Polityka prywatności
Zbieramy tylko to, co jest potrzebne HopeCore do działania, nie sprzedajemy Twoich danych i nie pokazujemy reklam. Poniżej szczegóły, prostym językiem.
To tłumaczenie ma charakter informacyjny. W razie różnic obowiązuje wersja ukraińska.
Kto odpowiada za Twoje dane
HopeCore (aplikacja mobilna i strona hopecore.link) jest prowadzony przez swojego twórcę, osobę fizyczną z siedzibą na Ukrainie („my”, „HopeCore”). Decydujemy, w jakim celu i w jaki sposób przetwarzane są Twoje dane osobowe, więc jesteśmy ich administratorem.
W sprawach dotyczących danych pisz na privacy@hopecore.link.
Jakie dane przetwarzamy
| Kategoria | Co dokładnie | Po co |
|---|---|---|
| Konto | Adres e-mail, hasło, nazwa użytkownika, wyświetlana nazwa, zdjęcie profilu, opis, język aplikacji, data utworzenia konta. | Rejestracja, logowanie, pokazywanie Twojego profilu innym. |
| Twoje treści | Posty (filmy, zdjęcia, podpisy, wybrany dźwięk), komentarze, polubienia i zapisane elementy, prywatne wiadomości, reakcje, udostępnione treści, zaproszenia do znajomych, listy znajomych i zablokowanych. | Działanie aplikacji: publikowanie, oglądanie, wyszukiwanie, czaty. |
| Bezpieczeństwo i moderacja | Zgłoszenia i ich wyniki, decyzje moderatorów, wcześniejsze wersje edytowanych wiadomości (30 dni), liczniki działań przeciw spamowi, ustawienia weryfikacji dwuetapowej. | Ochrona ludzi i usługi, rozpatrywanie zgłoszeń, zapobieganie nadużyciom. |
| Dane techniczne | Adres IP, typ urządzenia, wersja aplikacji i systemu w dziennikach technicznych naszych dostawców; sygnał autentyczności aplikacji (Firebase App Check). | Bezpieczeństwo, usuwanie awarii, ochrona przed podrobionymi klientami. |
| Na Twoim urządzeniu | Wybrany motyw, język, rozmiar tekstu, pamięć podręczna obrazów i filmów, historia wyszukiwania. | Wygoda. Te dane zostają w Twoim telefonie i nigdy do nas nie trafiają. |
Aparat i galeria. Aplikacja korzysta z aparatu i zdjęć tylko wtedy, gdy sam(a) dodajesz zdjęcie lub film. Nie czytamy Twoich kontaktów i nie zbieramy lokalizacji.
Reklamy i śledzenie. HopeCore nie zawiera bibliotek reklamowych ani analitycznych, nie śledzimy Cię między aplikacjami i nie sprzedajemy danych.
Jak używamy danych
- aby założyć Twoje konto i umożliwić Ci logowanie oraz korzystanie z aplikacji;
- aby pokazywać Twoje posty, profil i wiadomości osobom, do których są adresowane;
- aby wysyłać wiadomości serwisowe: potwierdzenie e-maila, reset hasła, kody weryfikacji dwuetapowej;
- aby rozpatrywać zgłoszenia, zwalczać spam, oszustwa i treści zabronione oraz chronić użytkowników, zwłaszcza dzieci;
- aby przestrzegać prawa i odpowiadać na zgodne z prawem żądania organów.
Podstawy prawne (dla użytkowników z UE i Wielkiej Brytanii): wykonanie umowy (Regulamin), nasz uzasadniony interes w zapewnieniu bezpieczeństwa usługi, wypełnienie obowiązków prawnych oraz, tam gdzie trzeba, Twoja zgoda.
Moderacja automatyczna i ręczna
Aby HopeCore był bezpieczny, sprawdzamy treści, którymi dzielisz się publicznie.
- Kontrole automatyczne. Posty (podpis, obrazy, klatki z filmów), komentarze, tytuły dźwięków oraz nazwa, opis i zdjęcie profilu są wysyłane do usługi moderacji OpenAI. Ocenia ona, czy zawierają treści seksualne, przemoc, samookaleczenia, nienawiść lub groźby. Dane są przekazywane wyłącznie do tej kontroli.
- Znane materiały przedstawiające seksualne wykorzystywanie dzieci (CSAM). Obrazy udostępniane przez naszą domenę mediów sprawdza narzędzie Cloudflare, które porównuje je z bazami znanych materiałów. W razie dopasowania dostęp do pliku jest blokowany, a my zgłaszamy to właściwym organom, jak wymaga prawo.
- Prywatne wiadomości nie są skanowane automatycznie. Moderator widzi wiadomość tylko wtedy, gdy została zgłoszona: samą wiadomość, kilka poprzednich dla kontekstu oraz, jeśli była edytowana, jej wcześniejsze wersje.
