sprintduo

A SprintDuo adatvédelmi szabályzata

Frissítve:

Ez a szabályzat ismerteti, hogyan kezeli a SprintDuo alkalmazás az Ön személyes adatait. Az olyan fogalmak, mint az „Alkalmazás”, a „Fiók”, a „Pár” és a „Partner”, a Felhasználási feltételeinkben meghatározott jelentéssel bírnak.

Röviden

  • Telefonszámával és SMS-kóddal jelentkezik be. A teljes telefonszámát nem tároljuk nyílt szövegként.
  • Válaszait, játékbeli választásait és üzeneteit titkosítva tároljuk az adatbázisunkban – a szerveren, nem végpontok közötti titkosítással.
  • Partnere csak akkor látja az Ön válaszát, ha ő is válaszolt.
  • Nem jelenítünk meg hirdetéseket, nem adunk el adatokat, nem használunk harmadik féltől származó analitikai vagy nyomkövető eszközöket, és nem végzünk Önnel kapcsolatban profilalkotást.
  • Adatait bármikor letöltheti, Fiókját pedig bármikor törölheti az Alkalmazásban.

1. Adatkezelő

Személyes adatainak adatkezelője a 8CELLS Jarosław Kaczmarski, amely Lengyelországban székhellyel rendelkező, a lengyel Gazdasági Tevékenységek Központi Nyilvántartásába és Információs Rendszerébe (CEIDG) bejegyzett egyéni vállalkozó, adószám (NIP) 7962621938, REGON 366811404 (a továbbiakban: „mi”). Az írásbeli levelezésre szolgáló postai cím a CEIDG-ben szereplő bejegyzésünkben található (adószám alapján kereshető a biznes.gov.pl oldalon). Személyes adataival kapcsolatos bármilyen ügyben írjon a hi@sprintduo.app címre.

Adatvédelmi tisztviselőt nem jelöltünk ki, mivel erre nem vagyunk kötelesek (GDPR 37. cikk). Adataival kapcsolatos minden ügyben a fenti címen forduljon hozzánk.

2. Milyen adatokat kezelünk

Fiók és bejelentkezés

  • Telefonszám. A teljes telefonszámát nem tároljuk nyílt szövegként az adatbázisunkban. Csak rövid ideig kezeljük, hogy elküldjük és ellenőrizzük az SMS-kódját. A szám titkos kulccsal képzett hash-értékét (HMAC) tároljuk, amely a Fiókja megtalálására szolgál, valamint az utolsó 4 számjegyet és az országkódot.
  • SMS-kód. Az egyszer használatos kódokat szolgáltatónk, a Twilio küldi ki és ellenőrzi (Twilio Verify szolgáltatás).
  • Név vagy becenév (legfeljebb 40 karakter), amelyet Partnere lát.
  • Megerősítés arról, hogy betöltötte a 18. életévét, és elfogadja a Felhasználási feltételeket.
  • PIN-kód (választható, 6 számjegy) – kizárólag sózott hash-értékként (salted hash) tároljuk. Ha elindítja az elfelejtett PIN-kód visszaállítását, a visszaállításra 7 nap elteltével kerül sor, és erről Partnere értesítést kap.
  • Munkamenet-tokenek – kizárólag hash-értékként tároljuk őket.

Pár és meghívók

Amikor meghív valakit, hogy Párba kapcsolódjon Önnel, megadja az illető telefonszámát. Ezt hash-értékként (HMAC) tároljuk, hogy a meghívót csak az láthassa, aki ezzel a számmal jelentkezik be.

Ha Ön meghívót kap, telefonszámát a meghívó személy adta meg nekünk. A meghívót csak azután látja, hogy ezzel a számmal bejelentkezett. A meghívók 72 óra elteltével lejárnak. A meghívót elfogadhatja, elutasíthatja, vagy letilthatja a küldőt – ez utóbbi esetben rögzítjük a letiltást, és a küldő erről nem értesül.

Azt is kezeljük, hogy Ön kivel kapcsolódott Párba. Egy Fiók egyszerre csak egy aktív Pár része lehet.

Az Ön tartalmai

  • válaszok a napi kérdésre,
  • választások és tippek a minijátékokban,
  • üzenetek a befejezett tevékenységek alatt,
  • reakciók a felfedett válaszokra (például egy szív),
  • mentett játékok (könyvjelzők).

A válaszokat, a játékbeli választásokat és az üzeneteket AES-GCM algoritmussal titkosítjuk az adatbázisunkban. A kulcsokat a szerveren tároljuk, és mi kezeljük őket. Ez nem végpontok közötti titkosítás – műszakilag képesek vagyunk elolvasni ezeket a tartalmakat.

