sprintduo

SprintDuo privatumo politika

Atnaujinta:

Šioje politikoje paaiškinama, kaip programėlė SprintDuo tvarko Jūsų asmens duomenis. Tokios sąvokos kaip „Programėlė“, „Paskyra“, „Pora“ ir „Partneris“ turi mūsų naudojimosi taisyklėse apibrėžtą reikšmę.

Trumpai

  • Prisijungiate savo telefono numeriu ir SMS kodu. Nesaugome viso Jūsų numerio atviru tekstu.
  • Jūsų atsakymai, pasirinkimai žaidimuose ir žinutės mūsų duomenų bazėje yra šifruojami – serveryje, o ne ištisiniu (end-to-end) būdu.
  • Jūsų Partneris mato Jūsų atsakymą tik tada, kai ir pats atsako.
  • Nerodome reklamų, neparduodame duomenų, nenaudojame trečiųjų šalių analitikos ar sekimo įrankių ir Jūsų neprofiliuojame.
  • Bet kada galite Programėlėje atsisiųsti savo duomenis ir ištrinti savo Paskyrą.

1. Duomenų valdytojas

Jūsų asmens duomenų valdytojas yra 8CELLS Jarosław Kaczmarski, Lenkijoje įsisteigęs individualią veiklą vykdantis fizinis asmuo, įregistruotas Lenkijos ūkinės veiklos centriniame registre ir informacinėje sistemoje (CEIDG), mokesčių mokėtojo kodas (NIP) 7962621938, REGON 366811404 (toliau – „mes“). Pašto adresas rašytinei korespondencijai nurodytas mūsų įraše CEIDG (paieška pagal mokesčių mokėtojo kodą svetainėje biznes.gov.pl). Visais su Jūsų asmens duomenimis susijusiais klausimais rašykite adresu hi@sprintduo.app.

Duomenų apsaugos pareigūno nesame paskyrę, nes to daryti neprivalome (Bendrojo duomenų apsaugos reglamento (BDAR) 37 straipsnis). Visais su Jūsų duomenimis susijusiais klausimais kreipkitės į mus pirmiau nurodytu adresu.

2. Kokius duomenis tvarkome

Paskyra ir prisijungimas

  • Telefono numeris. Savo duomenų bazėje nesaugome viso Jūsų numerio atviru tekstu. Jį trumpam tvarkome, kad galėtume išsiųsti ir patikrinti Jūsų SMS kodą. Saugome su slaptu raktu apskaičiuotą numerio maišos reikšmę (HMAC), pagal kurią randama Jūsų Paskyra, taip pat paskutinius 4 numerio skaitmenis ir šalies kodą.
  • SMS kodas. Vienkartinius kodus siunčia ir tikrina mūsų paslaugų teikėjas Twilio (paslauga Twilio Verify).
  • Vardas arba slapyvardis (iki 40 simbolių), kurį mato Jūsų Partneris.
  • Patvirtinimas, kad Jums yra bent 18 metų ir kad sutinkate su naudojimosi taisyklėmis.
  • PIN kodas (neprivalomas, 6 skaitmenys) – saugomas tik kaip su druska apskaičiuota maišos reikšmė. Jei pradėsite pamiršto PIN kodo nustatymo iš naujo procedūrą, tai įvyks po 7 dienų, o Jūsų Partneris apie tai bus informuotas.
  • Sesijos žetonai – saugomi tik kaip maišos reikšmės.

Pora ir kvietimai

Kai kviečiate ką nors sudaryti su Jumis Porą, įvedate to asmens telefono numerį. Jį saugome kaip maišos reikšmę (HMAC), kad kvietimą matytų tik tas asmuo, kuris prisijungia tuo numeriu.

Jei gaunate kvietimą, Jūsų telefono numerį mums pateikė Jus pakvietęs asmuo. Kvietimą matote tik prisijungę tuo numeriu. Kvietimai nustoja galioti po 72 valandų. Galite kvietimą priimti, atmesti arba užblokuoti siuntėją – tokiu atveju užfiksuojame blokavimą, o siuntėjas apie tai neinformuojamas.

