sprintduo

Beartas Príobháideachais SprintDuo

Nuashonraithe:

Míníonn an beartas seo an chaoi a bpróiseálann aip SprintDuo do shonraí pearsanta. Tá an bhrí chéanna le téarmaí ar nós “Aip”, “Cuntas”, “Lánúin” agus “Páirtí” agus a thugtar dóibh inár dTéarmaí Seirbhíse.

Go hachomair

  • Síníonn tú isteach le d’uimhir ghutháin agus le cód SMS. Ní stórálaimid d’uimhir iomlán mar ghnáth-théacs.
  • Déantar d’fhreagraí, do roghanna sna cluichí agus do theachtaireachtaí a chriptiú inár mbunachar sonraí – ar an bhfreastalaí, ní ó cheann ceann.
  • Ní fheiceann do Pháirtí d’fhreagra go dtí go mbeidh freagra tugtha ag do Pháirtí freisin.
  • Ní thaispeánaimid fógráin, ní dhíolaimid sonraí, ní úsáidimid uirlisí anailíse ná rianaithe tríú páirtí, agus ní dhéanaimid próifíliú ort.
  • Is féidir leat do shonraí a íoslódáil agus do Chuntas a scriosadh san Aip am ar bith.

1. Rialaitheoir sonraí

Is é rialaitheoir do shonraí pearsanta ná 8CELLS Jarosław Kaczmarski, trádálaí aonair atá lonnaithe sa Pholainn agus atá cláraithe i gClár Lárnach agus Faisnéis na Polainne ar Ghníomhaíocht Eacnamaíoch (CEIDG), uimhir aitheantais cánach (NIP) 7962621938, REGON 366811404 (“muid”, “sinn”). Tá an seoladh poist le haghaidh comhfhreagrais scríofa le fáil inár n-iontráil in CEIDG (cuardaigh de réir NIP ar biznes.gov.pl). Maidir le haon ní a bhaineann le do shonraí pearsanta, scríobh chuig hi@sprintduo.app.

Níor cheapamar oifigeach cosanta sonraí, mar níl ceangal orainn é sin a dhéanamh (Airteagal 37 den Rialachán Ginearálta maidir le Cosaint Sonraí, RGCS). Déan teagmháil linn ag an seoladh thuas maidir le haon ní a bhaineann le do shonraí.

2. Na sonraí a phróiseálaimid

Cuntas agus síniú isteach

  • Uimhir ghutháin. Ní stórálaimid d’uimhir iomlán mar ghnáth-théacs inár mbunachar sonraí. Próiseálaimid í ar feadh tamaill ghearr chun do chód SMS a sheoladh agus a sheiceáil. Stórálaimid haiseáil den uimhir a ríomhtar le heochair rúnda (HMAC), a úsáidtear chun do Chuntas a aimsiú, chomh maith leis na 4 dhigit dheireanacha agus an cód tíre.
  • Cód SMS. Is é ár soláthraí Twilio (an tseirbhís Twilio Verify) a sheolann agus a sheiceálann na cóid aonuaire.
  • Ainm nó leasainm (suas le 40 carachtar), a fheiceann do Pháirtí.
  • Deimhniú go bhfuil tú 18 mbliana d’aois nó níos sine agus go nglacann tú leis na Téarmaí Seirbhíse.
  • PIN (roghnach, 6 dhigit) – ní stóráiltear é ach mar haiseáil shaillte. Má thosaíonn tú athshocrú ar PIN dearmadta, tarlóidh an t-athshocrú tar éis 7 lá agus cuirfear do Pháirtí ar an eolas.
  • Comharthaí seisiúin – ní stóráiltear iad ach mar haiseálacha.

Lánúin agus cuirí

Nuair a thugann tú cuireadh do dhuine Lánúin a dhéanamh leat, cuireann tú isteach uimhir ghutháin an duine sin. Stórálaimid í mar haiseáil (HMAC) ionas nach bhfeicfidh aon duine an cuireadh ach an duine a shíníonn isteach leis an uimhir sin.

Má fhaigheann tú cuireadh, is é an duine a thug cuireadh duit a thug d’uimhir ghutháin dúinn. Ní fheiceann tú an cuireadh ach tar éis duit síniú isteach leis an uimhir sin. Téann cuirí in éag tar éis 72 uair an chloig. Is féidir leat glacadh leis, é a dhiúltú nó bac a chur ar an seoltóir – sa chás sin taifeadaimid an bac, agus ní chuirtear an seoltóir ar an eolas faoi.

