sprintduo

SprintDuo privātuma politika

Atjaunināts:

Šajā politikā ir paskaidrots, kā lietotne SprintDuo apstrādā Jūsu personas datus. Tādiem terminiem kā „Lietotne“, „Konts“, „Pāris“ un „Partneris“ ir mūsu lietošanas noteikumos noteiktā nozīme.

Īsumā

  • Jūs piesakāties ar savu tālruņa numuru un SMS kodu. Mēs neglabājam Jūsu pilno numuru atklātā veidā.
  • Jūsu atbildes, izvēles spēlēs un ziņas mūsu datubāzē ir šifrētas – serverī, nevis pilnīgi (end-to-end).
  • Jūsu Partneris redz Jūsu atbildi tikai pēc tam, kad arī pats ir atbildējis.
  • Mēs nerādām reklāmas, nepārdodam datus, neizmantojam trešo pušu analītikas vai izsekošanas rīkus un neveicam Jūsu profilēšanu.
  • Jūs jebkurā laikā varat Lietotnē lejupielādēt savus datus un dzēst savu Kontu.

1. Datu pārzinis

Jūsu personas datu pārzinis ir 8CELLS Jarosław Kaczmarski, individuālais komersants ar darbības vietu Polijā, kas ierakstīts Polijas Saimnieciskās darbības centrālajā reģistrā un informācijas sistēmā (CEIDG), nodokļu maksātāja numurs (NIP) 7962621938, REGON 366811404 (turpmāk – „mēs“). Pasta adrese rakstiskai saziņai ir norādīta mūsu ierakstā CEIDG (meklēšana pēc nodokļu maksātāja numura vietnē biznes.gov.pl). Visos jautājumos, kas saistīti ar Jūsu personas datiem, rakstiet uz hi@sprintduo.app.

Mēs neesam iecēluši datu aizsardzības speciālistu, jo mums nav šāda pienākuma (Vispārīgās datu aizsardzības regulas (VDAR) 37. pants). Jebkurā ar Jūsu datiem saistītā jautājumā sazinieties ar mums, izmantojot iepriekš norādīto adresi.

2. Kādus datus mēs apstrādājam

Konts un pieteikšanās

  • Tālruņa numurs. Mēs neglabājam Jūsu pilno numuru savā datubāzē atklātā veidā. Mēs to īslaicīgi apstrādājam, lai nosūtītu un pārbaudītu Jūsu SMS kodu. Mēs glabājam numura jaucējvērtību, kas aprēķināta ar slepenu atslēgu (HMAC) un tiek izmantota Jūsu Konta atrašanai, kā arī numura pēdējos 4 ciparus un valsts kodu.
  • SMS kods. Vienreizējos kodus nosūta un pārbauda mūsu pakalpojumu sniedzējs Twilio (pakalpojums Twilio Verify).
  • Vārds vai segvārds (līdz 40 rakstzīmēm), ko redz Jūsu Partneris.
  • Apliecinājums, ka Jums ir vismaz 18 gadu un ka piekrītat lietošanas noteikumiem.
  • PIN kods (neobligāts, 6 cipari) – tiek glabāts tikai kā sālīta jaucējvērtība. Ja sākat aizmirsta PIN koda atiestatīšanu, atiestatīšana notiek pēc 7 dienām, un Jūsu Partneris par to tiek informēts.
  • Sesijas marķieri – tiek glabāti tikai kā jaucējvērtības.

Pāris un ielūgumi

Kad uzaicināt kādu izveidot ar Jums Pāri, Jūs ievadāt šīs personas tālruņa numuru. Mēs to glabājam kā jaucējvērtību (HMAC), lai ielūgumu redzētu tikai persona, kas piesakās ar šo numuru.

Ja saņemat ielūgumu, Jūsu tālruņa numuru mums ir sniegusi persona, kas Jūs uzaicināja. Ielūgumu Jūs redzat tikai pēc pieteikšanās ar šo numuru. Ielūgumi zaudē spēku pēc 72 stundām. Jūs varat ielūgumu pieņemt, noraidīt vai bloķēt sūtītāju – tādā gadījumā mēs reģistrējam bloķēšanu, un sūtītājs par to netiek informēts.

