Adatvédelmi tájékoztató

1. Kik vagyunk

A Hoekedexet a Hoekedex alkotói („mi”) készítik és kínálják. Az info@hoekedex.net címen érsz el minket adatvédelmi kérdésekkel, visszaélés jelentésével és minden mással is.

A Hoekedex másképp épül fel, mint a legtöbb app. Nincsenek fiókok, és nincs adatbázis. Minden, amit az appban létrehozol, a saját telefonodon él. Nem látjuk, nem tudjuk megváltoztatni, és visszaszerezni sem tudjuk neked. Csak a relében (3–6. pont), a licenckódok értékesítésekor (9. pont) és ezen a weboldalon (10. pont) kezelünk bármit.

2. Mi van a telefonodon

Az első indításkor a telefonod magától két kulcspárt készít. Ezekből adódik az azonosítód: egy 26 karakteres véletlen kód, ami senkinek sem árulja el, ki vagy. Minden adatod egy széfben van az eszközödön, az app vagy a böngésző tárhelyén.

A kártyáid érzékeny adatokat is tartalmazhatnak, például a szexuális életedről. Ezek az adatok soha nem hagyják el a telefonodat, kivéve egy általad készített mentésben, amit csak általad ismert jelszó titkosít.

3. Mit lát és mit őriz meg a relé

A telefonok nem mindig érik el közvetlenül egymást. Ezért van egy kis szerver, a relé, ami lezárt borítékokat továbbít a telefonok között.

Mit kezel a relé

• Az azonosítódat és a nyilvános kulcsaidat. Csatlakozáskor a telefonod aláírással igazolja, hogy az azonosító a tiéd.
• Az IP-címedet, mint minden internetkapcsolatnál, közvetlen kapcsolat felépítésekor is (a 4. pontban leírt STUN-kérés).
• Mikor csatlakozol, és nyitva van-e az app.
• Melyik azonosítónak küldesz borítékot, és mekkorát.
• A boríték tartalmát, de az végponttól végpontig titkosított. A relé nem tudja kinyitni.

Mit őriz meg a relé

• Elvben semmit lemezen. Minden a munkamemóriában van, és eltűnik, amint a relé újraindul. Az egyetlen kivétel az értesítések (6. pont).
• Postafiók: ha a címzett offline, és egy üzenet várhat (szöveges üzenet, barátkérés, csoportfrissítés), a titkosított boríték legfeljebb 24 órán át a memóriában marad, címzettenként legfeljebb 300 üzenet és 4 MB. Kézbesítés után azonnal törlődik. Megosztott helyzetből a postafiók csak a legújabbat tartja meg.
• Online állapot: a relé csak akkor mondja meg valakinek, hogy online vagy-e, ha kölcsönösen hozzáadtátok egymást, és csak ha egyikőtök sem tiltotta le a másikat.
• Naplók: csak számok, például hány kapcsolat van nyitva. Soha nem azonosítók, IP-címek vagy tartalom.

Ezeket az adatokat csak az üzenetek kézbesítésére és a relé túlterhelés elleni védelmére használjuk. Jogalap: jogos érdekünk és a veled kötött megállapodásunk arról, hogy az app működjön.

4. Cset, csoportok, játékszobák és az Éjszakai kamera

Cset és snapek

A csetüzenetek és snapek, ahol lehet, közvetlen kapcsolaton mennek a telefonjaitok között (WebRTC), végponttól végpontig titkosítva. Amit mindketten láttatok, eltűnik, amikor bezárod a csetet. Egy snapet egyszer lehet megnézni.

• A közvetlen kapcsolat felépítéséhez a telefonod megkérdezi a saját relénket, mi a nyilvános címe (STUN-kérés). Más fél nincs bevonva, és a barátoddal való titkosított kapcsolaton kívül semmi más nem hagyja el a telefonodat.
• Közvetlen kapcsolatnál a telefonjaitok látják egymás IP-címét. Így működik a peer-to-peer. Ezért csak olyanokkal csetelj, akikben megbízol.

