1. Хто ми
Hoekedex створюють і пропонують творці Hoekedex («ми»). Написати нам можна на info@hoekedex.net: щодо приватності, щоб повідомити про порушення, і щодо всього іншого.
Hoekedex влаштований інакше, ніж більшість застосунків. Тут немає акаунтів і немає бази даних. Усе, що ти створюєш у застосунку, зберігається у твоєму власному телефоні. Ми цього не бачимо, не можемо змінити й не можемо тобі повернути. Ми обробляємо щось лише в ретрансляторі (розділи 3–6), під час продажу ліцензійних кодів (розділ 9) і на цьому сайті (розділ 10).
2. Що зберігається у твоєму телефоні
Під час першого запуску телефон сам створює дві пари ключів. Із них виходить твій ID: випадковий код із 26 символів, який нікому не каже, хто ти. Усі твої дані лежать у сховищі на твоєму пристрої, у пам’яті застосунку чи браузера.
| Що | Де зберігається | Хто бачить |
|---|---|---|
| Твої картки: ім’я чи прізвисько, фото, вік чи день народження, знак зодіаку, стати, нотатки, моменти | Лише твій телефон і твоя резервна копія | Лише ти |
| Твій профіль: ім’я, колір, знак зодіаку | Твій телефон; копія йде друзям і учасникам груп | Ти, твої друзі й учасники твоїх груп |
| Твої ключі | Твій телефон і твоя резервна копія | Лише ти |
| Друзі, групи, групові повідомлення й челенджі | Твій телефон і телефони учасників групи | Ти й відповідні друзі чи учасники групи |
| Фото Нічної камери | Телефони учасників групи, не в резервних копіях | Група, лише після проявлення |
| XP, завдання, досягнення, очки, покупки й налаштування | Лише твій телефон | Лише ти (друзі бачать твій XP у групі та твої аркадні очки) |
| Face ID або відбиток пальця (passkey) | Захищений чип і менеджер паролів твого телефона | Лише ти |
Твої картки можуть містити чутливі дані, наприклад про твоє сексуальне життя. Ці дані ніколи не залишають твій телефон, хіба що в резервній копії, яку ти робиш сам(а), зашифрованій паролем, який знаєш лише ти.
3. Що бачить і зберігає ретранслятор
Телефони не завжди можуть зв’язатися одне з одним напряму. Тому є невеликий сервер — ретранслятор, що передає запечатані конверти між телефонами.
Що обробляє ретранслятор
- Твій ID і твої відкриті ключі. Під час під’єднання телефон підписом доводить, що ID належить тобі.
- Твою IP-адресу, як за будь-якого інтернет-з’єднання, зокрема під час встановлення прямого з’єднання (STUN-запит із розділу 4).
- Коли твій телефон під’єднаний і чи відкритий застосунок.
- Якому ID ти надсилаєш конверт і якого він розміру.
- Вміст конверта, але він має наскрізне шифрування. Ретранслятор не може його відкрити.
Що зберігає ретранслятор
- У принципі нічого на диску. Усе перебуває в оперативній пам’яті й зникає, щойно ретранслятор перезапускається. Єдиний виняток — сповіщення (розділ 6).
- Поштова скринька: якщо одержувач не в мережі, а повідомлення може зачекати (текстове повідомлення, запит у друзі, оновлення групи), зашифрований конверт залишається в пам’яті не довше 24 годин, не більше 300 повідомлень і 4 МБ на одержувача. Після доставки його одразу видаляють. Для переданого місцезнаходження скринька зберігає лише найновіше.
- Статус онлайн: ретранслятор каже комусь, чи ти в мережі, лише якщо ви додали одне одного й ніхто з вас не заблокував іншого.
- Логи: лише числа, наприклад скільки з’єднань відкрито. Ніколи ID, IP-адреси чи вміст.
Ми використовуємо ці дані лише для доставки повідомлень і захисту ретранслятора від перевантаження. Правова підстава: наш законний інтерес і наша угода з тобою про те, щоб застосунок працював.
4. Чат, групи, ігрові кімнати й Нічна камера
Чат і снапи
Повідомлення й снапи за можливості йдуть прямим з’єднанням між вашими телефонами (WebRTC), із наскрізним шифруванням. Те, що ви обоє вже бачили, зникає, коли ти закриваєш чат. Снап можна відкрити один раз.
