Tietosuojaseloste

1. Keitä olemme

Hoekedexin tekevät ja tarjoavat Hoekedexin tekijät (”me”). Tavoitat meidät osoitteesta info@hoekedex.net: tietosuojakysymyksissä, väärinkäytösten ilmoittamiseen ja kaikessa muussa.

Hoekedex on rakennettu eri tavalla kuin useimmat sovellukset. Tilejä ei ole, eikä tietokantaa. Kaikki, mitä teet sovelluksessa, asuu omassa puhelimessasi. Emme näe sitä, emme voi muuttaa sitä emmekä myöskään palauttaa sitä sinulle. Käsittelemme jotain vain välityspalvelimessa (kohdat 3–6), lisenssikoodien myynnissä (kohta 9) ja tällä sivustolla (kohta 10).

2. Mitä puhelimessasi on

Ensimmäisellä käynnistyskerralla puhelimesi tekee itse kaksi avainparia. Niistä johdetaan tunnuksesi: 26 merkin satunnainen koodi, joka ei kerro kenellekään, kuka olet. Kaikki tietosi ovat holvissa laitteellasi, sovelluksen tai selaimen tallennustilassa.

Korttisi voivat sisältää arkaluonteisia tietoja, esimerkiksi seksielämästäsi. Nämä tiedot eivät koskaan lähde puhelimestasi, paitsi itse tekemässäsi varmuuskopiossa, joka on salattu vain sinun tietämälläsi salasanalla.

3. Mitä välityspalvelin näkee ja säilyttää

Puhelimet eivät aina tavoita toisiaan suoraan. Siksi on pieni palvelin, välityspalvelin, joka välittää sinetöityjä kirjekuoria puhelinten välillä.

Mitä välityspalvelin käsittelee

• Tunnuksesi ja julkiset avaimesi. Yhdistäessä puhelimesi todistaa allekirjoituksella, että tunnus kuuluu sinulle.
• IP-osoitteesi, kuten kaikissa internetyhteyksissä, myös suoraa yhteyttä muodostettaessa (kohdan 4 STUN-pyyntö).
• Milloin olet yhteydessä ja onko sovellus auki.
• Mille tunnukselle lähetät kirjekuoren ja kuinka suuri se on.
• Kirjekuoren sisällön, mutta se on salattu päästä päähän. Välityspalvelin ei voi avata sitä.

Mitä välityspalvelin säilyttää

• Periaatteessa ei mitään levyllä. Kaikki on keskusmuistissa ja katoaa heti, kun välityspalvelin käynnistyy uudelleen. Ainoa poikkeus ovat ilmoitukset (kohta 6).
• Postilaatikko: jos vastaanottaja on offline ja viesti saa odottaa (tekstiviesti, kaveripyyntö, ryhmäpäivitys), salattu kirjekuori pysyy muistissa enintään 24 tuntia, enintään 300 viestiä ja 4 Mt vastaanottajaa kohden. Toimituksen jälkeen se poistetaan heti. Jaetusta sijainnista postilaatikko säilyttää vain uusimman.
• Paikallaolotila: välityspalvelin kertoo jollekulle, oletko paikalla, vain jos olette lisänneet toisenne ja vain jos kumpikaan ei ole estänyt toista.
• Lokit: vain määriä, kuten montako yhteyttä on auki. Ei koskaan tunnuksia, IP-osoitteita tai sisältöä.

Käytämme näitä tietoja vain viestien toimittamiseen ja välityspalvelimen suojaamiseen ylikuormitukselta. Oikeusperuste: oikeutettu etumme ja sopimuksemme kanssasi siitä, että sovellus toimii.

4. Chatti, ryhmät, pelihuoneet ja Yökamera

Chatti ja snapit

Chattiviestit ja snapit kulkevat mahdollisuuksien mukaan suoralla yhteydellä puhelintenne välillä (WebRTC), päästä päähän salattuina. Se, minkä olette molemmat nähneet, katoaa, kun suljet chatin. Snapin voi katsoa kerran.

• Suoran yhteyden muodostamiseksi puhelimesi kysyy omalta välityspalvelimeltamme, mikä sen julkinen osoite on (STUN-pyyntö). Mukana ei ole muita osapuolia, eikä puhelimestasi lähde mitään muuta kuin salattu yhteys kaverisi kanssa.
• Suorassa yhteydessä puhelimenne näkevät toistensa IP-osoitteen. Niin peer-to-peer toimii. Chattaile siksi vain ihmisten kanssa, joihin luotat.

