sprintduo

Dasar Privasi SprintDuo

Dikemas kini:

Dasar ini menerangkan cara aplikasi SprintDuo memproses data peribadi anda. Istilah seperti “Aplikasi”, “Akaun”, “Ikatan Pasangan” dan “Pasangan” mempunyai maksud yang diberikan dalam Terma Perkhidmatan kami.

Secara ringkas

  • Anda log masuk dengan nombor telefon dan kod SMS. Kami tidak menyimpan nombor penuh anda dalam bentuk teks biasa.
  • Jawapan, pilihan permainan dan mesej anda disulitkan dalam pangkalan data kami – di pelayan, bukan hujung ke hujung.
  • Pasangan anda hanya melihat jawapan anda selepas dia juga menjawab.
  • Kami tidak memaparkan iklan, menjual data, menggunakan alat analitis atau penjejakan pihak ketiga, atau memprofilkan anda.
  • Anda boleh memuat turun data anda dan memadam Akaun anda dalam Aplikasi pada bila-bila masa.

1. Pengawal data

Pengawal data peribadi anda ialah 8CELLS Jarosław Kaczmarski, yang berpangkalan di Poland, iaitu seorang peniaga tunggal yang berdaftar dalam Pendaftaran Pusat dan Maklumat Aktiviti Ekonomi Poland (CEIDG), nombor pengenalan cukai (NIP) 7962621938, REGON 366811404 (“kami”). Alamat pos untuk surat-menyurat bertulis dinyatakan dalam entri CEIDG kami (cari menggunakan nombor pengenalan cukai di biznes.gov.pl). Untuk apa-apa perkara berkaitan data peribadi anda, tulis kepada hi@sprintduo.app.

Kami tidak melantik pegawai perlindungan data kerana kami tidak diwajibkan berbuat demikian (Perkara 37 Peraturan Perlindungan Data Am – GDPR). Hubungi kami di alamat di atas tentang apa-apa perkara berkaitan data anda.

2. Data yang kami proses

Akaun dan log masuk

  • Nombor telefon. Kami tidak menyimpan nombor penuh anda dalam bentuk teks biasa dalam pangkalan data kami. Kami memprosesnya seketika untuk menghantar dan menyemak kod SMS anda. Kami menyimpan cincangan nombor tersebut yang dikira dengan kunci rahsia (HMAC), yang digunakan untuk mencari Akaun anda, serta 4 digit terakhir dan kod negara.
  • Kod SMS. Kod sekali guna dihantar dan disemak oleh penyedia kami, Twilio (perkhidmatan Twilio Verify).
  • Nama atau nama samaran (sehingga 40 aksara), yang dilihat oleh Pasangan anda.
  • Pengesahan bahawa anda berumur 18 tahun ke atas dan menerima Terma Perkhidmatan.
  • PIN (pilihan, 6 digit) – disimpan hanya sebagai cincangan bergaram (salted hash). Jika anda memulakan penetapan semula PIN yang terlupa, penetapan semula berlaku selepas 7 hari dan Pasangan anda akan dimaklumkan.
  • Token sesi – disimpan hanya sebagai cincangan.

Ikatan Pasangan dan jemputan

Apabila anda menjemput seseorang untuk membentuk Ikatan Pasangan, anda memasukkan nombor telefonnya. Kami menyimpannya sebagai cincangan (HMAC) supaya hanya orang yang log masuk dengan nombor itu dapat melihat jemputan tersebut.

Jika anda menerima jemputan, nombor telefon anda telah diberikan kepada kami oleh orang yang menjemput anda. Anda hanya melihat jemputan itu selepas log masuk dengan nombor tersebut. Jemputan luput selepas 72 jam. Anda boleh menerima, menolak atau menyekat pengirim – dalam kes itu, kami merekodkan sekatan tersebut dan pengirim tidak dimaklumkan tentangnya.

Kami juga memproses maklumat tentang siapa yang membentuk Ikatan Pasangan dengan anda. Sesuatu Akaun hanya boleh menjadi sebahagian daripada satu Ikatan Pasangan aktif pada satu masa.

Kandungan anda

  • jawapan kepada soalan harian,
  • pilihan dan tekaan dalam permainan mini,
  • mesej di bawah aktiviti yang telah selesai,
  • reaksi kepada jawapan yang telah didedahkan (contohnya hati),
  • permainan yang disimpan (penanda buku).

Jawapan, pilihan permainan dan mesej disulitkan dalam pangkalan data kami dengan AES-GCM. Kunci disimpan di pelayan dan diuruskan oleh kami. Ini bukan penyulitan hujung ke hujung – dari segi teknikal, kami mampu membaca kandungan ini.

