Πολιτική απορρήτου

1. Ποιοι είμαστε

Το Hoekedex το φτιάχνουν και το προσφέρουν οι δημιουργοί του Hoekedex («εμείς»). Μπορείς να μας βρεις στο info@hoekedex.net για ερωτήσεις απορρήτου, για αναφορά κατάχρησης και για όλα τα άλλα.

Το Hoekedex είναι φτιαγμένο αλλιώς από τις περισσότερες εφαρμογές. Δεν υπάρχουν λογαριασμοί ούτε βάση δεδομένων. Ό,τι φτιάχνεις στην εφαρμογή ζει στο δικό σου κινητό. Δεν το βλέπουμε, δεν μπορούμε να το αλλάξουμε και δεν μπορούμε ούτε να σου το επιστρέψουμε. Επεξεργαζόμαστε κάτι μόνο στο relay (ενότητες 3 έως 6), κατά την πώληση κωδικών άδειας (ενότητα 9) και σε αυτόν τον ιστότοπο (ενότητα 10).

2. Τι υπάρχει στο κινητό σου

Στο πρώτο άνοιγμα το κινητό σου φτιάχνει μόνο του δύο ζεύγη κλειδιών. Από αυτά προκύπτει το ID σου: ένας τυχαίος κωδικός 26 χαρακτήρων που δεν λέει σε κανέναν ποιος είσαι. Όλα τα δεδομένα σου βρίσκονται σε ένα θησαυροφυλάκιο στη συσκευή σου, στον χώρο αποθήκευσης της εφαρμογής ή του browser.

Οι κάρτες σου μπορεί να περιέχουν ευαίσθητα στοιχεία, για παράδειγμα για τη σεξουαλική σου ζωή. Αυτά τα στοιχεία δεν φεύγουν ποτέ από το κινητό σου, εκτός από ένα αντίγραφο ασφαλείας που φτιάχνεις εσύ, κρυπτογραφημένο με κωδικό που ξέρεις μόνο εσύ.

3. Τι βλέπει και τι κρατά το relay

Τα κινητά δεν μπορούν πάντα να συνδεθούν απευθείας μεταξύ τους. Γι’ αυτό υπάρχει ένας μικρός server, το relay, που προωθεί σφραγισμένους φακέλους ανάμεσα στα κινητά.

Τι επεξεργάζεται το relay

• Το ID σου και τα δημόσια κλειδιά σου. Κατά τη σύνδεση, το κινητό σου αποδεικνύει με υπογραφή ότι το ID σού ανήκει.
• Τη διεύθυνση IP σου, όπως σε κάθε σύνδεση στο internet, και όταν στήνεται απευθείας σύνδεση (το αίτημα STUN της ενότητας 4).
• Πότε είναι συνδεδεμένο το κινητό σου και αν η εφαρμογή είναι ανοιχτή.
• Σε ποιο ID στέλνεις έναν φάκελο και πόσο μεγάλος είναι.
• Το περιεχόμενο του φακέλου, που όμως είναι κρυπτογραφημένο από άκρο σε άκρο. Το relay δεν μπορεί να το ανοίξει.

Τι κρατά το relay

• Κατ’ αρχήν τίποτα στον δίσκο. Όλα είναι στη μνήμη εργασίας και χάνονται μόλις το relay επανεκκινήσει. Η μόνη εξαίρεση είναι οι ειδοποιήσεις (ενότητα 6).
• Γραμματοκιβώτιο: αν ο παραλήπτης είναι offline και ένα μήνυμα μπορεί να περιμένει (ένα μήνυμα κειμένου, ένα αίτημα φιλίας, μια ενημέρωση ομάδας), ο κρυπτογραφημένος φάκελος μένει στη μνήμη το πολύ 24 ώρες, έως 300 μηνύματα και 4 MB ανά παραλήπτη. Μόλις παραδοθεί, διαγράφεται αμέσως. Για κοινοποιημένη τοποθεσία, το γραμματοκιβώτιο κρατά μόνο την πιο πρόσφατη.
• Κατάσταση online: το relay λέει σε κάποιον αν είσαι online μόνο αν έχετε προσθέσει ο ένας τον άλλον, και μόνο αν κανείς από τους δύο δεν έχει μπλοκάρει τον άλλον.
• Αρχεία καταγραφής: μόνο αριθμοί, όπως πόσες συνδέσεις είναι ανοιχτές. Ποτέ ID, διευθύνσεις IP ή περιεχόμενο.

