Dasar privasi

Siapa yang bertanggungjawab

Pengawal bagi pemprosesan yang diterangkan di sini ialah Andrey Fedyukov, Mecumstraße 52, 40225 Düsseldorf, Jerman.

Untuk sebarang soalan tentang data anda, tulis kepada support@hamoji.app. Anda juga boleh membuat aduan kepada pihak berkuasa penyeliaan perlindungan data, terutamanya di negara Kesatuan Eropah tempat anda tinggal.

Apa yang kami simpan

• Akaun anda: alamat e-mel anda dan, jika anda log masuk dengan Apple, pengecam yang diberikan oleh Apple kepada Hamoji untuk anda. Jika Apple menghantar nama anda, nama itu hanya dicadangkan sebagai nama dalam aplikasi dan dipadam sebaik sahaja nama dipilih.
• Log masuk: masa sesi anda, bersama alamat IP dan ejen pengguna aplikasi yang membukanya, seperti yang disimpan oleh perkhidmatan log masuk.
• Profil anda: nama yang dipilih, warna anda, hamster pertama anda, bahasa aplikasi dan — jika anda mengisinya — tarikh lahir anda.
• “Nakal”: pilihan anda sama ada set ini diaktifkan atau dinyahaktifkan, dan negara App Store anda (jika App Store tidak menyatakannya, wilayah iPhone anda); selagi anda belum memilih, negara inilah yang menentukan sama ada set ini aktif.
• Pasangan anda berdua: bila ia terbentuk dan, jika anda mengisinya, hari anda berdua mula bersama; bila ia berakhir dan siapa yang mengakhirinya.
• Apa yang dihantar: setiap hamster — yang mana, dengan mood apa dan pakaian apa — bersama surat dalam sampulnya jika ada, sehingga 1,000 aksara; bila ia dihantar, dilihat dan diusap.
• Jemputan: pautan dan kod, hamster yang datang bersamanya — moodnya, pakaiannya dan suratnya jika ada — serta bila ia tamat tempoh. Jemputan disimpan sehingga akaun dipadam, termasuk selepas tamat tempoh atau digantikan. Cubaan kod yang salah dikira, supaya kod tidak dapat diteka.
• Telefon anda: token yang dikeluarkan oleh Apple untuk pemberitahuan ke telefon itu, sama ada versi percubaan atau versi App Store yang berjalan padanya, dan bahasanya, supaya pemberitahuan sampai dalam bahasa itu.
• Pembelian: sama ada anda mempunyai Hamoji Plus, sehingga bila dan sama ada ia diperbaharui, serta apa yang dibeli secara berasingan; dan, apabila salah seorang daripada anda berdua mula membeli Hamoji Plus, catatan mengenainya, supaya seorang lagi tidak turut membayar. Bukan kad anda dan bukan Apple ID anda — Apple menyimpannya dan tidak menunjukkan kedua-duanya kepada kami.

Itulah senarai lengkapnya. Hamoji tidak mempunyai pengecam iklan, analitik atau penjejakan.

Sebelum log masuk

Hamoji boleh dicuba tanpa akaun: memilih hamster, warna dan nama, mengusap dan mendandan hamster anda, melihat koleksi. Semua itu kekal dalam telefon anda. Akaun diperlukan untuk perkara yang melibatkan orang lain — menjemput pasangan anda, menghantar hamster — dan untuk membeli; apa yang dipilih sebelum log masuk kemudian berpindah ke akaun.

Satu pengecualian: untuk memaparkan harga dan apa yang boleh dibeli, aplikasi bertanya kepada RevenueCat sebelum log masuk juga, dengan pengecam tanpa nama bagi pemasangan ini. RevenueCat kemudian menerima pengecam itu, data teknikal telefon dan alamat IP-nya — lihat «Pembelian».

Tujuan dan asas undang-undang

Menyediakan apa yang anda gunakan Hamoji untuknya: akaun dan log masuk, pasangan dan jemputannya, menghantar dan menerima hamster, kalendar bersama anda berdua, pemberitahuan, Hamoji Plus dan pembelian. Asas undang-undang: pelaksanaan kontrak (Perkara 6(1)(b) GDPR).

Memastikan perkhidmatan selamat dan berfungsi: had kod log masuk dan kod jemputan, serta log teknikal jangka pendek pembekal kami. Asas undang-undang: kepentingan sah (Perkara 6(1)(f) GDPR).

