Polityka prywatności

Kto odpowiada

Administratorem opisanego tu przetwarzania jest Andrey Fedyukov, Mecumstraße 52, 40225 Düsseldorf, Niemcy.

Z każdym pytaniem o swoje dane pisz na support@hamoji.app. Możesz też złożyć skargę do organu nadzorczego ds. ochrony danych, zwłaszcza w kraju UE, w którym mieszkasz.

Co przechowujemy

• Twoje konto: adres e-mail i — przy logowaniu przez Apple — identyfikator, który Apple nadaje dla ciebie aplikacji Hamoji. Jeśli Apple przekaże twoje imię, jest ono tylko proponowane jako imię w aplikacji i zostaje usunięte, gdy tylko imię zostanie wybrane.
• Logowanie: czas twoich sesji wraz z adresem IP i user agentem aplikacji, która je otworzyła, tak jak przechowuje je usługa logowania.
• Twój profil: wybrane imię, twój kolor, twój pierwszy chomik, język aplikacji i twoja data urodzin, jeśli ją podasz.
• „Figle”: twój wybór — czy ten zestaw jest włączony, czy wyłączony — i kraj twojego App Store (jeśli App Store go nie podaje — region iPhone’a): od niego zależy, czy zestaw jest włączony, dopóki nie wybierzesz.
• Wasza para: kiedy powstała i — jeśli go podasz — dzień, od którego jesteście parą; kiedy się zakończyła i kto ją zakończył.
• To, co jest wysyłane: każdy chomik — który, z jakim nastrojem i w jakiej stylizacji — z liścikiem w kopercie, jeśli jest, do 1000 znaków; kiedy został wysłany, zobaczony i pogłaskany.
• Zaproszenia: link i kod, chomik, który z nimi przychodzi — jego nastrój, stylizacja i liścik, jeśli jest — oraz termin ważności. Są przechowywane do usunięcia konta, także po wygaśnięciu lub zastąpieniu. Błędne próby wpisania kodu są liczone, żeby nie dało się go odgadnąć.
• Twoje telefony: token, który Apple wydaje do powiadomień na ten telefon, czy działa na nim wersja testowa, czy ze sklepu, oraz jego język — żeby powiadomienie przyszło w tym języku.
• Zakupy: czy masz Hamoji Plus, do kiedy i czy się odnawia, oraz co zostało kupione osobno; a gdy jedna osoba z pary zaczyna kupować Hamoji Plus — informacja o tym, żeby nie doszło do drugiej płatności. Nie twoja karta i nie twój Apple ID — przechowuje je Apple i nie pokazuje nam ani jednego, ani drugiego.

To pełna lista. W Hamoji nie ma identyfikatora reklamowego, analityki ani śledzenia.

Przed zalogowaniem

Hamoji można wypróbować bez konta: wybrać chomika, kolor i imię, głaskać i ubierać swojego chomika, przeglądać kolekcję. Wszystko to zostaje na telefonie. Konto jest potrzebne do tego, co dotyczy drugiej osoby — zaproszenia drugiej połówki, wysłania chomika — i do zakupów; to, co wybrano przed zalogowaniem, przechodzi wtedy na konto.

Jeden wyjątek: żeby pokazać ceny i to, co można kupić, aplikacja pyta RevenueCat już przed zalogowaniem, pod anonimowym identyfikatorem tej instalacji. RevenueCat otrzymuje wtedy ten identyfikator, dane techniczne telefonu i jego adres IP — zob. „Zakupy”.

Cele i podstawy prawne

Żeby dać to, do czego używasz Hamoji: konto i logowanie, parę i jej zaproszenia, wysyłanie i odbieranie chomików, wasz wspólny kalendarz, powiadomienia, Hamoji Plus i zakupy. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO).