Χρησιμοποιούμε αυτά τα δεδομένα μόνο για να παραδίδουμε μηνύματα και να προστατεύουμε το relay από υπερφόρτωση. Νομική βάση: το έννομο συμφέρον μας και η συμφωνία μας μαζί σου ώστε να λειτουργεί η εφαρμογή.

4. Chat, ομάδες, δωμάτια παιχνιδιού και Νυχτερινή κάμερα

Chat και snaps

Τα μηνύματα chat και τα snaps πηγαίνουν, όπου γίνεται, μέσω απευθείας σύνδεσης ανάμεσα στα κινητά σας (WebRTC), κρυπτογραφημένα από άκρο σε άκρο. Ό,τι έχετε δει και οι δύο εξαφανίζεται όταν κλείσεις το chat. Ένα snap βλέπεται μία φορά.

• Για να στηθεί απευθείας σύνδεση, το κινητό σου ρωτά το δικό μας relay ποια είναι η δημόσια διεύθυνσή του (αίτημα STUN). Δεν εμπλέκεται κανένας άλλος, και τίποτα άλλο δεν φεύγει από το κινητό σου εκτός από την κρυπτογραφημένη σύνδεση με τον φίλο σου.
• Σε απευθείας σύνδεση, τα κινητά σας βλέπουν το ένα τη διεύθυνση IP του άλλου. Έτσι λειτουργεί το peer-to-peer. Γι’ αυτό κάνε chat μόνο με άτομα που εμπιστεύεσαι.

Ομάδες

Μια ομάδα ζει στα κινητά των ίδιων των μελών: το ομαδικό chat, οι προκλήσεις και η κατάταξη. Κάθε αλλαγή την υπογράφει όποιος την κάνει και πηγαίνει κρυπτογραφημένη σε όλα τα άλλα μέλη, μέσω του relay. Τα μέλη που δεν είναι φίλοι σου παίρνουν επίσης το όνομα, το χρώμα σου και ό,τι κάνεις σε εκείνη την ομάδα.

Δωμάτια παιχνιδιού

Ένα δωμάτιο παιχνιδιού είναι ένα προσωρινό δωμάτιο για ένα παιχνίδι. Υπάρχει μόνο στη μνήμη του κινητού αυτού που το φτιάχνει· τίποτα δεν αποθηκεύεται. Οι συμπαίκτες βλέπουν ο ένας τον άλλον μόνο ως όνομα και χρώμα. Μυστικές πληροφορίες σε ένα παιχνίδι, όπως μια λέξη ή ένας ρόλος, πηγαίνουν μόνο στον παίκτη για τον οποίο προορίζονται. Ένα δικό σου κουίζ μένει στο κινητό αυτού που το έφτιαξε. Το δωμάτιο κλείνει όταν το τερματίσει αυτός που το έφτιαξε, όταν λείπει πάνω από 2 λεπτά ή μετά από 3 ώρες.

Νυχτερινή κάμερα

Με τη Νυχτερινή κάμερα, τα μέλη της ομάδας τραβούν φωτογραφίες για μία βραδιά. Μένουν στο κινητό αυτού που τις τραβά και μοιράζονται μόνο μετά την εμφάνιση, απευθείας ανάμεσα στα κινητά της ομάδας, κρυπτογραφημένες από άκρο σε άκρο. Αν η απευθείας σύνδεση δεν λειτουργεί, το relay προωθεί live τα κρυπτογραφημένα κομμάτια, χωρίς να τα αποθηκεύει ή να τα βάζει στο γραμματοκιβώτιο. Οι φωτογραφίες δεν περιέχουν τοποθεσία ή άλλα μεταδεδομένα και δεν μπαίνουν στα αντίγραφα ασφαλείας. Μπορείς να ζητήσεις να σβηστούν οι δικές σου φωτογραφίες για όλους.

