Prywatność

Kto to trzyma

HideShow jest obsługiwane przez ADRIANO DE. S. BAVIERA TECNOLOGIA DA INFORMACAO, trading as ALDL (zarejestrowany CNPJ 35.232.261/0001-11), Rua Dea Lucia, 25, São Paulo - SP, CEP 05855-275, Brazil, założone w Brazylia. Pytania dotyczące prywatności kieruj na support@hideshow.chat lub przez formularz kontaktowy, który nie wymaga konta.

Co zbieramy

Wszystko poniżej to coś, co wpisałeś, coś, co przesłałeś, lub coś, co produkt musiał zarejestrować, aby działać. Nie ma tutaj sieci reklamowej ani skryptu analitycznego osób trzecich; nic na tej stronie nie obserwuje cię w imieniu kogoś innego.

Bo nie możesz mieć konta bez tego

• Adres e-mail i hasło. Hasło samo w sobie nigdy nie jest przechowywane; to, co jest przechowywane, nie może być przekształcone z powrotem w nie.
• Data urodzenia. Używane do obliczenia wieku i odrzucenia osób poniżej 18 roku życia. Data nie jest pokazywana innym; wiek jest.
• Że potwierdziłeś, że masz 18 lat lub więcej, i kiedy. Zaznaczenie na formularzu rejestracyjnym, które potwierdza, że pytanie zostało zadane i na nie odpowiedziano.

Bo zdecydowałeś się umieścić to w profilu

• Zdjęcia. Pokazywane za podartą kartką, która odrywa się, gdy rośnie chemia: zobacz drabinę ujawnienia. Nasz serwer usuwa twarz wszędzie tam, gdzie wisi kartka, zanim ktokolwiek inny otrzyma zdjęcie. Przechowywane w kilku przetworzonych rozmiarach, nigdy jako sam oryginalny plik.
• Główne zdjęcie, które nie zostało przyjęte. Mała kopia, bez lokalizacji i innych danych, jest przechowywana przez 48 godzin, aby nasz zespół mógł zobaczyć, co poszło nie tak, a potem automatycznie usuwana. Widzą ją tylko nasi administratorzy.
• Filmy profilowe, jeśli dodasz jakieś. Przechowywane jako przesłane, z jednym klatką. Przed 100% chemii inni widzą tylko, że film istnieje i jak długo trwa; ani film, ani jego klatka nie są im wysyłane.
• Imię, ID, bio, płeć, języki, wykształcenie, czego szukasz, status związku, dzieci, palenie, picie, zainteresowania. Wszystko opcjonalne oprócz ID, i wszystko widoczne dla osób, przez które możesz być odkryty.
• Miasto i kraj oraz przybliżona szerokość i długość geograficzna. Używane do obliczania odległości pokazanej na karcie. To nie jest GPS urządzenia: produkt nigdy nie pyta przeglądarki o Twoją lokalizację.
• Selfie, jeśli poprosisz o weryfikację zdjęcia. Porównane z Twoimi zdjęciami profilowymi i użyte tylko do tego celu. Jeśli wybierzesz Sprawdź automatycznie na ekranie kamery, co jest sugerowaną opcją, oprogramowanie do dopasowywania twarzy je porównuje, a gdy ma wątpliwości, model wizji OpenAI prosi o drugą opinię; w tym celu selfie i do trzech Twoich zdjęć są wysyłane do OpenAI, zmniejszonej wielkości, a OpenAI nie używa ich do treningu. To przetwarzanie danych biometrycznych, wykonywane tylko za Twoją wyraźną zgodą na to selfie, a pomiary Twojej twarzy są używane tylko do tego jednego porównania i nie są przechowywane. Tak czy inaczej, selfie jest usuwane po zakończeniu sprawdzenia, a Ty możesz wybrać Zleć sprawdzenie osobie zamiast i zostać zweryfikowanym przez osobę z naszego zespołu.

Bo produkt to rozmowa

• Wiadomości, notatki głosowe, naklejki, prezenty, reakcje i zdjęcia, które wysyłasz. Zachowane do momentu, gdy ty lub druga osoba usunie rozmowę, lub do usunięcia jednego z kont.
• Transkrypcja notatki głosowej, gdy taka została nagrana. Opcjonalna, a jej brak to normalny stan.
• Łamigłówki zadane i odpowiedziane, przechowywane jako zapis tego, co było pytane i jak poszło.
• Wynik chemii dla każdej rozmowy, obliczany na podstawie tego, jak rozmawiacie, oraz poziomu ujawnienia, który odblokowuje.
• Potwierdzenia przeczytania, status pisania i online, tylko podczas wysyłania tych sygnałów; ustawienie jest wzajemne, a wyłączenie go sprawia, że przestajesz je widzieć.

