1. Кто мы
Hoekedex делают и предлагают создатели Hoekedex («мы»). Написать нам можно на info@hoekedex.net: по вопросам приватности, чтобы сообщить о нарушении, и по всем остальным вопросам.
Hoekedex устроен иначе, чем большинство приложений. Здесь нет аккаунтов и нет базы данных. Всё, что ты создаёшь в приложении, хранится в твоём собственном телефоне. Мы этого не видим, не можем изменить и не можем тебе вернуть. Мы обрабатываем что-либо только в ретрансляторе (разделы 3–6), при продаже лицензионных кодов (раздел 9) и на этом сайте (раздел 10).
2. Что хранится в твоём телефоне
При первом запуске телефон сам создаёт две пары ключей. Из них получается твой ID: случайный код из 26 символов, который никому не говорит, кто ты. Все твои данные лежат в хранилище на твоём устройстве, в памяти приложения или браузера.
| Что | Где хранится | Кто видит |
|---|---|---|
| Твои карточки: имя или прозвище, фото, возраст или день рождения, знак зодиака, статы, заметки, моменты | Только твой телефон и твоя резервная копия | Только ты |
| Твой профиль: имя, цвет, знак зодиака | Твой телефон; копия уходит друзьям и участникам групп | Ты, твои друзья и участники твоих групп |
| Твои ключи | Твой телефон и твоя резервная копия | Только ты |
| Друзья, группы, групповые сообщения и челленджи | Твой телефон и телефоны участников группы | Ты и соответствующие друзья или участники группы |
| Фото Ночной камеры | Телефоны участников группы, не в резервных копиях | Группа, только после проявки |
| XP, задания, достижения, очки, покупки и настройки | Только твой телефон | Только ты (друзья видят твой XP в группе и твои аркадные очки) |
| Face ID или отпечаток пальца (passkey) | Защищённый чип и менеджер паролей твоего телефона | Только ты |
Твои карточки могут содержать чувствительные данные, например о твоей сексуальной жизни. Эти данные никогда не покидают твой телефон, кроме как в резервной копии, которую ты делаешь сам(а), зашифрованной паролем, который знаешь только ты.
3. Что видит и хранит ретранслятор
Телефоны не всегда могут связаться друг с другом напрямую. Поэтому есть небольшой сервер — ретранслятор, который передаёт запечатанные конверты между телефонами.
Что обрабатывает ретранслятор
- Твой ID и твои открытые ключи. При подключении телефон подписью доказывает, что ID принадлежит тебе.
- Твой IP-адрес, как при любом интернет-соединении, в том числе при установке прямого соединения (STUN-запрос из раздела 4).
- Когда твой телефон подключён и открыто ли приложение.
- Какому ID ты отправляешь конверт и какого он размера.
- Содержимое конверта, но оно защищено сквозным шифрованием. Ретранслятор не может его открыть.
Что хранит ретранслятор
- В принципе ничего на диске. Всё находится в оперативной памяти и исчезает, как только ретранслятор перезапускается. Единственное исключение — уведомления (раздел 6).
- Почтовый ящик: если получатель не в сети, а сообщение может подождать (текстовое сообщение, заявка в друзья, обновление группы), зашифрованный конверт остаётся в памяти не дольше 24 часов, не больше 300 сообщений и 4 МБ на получателя. После доставки он сразу удаляется. Для переданного местоположения ящик хранит только самое новое.
- Статус онлайн: ретранслятор сообщает кому-то, в сети ли ты, только если вы добавили друг друга и никто из вас не заблокировал другого.
- Логи: только числа, например сколько соединений открыто. Никогда ID, IP-адреса или содержимое.
Мы используем эти данные только для доставки сообщений и защиты ретранслятора от перегрузки. Правовое основание: наш законный интерес и наше соглашение с тобой о том, чтобы приложение работало.