Mēs apstrādājam arī informāciju par to, ar ko Jūs veidojat Pāri. Konts vienlaikus var būt tikai vienā aktīvā Pārī.

Jūsu saturs

  • atbildes uz dienas jautājumu,
  • izvēles un minējumi minispēlēs,
  • ziņas pie pabeigtām aktivitātēm,
  • reakcijas uz atklātām atbildēm (piemēram, sirds),
  • saglabātās spēles (grāmatzīmes).

Atbildes, izvēles spēlēs un ziņas mūsu datubāzē tiek šifrētas ar AES-GCM. Atslēgas glabājas serverī, un tās pārvaldām mēs. Tā nav pilnīga (end-to-end) šifrēšana – mums tehniski ir iespēja šo saturu izlasīt.

Piekļuve atslēgām ir tikai pārzinim. Mums nav rīka Jūsu satura pārlūkošanai, un neviens to regulāri nelasa. Mēs to lasām tikai tad, ja tas ir absolūti nepieciešams: pēc Jūsu skaidra lūguma (piemēram, kad ziņojat par kļūdu), izskatot ziņojumu par nelikumīgu saturu vai ja to prasa tiesību akti, – un tikai nepieciešamajā apjomā. Mēs to nekad neizmantojam reklāmai, analītikai vai mākslīgā intelekta modeļu apmācībai.

Atbildes ir brīvs teksts. Rakstiet tikai to, ar ko vēlaties dalīties ar savu Partneri.

Tēma „Tuvība un intimitāte“

Šī tēma nav obligāta. Tās jautājumi parādās tikai tad, ja to esat ieslēguši abi, un Jūsu Partneris neredz, kurš no jums abiem to ieslēdza. Atbildes šajā tēmā var atklāt informāciju par Jūsu seksuālo dzīvi, kas saskaņā ar VDAR 9. pantu ir īpašas kategorijas personas dati.

Mēs šīs atbildes apstrādājam tikai uz Jūsu nepārprotamas piekrišanas pamata (VDAR 9. panta 2. punkta a) apakšpunkts). Kad ieslēdzat tēmu cilnē Mēs, Lietotne parāda piekrišanas tekstu, un tēma tiek ieslēgta tikai pēc tam, kad izvēlaties „Piekrītu“. Mēs reģistrējam, kad sniedzāt piekrišanu, lai varētu to pierādīt. Piekrišana ir brīvprātīga – bez tās Jūs joprojām varat izmantot visas pārējās Lietotnes funkcijas.

Jūs varat piekrišanu jebkurā laikā atsaukt, izslēdzot tēmu. Tad:

  • mēs neatgriezeniski dzēšam Jūsu iepriekšējās atbildes uz šīs tēmas jautājumiem, kā arī Jūsu ziņas un reakcijas pie tiem – pie jautājumiem, uz kuriem esat atbildējuši abi, Jūsu Partneris redzēs „Atbilde dzēsta“;
  • šīs tēmas jautājumi, uz kuriem Jūsu Partneris vēl nav atbildējis, pazūd no Jūsu Pāra vēstures kopā ar Jūsu iespējamo atbildi, un jauni vairs neparādās;
  • mēs dzēšam ierakstu par to, kad sniedzāt piekrišanu.

Jūsu Partnera atbildes un ziņas pie šiem jautājumiem ir Partnera dati – tās saglabājas, līdz Jūsu Partneris atsauc savu piekrišanu vai dzēš savu Kontu. Dzēstais saturs pazūd no rezerves kopijām 7. punktā norādītajā termiņā. Piekrišanas atsaukšana neietekmē tādas apstrādes likumīgumu, kas veikta pirms atsaukšanas.