Hanya pengawal data mempunyai akses kepada kunci. Kami tidak mempunyai alat untuk melayari kandungan anda dan tiada sesiapa membacanya secara rutin. Kami membacanya hanya apabila benar-benar perlu: atas permintaan jelas anda (contohnya apabila anda melaporkan pepijat), semasa mengendalikan laporan tentang kandungan yang menyalahi undang-undang, atau apabila dikehendaki oleh undang-undang – dan hanya setakat yang diperlukan. Kami tidak sekali-kali menggunakannya untuk pengiklanan, analitis atau melatih model kecerdasan buatan.

Jawapan ialah teks bebas. Tulis hanya perkara yang anda mahu kongsikan dengan Pasangan anda.

Topik “Kemesraan & keintiman”

Topik ini adalah pilihan. Soalannya hanya muncul apabila anda berdua telah menghidupkannya, dan Pasangan anda tidak dapat melihat siapa antara anda yang menghidupkannya. Jawapan dalam topik ini mungkin mendedahkan maklumat tentang kehidupan seks anda, iaitu kategori khas data peribadi di bawah Perkara 9 GDPR.

Kami memproses jawapan ini hanya berdasarkan persetujuan nyata anda (Perkara 9(2)(a) GDPR). Apabila anda menghidupkan topik ini dalam tab Kita, Aplikasi memaparkan teks persetujuan, dan topik ini hanya dihidupkan selepas anda memilih “Saya bersetuju”. Kami merekodkan masa anda memberikan persetujuan supaya kami dapat membuktikannya. Persetujuan adalah secara sukarela – tanpanya, anda masih boleh menggunakan semua ciri lain Aplikasi.

Anda boleh menarik balik persetujuan pada bila-bila masa dengan mematikan topik ini. Selepas itu:

  • kami memadam secara kekal jawapan anda yang terdahulu kepada soalan daripada topik ini serta mesej dan reaksi anda di bawahnya – bagi soalan yang telah dijawab oleh anda berdua, Pasangan anda akan melihat “Jawapan dipadam”;
  • soalan daripada topik ini yang belum dijawab oleh Pasangan anda hilang daripada sejarah Ikatan Pasangan anda bersama-sama dengan sebarang jawapan anda, dan tiada soalan baharu akan muncul;
  • kami memadam rekod masa anda memberikan persetujuan.

Jawapan dan mesej Pasangan anda di bawah soalan-soalan ini ialah datanya – ia kekal sehingga Pasangan anda menarik balik persetujuannya sendiri atau memadam Akaunnya. Kandungan yang dipadam hilang daripada salinan sandaran dalam tempoh yang dinyatakan dalam seksyen 7. Penarikan balik persetujuan tidak menjejaskan kesahan pemprosesan yang dijalankan sebelum penarikan balik itu.

Tetapan dan pemberitahuan

  • Bahasa Aplikasi – untuk memaparkan kandungan dalam bahasa anda.
  • Zon waktu sebagai nama IANA (contohnya Europe/Warsaw), yang dihantar oleh Aplikasi – untuk menyelaraskan hari Ikatan Pasangan anda dalam Aplikasi dengan waktu tempatan anda.
  • Keutamaan pemberitahuan.
  • Token pemberitahuan tolak dan bahasa peranti – jika anda membenarkan pemberitahuan. Pemberitahuan memaklumkan anda tentang aktiviti Pasangan anda (contohnya jawapan, mesej atau jemputan) dan tidak sekali-kali mengandungi teks jawapan atau mesej.

Peringatan (jika anda menghidupkannya) dijadualkan oleh telefon anda. Tetapannya disimpan hanya pada peranti anda dan tidak sekali-kali sampai kepada kami.

Data teknikal dan keselamatan

  • Log teknikal tentang cara Perkhidmatan berjalan: masa, alamat dan jenis permintaan, kod respons, ralat, dan maklumat sambungan yang diberikan oleh Cloudflare (contohnya negara yang ditentukan berdasarkan alamat IP). Log tidak sekali-kali mengandungi teks jawapan atau mesej, nombor telefon atau kod SMS.
  • Alamat IP peranti anda, yang diproses apabila peranti anda bersambung ke pelayan kami. Untuk melindungi Perkhidmatan daripada penyalahgunaan, kami mengehadkan bilangan kod SMS yang boleh dihantar, dan untuk tujuan itu kami menyimpan cincangan (HMAC) nombor telefon dan alamat IP.

Aplikasi hanya menyimpan pada peranti anda perkara yang diperlukan untuk berfungsi, seperti data sesi dan tetapan peringatan.