4. Чат, группы, игровые комнаты и Ночная камера
Чат и снапы
Сообщения и снапы по возможности идут по прямому соединению между вашими телефонами (WebRTC), со сквозным шифрованием. То, что вы оба уже видели, исчезает, когда ты закрываешь чат. Снап можно открыть один раз.
- Чтобы установить прямое соединение, твой телефон спрашивает у нашего собственного ретранслятора, какой у него публичный адрес (STUN-запрос). Никакие другие стороны не участвуют, и кроме зашифрованного соединения с твоим другом ничего больше не покидает телефон.
- При прямом соединении ваши телефоны видят IP-адреса друг друга. Так работает peer-to-peer. Поэтому переписывайся только с теми, кому доверяешь.
Группы
Группа живёт в телефонах самих участников: групповой чат, челленджи и таблица лидеров. Каждое изменение подписывает тот, кто его вносит, и оно уходит в зашифрованном виде всем остальным участникам через ретранслятор. Участники, которые не у тебя в друзьях, тоже получают твоё имя, цвет и то, что ты делаешь в этой группе.
Игровые комнаты
Игровая комната — это временная комната для одной игры. Она существует только в памяти телефона того, кто её создал; ничего не сохраняется. Соигроки видят друг друга только как имя и цвет. Секретная информация в игре, например слово или роль, уходит только тому игроку, для которого она предназначена. Свой квиз остаётся на телефоне того, кто его составил. Комната закрывается, когда её создатель завершает игру, отсутствует дольше 2 минут или через 3 часа.
Ночная камера
С Ночной камерой участники группы снимают фото в течение одного вечера. Снимки остаются на телефоне того, кто их сделал, и передаются только после проявки, напрямую между телефонами группы, со сквозным шифрованием. Если прямое соединение не работает, ретранслятор передаёт зашифрованные части вживую, не сохраняя их и не кладя в почтовый ящик. Фото не содержат местоположения и других метаданных и не попадают в резервные копии. Свои фото можно удалить у всех.
Внимание: скриншоты мы запретить не можем. Отправляй и показывай только то, что не стыдно показать, и спрашивай, прежде чем кого-то фотографировать.
5. Радар и Радар друзей
Все рядом
Этот радар выключен, пока ты сам(а) его не включишь, и всегда с таймером от 15 минут до 2 часов. Потом он выключается сам.
- Телефон превращает твоё местоположение в квадрат: Рядом (около 50 метров) или Район (около 1 км). На ретранслятор уходит только этот квадрат, и только пока приложение открыто. Твоё точное местоположение никогда не покидает телефон.
- Если закрыть приложение, тебя видно в последнем квадрате до конца таймера. В фоне тебя никогда не отслеживают.
- Люди рядом видят твоё имя, уровень тренера, цвет и редкость твоей самой редкой карточки, с временным случайным кодом. Твой настоящий ID остаётся скрытым, пока вы оба не помашете; тогда ретранслятор обменивает ваши ID и открытые ключи, чтобы вы стали друзьями.
- Если рядом меньше трёх других людей, никто никого не видит. Те, кого ты блокируешь, не видят тебя, а ты их.
- Ретранслятор забывает тебя, как только истекает таймер или ты выключаешь радар.
Радар друзей
С Радаром друзей ты делишься местоположением с друзьями или группой, которую выбираешь.
- Для каждого человека ты выбираешь Точно (около 10 метров) или Примерно (около 1 км) и на какой срок: от часа до двух недель, до определённой даты, до конца группы или «всегда» с еженедельным напоминанием.
- Запуск, добавление человека, выбор «Точно» и долгая передача требуют PIN-кода, Face ID или отпечатка пальца.
- Местоположение отправляется только при открытом приложении, со сквозным шифрованием для каждого человека. Ретранслятор не может его прочитать и хранит максимум самое новое, ещё не доставленное. Историю не ведёт никто.
- В разделе «Кто меня видит?» всегда видно, с кем ты делишься. «Скрыть меня сейчас» останавливает всё одним касанием; другие тогда видят только, что передача прекращена.
- Настройки хранятся только в твоём телефоне и не попадают в резервную копию, поэтому передача никогда не возобновится сама.
