Informativa sulla privacy

1. Chi siamo

Hoekedex è creato e offerto dai creatori di Hoekedex («noi»). Puoi scriverci a info@hoekedex.net, per la privacy, per segnalare abusi e per tutto il resto.

Hoekedex è costruito in modo diverso dalla maggior parte delle app. Non ci sono account e non c’è un database. Tutto quello che crei nell’app resta sul tuo telefono. Noi non lo vediamo, non possiamo modificarlo e non possiamo nemmeno recuperarlo per te. Trattiamo qualcosa solo nel relay (sezioni da 3 a 6), nella vendita dei codici di licenza (sezione 9) e su questo sito (sezione 10).

2. Cosa c’è sul tuo telefono

Al primo avvio il tuo telefono crea da solo due coppie di chiavi. Da queste nasce il tuo ID: un codice casuale di 26 caratteri che non dice a nessuno chi sei. Tutti i tuoi dati stanno in una cassaforte sul tuo dispositivo, nella memoria dell’app o del browser.

Le tue carte possono contenere informazioni sensibili, per esempio sulla tua vita sessuale. Queste informazioni non lasciano mai il tuo telefono, tranne in un backup che fai tu, crittografato con una password che conosci solo tu.

3. Cosa vede e conserva il relay

I telefoni non sempre riescono a raggiungersi direttamente. Per questo c’è un piccolo server, il relay, che passa buste sigillate tra i telefoni.

Cosa tratta il relay

• Il tuo ID e le tue chiavi pubbliche. Alla connessione, il telefono dimostra con una firma che l’ID è tuo.
• Il tuo indirizzo IP, come per ogni connessione internet, anche quando si apre una connessione diretta (la richiesta STUN della sezione 4).
• Quando sei connesso e se l’app è aperta.
• A quale ID mandi una busta e quanto è grande.
• Il contenuto della busta, ma con crittografia end-to-end. Il relay non può aprirla.

Cosa conserva il relay

• In linea di principio niente su disco. Tutto sta nella memoria di lavoro e sparisce appena il relay si riavvia. L’unica eccezione sono le notifiche (sezione 6).
• Casella postale: se il destinatario è offline e un messaggio può aspettare (un messaggio di testo, una richiesta di amicizia, un aggiornamento di gruppo), la busta crittografata resta in memoria al massimo 24 ore, fino a 300 messaggi e 4 MB per destinatario. Dopo la consegna viene cancellata subito. Di una posizione condivisa la casella conserva solo la più recente.
• Stato online: il relay dice se sei online solo a qualcuno che hai aggiunto tu e che ha aggiunto anche te, e solo se non vi siete bloccati.
• Log: solo numeri, come quante connessioni sono aperte. Mai ID, indirizzi IP o contenuti.

Usiamo questi dati solo per consegnare i messaggi e proteggere il relay dal sovraccarico. Base giuridica: il nostro legittimo interesse e l’accordo con te per far funzionare l’app.

4. Chat, gruppi, stanze di gioco e la Camera notturna

Chat e snap

Messaggi e snap passano, quando possibile, da una connessione diretta tra i vostri telefoni (WebRTC), con crittografia end-to-end. Quello che avete visto tutti e due sparisce quando chiudi la chat. Uno snap si vede una volta sola.

• Per aprire una connessione diretta, il tuo telefono chiede al nostro relay qual è il suo indirizzo pubblico (una richiesta STUN). Non c’è nessun terzo coinvolto, e dal tuo telefono non esce nient’altro che la connessione crittografata con il tuo amico.
• Con una connessione diretta i vostri telefoni vedono l’indirizzo IP l’uno dell’altro. Funziona così il peer-to-peer. Per questo chatta solo con persone di fiducia.

Gruppi

Un gruppo sta sui telefoni dei membri: la chat di gruppo, le sfide e la classifica. Ogni modifica è firmata da chi la fa e arriva crittografata a tutti gli altri membri, tramite il relay. Anche i membri che non sono tuoi amici ricevono il tuo nome, il tuo colore e quello che fai in quel gruppo.

Stanze di gioco

Una stanza di gioco è una stanza temporanea per una partita. Esiste solo nella memoria del telefono di chi la crea; non si salva niente. I giocatori si vedono solo come nome e colore. Le informazioni segrete di un gioco, come una parola o un ruolo, vanno solo al giocatore a cui sono destinate. Un quiz personale resta sul telefono di chi lo crea. La stanza si chiude quando chi l’ha creata la termina, è via per più di 2 minuti, o dopo 3 ore.

