Privacy

Chi lo tiene

HideShow è gestito da ADRIANO DE. S. BAVIERA TECNOLOGIA DA INFORMACAO, trading as ALDL (registrato CNPJ 35.232.261/0001-11), Rua Dea Lucia, 25, São Paulo - SP, CEP 05855-275, Brazil, stabilito in Brasile. Le domande sulla privacy vanno a support@hideshow.chat, o tramite il modulo di contatto, che non richiede un account.

Cosa raccogliamo

Tutto ciò che segue è qualcosa che hai digitato, qualcosa che hai caricato o qualcosa che il prodotto ha dovuto registrare per funzionare. Non c'è rete pubblicitaria qui e nessuno script di analisi di terze parti; nulla su questo sito ti sta osservando per conto di qualcun altro.

Perché non puoi avere un account senza di esso

• Indirizzo email e hash della password. La password stessa non viene mai memorizzata; ciò che è memorizzato non può essere riportato indietro.
• Data di nascita. Usato per calcolare un'età e rifiutare chiunque abbia meno di 18 anni. La data non viene mostrata ad altre persone; l'età sì.
• Che hai confermato di avere 18 anni o più, e quando. La spunta nel modulo di registrazione, mantenuta come prova che la domanda è stata posta e risposta.

Perché hai scelto di metterlo su un profilo

• Fotografie. Mostrata dietro un foglio strappato che si strappa via man mano che la chimica cresce: guarda la scala della rivelazione. Il nostro server rimuove il viso ovunque penda il foglio, prima che chiunque altro riceva l’immagine. Conservata in diverse dimensioni elaborate, mai solo come caricamento originale.
• Una foto principale che non è stata accettata. Una piccola copia, senza posizione né altri dettagli, viene conservata per 48 ore perché il nostro team possa vedere cosa non ha funzionato, poi viene eliminata automaticamente. Solo i nostri amministratori possono vederla.
• Video profilo, se ne aggiungi. Memorizzato come caricato, con un fotogramma fisso. Prima del 100% di chimica, gli altri vedono solo che esiste un video e quanto dura; né il video né il suo fotogramma vengono inviati a loro.
• Nome, ID, bio, genere, lingue, istruzione, cosa stai cercando, stato della relazione, figli, fumo, alcol, interessi. Tutti opzionali tranne l'ID, e tutti visibili alle persone che possono trovarti.
• Città e paese, e una latitudine e longitudine approssimative derivate da essi. Usato per la distanza mostrata su una scheda. Questo non è GPS del dispositivo: il prodotto non chiede mai al tuo browser la tua posizione.
• Un selfie, se chiedi di essere verificato con foto. Confrontato con le tue foto profilo e utilizzato solo per questo. Se scegli Controllo automatico nella schermata della fotocamera, che è l'opzione consigliata, il software di riconoscimento facciale li confronta e, se ha dei dubbi, viene chiesto a un modello di visione di OpenAI un secondo parere; per questo, il selfie e fino a tre delle tue foto vengono inviati a OpenAI, ridotti in dimensione, e OpenAI non li utilizza per l'addestramento. Questo è un trattamento di dati biometrici, effettuato solo con il tuo consenso esplicito per quel selfie, e le misurazioni del tuo viso vengono utilizzate solo per quel confronto e non memorizzate. In ogni caso, il selfie viene eliminato una volta terminato il controllo, e puoi scegliere Controllo da parte di una persona invece per essere verificato da una persona del nostro team.

Perché il prodotto è una conversazione

• Messaggi, note vocali, adesivi, regali, reazioni e fotografie che invii. Conservato fino a quando tu o l'altra persona non cancellate la conversazione, o fino a quando uno dei due account non viene eliminato.
• Una trascrizione di un messaggio vocale, quando è stato fatto. Facoltativa, e l'assenza di uno è uno stato normale.
• Indovinelli posti e risposti, mantenuti come registro di ciò che è stato chiesto e come è andata.
• Un punteggio di chimica per conversazione, calcolato da come parlate e dal livello di rivelazione che sblocca.
• Ricevute di lettura, digitazione e stato online, solo mentre stai inviando quei segnali; l'impostazione è reciproca e disattivarla ti impedisce di vederli anche tu.