Selepas akaun dipadam, menyimpan rekod pembeliannya untuk bayaran balik dan pertanyaan mengenainya, dan membiarkan apa yang dihantar oleh akaun yang dipadam kekal pada pasangan anda, kerana ia milik penerimanya. Asas undang-undang: kepentingan sah (Perkara 6(1)(f) GDPR).

Siapa melihat apa

Sesuatu pasangan hanya dapat dilihat oleh dua orangnya dan tiada orang lain — bukan pengguna lain, dan bukan pasangan salah seorang daripada anda pada masa hadapan.

Pasangan anda melihat nama, warna dan hamster pertama anda, hari dan bulan hari jadi anda jika anda mengisinya, semua yang anda hantar, termasuk surat, serta status Hamoji Plus anda: sama ada anda memilikinya, sehingga bila, sama ada ia diperbaharui dan sama ada ia sedang dibeli sekarang. Anda melihat perkara yang sama daripadanya.

Tahun lahir anda, pilihan anda untuk “Nakal” dan negara App Store anda tidak dilihat oleh sesiapa selain anda; pasangan anda hanya melihat sama ada set ini aktif untuk anda berdua.

Apabila pasangan berakhir, sejarahnya kekal boleh dibaca oleh kedua-dua orang, dan tiada sesiapa boleh menghantar apa-apa lagi ke dalamnya. Pasangan terdahulu boleh disembunyikan daripada paparan sendiri dan dipaparkan semula; menyembunyikan tidak memadam apa-apa.

Sesiapa yang membuka pautan jemputan anda melihat hamster di dalamnya bersama mood dan pakaiannya, nama dan warna anda, kod sandaran dan bahasa aplikasi anda — bukan suratnya — selagi jemputan itu sah. Jemputan sah selama tujuh hari, dan jemputan baharu menggantikan yang lama. Orang yang memasukkan kod jemputan anda selepas log masuk juga melihat perkara yang sama.

Di mana data berada

Data anda disimpan dalam pangkalan data PostgreSQL yang dihoskan oleh Supabase di Frankfurt, Jerman (AWS eu-central-1). Setiap baris dilindungi keselamatan peringkat baris: sesebuah akaun hanya boleh membaca datanya sendiri dan data pasangannya.

Telefon anda menyimpan salinan pasangan anda berdua dan hamster-hamsternya, supaya Hamoji dapat dibuka tanpa rangkaian; apabila anda log keluar, salinan itu dipadam daripada telefon.

Gambar hamster — yang kecil dalam kalendar, kad yang anda kongsi, gambar sebulan — dilukis dalam telefon anda; kami tidak memuat naiknya.

E-mel

Kod log masuk dihantar melalui Amazon Simple Email Service (Amazon Web Services, Frankfurt, Jerman), yang menerima alamat e-mel anda untuk tujuan itu. Aplikasi e-mel anda memuatkan gambar dalam e-mel itu daripada laman web ini ketika memaparkannya, jadi Cloudflare melihat alamat IP aplikasi itu. Tiada e-mel pemasaran dan tiada surat berita.

Pemberitahuan

Pemberitahuan — seekor hamster berlari datang, seekor hamster diusap, pasangan anda sudah menyertai — dihantar oleh perkhidmatan Apple Push Notification. Apple menerima token telefon anda dan teks pemberitahuan. Teks itu tidak menyebut sesiapa, tiada hamster dan tiada mood, dan tidak pernah mengandungi surat: skrin kunci boleh dilihat oleh orang lain.

Pemberitahuan boleh dimatikan pada bila-bila masa dalam tetapan iPhone.

Log masuk dengan Apple

Apabila anda log masuk dengan Apple, Apple mengesahkan identiti anda dan menghantar kepada Hamoji satu pengecam, alamat e-mel anda — yang mungkin alamat geganti peribadi — dan, jika anda membenarkannya, nama anda. Apabila anda memadam akaun, Hamoji meminta Apple membatalkan log masuk ini.

Pembelian

Hamoji Plus dan pembelian tunggal dibeli melalui App Store milik Apple. Pembayaran, kad anda dan Apple ID anda kekal pada Apple; kami tidak pernah melihatnya.

RevenueCat (RevenueCat, Inc., AS) menerima resit App Store dan pengecam akaun Hamoji anda — sebelum log masuk, pengecam tanpa nama bagi pemasangan ini sebagai gantinya — bersama data teknikal telefon dan alamat IP-nya, lalu memberitahu aplikasi dan pelayan kami apa yang anda miliki dan sehingga bila. RevenueCat memproses data ini atas arahan kami sebagai pemproses; pemindahan ke AS berasaskan klausa kontrak standard Kesatuan Eropah.