Προσοχή: δεν μπορούμε να σταματήσουμε τα screenshots. Στείλε και μοιράσου μόνο ό,τι θα έδειχνες άνετα, και ρώτα πριν φωτογραφίσεις κάποιον.

5. Ραντάρ και Ραντάρ φίλων

Όλοι κοντά

Αυτό το ραντάρ είναι κλειστό μέχρι να το ανοίξεις εσύ, πάντα με χρονοδιακόπτη από 15 λεπτά έως 2 ώρες. Μετά κλείνει μόνο του.

• Το κινητό σου μετατρέπει την τοποθεσία σου σε ένα τετράγωνο: Κοντά (περίπου 50 μέτρα) ή Γειτονιά (περίπου 1 km). Μόνο αυτό το τετράγωνο πηγαίνει στο relay, και μόνο όσο η εφαρμογή είναι ανοιχτή. Η ακριβής τοποθεσία σου δεν φεύγει ποτέ από το κινητό σου.
• Αν κλείσεις την εφαρμογή, παραμένεις ορατό στο τελευταίο τετράγωνο μέχρι να λήξει ο χρονοδιακόπτης. Δεν σε παρακολουθούμε ποτέ στο παρασκήνιο.
• Όσοι είναι κοντά βλέπουν το όνομά σου, το επίπεδο εκπαιδευτή, το χρώμα σου και τη σπανιότητα της σπανιότερης κάρτας σου, με έναν προσωρινό, τυχαίο κωδικό. Το πραγματικό σου ID μένει κρυφό μέχρι να χαιρετήσετε και οι δύο· τότε το relay ανταλλάσσει τα ID και τα δημόσια κλειδιά σας ώστε να γίνετε φίλοι.
• Αν κοντά υπάρχουν λιγότεροι από τρεις άλλοι, κανείς δεν βλέπει κανέναν. Όσους έχεις μπλοκάρει δεν σε βλέπουν, ούτε εσύ αυτούς.
• Το relay σε ξεχνά μόλις λήξει ο χρονοδιακόπτης ή κλείσεις το ραντάρ.

Ραντάρ φίλων

Με το Ραντάρ φίλων μοιράζεσαι την τοποθεσία σου με φίλους ή με μια ομάδα που διαλέγεις.

• Ανά άτομο διαλέγεις Ακριβώς (περίπου 10 μέτρα) ή Περίπου (περίπου 1 km), και για πόσο: από μία ώρα έως δύο εβδομάδες, μέχρι μια ημερομηνία, μέχρι το τέλος της ομάδας ή «πάντα» με εβδομαδιαία υπενθύμιση.
• Η εκκίνηση, η προσθήκη κάποιου, η επιλογή Ακριβώς και η κοινοποίηση για πολύ καιρό ζητούν το PIN σου, Face ID ή δακτυλικό αποτύπωμα.
• Η τοποθεσία σου στέλνεται μόνο όσο η εφαρμογή είναι ανοιχτή, κρυπτογραφημένη από άκρο σε άκρο για κάθε άτομο. Το relay δεν μπορεί να τη διαβάσει και κρατά το πολύ την πιο πρόσφατη που δεν έχει παραδοθεί ακόμα. Κανείς δεν κρατά ιστορικό.
• Στο «Ποιος με βλέπει;» βλέπεις πάντα με ποιους μοιράζεσαι. Το «Κρύψε με τώρα» σταματά τα πάντα με ένα πάτημα· οι άλλοι βλέπουν τότε μόνο ότι η κοινοποίηση σταμάτησε.
• Οι ρυθμίσεις ζουν μόνο στο κινητό σου και δεν μπαίνουν στο αντίγραφο ασφαλείας, οπότε η κοινοποίηση δεν ξαναξεκινά ποτέ μόνη της.

