Privatsphäre

Wer es hält

HideShow wird betrieben von ADRIANO DE. S. BAVIERA TECNOLOGIA DA INFORMACAO, trading as ALDL (registriert CNPJ 35.232.261/0001-11), Rua Dea Lucia, 25, São Paulo - SP, CEP 05855-275, Brazil, gegründet in Brasilien. Datenschutzfragen gehen an support@hideshow.chat oder über das Kontaktformular, das kein Konto erfordert.

Was wir sammeln

Alles unten ist entweder etwas, das du eingegeben hast, etwas, das du hochgeladen hast, oder etwas, das das Produkt aufzeichnen musste, um zu funktionieren. Es gibt hier kein Werbenetzwerk und kein Drittanbieter-Analyse-Skript; nichts auf dieser Seite beobachtet dich im Auftrag von jemand anderem.

Weil du ohne es kein Konto haben kannst

• E-Mail-Adresse und ein Passwort-Hash. Das Passwort selbst wird niemals gespeichert; was gespeichert wird, kann nicht wieder in das Passwort umgewandelt werden.
• Geburtsdatum. Wird verwendet, um ein Alter zu berechnen und um Personen unter 18 Jahren abzulehnen. Das Datum wird anderen Personen nicht angezeigt; das Alter schon.
• Dass du bestätigt hast, dass du 18 Jahre oder älter bist, und wann. Das Häkchen im Anmeldeformular dient als Nachweis, dass die Frage gestellt und beantwortet wurde.

Weil du dich entschieden hast, es in ein Profil zu setzen

• Fotos. Wird hinter einem zerrissenen Papier gezeigt, das abreißt, während die Chemie wächst: siehe die Enthüllungsleiter. Unser Server entfernt das Gesicht überall dort, wo das Papier hängt, bevor jemand anderes das Bild erhält. Gespeichert in mehreren bearbeiteten Größen, nie nur als Original-Upload.
• Ein Hauptfoto, das nicht angenommen wurde. Eine kleine Kopie ohne Standort und andere Angaben wird 48 Stunden aufbewahrt, damit unser Team sehen kann, was schiefgelaufen ist, und danach automatisch gelöscht. Nur unsere Administratoren können sie sehen.
• Profilvideos, falls du welche hinzufügst. Als hochgeladen gespeichert, mit einem Standbild. Vor 100% Chemie sehen andere nur, dass ein Video existiert und wie lang es ist; weder das Video noch sein Bild werden ihnen gesendet.
• Name, ID, Bio, Geschlecht, Sprachen, Ausbildung, wonach du suchst, Beziehungsstatus, Kinder, Rauchen, Trinken, Interessen. Alle optional außer der ID, und alle sichtbar für Personen, von denen du entdeckt werden kannst.
• Stadt und Land sowie eine ungefähre Breiten- und Längengradangabe. Wird für die angezeigte Entfernung auf einer Karte verwendet. Dies ist kein GPS des Geräts: Das Produkt fragt deinen Browser niemals nach deinem Standort.
• Ein Selfie, wenn du um eine Foto-Verifizierung bittest. Verglichen mit deinen Profilfotos und für nichts anderes verwendet. Wenn du auf dem Kamerabildschirm 'Automatisch überprüfen' wählst, was die empfohlene Option ist, vergleicht die Gesichtserkennungssoftware diese, und wenn sie unsicher ist, wird ein OpenAI-Vision-Modell um eine zweite Meinung gebeten; dafür werden das Selfie und bis zu drei deiner Fotos in verkleinerter Form an OpenAI gesendet, und OpenAI verwendet sie nicht für das Training. Das ist die Verarbeitung biometrischer Daten, die nur mit deiner ausdrücklichen Zustimmung für dieses Selfie erfolgt, und die Messungen deines Gesichts werden nur für diesen einen Vergleich verwendet und nicht gespeichert. In jedem Fall wird das Selfie gelöscht, sobald die Überprüfung abgeschlossen ist, und du kannst stattdessen 'Lass eine Person überprüfen' wählen und von jemandem aus unserem Team verifiziert werden.

