Privacy

Wie het vasthoudt

HideShow wordt beheerd door ADRIANO DE. S. BAVIERA TECNOLOGIA DA INFORMACAO, trading as ALDL (geregistreerd CNPJ 35.232.261/0001-11), Rua Dea Lucia, 25, São Paulo - SP, CEP 05855-275, Brazil, opgericht in Brazilië. Privacyvragen kun je sturen naar support@hideshow.chat, of via het contactformulier, waarvoor je geen account nodig hebt.

Wat we verzamelen

Alles hieronder is iets dat je hebt getypt, iets dat je hebt geüpload, of iets dat het product moest registreren om te werken. Er is hier geen advertentienetwerk en geen script voor derden; niets op deze site kijkt je na namens iemand anders.

Omdat je geen account kunt hebben zonder het

• E-mailadres en een wachtwoordhash. Het wachtwoord zelf wordt nooit opgeslagen; wat is opgeslagen kan niet terugveranderd worden.
• Geboortedatum. Gebruikt om een leeftijd te berekenen en om iedereen onder de 18 te weigeren. De datum wordt niet aan andere mensen getoond; de leeftijd wel.
• Dat je hebt bevestigd dat je 18 jaar of ouder bent, en wanneer. Het vinkje op het aanmeldformulier, als bewijs dat de vraag is gesteld en beantwoord.

Omdat je ervoor koos het op een profiel te zetten

• Foto's. Getoond achter een gescheurd papiertje dat wegscheurt naarmate de chemie groeit: zie de onthullingsladder. Onze server haalt het gezicht weg overal waar het papiertje hangt, voordat iemand anders de foto ontvangt. Opgeslagen in verschillende verwerkte formaten, nooit alleen als de originele upload.
• Een hoofdfoto die niet werd geaccepteerd. Een kleine kopie, zonder locatie of andere gegevens, wordt 48 uur bewaard zodat ons team kan zien wat er misging, en daarna automatisch verwijderd. Alleen onze beheerders kunnen hem zien.
• Profielvideo's, als je die toevoegt. Opgeslagen zoals geüpload, met één stilstaand beeld. Voor 100% chemie zien anderen alleen dat er een video bestaat en hoe lang deze is; de video of het stilstaande beeld wordt niet naar hen gestuurd.
• Naam, ID, bio, geslacht, talen, opleiding, wat je zoekt, relatiestatus, kinderen, roken, drinken, interesses. Allemaal optioneel behalve de ID, en allemaal zichtbaar voor mensen die je kunnen ontdekken.
• Stad en land, en een geschatte breedte- en lengtegraad daaruit afgeleid. Gebruikt voor de afstand die op een kaart wordt weergegeven. Dit is geen apparaat GPS: het product vraagt je browser nooit om je locatie.
• Een selfie, als je vraagt om foto-verificatie. Vergeleken met je profielfoto's en voor niets anders gebruikt. Als je op het camerascherm kiest voor 'Automatisch controleren', wat de aanbevolen optie is, vergelijkt gezichtsherkenningssoftware ze, en als het niet zeker is, wordt een OpenAI-visiemodel om een tweede mening gevraagd; daarvoor worden de selfie en tot drie van je foto's naar OpenAI gestuurd, verkleind, en OpenAI gebruikt ze niet voor training. Dit is verwerking van biometrische gegevens, alleen gedaan met jouw expliciete toestemming voor die selfie, en de metingen van je gezicht worden alleen voor die ene vergelijking gebruikt en niet opgeslagen. Hoe dan ook, de selfie wordt verwijderd zodra de controle is voltooid, en je kunt kiezen voor 'Laat een persoon controleren' en door een persoon van ons team worden geverifieerd.

Omdat het product een gesprek is

• Berichten, spraakberichten, stickers, cadeaus, reacties en foto's die je verstuurt. Bewaar tot jij of de andere persoon het gesprek verwijdert, of totdat een van de accounts wordt verwijderd.
• Een transcript van een spraakbericht, wanneer er een is gemaakt. Optioneel, en het ontbreken ervan is een normale toestand.
• Puzzels die zijn gesteld en beantwoord, bewaard als het record van wat is gevraagd en hoe het ging.
• Een chemiescore per gesprek, berekend op basis van hoe jullie met elkaar praten, en het onthullingsniveau dat het ontgrendelt.
• Leesbevestigingen, typen en online status, alleen terwijl je die signalen verzendt; de instelling is wederzijds, en het uitschakelen ervan stopt ook jouw zicht op hen.

