Ochrana osobních údajů

Pro pár ano. Chat, společné úkoly a hry potřebují dva účty, protože bez nich není koho s kým spárovat.

Přihlašuje se přes Apple nebo Google. Rozhlédnout se po aplikaci můžete i bez účtu — jako host nebo přes ukázku — ale společné funkce v tom režimu nefungují.

Tohle všechno opouští vaše zařízení už zašifrované a server k tomu nemá klíč: obsah chatu, jméno a fotka ve vašem profilu, odpovědi u společných úkolů, denní kresba, průběh her a otisk bývalého vztahu v archivu.

Klíč páru vzniká na vašich dvou zařízeních a jinde neexistuje. Používáme XChaCha20-Poly1305, X25519 a Argon2id.

Prakticky to znamená, že vaši konverzaci nepřečteme ani my. Nejde o slib, že se nepodíváme — nemáme čím.

Něco čitelné zůstat musí, jinak by aplikace nemohla dělat to, kvůli čemu ji máte. Čitelné je: kdo je s kým spárovaný, datum začátku vztahu, narozeniny a svátek obou, časové pásmo, body a série, nastavení upozornění a tokeny zařízení pro pushe.

Důvod je jediný: výročí a narozeniny plánuje server. Telefon by to zvládl jen tehdy, kdyby byl ve správnou chvíli zapnutý a s otevřenou aplikací — což je přesně ten den, kdy na to spoléhat nechcete.

Samotné spárování je údaj o vašem vztahu a zašifrovat ho nejde, protože je to ta informace, podle které server ví, komu co poslat. Pohlaví, které si v profilu nastavíte kvůli správnému skloňování, leží v zamčené části profilu a server ho nečte.

Text upozornění prochází servery Applu a Googlu a klíč páru na něm není. Proto v něm není jméno — ani vaše, ani odesílatele, ani obsah zprávy.

Hlídá to automatický test, ne dobrý úmysl.

Kód zámku aplikace (v Keychain, resp. Keystore), vlastní tapeta a data ukázky. Klíč páru žije jen v paměti běžící aplikace, soukromý klíč zařízení v klíčence.

Polohu aplikace nesbírá. Žádný geolokační přístup nemá; časové pásmo není poloha.

Fotky v chatu mizí do 24 hodin — objekt se smaže a klíč k němu se zahodí. Doklady, které přiložíte ke společnému úkolu, zůstávají, protože jsou součástí toho úkolu.

Záložní kód je uložený zašifrovaně ve vašem iCloud Keychain nebo v záloze Androidu; sůl k němu máme my. Nerozšifruje ho tedy ani Apple či Google sám, ani my sami.

Aplikace používá Google Analytics for Firebase, abychom viděli, které funkce lidé používají a kde aplikace selhává. Měříme používání aplikace v kategoriích — otevřené obrazovky, dokončené úkoly, spuštěné hry, změny nastavení — nikoli obsah toho, co si píšete. Ten je zašifrovaný a nemáme k němu přístup.

Identita v těchto datech je pseudonymní identifikátor instance aplikace, který si Firebase vytvoří sám. Nepatří k němu jméno ani e-mail.

Statistiky se uchovávají po dobu nastavenou ve službě, ve výchozím nastavení 2 měsíce. Poté zůstávají jen souhrnné přehledy.

Měření můžete kdykoli vypnout v aplikaci v Nastavení → Obecné.

Aplikace zobrazuje reklamy prostřednictvím Google AdMob.

Reklamní systém pracuje s technickými identifikátory zařízení a s reklamním identifikátorem. Nepředáváme mu nic z obsahu aplikace — ani zprávy, ani profil, ani to, s kým jste spárovaní.

V Evropském hospodářském prostoru se vás na personalizované reklamy nejprve zeptáme — souhlas sbíráme přes platformu Google User Messaging a můžete ho kdykoli změnit v nastavení aplikace. Dokud souhlas nedáte, zobrazují se pouze nepersonalizované reklamy. Na iOS se navíc zobrazí systémová výzva k povolení sledování; pokud ji odmítnete, reklamní identifikátor se nepoužije.

Účel: provoz párové aplikace — spárování, doručování upozornění, plánování výročí a narozenin, poskytování společných funkcí — dále zlepšování aplikace podle anonymních statistik a financování provozu reklamou.

Právní základ: plnění smlouvy při poskytování samotné aplikace; váš souhlas u upozornění a u personalizovaných reklam; a oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) u anonymních statistik o používání a u zabezpečení služby.

Spárování dvou lidí vypovídá o vašem vztahu. Zpracováváme ho jen proto, aby aplikace fungovala, nikomu ho nepředáváme a k reklamě se nepoužívá.

Vaše údaje neprodáváme a nesdílíme je s nikým nad rámec zpracovatelů uvedených níže.

Google Firebase – přihlášení, databáze, úložiště, doručování upozornění (FCM) a serverové funkce. Funkce běží v regionu europe-west3.

Google Analytics for Firebase – anonymní statistiky o používání aplikace.

Google AdMob – zobrazování reklam.

Apple – přihlášení Apple ID, doručování upozornění (APNs) a zpracování případných nákupů v App Store.

App Check (App Attest na iOS, Play Integrity na Androidu) ověřuje, že požadavek přichází ze skutečné aplikace, a ne z něčeho, co se za ni vydává. Ověřuje zařízení a aplikaci, nikoli vás.

Data mohou být přenesena mimo EU v souladu se Standardními smluvními doložkami (SCC).

Data vašeho páru uchováváme, dokud účet používáte. Fotky v chatu mizí do 24 hodin.

Anonymní statistiky v Google Analytics for Firebase se uchovávají po dobu nastavenou ve službě, ve výchozím nastavení 2 měsíce.

Po smazání účtu odstraníme čitelné údaje a zahodíme šifrotext, ke kterému už nikdo nemá klíč.

V rozsahu dle platných předpisů (zejm. GDPR) máte právo na přístup, opravu, výmaz, omezení zpracování, přenositelnost a námitku.

Účet smažete přímo v aplikaci. Souhlas s upozorněními odvoláte v nastavení zařízení, souhlas s personalizovanou reklamou v nastavení aplikace.

Proti anonymnímu měření používání, které probíhá na základě oprávněného zájmu, můžete vznést námitku — nebo ho prostě vypnout v Nastavení → Obecné.

Správce údajů: Aleš Urbánek
Kontakt: email@ales-urbanek.cz

Pokud se způsob zpracování změní, upravíme tuto stránku a posuneme datum poslední úpravy. Podstatné změny oznámíme v aplikaci.