- Щоб встановити пряме з’єднання, твій телефон питає в нашого власного ретранслятора, яка в нього публічна адреса (STUN-запит). Жодні інші сторони не беруть участі, і крім зашифрованого з’єднання з твоїм другом нічого більше не залишає телефон.
- За прямого з’єднання ваші телефони бачать IP-адреси одне одного. Так працює peer-to-peer. Тому листуйся лише з тими, кому довіряєш.
Групи
Група живе в телефонах самих учасників: груповий чат, челенджі й таблиця лідерів. Кожну зміну підписує той, хто її вносить, і вона йде в зашифрованому вигляді всім іншим учасникам через ретранслятор. Учасники, які не у тебе в друзях, теж отримують твоє ім’я, колір і те, що ти робиш у цій групі.
Ігрові кімнати
Ігрова кімната — це тимчасова кімната для однієї гри. Вона існує лише в пам’яті телефона того, хто її створив; нічого не зберігається. Співгравці бачать одне одного лише як ім’я та колір. Секретна інформація в грі, наприклад слово чи роль, іде лише тому гравцеві, для якого вона призначена. Власний квіз залишається на телефоні того, хто його склав. Кімната закривається, коли її творець завершує гру, відсутній довше 2 хвилин або через 3 години.
Нічна камера
З Нічною камерою учасники групи знімають фото впродовж одного вечора. Знімки залишаються на телефоні того, хто їх зробив, і передаються лише після проявлення, напряму між телефонами групи, із наскрізним шифруванням. Якщо пряме з’єднання не працює, ретранслятор передає зашифровані частини наживо, не зберігаючи їх і не кладучи в поштову скриньку. Фото не містять місцезнаходження чи інших метаданих і не потрапляють у резервні копії. Свої фото можна видалити в усіх.
Увага: скриншоти ми заборонити не можемо. Надсилай і показуй лише те, що не соромно показати, і питай, перш ніж когось фотографувати.
5. Радар і Радар друзів
Усі поруч
Цей радар вимкнений, поки ти сам(а) його не ввімкнеш, і завжди з таймером від 15 хвилин до 2 годин. Потім він вимикається сам.
- Телефон перетворює твоє місцезнаходження на квадрат: Поруч (близько 50 метрів) або Район (близько 1 км). На ретранслятор іде лише цей квадрат, і лише поки застосунок відкритий. Твоє точне місцезнаходження ніколи не залишає телефон.
- Якщо закрити застосунок, тебе видно в останньому квадраті до кінця таймера. У фоні тебе ніколи не відстежують.
- Люди поруч бачать твоє ім’я, рівень тренера, колір і рідкісність твоєї найрідкіснішої картки, з тимчасовим випадковим кодом. Твій справжній ID залишається прихованим, доки ви обоє не помахаєте; тоді ретранслятор обмінює ваші ID і відкриті ключі, щоб ви стали друзями.
- Якщо поруч менше трьох інших людей, ніхто нікого не бачить. Ті, кого ти блокуєш, не бачать тебе, а ти їх.
- Ретранслятор забуває тебе, щойно спливає таймер або ти вимикаєш радар.
Радар друзів
З Радаром друзів ти ділишся місцезнаходженням із друзями чи групою, яку обираєш.
- Для кожної людини ти обираєш Точно (близько 10 метрів) або Приблизно (близько 1 км) і на який строк: від години до двох тижнів, до певної дати, до кінця групи або «завжди» із щотижневим нагадуванням.
- Запуск, додавання людини, вибір «Точно» й тривале надсилання потребують PIN-коду, Face ID або відбитка пальця.
- Місцезнаходження надсилається лише при відкритому застосунку, із наскрізним шифруванням для кожної людини. Ретранслятор не може його прочитати й зберігає щонайбільше найновіше, ще не доставлене. Історію не веде ніхто.
- У розділі «Хто мене бачить?» завжди видно, з ким ти ділишся. «Сховати мене зараз» зупиняє все одним дотиком; інші тоді бачать лише, що передавання припинено.
- Налаштування зберігаються лише у твоєму телефоні й не потрапляють у резервну копію, тому передавання ніколи не відновиться саме.