Νομική βάση και για τα δύο ραντάρ: η συγκατάθεσή σου, που τη δίνεις ανοίγοντάς τα και την ανακαλείς κλείνοντάς τα. Διάβασε και το χρησιμοποίησε το ραντάρ με μυαλό.

6. Ειδοποιήσεις

Οι ειδοποιήσεις είναι απενεργοποιημένες μέχρι να τις ενεργοποιήσεις εσύ. Μια ειδοποίηση λέει μόνο ότι κάτι σε περιμένει (ένα μήνυμα, ένας χαιρετισμός, ένα match, ότι το ραντάρ έκλεισε), ποτέ τι ή από ποιον. Ούτε το relay το ξέρει.

• Αν ενεργοποιήσεις τις ειδοποιήσεις, το relay κρατά το ID σου, τη διεύθυνση ειδοποιήσεων του κινητού σου, δύο κλειδιά από τον browser σου, πότε την ανανέωσες τελευταία φορά και ίσως μια ώρα υπενθύμισης. Τίποτα άλλο. Για να συνεχίσουν να λειτουργούν οι ειδοποιήσεις μετά από επανεκκίνηση, αυτά μπορεί να αποθηκεύονται σε ένα αρχείο στον server.
• Αν απενεργοποιήσεις τις ειδοποιήσεις, ή το κινητό σου δεν τις ανανεώσει για 30 ημέρες, διαγράφονται.
• Η ειδοποίηση περνά από την υπηρεσία του κινητού σου: Apple, Google ή Mozilla. Βλέπουν μόνο ότι στάλθηκε μια κρυπτογραφημένη ειδοποίηση σταθερού μεγέθους, όχι τι περιέχει.
• Στο iPhone οι ειδοποιήσεις λειτουργούν μόνο όταν το Hoekedex είναι στην αρχική οθόνη (iOS 16.4 ή νεότερο).

Νομική βάση: η συγκατάθεσή σου.

Νέα και specials. Αν ενεργοποιήσεις αυτή την ειδοποίηση (από προεπιλογή είναι ανενεργή), το relay κρατά μία μόνο σημαία μαζί με τη συνδρομή push σου, για να σε ειδοποιεί λίγες φορές τον χρόνο ότι ξεκινά ένα γιορτινό special. Αν την απενεργοποιήσεις, η σημαία χάνεται.

Γιορτινά specials. Για να ξεκλειδώσει ένα special, η εφαρμογή ζητά την ημερομηνία από το relay με ένα αίτημα υπογεγραμμένο με το Hoekedex ID σου. Το relay στέλνει πίσω μια υπογεγραμμένη απόδειξη και δεν κρατά τίποτε άλλο.