Camera notturna

Con la Camera notturna i membri di un gruppo scattano foto per una sera. Restano sul telefono di chi le scatta e vengono condivise solo dopo lo sviluppo, direttamente tra i telefoni del gruppo, con crittografia end-to-end. Se una connessione diretta non funziona, il relay passa i pezzi crittografati in diretta, senza salvarli né metterli nella casella. Le foto non contengono posizione o altri metadati e non vanno nei backup. Puoi far cancellare le tue foto per tutti.

Attenzione: non possiamo impedire gli screenshot. Manda e condividi solo quello che mostreresti anche di persona, e chiedi prima di fotografare qualcuno.

5. Radar e Radar amici

Tutti nei paraggi

Questo radar resta spento finché non lo accendi tu, sempre con un timer da 15 minuti a 2 ore. Poi si spegne da solo.

• Il tuo telefono trasforma la tua posizione in una casella: Vicino (circa 50 metri) o Quartiere (circa 1 km). Al relay arriva solo quella casella, e solo mentre l’app è aperta. La tua posizione esatta non lascia il telefono.
• Se chiudi l’app, resti visibile nell’ultima casella fino alla fine del timer. Non vieni mai seguito in background.
• Le persone nei paraggi vedono il tuo nome, livello allenatore, colore e la rarità della tua carta più rara, con un codice temporaneo e casuale. Il tuo vero ID resta nascosto finché non vi salutate tutti e due; allora il relay scambia i vostri ID e chiavi pubbliche, così diventate amici.
• Se nei paraggi ci sono meno di tre altre persone, nessuno vede nessuno. Chi hai bloccato non ti vede e tu non vedi lui.
• Il relay si dimentica di te appena scade il timer o spegni il radar.

Radar amici

Con il Radar amici condividi la tua posizione con gli amici o il gruppo che scegli.

• Per ogni persona scegli Preciso (circa 10 metri) o Approssimativo (circa 1 km), e per quanto: da un’ora a due settimane, fino a una data, fino alla fine del gruppo, o «sempre» con un promemoria settimanale.
• Avviare, aggiungere qualcuno, scegliere Preciso e condividere a lungo richiedono PIN, Face ID o impronta.
• La tua posizione viene inviata solo con l’app aperta, crittografata end-to-end per ogni persona. Il relay non può leggerla e conserva al massimo la più recente non ancora consegnata. Nessuno tiene una cronologia.
• In «Chi mi vede?» vedi sempre con chi stai condividendo. «Nascondimi ora» ferma tutto con un tocco; gli altri vedono solo che hai smesso di condividere.
• Le impostazioni stanno solo sul tuo telefono e non vanno nel backup, così la condivisione non ricomincia mai da sola.

Base giuridica per entrambi i radar: il tuo consenso, che dai accendendoli e revochi spegnendoli. Leggi anche usare il radar con la testa.

6. Notifiche

Le notifiche sono spente finché non le attivi tu. Una notifica dice solo che qualcosa ti aspetta (un messaggio, un saluto, un match, il radar si è spento), mai cosa o da chi. Non lo sa nemmeno il relay.

• Se attivi le notifiche, il relay conserva il tuo ID, l’indirizzo di notifica del tuo telefono, due chiavi del browser, quando l’hai aggiornato l’ultima volta ed eventualmente un orario di promemoria. Nient’altro. Perché le notifiche funzionino anche dopo un riavvio, questi dati possono stare in un file sul server.
• Se spegni le notifiche, o il tuo telefono non le aggiorna per 30 giorni, vengono cancellati.
• La notifica passa dal servizio del tuo telefono: Apple, Google o Mozilla. Vedono solo che è stata inviata una notifica crittografata di dimensione fissa, non cosa contiene.
• Su iPhone le notifiche funzionano solo se Hoekedex è nella schermata Home (iOS 16.4 o successivo).

Base giuridica: il tuo consenso.

Novità e speciali. Se attivi questa notifica (di base è spenta), il relay tiene un solo indicatore insieme al tuo abbonamento push, per avvisarti qualche volta l’anno che inizia uno Speciale feste. Se la spegni, l’indicatore sparisce.

Speciali feste. Per sbloccare uno speciale, l’app chiede la data al relay con una richiesta firmata con il tuo ID Hoekedex. Il relay rimanda una prova firmata e non salva nient’altro.

