelua väärinkäytöltä rajoitamme lähetettävien SMS-koodien määrää, ja tätä varten tallennamme puhelinnumeron ja IP-osoitteen tiivisteet (HMAC).

Sovellus tallentaa laitteellesi vain sen, mitä se tarvitsee toimiakseen, kuten istuntotiedot ja muistutusasetukset.

Yhteydenotot meihin

Kun kirjoitat meille, käsittelemme sähköpostiosoitettasi, viestisi sisältöä ja pyyntösi hoitamiseen tarvittavia tietoja, kuten puhelinnumeroasi, kun pyydät meitä poistamaan Tilisi.

3. Käsittelyn tarkoitukset ja oikeusperusteet

  • Palvelun tarjoaminen – Tilisi luominen ja ylläpito, kirjautuminen, PIN-koodi, Parin muodostaminen, sisällön näyttäminen, ilmoitukset ja tietojen vienti: tietosuoja-asetuksen 6 artiklan 1 kohdan b alakohta (sopimuksen täytäntöönpano).
  • Aihe ”Läheisyys ja intiimiys”: tietosuoja-asetuksen 9 artiklan 2 kohdan a alakohta ja 6 artiklan 1 kohdan a alakohta (nimenomainen suostumus).
  • Kutsutun henkilön puhelinnumero: tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta – oikeutettu etumme antaa kutsujan muodostaa yhteys itse valitsemaansa henkilöön.
  • Tietoturva ja väärinkäytösten estäminen (SMS-rajoitukset, tekniset lokit sekä odotusaika ja Kumppanille ilmoittaminen PIN-koodin nollauksen yhteydessä): tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta – oikeutettu etumme suojata Palvelua ja Tilejä.
  • Oikeuksiesi ja reklamaatioiden käsittely sekä lakisääteisten velvoitteiden noudattaminen: tietosuoja-asetuksen 6 artiklan 1 kohdan c alakohta.
  • Kirjeenvaihto sekä oikeusvaateiden laatiminen, esittäminen tai puolustaminen: tietosuoja-asetuksen 6 artiklan 1 kohdan f alakohta.

Puhelinnumeron, nimen ja rekisteröitymisen yhteydessä vaadittujen vahvistusten antaminen on edellytys Tilin luomiselle. Muut tiedot annat vapaaehtoisesti, kun käytät tiettyjä ominaisuuksia.

4. Mitä Kumppanisi näkee

  • Nimesi ja puhelinnumerosi 4 viimeistä numeroa – myös lähettämissäsi kutsuissa.
  • Vastauksesi päivän kysymykseen – vasta kun hänkin on vastannut.
  • Valintasi minipeleissä – kun olette molemmat pelanneet pelin loppuun.
  • Viestisi ja reaktiosi valmiiden aktiviteettien alla.

Kumppanisi ei näe koko puhelinnumeroasi eikä sitä, kumpi teistä otti käyttöön aiheen ”Läheisyys ja intiimiys”. Kun Pari päättyy (Pari puretaan tai Tili poistetaan), entinen Kumppanisi menettää pääsyn yhteiseen sisältöönne, myös sinun sisältöösi.

5. Kuka käsittelee tietoja puolestamme

Käytämme palveluntarjoajia, jotka käsittelevät tietoja puolestamme henkilötietojen käsittelijöinä tietojenkäsittelysopimusten perusteella:

  • Cloudflare, Inc. – Palvelun infrastruktuuri: palvelimet (Cloudflare Workers) ja tietokanta (D1). Käsittelee kaikkia Palvelun tietoja.
  • Twilio Ireland Limited ja Twilio Inc. – SMS-koodien lähettäminen ja tarkistaminen (Twilio Verify). Käsittelevät puhelinnumeroasi.
  • Google Ireland Limited – push-ilmoitukset (Firebase Cloud Messaging). Käsittelee ilmoitustunnistetta, laitteen kieltä ja ilmoituksen sisältöä, joka ei koskaan sisällä vastausten tai viestien tekstiä.

iOS-laitteissa Firebase Cloud Messaging välittää ilmoituksen Apple Push Notification service -palveluun (Apple Inc.), joka toimittaa sen laitteellesi. Androidissa ilmoitukset toimittavat Google Play -palvelut.

Voimme myös luovuttaa tietoja viranomaisille, kun laki sitä edellyttää. Lataat Sovelluksen App Storesta tai Google Playsta – Apple ja Google käsittelevät sovelluskauppatiliisi liittyviä tietoja omien ehtojensa mukaisesti.

6. Siirrot ETA-alueen ulkopuolelle

Tietokantamme (Cloudflare D1) toimii Länsi-Euroopan alueella. Sovelluksen pyynnöt käsittelee kuitenkin laitettasi lähinnä oleva Cloudflaren datakeskus, ja Cloudflare, Twilio, Google (mukaan lukien Google LLC) ja Apple (ilmoitusten toimittaminen iOS-laitteisiin) voivat käsitellä tietoja Euroopan talousalueen ulkopuolella, myös Yhdysvalloissa. Tällaiset siirrot perustuvat Euroopan komission tietosuojan riittävyyttä koskevaan päätökseen, joka koskee EU-US Data Privacy Framework -järjestelyä (sertifioitujen yritysten osalta), tai komission hyväksymiin vakiosopimuslausekkeisiin. Voit pyytää meiltä tietoja käytetyistä suojatoimista.