Żeby usługa działała bezpiecznie: limity kodów logowania i kodów zaproszeń oraz krótkotrwałe dzienniki techniczne naszych dostawców. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Żeby po usunięciu konta przechowywać zapis jego zakupów na potrzeby zwrotów i pytań o nie, a drugiej połówce zostawić to, co usunięte konto jej wysłało i co należy do niej. Podstawa prawna: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Kto co widzi

Parę widzą tylko jej dwie osoby i nikt inny — ani inni użytkownicy, ani przyszła druga połówka którejkolwiek z tych osób.

Druga połówka widzi twoje imię, kolor i pierwszego chomika, dzień i miesiąc twoich urodzin, jeśli je podano, wszystko, co jej wysyłasz, razem z liścikami, oraz stan twojego Hamoji Plus: czy go masz, do kiedy, czy się odnawia i czy właśnie trwa jego zakup. Ty widzisz to samo z jej strony.

Nikt poza tobą nie widzi roku twojego urodzenia, twojego wyboru dla zestawu „Figle” ani kraju twojego App Store; druga połówka widzi tylko, czy zestaw jest włączony w waszej parze.

Gdy para się kończy, jej historia zostaje u obu osób do czytania, a nic nie da się już do niej wysłać. Dawne pary można ukryć we własnym widoku i pokazać ponownie; ukrycie niczego nie usuwa.

Kto otworzy twój link z zaproszeniem, zobaczy chomika z nastrojem i stylizacją, twoje imię i kolor, kod zapasowy i język twojej aplikacji — bez liściku — dopóki zaproszenie jest ważne. Zaproszenie jest ważne siedem dni, a nowe zastępuje poprzednie. To samo widzi osoba, która po zalogowaniu wpisze twój kod zaproszenia.

Gdzie są dane

Twoje dane są przechowywane w bazie PostgreSQL prowadzonej przez Supabase we Frankfurcie nad Menem w Niemczech (AWS eu-central-1). Każdy wiersz chronią zasady dostępu na poziomie wierszy: konto może czytać tylko własne dane i dane swoich par.

Twój telefon trzyma kopię twojej pary i jej chomików, żeby Hamoji otwierało się bez sieci; po wylogowaniu zostaje z telefonu usunięta.

Obrazki chomików — małe w kalendarzu, karty do udostępniania, obrazek miesiąca — są rysowane na twoim telefonie; nie wysyłamy ich na serwer.

E-mail

Kody logowania wysyła Amazon Simple Email Service (Amazon Web Services, Frankfurt nad Menem), który otrzymuje w tym celu twój adres e-mail. Twoja aplikacja pocztowa pobiera obrazki tej wiadomości z tej strony, gdy je wyświetla, a Cloudflare widzi wtedy jej adres IP. Nie ma e-maili reklamowych ani newslettera.

Powiadomienia

Powiadomienia — przybiegł chomik, chomik został pogłaskany, druga połówka już jest — dostarcza usługa Apple Push Notification. Apple otrzymuje token twojego telefonu i treść powiadomienia. Treść nie wymienia żadnej osoby ani chomika, żadnego nastroju i nigdy nie zawiera liściku: ekran blokady mogą zobaczyć inni.

Powiadomienia możesz w każdej chwili wyłączyć w ustawieniach iPhone’a.

Logowanie przez Apple

Przy logowaniu przez Apple Apple potwierdza twoją tożsamość i przekazuje Hamoji identyfikator, adres e-mail — może to być prywatny adres przekazujący — oraz, jeśli na to pozwolisz, imię. Przy usuwaniu konta Hamoji prosi Apple o cofnięcie tego logowania.

Zakupy

Hamoji Plus i zakupy pojedyncze kupuje się przez App Store firmy Apple. Płatność, karta i Apple ID zostają w Apple; nigdy ich nie widzimy.