Próiseálaimid freisin cé leis a ndéanann tú Lánúin. Ní féidir le Cuntas a bheith ach in aon Lánúin ghníomhach amháin ag an am céanna.

D’ábhar

  • freagraí ar cheist an lae,
  • roghanna agus tomhais sna mionchluichí,
  • teachtaireachtaí faoi ghníomhaíochtaí críochnaithe,
  • freagairtí ar fhreagraí a nochtadh (mar shampla croí),
  • cluichí sábháilte (leabharmharcanna).

Déantar freagraí, roghanna sna cluichí agus teachtaireachtaí a chriptiú inár mbunachar sonraí ag úsáid AES-GCM. Coinnítear na heochracha ar an bhfreastalaí agus is sinne a bhainistíonn iad. Ní criptiú ó cheann ceann é seo – tá sé ar ár gcumas go teicniúil an t-ábhar seo a léamh.

Níl rochtain ar na heochracha ach ag an rialaitheoir. Níl aon uirlis againn chun d’ábhar a bhrabhsáil agus ní léann aon duine é mar ghnáthchleachtas. Ní léimid é ach amháin nuair is fíor-riachtanach é: ar d’iarratas sainráite (mar shampla nuair a thuairiscíonn tú fabht), agus tuairisc ar ábhar neamhdhleathach á láimhseáil againn, nó nuair a éilíonn an dlí é – agus sa mhéid is gá amháin. Ní úsáidimid riamh é le haghaidh fógraíochta ná anailíse ná chun samhlacha intleachta saorga a oiliúint.

Is téacs saorfhoirme iad na freagraí. Ná scríobh ach an méid is mian leat a roinnt le do Pháirtí.

An téama “Gaireacht agus dlúthchaidreamh”

Tá an téama seo roghnach. Ní bhíonn a cheisteanna le feiceáil ach amháin nuair a bheidh sé casta air ag an mbeirt agaibh, agus ní féidir le do Pháirtí a fheiceáil cé agaibh a chas air é. D’fhéadfadh freagraí sa téama seo faisnéis faoi do shaol gnéis a nochtadh, agus is catagóir speisialta de shonraí pearsanta í sin faoi Airteagal 9 den RGCS.

Ní phróiseálaimid na freagraí seo ach ar bhonn do thoilithe shainráite (Airteagal 9(2)(a) den RGCS). Nuair a chasann tú an téama air sa chluaisín Muid, taispeánann an Aip téacs an toilithe, agus ní chastar an téama air go dtí go roghnaíonn tú “Aontaím”. Taifeadaimid cathain a thug tú toiliú ionas gur féidir linn é a léiriú. Tá an toiliú deonach – gan é, is féidir leat gach gné eile den Aip a úsáid fós.

Is féidir leat é a tharraingt siar am ar bith tríd an téama a mhúchadh. Ansin:

  • scriosaimid go buan na freagraí a thug tú roimhe seo ar cheisteanna ón téama seo agus do theachtaireachtaí agus d’fhreagairtí fúthu – i gcás ceisteanna a bhfuil freagra tugtha ag an mbeirt agaibh orthu, feicfidh do Pháirtí “Freagra scriosta”;
  • imíonn ceisteanna ón téama seo nach bhfuil freagra tugtha ag do Pháirtí orthu fós as stair bhur Lánúine, mar aon le haon fhreagra uaitse, agus ní thagann ceisteanna nua;
  • scriosaimid an taifead ar cathain a thug tú toiliú.

Is le do Pháirtí na freagraí agus na teachtaireachtaí a scríobh do Pháirtí faoi na ceisteanna seo – fanann siad go dtí go dtarraingíonn do Pháirtí siar a thoiliú féin nó go scriosann sé a Chuntas. Imíonn ábhar scriosta as cúltacaí laistigh den tréimhse a luaitear in alt 7. Ní dhéanann tarraingt siar toilithe difear do dhlíthiúlacht na próiseála a rinneadh roimh an tarraingt siar.