Weil das Produkt ein Gespräch ist

• Nachrichten, Sprachnachrichten, Sticker, Geschenke, Reaktionen und Fotos, die du sendest. Wird aufbewahrt, bis du oder die andere Person das Gespräch löscht oder bis eines der Konten gelöscht wird.
• Ein Transkript einer Sprachnachricht, wenn eine erstellt wurde. Optional, und das Fehlen ist ein normaler Zustand.
• Rätsel, die gefragt und beantwortet wurden, werden als Aufzeichnung dessen, was gefragt wurde und wie es lief, aufbewahrt.
• Ein Chemiewert pro Gespräch, berechnet aus der Art, wie ihr miteinander sprecht, und dem Enthüllungsgrad, den er freischaltet.
• Lesebestätigungen, Tipp- und Online-Status, nur während du diese Signale sendest; die Einstellung ist gegenseitig, und das Deaktivieren verhindert, dass du sie auch siehst.

Weil du dich entschieden hast, etwas privat zu halten

• Private Fotos, Videos und Notizen. Verschlüsselt, bevor sie gespeichert werden, Titel inklusive, sodass eine geleakte Datenbank oder Sicherung nichts Lesbares offenbart. Dies ist Verschlüsselung im Ruhezustand, nicht Ende-zu-Ende: Der Server öffnet einen Artikel, um ihn dir und jeder Person, die du erlaubst, zu zeigen.
• Wen du erlaubt hast und wann sie es zuletzt geöffnet haben. Jede Person wird individuell erlaubt. Der Zugriff schließt sich von selbst, wenn dein Gespräch unter Vertrauenswürdig fällt, und du kannst es jederzeit zurücknehmen. Nichts kann jemanden daran hindern, den du erlaubt hast, einen Screenshot zu machen.

Weil jemand sicher sein muss

• Blockierungen und Meldungen, die du machst. Ein Bericht ist für Moderatoren sichtbar mit dem Gespräch, das er betrifft.
• Ein automatisiertes Betrugsrisiko-Signal für Nachrichten und Gespräche, aus demselben Bewertungsdurchgang, der die Chemie bewertet.
• Gespräche, die Gegenstand eines offenen Berichts sind, werden auch dann aufbewahrt, wenn das Konto gelöscht wird, da Beweise, die verschwinden, wenn die gemeldete Person geht, die falsche Partei schützt.

Weil das Gesetz es verlangt

• Die IP-Adresse, von der du dich angemeldet hast, und wann. Aufgezeichnet, wenn du ein Konto erstellst, dich anmeldest und einmal täglich, während du angemeldet bleibst. Das brasilianische Gesetz (Marco Civil da Internet, Art. 15) verlangt, dass der Betreiber einer Internetanwendung diese Aufzeichnungen sechs Monate lang aufbewahrt und nur auf gerichtliche Anordnung herausgibt. Also: sechs Monate aufbewahrt, danach automatisch gelöscht, in der Datenbank verschlüsselt und von niemandem über die App einsehbar. Es gibt keinen Bildschirm, der sie uns oder irgendjemandem zeigt.
• Es wird nichts anderes damit protokolliert. Kein Gerätefingerabdruck, keine besuchte Seite, keine Werbe-ID.

Weil wir zählen, welche Links Menschen bringen

• Der Tag des Links, über den du gekommen bist. Links, die wir in E-Mails, auf Telegram und anderswo posten, können ein Tag wie utm_source=telegram tragen; ohne Tag wird der Name der Website verwendet, die hierher verlinkt hat. Es wird bis zu 30 Tage in deinem Browser gespeichert und mit deinem Konto verknüpft, wenn du dich anmeldest. Wir betrachten es nur als Gesamtsumme pro Link.
• Eine tägliche Zählung der Besuche pro Link. Nur eine Zahl: keine IP-Adresse, kein Konto und keine Kennung.
• Ob die Leute zurückkommen. Jeden Tag fügen wir einen aktiven Nutzer hinzu und zählen, wie viele derjenigen, die in deiner Woche beigetreten sind, weiterhin HideShow nutzen. Nur diese Zahlen werden gespeichert. Das Einzige, was in deinem Konto gespeichert wird, ist das Datum, an dem du zuletzt gezählt wurdest, das jeden Tag aktualisiert wird, sodass es keinen Aufzeichnung darüber gibt, wann du die App besuchst.