Omdat je ervoor koos iets privé te houden

• Privéfoto's, -video's en notities. Versleuteld voordat ze worden opgeslagen, titels inbegrepen, zodat een gelekte database of back-up niets leesbaars onthult. Dit is versleuteling in rust, niet end-to-end: de server ontsleutelt een item om het aan jou en aan elke persoon die je toestaat te tonen.
• Wie je toestemming gaf en wanneer ze het voor het laatst openden. Elke persoon wordt individueel toegestaan. Toegang sluit vanzelf als je gesprek onder Vertrouwd zakt, en je kunt het op elk moment terugnemen. Niets kan iemand die je hebt toegestaan stoppen om een screenshot te maken.

Omdat iemand veilig moet kunnen zijn

• Blokkades en meldingen die je maakt. Een rapport is zichtbaar voor moderators met het gesprek waar het om gaat.
• Een geautomatiseerd scam-risicosignaal op berichten en gesprekken, van dezelfde beoordelingspass die chemie scoort.
• Gesprekken die onderwerp zijn van een open rapport worden bewaard, zelfs als het account wordt verwijderd, omdat bewijs dat verdwijnt wanneer de gerapporteerde persoon vertrekt, de verkeerde partij beschermt.

Omdat de wet het vereist

• Het IP-adres waarmee je bent ingelogd, en wanneer. Geschreven wanneer je een account aanmaakt, wanneer je inlogt, en eenmaal per dag terwijl je ingelogd blijft. Braziliaanse wetgeving (de Marco Civil da Internet, art. 15) vereist dat de operator van een internettoepassing deze gegevens zes maanden bewaart en ze alleen op een gerechtelijk bevel overhandigt. Dus: zes maanden bewaard, daarna automatisch verwijderd, versleuteld in de database, en door niemand leesbaar via de app. Er is nergens een scherm dat ze toont, aan ons of aan iemand anders.
• Er is verder niets geregistreerd. Geen apparaatspecifiek kenmerk, geen bezochte pagina, geen advertentie-identificatie.

Omdat we bijhouden welke links mensen binnenbrengen

• De tag van de link waarmee je bent aangekomen. Links die we in e-mails, op Telegram en elders plaatsen, kunnen een tag bevatten zoals utm_source=telegram; zonder tag wordt de naam van de website die hierheen linkt gebruikt. Dit wordt tot 30 dagen in je browser bewaard en opgeslagen met je account als je je aanmeldt. We kijken er alleen naar als totalen per link.
• Een dagelijkse telling van bezoeken per link. Alleen een nummer: geen IP-adres, geen account en geen identificatie.
• Of mensen terugkomen. Elke dag voegen we één toe aan het aantal actieve leden en aan het aantal mensen dat in jouw week is gekomen en nog steeds HideShow gebruikt. Alleen die cijfers worden bewaard. Het enige dat op jouw account wordt opgeslagen, is de datum waarop je voor het laatst bent geteld, die elke dag wordt vervangen, zodat er geen registratie is van wanneer je de app bezoekt.

Omdat je geld hebt uitgegeven

• Een kredietboekhouding: elke toevoeging en elke uitgave, met een verwijzing naar de betaling. We zien of slaan je kaartnummer niet op; dat blijft bij de betalingsprovider.
• Namen gekocht uit de catalogus, en wanneer.

Wie het nog meer ziet

Alleen deze, alleen voor de aangegeven taak, en geen van hen voor advertenties.