A kulcsokhoz kizárólag az adatkezelő fér hozzá. Nincs olyan eszközünk, amellyel az Ön tartalmait böngészni lehetne, és senki sem olvassa őket rutinszerűen. Csak akkor olvassuk el őket, ha ez feltétlenül szükséges: az Ön kifejezett kérésére (például hibabejelentéskor), jogellenes tartalomról szóló bejelentés kezelésekor, vagy ha jogszabály előírja – és csak a szükséges mértékben. Soha nem használjuk fel őket reklámozásra, elemzésre vagy mesterségesintelligencia-modellek tanítására.

A válaszok szabad szövegek. Csak azt írja le, amit meg szeretne osztani Partnerével.

A „Közelség és intimitás” téma

Ez a téma választható. Kérdései csak akkor jelennek meg, ha mindketten bekapcsolták, és Partnere nem látja, hogy Önök közül ki kapcsolta be. Az e témában adott válaszok a szexuális életére vonatkozó információkat árulhatnak el, amelyek a GDPR 9. cikke szerint a személyes adatok különleges kategóriájába tartoznak.

Ezeket a válaszokat kizárólag az Ön kifejezett hozzájárulása alapján kezeljük (GDPR 9. cikk (2) bekezdés a) pont). Amikor a Mi fülön bekapcsolja a témát, az Alkalmazás megjeleníti a hozzájárulás szövegét, és a téma csak azután kapcsol be, hogy a „Hozzájárulok” lehetőséget választotta. Rögzítjük, hogy mikor adta meg hozzájárulását, hogy ezt igazolni tudjuk. A hozzájárulás önkéntes – nélküle is használhatja az Alkalmazás összes többi funkcióját.

Hozzájárulását bármikor visszavonhatja a téma kikapcsolásával. Ekkor:

  • véglegesen töröljük az e téma kérdéseire adott korábbi válaszait, valamint az alattuk lévő üzeneteit és reakcióit – azoknál a kérdéseknél, amelyekre mindketten válaszoltak, Partnere a „Válasz törölve” feliratot fogja látni;
  • a téma azon kérdései, amelyekre Partnere még nem válaszolt, az Ön esetleges válaszával együtt eltűnnek a Pár előzményeiből, és újak nem jelennek meg;
  • töröljük a hozzájárulás időpontjáról szóló nyilvántartást.

Partnere e kérdésekre adott válaszai és az alattuk lévő üzenetei az ő adatai – mindaddig megmaradnak, amíg Partnere vissza nem vonja saját hozzájárulását, vagy nem törli a Fiókját. A törölt tartalmak a 7. pontban megadott határidőn belül a biztonsági mentésekből is eltűnnek. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Beállítások és értesítések

  • Az Alkalmazás nyelve – hogy a tartalmakat az Ön nyelvén jelenítsük meg.
  • Időzóna IANA-névként (például Europe/Warsaw), amelyet az Alkalmazás küld – hogy a Pár napját az Alkalmazásban az Ön helyi idejéhez igazítsuk.
  • Értesítési beállítások.
  • Push-értesítési token és az eszköz nyelve – ha engedélyezi az értesítéseket. Az értesítések Partnere tevékenységéről tájékoztatják (például egy válaszról, üzenetről vagy meghívóról), és soha nem tartalmazzák a válaszok vagy üzenetek szövegét.

Az emlékeztetőket (ha bekapcsolja őket) a telefonja ütemezi. Beállításaikat kizárólag az eszköze tárolja, és azok soha nem jutnak el hozzánk.

Műszaki és biztonsági adatok

  • Műszaki naplók a Szolgáltatás működéséről: a kérés időpontja, címe és típusa, a válaszkód, a hibák, valamint a Cloudflare által biztosított kapcsolati információk (például az IP-címből megállapított ország). A naplók soha nem tartalmazzák a válaszok vagy üzenetek szövegét, telefonszámokat vagy SMS-kódokat.
  • Az eszköze IP-címe, amelyet akkor kezelünk, amikor az eszköz a szerverünkhöz csatlakozik. A Szolgáltatás visszaélésekkel szembeni védelme érdekében korlátozzuk, hogy hány SMS-kód küldhető, és ehhez a telefonszám és az IP-cím hash-értékét (HMAC) tároljuk.

Az Alkalmazás az Ön eszközén csak a működéséhez szükséges adatokat tárolja, például a munkamenet-adatokat és az emlékeztetők beállításait.

Kapcsolatfelvétel velünk

Ha ír nekünk, kezeljük az e-mail-címét, üzenete tartalmát és a kérése intézéséhez szükséges adatokat, például a telefonszámát, ha a Fiókja törlését kéri.

