Zásady ochrany soukromí

1. Kdo jsme

Hoekedex vytvářejí a nabízejí tvůrci Hoekedex („my“). Napsat nám můžeš na info@hoekedex.net, s dotazy k soukromí, pro nahlášení zneužití i se vším ostatním.

Hoekedex funguje jinak než většina appek. Nejsou tu účty ani databáze. Všechno, co v appce vytvoříš, je ve tvém vlastním telefonu. Nevidíme to, nemůžeme to změnit a ani ti to nedokážeme vrátit. Něco zpracováváme jen v relayi (oddíly 3 až 6), při prodeji licenčních kódů (oddíl 9) a na tomto webu (oddíl 10).

2. Co je v tvém telefonu

Při prvním spuštění si tvůj telefon sám vytvoří dva páry klíčů. Z nich vychází tvoje ID: náhodný kód o 26 znacích, který nikomu neprozradí, kdo jsi. Všechna tvoje data jsou v trezoru ve tvém zařízení, v úložišti appky nebo prohlížeče.

Tvoje karty můžou obsahovat citlivé údaje, třeba o tvém sexuálním životě. Tyto údaje nikdy neopustí tvůj telefon, kromě zálohy, kterou si uděláš a zašifruješ heslem, které znáš jen ty.

3. Co relay vidí a uchovává

Telefony se ne vždy dokážou spojit napřímo. Proto existuje malý server, relay, který mezi telefony předává zapečetěné obálky.

Co relay zpracovává

• Tvoje ID a tvoje veřejné klíče. Při připojení tvůj telefon podpisem dokáže, že to ID patří tobě.
• Tvoji IP adresu, jako u každého internetového připojení, i při navazování přímého spojení (požadavek STUN z oddílu 4).
• Kdy je tvůj telefon připojený a jestli je appka otevřená.
• Komu posíláš obálku a jak je velká.
• Obsah obálky, ten je ale šifrovaný end-to-end. Relay ho otevřít nemůže.

Co relay uchovává

• V zásadě nic na disku. Všechno je v operační paměti a zmizí, jakmile se relay restartuje. Jediná výjimka jsou oznámení (oddíl 6).
• Schránka: když je příjemce offline a zpráva smí počkat (textová zpráva, žádost o přátelství, změna ve skupině), zůstane zašifrovaná obálka v paměti nejvýš 24 hodin, maximálně 300 zpráv a 4 MB na příjemce. Po doručení se hned smaže. U sdílené polohy schránka drží jen tu nejnovější.
• Stav online: relay někomu řekne, jestli jsi online, jen když jste se přidali navzájem a nikdo z vás toho druhého neblokuje.
• Logy: jen počty, třeba kolik spojení je otevřených. Nikdy ID, IP adresy ani obsah.

Tato data používáme jen k doručování zpráv a k ochraně relaye před přetížením. Právní základ: náš oprávněný zájem a naše dohoda s tebou, aby appka fungovala.

4. Chat, skupiny, herní místnosti a Noční foťák

Chat a snapy

Zprávy a snapy jdou, kde to jde, přímým spojením mezi vašimi telefony (WebRTC), šifrované end-to-end. Co jste oba viděli, zmizí, když chat zavřeš. Snap jde zobrazit jen jednou.

• K navázání přímého spojení se tvůj telefon zeptá našeho vlastního relaye, jakou má veřejnou adresu (požadavek STUN). Není v tom zapojená žádná jiná strana a kromě šifrovaného spojení s tvým kamarádem nic dalšího telefon neopouští.
• Při přímém spojení vidí vaše telefony navzájem svou IP adresu. Tak funguje peer-to-peer. Chatuj proto jen s lidmi, kterým věříš.

Skupiny

Skupina je ve vlastních telefonech členů: skupinový chat, výzvy a žebříček. Každou změnu podepíše ten, kdo ji dělá, a jde zašifrovaná všem ostatním členům, přes relay. Členové, kteří nejsou tvoji přátelé, dostanou také tvoje jméno, barvu a to, co v té skupině děláš.

Herní místnosti

Herní místnost je dočasná místnost pro jednu hru. Existuje jen v paměti telefonu toho, kdo ji založil; nic se neukládá. Spoluhráči se navzájem vidí jen jako jméno a barva. Tajné informace ve hře, třeba slovo nebo role, jdou jen hráči, pro kterého jsou určené. Vlastní kvíz zůstává v telefonu toho, kdo ho vytvořil. Místnost skončí, když ji zakladatel ukončí, když je pryč déle než 2 minuty, nebo po 3 hodinách.

Noční foťák

S Nočním foťákem fotí členové skupiny fotky na jeden večer. Zůstávají v telefonu toho, kdo je fotí, a sdílí se až po vyvolání, přímo mezi telefony skupiny, šifrované end-to-end. Když přímé spojení nefunguje, relay předává zašifrované kousky naživo, aniž by je ukládal nebo dával do schránky. Fotky neobsahují polohu ani jiná metadata a nejsou v zálohách. Svoje vlastní fotky můžeš nechat smazat u všech.