Правовое основание для обоих радаров: твоё согласие, которое ты даёшь, включая их, и отзываешь, выключая. Прочитай также как пользоваться радаром с умом.
6. Уведомления
Уведомления выключены, пока ты сам(а) их не включишь. Уведомление говорит лишь о том, что тебя что-то ждёт (сообщение, взмах рукой, мэтч, радар выключился), но никогда — что именно или от кого. Этого не знает и ретранслятор.
- Если ты включишь уведомления, ретранслятор хранит твой ID, адрес уведомлений твоего телефона, два ключа из твоего браузера, время последнего обновления адреса и, возможно, время напоминания. Больше ничего. Чтобы уведомления работали и после перезапуска, эти данные могут храниться в файле на сервере.
- Если ты выключишь уведомления или телефон не будет обновлять их 30 дней, эти данные удаляются.
- Уведомление идёт через сервис твоего телефона: Apple, Google или Mozilla. Они видят только, что было отправлено зашифрованное уведомление фиксированного размера, но не его содержимое.
- На iPhone уведомления работают, только если Hoekedex добавлен на экран «Домой» (iOS 16.4 или новее).
Правовое основание: твоё согласие.
Новости и спецвыпуски. Если включить это уведомление (по умолчанию оно выключено), ретранслятор хранит одну отметку при твоей push-подписке, чтобы несколько раз в год сообщать о начале праздничного спецвыпуска. Если выключить, отметка исчезает.
Праздничные спецвыпуски. Чтобы открыть спецвыпуск, приложение запрашивает у ретранслятора дату запросом, подписанным твоим Hoekedex ID. Ретранслятор возвращает подписанное подтверждение и больше ничего не хранит.
7. Что контролируешь ты
- Блокировка приложения: если поставить на приложение PIN-код, твоё хранилище шифруется (AES-GCM, ключом, полученным из PIN-кода через PBKDF2 с 600 000 итераций). По умолчанию приложение снова блокируется через 5 минут в фоне.
- Face ID или отпечаток пальца: помимо PIN-кода приложение можно открывать через Face ID, Touch ID или отпечаток пальца. Это работает с ключом доступа (passkey) на твоём телефоне; ключи остаются в телефоне, и ничего не уходит нам или на ретранслятор. Внимание: тот, кто обойдёт защиту твоего телефона, в том числе с помощью кода-пароля, сможет открыть и приложение.
- Резервная копия: файл
.hoekedex, зашифрованный отдельным паролем копии. Куда её положить, решаешь ты, например в iCloud Drive, Google Диск или «Файлы». Эти сервисы видят только зашифрованный файл. Если пароль потерян, открыть копию больше не сможет никто, даже мы. - Блокировка человека: твой телефон выбрасывает всё, что присылает этот человек, а ретранслятор ничего не пересылает, больше не сообщает твой статус онлайн и не показывает вас друг другу на радаре.
- Стереть всё: через «Стереть всё» в приложении, удалив приложение или очистив данные сайта приложения в браузере. Друзья и участники групп сохраняют то, чем ты уже с ними поделился(-ась), пока сами не удалят; свои фото Ночной камеры ты можешь сначала удалить отовсюду.
8. Игры, алкоголь и Экстрим
У игр есть уровни от «Невинно» до «Горячо». «Экстрим» выключен, пока взрослый не включит его в Настройках, и все игроки сначала подтверждают. Алкорежим и выбранные уровни — это настройки в твоём телефоне; мы ничего о них не обрабатываем. Содержимое игр, например вопросы и задания, встроено в приложение; «Набор для пар» поставляется как зашифрованный пакет и открывается на твоём телефоне.
9. Покупки
Платные дополнения (темы, Hoekedex Pro, «Набор для пар» и «Летний пропуск») появятся позже. До тех пор в Hoekedex ничего нельзя купить, и этот раздел пока не действует.