Apabila anda memadam akaun, rekod pembeliannya di RevenueCat kekal: pengecam yang dimiliki akaun anda — rentetan rawak yang dalam Hamoji tidak lagi membawa kepada apa-apa lagi tentang anda — dan sejarah pembeliannya bersama nombor transaksi Apple, yang turut disimpan oleh Apple. Rekod ini disimpan selagi bayaran balik dan pertanyaan tentang pembelian itu masih mungkin; tulis kepada kami, dan kami akan memadamnya lebih awal.

Laman web ini

hamoji.app dihoskan di Cloudflare Pages. Laman ini tidak menggunakan kuki atau analitik. Cloudflare memproses data teknikal yang dilihat oleh mana-mana pelayan web — alamat IP anda, alamat yang diminta, ejen pengguna — untuk menghantar halaman dan melindungi perkhidmatan. Setiap kali halaman jemputan dibuka, halaman itu mendapatkan maklumat jemputan daripada pelayan kami. Zon waktu yang disimpulkan oleh Cloudflare daripada alamat IP hanya digunakan untuk memaparkan langit dan waktu dalam sehari pada halaman itu. Maklumat ini tidak disimpan.

Siapa lagi yang memproses data

Hanya pembekal yang disebut di atas, masing-masing untuk satu tugasnya:

• Supabase — pangkalan data dan perkhidmatan log masuk;
• Amazon Web Services — penghantaran e-mel dan infrastruktur tempat pangkalan data berjalan;
• Apple — log masuk dengan Apple, pemberitahuan dan pembayaran;
• RevenueCat — pemprosesan pembelian dan status Hamoji Plus;
• Cloudflare — laman web ini dan domainnya.

Sebahagian pembekal ini, atau syarikat induknya, berpangkalan di AS. Jika data boleh sampai kepada mereka di sana, pemindahannya berasaskan EU–US Data Privacy Framework atau klausa kontrak standard Kesatuan Eropah. Kami memastikan setiap pembekal yang menerima data pengguna melindunginya sekurang-kurangnya seperti yang diterangkan dalam dasar ini.

Data anda tidak dijual, tidak disewakan, tidak dikongsi dengan pengiklan dan tidak digunakan untuk melatih model sesiapa.

Berapa lama kami menyimpan, dan apa yang berlaku apabila dipadam

Kami menyimpan data anda selagi akaun anda wujud.

Memadam akaun (Tetapan → Akaun → Padam akaun) memadam daripada pelayan kami: akaun dan alamat e-melnya, nama, warna dan hamster pertama anda, tarikh lahir anda, pilihan anda untuk “Nakal” dan negara App Store anda, token pemberitahuan telefon anda, jemputan dan cubaan kod anda, serta rekod pembelian anda.

Apa yang anda hantar kekal pada pasangan anda. Hamster dan surat yang anda hantar kekal dalam “Tahun kita” pasangan anda, tanpa nama dan warna anda — seperti surat yang kekal pada penerimanya. Apa yang dihantar oleh pasangan anda kepada anda juga kekal padanya. Apabila orang kedua dalam pasangan itu turut memadam akaunnya, seluruh sejarah pasangan itu dipadam.

Memadam akaun tidak membatalkan langganan App Store; batalkannya dalam tetapan langganan Apple ID anda. Rekod pembelian di RevenueCat kekal, seperti yang diterangkan di bawah «Pembelian».

Hak anda

Di bawah GDPR, anda berhak untuk mengakses, membetulkan dan memadam data anda, mengehadkan pemprosesannya serta memindahkan data anda, dan berhak membantah pemprosesan yang berasaskan kepentingan sah.

Pemadaman terbina dalam aplikasi: Tetapan → Akaun → Padam akaun. Untuk perkara lain, tulis kepada support@hamoji.app.

Kanak-kanak

Hamoji dibuat untuk pasangan dan tidak ditujukan kepada kanak-kanak. Hamoji tidak bertujuan untuk sesiapa yang berumur bawah 13 tahun.

Perubahan

Apabila dasar ini berubah, tarikh di atas turut berubah. Perubahan yang banyak menjejaskan cara data anda dikendalikan akan diumumkan dalam aplikasi sebelum berkuat kuasa.