Politica de confidențialitate SprintDuo

Această politică explică modul în care aplicația SprintDuo vă prelucrează datele cu caracter personal. Termeni precum „Aplicația”, „Contul”, „Cuplul” și „Cealaltă persoană” au sensul definit în Termenii și condițiile noastre.

Pe scurt

Vă conectați cu numărul de telefon și un cod SMS. Nu stocăm numărul dumneavoastră complet în text clar.
Răspunsurile, alegerile din jocuri și mesajele dumneavoastră sunt criptate în baza noastră de date – pe server, nu end-to-end.
Cealaltă persoană vă vede răspunsul doar după ce a răspuns și ea.
Nu afișăm reclame, nu vindem date, nu folosim instrumente de analiză sau de urmărire ale terților și nu creăm profiluri despre dumneavoastră.
Vă puteți descărca datele și vă puteți șterge Contul din Aplicație în orice moment.

1. Operatorul de date

Operatorul datelor dumneavoastră cu caracter personal este 8CELLS Jarosław Kaczmarski, cu sediul în Polonia, întreprinzător persoană fizică înregistrat în Registrul Central și de Informații privind Activitatea Economică din Polonia (CEIDG), cod de identificare fiscală (NIP) 7962621938, REGON 366811404 („noi”). Adresa poștală pentru corespondența scrisă este indicată în înregistrarea noastră din CEIDG (căutare după NIP pe biznes.gov.pl). Pentru orice aspect legat de datele dumneavoastră cu caracter personal, scrieți la hi@sprintduo.app.

Nu am desemnat un responsabil cu protecția datelor, deoarece nu avem această obligație (articolul 37 din RGPD). Pentru orice aspect legat de datele dumneavoastră, contactați-ne la adresa de mai sus.

2. Ce date prelucrăm

Contul și conectarea

Numărul de telefon. Nu stocăm numărul dumneavoastră complet în text clar în baza noastră de date. Îl prelucrăm pentru scurt timp, pentru a trimite și a verifica codul SMS. Stocăm un hash al numărului calculat cu o cheie secretă (HMAC), folosit pentru a vă găsi Contul, precum și ultimele 4 cifre și prefixul țării.
Codul SMS. Codurile de unică folosință sunt trimise și verificate de furnizorul nostru Twilio (serviciul Twilio Verify).
Numele sau pseudonimul (de până la 40 de caractere), pe care îl vede Cealaltă persoană.
Confirmarea faptului că ați împlinit 18 ani și că acceptați Termenii și condițiile.
PIN-ul (opțional, 6 cifre) – stocat doar sub formă de hash cu salt. Dacă inițiați resetarea unui PIN uitat, resetarea are loc după 7 zile, iar Cealaltă persoană este informată.
Tokenurile de sesiune – stocate doar sub formă de hash.

Cuplul și invitațiile

Când invitați pe cineva să formeze un Cuplu cu dumneavoastră, introduceți numărul de telefon al acelei persoane. Îl stocăm sub formă de hash (HMAC), astfel încât invitația să fie văzută doar de persoana care se conectează cu acel număr.

Dacă primiți o invitație, numărul dumneavoastră de telefon ne-a fost furnizat de persoana care v-a invitat. Vedeți invitația doar după ce vă conectați cu acel număr. Invitațiile expiră după 72 de ore. Puteți accepta invitația, o puteți refuza sau puteți bloca expeditorul – în acest ultim caz, înregistrăm blocarea, iar expeditorul nu este informat despre acest lucru.

Prelucrăm, de asemenea, informația despre persoana cu care formați un Cuplu. Un Cont poate face parte dintr-un singur Cuplu activ la un moment dat.

Conținutul dumneavoastră

răspunsurile la întrebarea zilei,
alegerile și presupunerile din minijocuri,
mesajele de la activitățile finalizate,
reacțiile la răspunsurile dezvăluite (de exemplu, o inimă),
jocurile salvate (marcaje).

Răspunsurile, alegerile din jocuri și mesajele sunt criptate în baza noastră de date cu AES-GCM. Cheile sunt păstrate pe server și gestionate de noi. Aceasta nu este o criptare end-to-end – din punct de vedere tehnic, putem citi acest conținut.