Правова підстава для обох радарів: твоя згода, яку ти даєш, вмикаючи їх, і відкликаєш, вимикаючи. Прочитай також як користуватися радаром з розумом.
6. Сповіщення
Сповіщення вимкнені, поки ти сам(а) їх не ввімкнеш. Сповіщення каже лише про те, що на тебе щось чекає (повідомлення, помах рукою, метч, радар вимкнувся), але ніколи — що саме чи від кого. Цього не знає й ретранслятор.
- Якщо ти ввімкнеш сповіщення, ретранслятор зберігає твій ID, адресу сповіщень твого телефона, два ключі з твого браузера, час останнього оновлення адреси й, можливо, час нагадування. Більше нічого. Щоб сповіщення працювали й після перезапуску, ці дані можуть зберігатися у файлі на сервері.
- Якщо ти вимкнеш сповіщення або телефон не оновлюватиме їх 30 днів, ці дані видаляються.
- Сповіщення йде через сервіс твого телефона: Apple, Google або Mozilla. Вони бачать лише, що було надіслано зашифроване сповіщення фіксованого розміру, але не його вміст.
- На iPhone сповіщення працюють, лише якщо Hoekedex додано на початковий екран (iOS 16.4 або новіша).
Правова підстава: твоя згода.
Новини й спецвипуски. Якщо увімкнути це сповіщення (за замовчуванням воно вимкнене), ретранслятор зберігає одну позначку біля твоєї push-підписки, щоб кілька разів на рік повідомляти про початок святкового спецвипуску. Якщо вимкнути, позначка зникає.
Святкові спецвипуски. Щоб відкрити спецвипуск, застосунок запитує в ретранслятора дату запитом, підписаним твоїм Hoekedex ID. Ретранслятор повертає підписане підтвердження й більше нічого не зберігає.
7. Що контролюєш ти
- Блокування застосунку: якщо поставити на застосунок PIN-код, твоє сховище шифрується (AES-GCM, ключем, отриманим із PIN-коду через PBKDF2 із 600 000 ітерацій). За замовчуванням застосунок знову блокується через 5 хвилин у фоні.
- Face ID або відбиток пальця: окрім PIN-коду застосунок можна відкривати через Face ID, Touch ID або відбиток пальця. Це працює з ключем доступу (passkey) на твоєму телефоні; ключі залишаються в телефоні, і нічого не йде нам чи на ретранслятор. Увага: той, хто обійде захист твого телефона, зокрема за допомогою коду-пароля, зможе відкрити й застосунок.
- Резервна копія: файл
.hoekedex, зашифрований окремим паролем копії. Куди її покласти, вирішуєш ти, наприклад в iCloud Drive, Google Диск чи «Файли». Ці сервіси бачать лише зашифрований файл. Якщо пароль втрачено, відкрити копію більше не зможе ніхто, навіть ми. - Блокування людини: твій телефон викидає все, що надсилає ця людина, а ретранслятор нічого не пересилає, більше не повідомляє твій статус онлайн і не показує вас одне одному на радарі.
- Стерти все: через «Стерти все» в застосунку, видаливши застосунок або очистивши дані сайту застосунку в браузері. Друзі й учасники груп зберігають те, чим ти вже з ними поділився(-лася), поки самі не видалять; свої фото Нічної камери ти можеш спершу видалити звідусіль.
8. Ігри, алкоголь і Екстрим
Ігри мають рівні від «Невинно» до «Гаряче». «Екстрим» вимкнений, поки дорослий не ввімкне його в Налаштуваннях, і всі гравці спершу підтверджують. Алкорежим і вибрані рівні — це налаштування у твоєму телефоні; ми нічого про них не обробляємо. Вміст ігор, наприклад питання й завдання, вбудований у застосунок; «Набір для пар» постачається як зашифрований пакет і відкривається на твоєму телефоні.
9. Покупки
Платні доповнення (теми, Hoekedex Pro, «Набір для пар» і «Літній пропуск») з’являться пізніше. До того часу в Hoekedex нічого не можна купити, і цей розділ поки не діє.
- App Store і Google Play: оплату обробляють Apple і Google за своїми правилами конфіденційності. Застосунок дізнається лише, який продукт куплено, і зберігає це у твоєму телефоні. Ми не отримуємо від них ні даних із твого Hoekedex, ні платіжних даних.