Menghubungi kami

Apabila anda menulis kepada kami, kami memproses alamat e-mel anda, kandungan mesej anda dan apa-apa data yang diperlukan untuk menguruskan permintaan anda, seperti nombor telefon anda apabila anda meminta kami memadam Akaun anda.

3. Tujuan dan asas undang-undang

  • Menyediakan Perkhidmatan – membuat dan mengendalikan Akaun anda, log masuk, PIN, penyambungan dengan Pasangan, memaparkan kandungan, pemberitahuan dan eksport data: Perkara 6(1)(b) GDPR (pelaksanaan kontrak).
  • Topik “Kemesraan & keintiman”: Perkara 9(2)(a) dan Perkara 6(1)(a) GDPR (persetujuan nyata).
  • Nombor telefon orang yang dijemput: Perkara 6(1)(f) GDPR – kepentingan sah kami untuk membolehkan orang yang menjemput bersambung dengan orang yang dipilihnya.
  • Keselamatan dan pencegahan penyalahgunaan (had SMS, log teknikal, tempoh menunggu dan pemberitahuan kepada Pasangan apabila PIN ditetapkan semula): Perkara 6(1)(f) GDPR – kepentingan sah kami untuk melindungi Perkhidmatan dan Akaun.
  • Mengendalikan hak dan aduan anda serta memenuhi kewajipan undang-undang: Perkara 6(1)(c) GDPR.
  • Surat-menyurat serta mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang: Perkara 6(1)(f) GDPR.

Pemberian nombor telefon, nama dan pengesahan yang diperlukan semasa pendaftaran adalah perlu untuk membuat Akaun. Apa-apa data lain anda berikan secara sukarela apabila anda menggunakan ciri tertentu.

4. Apa yang dilihat oleh Pasangan anda

  • Nama anda dan 4 digit terakhir nombor telefon anda – juga dalam jemputan yang anda hantar.
  • Jawapan anda kepada soalan harian – hanya selepas dia juga menjawab.
  • Pilihan anda dalam permainan mini – sebaik sahaja anda berdua selesai bermain.
  • Mesej dan reaksi anda di bawah aktiviti yang telah selesai.

Pasangan anda tidak dapat melihat nombor telefon penuh anda atau siapa antara anda yang menghidupkan topik “Kemesraan & keintiman”. Selepas Ikatan Pasangan berakhir (Ikatan Pasangan diputuskan atau Akaun dipadam), bekas Pasangan anda kehilangan akses kepada kandungan bersama anda berdua, termasuk kandungan anda.

5. Siapa yang memproses data bagi pihak kami

Kami menggunakan penyedia yang memproses data bagi pihak kami sebagai pemproses data, di bawah perjanjian pemprosesan data:

  • Cloudflare, Inc. – infrastruktur Perkhidmatan: pelayan (Cloudflare Workers) dan pangkalan data (D1). Memproses semua data Perkhidmatan.
  • Twilio Ireland Limited dan Twilio Inc. – menghantar dan menyemak kod SMS (Twilio Verify). Memproses nombor telefon anda.
  • Google Ireland Limited – pemberitahuan tolak (Firebase Cloud Messaging). Memproses token pemberitahuan, bahasa peranti dan kandungan pemberitahuan, yang tidak sekali-kali mengandungi teks jawapan atau mesej.

Pada peranti iOS, Firebase Cloud Messaging menghantar pemberitahuan kepada Apple Push Notification service (Apple Inc.), yang menyampaikannya ke peranti anda. Pada Android, pemberitahuan disampaikan oleh perkhidmatan Google Play.

Kami juga mungkin mendedahkan data kepada pihak berkuasa awam apabila dikehendaki oleh undang-undang. Anda memuat turun Aplikasi daripada App Store atau Google Play – Apple dan Google memproses data yang berkaitan dengan akaun gedung aplikasi anda di bawah terma mereka sendiri.

6. Pemindahan ke luar EEA

Pangkalan data kami (Cloudflare D1) beroperasi di rantau Eropah Barat. Walau bagaimanapun, permintaan daripada Aplikasi dikendalikan oleh pusat data Cloudflare yang paling hampir dengan peranti anda, dan Cloudflare, Twilio, Google (termasuk Google LLC) dan Apple (penghantaran pemberitahuan pada iOS) mungkin memproses data di luar Kawasan Ekonomi Eropah (EEA), termasuk di Amerika Syarikat. Pemindahan sedemikian adalah berdasarkan keputusan kecukupan Suruhanjaya Eropah bagi EU-US Data Privacy Framework (untuk syarikat yang diperakui) atau klausa kontrak standard yang diluluskan oleh Suruhanjaya. Anda boleh meminta maklumat daripada kami tentang perlindungan yang digunakan.