Perché hai scelto di mantenere qualcosa privato

• Foto, video e note private. Crittografati prima di essere memorizzati, titoli inclusi, quindi un database o un backup trapelato non rivela nulla di leggibile. Questa è crittografia a riposo, non end-to-end: il server decritta un elemento per mostrartelo e a ogni persona che autorizzi.
• Chi hai autorizzato e quando l'ha aperto l'ultima volta. Ogni persona è autorizzata singolarmente. L'accesso si chiude automaticamente se la tua conversazione scende sotto il livello di Fidato, e puoi riprenderlo in qualsiasi momento. Niente può fermare qualcuno che hai autorizzato dal fare uno screenshot.

Perché qualcuno deve poter essere protetto

• Blocchi e segnalazioni che fai. Una segnalazione è visibile ai moderatori con la conversazione a cui si riferisce.
• Un segnale automatizzato di rischio truffa su messaggi e conversazioni, dallo stesso pass di valutazione che misura la chimica.
• Le conversazioni oggetto di un rapporto aperto vengono mantenute anche se l'account viene eliminato, perché le prove che svaniscono quando la persona segnalata se ne va proteggono la parte innocente.

Perché la legge lo richiede

• L'indirizzo IP da cui hai effettuato l'accesso, e quando. Registrato quando crei un account, quando accedi e una volta al giorno mentre rimani connesso. La legge brasiliana (Marco Civil da Internet, art. 15) richiede all'operatore di un'applicazione internet di conservare questi registri per sei mesi e di consegnarli solo su ordine del tribunale. Quindi: conservato per sei mesi, eliminato automaticamente dopo, crittografato nel database e leggibile da nessuno tramite l'app. Non c'è nessuno schermo che li mostri, a noi o a chiunque altro.
• Nient'altro è registrato con esso. Nessuna impronta del dispositivo, nessuna pagina visitata, nessun identificatore pubblicitario.

Perché contiamo quali link portano le persone

• Il tag sul link da cui sei arrivato. I link che pubblichiamo nelle email, su Telegram e altrove possono avere un tag come utm_source=telegram; senza tag, viene utilizzato il nome del sito web che ha collegato qui. Viene mantenuto nel tuo browser per un massimo di 30 giorni e salvato con il tuo account se ti registri. Lo guardiamo solo come totali per link.
• Conteggio giornaliero delle visite per link. Solo un numero: nessun indirizzo IP, nessun account e nessun identificatore.
• Se le persone tornano. Ogni giorno aggiungiamo uno al conteggio dei membri attivi e a quello di quanti si sono uniti nella tua settimana e stanno ancora usando HideShow. Solo quei numeri vengono mantenuti. L'unica cosa memorizzata sul tuo account è la data in cui sei stato conteggiato l'ultima volta, sostituita ogni giorno, quindi non c'è alcun record di quando visiti.

Perché hai speso dei soldi

• Un registro dei crediti: ogni aggiunta e ogni spesa, con un riferimento al pagamento. Non vediamo né memorizziamo il numero della tua carta; rimane con il fornitore di pagamento.
• Nomi acquistati dal catalogo, e quando.

Chi altro lo vede

Solo questi, solo per il lavoro dichiarato, e nessuno di essi per pubblicità.

