sprintduo

SprintDuo隐私政策

更新日期：

本政策说明SprintDuo应用如何处理您的个人数据。“本应用”“账号”“配对”“另一半”等术语的含义与我们的服务条款中的定义相同。

简要说明

  • 您使用手机号码和短信验证码登录。我们不以明文形式存储您的完整号码。
  • 您的回答、游戏中的选择和消息在我们的数据库中加密——在服务器端加密，而非端到端加密。
  • 只有在另一半自己也回答之后，对方才能看到您的回答。
  • 我们不展示广告、不出售数据、不使用第三方分析或跟踪工具，也不对您进行用户画像。
  • 您可以随时在本应用中下载您的数据并删除您的账号。

1. 数据控制者

您的个人数据的控制者是8CELLS Jarosław Kaczmarski。8CELLS Jarosław Kaczmarski位于波兰，是在波兰经济活动中央登记与信息系统（CEIDG）登记的个体经营者，税号（NIP）为7962621938，REGON为366811404（以下简称“我们”）。书面通信的邮寄地址载于我们在CEIDG的登记信息中（可在biznes.gov.pl按税号查询）。如有任何与您的个人数据相关的事宜，请写信至hi@sprintduo.app。

我们没有任命数据保护官，因为我们没有此项义务（GDPR第37条）。如有任何与您的数据相关的事宜，请通过上述地址联系我们。

2. 我们处理哪些数据

账号与登录

  • 手机号码。我们不会以明文形式在数据库中存储您的完整号码。我们会短暂处理该号码，以发送和核验短信验证码。我们存储的是该号码的带密钥哈希值（HMAC，用于查找您的账号），以及号码的最后4位数字和国家代码。
  • 短信验证码。一次性验证码由我们的服务提供商Twilio（Twilio Verify服务）发送和核验。
  • 名字或昵称（最多40个字符），您的另一半可以看到。
  • 确认您已年满18周岁并接受服务条款。
  • PIN码（可选，6位数字）——仅以加盐哈希值的形式存储。如果您发起重置忘记的PIN码，重置将在7天后进行，并且您的另一半会收到通知。
  • 会话令牌——仅以哈希值的形式存储。

配对与邀请

当您邀请某人组成配对时，您需要输入对方的手机号码。我们以哈希值（HMAC）的形式存储该号码，以便只有使用该号码登录的人才能看到邀请。

如果您收到邀请，您的手机号码是由邀请您的人提供给我们的。您只有在使用该号码登录后才能看到邀请。邀请在72小时后失效。您可以接受邀请、拒绝邀请或屏蔽发送者——屏蔽时，我们会记录该屏蔽，而发送者不会得知此事。

我们还会处理您与谁组成配对的信息。一个账号同一时间只能属于一个有效的配对。

您的内容

  • 对每日一问的回答；
  • 在小游戏中的选择和猜测；
  • 已完成活动下方的消息；
  • 对已揭晓回答的回应（例如一颗爱心）；
  • 收藏的游戏（书签）。

回答、游戏中的选择和消息在我们的数据库中使用AES-GCM加密。密钥保存在服务器端，由我们管理。这不是端到端加密——从技术上讲，我们能够读取这些内容。

只有数据控制者可以访问密钥。我们没有用于浏览您内容的工具，也没有人会例行阅读这些内容。我们仅在确有必要时才会读取：应您的明确要求（例如您报告错误时）、处理违法内容举报时，或法律要求时——并且仅限于必要的范围。我们绝不会将这些内容用于广告、分析或训练人工智能模型。

回答是自由文本。请只写您愿意与另一半分享的内容。

“亲近与亲密”话题

该话题是可选的。只有当双方都开启后，该话题的问题才会出现，而且另一半无法看到是哪一方开启的。该话题中的回答可能透露您的性生活信息，这属于GDPR第9条规定的特殊类别个人数据。

我们仅依据您的明确同意（GDPR第9条第2款(a)项）处理这些回答。当您在“我们”标签页中开启该话题时，本应用会显示同意内容，只有在您选择“我同意”后，该话题才会开启。我们会记录您给予同意的时间，以便能够证明您已同意。同意是自愿的——即使不同意，您仍可以使用本应用的所有其他功能。