- App Store и Google Play: оплату обрабатывают Apple и Google по своим правилам конфиденциальности. Приложение узнаёт только, какой продукт куплен, и сохраняет это в твоём телефоне. Мы не получаем от них ни данных из твоего Hoekedex, ни платёжных данных.
- Лицензионные коды: код проверяется в твоём телефоне по цифровой подписи. Приложение ничего не сообщает обратно. При покупке кода твой адрес почты (чтобы отправить код) и платёжные данные обрабатывает платёжный провайдер. Мы храним только то, что обязаны хранить по закону для бухгалтерии.
10. Этот сайт и загрузки
Этот сайт не использует cookies, аналитику, трекеры, а также шрифты или скрипты сторонних сервисов. Единственное, что он запоминает, в твоём собственном браузере, — закрыта ли подсказка о языке. Сайт доставляется через Cloudflare. Как и любой хостинг-провайдер, Cloudflare обрабатывает технические данные, например твой IP-адрес, чтобы доставлять страницы и загрузку приложения и отражать атаки. Никакую статистику посещений мы там не включаем.
11. Данные о других людях
На своих карточках ты записываешь данные о других людях. Пока они хранятся только в твоём телефоне и используются тобой лично, это личное использование. GDPR, как правило, на это не распространяется (исключение для чисто личной деятельности). Мы никогда не получаем эти данные.
Если ты делишься чужими данными или фото, например скриншотом или в Ночной камере, ответственность лежит на тебе. Делай это только с согласия. Прочитай также правила.
12. Сколько всё хранится
| Что | Сколько |
|---|---|
| Всё в твоём телефоне | Пока ты не удалишь |
| Конверт в почтовом ящике ретранслятора | До доставки, не дольше 24 часов, только в памяти |
| Статус онлайн и «был(а) в сети» | Только в памяти ретранслятора, до его перезапуска |
| Радар «Все рядом» | Только в памяти, до конца таймера (не дольше 2 часов) |
| Радар друзей | Самое новое местоположение до доставки, только в памяти |
| Игровая комната | Только на телефоне создателя, до конца игры (не дольше 3 часов) |
| Адрес уведомлений | Пока ты не выключишь уведомления, или 30 дней без обновления |
| Логи ретранслятора | Содержат только числа, никаких персональных данных |
| Данные при покупке лицензионного кода | В течение установленного законом срока хранения |
13. Твои права
По GDPR у тебя есть право на доступ, исправление, удаление, ограничение обработки, возражение и переносимость данных. Поскольку у нас нет аккаунтов и базы данных, почти все твои данные хранятся в твоём собственном телефоне. Там ты можешь их просматривать, менять и удалять. То, что ретранслятор недолго держит в памяти, мы не можем связать с тобой.
С вопросами и запросами пиши на info@hoekedex.net. Мы отвечаем в течение месяца. Если ты с нами не согласен(-на), можно подать жалобу в надзорный орган по защите персональных данных в своей стране.
Hoekedex предназначен только для людей от 18 лет.
14. Безопасность
- Ключи: ECDSA P-256 для подписи и ECDH P-256 для согласования ключей, создаются в твоём собственном телефоне.
- Сообщения, местоположения и фото между телефонами: AES-256-GCM с ключом, который есть только у двух телефонов (получен через HKDF-SHA256).
- Группы: каждое событие подписывает его автор, и каждый телефон проверяет подпись.
- Ночная камера: каждое фото проверяется по отпечатку (SHA-256) в подписанном сообщении того, кто снимал.
- Код проверки: сверьте 24-значный код при встрече, чтобы убедиться, что вы общаетесь с тем, с кем нужно.
- Соединение с ретранслятором зашифровано (TLS).
Ни одна система не идеальна. Если найдёшь проблему с безопасностью, пожалуйста, сообщи на info@hoekedex.net.
15. Изменения и контакты
Если что-то изменится в том, как Hoekedex обращается с данными, мы обновим эту политику и поставим новую дату наверху. О крупных изменениях мы также сообщим в приложении.
Контакты: info@hoekedex.net.