• PayPal, en NOWPayments als je in crypto betaalt. Zij ontvangen wat een betaling nodig heeft. Wij ontvangen alleen een betalingsreferentie en of het is gelukt.
• Google, als je kiest voor Doorgaan met Google. Google vertelt ons je e-mailadres en dat het bevestigd is. Op de website is dat alles: niet je naam en niet je foto. In de Android-app geeft de Google-aanmelding ook de naam van je Google-account mee, die het aanmeldformulier voor je invult zodat je hem kunt houden of wijzigen, en je Google-foto, die we niet bewaren. Google leert dat je bent ingelogd op HideShow. Je kunt ook inloggen met een e-mailadres en wachtwoord, en een account dat met Google is aangemaakt kan op elk moment een wachtwoord instellen via "Wachtwoord vergeten".
• OpenAI. Berichttekst wordt verzonden om te worden beoordeeld op chemie en op scamrisico, om een puzzel over een profiel te genereren, en, alleen als je ondertitels inschakelt tijdens een gesprek, om één gesproken zin te vertalen. Als je toestemming geeft op het selfie-scherm en de gezichtsherkenningssoftware niet zeker is, worden je selfie en tot drie profielfoto's verzonden voor een tweede mening over of ze dezelfde persoon tonen. Het wordt niet gebruikt om iets te trainen op onze instructie. Als je stickers van jezelf bestelt, worden de foto’s die je kiest (maximaal drie) naar het beeldmodel van OpenAI gestuurd om als cartoon getekend te worden; bij stickers van jullie twee worden ook de foto’s van de ander verstuurd, en pas nadat die heeft ingestemd. Als transcriptie aanstaat, worden spraakberichten verstuurd om ze uit te schrijven als tekst. Voor ‘Wij, over 10 jaar’ wordt ieders hoofdfoto naar het beeldmodel van OpenAI gestuurd om één beeld van jullie twee te maken, pas nadat jullie allebei ja hebben gezegd; het beeld blijft alleen voor jullie twee en wordt verwijderd met het gesprek of een van beide accounts. Berichten die je aan Helena, onze supportassistent, schrijft, worden naar OpenAI gestuurd om te beantwoorden, samen met wat ze over je eigen account nodig heeft om je te antwoorden (je saldo, plan, recente creditgeschiedenis en verificatiestatus), en niets over iemand anders.
• Cloudflare Turnstile, wanneer de menselijke controle is ingeschakeld, en alleen op de formulieren die iedereen kan bereiken zonder een account: een account aanmaken, om een wachtwoordreset vragen, ons schrijven, en inloggen na verschillende mislukte pogingen. Het controleert of een browser een persoon is in plaats van een script, en ziet het verzoek om het uit te voeren. Het wordt niet gebruikt voor advertenties en plaatst geen advertentiecookies.
• Een e-mailprovider, die accountmail (verificatie en wachtwoordreset) en activiteits-e-mails levert. Wat een activiteits-e-mail bevat, wordt hieronder beschreven.
• Een STUN/TURN-server tijdens een video-oproep, die netwerkadressen ziet om twee mensen met elkaar te verbinden. Gesprek audio en video zijn peer-to-peer en worden nooit opgenomen.
• Waar de bestanden zich bevinden: objectopslag voor foto's, en een database. Beide onder onze controle.
• Niemand, voor de foto-check. Een foto die in een gesprek wordt verzonden, wordt gecontroleerd op expliciete inhoud door een model dat op onze eigen server draait. Als de foto waarschijnlijk expliciet is, ziet de ontvanger deze vervaagd en wordt gevraagd voordat deze wordt weergegeven. De foto wordt nergens naartoe gestuurd voor controle, en de controle wordt niet als een registratie tegen jou bewaard.
• De vriend die je noemt voor een date check-in, alleen als je er een instelt. Wanneer je dat doet, krijgen ze een e-mail met wat het is. Als je daarna niet incheckt, krijgen ze een tweede e-mail met wat je ons vertelde -- waar en wanneer -- en de naam en HideShow-id van de persoon die je zou ontmoeten, omdat dat het enige is wat een bezorgde vriend op een andere manier niet kan achterhalen. Er wordt niet bijgehouden waar je bent; de locatie is alleen de woorden die je hebt getypt. De check-in wordt verwijderd met je account, en degene die jou als date noemt, stopt met jou te noemen als je de jouwe verwijdert.

Ondertitels tijdens een gesprek worden getranscribeerd door je eigen browser. Waar de browser een lokaal spraakmodel heeft, verlaat er geen audio je apparaat; waar dat niet het geval is, stuurt de browser het naar zijn eigen leverancier, en de knop geeft aan wat er gebeurt voordat je het inschakelt.

Wat er in een e-mail staat

Als e-mailmeldingen aanstaan en je de app niet gebruikt, mailen we je over nieuwe connecties, likes, berichten, cadeaus, gemiste oproepen, credits die je ontvangt en dingen die met je gedeeld zijn. Deze e-mails kunnen de voornaam van de ander bevatten, hun profielfoto precies zo verborgen of helder als jij die in de app ziet (als bijlage bij de e-mail, geen link), jullie chemie samen, en een korte preview: de eerste regel van een bericht, of de naam van een cadeau en het briefje erbij. Een bericht dat verdwijnt zodra het gelezen is, of een bericht dat onze oplichtingscontrole markeerde, wordt nooit geciteerd.