- Ліцензійні коди: код перевіряється у твоєму телефоні за цифровим підписом. Застосунок нічого не повідомляє назад. Під час купівлі коду твою адресу пошти (щоб надіслати код) і платіжні дані обробляє платіжний провайдер. Ми зберігаємо лише те, що зобов’язані зберігати за законом для бухгалтерії.
10. Цей сайт і завантаження
Цей сайт не використовує cookies, аналітику, трекери, а також шрифти чи скрипти сторонніх сервісів. Єдине, що він запам’ятовує, у твоєму власному браузері, — чи закрита підказка про мову. Сайт доставляється через Cloudflare. Як і будь-який хостинг-провайдер, Cloudflare обробляє технічні дані, наприклад твою IP-адресу, щоб доставляти сторінки й завантаження застосунку та відбивати атаки. Жодної статистики відвідувань ми там не вмикаємо.
11. Дані про інших людей
На своїх картках ти записуєш дані про інших людей. Поки вони зберігаються лише у твоєму телефоні й використовуються тобою особисто, це особисте використання. GDPR, як правило, на це не поширюється (виняток для суто особистої діяльності). Ми ніколи не отримуємо ці дані.
Якщо ти ділишся чужими даними чи фото, наприклад скриншотом або в Нічній камері, відповідальність лежить на тобі. Роби це лише за згоди. Прочитай також правила.
12. Скільки все зберігається
| Що | Скільки |
|---|---|
| Усе у твоєму телефоні | Поки ти не видалиш |
| Конверт у поштовій скриньці ретранслятора | До доставки, не довше 24 годин, лише в пам’яті |
| Статус онлайн і «був(-ла) у мережі» | Лише в пам’яті ретранслятора, до його перезапуску |
| Радар «Усі поруч» | Лише в пам’яті, до кінця таймера (не довше 2 годин) |
| Радар друзів | Найновіше місцезнаходження до доставки, лише в пам’яті |
| Ігрова кімната | Лише на телефоні творця, до кінця гри (не довше 3 годин) |
| Адреса сповіщень | Поки ти не вимкнеш сповіщення, або 30 днів без оновлення |
| Логи ретранслятора | Містять лише числа, жодних персональних даних |
| Дані під час купівлі ліцензійного коду | Протягом встановленого законом строку зберігання |
13. Твої права
За GDPR ти маєш право на доступ, виправлення, видалення, обмеження обробки, заперечення й перенесення даних. Оскільки в нас немає акаунтів і бази даних, майже всі твої дані зберігаються у твоєму власному телефоні. Там ти можеш їх переглядати, змінювати й видаляти. Те, що ретранслятор недовго тримає в пам’яті, ми не можемо пов’язати з тобою.
З питаннями й запитами пиши на info@hoekedex.net. Ми відповідаємо протягом місяця. Якщо ти з нами не згоден(-на), можна подати скаргу до органу із захисту персональних даних у своїй країні; в Україні це Уповноважений Верховної Ради України з прав людини.
Hoekedex призначений лише для людей від 18 років.
14. Безпека
- Ключі: ECDSA P-256 для підпису й ECDH P-256 для узгодження ключів, створюються у твоєму власному телефоні.
- Повідомлення, місцезнаходження й фото між телефонами: AES-256-GCM із ключем, який є лише у двох телефонів (отриманий через HKDF-SHA256).
- Групи: кожну подію підписує її автор, і кожен телефон перевіряє підпис.
- Нічна камера: кожне фото перевіряється за відбитком (SHA-256) у підписаному повідомленні того, хто знімав.
- Код перевірки: звірте 24-значний код під час зустрічі, щоб переконатися, що ви спілкуєтеся з тим, з ким треба.
- З’єднання з ретранслятором зашифроване (TLS).
Жодна система не є ідеальною. Якщо знайдеш проблему з безпекою, будь ласка, повідом на info@hoekedex.net.
15. Зміни й контакти
Якщо щось зміниться в тому, як Hoekedex поводиться з даними, ми оновимо цю політику й поставимо нову дату вгорі. Про великі зміни ми також повідомимо в застосунку.
Контакти: info@hoekedex.net.