7. Kuinka kauan säilytämme tietoja

  • Tili ja sisältösi – niin kauan kuin sinulla on Tili. Kun poistat Tilisi, poistamme käytössä olevasta tietokannasta välittömästi Tilin (mukaan lukien ilmoitusasetukset ja -tunnisteet), vastaukset, pelivalinnat, viestit, reaktiot, tallennetut pelit ja istunnot.
  • ”Läheisyys ja intiimiys” -aiheen sisältö – kunnes peruutat suostumuksesi (kohta 2) tai poistat Tilisi.
  • Varmuuskopiot (tietokannan palauttaminen valittuun ajankohtaan) – enintään 30 päivää; sen jälkeen poistetut tiedot ovat hävinneet myös varmuuskopioista.
  • Istuntotunnisteet – kunnes kirjaudut ulos, istunto vanhenee tai poistat Tilisi.
  • Kutsut – voimassa 72 tuntia; poistamme ne 30 päivän kuluttua lähettämisestä riippumatta siitä, onko ne hyväksytty tai hylätty vai ovatko ne vanhentuneet.
  • Tieto estetystä lähettäjästä – kunnes Tilisi tai lähettäjän Tili poistetaan.
  • Tekniset lokit – enintään 7 päivää.
  • SMS-rajoitusten tiedot – 48 tuntia.
  • Kirjeenvaihto ja reklamaatiot – 3 vuotta asian päättymisestä, ja pidempään vain, jos se on tarpeen oikeusvaateiden laatimiseksi, esittämiseksi tai puolustamiseksi.

8. Miten suojaamme tietoja

  • Emme käytä salasanoja – kirjautuminen perustuu SMS-koodeihin ja valinnaiseen PIN-koodiin.
  • Puhelinnumerostasi tallennamme HMAC-tiivisteen, 4 viimeistä numeroa ja maatunnuksen.
  • Tallennamme PIN-koodisi ja istuntotunnisteesi vain tiivisteinä.
  • Salaamme vastaukset, pelivalinnat ja viestit tietokannassa (AES-GCM, avaimet palvelimella), ja vain rekisterinpitäjällä on pääsy avaimiin.
  • Ilmoitukset eivät koskaan sisällä vastausten tai viestien tekstiä.

9. Oikeutesi

Sinulla on oikeus:

  • saada pääsy tietoihisi ja saada niistä kopio – valitse Me-välilehdellä ”Lataa tietoni”, niin saat JSON-tiedoston tiedoistasi (Kumppanisi tiedot eivät sisälly siihen);
  • tietojen oikaisemiseen – voit vaihtaa nimesi Sovelluksessa kohdassa ”Muokkaa profiilia”;
  • tietojen poistamiseen – Sovelluksessa: Me → Vaaravyöhyke → Poista tili; ilman Sovellusta toimi sivun ”Poista tilisi” ohjeiden mukaan;
  • käsittelyn rajoittamiseen;
  • siirtää tiedot järjestelmästä toiseen – voit siirtää viemäsi JSON-tiedoston toiseen palveluun;
  • vastustaa oikeutettuun etuumme perustuvaa käsittelyä;
  • peruuttaa suostumuksesi milloin tahansa – ”Läheisyys ja intiimiys” -aiheen kohdalla riittää, että poistat sen käytöstä (kohdassa 2 kerrotaan, mitä silloin tapahtuu);
  • tehdä valitus Puolan tietosuojaviranomaisen johtajalle (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) tai sen EU-maan valvontaviranomaiselle, jossa asut tai työskentelet.

Käyttääksesi oikeuksiasi kirjoita osoitteeseen hi@sprintduo.app. Voimme pyytää sinua vahvistamaan SMS-koodilla, että Tilin puhelinnumero on sinun. Vastaamme ilman aiheetonta viivytystä ja viimeistään kuukauden kuluessa. Poikkeustapauksissa tätä määräaikaa voidaan jatkaa kahdella kuukaudella – kerromme sinulle, jos niin käy.

10. Mainokset, analytiikka ja profilointi

Emme näytä mainoksia emmekä käytä sisältöäsi mainontaan. Emme myy tietoja. Emme käytä kolmansien osapuolten analytiikkatyökaluja tai seurantaan tarkoitettuja SDK-kirjastoja. Emme profiloi sinua emmekä tee sinua koskevia päätöksiä pelkästään automaattisen käsittelyn perusteella. SprintDuo-tiimi laatii toimituksellisen sisällön, kuten kysymykset ja pelit.

11. Alaikäiset

SprintDuo on tarkoitettu vain vähintään 18-vuotiaille. Emme tietoisesti käsittele alaikäisten tietoja. Jos saamme tietää, että Tili kuuluu alaikäiselle, poistamme sen.

12. Tämän käytännön muutokset

Voimme päivittää tätä käytäntöä esimerkiksi silloin, kun Sovelluksen ominaisuudet tai lainsäädäntö muuttuvat. Viimeisimmän päivityksen päivämäärä näkyy tämän käytännön yhteydessä. Kerromme olennaisista muutoksista Sovelluksessa.