Iestatījumi un paziņojumi

  • Lietotnes valoda – lai rādītu saturu Jūsu valodā.
  • Laika josla IANA nosaukuma formātā (piemēram, Europe/Warsaw), ko nosūta Lietotne, – lai saskaņotu Jūsu Pāra dienu Lietotnē ar Jūsu vietējo laiku.
  • Paziņojumu preferences.
  • Push paziņojumu marķieris un ierīces valoda – ja atļaujat paziņojumus. Paziņojumi informē par Jūsu Partnera aktivitātēm (piemēram, atbildi, ziņu vai ielūgumu) un nekad nesatur atbilžu vai ziņu tekstu.

Atgādinājumus (ja tos ieslēdzat) ieplāno Jūsu tālrunis. To iestatījumi tiek glabāti tikai Jūsu ierīcē un nekad nenonāk pie mums.

Tehniskie un drošības dati

  • Tehniskie žurnāli par Pakalpojuma darbību: pieprasījuma laiks, adrese un veids, atbildes kods, kļūdas un Cloudflare sniegtā informācija par savienojumu (piemēram, valsts, kas noteikta pēc IP adreses). Žurnālos nekad nav atbilžu vai ziņu teksta, tālruņa numuru vai SMS kodu.
  • Jūsu ierīces IP adrese, kas tiek apstrādāta, kad ierīce izveido savienojumu ar mūsu serveri. Lai aizsargātu Pakalpojumu pret ļaunprātīgu izmantošanu, mēs ierobežojam nosūtāmo SMS kodu skaitu un šim nolūkam glabājam tālruņa numura un IP adreses jaucējvērtības (HMAC).

Lietotne Jūsu ierīcē glabā tikai to, kas tai nepieciešams darbībai, piemēram, sesijas datus un atgādinājumu iestatījumus.

Saziņa ar mums

Kad Jūs mums rakstāt, mēs apstrādājam Jūsu e-pasta adresi, Jūsu ziņas saturu un jebkādus datus, kas nepieciešami Jūsu pieprasījuma izskatīšanai, piemēram, Jūsu tālruņa numuru, ja lūdzat dzēst savu Kontu.

3. Nolūki un juridiskais pamats

  • Pakalpojuma sniegšana – Jūsu Konta izveide un uzturēšana, pieteikšanās, PIN kods, Pāra izveidošana, satura attēlošana, paziņojumi un datu eksportēšana: VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde).
  • Tēma „Tuvība un intimitāte“: VDAR 9. panta 2. punkta a) apakšpunkts un 6. panta 1. punkta a) apakšpunkts (nepārprotama piekrišana).
  • Uzaicinātās personas tālruņa numurs: VDAR 6. panta 1. punkta f) apakšpunkts – mūsu leģitīmās intereses ļaut uzaicinātājam izveidot savienojumu ar paša izvēlētu personu.
  • Drošība un ļaunprātīgas izmantošanas novēršana (SMS ierobežojumi, tehniskie žurnāli, gaidīšanas periods un Partnera informēšana, atiestatot PIN kodu): VDAR 6. panta 1. punkta f) apakšpunkts – mūsu leģitīmās intereses aizsargāt Pakalpojumu un Kontus.
  • Jūsu tiesību īstenošanas pieprasījumu un sūdzību izskatīšana, kā arī juridisko pienākumu izpilde: VDAR 6. panta 1. punkta c) apakšpunkts.
  • Sarakste, kā arī likumīgu prasību celšana, īstenošana vai aizstāvēšana: VDAR 6. panta 1. punkta f) apakšpunkts.

Tālruņa numura, vārda un reģistrācijas laikā pieprasīto apliecinājumu sniegšana ir nepieciešama, lai izveidotu Kontu. Visus pārējos datus Jūs sniedzat brīvprātīgi, kad izmantojat konkrētas funkcijas.

4. Ko redz Jūsu Partneris

  • Jūsu vārdu un Jūsu tālruņa numura pēdējos 4 ciparus – arī Jūsu nosūtītajos ielūgumos.
  • Jūsu atbildi uz dienas jautājumu – tikai pēc tam, kad arī Partneris ir atbildējis.
  • Jūsu izvēles minispēlēs – kad jūs abi esat pabeiguši spēli.
  • Jūsu ziņas un reakcijas pie pabeigtām aktivitātēm.