Taip pat tvarkome informaciją apie tai, su kuo sudarote Porą. Paskyra vienu metu gali priklausyti tik vienai aktyviai Porai.

Jūsų turinys

  • atsakymai į dienos klausimą,
  • pasirinkimai ir spėjimai mini žaidimuose,
  • žinutės prie užbaigtų veiklų,
  • reakcijos į atskleistus atsakymus (pavyzdžiui, širdelė),
  • išsaugoti žaidimai (žymės).

Atsakymai, pasirinkimai žaidimuose ir žinutės mūsų duomenų bazėje šifruojami naudojant AES-GCM. Raktai laikomi serveryje, juos valdome mes. Tai nėra ištisinis (end-to-end) šifravimas – techniškai galime perskaityti šį turinį.

Prieigą prie raktų turi tik duomenų valdytojas. Neturime įrankio Jūsų turiniui peržiūrėti ir niekas jo reguliariai neskaito. Jį skaitome tik tada, kai tai tikrai būtina: Jūsų aiškiu prašymu (pavyzdžiui, kai pranešate apie klaidą), nagrinėdami pranešimą apie neteisėtą turinį arba kai to reikalauja teisės aktai, – ir tik tiek, kiek būtina. Niekada nenaudojame jo reklamai, analitikai ar dirbtinio intelekto modeliams mokyti.

Atsakymai yra laisvas tekstas. Rašykite tik tai, kuo norite pasidalyti su savo Partneriu.

Tema „Artumas ir intymumas“

Ši tema yra neprivaloma. Jos klausimai rodomi tik tada, kai ją įjungiate abu, o Jūsų Partneris nemato, kuris iš jūsų ją įjungė. Šios temos atsakymai gali atskleisti informaciją apie Jūsų lytinį gyvenimą, o tai pagal BDAR 9 straipsnį yra specialių kategorijų asmens duomenys.

Šiuos atsakymus tvarkome tik remdamiesi Jūsų aiškiu sutikimu (BDAR 9 straipsnio 2 dalies a punktas). Kai temą įjungiate skiltyje „Mes“, Programėlė parodo sutikimo tekstą, o tema įjungiama tik Jums pasirinkus „Sutinku“. Užfiksuojame, kada davėte sutikimą, kad galėtume tai įrodyti. Sutikimas yra savanoriškas – be jo vis tiek galite naudotis visomis kitomis Programėlės funkcijomis.

Sutikimą galite bet kada atšaukti išjungdami temą. Tada:

  • negrįžtamai ištriname Jūsų ankstesnius atsakymus į šios temos klausimus ir Jūsų žinutes bei reakcijas prie jų – prie klausimų, į kuriuos atsakėte abu, Jūsų Partneris matys „Atsakymas ištrintas“;
  • šios temos klausimai, į kuriuos Jūsų Partneris dar neatsakė, dingsta iš Jūsų Poros istorijos kartu su bet kokiu Jūsų atsakymu, ir nauji nebepasirodo;
  • ištriname įrašą apie tai, kada davėte sutikimą.

Jūsų Partnerio atsakymai ir žinutės prie šių klausimų yra Partnerio duomenys – jie lieka, kol Jūsų Partneris atšaukia savo sutikimą arba ištrina savo Paskyrą. Ištrintas turinys iš atsarginių kopijų dingsta per 7 punkte nurodytą laikotarpį. Sutikimo atšaukimas nedaro poveikio iki atšaukimo atlikto tvarkymo teisėtumui.

