Politica de confidențialitate

1. Cine suntem

Hoekedex e făcut și oferit de creatorii Hoekedex („noi”). Ne găsești la info@hoekedex.net, pentru întrebări despre confidențialitate, ca să raportezi un abuz și pentru orice altceva.

Hoekedex e construit altfel decât majoritatea aplicațiilor. Nu există conturi și nu există bază de date. Tot ce faci în aplicație stă pe propriul tău telefon. Noi nu vedem nimic, nu putem schimba nimic și nici nu-ți putem recupera nimic. Prelucrăm ceva doar în relay (secțiunile 3–6), la vânzarea codurilor de licență (secțiunea 9) și pe acest site (secțiunea 10).

2. Ce e pe telefonul tău

La prima pornire, telefonul tău își face singur două perechi de chei. Din ele rezultă ID-ul tău: un cod aleatoriu de 26 de caractere care nu spune nimănui cine ești. Toate datele tale stau într-un seif pe dispozitivul tău, în spațiul de stocare al aplicației sau al browserului.

Cardurile tale pot conține informații sensibile, de exemplu despre viața ta sexuală. Aceste informații nu pleacă niciodată de pe telefonul tău, decât într-un backup pe care îl faci tu, criptat cu o parolă pe care doar tu o știi.

3. Ce vede și ce păstrează relay-ul

Telefoanele nu se pot conecta mereu direct unul la altul. De aceea există un server mic, relay-ul, care transmite plicuri sigilate între telefoane.

Ce prelucrează relay-ul

• ID-ul și cheile tale publice. La conectare, telefonul tău dovedește cu o semnătură că ID-ul îți aparține.
• Adresa ta IP, ca la orice conexiune la internet, inclusiv la stabilirea unei conexiuni directe (cererea STUN din secțiunea 4).
• Când e conectat telefonul tău și dacă aplicația e deschisă.
• Cui trimiți un plic și cât e de mare.
• Conținutul plicului, dar acesta e criptat end-to-end. Relay-ul nu-l poate deschide.

Ce păstrează relay-ul

• În principiu nimic pe disc. Totul stă în memoria de lucru și dispare imediat ce relay-ul repornește. Singura excepție sunt notificările (secțiunea 6).
• Căsuța poștală: dacă destinatarul e offline și un mesaj poate aștepta (un mesaj text, o cerere de prietenie, o actualizare de grup), plicul criptat rămâne în memorie cel mult 24 de ore, maximum 300 de mesaje și 4 MB per destinatar. După livrare se șterge imediat. Pentru o locație partajată, căsuța păstrează doar cea mai nouă.
• Starea online: relay-ul îi spune cuiva dacă ești online doar dacă v-ați adăugat reciproc și doar dacă niciunul dintre voi nu l-a blocat pe celălalt.
• Loguri: doar numere, de exemplu câte conexiuni sunt deschise. Niciodată ID-uri, adrese IP sau conținut.

Folosim aceste date doar ca să livrăm mesaje și să protejăm relay-ul de supraîncărcare. Temei legal: interesul nostru legitim și acordul nostru cu tine ca aplicația să funcționeze.

4. Chat, grupuri, camere de joc și Camera de seară

Chat și snapuri

Mesajele de chat și snapurile merg, unde se poate, printr-o conexiune directă între telefoanele voastre (WebRTC), criptate end-to-end. Ce ați văzut amândoi dispare când închizi chatul. Un snap se vede o singură dată.

• Ca să stabilească o conexiune directă, telefonul tău întreabă relay-ul nostru care e adresa lui publică (o cerere STUN). Nu e implicată nicio altă parte și, în afară de conexiunea criptată cu prietenul tău, nimic altceva nu pleacă de pe telefon.
• La o conexiune directă, telefoanele voastre își văd unul altuia adresa IP. Așa funcționează peer-to-peer. Așa că vorbește doar cu oameni în care ai încredere.

Grupuri

Un grup stă pe telefoanele membrilor: chatul de grup, provocările și clasamentul. Fiecare schimbare e semnată de cine o face și pleacă criptată la toți ceilalți membri, prin relay. Membrii care nu-ți sunt prieteni primesc și ei numele, culoarea ta și ce faci în acel grup.

Camere de joc

O cameră de joc e o cameră temporară pentru un joc. Există doar în memoria telefonului celui care o face; nu se salvează nimic. Colegii de joc se văd doar ca nume și culoare. Informațiile secrete dintr-un joc, cum ar fi un cuvânt sau un rol, ajung doar la jucătorul căruia îi sunt destinate. Un quiz propriu rămâne pe telefonul celui care l-a făcut. Camera se închide când o închide cel care a făcut-o, când acesta lipsește mai mult de 2 minute sau după 3 ore.

Camera de seară

Cu Camera de seară, membrii grupului fac poze pentru o seară. Rămân pe telefonul celui care le face și se împart abia după developare, direct între telefoanele grupului, criptate end-to-end. Dacă o conexiune directă nu merge, relay-ul transmite live bucățile criptate, fără să le salveze sau să le pună în căsuța poștală. Pozele nu conțin locație sau alte metadate și nu intră în backupuri. Îți poți șterge propriile poze pentru toată lumea.