- Decyzja automatyczna może ukryć treść do czasu sprawdzenia przez człowieka. Jeśli uważasz, że to błąd, napisz na support@hopecore.link, a ponownie rozpatrzymy decyzję.
Komu przekazujemy dane
Nie sprzedajemy danych osobowych. Do działania usługi korzystamy z dostawców (podmiotów przetwarzających), którzy działają na nasze polecenie:
| Dostawca | Cel |
|---|---|
| Google (Firebase, Google Cloud) | Uwierzytelnianie, baza danych, funkcje serwerowe (Frankfurt, Niemcy), hosting strony, sprawdzanie autentyczności aplikacji, wysyłka wiadomości serwisowych. |
| Cloudflare | Przechowywanie filmów, zdjęć i awatarów (R2), szybka dostawa (CDN), wykrywanie CSAM, DNS i poczta domeny. |
| Oracle Cloud | Serwer wyszukiwania (Frankfurt, Niemcy): indeks publicznych postów i profili. |
| OpenAI | Automatyczne sprawdzanie treści publicznych pod kątem materiałów zabronionych (patrz wyżej). |
| Apple, Google Play | Dystrybucja aplikacji i obsługa płatności, jeśli kupujesz funkcje płatne. Nigdy nie widzimy Twoich danych płatniczych. |
Możemy też ujawnić dane, gdy wymaga tego prawo lub jest to konieczne do ochrony życia, bezpieczeństwa ludzi albo naszych praw, w tym do zgłoszenia materiałów przedstawiających seksualne wykorzystywanie dzieci.
Przekazywanie za granicę. Dostawcy mogą przetwarzać dane w UE, USA i innych krajach. Wybieramy dostawców zapewniających odpowiedni poziom ochrony i opieramy się na standardowych gwarancjach umownych, które oferują.
Co widzą inni użytkownicy
Twoja nazwa użytkownika, wyświetlana nazwa, zdjęcie profilu, opis i posty są publiczne. Prywatne wiadomości widzą tylko uczestnicy rozmowy. Twój adres e-mail nigdy nie jest pokazywany innym użytkownikom.
Jak długo przechowujemy dane
- Dane konta i treści są przechowywane, dopóki istnieje Twoje konto.
- Gdy usuniesz konto, od razu usuwamy profil, posty, komentarze, czaty, pliki multimedialne, dźwięki, nazwę użytkownika i dane serwisowe. Z kopii zapasowych dostawców dane znikają w ograniczonym czasie zgodnie z ich zasadami.
- Wcześniejsze wersje edytowanych wiadomości są przechowywane 30 dni, aby Ty i inni mogli je zgłosić.
- Jeśli treść jest przedmiotem zgłoszenia do organów ścigania, możemy ją i powiązane dane przechowywać tak długo, jak wymaga prawo.
- Dzienniki techniczne u dostawców są przechowywane według ich zasad, zwykle krótko.
Twoje prawa
W każdej chwili możesz:
- przeglądać i zmieniać dane profilu w aplikacji („Profil” → „Edytuj”);
- usunąć konto wraz ze wszystkimi treściami: „Ustawienia” → „Usuń konto” (szczegóły);
- poprosić o kopię swoich danych, sprostowanie lub ograniczenie przetwarzania, sprzeciwić się przetwarzaniu albo wycofać zgodę, pisząc na privacy@hopecore.link. Odpowiadamy w ciągu 30 dni;
- złożyć skargę do organu ochrony danych: na Ukrainie do Rzecznika Praw Człowieka Rady Najwyższej, w UE do organu nadzorczego swojego kraju.
Dzieci
HopeCore jest przeznaczony dla osób od 13. roku życia. Nie zbieramy świadomie danych młodszych dzieci. Jeśli dowiesz się, że dziecko poniżej 13 lat założyło konto, napisz do nas, a je usuniemy.
Bezpieczeństwo danych
Chronimy dane szyfrowaniem w transmisji (HTTPS), regułami dostępu do bazy, sprawdzaniem autentyczności aplikacji i opcjonalną weryfikacją dwuetapową. Żaden system nie jest bezpieczny w 100%, dlatego zalecamy unikalne hasło i włączenie weryfikacji dwuetapowej. Luki w zabezpieczeniach zgłaszaj na security@hopecore.link.
Zmiany polityki
Jeśli wprowadzimy istotne zmiany, poinformujemy Cię o nich w aplikacji lub e-mailem przed ich wejściem w życie. Data ostatniej wersji jest podana na górze strony.
Kontakt
Pytania o prywatność: privacy@hopecore.link. Ogólna pomoc: support@hopecore.link.