Socruithe agus fógraí

  • Teanga na hAipe – chun ábhar a thaispeáint i do theanga.
  • Crios ama mar ainm IANA (mar shampla Europe/Warsaw), a sheolann an Aip – chun lá bhur Lánúine san Aip a ailíniú le d’am áitiúil.
  • Roghanna fógraí.
  • Comhartha fógraí brú agus teanga an ghléis – má cheadaíonn tú fógraí. Insíonn fógraí duit faoi ghníomhaíocht do Pháirtí (mar shampla freagra, teachtaireacht nó cuireadh) agus ní bhíonn téacs freagraí ná teachtaireachtaí iontu riamh.

Is é d’fhón a sceidealaíonn meabhrúcháin (má chasann tú air iad). Ní stóráiltear a socruithe ach ar do ghléas agus ní shroicheann siad sinn riamh.

Sonraí teicniúla agus slándála

  • Logaí teicniúla faoin gcaoi a bhfuil an tSeirbhís ag feidhmiú: am, seoladh agus cineál iarratais, cód freagartha, earráidí, agus faisnéis nasctha a sholáthraíonn Cloudflare (mar shampla an tír a dhíorthaítear ón seoladh IP). Ní bhíonn téacs freagraí ná teachtaireachtaí, uimhreacha gutháin ná cóid SMS sna logaí riamh.
  • Seoladh IP do ghléis, a phróiseáiltear nuair a nascann an gléas lenár bhfreastalaí. Chun an tSeirbhís a chosaint ar mhí-úsáid, cuirimid teorainn leis an líon cód SMS is féidir a sheoladh, agus chuige sin stórálaimid haiseálacha (HMAC) den uimhir ghutháin agus den seoladh IP.

Ní stórálann an Aip ar do ghléas ach an méid a theastaíonn uaithi chun oibriú, amhail sonraí seisiúin agus socruithe meabhrúchán.

Teagmháil a dhéanamh linn

Nuair a scríobhann tú chugainn, próiseálaimid do sheoladh ríomhphoist, ábhar do theachtaireachta agus aon sonraí a theastaíonn chun déileáil le d’iarratas, amhail d’uimhir ghutháin nuair a iarrann tú orainn do Chuntas a scriosadh.

3. Cuspóirí agus bunúis dlí

  • An tSeirbhís a sholáthar – do Chuntas a chruthú agus a reáchtáil, síniú isteach, PIN, nascadh mar Lánúin, ábhar a thaispeáint, fógraí agus easpórtáil sonraí: Airteagal 6(1)(b) den RGCS (comhlíonadh conartha).
  • An téama “Gaireacht agus dlúthchaidreamh”: Airteagal 9(2)(a) agus Airteagal 6(1)(a) den RGCS (toiliú sainráite).
  • Uimhir ghutháin an duine a dtugtar cuireadh dó: Airteagal 6(1)(f) den RGCS – ár leas dlisteanach ligean don duine a thugann an cuireadh nascadh leis an duine is rogha leis.
  • Slándáil agus cosc ar mhí-úsáid (teorainneacha SMS, logaí teicniúla, an tréimhse feithimh agus fógra don Pháirtí nuair a athshocraítear PIN): Airteagal 6(1)(f) den RGCS – ár leas dlisteanach an tSeirbhís agus na Cuntais a chosaint.
  • Do chearta agus do ghearáin a láimhseáil agus oibleagáidí dlíthiúla a chomhlíonadh: Airteagal 6(1)(c) den RGCS.
  • Comhfhreagras agus éilimh dhlíthiúla a bhunú, a fheidhmiú nó a chosaint: Airteagal 6(1)(f) den RGCS.

Is gá d’uimhir ghutháin, d’ainm agus na deimhnithe a éilítear le linn clárúcháin a sholáthar chun Cuntas a chruthú. Aon sonraí eile, soláthraíonn tú go deonach iad nuair a úsáideann tú gnéithe ar leith.

4. Cad a fheiceann do Pháirtí

  • D’ainm agus na 4 dhigit dheireanacha de d’uimhir ghutháin – sna cuirí a sheolann tú freisin.
  • D’fhreagra ar cheist an lae – ach amháin nuair a bheidh freagra tugtha ag do Pháirtí freisin.
  • Do roghanna sna mionchluichí – nuair a bheidh an cluiche críochnaithe ag an mbeirt agaibh.
  • Do theachtaireachtaí agus d’fhreagairtí faoi ghníomhaíochtaí críochnaithe.