Atenție: nu putem opri capturile de ecran. Trimite și împarte doar ce ai arăta fără grijă și întreabă înainte să fotografiezi pe cineva.

5. Radarul și Radarul prietenilor

Toți cei din jur

Acest radar e oprit până îl pornești tu, mereu cu un temporizator de la 15 minute la 2 ore. Apoi se oprește singur.

• Telefonul tău transformă locația ta într-un pătrat: Aproape (cam 50 de metri) sau Cartier (cam 1 km). Doar acel pătrat ajunge la relay, și doar cât timp aplicația e deschisă. Locația ta exactă nu pleacă niciodată de pe telefon.
• Dacă închizi aplicația, ceilalți te văd în continuare în ultimul pătrat până expiră temporizatorul. Nimeni nu te urmărește în fundal.
• Ceilalți din jur văd numele, nivelul de trainer, culoarea și raritatea celui mai rar card al tău, cu un cod temporar, aleatoriu. ID-ul tău real rămâne ascuns până vă faceți amândoi cu mâna; atunci relay-ul vă schimbă ID-urile și cheile publice ca să deveniți prieteni.
• Dacă în jur sunt mai puțin de trei alți oameni, nimeni nu vede pe nimeni. Oamenii pe care i-ai blocat nu te văd și nici tu nu-i vezi.
• Relay-ul te uită imediat ce expiră temporizatorul sau oprești radarul.

Radarul prietenilor

Cu Radarul prietenilor îți împarți locația cu prietenii sau cu un grup pe care îl alegi tu.

• Pentru fiecare persoană alegi Exact (cam 10 metri) sau Aproximativ (cam 1 km) și pentru cât timp: de la o oră la două săptămâni, până la o dată, până la sfârșitul grupului sau „mereu”, cu un memento săptămânal.
• Pornirea, adăugarea cuiva, alegerea Exact și partajarea pe termen lung cer PIN-ul, Face ID sau amprenta.
• Locația ta se trimite doar cât timp aplicația e deschisă, criptată end-to-end pentru fiecare persoană. Relay-ul nu o poate citi și păstrează cel mult cea mai nouă locație încă nelivrată. Nimeni nu păstrează un istoric.
• La „Cine mă vede?” vezi mereu cu cine împarți locația. „Ascunde-mă acum” oprește totul dintr-o atingere; ceilalți văd atunci doar că partajarea s-a oprit.
• Setările stau doar pe telefonul tău și nu intră în backup, așa că partajarea nu repornește niciodată de la sine.

Temei legal pentru ambele radare: consimțământul tău, pe care îl dai pornindu-le și îl retragi oprindu-le. Citește și cum folosești radarul cu cap.

6. Notificări

Notificările sunt oprite până le pornești tu. O notificare spune doar că te așteaptă ceva (un mesaj, cineva care îți face cu mâna, un match, radarul s-a oprit), niciodată ce sau de la cine. Nici relay-ul nu știe asta.

• Dacă pornești notificările, relay-ul păstrează ID-ul tău, adresa de notificări a telefonului tău, două chei din browserul tău, când ai reînnoit-o ultima dată și eventual o oră de memento. Nimic altceva. Ca notificările să meargă și după o repornire, acestea pot fi salvate într-un fișier pe server.
• Dacă oprești notificările sau telefonul tău nu le reînnoiește timp de 30 de zile, se șterg.
• Notificarea trece prin serviciul telefonului tău: Apple, Google sau Mozilla. Ei văd doar că s-a trimis o notificare criptată de mărime fixă, nu ce conține.
• Pe iPhone, notificările merg doar când Hoekedex e pe ecranul principal (iOS 16.4 sau mai nou).

Temei legal: consimțământul tău.

Noutăți și speciale. Dacă activezi această notificare (implicit e oprită), relay-ul păstrează un singur indicator lângă abonamentul tău push, ca să te anunțe de câteva ori pe an când începe un Special de sărbătoare. Dacă o oprești, indicatorul dispare.

Speciale de sărbătoare. Ca să deblocheze un special, aplicația cere data de la relay printr-o cerere semnată cu ID-ul tău Hoekedex. Relay-ul trimite înapoi o dovadă semnată și nu păstrează nimic altceva.