您可以随时通过关闭该话题撤回同意。届时，我们将：

  • 永久删除您此前对该话题问题的回答，以及您在这些问题下的消息和回应——对于双方都已回答的问题，您的另一半将看到“回答已删除”；
  • 该话题中另一半尚未回答的问题，将连同您的回答（如有）一起从您的配对历史中消失，并且不会再出现新的此类问题；
  • 删除您给予同意的时间记录。

您的另一半在这些问题下的回答和消息属于对方的数据——这些数据将一直保留，直至对方撤回自己的同意或删除其账号。已删除的内容会在第7条规定的期限内从备份中消失。撤回同意不影响撤回前所进行处理的合法性。

设置与通知

  • 应用语言——用于以您的语言显示内容。
  • 时区，以IANA名称表示（例如Europe/Warsaw），由本应用发送——用于使本应用中您配对的“一天”与您的当地时间保持一致。
  • 通知偏好设置。
  • 推送通知令牌和设备语言——如果您允许通知。通知会告诉您另一半的动态（例如回答、消息或邀请），绝不会包含回答或消息的正文。

提醒（如果您开启）由您的手机安排。提醒设置仅保存在您的设备上，绝不会传送给我们。

技术数据与安全

  • 技术日志，记录本服务的运行情况：请求的时间、地址和类型、响应代码、错误，以及Cloudflare提供的连接信息（例如根据IP地址推断出的国家）。日志绝不会包含回答或消息的正文、手机号码或短信验证码。
  • 您设备的IP地址，在设备连接到我们的服务器时进行处理。为保护本服务免遭滥用，我们会限制可发送的短信验证码数量，为此我们会存储手机号码和IP地址的哈希值（HMAC）。

本应用仅在您的设备上存储其运行所需的信息，例如会话数据和提醒设置。

联系我们

当您写信给我们时，我们会处理您的电子邮件地址、您的消息内容，以及处理您的请求所需的任何数据，例如您要求我们删除账号时提供的手机号码。

3. 目的与法律依据

  • 提供本服务——创建和运营您的账号、登录、PIN码、配对、显示内容、通知和数据导出：GDPR第6条第1款(b)项（履行合同）。
  • “亲近与亲密”话题：GDPR第9条第2款(a)项和第6条第1款(a)项（明确同意）。
  • 受邀人的手机号码：GDPR第6条第1款(f)项——我们的正当利益，即让邀请人能够与其选择的人建立连接。
  • 安全与防止滥用（短信限制、技术日志、重置PIN码时的等待期和对另一半的通知）：GDPR第6条第1款(f)项——我们保护本服务和账号的正当利益。
  • 处理您的权利行使请求和投诉以及履行法律义务：GDPR第6条第1款(c)项。
  • 往来通信以及确立、行使或抗辩法律主张：GDPR第6条第1款(f)项。

提供手机号码、名字以及注册时要求的确认，是创建账号的必要条件。其他数据则是您在使用特定功能时自愿提供的。

4. 您的另一半能看到什么

  • 您的名字和您手机号码的最后4位数字——包括在您发送的邀请中。
  • 您对每日一问的回答——只有在对方也回答之后。
  • 您在小游戏中的选择——在双方都完成游戏之后。
  • 您在已完成活动下方的消息和回应。

您的另一半无法看到您的完整手机号码，也无法看到是哪一方开启了“亲近与亲密”话题。配对结束后（解除配对或删除账号），您原来的另一半将无法再访问双方的共同内容，包括您的内容。

5. 谁代表我们处理数据

我们使用作为处理者代表我们处理数据的服务提供商，并与其签订了数据处理协议：

  • Cloudflare, Inc.——本服务的基础设施：服务器（Cloudflare Workers）和数据库（D1）。处理本服务的所有数据。
  • Twilio Ireland Limited和Twilio Inc.——发送和核验短信验证码（Twilio Verify）。处理您的手机号码。
  • Google Ireland Limited——推送通知（Firebase Cloud Messaging）。处理通知令牌、设备语言和通知内容，通知内容绝不包含回答或消息的正文。

在iOS设备上，Firebase Cloud Messaging会将通知传递给Apple Push Notification service（Apple Inc.），由其将通知送达您的设备。在Android设备上，通知由Google Play服务送达。