7. Cosa controlli tu

• Blocco app: se metti un PIN all’app, la tua cassaforte viene crittografata (AES-GCM, con una chiave ricavata dal PIN tramite PBKDF2 con 600.000 iterazioni). Di default l’app si riblocca dopo 5 minuti in background.
• Face ID o impronta: oltre al PIN puoi aprire l’app con Face ID, Touch ID o l’impronta. Funziona con una passkey sul tuo telefono; le chiavi restano sul telefono e niente arriva a noi o al relay. Attenzione: chiunque superi la sicurezza del tuo telefono, anche con il codice, può aprire l’app.
• Backup: un file .hoekedex, crittografato con una password di backup separata. Scegli tu dove tenerlo, per esempio in iCloud Drive, Google Drive o File. Quei servizi vedono solo un file crittografato. Se perdi la password, nessuno può più aprire il backup, nemmeno noi.
• Bloccare: il tuo telefono butta via tutto quello che manda quella persona, e il relay non passa più niente, non condivide più il tuo stato online e non vi mostra più l’uno all’altro sul radar.
• Cancella tutto: con «Cancella tutto» nell’app, disinstallando l’app, o cancellando i dati del sito dell’app nel browser. Amici e membri dei gruppi tengono quello che hai già condiviso con loro finché non lo cancellano; prima puoi far rimuovere ovunque le tue foto della Camera notturna.

8. Giochi, alcol ed Estremo

I giochi hanno livelli da Innocente a Bollente. Estremo è spento finché un adulto non lo attiva nelle Impostazioni, e tutti quelli che giocano confermano prima. La modalità drink e i livelli scelti sono impostazioni sul tuo telefono; non trattiamo niente al riguardo. I contenuti dei giochi, come domande e sfide, sono nell’app; il Pacchetto Coppia arriva come pacchetto crittografato e si apre sul tuo telefono.

9. Acquisti

Gli extra a pagamento (temi, Hoekedex Pro, il Pacchetto Coppia e il Pass Estate) arriveranno più avanti. Fino ad allora non compri niente in Hoekedex e questa sezione non si applica ancora.

• App Store e Google Play: Apple e Google gestiscono il pagamento secondo le loro condizioni sulla privacy. L’app sa solo quale prodotto hai comprato e lo salva sul tuo telefono. Da loro non riceviamo dati del tuo Hoekedex né dati di pagamento.
• Codici di licenza: un codice viene verificato sul tuo telefono con una firma digitale. L’app non comunica niente. Quando compri un codice, la tua email (per mandarti il codice) e i tuoi dati di pagamento vengono trattati dal fornitore dei pagamenti. Conserviamo solo quello che la legge ci impone di tenere per la contabilità.

10. Questo sito e i download

Questo sito non usa cookie, analytics, tracker né font o script di terzi. L’unica cosa che ricorda, nel tuo browser, è se hai chiuso il suggerimento sulla lingua. Il sito è servito tramite Cloudflare. Come ogni hosting, Cloudflare tratta dati tecnici come il tuo indirizzo IP per consegnare le pagine e il download dell’app e bloccare gli attacchi. Non attiviamo lì nessuna statistica sui visitatori.

11. Dati su altre persone

Sulle tue carte annoti informazioni su altre persone. Finché restano solo sul tuo telefono e le usi per te, è un uso personale. In genere il GDPR non si applica (l’eccezione per le attività domestiche). Noi non riceviamo mai questi dati.

Se condividi informazioni o foto di qualcun altro, per esempio con uno screenshot o nella Camera notturna, ne sei responsabile. Fallo solo con il suo consenso. Leggi anche le linee guida.

12. Per quanto tempo si conserva cosa

13. I tuoi diritti

Secondo il GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati. Dato che non abbiamo account né database, quasi tutti i tuoi dati stanno sul tuo telefono. Lì puoi vederli, modificarli e cancellarli da solo. Quello che il relay ha in memoria per un attimo non possiamo collegarlo a te.

Per domande o richieste scrivi a info@hoekedex.net. Rispondiamo entro un mese. Se non sei d’accordo con noi, puoi presentare un reclamo all’autorità per la protezione dei dati del tuo paese; nei Paesi Bassi è l’Autoriteit Persoonsgegevens.

Hoekedex è solo per persone dai 18 anni in su.

14. Sicurezza

• Chiavi: ECDSA P-256 per firmare ed ECDH P-256 per concordare le chiavi, create sul tuo telefono.
• Messaggi, posizioni e foto tra telefoni: AES-256-GCM con una chiave che hanno solo i due telefoni (derivata con HKDF-SHA256).
• Gruppi: ogni evento è firmato da chi lo crea, e ogni telefono verifica la firma.
• Camera notturna: ogni foto viene verificata con l’impronta (SHA-256) contenuta nel messaggio firmato di chi l’ha scattata.
• Codice di verifica: confrontate di persona il codice di 24 cifre per essere sicuri di parlare con la persona giusta.
• La connessione al relay è crittografata (TLS).

Nessun sistema è a prova di bomba. Se trovi un problema di sicurezza, segnalalo a info@hoekedex.net.

15. Modifiche e contatti

Se cambia qualcosa nel modo in cui Hoekedex tratta i dati, aggiorniamo questa informativa e mettiamo la nuova data in alto. I cambiamenti importanti li mostriamo anche nell’app.

Contatti: info@hoekedex.net.