Csoportok

Egy csoport a tagok saját telefonjain él: a csoportos cset, a kihívások és a ranglista. Minden változást az ír alá, aki csinálja, és titkosítva megy az összes többi taghoz, a relén keresztül. Azok a tagok, akik nem a barátaid, szintén megkapják a neved, a színed és azt, amit abban a csoportban csinálsz.

Játékszobák

A játékszoba egy ideiglenes szoba egy játékhoz. Csak a létrehozója telefonjának memóriájában létezik; semmit nem tárolunk. A játékostársak csak névként és színként látják egymást. Egy játék titkos információja, például egy szó vagy egy szerep, csak ahhoz a játékoshoz jut el, akinek szól. A saját kvíz a készítője telefonján marad. A szoba véget ér, ha a létrehozója befejezi, ha 2 percnél tovább távol van, vagy 3 óra után.

Éjszakai kamera

Az Éjszakai kamerával a csoporttagok egy estén át fotóznak. A fotók annak a telefonján maradnak, aki készíti őket, és csak előhívás után osztódnak meg, közvetlenül a csoport telefonjai között, végponttól végpontig titkosítva. Ha a közvetlen kapcsolat nem működik, a relé élőben továbbítja a titkosított darabokat, anélkül hogy tárolná vagy a postafiókba tenné őket. A fotók nem tartalmaznak helyadatot vagy más metaadatot, és nem kerülnek a mentésekbe. A saját fotóidat mindenkinél töröltetheted.

Figyelem: a képernyőképeket nem tudjuk megakadályozni. Csak azt küldd és oszd meg, amit szívesen megmutatnál, és kérdezz, mielőtt lefényképezel valakit.

5. Radar és Baráti radar

Mindenki a közelben

Ez a radar ki van kapcsolva, amíg magad be nem kapcsolod, mindig 15 perctől 2 óráig tartó időzítővel. Utána magától kikapcsol.

• A telefonod a helyzetedet egy négyzetté alakítja: Közel (kb. 50 méter) vagy Környék (kb. 1 km). Csak ez a négyzet kerül a reléhez, és csak amíg az app nyitva van. A pontos helyzeted soha nem hagyja el a telefonodat.
• Ha bezárod az appot, az utolsó négyzetben látható maradsz, amíg le nem jár az időzítő. A háttérben soha nem követünk.
• A közelben lévők a neved, az edzőszinted, a színed és a legritkább kártyád ritkaságát látják, egy ideiglenes, véletlen kóddal. A valódi azonosítód rejtve marad, amíg mindketten nem integettek; ekkor a relé kicseréli az azonosítóitokat és nyilvános kulcsaitokat, hogy barátok legyetek.
• Ha háromnál kevesebb másik ember van a közelben, senki sem lát senkit. Akiket letiltottál, nem látnak téged, és te sem őket.
• A relé elfelejt, amint lejár az időzítő, vagy kikapcsolod a radart.

Baráti radar

A Baráti radarral a helyzetedet az általad választott barátokkal vagy csoporttal osztod meg.

• Személyenként választod a Pontos (kb. 10 méter) vagy a Nagyjából (kb. 1 km) opciót, és hogy meddig: egy órától két hétig, egy dátumig, a csoport végéig, vagy „mindig”, heti emlékeztetővel.
• Az indításhoz, valaki hozzáadásához, a Pontos választásához és a hosszú megosztáshoz kell a PIN-kódod, a Face ID vagy az ujjlenyomatod.
• A helyzeted csak akkor megy el, amikor az app nyitva van, személyenként végponttól végpontig titkosítva. A relé nem tudja elolvasni, és legfeljebb a legújabb, még nem kézbesítettet tartja meg. Senki sem vezet előzményt.
• A „Ki lát engem?” alatt mindig látod, kivel osztod meg. A „Rejts el most” egy koppintással mindent leállít; a többiek ekkor csak azt látják, hogy befejezted a megosztást.
• A beállítások csak a telefonodon élnek, és nem kerülnek a mentésbe, így a megosztás soha nem indul újra magától.

Jogalap mindkét radarhoz: a hozzájárulásod, amit a bekapcsolással adsz meg és a kikapcsolással vonsz vissza. Olvasd el ezt is: használd okosan a radart.