Ryhmät

Ryhmä asuu jäsenten omissa puhelimissa: ryhmächatti, haasteet ja tulostaulu. Jokaisen muutoksen allekirjoittaa sen tekijä, ja se kulkee salattuna kaikille muille jäsenille välityspalvelimen kautta. Jäsenet, jotka eivät ole kavereitasi, saavat myös nimesi, värisi ja sen, mitä teet siinä ryhmässä.

Pelihuoneet

Pelihuone on väliaikainen huone yhtä peliä varten. Se on olemassa vain tekijänsä puhelimen muistissa; mitään ei tallenneta. Pelikaverit näkevät toisensa vain nimenä ja värinä. Pelin salainen tieto, kuten sana tai rooli, menee vain pelaajalle, jolle se on tarkoitettu. Oma visa pysyy tekijänsä puhelimessa. Huone päättyy, kun tekijä lopettaa sen, on poissa yli 2 minuuttia tai 3 tunnin jälkeen.

Yökamera

Yökameralla ryhmän jäsenet ottavat kuvia yhden illan ajan. Ne pysyvät ottajan puhelimessa ja jaetaan vasta kehittymisen jälkeen, suoraan ryhmän puhelinten välillä, päästä päähän salattuina. Jos suora yhteys ei toimi, välityspalvelin välittää salatut palat livenä tallentamatta niitä tai laittamatta niitä postilaatikkoon. Kuvissa ei ole sijaintia tai muuta metadataa, eivätkä ne ole mukana varmuuskopioissa. Voit poistattaa omat kuvasi kaikilta.

Huomaa: emme voi estää kuvakaappauksia. Lähetä ja jaa vain sitä, minkä näyttäisit mielelläsi, ja kysy ennen kuin kuvaat ketään.

5. Tutka ja Kaveritutka

Kaikki lähistöllä

Tämä tutka on pois, kunnes laitat sen itse päälle, aina ajastimella 15 minuutista 2 tuntiin. Sen jälkeen se sammuu itsestään.

• Puhelimesi muuttaa sijaintisi ruuduksi: Lähellä (noin 50 metriä) tai Naapurusto (noin 1 km). Vain se ruutu menee välityspalvelimelle, ja vain kun sovellus on auki. Tarkka sijaintisi ei koskaan lähde puhelimestasi.
• Jos suljet sovelluksen, pysyt näkyvissä viimeisessä ruudussa ajastimen loppuun asti. Sinua ei koskaan seurata taustalla.
• Muut lähistöllä näkevät nimesi, kouluttajatasosi, värisi ja harvinaisimman korttisi harvinaisuuden, väliaikaisella satunnaiskoodilla. Oikea tunnuksesi pysyy piilossa, kunnes vilkutatte molemmat; silloin välityspalvelin vaihtaa tunnuksenne ja julkiset avaimenne, jotta teistä tulee kavereita.
• Jos lähistöllä on alle kolme muuta, kukaan ei näe ketään. Estämäsi ihmiset eivät näe sinua, etkä sinä heitä.
• Välityspalvelin unohtaa sinut heti, kun ajastin päättyy tai laitat tutkan pois.

Kaveritutka

Kaveritutkalla jaat sijaintisi valitsemiesi kavereiden tai ryhmän kanssa.

• Henkilökohtaisesti valitset Tarkasti (noin 10 metriä) tai Suunnilleen (noin 1 km) ja kuinka kauan: tunnista kahteen viikkoon, tiettyyn päivään, ryhmän loppuun asti tai ”aina” viikoittaisella muistutuksella.
• Käynnistäminen, jonkun lisääminen, Tarkasti-valinta ja pitkä jakaminen vaativat PIN-koodisi, Face ID:n tai sormenjäljen.
• Sijaintisi lähetetään vain, kun sovellus on auki, päästä päähän salattuna jokaiselle erikseen. Välityspalvelin ei voi lukea sitä ja säilyttää enintään uusimman, jota ei ole vielä toimitettu. Kukaan ei pidä historiaa.
• Kohdassa ”Kuka näkee minut?” näet aina, kenen kanssa jaat. ”Piilota minut nyt” pysäyttää kaiken yhdellä napautuksella; muut näkevät silloin vain, että lopetit jakamisen.
• Asetukset asuvat vain puhelimessasi eivätkä ole mukana varmuuskopiossa, joten jakaminen ei koskaan ala uudelleen itsestään.