• PayPal e NOWPayments se paghi in crypto. Ricevono ciò di cui un pagamento ha bisogno. Noi riceviamo solo un riferimento di pagamento e se è andato a buon fine.
• Google, se scegli Continua con Google. Google ci dice il tuo indirizzo email e che lo ha confermato. Sul sito è tutto qui: né il tuo nome né la tua foto. Nell'app Android, l'accesso con Google porta anche il nome del tuo account Google, che il modulo di registrazione compila per te perché tu lo tenga o lo cambi, e la tua foto di Google, che non conserviamo. Google sa che hai effettuato l'accesso a HideShow. Puoi accedere anche con un'email e una password, e un account creato con Google può impostare una password da "Password dimenticata" in qualsiasi momento.
• OpenAI. Il testo del messaggio viene inviato per essere valutato per la chimica e il rischio di truffa, per generare un puzzle su un profilo, e, solo se attivi i sottotitoli durante una chiamata, per tradurre una frase pronunciata. Se acconsenti nella schermata del selfie e il software di riconoscimento facciale non è sicuro, il tuo selfie e fino a tre foto del profilo vengono inviati per un secondo parere su se mostrano la stessa persona. Non viene utilizzato per addestrare nulla secondo le nostre istruzioni. Se ordini adesivi di te, le foto che scegli (fino a tre) vengono inviate al modello di immagini di OpenAI per essere disegnate come cartoni animati; gli adesivi di voi due inviano anche le foto dell’altra persona, e solo dopo che ha accettato. Quando la trascrizione è attiva, i messaggi vocali vengono inviati per essere trascritti in testo. Per “Noi, tra 10 anni”, ciascuna delle vostre foto principali viene inviata al modello di immagini di OpenAI per creare un’immagine di voi due, solo dopo che avete detto sì entrambi; l’immagine resta solo vostra e viene cancellata con la conversazione o con uno dei due account. I messaggi che scrivi a Helena, la nostra assistente, vengono inviati a OpenAI per ottenere una risposta, insieme a ciò che le serve sul tuo account per risponderti (saldo, piano, movimenti recenti dei crediti e stato di verifica), e nulla su nessun altro.
• Cloudflare Turnstile, quando il controllo umano è attivato, e solo sui moduli che chiunque può raggiungere senza un account: crearne uno, richiedere un ripristino della password, scriverci e accedere dopo diversi tentativi falliti. Controlla che un browser sia una persona piuttosto che uno script, e vede la richiesta per poterla eseguire. Non è usato per la pubblicità e non imposta cookie pubblicitari.
• Un fornitore di email, che invia la posta dell'account (verifica e ripristino password) e email di attività. Cosa contiene un'email di attività è descritto di seguito.
• Un server STUN/TURN durante una videochiamata, che vede gli indirizzi di rete per connettere due persone. L'audio e il video della chiamata sono peer-to-peer e non vengono mai registrati.
• Dove risiedono i file: storage a oggetti per fotografie e un database. Entrambi sotto il nostro controllo.
• Nessuno, per il controllo delle foto. Una foto inviata in una conversazione viene controllata per contenuti espliciti da un modello che gira sul nostro server, e se è probabile che sia esplicita, la persona a cui è stata inviata la vede sfocata e viene interpellata prima che venga mostrata. La foto non viene inviata da nessuna parte per essere controllata e il controllo non viene registrato contro di te.
• L'amico che nomini per il check-in del tuo appuntamento, solo se ne imposti uno. Quando lo fai, riceverà un'email che spiega di cosa si tratta. Se poi non fai il check-in, riceverà una seconda email con quello che ci hai detto -- dove e quando -- e il nome e l'id di HideShow della persona che stavi incontrando, perché questa è l'unica cosa che un amico preoccupato non può scoprire in altro modo. Niente traccia dove ti trovi; il luogo è solo le parole che hai digitato. Il check-in viene eliminato con il tuo account, e uno che ti nomina come appuntamento smette di nominarti se cancelli il tuo.

Le didascalie durante una chiamata sono trascritte da il tuo browser. Dove il browser ha un modello di riconoscimento vocale locale, nessun audio esce dal tuo dispositivo; dove non lo ha, il browser lo invia al proprio fornitore, e il pulsante indica quale sta accadendo prima che tu lo attivi.

Cosa contiene un'email

Quando le notifiche email sono attive e non stai usando l’app, ti scriviamo per nuove connessioni, like, messaggi, regali, chiamate perse, crediti ricevuti e cose condivise con te. Queste email possono includere il nome dell’altra persona, la sua foto profilo nascosta o chiara esattamente come la vedi nell’app (allegata all’email, non come link), la vostra chimica e una breve anteprima: la prima riga di un messaggio, o il nome di un regalo con il suo biglietto. Un messaggio che scompare dopo la lettura, o uno segnalato dal nostro controllo antitruffa, non viene mai citato.

L'email passa attraverso il tuo provider di posta e il nostro, e rimane nella tua casella di posta fino a quando non la elimini. Puoi mantenere le email e rimuovere i dettagli: Profilo, poi disattiva “Nomi, foto e anteprime nelle email”, e ogni email dirà solo che è successo qualcosa. Puoi anche disattivare completamente le email di attività.