7. Berapa lama kami menyimpan data

  • Akaun dan kandungan anda – selagi anda mempunyai Akaun. Apabila anda memadam Akaun anda, kami segera memadam daripada pangkalan data aktif Akaun (termasuk keutamaan dan token pemberitahuan), jawapan, pilihan permainan, mesej, reaksi, permainan yang disimpan dan sesi.
  • Kandungan daripada topik “Kemesraan & keintiman” – sehingga anda menarik balik persetujuan (seksyen 2) atau memadam Akaun anda.
  • Salinan sandaran (memulihkan pangkalan data kepada keadaan pada titik masa yang dipilih) – sehingga 30 hari; selepas itu, data yang dipadam juga hilang daripada salinan sandaran.
  • Token sesi – sehingga anda log keluar, sesi tamat tempoh atau anda memadam Akaun anda.
  • Jemputan – sah selama 72 jam; kami memadamnya 30 hari selepas dihantar, sama ada diterima, ditolak atau luput.
  • Rekod pengirim yang disekat – sehingga Akaun anda atau Akaun pengirim dipadam.
  • Log teknikal – sehingga 7 hari.
  • Data had kadar SMS – 48 jam.
  • Surat-menyurat dan aduan – 3 tahun selepas perkara itu selesai, dan lebih lama hanya apabila diperlukan untuk mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang.

8. Cara kami melindungi data

  • Kami tidak menggunakan kata laluan – log masuk adalah berdasarkan kod SMS dan PIN pilihan.
  • Kami menyimpan nombor telefon anda sebagai cincangan HMAC, 4 digit terakhir dan kod negara.
  • Kami menyimpan PIN dan token sesi anda hanya sebagai cincangan.
  • Kami menyulitkan jawapan, pilihan permainan dan mesej dalam pangkalan data (AES-GCM, kunci di sisi pelayan), dan hanya pengawal data mempunyai akses kepada kunci.
  • Pemberitahuan tidak sekali-kali mengandungi teks jawapan atau mesej.

9. Hak anda

Anda mempunyai hak berikut:

  • mengakses data anda dan mendapatkan salinannya – dalam tab Kita, pilih “Muat turun data saya” untuk mendapatkan fail JSON yang mengandungi data anda (data Pasangan anda tidak disertakan);
  • pembetulan – tukar nama anda dalam Aplikasi melalui “Edit profil”;
  • pemadaman – dalam Aplikasi: Kita → Zon bahaya → Padam akaun; tanpa Aplikasi, ikut arahan pada halaman “Padam akaun anda”;
  • sekatan pemprosesan;
  • kemudahalihan data – anda boleh membawa fail JSON yang dieksport ke perkhidmatan lain;
  • membantah pemprosesan yang berdasarkan kepentingan sah kami;
  • menarik balik persetujuan pada bila-bila masa – bagi topik “Kemesraan & keintiman”, cukup dengan mematikan topik itu (seksyen 2 menerangkan apa yang berlaku selepas itu);
  • mengemukakan aduan kepada Presiden Pejabat Perlindungan Data Peribadi (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) atau kepada pihak berkuasa penyeliaan di negara EU tempat anda tinggal atau bekerja.

Untuk menggunakan hak anda, tulis kepada hi@sprintduo.app. Kami mungkin meminta anda mengesahkan dengan kod SMS bahawa nombor telefon Akaun itu milik anda. Kami akan membalas tanpa kelewatan yang tidak wajar dan selewat-lewatnya dalam tempoh satu bulan. Dalam kes luar biasa, tempoh ini boleh dilanjutkan selama dua bulan lagi – kami akan memaklumkan anda jika perkara itu berlaku.

10. Iklan, analitis dan pemprofilan

Kami tidak memaparkan iklan dan kami tidak menggunakan kandungan anda untuk pengiklanan. Kami tidak menjual data. Kami tidak menggunakan alat analitis pihak ketiga atau SDK penjejakan. Kami tidak memprofilkan anda dan kami tidak membuat keputusan tentang anda yang berdasarkan semata-mata pada pemprosesan automatik. Kandungan editorial, seperti soalan dan permainan, ditulis oleh pasukan SprintDuo.

11. Orang di bawah umur

SprintDuo hanya untuk orang yang berumur 18 tahun ke atas. Kami tidak memproses data orang di bawah umur secara sedar. Jika kami mendapati bahawa sesuatu Akaun milik orang di bawah umur, kami akan memadamnya.

12. Perubahan kepada dasar ini

Kami mungkin mengemas kini dasar ini, contohnya apabila ciri Aplikasi atau undang-undang berubah. Tarikh kemas kini terakhir ditunjukkan bersama dasar ini. Kami akan memaklumkan anda tentang perubahan penting dalam Aplikasi.