在法律要求时，我们也可能向公共机关披露数据。您从App Store或Google Play下载本应用——Apple和Google根据其自身条款处理与您的商店账号相关的数据。

6. 向欧洲经济区（EEA）以外传输数据

我们的数据库（Cloudflare D1）在西欧区域运行。不过，来自本应用的请求由距离您设备最近的Cloudflare数据中心处理，而且Cloudflare、Twilio、Google（包括Google LLC）和Apple（在iOS上送达通知）可能会在欧洲经济区以外（包括美国）处理数据。此类传输的依据是欧盟委员会就欧盟-美国数据隐私框架（EU-US Data Privacy Framework）作出的充分性认定（适用于已获认证的公司），或欧盟委员会批准的标准合同条款。您可以要求我们提供有关所采用保障措施的信息。

7. 我们保存数据多久

  • 账号和您的内容——只要您拥有账号就会保存。当您删除账号时，我们会立即从线上数据库中删除账号（包括通知偏好设置和令牌）、回答、游戏中的选择、消息、回应、收藏的游戏和会话。
  • “亲近与亲密”话题中的内容——直至您撤回同意（第2条）或删除账号。
  • 备份（将数据库恢复到所选时间点的状态）——最长30天；此后，已删除的数据也会从备份中消失。
  • 会话令牌——直至您退出登录、会话过期或您删除账号。
  • 邀请——有效期为72小时；无论邀请被接受、拒绝还是已过期，我们都会在发送30天后将其删除。
  • 已屏蔽发送者的记录——直至您的账号或发送者的账号被删除。
  • 技术日志——最长7天。
  • 短信频率限制数据——48小时。
  • 往来通信和投诉——在事项结束后保存3年；仅在确立、行使或抗辩法律主张所需时才会保存更长时间。

8. 我们如何保护数据

  • 我们不使用密码——登录基于短信验证码和可选的PIN码。
  • 我们以HMAC哈希值、最后4位数字和国家代码的形式存储您的手机号码。
  • 我们仅以哈希值的形式存储您的PIN码和会话令牌。
  • 我们在数据库中对回答、游戏中的选择和消息进行加密（AES-GCM，服务器端密钥），并且只有数据控制者可以访问密钥。
  • 通知绝不包含回答或消息的正文。

9. 您的权利

您享有以下权利：

  • 访问您的数据并获取副本——在“我们”标签页中选择“下载我的数据”，即可获得包含您数据的JSON文件（不包含另一半的数据）；
  • 更正——在本应用的“编辑资料”中更改您的名字；
  • 删除——在本应用中：“我们”标签页→“危险操作”→“删除账号”；不使用本应用时，请按照“删除账号”页面上的说明操作；
  • 限制处理；
  • 数据可携带——您可以将导出的JSON文件带到其他服务；
  • 反对基于我们正当利益的处理；
  • 随时撤回同意——对于“亲近与亲密”话题，只需将其关闭即可（第2条说明了之后会发生什么）；
  • 向个人数据保护局局长（Prezes Urzędu Ochrony Danych Osobowych，ul. Stawki 2, 00-193 Warszawa，uodo.gov.pl）或您居住或工作所在欧盟国家的监管机构提出投诉。

如需行使您的权利，请写信至hi@sprintduo.app。我们可能会要求您通过短信验证码确认该账号的手机号码属于您。我们将及时答复，不作不当拖延，最迟不超过一个月。在特殊情况下，该期限可再延长两个月——如有此情况，我们会告知您。

10. 广告、分析与用户画像

我们不展示广告，也不会将您的内容用于广告。我们不出售数据。我们不使用第三方分析工具或跟踪SDK。我们不对您进行用户画像，也不会仅基于自动化处理对您作出决定。问题和游戏等编辑内容由SprintDuo团队创作。

11. 未成年人

SprintDuo仅供年满18周岁的人使用。我们不会在知情的情况下处理未成年人的数据。如果我们得知某个账号属于未成年人，我们将删除该账号。

12. 本政策的变更

我们可能会更新本政策，例如在本应用的功能或法律发生变化时。本政策的最后更新日期会随本政策一同显示。如有重大变更，我们会在本应用中告知您。