Doar operatorul are acces la chei. Nu avem niciun instrument pentru a răsfoi conținutul dumneavoastră și nimeni nu îl citește în mod curent. Îl citim doar atunci când este strict necesar: la cererea dumneavoastră expresă (de exemplu, când ne semnalați o eroare), atunci când soluționăm o raportare privind un conținut ilegal sau atunci când legea o impune – și doar în măsura necesară. Nu îl folosim niciodată pentru publicitate, analize sau antrenarea modelelor de inteligență artificială.

Răspunsurile sunt text liber. Scrieți doar ceea ce doriți să împărtășiți cu Cealaltă persoană.

Subiectul „Apropiere și intimitate”

Acest subiect este opțional. Întrebările sale apar doar atunci când l-ați activat amândoi, iar Cealaltă persoană nu poate vedea cine l-a activat. Răspunsurile din acest subiect pot dezvălui informații despre viața dumneavoastră sexuală, care reprezintă o categorie specială de date cu caracter personal în sensul articolului 9 din RGPD.

Prelucrăm aceste răspunsuri doar în temeiul consimțământului dumneavoastră explicit (articolul 9 alineatul (2) litera (a) din RGPD). Când activați subiectul în fila „Noi”, Aplicația afișează textul consimțământului, iar subiectul este activat doar după ce alegeți „Sunt de acord”. Înregistrăm momentul în care v-ați dat consimțământul, pentru a-l putea dovedi. Consimțământul este voluntar – fără el, puteți utiliza în continuare toate celelalte funcții ale Aplicației.

Îl puteți retrage oricând, dezactivând subiectul. În acest caz:

ștergem definitiv răspunsurile dumneavoastră anterioare la întrebările din acest subiect, precum și mesajele și reacțiile dumneavoastră la acestea – la întrebările la care ați răspuns amândoi, Cealaltă persoană va vedea „Răspuns șters”;
întrebările din acest subiect la care Cealaltă persoană nu a răspuns încă dispar din istoricul Cuplului dumneavoastră, împreună cu eventualul răspuns dat de dumneavoastră, și nu mai apar întrebări noi;
ștergem înregistrarea momentului în care v-ați dat consimțământul.

Răspunsurile și mesajele Celeilalte persoane la aceste întrebări sunt datele acesteia – rămân până când ea își retrage propriul consimțământ sau își șterge Contul. Conținutul șters dispare din copiile de rezervă în termenul indicat în secțiunea 7. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate înainte de retragere.

Setări și notificări

Limba Aplicației – pentru a afișa conținutul în limba dumneavoastră.
Fusul orar, sub forma unui nume IANA (de exemplu, Europe/Warsaw), trimis de Aplicație – pentru a alinia ziua Cuplului dumneavoastră în Aplicație cu ora dumneavoastră locală.
Preferințele privind notificările.
Tokenul pentru notificări push și limba dispozitivului – dacă permiteți notificările. Notificările vă informează despre activitatea Celeilalte persoane (de exemplu, un răspuns, un mesaj sau o invitație) și nu conțin niciodată textul răspunsurilor sau al mesajelor.

Mementourile (dacă le activați) sunt programate de telefonul dumneavoastră. Setările lor sunt stocate doar pe dispozitivul dumneavoastră și nu ajung niciodată la noi.

Date tehnice și de securitate

Jurnalele tehnice privind funcționarea Serviciului: ora, adresa și tipul unei cereri, codul de răspuns, erorile și informațiile de conexiune furnizate de Cloudflare (de exemplu, țara determinată pe baza adresei IP). Jurnalele nu conțin niciodată textul răspunsurilor sau al mesajelor, numere de telefon ori coduri SMS.
Adresa IP a dispozitivului dumneavoastră, prelucrată atunci când acesta se conectează la serverul nostru. Pentru a proteja Serviciul împotriva abuzurilor, limităm numărul de coduri SMS care pot fi trimise și, în acest scop, stocăm hash-uri (HMAC) ale numărului de telefon și ale adresei IP.

Aplicația stochează pe dispozitivul dumneavoastră doar ceea ce îi este necesar pentru a funcționa, cum ar fi datele de sesiune și setările mementourilor.

Când ne contactați

Când ne scrieți, prelucrăm adresa dumneavoastră de e-mail, conținutul mesajului și orice date necesare pentru soluționarea solicitării, cum ar fi numărul de telefon atunci când ne cereți să vă ștergem Contul.

