Integritetspolicy

1. Vilka vi är

Hoekedex görs och erbjuds av skaparna av Hoekedex (”vi”). Du når oss på info@hoekedex.net, för integritetsfrågor, för att anmäla missbruk och för allt annat.

Hoekedex är byggt annorlunda än de flesta appar. Det finns inga konton och ingen databas. Allt du skapar i appen finns i din egen telefon. Vi får inte se det, kan inte ändra det och kan inte heller få tillbaka det åt dig. Vi behandlar bara något i reläet (avsnitt 3 till 6), vid försäljning av licenskoder (avsnitt 9) och på den här webbplatsen (avsnitt 10).

2. Det här finns i din telefon

Vid första starten gör din telefon själv två nyckelpar. Ur dem följer ditt ID: en slumpkod på 26 tecken som inte säger någon vem du är. All din data ligger i ett valv på din enhet, i appens eller webbläsarens lagring.

Dina kort kan innehålla känsliga uppgifter, till exempel om ditt sexliv. De uppgifterna lämnar aldrig din telefon, utom i en säkerhetskopia du gör själv, krypterad med ett lösenord som bara du känner till.

3. Vad reläet ser och sparar

Telefoner kan inte alltid nå varandra direkt. Därför finns en liten server, reläet, som skickar förseglade kuvert mellan telefoner.

Det här behandlar reläet

• Ditt ID och dina publika nycklar. Vid anslutning bevisar din telefon med en signatur att ID:t tillhör dig.
• Din IP-adress, som vid varje internetanslutning, även när en direktanslutning sätts upp (STUN-förfrågan från avsnitt 4).
• När du är ansluten och om appen är öppen.
• Vilket ID du skickar ett kuvert till och hur stort det är.
• Kuvertets innehåll, men det är end-to-end-krypterat. Reläet kan inte öppna det.

Det här sparar reläet

• I princip ingenting på disk. Allt ligger i arbetsminnet och är borta så fort reläet startar om. Det enda undantaget är notiser (avsnitt 6).
• Brevlåda: om mottagaren är offline och ett meddelande får vänta (ett textmeddelande, en vänförfrågan, en gruppuppdatering) stannar det krypterade kuvertet i minnet i högst 24 timmar, högst 300 meddelanden och 4 MB per mottagare. När det levererats raderas det direkt. För en delad plats sparar brevlådan bara den senaste.
• Onlinestatus: reläet berättar bara för någon om du är online om ni har lagt till varandra, och bara om ingen av er har blockerat den andra.
• Loggar: bara antal, som hur många anslutningar som är öppna. Aldrig ID:n, IP-adresser eller innehåll.

Vi använder de här uppgifterna bara för att leverera meddelanden och skydda reläet mot överbelastning. Rättslig grund: vårt berättigade intresse och vårt avtal med dig om att appen ska fungera.

4. Chatt, grupper, spelrum och Nattkameran

Chatt och snaps

Chattmeddelanden och snaps går om möjligt via en direktanslutning mellan era telefoner (WebRTC), end-to-end-krypterade. Det ni båda har sett försvinner när du stänger chatten. En snap kan visas en gång.

• För att sätta upp en direktanslutning frågar din telefon vårt eget relä vilken publik adress den har (en STUN-förfrågan). Ingen annan part är inblandad, och inget annat än den krypterade anslutningen med din vän lämnar din telefon.
• Vid en direktanslutning ser era telefoner varandras IP-adress. Så funkar peer-to-peer. Chatta därför bara med folk du litar på.

Grupper

En grupp finns i medlemmarnas egna telefoner: gruppchatten, utmaningarna och topplistan. Varje ändring signeras av den som gör den och går krypterad till alla andra medlemmar, via reläet. Medlemmar som inte är dina vänner får också ditt namn, din färg och det du gör i gruppen.

Spelrum

Ett spelrum är ett tillfälligt rum för ett spel. Det finns bara i minnet på telefonen hos den som skapar det; ingenting sparas. Medspelare ser bara varandra som namn och färg. Hemlig information i ett spel, som ett ord eller en roll, går bara till spelaren den är avsedd för. Ett eget quiz stannar på skaparens telefon. Rummet stängs när skaparen avslutar det, är borta i mer än 2 minuter eller efter 3 timmar.

Nattkamera

Med Nattkameran tar gruppmedlemmar bilder under en kväll. De stannar på telefonen hos den som tar dem och delas först efter framkallning, direkt mellan gruppens telefoner, end-to-end-krypterade. Funkar inte en direktanslutning skickar reläet de krypterade delarna vidare live, utan att spara dem eller lägga dem i brevlådan. Bilderna innehåller ingen plats eller annan metadata och ingår inte i säkerhetskopior. Du kan låta radera dina egna bilder för alla.