7. Τι ελέγχεις εσύ

• Κλείδωμα εφαρμογής: αν βάλεις PIN στην εφαρμογή, το θησαυροφυλάκιό σου κρυπτογραφείται (AES-GCM, με κλειδί που παράγεται από το PIN σου μέσω PBKDF2 με 600.000 γύρους). Από προεπιλογή η εφαρμογή κλειδώνει ξανά μετά από 5 λεπτά στο παρασκήνιο.
• Face ID ή δακτυλικό αποτύπωμα: πέρα από το PIN μπορείς να ανοίγεις την εφαρμογή με Face ID, Touch ID ή δακτυλικό αποτύπωμα. Λειτουργεί με ένα passkey στο κινητό σου· τα κλειδιά μένουν στο κινητό σου και τίποτα δεν πηγαίνει σε εμάς ή στο relay. Προσοχή: όποιος περάσει την ασφάλεια του κινητού σου, ακόμα και με τον κωδικό του, μπορεί τότε να ανοίξει και την εφαρμογή.
• Αντίγραφο ασφαλείας: ένα αρχείο .hoekedex, κρυπτογραφημένο με ξεχωριστό κωδικό αντιγράφου. Εσύ διαλέγεις πού θα πάει, για παράδειγμα iCloud Drive, Google Drive ή Αρχεία. Αυτές οι υπηρεσίες βλέπουν μόνο ένα κρυπτογραφημένο αρχείο. Αν χάσεις τον κωδικό, κανείς δεν μπορεί πια να ανοίξει το αντίγραφο, ούτε εμείς.
• Μπλοκάρισμα: το κινητό σου πετάει ό,τι στέλνει αυτό το άτομο, και το relay δεν προωθεί τίποτα, δεν μοιράζεται πια την κατάσταση online σου και δεν σας δείχνει τον έναν στον άλλον στο ραντάρ.
• Διαγραφή όλων: με τη «Διαγραφή όλων» στην εφαρμογή, αφαιρώντας την εφαρμογή ή σβήνοντας τα δεδομένα ιστότοπου της εφαρμογής στον browser σου. Φίλοι και μέλη ομάδων κρατούν ό,τι έχεις ήδη μοιραστεί μαζί τους μέχρι να το σβήσουν οι ίδιοι· τις δικές σου φωτογραφίες από τη Νυχτερινή κάμερα μπορείς πρώτα να τις σβήσεις από παντού.

8. Παιχνίδια, ποτό και Ακραίο

Τα παιχνίδια έχουν επίπεδα από Αθώο μέχρι Καυτό. Το Ακραίο είναι απενεργοποιημένο μέχρι να το ενεργοποιήσει ένας ενήλικας στις Ρυθμίσεις, και όλοι οι παίκτες επιβεβαιώνουν πρώτα. Η λειτουργία ποτού και τα επίπεδα που διαλέγεις είναι ρυθμίσεις στο κινητό σου· δεν επεξεργαζόμαστε τίποτα γι’ αυτά. Το περιεχόμενο των παιχνιδιών, όπως οι ερωτήσεις και τα τολμήματα, είναι ενσωματωμένο στην εφαρμογή· το Πακέτο Ζευγαριού έρχεται ως κρυπτογραφημένο πακέτο και ανοίγει στο κινητό σου.

9. Αγορές

Τα επί πληρωμή έξτρα (θέματα, Hoekedex Pro, το Πακέτο Ζευγαριού και το Καλοκαιρινό Pass) έρχονται αργότερα. Μέχρι τότε δεν μπορείς να αγοράσεις τίποτα στο Hoekedex, και αυτή η ενότητα δεν ισχύει ακόμα.

• App Store και Google Play: την πληρωμή τη χειρίζονται η Apple και η Google σύμφωνα με τους δικούς τους όρους απορρήτου. Η εφαρμογή μαθαίνει μόνο ποιο προϊόν αγοράστηκε και το αποθηκεύει στο κινητό σου. Δεν παίρνουμε από αυτές δεδομένα από το Hoekedex σου ούτε στοιχεία πληρωμής.
• Κωδικοί άδειας: ένας κωδικός ελέγχεται στο κινητό σου με ψηφιακή υπογραφή. Η εφαρμογή δεν αναφέρει τίποτα πίσω. Όταν αγοράζεις έναν κωδικό, το email σου (για να σου σταλεί ο κωδικός) και τα στοιχεία πληρωμής σου τα επεξεργάζεται ο πάροχος πληρωμών. Κρατάμε μόνο ό,τι οφείλουμε από τον νόμο για τη λογιστική μας.

10. Αυτός ο ιστότοπος και οι λήψεις

Αυτός ο ιστότοπος δεν χρησιμοποιεί cookies, analytics, trackers ούτε γραμματοσειρές ή scripts από τρίτους. Το μόνο που θυμάται, στον δικό σου browser, είναι αν έκλεισες την υπόδειξη γλώσσας. Ο ιστότοπος παραδίδεται μέσω Cloudflare. Όπως κάθε πάροχος φιλοξενίας, η Cloudflare επεξεργάζεται τεχνικά δεδομένα, όπως τη διεύθυνση IP σου, για να παραδίδει τις σελίδες και τη λήψη της εφαρμογής και να σταματά επιθέσεις. Δεν ενεργοποιούμε εκεί κανένα στατιστικό επισκεπτών.