Jūsu Partneris neredz Jūsu pilno tālruņa numuru, kā arī to, kurš no jums abiem ieslēdza tēmu „Tuvība un intimitāte“. Pēc Pāra izbeigšanās (Pāris tiek atvienots vai Konts dzēsts) Jūsu bijušais Partneris zaudē piekļuvi kopīgajam saturam, tostarp Jūsējam.

5. Kas apstrādā datus mūsu vārdā

Mēs izmantojam pakalpojumu sniedzējus, kas apstrādā datus mūsu vārdā kā apstrādātāji, pamatojoties uz datu apstrādes līgumiem:

  • Cloudflare, Inc. – Pakalpojuma infrastruktūra: serveri (Cloudflare Workers) un datubāze (D1). Apstrādā visus Pakalpojuma datus.
  • Twilio Ireland Limited un Twilio Inc. – SMS kodu nosūtīšana un pārbaude (Twilio Verify). Apstrādā Jūsu tālruņa numuru.
  • Google Ireland Limited – push paziņojumi (Firebase Cloud Messaging). Apstrādā paziņojumu marķieri, ierīces valodu un paziņojuma saturu, kurā nekad nav atbilžu vai ziņu teksta.

iOS ierīcēs Firebase Cloud Messaging nodod paziņojumu pakalpojumam Apple Push Notification service (Apple Inc.), kas to piegādā uz Jūsu ierīci. Android ierīcēs paziņojumus piegādā Google Play pakalpojumi.

Mēs varam arī izpaust datus valsts iestādēm, ja to prasa tiesību akti. Lietotni Jūs lejupielādējat no App Store vai Google Play – Apple un Google apstrādā ar Jūsu veikala kontu saistītos datus saskaņā ar saviem noteikumiem.

6. Datu nosūtīšana ārpus EEZ

Mūsu datubāze (Cloudflare D1) darbojas Rietumeiropas reģionā. Tomēr Lietotnes pieprasījumus apstrādā Jūsu ierīcei tuvākais Cloudflare datu centrs, un Cloudflare, Twilio, Google (tostarp Google LLC) un Apple (paziņojumu piegāde iOS ierīcēs) var apstrādāt datus ārpus Eiropas Ekonomikas zonas, tostarp Amerikas Savienotajās Valstīs. Šāda nosūtīšana notiek, pamatojoties uz Eiropas Komisijas lēmumu par aizsardzības līmeņa pietiekamību saistībā ar ES un ASV Datu privātuma regulējumu (EU-US Data Privacy Framework), ja uzņēmums ir sertificēts, vai uz Komisijas apstiprinātajām datu aizsardzības standartklauzulām. Jūs varat lūgt mums informāciju par izmantotajiem aizsardzības pasākumiem.

7. Cik ilgi mēs glabājam datus

  • Konts un Jūsu saturs – tik ilgi, kamēr Jums ir Konts. Kad dzēšat savu Kontu, mēs nekavējoties dzēšam no darba datubāzes Kontu (tostarp paziņojumu preferences un marķierus), atbildes, izvēles spēlēs, ziņas, reakcijas, saglabātās spēles un sesijas.
  • Tēmas „Tuvība un intimitāte“ saturs – līdz brīdim, kad atsaucat piekrišanu (2. punkts) vai dzēšat savu Kontu.
  • Rezerves kopijas (datubāzes atjaunošana uz izvēlētu laika brīdi) – līdz 30 dienām; pēc tam dzēstie dati izzūd arī no rezerves kopijām.
  • Sesijas marķieri – līdz brīdim, kad izrakstāties, sesija beidzas vai dzēšat savu Kontu.
  • Ielūgumi – ir derīgi 72 stundas; mēs tos dzēšam 30 dienas pēc nosūtīšanas neatkarīgi no tā, vai tie tika pieņemti, noraidīti vai zaudēja spēku.
  • Ieraksts par bloķētu sūtītāju – līdz Jūsu Konta vai sūtītāja Konta dzēšanai.
  • Tehniskie žurnāli – līdz 7 dienām.
  • SMS ierobežojumu dati – 48 stundas.
  • Sarakste un sūdzības – 3 gadus pēc lietas slēgšanas un ilgāk tikai tad, ja tas ir nepieciešams likumīgu prasību celšanai, īstenošanai vai aizstāvēšanai.