Cosa viene salvato nel tuo browser

Nessun cookie pubblicitario o di analisi, e nessuna analisi di terze parti. Ciò che viene memorizzato localmente è il tuo token di sessione, il tag del link da cui sei arrivato (per un massimo di 30 giorni) e piccole preferenze che non ci raggiungono mai: la lingua che hai scelto, se una chiamata inizia con la tua fotocamera spenta, se i sottotitoli sono attivi e quali conversazioni ti hanno mostrato un suggerimento una tantum.

Cosa salva l’app Android sul tuo telefono

Le conversazioni che apri nell’app vengono salvate sul telefono, così puoi leggerle senza connessione: l’elenco delle chat e i messaggi più recenti di ciascuna. Sono cifrate con una chiave custodita nella memoria sicura del telefono, non finiscono mai in un backup e vengono eliminate, chiave compresa, quando esci o elimini il tuo account. I messaggi temporanei, le foto, i video e i messaggi vocali non vengono salvati.

Quanto dura

• Finché l'account esiste, per tutto ciò che contiene.
• Fino all'eliminazione, per una conversazione: da parte di una delle due persone, dal loro lato, o chiudendola.
• Fino a quando non elimini l'account, momento in cui le fotografie vengono rimosse dallo storage come file e righe, le conversazioni vengono eliminate e il profilo viene ripulito.
• Sei mesi, per i registri di accesso sopra, conteggiati da ogni registro e non dall'account. Sono l'unica cosa che l'eliminazione del tuo account non rimuove, perché l'obbligo di mantenerli non è nostro da rinunciare, e scadono da soli.
• Mantenuto dopo l'eliminazione: una riga di lapide vuota affinché i riferimenti altrove non rimangano in sospeso, qualsiasi conversazione oggetto di un rapporto di sicurezza aperto, i messaggi che hai scritto al supporto, il registro dei crediti, che è un documento finanziario, e quei registri di accesso fino a sei mesi. Nient'altro.

Dove vive

L'azienda è brasiliana e la legge brasiliana regola ciò che fa con i tuoi dati. I server e lo storage degli oggetti che li contiene possono trovarsi in Brasile, nell'Unione Europea o negli Stati Uniti a seconda di dove opera il servizio, e i fornitori nominati sopra sono in diversi paesi.

Se stai scrivendo da fuori dal Brasile, significa che i tuoi dati attraversano un confine per arrivare a noi. Il Brasile è un paese per il quale la Commissione Europea non ha emesso una decisione di adeguatezza, quindi dove si applica la legge dell'UE, il trasferimento si basa sulle garanzie contrattuali che abbiamo con i nostri fornitori e sul tuo accordo per utilizzare un servizio gestito dal Brasile. I diritti del tuo paese non scompaiono a causa di dove ci troviamo: puoi sempre scrivere a support@hideshow.chat e chiedere.

Cosa puoi fare al riguardo

• Guarda tutto. Profilo → Scarica i miei dati ti fornisce un file JSON: il tuo profilo, ogni conversazione inclusi i messaggi dell'altra persona, i tuoi mi piace, la tua cronologia dei pagamenti.
• Portalo altrove. Quel file è la copia portatile.
• Correggilo. Il profilo è modificabile.
• Eliminalo. Profilo → Elimina il mio account sul sito, oppure Tu → Elimina account nell'app Android. Entrambi richiedono la tua password, perché un token di sessione rubato non dovrebbe poter eliminare nulla. Un account creato con Google conferma invece con Google.
• Oggetto, o lamentati. Scrivi a support@hideshow.chat. Se non si risolve, puoi lamentarti a l'ANPD, l'autorità nazionale per la protezione dei dati del Brasile (Autoridade Nacional de Proteção de Dados) (https://www.gov.br/anpd/).

Una cosa che un'esportazione fa deliberatamente non contiene: chi ti ha messo mi piace senza corrispondere, e qualsiasi rapporto qualcuno ha fatto su di te. Questi sono fatti su altre persone, e un prodotto in cui l'esportazione dei tuoi dati nomina la persona che ti ha segnalato è un prodotto in cui nessuno può segnalare in sicurezza qualcuno.