Ní féidir le do Pháirtí d’uimhir ghutháin iomlán a fheiceáil ná cé agaibh a chas air an téama “Gaireacht agus dlúthchaidreamh”. Tar éis don Lánúin teacht chun deiridh (nuair a dhícheanglaítear an Lánúin nó nuair a scriostar Cuntas), cailleann d’iar-Pháirtí rochtain ar bhur n-ábhar comhroinnte, lena n-áirítear d’ábhar féin.

5. Cé a phróiseálann sonraí thar ár gceann

Úsáidimid soláthraithe a phróiseálann sonraí thar ár gceann mar phróiseálaithe, faoi chomhaontuithe próiseála sonraí:

  • Cloudflare, Inc. – bonneagar na Seirbhíse: freastalaithe (Cloudflare Workers) agus bunachar sonraí (D1). Próiseálann sé sonraí uile na Seirbhíse.
  • Twilio Ireland Limited agus Twilio Inc. – cóid SMS a sheoladh agus a sheiceáil (Twilio Verify). Próiseálann siad d’uimhir ghutháin.
  • Google Ireland Limited – fógraí brú (Firebase Cloud Messaging). Próiseálann sé comhartha na bhfógraí, teanga an ghléis agus ábhar an fhógra, nach mbíonn téacs freagraí ná teachtaireachtaí ann riamh.

Ar ghléasanna iOS, cuireann Firebase Cloud Messaging an fógra ar aghaidh chuig Apple Push Notification service (Apple Inc.), a sheachadann chuig do ghléas é. Ar Android, is iad seirbhísí Google Play a sheachadann fógraí.

D’fhéadfaimis sonraí a nochtadh d’údaráis phoiblí freisin nuair a éilíonn an dlí é. Íoslódálann tú an Aip ón App Store nó ó Google Play – próiseálann Apple agus Google sonraí a bhaineann le do chuntas siopa faoina dtéarmaí féin.

6. Aistrithe lasmuigh den LEE

Feidhmíonn ár mbunachar sonraí (Cloudflare D1) i réigiún Iarthar na hEorpa. Mar sin féin, is é an t-ionad sonraí Cloudflare is gaire do do ghléas a láimhseálann iarratais ón Aip, agus d’fhéadfadh Cloudflare, Twilio, Google (lena n-áirítear Google LLC) agus Apple (seachadadh fógraí ar iOS) sonraí a phróiseáil lasmuigh den Limistéar Eorpach Eacnamaíoch (LEE), lena n-áirítear sna Stáit Aontaithe. Tá aistrithe den sórt sin bunaithe ar chinneadh leordhóthanachta an Choimisiúin Eorpaigh maidir le Creat an AE agus SAM um Phríobháideachas Sonraí (EU-US Data Privacy Framework), i gcás cuideachtaí deimhnithe, nó ar na clásail chonarthacha chaighdeánacha arna bhformheas ag an gCoimisiún. Is féidir leat faisnéis a iarraidh orainn faoi na coimircí a úsáidtear.

7. Cá fhad a choinnímid sonraí

  • Cuntas agus d’ábhar – fad atá Cuntas agat. Nuair a scriosann tú do Chuntas, scriosaimid láithreach ón mbunachar sonraí beo an Cuntas (lena n-áirítear roghanna agus comharthaí fógraí), freagraí, roghanna sna cluichí, teachtaireachtaí, freagairtí, cluichí sábháilte agus seisiúin.
  • Ábhar ón téama “Gaireacht agus dlúthchaidreamh” – go dtí go dtarraingíonn tú do thoiliú siar (alt 2) nó go scriosann tú do Chuntas.
  • Cúltacaí (an bunachar sonraí a athchóiriú go pointe ama roghnaithe) – suas le 30 lá; ina dhiaidh sin, bíonn sonraí scriosta imithe as na cúltacaí freisin.
  • Comharthaí seisiúin – go dtí go síníonn tú amach, go dtéann an seisiún in éag nó go scriosann tú do Chuntas.
  • Cuirí – bailí ar feadh 72 uair an chloig; scriosaimid iad 30 lá tar éis iad a sheoladh, cibé acu ar glacadh leo, ar diúltaíodh dóibh nó ar imigh siad in éag.
  • Taifead ar sheoltóir a bhfuil bac air – go dtí go scriostar do Chuntas nó Cuntas an tseoltóra.
  • Logaí teicniúla – suas le 7 lá.
  • Sonraí teorann SMS – 48 uair an chloig.
  • Comhfhreagras agus gearáin – 3 bliana tar éis an cás a dhúnadh, agus níos faide ach amháin nuair is gá chun éilimh dhlíthiúla a bhunú, a fheidhmiú nó a chosaint.