RevenueCat (RevenueCat, Inc., USA) otrzymuje potwierdzenie z App Store i identyfikator twojego konta Hamoji — przed zalogowaniem zamiast niego anonimowy identyfikator tej instalacji — wraz z danymi technicznymi telefonu i jego adresem IP, i przekazuje aplikacji i naszemu serwerowi, co masz i do kiedy. RevenueCat przetwarza te dane na nasze polecenie jako podmiot przetwarzający; przekazanie do USA opiera się na standardowych klauzulach umownych UE.

Po usunięciu konta zapis jego zakupów w RevenueCat pozostaje: identyfikator, który miało konto — losowy ciąg znaków, który w Hamoji nie prowadzi już do niczego innego o tobie — i historia jego zakupów z numerami transakcji Apple, którą przechowuje też Apple. Zostaje, dopóki możliwe są zwroty i pytania o te zakupy; napisz do nas, a usuniemy go wcześniej.

Ta strona

hamoji.app jest hostowane w Cloudflare Pages. Nie używa plików cookie ani analityki. Cloudflare przetwarza dane techniczne, które widzi każdy serwer WWW — twój adres IP, żądany adres, user agent — żeby dostarczyć stronę i chronić usługę. Strona linku z zaproszeniem przy każdym otwarciu odczytuje to zaproszenie z naszego serwera, a strefę czasową, którą Cloudflare wyznacza z adresu IP, wykorzystuje tylko do pokazania na niej nieba i pory dnia; nic z tego nie jest przechowywane.

Kto jeszcze przetwarza dane

Tylko wymienieni wyżej dostawcy, każdy do swojego jednego zadania:

• Supabase — baza danych i usługa logowania;
• Amazon Web Services — wysyłka e-maili i infrastruktura, na której działa baza;
• Apple — logowanie przez Apple, powiadomienia i płatność;
• RevenueCat — obsługa zakupów i stan Hamoji Plus;
• Cloudflare — ta strona i domena.

Niektórzy z tych dostawców albo firmy, do których należą, mają siedzibę w USA. Tam, gdzie dane mogą do nich trafić, przekazanie opiera się na EU–US Data Privacy Framework lub na standardowych klauzulach umownych UE. Dbamy o to, żeby każdy dostawca, który otrzymuje dane użytkowników, chronił je co najmniej tak, jak opisuje ta polityka.

Twoje dane nie są sprzedawane, wynajmowane, udostępniane reklamodawcom ani używane do trenowania czyichkolwiek modeli.

Jak długo przechowujemy i co robi usunięcie konta

Przechowujemy dane, dopóki istnieje konto.

Usunięcie konta (Ustawienia → Konto → Usuń konto) usuwa z naszego serwera konto i jego adres e-mail, imię, kolor i pierwszego chomika, datę urodzin, wybór dla zestawu „Figle” i kraj App Store, tokeny powiadomień twoich telefonów, zaproszenia i próby kodu oraz dane o zakupach.

To, co zostało wysłane, zostaje u drugiej połówki. Chomiki i liściki wysłane przez ciebie zostają w jej „Naszym roku” — bez twojego imienia i koloru, tak jak list zostaje u tego, kto go dostał. To, co ona wysłała tobie, też zostaje u niej. Gdy konto usuwa również druga osoba z pary, cała historia tej pary zostaje usunięta.

Usunięcie konta nie anuluje subskrypcji w App Store — anuluje się ją w ustawieniach subskrypcji Apple ID. Zapis zakupów w RevenueCat pozostaje, jak opisano w części „Zakupy”.

Twoje prawa

Na mocy RODO masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia danych, a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Usuwanie jest wbudowane w aplikację: Ustawienia → Konto → Usuń konto. We wszystkich innych sprawach pisz na support@hamoji.app.

Dzieci

Hamoji jest stworzone dla par i nie jest skierowane do dzieci. Nie jest przeznaczone dla osób poniżej 13 lat.

Zmiany

Gdy ta polityka się zmienia, razem z nią zmienia się data na górze. O zmianie, która istotnie dotyczy postępowania z danymi, aplikacja poinformuje, zanim zacznie ona obowiązywać.