11. Δεδομένα για άλλους ανθρώπους

Στις κάρτες σου σημειώνεις στοιχεία για άλλους ανθρώπους. Όσο ζουν μόνο στο δικό σου κινητό και τα χρησιμοποιείς για τον εαυτό σου, αυτό είναι προσωπική χρήση. Ο ΓΚΠΔ (GDPR) γενικά δεν εφαρμόζεται σε αυτό (εξαίρεση για αποκλειστικά προσωπικές δραστηριότητες). Εμείς δεν λαμβάνουμε ποτέ αυτά τα δεδομένα.

Αν μοιραστείς στοιχεία ή φωτογραφίες κάποιου άλλου, για παράδειγμα με screenshot ή στη Νυχτερινή κάμερα, την ευθύνη την έχεις εσύ. Κάν’ το μόνο με συναίνεση. Διάβασε και τους κανόνες.

12. Πόσο καιρό κρατιούνται

13. Τα δικαιώματά σου

Σύμφωνα με τον ΓΚΠΔ έχεις δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, εναντίωσης και φορητότητας των δεδομένων σου. Επειδή δεν έχουμε λογαριασμούς ούτε βάση δεδομένων, σχεδόν όλα τα δεδομένα σου βρίσκονται στο δικό σου κινητό. Εκεί μπορείς να τα δεις, να τα αλλάξεις και να τα διαγράψεις μόνος/η σου. Ό,τι κρατά το relay για λίγο στη μνήμη δεν μπορούμε να το συνδέσουμε μαζί σου.

Για ερωτήσεις ή αιτήματα, γράψε στο info@hoekedex.net. Απαντάμε μέσα σε έναν μήνα. Αν διαφωνείς μαζί μας, μπορείς να υποβάλεις καταγγελία στην αρχή προστασίας δεδομένων της χώρας σου· στην Ελλάδα είναι η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Το Hoekedex είναι μόνο για άτομα 18 ετών και άνω.

14. Ασφάλεια

• Κλειδιά: ECDSA P-256 για υπογραφές και ECDH P-256 για συμφωνία κλειδιών, φτιαγμένα στο δικό σου κινητό.
• Μηνύματα, τοποθεσίες και φωτογραφίες ανάμεσα σε κινητά: AES-256-GCM με κλειδί που έχουν μόνο τα δύο κινητά (παράγεται με HKDF-SHA256).
• Ομάδες: κάθε γεγονός το υπογράφει όποιος το δημιουργεί, και κάθε κινητό ελέγχει την υπογραφή.
• Νυχτερινή κάμερα: κάθε φωτογραφία ελέγχεται με βάση το αποτύπωμα (SHA-256) στο υπογεγραμμένο μήνυμα αυτού που την τράβηξε.
• Κωδικός ελέγχου: συγκρίνετε από κοντά τον 24ψήφιο κωδικό για να βεβαιωθείτε ότι μιλάτε με το σωστό άτομο.
• Η σύνδεση με το relay είναι κρυπτογραφημένη (TLS).

Κανένα σύστημα δεν είναι απόλυτα στεγανό. Αν βρεις πρόβλημα ασφαλείας, ανέφερέ το στο info@hoekedex.net.

15. Αλλαγές και επικοινωνία

Αν αλλάξει κάτι στον τρόπο που το Hoekedex χειρίζεται τα δεδομένα, ενημερώνουμε αυτή την πολιτική και βάζουμε τη νέα ημερομηνία στην κορυφή. Μεγάλες αλλαγές τις δείχνουμε και στην εφαρμογή.

Επικοινωνία: info@hoekedex.net.