Bo zdecydowałeś się coś zachować w tajemnicy

• Prywatne zdjęcia, filmy i notatki. Szyfrowane przed zapisaniem, w tym tytuły, więc wyciekła baza danych lub kopia zapasowa nie ujawnia nic czytelnego. To szyfrowanie w spoczynku, a nie end-to-end: serwer odszyfrowuje element, aby pokazać go Tobie i każdej osobie, którą dopuścisz.
• Kogo dopuściłeś i kiedy ostatnio to otworzył. Każda osoba jest dopuszczana indywidualnie. Dostęp zamyka się sam, jeśli Twoja rozmowa spadnie poniżej poziomu Zaufany, a Ty możesz go cofnąć w każdej chwili. Nic nie może powstrzymać kogoś, kogo dopuściłeś, przed zrobieniem zrzutu ekranu.

Bo ktoś musi być w stanie być bezpieczny

• Blokady i zgłoszenia, które wykonujesz. Zgłoszenie jest widoczne dla moderatorów z rozmową, której dotyczy.
• Automatyczny sygnał ryzyka oszustwa w wiadomościach i rozmowach, z tego samego systemu oceny, który ocenia chemię.
• Rozmowy, które są przedmiotem otwartego zgłoszenia, są przechowywane nawet jeśli konto zostanie usunięte, ponieważ dowody, które znikają, gdy zgłoszona osoba odchodzi, chronią niewłaściwą stronę.

Bo prawo tego wymaga

• Adres IP, z którego się zalogowałeś, i kiedy. Zapisane, gdy tworzysz konto, gdy się logujesz i raz dziennie, gdy jesteś zalogowany. Brazylijskie prawo (Marco Civil da Internet, art. 15) wymaga, aby operator aplikacji internetowej przechowywał te dane przez sześć miesięcy i przekazywał je tylko na podstawie nakazu sądowego. Tak więc: przechowywane przez sześć miesięcy, automatycznie usuwane po tym czasie, zaszyfrowane w bazie danych i niedostępne dla nikogo przez aplikację. Nie ma ekranu, który by je pokazywał, ani nam, ani nikomu innemu.
• Nic więcej nie jest zarejestrowane. Brak odcisku urządzenia, brak odwiedzonych stron, brak identyfikatora reklamowego.

Bo zliczamy, które linki przyciągają ludzi

• Tag na linku, którym się posłużyłeś. Linki, które publikujemy w e-mailach, na Telegramie i gdzie indziej, mogą mieć tag, taki jak utm_source=telegram; bez tagu używana jest nazwa strony, która tu prowadzi. Jest przechowywana w Twojej przeglądarce przez maksymalnie 30 dni i zapisywana na Twoim koncie, jeśli się zarejestrujesz. Zawsze patrzymy na to tylko jako na sumy dla każdego linku.
• Codzienny licznik odwiedzin dla każdego linku. Tylko liczba: bez adresu IP, konta i identyfikatora.
• Czy ludzie wracają. Każdego dnia dodajemy jeden do liczby aktywnych użytkowników oraz do liczby osób, które dołączyły w twoim tygodniu i wciąż korzystają z HideShow. Tylko te liczby są przechowywane. Jedyną rzeczą zapisaną na twoim koncie jest data, kiedy ostatnio zostałeś policzony, która jest codziennie aktualizowana, więc nie ma zapisu, kiedy odwiedzasz aplikację.

Bo wydałeś pieniądze

• Księga kredytów: każda wpłata i każdy wydatek, z odniesieniem do płatności. Nie widzimy ani nie przechowujemy numeru karty; to pozostaje u dostawcy płatności.
• Imiona kupione z katalogu, i kiedy.

Kto jeszcze to widzi

Tylko te, tylko do określonego zadania, i żadne z nich nie są do reklamowania.