3. Az adatkezelés céljai és jogalapjai

  • A Szolgáltatás nyújtása – a Fiók létrehozása és működtetése, bejelentkezés, PIN-kód, Párba kapcsolódás, tartalmak megjelenítése, értesítések és adatexport: GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése).
  • A „Közelség és intimitás” téma: GDPR 9. cikk (2) bekezdés a) pont és 6. cikk (1) bekezdés a) pont (kifejezett hozzájárulás).
  • A meghívott személy telefonszáma: GDPR 6. cikk (1) bekezdés f) pont – jogos érdekünk, hogy a meghívó személy kapcsolatba léphessen az általa választott személlyel.
  • Biztonság és a visszaélések megelőzése (SMS-korlátok, műszaki naplók, a várakozási idő és a Partner értesítése a PIN-kód visszaállításakor): GDPR 6. cikk (1) bekezdés f) pont – jogos érdekünk a Szolgáltatás és a Fiókok védelméhez.
  • Az Ön jogainak és panaszainak kezelése, valamint jogi kötelezettségek teljesítése: GDPR 6. cikk (1) bekezdés c) pont.
  • Levelezés, valamint jogi igények előterjesztése, érvényesítése vagy védelme: GDPR 6. cikk (1) bekezdés f) pont.

A telefonszám, a név és a regisztrációkor kért megerősítések megadása a Fiók létrehozásának feltétele. Minden egyéb adatot önkéntesen ad meg, amikor az egyes funkciókat használja.

4. Mit lát Partnere

  • Az Ön nevét és telefonszámának utolsó 4 számjegyét – az Ön által küldött meghívókban is.
  • Az Ön válaszát a napi kérdésre – csak azután, hogy ő is válaszolt.
  • Az Ön választásait a minijátékokban – amint mindketten befejezték a játékot.
  • Az Ön üzeneteit és reakcióit a befejezett tevékenységek alatt.

Partnere nem látja az Ön teljes telefonszámát, sem azt, hogy Önök közül ki kapcsolta be a „Közelség és intimitás” témát. A Pár megszűnése után (a Pár szétkapcsolása vagy egy Fiók törlése esetén) korábbi Partnere elveszíti a hozzáférést az Önök közös tartalmaihoz, beleértve az Ön tartalmait is.

5. Kik kezelnek adatokat a megbízásunkból

Olyan szolgáltatókat veszünk igénybe, amelyek adatfeldolgozóként, a nevünkben kezelik az adatokat, adatfeldolgozási szerződések alapján:

  • Cloudflare, Inc. – a Szolgáltatás infrastruktúrája: szerverek (Cloudflare Workers) és adatbázis (D1). A Szolgáltatás összes adatát kezeli.
  • Twilio Ireland Limited és Twilio Inc. – SMS-kódok küldése és ellenőrzése (Twilio Verify). Az Ön telefonszámát kezelik.
  • Google Ireland Limited – push-értesítések (Firebase Cloud Messaging). Kezeli az értesítési tokent, az eszköz nyelvét és az értesítés tartalmát, amely soha nem tartalmazza a válaszok vagy üzenetek szövegét.

iOS-eszközökön a Firebase Cloud Messaging az értesítést az Apple Push Notification service-nek (Apple Inc.) adja át, amely eljuttatja azt az Ön eszközére. Androidon az értesítéseket a Google Play-szolgáltatások kézbesítik.

Adatokat hatóságoknak is átadhatunk, ha jogszabály ezt előírja. Az Alkalmazást az App Store vagy a Google Play áruházból tölti le – az Apple és a Google az áruházi fiókjához kapcsolódó adatokat saját feltételeik szerint kezeli.

6. Adattovábbítás az EGT-n kívülre

Adatbázisunk (Cloudflare D1) a nyugat-európai régióban működik. Az Alkalmazásból érkező kéréseket azonban az Ön eszközéhez legközelebbi Cloudflare-adatközpont kezeli, a Cloudflare, a Twilio, a Google (beleértve a Google LLC-t) és az Apple (értesítések kézbesítése iOS-en) pedig az Európai Gazdasági Térségen kívül, többek között az Egyesült Államokban is kezelhet adatokat. Az ilyen adattovábbítás az Európai Bizottságnak az EU-US Data Privacy Framework keretrendszerre vonatkozó megfelelőségi határozatán (a tanúsítvánnyal rendelkező vállalatok esetében) vagy a Bizottság által jóváhagyott általános szerződési feltételeken alapul. Tájékoztatást kérhet tőlünk az alkalmazott garanciákról.