8. Kā mēs aizsargājam datus

  • Mēs neizmantojam paroles – pieteikšanās notiek ar SMS kodiem un neobligātu PIN kodu.
  • No Jūsu tālruņa numura mēs glabājam HMAC jaucējvērtību, pēdējos 4 ciparus un valsts kodu.
  • Jūsu PIN kodu un sesijas marķierus mēs glabājam tikai kā jaucējvērtības.
  • Mēs šifrējam atbildes, izvēles spēlēs un ziņas datubāzē (AES-GCM, servera puses atslēgas), un piekļuve atslēgām ir tikai pārzinim.
  • Paziņojumos nekad nav atbilžu vai ziņu teksta.

9. Jūsu tiesības

Jums ir tiesības:

  • piekļūt saviem datiem un saņemt to kopiju – cilnē Mēs izvēlieties „Lejupielādēt manus datus“, lai saņemtu JSON failu ar saviem datiem (Jūsu Partnera dati tajā nav iekļauti);
  • labot datus – mainiet savu vārdu Lietotnē, izvēloties „Rediģēt profilu“;
  • dzēst datus – Lietotnē: Mēs → Bīstamā zona → Dzēst kontu; bez Lietotnes – izpildiet norādījumus lapā „Konta dzēšana“;
  • ierobežot apstrādi;
  • pārnest datus – eksportēto JSON failu varat pārnest uz citu pakalpojumu;
  • iebilst pret apstrādi, kuras pamatā ir mūsu leģitīmās intereses;
  • atsaukt piekrišanu jebkurā laikā – tēmas „Tuvība un intimitāte“ gadījumā vienkārši izslēdziet to (2. punktā ir paskaidrots, kas notiek tad);
  • iesniegt sūdzību Personas datu aizsardzības biroja priekšsēdētājam (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) vai uzraudzības iestādei tajā ES valstī, kurā dzīvojat vai strādājat.

Lai izmantotu savas tiesības, rakstiet uz hi@sprintduo.app. Mēs varam lūgt Jūs ar SMS kodu apstiprināt, ka Konta tālruņa numurs pieder Jums. Mēs atbildēsim bez nepamatotas kavēšanās un ne vēlāk kā viena mēneša laikā. Izņēmuma gadījumos šo termiņu var pagarināt vēl par diviem mēnešiem – ja tā notiks, mēs Jūs par to informēsim.

10. Reklāmas, analītika un profilēšana

Mēs nerādām reklāmas un neizmantojam Jūsu saturu reklāmai. Mēs nepārdodam datus. Mēs neizmantojam trešo pušu analītikas rīkus vai izsekošanas SDK. Mēs neveicam Jūsu profilēšanu un nepieņemam par Jums lēmumus, kuru pamatā ir tikai automatizēta apstrāde. Redakcionālo saturu, piemēram, jautājumus un spēles, raksta SprintDuo komanda.

11. Nepilngadīgie

SprintDuo drīkst izmantot tikai personas, kuras ir sasniegušas 18 gadu vecumu. Mēs apzināti neapstrādājam nepilngadīgo datus. Ja uzzināsim, ka Konts pieder nepilngadīgai personai, mēs to dzēsīsim.

12. Izmaiņas šajā politikā

Mēs varam atjaunināt šo politiku, piemēram, ja mainās Lietotnes funkcijas vai tiesību akti. Pēdējās atjaunināšanas datums ir norādīts pie šīs politikas. Par būtiskām izmaiņām mēs Jūs informēsim Lietotnē.