Weil du Geld ausgegeben hast

• Ein Credit-Verlauf: jede Gutschrift und jede Ausgabe, mit einem Verweis auf die Zahlung. Wir sehen oder speichern deine Kartennummer nicht; die bleibt beim Zahlungsanbieter.
• Namen, die aus dem Katalog gekauft wurden, und wann.

Wer es sonst noch sieht

Nur diese, nur für den angegebenen Zweck, und keine davon für Werbung.

• PayPal und NOWPayments, wenn du in Krypto zahlst. Sie erhalten, was eine Zahlung benötigt. Wir erhalten nur eine Zahlungsreferenz und ob sie erfolgreich war.
• Google, wenn du mit Google fortfahren möchtest. Google teilt uns deine E-Mail-Adresse mit und dass sie bestätigt wurde. Auf der Website ist das alles: weder dein Name noch dein Foto. In der Android-App enthält die Google-Anmeldung zusätzlich den Namen deines Google-Kontos, den das Registrierungsformular für dich einträgt, damit du ihn behältst oder änderst, und dein Google-Foto, das wir nicht speichern. Google erfährt, dass du dich bei HideShow angemeldet hast. Du kannst dich stattdessen mit einer E-Mail-Adresse und einem Passwort anmelden, und ein mit Google erstelltes Konto kann jederzeit ein Passwort über "Passwort vergessen" festlegen.
• OpenAI. Nachrichtentext wird gesendet, um auf Chemie und Betrugsrisiko bewertet zu werden, um ein Rätsel über ein Profil zu erstellen, und nur wenn du während eines Anrufs die Untertitel aktivierst, um einen gesprochenen Satz zu übersetzen. Wenn du auf dem Selfie-Bildschirm zustimmst und die Gesichtserkennungssoftware unsicher ist, werden dein Selfie und bis zu drei Profilfotos für eine zweite Meinung gesendet, ob sie dieselbe Person zeigen. Es wird nicht verwendet, um irgendetwas auf unsere Anweisung zu trainieren. Wenn du Sticker von dir bestellst, werden die Fotos, die du auswählst (bis zu drei), an das Bildmodell von OpenAI gesendet und als Cartoons gezeichnet; bei Stickern von euch beiden werden auch die Fotos der anderen Person gesendet, und zwar erst, nachdem sie zugestimmt hat. Wenn die Transkription eingeschaltet ist, werden Sprachnachrichten gesendet, um sie in Text umzuwandeln. Für „Wir in 10 Jahren“ wird jedes eurer Hauptfotos an das Bildmodell von OpenAI geschickt, um ein Bild von euch beiden zu machen, erst nachdem ihr beide Ja gesagt habt; das Bild bleibt nur für euch beide und wird mit dem Gespräch oder einem der beiden Konten gelöscht. Nachrichten, die du an Helena, unsere Support-Assistentin, schreibst, werden zur Beantwortung an OpenAI gesendet, zusammen mit dem, was sie über dein eigenes Konto braucht, um dir zu antworten (Guthaben, Plan, letzte Credit-Bewegungen und Verifizierungsstatus), und nichts über andere.
• Cloudflare Turnstile, wenn die menschliche Überprüfung aktiviert ist, und nur bei den Formularen, die jeder ohne Konto erreichen kann: ein Konto erstellen, um eine Passwortzurücksetzung bitten, uns schreiben und sich nach mehreren fehlgeschlagenen Versuchen anmelden. Es überprüft, dass ein Browser eine Person und kein Skript ist, und sieht die Anfrage, um sie auszuführen. Es wird nicht für Werbung verwendet und setzt kein Werbe-Cookie.
• Ein E-Mail-Anbieter, der Kontomails (Verifizierung und Passwortzurücksetzung) und Aktivitätsmails liefert. Was eine Aktivitätsmail enthält, wird unten beschrieben.
• Ein STUN/TURN-Server während eines Videoanrufs, der Netzwerkadressen sieht, um zwei Personen zu verbinden. Anruf-Audio und -Video sind peer-to-peer und werden niemals aufgezeichnet.
• Wo die Dateien gespeichert sind: Objektspeicher für Fotos und eine Datenbank. Beides unter unserer Kontrolle.
• Niemand, für die Fotoüberprüfung. Ein in einer Unterhaltung gesendetes Foto wird von einem Modell auf unserem eigenen Server auf explizite Inhalte überprüft. Wenn es wahrscheinlich explizit ist, sieht die Person, an die es gesendet wurde, es verschwommen und wird gefragt, bevor es angezeigt wird. Das Foto wird nirgendwo zur Überprüfung gesendet, und die Überprüfung wird nicht als Aufzeichnung gegen dich gespeichert.
• Der Freund, den du für ein Date-Check-in nennst, nur wenn du einen festlegst. Wenn du es festlegst, erhält er eine E-Mail mit den Details. Wenn du dich dann nicht eincheckst, bekommt er eine zweite E-Mail mit dem, was du uns gesagt hast – wo und wann – sowie dem Namen und der HideShow-ID der Person, die du getroffen hast, denn das ist das eine, was ein besorgter Freund nicht auf andere Weise herausfinden kann. Nichts verfolgt, wo du bist; der Ort sind nur die Worte, die du eingegeben hast. Das Check-in wird mit deinem Konto gelöscht, und eines, das dich als Date nennt, hört auf, dich zu benennen, wenn du deins löschst.