E-mails gaan via jouw e-mailprovider en de onze, en blijven in je inbox totdat je ze verwijdert. Je kunt de e-mails behouden en de details verwijderen: Profiel, en dan “Namen, foto's en voorvertoningen in e-mails” uitschakelen, en elke e-mail zal alleen zeggen dat er iets is gebeurd. Je kunt ook de activiteitse-mails helemaal uitschakelen.

Wat in je browser wordt bewaard

Geen advertentie- of analysecookies, en geen analytics van derden. Wat lokaal wordt opgeslagen is je sessietoken, de tag van de link waarmee je bent aangekomen (tot 30 dagen), en kleine voorkeuren die ons nooit bereiken: de taal die je hebt gekozen, of een oproep begint met je camera uit, of ondertitels aanstaan, en welke gesprekken je een eenmalige tip hebben getoond.

Wat de Android-app op je telefoon bewaart

De gesprekken die je in de app opent, worden op de telefoon bewaard, zodat je ze zonder verbinding kunt lezen: de chatlijst en de nieuwste berichten van elk gesprek. Ze zijn versleuteld met een sleutel in de beveiligde opslag van de telefoon, komen nooit in een back-up terecht en worden samen met de sleutel verwijderd als je uitlogt of je account verwijdert. Eenmalige berichten, foto’s, video’s en spraakberichten worden niet bewaard.

Hoe lang

• Terwijl het account bestaat, voor alles erop.
• Totdat verwijderd, voor een gesprek: door een van beide personen, van hun kant, of door het te beëindigen.
• Totdat je het account verwijdert, op welk punt foto's uit de opslag worden verwijderd als bestanden en rijen, gesprekken worden verwijderd, en het profiel wordt gewist.
• Zes maanden, voor de inlogrecords hierboven, geteld vanaf elk record en niet vanaf het account. Ze zijn het enige dat het verwijderen van je account niet verwijdert, omdat de verplichting om ze te bewaren niet aan ons is om te laten vallen, en ze vervallen vanzelf.
• Behouden na verwijdering: een lege grafsteenrij zodat verwijzingen elders niet blijven hangen, elk gesprek dat onderwerp is van een open veiligheidsrapport, de berichten die je aan de ondersteuning hebt geschreven, de kredietboekhouding, die een financieel register is, en die inlogrecords totdat hun zes maanden voorbij zijn. Niets anders.

Waar het leeft

Het bedrijf is Braziliaans, en de Braziliaanse wet regelt wat het doet met jouw gegevens. De servers en de objectopslag die het vasthoudt, kunnen zich in Brazilië, de Europese Unie of de Verenigde Staten bevinden, afhankelijk van waar de service draait, en de hierboven genoemde aanbieders zijn in verschillende landen van hun eigen.

Als je van buiten Brazilië schrijft, betekent dit dat je gegevens een grens oversteken om bij ons te komen. Brazilië is een land waarvoor de Europese Commissie geen adequaatheidsbesluit heeft genomen, dus waar de EU-wetgeving van toepassing is, berust de overdracht op de contractuele waarborgen die we met onze aanbieders hebben en op jouw akkoord om een dienst te gebruiken die vanuit Brazilië wordt beheerd. De rechten van jouw eigen land verdwijnen niet omdat wij hier zijn: je kunt altijd schrijven naar support@hideshow.chat en vragen.

Wat je eraan kunt doen

• Bekijk alles. Profiel → Download mijn gegevens geeft je één JSON-bestand: je profiel, elke conversatie inclusief wat de ander heeft geschreven, je likes, je kredietgeschiedenis.
• Neem het ergens anders mee. Dat bestand is de draagbare kopie.
• Corrigeer het. Het profiel is bewerkbaar.
• Verwijder het. Profiel → Verwijder mijn account op de website, of Jij → Verwijder account in de Android-app. Beide vragen om je wachtwoord, omdat een gestolen sessietoken niets zou moeten kunnen verwijderen. Een account dat met Google is aangemaakt, bevestigt in plaats daarvan met Google.
• Object, of klaag. Schrijf naar support@hideshow.chat. Als dat het probleem niet oplost, kun je klagen bij de ANPD, de nationale autoriteit voor gegevensbescherming van Brazilië (Autoridade Nacional de Proteção de Dados) (https://www.gov.br/anpd/).

Één ding dat een export opzettelijk doet niet bevat: wie jou leuk vond zonder te matchen, en elk rapport dat iemand over jou heeft gemaakt. Dat zijn feiten over andere mensen, en een product waarbij jouw data-export de persoon noemt die jou heeft gerapporteerd, is een product waarbij niemand veilig iemand kan rapporteren.