8. Conas a chosnaímid sonraí

  • Ní úsáidimid pasfhocail – tá síniú isteach bunaithe ar chóid SMS agus ar PIN roghnach.
  • Stórálaimid d’uimhir ghutháin mar haiseáil HMAC, na 4 dhigit dheireanacha agus an cód tíre.
  • Ní stórálaimid do PIN ná do chomharthaí seisiúin ach mar haiseálacha.
  • Criptímid freagraí, roghanna sna cluichí agus teachtaireachtaí sa bhunachar sonraí (AES-GCM, eochracha ar an bhfreastalaí), agus níl rochtain ar na heochracha ach ag an rialaitheoir.
  • Ní bhíonn téacs freagraí ná teachtaireachtaí i bhfógraí riamh.

9. Do chearta

Tá sé de cheart agat:

  • rochtain a fháil ar do shonraí agus cóip díobh a fháil – sa chluaisín Muid, roghnaigh “Íoslódáil mo shonraí” chun comhad JSON a fháil le do shonraí (ní chuirtear sonraí do Pháirtí san áireamh);
  • do shonraí a cheartú – athraigh d’ainm san Aip faoi “Cuir an phróifíl in eagar”;
  • do shonraí a léirscriosadh – san Aip: Muid → Crios contúirte → Scrios an cuntas; gan an Aip, lean na treoracha ar an leathanach “Do chuntas a scriosadh”;
  • srian a chur ar phróiseáil;
  • do shonraí a iompar – is féidir leat an comhad JSON easpórtáilte a thabhairt chuig seirbhís eile;
  • agóid a dhéanamh in aghaidh próiseála atá bunaithe ar ár leas dlisteanach;
  • toiliú a tharraingt siar am ar bith – i gcás an téama “Gaireacht agus dlúthchaidreamh”, níl le déanamh ach é a mhúchadh (míníonn alt 2 cad a tharlaíonn ansin);
  • gearán a dhéanamh le hUachtarán Oifig na Polainne um Chosaint Sonraí Pearsanta (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) nó leis an údarás maoirseachta sa tír san AE ina bhfuil cónaí ort nó ina n-oibríonn tú.

Chun do chearta a fheidhmiú, scríobh chuig hi@sprintduo.app. D’fhéadfaimis iarraidh ort a dheimhniú le cód SMS gur leatsa uimhir ghutháin an Chuntais. Tabharfaimid freagra gan moill mhíchuí agus laistigh de mhí amháin ar a dhéanaí. I gcásanna eisceachtúla, féadfar an tréimhse seo a fhadú dhá mhí eile – inseoimid duit má tharlaíonn sé sin.

10. Fógraíocht, anailísíocht agus próifíliú

Ní thaispeánaimid fógráin agus ní úsáidimid d’ábhar le haghaidh fógraíochta. Ní dhíolaimid sonraí. Ní úsáidimid uirlisí anailíse tríú páirtí ná SDKanna rianaithe. Ní dhéanaimid próifíliú ort agus ní dhéanaimid cinntí fút atá bunaithe ar phróiseáil uathoibrithe amháin. Is í foireann SprintDuo a scríobhann ábhar eagarthóireachta, amhail ceisteanna agus cluichí.

11. Mionaoisigh

Níl SprintDuo ach do dhaoine atá 18 mbliana d’aois nó níos sine. Ní phróiseálaimid sonraí mionaoiseach go feasach. Má fhaighimid amach gur mionaoiseach atá i seilbh Cuntais, scriosfaimid an Cuntas sin.

12. Athruithe ar an mbeartas seo

D’fhéadfaimis an beartas seo a nuashonrú, mar shampla nuair a athraíonn gnéithe na hAipe nó an dlí. Taispeántar dáta an nuashonraithe dheireanaigh leis an mbeartas seo. Inseoimid duit san Aip faoi athruithe suntasacha.