Untertitel bei einem Anruf werden transkribiert von deinen eigenen Browser. Wo der Browser ein lokales Sprachmodell hat, verlässt kein Audio dein Gerät; wo nicht, sendet der Browser es an seinen eigenen Anbieter, und der Button sagt, was passiert, bevor du ihn einschaltest.

Was eine E-Mail enthält

Wenn E-Mail-Benachrichtigungen an sind und du die App gerade nicht nutzt, schreiben wir dir bei neuen Verbindungen, Likes, Nachrichten, Geschenken, verpassten Anrufen, erhaltenen Credits und Dingen, die mit dir geteilt wurden. Diese E-Mails können den Vornamen der anderen Person enthalten, ihr Profilfoto genau so verborgen oder klar, wie es für dich in der App ist (an die E-Mail angehängt, kein Link), eure gemeinsame Chemie und eine kurze Vorschau: die erste Zeile einer Nachricht oder den Namen eines Geschenks und seine Notiz. Eine Nachricht, die nach dem Lesen verschwindet, oder eine, die unsere Betrugsprüfung markiert hat, wird nie zitiert.

E-Mails gehen über deinen E-Mail-Anbieter und unseren und bleiben in deinem Posteingang, bis du sie löschst. Du kannst die E-Mails behalten und die Details entfernen: Profil, dann schalte „Namen, Fotos und Vorschauen in E-Mails“ aus, und jede E-Mail wird nur sagen, dass etwas passiert ist. Du kannst auch die Aktivitäts-E-Mails ganz ausschalten.

Was in deinem Browser gespeichert wird

Keine Werbe- oder Analyse-Cookies und keine Drittanbieter-Analysen. Was lokal gespeichert wird, ist dein Sitzungstoken, der Tag des Links, über den du gekommen bist (bis zu 30 Tage), und kleine Einstellungen, die uns nie erreichen: die Sprache, die du gewählt hast, ob ein Anruf mit deiner Kamera aus beginnt, ob Untertitel aktiviert sind und welche Gespräche dir einen einmaligen Tipp angezeigt haben.