Oikeusperuste molemmille tutkille: suostumuksesi, jonka annat laittamalla ne päälle ja peruutat laittamalla ne pois. Lue myös käytä tutkaa fiksusti.

6. Ilmoitukset

Ilmoitukset ovat pois, kunnes laitat ne itse päälle. Ilmoitus kertoo vain, että sinua odottaa jotain (viesti, vilkutus, mätsi, tutka on pois), ei koskaan mitä tai keneltä. Sitä ei tiedä välityspalvelinkaan.

• Jos laitat ilmoitukset päälle, välityspalvelin säilyttää tunnuksesi, puhelimesi ilmoitusosoitteen, kaksi avainta selaimestasi, milloin viimeksi uusit sen, ja mahdollisesti muistutusajan. Ei mitään muuta. Jotta ilmoitukset toimisivat uudelleenkäynnistyksen jälkeenkin, nämä voidaan tallentaa palvelimelle tiedostoon.
• Jos laitat ilmoitukset pois tai puhelimesi ei uusi niitä 30 päivään, nämä poistetaan.
• Ilmoitus kulkee puhelimesi palvelun kautta: Apple, Google tai Mozilla. Ne näkevät vain, että lähetettiin kiinteän kokoinen salattu ilmoitus, eivät sen sisältöä.
• iPhonella ilmoitukset toimivat vain, kun Hoekedex on Koti-valikossa (iOS 16.4 tai uudempi).

Oikeusperuste: suostumuksesi.

Uutiset ja spesiaalit. Jos laitat tämän ilmoituksen päälle (oletuksena se on pois), välityspalvelin tallentaa yhden merkinnän push-tilauksesi yhteyteen, jotta se voi muutaman kerran vuodessa kertoa, että Juhlaspesiaali alkaa. Kun laitat sen pois, merkintä katoaa.

Juhlaspesiaalit. Avatakseen spesiaalin sovellus kysyy välityspalvelimelta päivämäärää pyynnöllä, joka on allekirjoitettu Hoekedex-tunnuksellasi. Välityspalvelin palauttaa allekirjoitetun todisteen eikä tallenna mitään muuta.

7. Mitä sinä päätät

• Sovelluslukko: jos laitat sovellukseen PIN-koodin, holvisi salataan (AES-GCM, avaimella, joka johdetaan PIN-koodistasi PBKDF2:lla 600 000 kierroksella). Oletuksena sovellus lukittuu uudelleen 5 minuutin taustalla olon jälkeen.
• Face ID tai sormenjälki: PIN-koodin lisäksi voit avata sovelluksen Face ID:llä, Touch ID:llä tai sormenjäljellä. Se toimii puhelimesi pääsyavaimella (passkey); avaimet pysyvät puhelimessasi, eikä meille tai välityspalvelimelle mene mitään. Huomaa: joka pääsee puhelimesi suojauksen ohi, myös pääsykoodilla, voi silloin avata myös sovelluksen.
• Varmuuskopio: .hoekedex-tiedosto, joka on salattu erillisellä varmuuskopiosalasanalla. Valitset itse, minne se menee, esimerkiksi iCloud Driveen, Google Driveen tai Tiedostoihin. Nämä palvelut näkevät vain salatun tiedoston. Jos hukkaat salasanan, kukaan ei voi enää avata varmuuskopiota, emme mekään.
• Estäminen: puhelimesi heittää pois kaiken, mitä se henkilö lähettää, ja välityspalvelin ei välitä mitään, ei enää jaa paikallaolotilaasi eikä näytä teitä toisillenne tutkassa.
• Poista kaikki: sovelluksen ”Poista kaikki” -toiminnolla, poistamalla sovelluksen tai tyhjentämällä sovelluksen sivustotiedot selaimesta. Kaverit ja ryhmän jäsenet säilyttävät sen, minkä olet jo jakanut heille, kunnes he poistavat sen itse; omat Yökamera-kuvasi voit ensin poistattaa kaikkialta.

8. Pelit, juomat ja Ekstreemi

Peleissä on tasot Viattomasta Kuumaan. Ekstreemi on pois, kunnes aikuinen laittaa sen päälle Asetuksista, ja kaikki pelaajat vahvistavat ensin. Juomatila ja valitut tasot ovat puhelimesi asetuksia; emme käsittele niistä mitään. Pelien sisältö, kuten kysymykset ja tehtävät, on rakennettu sovellukseen; Paripaketti toimitetaan salattuna pakettina ja avataan puhelimessasi.