6. Értesítések

Az értesítések ki vannak kapcsolva, amíg magad be nem kapcsolod őket. Egy értesítés csak azt mondja, hogy vár rád valami (egy üzenet, egy integetés, egy match, a radar kikapcsolt), soha nem azt, hogy mi vagy kitől. Ezt a relé sem tudja.

• Ha bekapcsolod az értesítéseket, a relé megőrzi az azonosítódat, a telefonod értesítési címét, két kulcsot a böngésződből, azt, hogy mikor frissítetted utoljára, és esetleg egy emlékeztető időpontot. Mást nem. Hogy az értesítések újraindítás után is működjenek, ez egy fájlban is tárolható a szerveren.
• Ha kikapcsolod az értesítéseket, vagy a telefonod 30 napig nem frissíti őket, ez törlődik.
• Az értesítés a telefonod szolgáltatásán keresztül megy: Apple, Google vagy Mozilla. Ők csak azt látják, hogy egy rögzített méretű titkosított értesítés ment ki, azt nem, mi van benne.
• iPhone-on az értesítések csak akkor működnek, ha a Hoekedex a Főképernyőn van (iOS 16.4 vagy újabb).

Jogalap: a hozzájárulásod.

Hírek és extrák. Ha bekapcsolod ezt az értesítést (alapból ki van kapcsolva), a relé egyetlen jelzőt tárol a push-feliratkozásod mellett, hogy évente néhányszor szólhasson, ha kezdődik egy Ünnepi extra. Ha kikapcsolod, a jelző eltűnik.

Ünnepi extrák. Egy extra feloldásához az app a dátumot kéri a relétől, a Hoekedex-azonosítóddal aláírt kéréssel. A relé aláírt igazolást küld vissza, és semmi mást nem tárol.

7. Amiről te döntesz

• App-zár: ha PIN-kódot teszel az appra, a széfed titkosítva lesz (AES-GCM, a PIN-kódodból PBKDF2-vel, 600 000 körrel származtatott kulccsal). Alapból az app 5 perc háttérben töltött idő után újra lezár.
• Face ID vagy ujjlenyomat: a PIN-kód mellett megnyithatod az appot Face ID-val, Touch ID-val vagy ujjlenyomattal. Ez egy passkey-vel működik a telefonodon; a kulcsok a telefonodon maradnak, és semmi sem jut el hozzánk vagy a reléhez. Figyelem: aki túljut a telefonod védelmén, akár a feloldókóddal is, az az appot is meg tudja nyitni.
• Mentés: egy .hoekedex fájl, külön mentési jelszóval titkosítva. Te választod ki, hová kerül, például az iCloud Drive-ra, a Google Drive-ra vagy a Fájlokba. Ezek a szolgáltatások csak egy titkosított fájlt látnak. Ha elfelejted a jelszót, senki sem tudja többé megnyitni a mentést, mi sem.
• Letiltás: a telefonod eldob mindent, amit az az ember küld, a relé pedig semmit nem továbbít, nem osztja meg többé az online állapotodat, és nem mutat titeket egymásnak a radaron.
• Minden törlése: a „Minden törlése” funkcióval az appban, az app eltávolításával, vagy az app webhelyadatainak törlésével a böngészőben. A barátok és csoporttagok megtartják, amit már megosztottál velük, amíg maguk nem törlik; a saját Éjszakai kamerás fotóidat előtte mindenhonnan töröltetheted.

8. Játékok, pia és Extrém

A játékoknak az Ártatlantól a Forróig vannak szintjei. Az Extrém ki van kapcsolva, amíg egy felnőtt be nem kapcsolja a Beállításokban, és mindenki, aki játszik, előbb megerősíti. Az ivós mód és a választott szintek a telefonod beállításai; ezekről semmit sem kezelünk. A játékok tartalma, például a kérdések és feladatok, be van építve az appba; a Páros csomag titkosított csomagként érkezik, és a telefonodon nyílik meg.

9. Vásárlások

A fizetős extrák (témák, Hoekedex Pro, a Páros csomag és a Nyári bérlet) később jönnek. Addig a Hoekedexben semmit sem vásárolhatsz, és ez a pont még nem érvényes.