3. Scopuri și temeiuri juridice

Furnizarea Serviciului – crearea și administrarea Contului, conectarea, PIN-ul, formarea Cuplului, afișarea conținutului, notificările și exportul datelor: articolul 6 alineatul (1) litera (b) din RGPD (executarea unui contract).
Subiectul „Apropiere și intimitate”: articolul 9 alineatul (2) litera (a) și articolul 6 alineatul (1) litera (a) din RGPD (consimțământ explicit).
Numărul de telefon al persoanei invitate: articolul 6 alineatul (1) litera (f) din RGPD – interesul nostru legitim de a permite persoanei care trimite invitația să se conecteze cu persoana pe care o alege.
Securitatea și prevenirea abuzurilor (limitele pentru SMS-uri, jurnalele tehnice, perioada de așteptare și notificarea Celeilalte persoane la resetarea PIN-ului): articolul 6 alineatul (1) litera (f) din RGPD – interesul nostru legitim de a proteja Serviciul și Conturile.
Soluționarea cererilor privind drepturile dumneavoastră și a reclamațiilor, precum și îndeplinirea obligațiilor legale: articolul 6 alineatul (1) litera (c) din RGPD.
Corespondența și constatarea, exercitarea sau apărarea unor drepturi în instanță: articolul 6 alineatul (1) litera (f) din RGPD.

Furnizarea numărului de telefon, a numelui și a confirmărilor solicitate la înregistrare este necesară pentru crearea unui Cont. Orice alte date le furnizați în mod voluntar atunci când utilizați anumite funcții.

4. Ce vede Cealaltă persoană

Numele dumneavoastră și ultimele 4 cifre ale numărului dumneavoastră de telefon – inclusiv în invitațiile pe care le trimiteți.
Răspunsul dumneavoastră la întrebarea zilei – doar după ce a răspuns și ea.
Alegerile dumneavoastră din minijocuri – după ce ați terminat amândoi jocul.
Mesajele și reacțiile dumneavoastră la activitățile finalizate.

Cealaltă persoană nu vă poate vedea numărul de telefon complet și nici cine a activat subiectul „Apropiere și intimitate”. După încheierea Cuplului (prin desfacerea legăturii sau ștergerea unui Cont), persoana cu care ați format Cuplul pierde accesul la conținutul comun, inclusiv la conținutul dumneavoastră.

5. Cine prelucrează datele în numele nostru

Folosim furnizori care prelucrează date în numele nostru, în calitate de persoane împuternicite de operator, în baza unor contracte de prelucrare a datelor:

Cloudflare, Inc. – infrastructura Serviciului: servere (Cloudflare Workers) și baza de date (D1). Prelucrează toate datele Serviciului.
Twilio Ireland Limited și Twilio Inc. – trimiterea și verificarea codurilor SMS (Twilio Verify). Prelucrează numărul dumneavoastră de telefon.
Google Ireland Limited – notificări push (Firebase Cloud Messaging). Prelucrează tokenul pentru notificări, limba dispozitivului și conținutul notificării, care nu include niciodată textul răspunsurilor sau al mesajelor.

Pe dispozitivele iOS, Firebase Cloud Messaging transmite notificarea către Apple Push Notification service (Apple Inc.), care o livrează pe dispozitivul dumneavoastră. Pe Android, notificările sunt livrate de serviciile Google Play.

De asemenea, putem divulga date autorităților publice atunci când legea o impune. Descărcați Aplicația din App Store sau Google Play – Apple și Google prelucrează datele legate de contul dumneavoastră din magazin conform propriilor condiții.

6. Transferuri în afara SEE

Baza noastră de date (Cloudflare D1) funcționează în regiunea Europa de Vest. Totuși, cererile din Aplicație sunt gestionate de centrul de date Cloudflare cel mai apropiat de dispozitivul dumneavoastră, iar Cloudflare, Twilio, Google (inclusiv Google LLC) și Apple (livrarea notificărilor pe iOS) pot prelucra date în afara Spațiului Economic European, inclusiv în Statele Unite. Aceste transferuri au la bază decizia de adecvare a Comisiei Europene privind EU-US Data Privacy Framework (pentru companiile certificate) sau clauzele contractuale standard aprobate de Comisie. Ne puteți solicita informații despre garanțiile aplicate.