Nustatymai ir pranešimai

  • Programėlės kalba – kad turinys būtų rodomas Jūsų kalba.
  • Laiko juosta IANA pavadinimo formatu (pavyzdžiui, Europe/Warsaw), kurią siunčia Programėlė, – kad Jūsų Poros diena Programėlėje atitiktų Jūsų vietos laiką.
  • Pranešimų nuostatos.
  • Tiesioginių pranešimų žetonas ir įrenginio kalba – jei leidžiate siųsti pranešimus. Pranešimai informuoja apie Jūsų Partnerio veiklą (pavyzdžiui, atsakymą, žinutę ar kvietimą) ir niekada nepateikia atsakymų ar žinučių teksto.

Priminimus (jei juos įjungiate) suplanuoja Jūsų telefonas. Jų nustatymai saugomi tik Jūsų įrenginyje ir niekada nepasiekia mūsų.

Techniniai ir saugumo duomenys

  • Techniniai žurnalai apie Paslaugos veikimą: užklausos laikas, adresas ir tipas, atsakymo kodas, klaidos ir Cloudflare pateikiama informacija apie ryšį (pavyzdžiui, pagal IP adresą nustatyta šalis). Žurnaluose niekada nėra atsakymų ar žinučių teksto, telefono numerių ar SMS kodų.
  • Jūsų įrenginio IP adresas, tvarkomas, kai įrenginys jungiasi prie mūsų serverio. Siekdami apsaugoti Paslaugą nuo piktnaudžiavimo, ribojame, kiek SMS kodų galima išsiųsti, ir šiuo tikslu saugome telefono numerio ir IP adreso maišos reikšmes (HMAC).

Programėlė Jūsų įrenginyje saugo tik tai, ko jai reikia veikti, pavyzdžiui, sesijos duomenis ir priminimų nustatymus.

Susisiekimas su mumis

Kai mums rašote, tvarkome Jūsų el. pašto adresą, Jūsų žinutės turinį ir kitus duomenis, reikalingus Jūsų prašymui išnagrinėti, pavyzdžiui, Jūsų telefono numerį, kai prašote ištrinti savo Paskyrą.

3. Tikslai ir teisiniai pagrindai

  • Paslaugos teikimas – Jūsų Paskyros sukūrimas ir administravimas, prisijungimas, PIN kodas, Poros sudarymas, turinio rodymas, pranešimai ir duomenų eksportas: BDAR 6 straipsnio 1 dalies b punktas (sutarties vykdymas).
  • Tema „Artumas ir intymumas“: BDAR 9 straipsnio 2 dalies a punktas ir 6 straipsnio 1 dalies a punktas (aiškus sutikimas).
  • Pakviesto asmens telefono numeris: BDAR 6 straipsnio 1 dalies f punktas – mūsų teisėtas interesas leisti kviečiančiam asmeniui susijungti su savo pasirinktu asmeniu.
  • Saugumas ir piktnaudžiavimo prevencija (SMS apribojimai, techniniai žurnalai, laukimo laikotarpis ir Partnerio informavimas, kai PIN kodas nustatomas iš naujo): BDAR 6 straipsnio 1 dalies f punktas – mūsų teisėtas interesas apsaugoti Paslaugą ir Paskyras.
  • Jūsų prašymų dėl teisių įgyvendinimo ir skundų nagrinėjimas bei teisinių prievolių vykdymas: BDAR 6 straipsnio 1 dalies c punktas.
  • Susirašinėjimas ir teisinių reikalavimų pareiškimas, vykdymas ar gynimas: BDAR 6 straipsnio 1 dalies f punktas.

Telefono numerio, vardo ir registruojantis reikalaujamų patvirtinimų pateikimas būtinas Paskyrai sukurti. Visus kitus duomenis pateikiate savanoriškai, kai naudojatės konkrečiomis funkcijomis.

4. Ką mato Jūsų Partneris

  • Jūsų vardą ir paskutinius 4 Jūsų telefono numerio skaitmenis – taip pat Jūsų siunčiamuose kvietimuose.
  • Jūsų atsakymą į dienos klausimą – tik tada, kai ir Partneris atsako.
  • Jūsų pasirinkimus mini žaidimuose – kai abu baigiate žaidimą.
  • Jūsų žinutes ir reakcijas prie užbaigtų veiklų.