7. Ce controlezi tu

• Blocarea aplicației: dacă pui un PIN pe aplicație, seiful tău e criptat (AES-GCM, cu o cheie derivată din PIN prin PBKDF2 cu 600.000 de runde). Implicit, aplicația se blochează din nou după 5 minute în fundal.
• Face ID sau amprentă: pe lângă PIN, poți deschide aplicația cu Face ID, Touch ID sau amprenta. Asta merge cu un passkey pe telefonul tău; cheile rămân pe telefon și nimic nu ajunge la noi sau la relay. Atenție: oricine trece de securitatea telefonului tău, inclusiv cu codul de deblocare, poate deschide și aplicația.
• Backup: un fișier .hoekedex, criptat cu o parolă de backup separată. Tu alegi unde ajunge, de exemplu iCloud Drive, Google Drive sau Fișiere. Aceste servicii văd doar un fișier criptat. Dacă pierzi parola, nimeni nu mai poate deschide backupul, nici măcar noi.
• Blocare: telefonul tău aruncă tot ce trimite acea persoană, iar relay-ul nu mai transmite nimic, nu-ți mai împarte starea online și nu vă mai arată unul altuia pe radar.
• Șterge tot: cu „Șterge tot” în aplicație, dezinstalând aplicația sau ștergând datele site-ului aplicației din browser. Prietenii și membrii grupurilor păstrează ce le-ai trimis deja până le șterg ei; pozele tale din Camera de seară le poți șterge mai întâi de peste tot.

8. Jocuri, băutură și Extrem

Jocurile au niveluri de la Inocent la Fierbinte. Extrem e oprit până îl pornește un adult din Setări, iar toți cei care joacă confirmă întâi. Modul băutură și nivelurile alese sunt setări pe telefonul tău; nu prelucrăm nimic despre ele. Conținutul jocurilor, cum ar fi întrebările și provocările, e inclus în aplicație; Pachetul Cuplu vine ca pachet criptat și se deschide pe telefonul tău.

9. Achiziții

Extra-urile cu plată (teme, Hoekedex Pro, Pachetul Cuplu și Pass-ul de vară) vin mai târziu. Până atunci nu poți cumpăra nimic în Hoekedex, iar această secțiune nu se aplică încă.

• App Store și Google Play: Apple și Google se ocupă de plată, conform propriilor reguli de confidențialitate. Aplicația află doar ce produs a fost cumpărat și salvează asta pe telefonul tău. Nu primim de la ei date din Hoekedex-ul tău și nici date de plată.
• Coduri de licență: un cod e verificat pe telefonul tău cu o semnătură digitală. Aplicația nu raportează nimic înapoi. Când cumperi un cod, adresa ta de e-mail (ca să-ți trimitem codul) și datele de plată sunt prelucrate de furnizorul de plăți. Păstrăm doar ce suntem obligați legal să păstrăm pentru contabilitate.

10. Acest site și descărcările

Acest site nu folosește cookie-uri, analytics, trackere și nici fonturi sau scripturi de la alte părți. Singurul lucru pe care îl ține minte, în propriul tău browser, e dacă ai închis sugestia de limbă. Site-ul e livrat prin Cloudflare. Ca orice furnizor de hosting, Cloudflare prelucrează date tehnice precum adresa ta IP ca să livreze paginile și descărcarea aplicației și să oprească atacurile. Nu pornim acolo nicio statistică de vizitatori.

11. Date despre alți oameni

Pe cardurile tale notezi informații despre alți oameni. Cât timp stau doar pe telefonul tău și le folosești pentru tine, e uz personal. GDPR în general nu se aplică acestui uz (excepția pentru activități casnice). Noi nu primim niciodată aceste date.

Dacă împarți informațiile sau pozele altcuiva, de exemplu printr-o captură de ecran sau în Camera de seară, tu răspunzi pentru asta. Fă-o doar cu acord. Citește și regulile.

12. Cât timp se păstrează

13. Drepturile tale

Conform GDPR ai dreptul de acces, rectificare, ștergere, restricționare, opoziție și portabilitate a datelor. Pentru că nu avem conturi și nici bază de date, aproape toate datele tale stau pe propriul tău telefon. Acolo le poți vedea, modifica și șterge tu. Ce ține relay-ul pentru scurt timp în memorie nu putem lega de tine.

Pentru întrebări sau cereri, scrie la info@hoekedex.net. Răspundem în cel mult o lună. Dacă nu ești de acord cu noi, poți depune o plângere la autoritatea de protecție a datelor din țara ta; în România, aceasta e ANSPDCP.

Hoekedex e doar pentru persoane de 18 ani și peste.

14. Securitate

• Chei: ECDSA P-256 pentru semnare și ECDH P-256 pentru stabilirea cheilor, generate pe propriul tău telefon.
• Mesaje, locații și poze între telefoane: AES-256-GCM cu o cheie pe care o au doar cele două telefoane (derivată cu HKDF-SHA256).
• Grupuri: fiecare eveniment e semnat de cine îl face, iar fiecare telefon verifică semnătura.
• Camera de seară: fiecare poză e verificată după amprenta (SHA-256) din mesajul semnat al celui care a făcut-o.
• Cod de verificare: comparați față în față codul de 24 de cifre ca să știți precis că vorbiți cu persoana potrivită.
• Conexiunea cu relay-ul e criptată (TLS).

Niciun sistem nu e infailibil. Dacă găsești o problemă de securitate, te rugăm s-o raportezi la info@hoekedex.net.

15. Modificări și contact

Dacă se schimbă ceva în felul în care Hoekedex tratează datele, actualizăm această politică și punem noua dată sus. Schimbările mari le arătăm și în aplicație.

Contact: info@hoekedex.net.