7. Meddig őrizzük meg az adatokat

  • A Fiók és az Ön tartalmai – amíg Önnek Fiókja van. Fiókja törlésekor az éles adatbázisból azonnal töröljük a Fiókot (az értesítési beállításokkal és tokenekkel együtt), a válaszokat, a játékbeli választásokat, az üzeneteket, a reakciókat, a mentett játékokat és a munkameneteket.
  • A „Közelség és intimitás” téma tartalmai – amíg vissza nem vonja a hozzájárulását (2. pont), vagy nem törli a Fiókját.
  • Biztonsági mentések (az adatbázis visszaállítása egy választott időpontra) – legfeljebb 30 napig; ezt követően a törölt adatok a biztonsági mentésekből is eltűnnek.
  • Munkamenet-tokenek – amíg ki nem jelentkezik, a munkamenet le nem jár, vagy nem törli a Fiókját.
  • Meghívók – 72 óráig érvényesek; a kiküldésük után 30 nappal töröljük őket, függetlenül attól, hogy elfogadták, elutasították vagy lejártak.
  • A küldő letiltásáról szóló nyilvántartás – az Ön Fiókjának vagy a küldő Fiókjának törléséig.
  • Műszaki naplók – legfeljebb 7 napig.
  • SMS-korlátozási adatok – 48 óráig.
  • Levelezés és panaszok – az ügy lezárását követő 3 évig, ennél tovább csak akkor, ha ez jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

8. Hogyan védjük az adatokat

  • Nem használunk jelszavakat – a bejelentkezés SMS-kódokon és egy választható PIN-kódon alapul.
  • Telefonszámát HMAC hash-értékként, valamint az utolsó 4 számjegy és az országkód formájában tároljuk.
  • PIN-kódját és munkamenet-tokenjeit kizárólag hash-értékként tároljuk.
  • A válaszokat, a játékbeli választásokat és az üzeneteket titkosítjuk az adatbázisban (AES-GCM, szerveroldali kulcsok), és a kulcsokhoz kizárólag az adatkezelő fér hozzá.
  • Az értesítések soha nem tartalmazzák a válaszok vagy üzenetek szövegét.

9. Az Ön jogai

Önt a következő jogok illetik meg:

  • hozzáférés az adataihoz és másolat kérése – a Mi fülön válassza az „Adataim letöltése” lehetőséget, és egy JSON-fájlt kap az adataival (Partnere adatai nem szerepelnek benne);
  • helyesbítés – nevét az Alkalmazásban, a „Profil szerkesztése” menüpontban módosíthatja;
  • törlés – az Alkalmazásban: Mi → Veszélyzóna → Fiók törlése; az Alkalmazás nélkül kövesse a „Fiók törlése” oldalon található útmutatást;
  • az adatkezelés korlátozása;
  • adathordozhatóság – az exportált JSON-fájlt egy másik szolgáltatásba is átviheti;
  • tiltakozás a jogos érdekünkön alapuló adatkezelés ellen;
  • a hozzájárulás visszavonása bármikor – a „Közelség és intimitás” téma esetében elég kikapcsolni a témát (a 2. pont ismerteti, mi történik ekkor);
  • panasz benyújtása a Személyes Adatok Védelméért Felelős Hivatal elnökéhez (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) vagy annak az uniós országnak a felügyeleti hatóságához, ahol Ön él vagy dolgozik.

Jogai gyakorlásához írjon a hi@sprintduo.app címre. Kérhetjük, hogy SMS-kóddal igazolja, hogy a Fiókhoz tartozó telefonszám az Öné. Indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk. Kivételes esetekben ez a határidő további két hónappal meghosszabbítható – ha így történik, erről tájékoztatjuk.

10. Hirdetések, analitika és profilalkotás

Nem jelenítünk meg hirdetéseket, és tartalmait nem használjuk fel reklámcélokra. Nem adunk el adatokat. Nem használunk harmadik féltől származó analitikai eszközöket vagy nyomkövető SDK-kat. Nem végzünk Önnel kapcsolatban profilalkotást, és nem hozunk Önre vonatkozó, kizárólag automatizált adatkezelésen alapuló döntéseket. A szerkesztői tartalmakat, például a kérdéseket és a játékokat, a SprintDuo csapata írja.

11. Kiskorúak

A SprintDuo kizárólag 18. életévüket betöltött személyek számára készült. Kiskorúak adatait tudatosan nem kezeljük. Ha tudomást szerzünk arról, hogy egy Fiók kiskorúhoz tartozik, töröljük.

12. A szabályzat módosítása

Ezt a szabályzatot frissíthetjük, például ha az Alkalmazás funkciói vagy a jogszabályok változnak. Az utolsó frissítés dátuma a szabályzat mellett látható. A jelentős változásokról az Alkalmazásban tájékoztatjuk.