Obs: skärmdumpar kan vi inte stoppa. Skicka och dela bara det du gärna visar, och fråga innan du fotar någon.

5. Radar och Vänradar

Alla i närheten

Den här radarn är avstängd tills du själv slår på den, alltid med en timer från 15 minuter till 2 timmar. Sedan stängs den av av sig själv.

• Din telefon gör om din plats till en ruta: Nära (cirka 50 meter) eller Kvarteret (cirka 1 km). Bara den rutan går till reläet, och bara medan appen är öppen. Din exakta plats lämnar aldrig din telefon.
• Stänger du appen förblir du synlig i den sista rutan tills timern tar slut. Du spåras aldrig i bakgrunden.
• Andra i närheten ser ditt namn, din tränarnivå, färg och sällsyntheten på ditt sällsyntaste kort, med en tillfällig slumpkod. Ditt riktiga ID förblir dolt tills ni båda vinkar; då utbyter reläet era ID:n och publika nycklar så att ni blir vänner.
• Är det färre än tre andra i närheten ser ingen någon. Folk du har blockerat ser inte dig och du ser inte dem.
• Reläet glömmer dig så fort timern går ut eller du stänger av radarn.

Vänradar

Med Vänradarn delar du din plats med vänner eller en grupp du väljer.

• Per person väljer du Exakt (cirka 10 meter) eller Ungefär (cirka 1 km), och hur länge: från en timme till två veckor, till ett datum, till gruppens slut eller ”alltid” med en påminnelse varje vecka.
• Att starta, lägga till någon, välja Exakt och dela länge kräver din PIN, Face ID eller ditt fingeravtryck.
• Din plats skickas bara medan appen är öppen, end-to-end-krypterad per person. Reläet kan inte läsa den och sparar högst den senaste som inte levererats än. Ingen sparar någon historik.
• Under ”Vem ser mig?” ser du alltid vem du delar med. ”Dölj mig nu” stoppar allt med ett tryck; de andra ser då bara att du har slutat dela.
• Inställningarna finns bara i din telefon och ingår inte i en säkerhetskopia, så delningen startar aldrig igen av sig själv.

Rättslig grund för båda radarerna: ditt samtycke, som du ger genom att slå på dem och återkallar genom att stänga av dem. Läs också använd radarn klokt.

6. Notiser

Notiser är avstängda tills du själv slår på dem. En notis säger bara att något väntar på dig (ett meddelande, en vinkning, en match, radarn är av), aldrig vad eller från vem. Det vet inte reläet heller.

• Slår du på notiser sparar reläet ditt ID, din telefons notisadress, två nycklar från din webbläsare, när du senast förnyade den och eventuellt en påminnelsetid. Inget annat. För att notiser ska fortsätta funka efter en omstart kan det här sparas i en fil på servern.
• Stänger du av notiser, eller förnyar din telefon dem inte på 30 dagar, raderas det här.
• Notisen går via din telefons tjänst: Apple, Google eller Mozilla. De ser bara att en krypterad notis av fast storlek skickades, inte vad den innehåller.
• På iPhone funkar notiser bara när Hoekedex ligger på hemskärmen (iOS 16.4 eller senare).

Rättslig grund: ditt samtycke.

Nyheter och specialare. Slår du på den här aviseringen (den är avstängd från början) sparar reläet en enda flagga vid din push-prenumeration, så att det några gånger om året kan tala om att en Helgdagsspecial börjar. Stänger du av den försvinner flaggan.

Helgdagsspecialare. För att låsa upp en special frågar appen reläet om datumet, med en begäran som är signerad med ditt Hoekedex-ID. Reläet skickar tillbaka ett signerat bevis och sparar inget annat.

7. Det här bestämmer du över

• Applås: sätter du en PIN på appen krypteras ditt valv (AES-GCM, med en nyckel som härleds från din PIN via PBKDF2 med 600 000 rundor). Som standard låses appen igen efter 5 minuter i bakgrunden.
• Face ID eller fingeravtryck: utöver PIN kan du öppna appen med Face ID, Touch ID eller fingeravtryck. Det funkar med en passkey i din telefon; nycklarna stannar i telefonen och inget går till oss eller reläet. Obs: den som tar sig förbi din telefons skydd, även med lösenkoden, kan då också öppna appen.
• Säkerhetskopia: en .hoekedex-fil, krypterad med ett separat lösenord för säkerhetskopian. Du väljer själv var den hamnar, till exempel iCloud Drive, Google Drive eller Filer. De tjänsterna ser bara en krypterad fil. Tappar du bort lösenordet kan ingen öppna säkerhetskopian längre, inte ens vi.
• Blockera: din telefon slänger allt den personen skickar, och reläet skickar inget vidare, delar inte längre din onlinestatus och visar er inte för varandra på radarn.
• Radera allt: med ”Radera allt” i appen, genom att ta bort appen eller genom att rensa appens webbplatsdata i webbläsaren. Vänner och gruppmedlemmar behåller det du redan delat med dem tills de själva raderar det; dina egna Nattkamera-bilder kan du först låta ta bort överallt.