Was die Android-App auf deinem Handy speichert

Die Unterhaltungen, die du in der App öffnest, werden auf dem Handy gespeichert, damit du sie ohne Verbindung lesen kannst: die Chatliste und jeweils die neuesten Nachrichten. Sie sind mit einem Schlüssel verschlüsselt, der im sicheren Speicher des Handys liegt, landen nie in einem Backup und werden samt Schlüssel gelöscht, wenn du dich abmeldest oder dein Konto löschst. Einmalige Nachrichten, Fotos, Videos und Sprachnachrichten werden nicht gespeichert.

Wie lange

• Solange das Konto existiert, für alles darauf.
• Bis gelöscht, für ein Gespräch: von einer der Personen, von ihrer Seite, oder durch Beendigung.
• Bis du das Konto löschst, zu welchem Zeitpunkt Fotos als Dateien und Zeilen aus dem Speicher entfernt werden, Gespräche gelöscht werden und das Profil bereinigt wird.
• Sechs Monate, für die oben genannten Anmeldeprotokolle, gezählt von jedem Protokoll und nicht vom Konto. Sie sind das eine, was das Löschen deines Kontos nicht entfernt, da die Verpflichtung, sie aufzubewahren, nicht unser Verzicht ist, und sie verfallen von selbst.
• Nach der Löschung aufbewahrt: eine leere Grabsteinzeile, damit Verweise anderswo nicht hängen bleiben, jedes Gespräch, das Gegenstand eines offenen Sicherheitsberichts ist, die Nachrichten, die du an die Hilfe geschrieben hast, den Credit-Verlauf, der ein Finanzbeleg ist, und diese Anmeldeprotokolle bis zu ihrem Ablauf von sechs Monaten. Nichts anderes.

Wo es lebt

Das Unternehmen ist brasilianisch, und brasilianisches Recht regelt, was es mit deinen Daten macht. Die Server und der Objektspeicher, der sie hält, können in Brasilien, der Europäischen Union oder den Vereinigten Staaten sein, je nachdem, wo der Dienst läuft, und die oben genannten Anbieter sind in mehreren eigenen Ländern.

Wenn du aus dem Ausland nach Brasilien schreibst, bedeutet das, dass deine Daten eine Grenze überschreiten, um zu uns zu gelangen. Brasilien ist ein Land, für das die Europäische Kommission keine Angemessenheitsentscheidung getroffen hat, daher beruht die Übertragung, wo EU-Recht gilt, auf den vertraglichen Schutzmaßnahmen, die wir mit unseren Anbietern haben, und auf deiner Zustimmung, einen Dienst zu nutzen, der aus Brasilien betrieben wird. Die Rechte deines eigenen Landes verschwinden nicht, nur weil wir hier sind: Du kannst jederzeit an support@hideshow.chat schreiben und fragen.

Was du dagegen tun kannst

• Alles ansehen. Profil → Meine Daten herunterladen gibt dir eine JSON-Datei: dein Profil, jede Unterhaltung inklusive dem, was die andere Person geschrieben hat, deine Likes, dein Credit-Verlauf.
• Nimm es woanders hin. Diese Datei ist die tragbare Kopie.
• Korrigiere es. Das Profil ist bearbeitbar.
• Lösche es. Profil → Mein Konto auf der Website löschen oder Du → Konto in der Android-App löschen. Beide verlangen dein Passwort, da ein gestohlener Sitzungstoken nichts löschen sollte. Ein mit Google erstelltes Konto bestätigt stattdessen mit Google.
• Objekt oder beschweren. Schreibe an support@hideshow.chat. Wenn das nicht hilft, kannst du dich an die ANPD, die nationale Datenschutzbehörde Brasiliens (Autoridade Nacional de Proteção de Dados) wenden. (https://www.gov.br/anpd/).

Eine Sache, die ein Export absichtlich tut nicht enthalten: wer dich gemocht hat, ohne ein Match zu sein, und jeden Bericht, den jemand über dich gemacht hat. Das sind Fakten über andere Personen, und ein Produkt, bei dem dein Datenexport die Person benennt, die dich gemeldet hat, ist ein Produkt, bei dem niemand sicher jemanden melden kann.