9. Ostot

Maksulliset lisät (teemat, Hoekedex Pro, Paripaketti ja Kesäpassi) tulevat myöhemmin. Siihen asti Hoekedexistä ei voi ostaa mitään, eikä tämä kohta ole vielä voimassa.

• App Store ja Google Play: Apple ja Google hoitavat maksun omien tietosuojaehtojensa mukaisesti. Sovellus saa tietää vain, mikä tuote ostettiin, ja tallentaa sen puhelimeesi. Emme saa heiltä tietoja Hoekedexistäsi emmekä maksutietoja.
• Lisenssikoodit: koodi tarkistetaan puhelimessasi digitaalisella allekirjoituksella. Sovellus ei raportoi mitään takaisin. Kun ostat koodin, maksupalvelu käsittelee sähköpostiosoitteesi (koodin lähettämistä varten) ja maksutietosi. Säilytämme vain sen, mitä laki velvoittaa säilyttämään kirjanpitoa varten.

10. Tämä sivusto ja lataukset

Tämä sivusto ei käytä evästeitä, analytiikkaa, seurantaa eikä muiden osapuolten fontteja tai skriptejä. Ainoa asia, jonka se muistaa, omassa selaimessasi, on se, oletko sulkenut kielivinkin. Sivusto toimitetaan Cloudflaren kautta. Kuten kaikki palveluntarjoajat, Cloudflare käsittelee teknisiä tietoja, kuten IP-osoitettasi, toimittaakseen sivut ja sovelluksen latauksen ja torjuakseen hyökkäyksiä. Emme ota siellä käyttöön kävijätilastoja.

11. Tiedot muista ihmisistä

Korteillesi kirjaat tietoja muista ihmisistä. Niin kauan kuin ne asuvat vain omassa puhelimessasi ja käytät niitä itsellesi, se on henkilökohtaista käyttöä. Tietosuoja-asetus (GDPR) ei yleensä koske sitä (henkilökohtaisen toiminnan poikkeus). Emme koskaan saa näitä tietoja.

Jos jaat jonkun toisen tietoja tai kuvia, esimerkiksi kuvakaappauksella tai Yökamerassa, olet siitä vastuussa. Tee se vain suostumuksella. Lue myös säännöt.

12. Kuinka kauan tietoja säilytetään

13. Oikeutesi

Tietosuoja-asetuksen mukaan sinulla on oikeus saada pääsy tietoihisi, oikaista, poistaa ja rajoittaa niitä, vastustaa niiden käsittelyä ja siirtää ne. Koska meillä ei ole tilejä eikä tietokantaa, lähes kaikki tietosi ovat omassa puhelimessasi. Siellä voit itse katsoa, muuttaa ja poistaa niitä. Sitä, mitä välityspalvelin pitää hetken muistissa, emme voi yhdistää sinuun.

Kysymykset ja pyynnöt voit lähettää osoitteeseen info@hoekedex.net. Vastaamme kuukauden kuluessa. Jos olet kanssamme eri mieltä, voit tehdä valituksen oman maasi tietosuojaviranomaiselle; Suomessa se on tietosuojavaltuutetun toimisto.

Hoekedex on vain 18 vuotta täyttäneille.

14. Tietoturva

• Avaimet: ECDSA P-256 allekirjoituksiin ja ECDH P-256 avainten sopimiseen, luotu omassa puhelimessasi.
• Viestit, sijainnit ja kuvat puhelinten välillä: AES-256-GCM avaimella, joka on vain niillä kahdella puhelimella (johdettu HKDF-SHA256:lla).
• Ryhmät: jokaisen tapahtuman allekirjoittaa sen tekijä, ja jokainen puhelin tarkistaa allekirjoituksen.
• Yökamera: jokainen kuva tarkistetaan kuvaajan allekirjoitetun viestin sormenjälkeä (SHA-256) vasten.
• Tarkistuskoodi: vertaa 24-numeroista koodia kasvokkain varmistaaksesi, että puhut oikean ihmisen kanssa.
• Yhteys välityspalvelimeen on salattu (TLS).

Mikään järjestelmä ei ole täysin aukoton. Jos löydät tietoturvaongelman, ilmoitathan siitä osoitteeseen info@hoekedex.net.

15. Muutokset ja yhteystiedot

Jos tapa, jolla Hoekedex käsittelee tietoja, muuttuu, päivitämme tämän selosteen ja laitamme uuden päivämäärän ylös. Suuret muutokset näytämme myös sovelluksessa.

Yhteystiedot: info@hoekedex.net.