• App Store és Google Play: a fizetést az Apple és a Google bonyolítja a saját adatvédelmi feltételei szerint. Az app csak azt tudja meg, melyik terméket vásárolták meg, és ezt a telefonodon tárolja. Tőlük nem kapunk adatot a Hoekedexedből, és fizetési adatokat sem.
• Licenckódok: a kódot a telefonod digitális aláírással ellenőrzi. Az app semmit sem jelent vissza. Amikor kódot vásárolsz, az e-mail-címedet (a kód elküldéséhez) és a fizetési adataidat a fizetési szolgáltató kezeli. Csak azt őrizzük meg, amit a könyveléshez jogszabály ír elő.

10. Ez a weboldal és a letöltések

Ez a weboldal nem használ sütiket, analitikát, követőket, sem más felektől származó betűtípusokat vagy szkripteket. Az egyetlen, amit megjegyez, a saját böngésződben, az, hogy bezártad-e a nyelvi tippet. Az oldalt a Cloudflare szolgálja ki. Mint minden tárhelyszolgáltató, a Cloudflare is kezel technikai adatokat, például az IP-címedet, hogy kiszolgálja az oldalakat és az app letöltését, és elhárítsa a támadásokat. Ott semmilyen látogatottsági statisztikát nem kapcsolunk be.

11. Más emberek adatai

A kártyáidra más emberekről jegyzel fel adatokat. Amíg ezek csak a saját telefonodon élnek, és magadnak használod őket, az személyes használat. Erre a GDPR általában nem vonatkozik (a kizárólag személyes tevékenységre vonatkozó kivétel). Ezeket az adatokat mi soha nem kapjuk meg.

Ha más adatait vagy fotóit osztod meg, például képernyőképpel vagy az Éjszakai kamerában, azért te felelsz. Csak beleegyezéssel tedd. Olvasd el az irányelveket is.

12. Meddig őrizzük meg az adatokat

13. A jogaid

A GDPR szerint jogod van a hozzáféréshez, helyesbítéshez, törléshez, a kezelés korlátozásához, tiltakozáshoz és az adathordozhatósághoz. Mivel nincsenek fiókjaink és nincs adatbázisunk, szinte minden adatod a saját telefonodon van. Ott magad nézheted meg, módosíthatod és törölheted őket. Amit a relé rövid ideig a memóriájában tart, azt nem tudjuk hozzád kötni.

Kérdéseiddel vagy kéréseiddel írj a info@hoekedex.net címre. Egy hónapon belül válaszolunk. Ha nem értesz egyet velünk, panaszt tehetsz az országod adatvédelmi hatóságánál; Magyarországon ez a NAIH (Nemzeti Adatvédelmi és Információszabadság Hatóság).

A Hoekedex csak 18 éven felülieknek szól.

14. Biztonság

• Kulcsok: ECDSA P-256 az aláíráshoz és ECDH P-256 a kulcsmegállapodáshoz, a saját telefonodon készítve.
• Üzenetek, helyzetek és fotók a telefonok között: AES-256-GCM egy olyan kulccsal, ami csak a két telefonon van meg (HKDF-SHA256-tal származtatva).
• Csoportok: minden eseményt az ír alá, aki létrehozza, és minden telefon ellenőrzi az aláírást.
• Éjszakai kamera: minden fotót a fotós aláírt üzenetében szereplő ujjlenyomathoz (SHA-256) ellenőrzünk.
• Ellenőrző kód: hasonlítsátok össze személyesen a 24 jegyű kódot, hogy biztosak legyetek benne, a megfelelő emberrel beszéltek.
• A kapcsolat a reléhez titkosított (TLS).

Egyetlen rendszer sem tökéletesen biztonságos. Ha biztonsági problémát találsz, kérjük, jelezd a info@hoekedex.net címen.

15. Változások és kapcsolat

Ha változik valami abban, ahogy a Hoekedex az adatokat kezeli, frissítjük ezt a tájékoztatót, és felülre írjuk az új dátumot. A nagyobb változásokat az appban is jelezzük.

Kapcsolat: info@hoekedex.net.