8. Spel, dricka och Extrem

Spelen har nivåer från Oskyldig till Het. Extrem är avstängt tills en vuxen slår på det i Inställningar, och alla som spelar bekräftar först. Drickläget och de valda nivåerna är inställningar i din telefon; vi behandlar inget om dem. Spelinnehåll, som frågor och konsekvenser, är inbyggt i appen; Parpaketet levereras som ett krypterat paket och öppnas i din telefon.

9. Köp

Betalda extra (teman, Hoekedex Pro, Parpaketet och Sommarpasset) kommer senare. Tills dess kan du inte köpa något i Hoekedex och det här avsnittet gäller inte än.

• App Store och Google Play: Apple och Google sköter betalningen enligt sina egna integritetsvillkor. Appen får bara veta vilken produkt som köpts och sparar det i din telefon. Vi får ingen data från din Hoekedex och inga betalningsuppgifter från dem.
• Licenskoder: en kod kontrolleras i din telefon med en digital signatur. Appen rapporterar inget tillbaka. När du köper en kod behandlas din e-postadress (för att skicka koden) och dina betalningsuppgifter av betalleverantören. Vi sparar bara det vi enligt lag måste spara för bokföringen.

10. Den här webbplatsen och nedladdningarna

Den här webbplatsen använder inga cookies, ingen analys, inga spårare och inga typsnitt eller skript från andra parter. Det enda den kommer ihåg, i din egen webbläsare, är om du har stängt språktipset. Webbplatsen levereras via Cloudflare. Som varje webbhotell behandlar Cloudflare tekniska uppgifter som din IP-adress för att leverera sidorna och nedladdningen av appen och för att stoppa attacker. Vi slår inte på någon besöksstatistik där.

11. Uppgifter om andra

På dina kort skriver du upp uppgifter om andra. Så länge de bara finns i din egen telefon och du använder dem för dig själv är det personligt bruk. Dataskyddsförordningen (GDPR) gäller i regel inte för det (undantaget för privat bruk). Vi får aldrig de här uppgifterna.

Delar du uppgifter eller bilder på någon annan, till exempel med en skärmdump eller i Nattkameran, är du ansvarig för det. Gör det bara med samtycke. Läs också riktlinjerna.

12. Hur länge saker sparas

13. Dina rättigheter

Enligt GDPR har du rätt till tillgång, rättelse, radering, begränsning, invändning och dataportabilitet. Eftersom vi inte har några konton och ingen databas finns nästan all din data i din egen telefon. Där kan du själv se, ändra och radera den. Det reläet håller i minnet en kort stund kan vi inte koppla till dig.

Har du frågor eller önskemål, mejla info@hoekedex.net. Vi svarar inom en månad. Håller du inte med oss kan du klaga hos dataskyddsmyndigheten i ditt land; i Sverige är det Integritetsskyddsmyndigheten (IMY).

Hoekedex är bara för personer som är 18 år eller äldre.

14. Säkerhet

• Nycklar: ECDSA P-256 för signering och ECDH P-256 för nyckelutbyte, skapade i din egen telefon.
• Meddelanden, platser och bilder mellan telefoner: AES-256-GCM med en nyckel som bara de två telefonerna har (härledd med HKDF-SHA256).
• Grupper: varje händelse signeras av den som skapar den, och varje telefon kontrollerar signaturen.
• Nattkamera: varje bild kontrolleras mot fingeravtrycket (SHA-256) i fotografens signerade meddelande.
• Kontrollkod: jämför den 24-siffriga koden öga mot öga för att vara säker på att du pratar med rätt person.
• Anslutningen till reläet är krypterad (TLS).

Inget system är vattentätt. Hittar du ett säkerhetsproblem, anmäl det gärna till info@hoekedex.net.

15. Ändringar och kontakt

Ändras något i hur Hoekedex hanterar data uppdaterar vi den här policyn och sätter det nya datumet högst upp. Stora ändringar visar vi också i appen.

Kontakt: info@hoekedex.net.