Pozor: screenshotům zabránit nedokážeme. Posílej a sdílej jen to, co klidně ukážeš, a zeptej se, než někoho vyfotíš.

5. Radar a Radar přátel

Všichni poblíž

Tenhle radar je vypnutý, dokud ho nezapneš, vždycky s časovačem od 15 minut do 2 hodin. Pak se sám vypne.

• Tvůj telefon převede tvou polohu na čtverec: Blízko (asi 50 metrů) nebo Okolí (asi 1 km). Na relay jde jen ten čtverec, a jen dokud je appka otevřená. Tvoje přesná poloha nikdy neopustí telefon.
• Když appku zavřeš, zůstaneš viditelný na posledním čtverci až do konce časovače. Na pozadí tě nikdy nesledujeme.
• Ostatní poblíž vidí tvoje jméno, úroveň trenéra, barvu a vzácnost tvé nejvzácnější karty, s dočasným náhodným kódem. Tvoje skutečné ID zůstane skryté, dokud si nezamáváte navzájem; pak relay vymění vaše ID a veřejné klíče, abyste se stali přáteli.
• Když jsou poblíž méně než tři další lidé, nikdo nevidí nikoho. Lidé, které blokuješ, nevidí tebe a ty nevidíš je.
• Relay na tebe zapomene, jakmile vyprší časovač nebo radar vypneš.

Radar přátel

S Radarem přátel sdílíš svou polohu s přáteli nebo se skupinou, kterou si vybereš.

• Pro každého zvlášť vybereš Přesně (asi 10 metrů) nebo Přibližně (asi 1 km) a jak dlouho: od hodiny po dva týdny, do určitého data, do konce skupiny, nebo „navždy“ s týdenní připomínkou.
• Spuštění, přidání někoho, volba Přesně a dlouhé sdílení vyžadují tvůj PIN, Face ID nebo otisk prstu.
• Tvoje poloha se posílá jen při otevřené appce, šifrovaná end-to-end pro každého zvlášť. Relay ji přečíst nemůže a drží nejvýš tu nejnovější, ještě nedoručenou. Nikdo nevede historii.
• V „Kdo mě vidí?“ vždycky vidíš, s kým sdílíš. „Skrýt mě hned“ zastaví všechno jedním ťuknutím; ostatní pak vidí jen, že sdílení skončilo.
• Nastavení jsou jen v tvém telefonu a nejsou v záloze, takže se sdílení nikdy nespustí samo znovu.

Právní základ pro oba radary: tvůj souhlas, který dáváš zapnutím a odvoláváš vypnutím. Přečti si i jak používat radar s rozumem.

6. Oznámení

Oznámení jsou vypnutá, dokud si je nezapneš. Oznámení říká jen, že na tebe něco čeká (zpráva, zamávání, shoda, radar je vypnutý), nikdy co ani od koho. To neví ani relay.

• Když si oznámení zapneš, relay si uchová tvoje ID, adresu pro oznámení tvého telefonu, dva klíče z tvého prohlížeče, kdy byla naposledy obnovena, a případně čas připomínky. Nic dalšího. Aby oznámení fungovala i po restartu, může to být uložené v souboru na serveru.
• Když oznámení vypneš nebo je tvůj telefon 30 dní neobnoví, smaže se to.
• Oznámení jde přes službu tvého telefonu: Apple, Google nebo Mozilla. Ti vidí jen, že bylo odesláno šifrované oznámení pevné velikosti, ne co v něm je.
• Na iPhonu fungují oznámení jen tehdy, když máš Hoekedex na ploše (iOS 16.4 nebo novější).

Právní základ: tvůj souhlas.

Novinky a speciály. Když tohle oznámení zapneš (výchozí stav je vypnuto), relay si u tvého push odběru uloží jediný příznak, aby ti mohl párkrát do roka dát vědět, že začíná Sváteční speciál. Když ho vypneš, příznak zmizí.

Sváteční speciály. Aby aplikace speciál odemkla, zeptá se relaye na datum požadavkem podepsaným tvým Hoekedex ID. Relay pošle zpět podepsaný důkaz a nic dalšího neukládá.