7. Cât timp păstrăm datele

Contul și conținutul dumneavoastră – cât timp aveți un Cont. Când vă ștergeți Contul, ștergem imediat din baza de date de producție Contul (inclusiv preferințele și tokenurile pentru notificări), răspunsurile, alegerile din jocuri, mesajele, reacțiile, jocurile salvate și sesiunile.
Conținutul din subiectul „Apropiere și intimitate” – până când vă retrageți consimțământul (secțiunea 2) sau vă ștergeți Contul.
Copiile de rezervă (restaurarea bazei de date la un moment ales) – până la 30 de zile; după acest termen, datele șterse dispar și din copiile de rezervă.
Tokenurile de sesiune – până când vă deconectați, sesiunea expiră sau vă ștergeți Contul.
Invitațiile – valabile 72 de ore; le ștergem la 30 de zile după trimitere, indiferent dacă au fost acceptate, refuzate sau au expirat.
Înregistrarea unui expeditor blocat – până la ștergerea Contului dumneavoastră sau a Contului expeditorului.
Jurnalele tehnice – până la 7 zile.
Datele privind limitarea SMS-urilor – 48 de ore.
Corespondența și reclamațiile – 3 ani de la închiderea cazului și mai mult doar atunci când este necesar pentru constatarea, exercitarea sau apărarea unor drepturi în instanță.

8. Cum protejăm datele

Nu folosim parole – conectarea se bazează pe coduri SMS și pe un PIN opțional.
Stocăm numărul dumneavoastră de telefon sub formă de hash HMAC, împreună cu ultimele 4 cifre și prefixul țării.
Stocăm PIN-ul și tokenurile de sesiune doar sub formă de hash.
Criptăm răspunsurile, alegerile din jocuri și mesajele în baza de date (AES-GCM, chei pe server), iar doar operatorul are acces la chei.
Notificările nu conțin niciodată textul răspunsurilor sau al mesajelor.

9. Drepturile dumneavoastră

Aveți dreptul:

de acces la date și de a obține o copie a acestora – în fila „Noi”, alegeți „Descarcă datele mele” pentru a obține un fișier JSON cu datele dumneavoastră (datele Celeilalte persoane nu sunt incluse);
la rectificare – vă puteți schimba numele în Aplicație, din „Editează profilul”;
la ștergere – în Aplicație: Noi → Zonă periculoasă → Șterge contul; fără Aplicație, urmați instrucțiunile de pe pagina „Ștergerea contului”;
la restricționarea prelucrării;
la portabilitatea datelor – puteți transfera fișierul JSON exportat către un alt serviciu;
de a vă opune prelucrării bazate pe interesul nostru legitim;
de a vă retrage consimțământul în orice moment – pentru subiectul „Apropiere și intimitate”, este suficient să îl dezactivați (secțiunea 2 explică ce se întâmplă în acest caz);
de a depune o plângere la Președintele Oficiului pentru Protecția Datelor cu Caracter Personal din Polonia (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) sau la autoritatea de supraveghere din țara UE în care locuiți sau lucrați.

Pentru a vă exercita drepturile, scrieți la hi@sprintduo.app. Vă putem cere să confirmați printr-un cod SMS că numărul de telefon al Contului vă aparține. Vă vom răspunde fără întârzieri nejustificate și cel târziu în termen de o lună. În cazuri excepționale, acest termen poate fi prelungit cu încă două luni – vă vom informa dacă se întâmplă acest lucru.

10. Reclame, analiză și creare de profiluri

Nu afișăm reclame și nu folosim conținutul dumneavoastră în scopuri publicitare. Nu vindem date. Nu folosim instrumente de analiză ale terților și nici SDK-uri de urmărire. Nu creăm profiluri despre dumneavoastră și nu luăm decizii cu privire la dumneavoastră bazate exclusiv pe prelucrarea automată. Conținutul editorial, cum ar fi întrebările și jocurile, este redactat de echipa SprintDuo.

11. Minori

SprintDuo este destinat exclusiv persoanelor care au împlinit 18 ani. Nu prelucrăm în mod intenționat datele minorilor. Dacă aflăm că un Cont aparține unui minor, îl vom șterge.

12. Modificarea acestei politici

Putem actualiza această politică, de exemplu atunci când se schimbă funcțiile Aplicației sau legislația. Data ultimei actualizări este afișată împreună cu această politică. Vă vom informa în Aplicație despre modificările semnificative.