Jūsų Partneris nemato viso Jūsų telefono numerio ir to, kuris iš jūsų įjungė temą „Artumas ir intymumas“. Pasibaigus Porai (Pora atsiejama arba Paskyra ištrinama), Jūsų buvęs Partneris praranda prieigą prie bendro turinio, įskaitant Jūsiškį.

5. Kas tvarko duomenis mūsų vardu

Naudojamės paslaugų teikėjais, kurie tvarko duomenis mūsų vardu kaip duomenų tvarkytojai pagal duomenų tvarkymo sutartis:

  • Cloudflare, Inc. – Paslaugos infrastruktūra: serveriai (Cloudflare Workers) ir duomenų bazė (D1). Tvarko visus Paslaugos duomenis.
  • Twilio Ireland Limited ir Twilio Inc. – SMS kodų siuntimas ir tikrinimas (Twilio Verify). Tvarko Jūsų telefono numerį.
  • Google Ireland Limited – tiesioginiai pranešimai (Firebase Cloud Messaging). Tvarko pranešimų žetoną, įrenginio kalbą ir pranešimo turinį, kuriame niekada nėra atsakymų ar žinučių teksto.

iOS įrenginiuose Firebase Cloud Messaging perduoda pranešimą paslaugai Apple Push Notification service (Apple Inc.), kuri jį pristato į Jūsų įrenginį. Android įrenginiuose pranešimus pristato Google Play paslaugos.

Taip pat galime atskleisti duomenis valdžios institucijoms, jei to reikalauja teisės aktai. Programėlę atsisiunčiate iš App Store arba Google Play – Apple ir Google tvarko su Jūsų parduotuvės paskyra susijusius duomenis pagal savo sąlygas.

6. Duomenų perdavimas už EEE ribų

Mūsų duomenų bazė (Cloudflare D1) veikia Vakarų Europos regione. Tačiau Programėlės užklausas apdoroja Jūsų įrenginiui artimiausias Cloudflare duomenų centras, o Cloudflare, Twilio, Google (įskaitant Google LLC) ir Apple (pranešimų pristatymas iOS įrenginiuose) gali tvarkyti duomenis už Europos ekonominės erdvės ribų, įskaitant Jungtines Amerikos Valstijas. Toks perdavimas grindžiamas Europos Komisijos sprendimu dėl tinkamumo, susijusiu su ES ir JAV duomenų privatumo sistema (EU-US Data Privacy Framework), jei įmonė yra sertifikuota, arba Komisijos patvirtintomis standartinėmis duomenų apsaugos sąlygomis. Galite paprašyti mūsų informacijos apie taikomas apsaugos priemones.

7. Kiek laiko saugome duomenis

  • Paskyra ir Jūsų turinys – tol, kol turite Paskyrą. Kai ištrinate savo Paskyrą, iš veikiančios duomenų bazės nedelsdami ištriname Paskyrą (įskaitant pranešimų nuostatas ir žetonus), atsakymus, pasirinkimus žaidimuose, žinutes, reakcijas, išsaugotus žaidimus ir sesijas.
  • Temos „Artumas ir intymumas“ turinys – kol atšaukiate sutikimą (2 punktas) arba ištrinate savo Paskyrą.
  • Atsarginės kopijos (duomenų bazės atkūrimas į pasirinktą laiko momentą) – iki 30 dienų; po to ištrinti duomenys dingsta ir iš atsarginių kopijų.
  • Sesijos žetonai – kol atsijungiate, sesija baigiasi arba ištrinate savo Paskyrą.
  • Kvietimai – galioja 72 valandas; ištriname juos praėjus 30 dienų nuo išsiuntimo, nepriklausomai nuo to, ar jie buvo priimti, atmesti, ar nustojo galioti.
  • Įrašas apie užblokuotą siuntėją – kol ištrinama Jūsų arba siuntėjo Paskyra.
  • Techniniai žurnalai – iki 7 dienų.
  • SMS apribojimų duomenys – 48 valandas.
  • Susirašinėjimas ir skundai – 3 metus nuo klausimo išsprendimo, o ilgiau – tik tada, kai to reikia teisiniams reikalavimams pareikšti, vykdyti ar apginti.