7. Co máš pod kontrolou

• Zámek appky: když appce nastavíš PIN, tvůj trezor se zašifruje (AES-GCM, klíčem odvozeným z PINu přes PBKDF2 s 600 000 iteracemi). Ve výchozím nastavení se appka po 5 minutách na pozadí znovu zamkne.
• Face ID nebo otisk prstu: kromě PINu můžeš appku otevírat přes Face ID, Touch ID nebo otisk prstu. Funguje to přes passkey v tvém telefonu; klíče zůstávají v telefonu a nic nejde k nám ani na relay. Pozor: kdo se dostane přes zabezpečení tvého telefonu, i pomocí kódu, otevře pak i appku.
• Záloha: soubor .hoekedex zašifrovaný samostatným heslem pro zálohu. Kam ho uložíš, je na tobě, třeba na iCloud Drive, Disk Google nebo do Souborů. Tyto služby vidí jen zašifrovaný soubor. Když heslo ztratíš, zálohu už nikdo neotevře, ani my.
• Blokování: tvůj telefon zahodí všechno, co ten člověk pošle, a relay nic nepředá, přestane sdílet tvůj stav online a neukáže vás navzájem na radaru.
• Smazat vše: přes „Smazat vše“ v appce, odinstalováním appky nebo smazáním dat webu appky v prohlížeči. Přátelé a členové skupin si ponechají to, co už od tebe mají, dokud to sami nesmažou; svoje fotky z Nočního foťáku ale můžeš předtím nechat smazat všude.

8. Hry, pití a Extrémní

Hry mají úrovně od Nevinné po Horkou. Extrémní je vypnutá, dokud ji dospělý nezapne v Nastavení, a všichni, kdo hrají, nejdřív potvrdí. Režim pití a zvolené úrovně jsou nastavení v tvém telefonu; nic z toho nezpracováváme. Obsah her, třeba otázky a úkoly, je zabudovaný v appce; Balíček pro páry se dodává jako šifrovaný balík a otevírá se v tvém telefonu.

9. Nákupy

Placené extra (motivy, Hoekedex Pro, Balíček pro páry a Letní pass) přijdou později. Do té doby si v Hoekedex nic koupit nemůžeš a tento oddíl zatím neplatí.

• App Store a Google Play: platbu vyřizují Apple a Google podle svých vlastních zásad ochrany soukromí. Appka se dozví jen, jaký produkt byl koupen, a uloží to v telefonu. Od nich nedostáváme žádná data z tvého Hoekedex ani platební údaje.
• Licenční kódy: kód se ověřuje v tvém telefonu digitálním podpisem. Appka nic nehlásí zpátky. Když si kód koupíš, zpracovává tvoji e-mailovou adresu (pro zaslání kódu) a platební údaje poskytovatel plateb. Uchováváme jen to, co musíme ze zákona uchovávat pro účetnictví.

10. Tento web a stahování

Tento web nepoužívá cookies, analytiku, trackery ani písma nebo skripty od jiných stran. Jediné, co si pamatuje, a to v tvém vlastním prohlížeči, je, jestli byla zavřená nápověda k jazyku. Web se doručuje přes Cloudflare. Jako každý poskytovatel hostingu zpracovává Cloudflare technické údaje, třeba tvoji IP adresu, aby doručil stránky a stažení appky a zastavil útoky. Žádné statistiky návštěvnosti tam nezapínáme.

11. Údaje o jiných lidech

Na své karty si zapisuješ údaje o jiných lidech. Dokud jsou jen v tvém vlastním telefonu a používáš je pro sebe, jde o osobní použití. Na to se GDPR obecně nevztahuje (výjimka pro osobní a domácí činnosti). Tyto údaje nikdy nedostáváme.

Když sdílíš údaje nebo fotky někoho jiného, třeba screenshotem nebo v Nočním foťáku, odpovídáš za to ty. Dělej to jen se souhlasem. Přečti si i pravidla.

12. Jak dlouho se co uchovává

13. Tvoje práva

Podle GDPR máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, námitku a přenositelnost. Protože nemáme účty ani databázi, jsou skoro všechna tvoje data ve tvém vlastním telefonu. Tam si je můžeš prohlížet, měnit a mazat. To, co relay krátce drží v paměti, s tebou spojit nedokážeme.

S dotazy nebo žádostmi piš na info@hoekedex.net. Odpovíme do měsíce. Když s námi nesouhlasíš, můžeš podat stížnost u dozorového úřadu pro ochranu osobních údajů ve své zemi; v Česku je to Úřad pro ochranu osobních údajů.

Hoekedex je jen pro lidi od 18 let.

14. Zabezpečení

• Klíče: ECDSA P-256 pro podepisování a ECDH P-256 pro dohodu na klíčích, vytvořené v tvém vlastním telefonu.
• Zprávy, polohy a fotky mezi telefony: AES-256-GCM s klíčem, který mají jen ty dva telefony (odvozeným přes HKDF-SHA256).
• Skupiny: každou událost podepíše ten, kdo ji vytváří, a každý telefon ten podpis ověří.
• Noční foťák: každá fotka se ověří podle otisku (SHA-256) v podepsané zprávě toho, kdo fotil.
• Kontrolní kód: porovnejte naživo 24místný kód, ať víte jistě, že mluvíte se správným člověkem.
• Spojení s relayem je šifrované (TLS).

Žádný systém není neprůstřelný. Když najdeš bezpečnostní problém, nahlas nám ho prosím na info@hoekedex.net.

15. Změny a kontakt

Když se změní, jak Hoekedex zachází s daty, upravíme tyto zásady a nahoru dáme nové datum. Velké změny ukážeme i v appce.

Kontakt: info@hoekedex.net.