8. Kaip saugome duomenis

  • Nenaudojame slaptažodžių – prisijungimas grindžiamas SMS kodais ir neprivalomu PIN kodu.
  • Iš Jūsų telefono numerio saugome HMAC maišos reikšmę, paskutinius 4 skaitmenis ir šalies kodą.
  • Jūsų PIN kodą ir sesijos žetonus saugome tik kaip maišos reikšmes.
  • Atsakymus, pasirinkimus žaidimuose ir žinutes duomenų bazėje šifruojame (AES-GCM, serverio pusės raktai), o prieigą prie raktų turi tik duomenų valdytojas.
  • Pranešimuose niekada nėra atsakymų ar žinučių teksto.

9. Jūsų teisės

Jūs turite teisę:

  • susipažinti su savo duomenimis ir gauti jų kopiją – skiltyje „Mes“ pasirinkite „Atsisiųsti mano duomenis“ ir gausite JSON failą su savo duomenimis (Jūsų Partnerio duomenys į jį neįtraukiami);
  • reikalauti ištaisyti duomenis – vardą pakeiskite Programėlėje, pasirinkę „Redaguoti profilį“;
  • reikalauti ištrinti duomenis – Programėlėje: Mes → Pavojinga zona → Ištrinti paskyrą; be Programėlės – vadovaukitės nurodymais puslapyje „Paskyros ištrynimas“;
  • apriboti duomenų tvarkymą;
  • perkelti duomenis – eksportuotą JSON failą galite perkelti į kitą paslaugą;
  • nesutikti, kad duomenys būtų tvarkomi remiantis mūsų teisėtu interesu;
  • atšaukti sutikimą bet kada – temos „Artumas ir intymumas“ atveju tiesiog ją išjunkite (2 punkte paaiškinta, kas tada nutinka);
  • pateikti skundą Asmens duomenų apsaugos biuro pirmininkui (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) arba ES šalies, kurioje gyvenate ar dirbate, priežiūros institucijai.

Norėdami pasinaudoti savo teisėmis, rašykite adresu hi@sprintduo.app. Galime paprašyti SMS kodu patvirtinti, kad Paskyros telefono numeris priklauso Jums. Atsakysime nepagrįstai nedelsdami ir ne vėliau kaip per vieną mėnesį. Išimtiniais atvejais šis terminas gali būti pratęstas dar dviem mėnesiais – jei taip nutiks, apie tai Jums pranešime.

10. Reklama, analitika ir profiliavimas

Nerodome reklamų ir nenaudojame Jūsų turinio reklamai. Neparduodame duomenų. Nenaudojame trečiųjų šalių analitikos įrankių ar sekimo SDK. Jūsų neprofiliuojame ir nepriimame dėl Jūsų sprendimų, pagrįstų vien automatizuotu tvarkymu. Redakcinį turinį, pavyzdžiui, klausimus ir žaidimus, kuria SprintDuo komanda.

11. Nepilnamečiai

SprintDuo skirta tik 18 metų ir vyresniems asmenims. Sąmoningai netvarkome nepilnamečių duomenų. Jei sužinosime, kad Paskyra priklauso nepilnamečiui, ją ištrinsime.

12. Šios politikos pakeitimai

Šią politiką galime atnaujinti, pavyzdžiui, pasikeitus Programėlės funkcijoms ar teisės aktams. Paskutinio atnaujinimo data nurodyta prie šios politikos. Apie esminius pakeitimus pranešime Programėlėje.