• PayPal oraz NOWPayments, jeśli płacisz w kryptowalutach. Oni otrzymują to, co potrzebne do płatności. My otrzymujemy tylko referencję płatności i informację, czy się powiodła.
• Google, jeśli wybierzesz Kontynuuj z Google. Google przekazuje nam Twój adres e-mail i informację, że go potwierdził. Na stronie to wszystko: ani Twojego imienia, ani zdjęcia. W aplikacji na Androida logowanie przez Google przekazuje też imię i nazwisko z Twojego konta Google, które formularz rejestracji wpisuje za Ciebie, abyś mógł je zostawić lub zmienić, oraz Twoje zdjęcie z Google, którego nie przechowujemy. Google dowiaduje się, że zalogowałeś się do HideShow. Możesz również zalogować się za pomocą adresu e-mail i hasła, a konto utworzone przez Google może ustawić hasło w dowolnym momencie z opcji "Zapomniałem hasła".
• OpenAI. Tekst wiadomości jest wysyłany do oceny pod kątem chemii i ryzyka oszustwa, aby stworzyć zagadkę o profilu, a tylko jeśli włączysz napisy podczas rozmowy, aby przetłumaczyć jedno wypowiedziane zdanie. Jeśli wyrazisz zgodę na ekranie selfie i oprogramowanie do dopasowywania twarzy ma wątpliwości, twoje selfie i do trzech zdjęć profilowych są wysyłane na drugą opinię, czy przedstawiają tę samą osobę. Nie jest używane do trenowania czegokolwiek na nasze polecenie. Jeśli zamówisz naklejki z sobą, wybrane zdjęcia (maksymalnie trzy) są wysyłane do modelu obrazów OpenAI, aby narysować je jako kreskówki; naklejki was dwojga wysyłają też zdjęcia drugiej osoby, i to dopiero po jej zgodzie. Gdy transkrypcja jest włączona, wiadomości głosowe są wysyłane, aby zamienić je na tekst. W „My za 10 lat” główne zdjęcie każdego z was jest wysyłane do modelu obrazów OpenAI, aby stworzyć jeden obraz was dwojga, dopiero gdy oboje powiecie tak; obraz zostaje tylko dla was dwojga i jest usuwany razem z rozmową lub którymkolwiek z kont. Wiadomości, które piszesz do Heleny, naszej asystentki pomocy, są wysyłane do OpenAI w celu odpowiedzi, razem z tym, czego potrzebuje o twoim własnym koncie, by ci odpowiedzieć (saldo, plan, ostatnia historia kredytów i status weryfikacji), i niczym o nikim innym.
• Cloudflare Turnstile, gdy włączona jest weryfikacja ludzka, i tylko na formularzach, do których każdy może dotrzeć bez konta: tworzenie konta, prośba o reset hasła, pisanie do nas i logowanie się po kilku nieudanych próbach. Sprawdza, czy przeglądarka to osoba, a nie skrypt, i widzi żądanie, aby to zrobić. Nie jest używane do reklam i nie ustawia ciasteczek reklamowych.
• Dostawca e-mail, który dostarcza wiadomości związane z kontem (weryfikacja i reset hasła) oraz e-maile o aktywności. Co zawiera e-mail o aktywności, opisano poniżej.
• Serwer STUN/TURN podczas połączenia wideo, który widzi adresy sieciowe, aby połączyć dwie osoby. Dźwięk i wideo są peer-to-peer i nigdy nie są nagrywane.
• Gdzie znajdują się pliki: pamięć obiektowa dla zdjęć i baza danych. Obie pod naszą kontrolą.
• Nikt, podczas sprawdzania zdjęcia. Zdjęcie wysłane w rozmowie jest sprawdzane pod kątem treści dla dorosłych przez model działający na naszym serwerze, a jeśli jest prawdopodobne, że jest to treść dla dorosłych, osoba, do której zostało wysłane, widzi je rozmyte i jest pytana, zanim się wyświetli. Zdjęcie nie jest wysyłane nigdzie do sprawdzenia, a sprawdzenie nie jest przechowywane jako zapis przeciwko Tobie.
• Przyjaciel, którego wskazujesz do potwierdzenia randki, tylko jeśli go ustawisz. Gdy to zrobisz, dostanie jeden e-mail z informacją, co to jest. Jeśli potem się nie potwierdzisz, dostanie drugi z tym, co nam powiedziałeś – gdzie i kiedy – oraz imieniem i identyfikatorem HideShow osoby, z którą się spotykałeś, ponieważ to jest jedyna rzecz, której zmartwiony przyjaciel nie może dowiedzieć się w inny sposób. Nic nie śledzi, gdzie jesteś; miejsce to tylko słowa, które wpisałeś. Potwierdzenie jest usuwane razem z Twoim kontem, a to, które wskazuje Ciebie jako randkę, przestaje Cię wskazywać, jeśli usuniesz swoje.

Napisy podczas rozmowy są transkrybowane przez twoja przeglądarka. Gdzie przeglądarka ma lokalny model mowy, żaden dźwięk nie opuszcza twojego urządzenia; gdzie go nie ma, przeglądarka wysyła go do swojego dostawcy, a przycisk mówi, co się dzieje, zanim go włączysz.

Co zawiera e-mail

Gdy powiadomienia e-mail są włączone, a ty nie korzystasz z aplikacji, wysyłamy ci e-maile o nowych połączeniach, polubieniach, wiadomościach, prezentach, nieodebranych rozmowach, otrzymanych kredytach i rzeczach, które ktoś ci udostępnił. Te e-maile mogą zawierać imię drugiej osoby, jej zdjęcie profilowe dokładnie tak ukryte lub wyraźne, jak widzisz je w aplikacji (jako załącznik do e-maila, nie link), waszą wspólną chemię i krótki podgląd: pierwszą linijkę wiadomości albo nazwę prezentu i dołączoną notkę. Wiadomość, która znika po przeczytaniu, ani wiadomość oznaczona przez naszą kontrolę oszustw nigdy nie są cytowane.

E-mail przechodzi przez twojego dostawcę i nasz, i pozostaje w twojej skrzynce odbiorczej, dopóki go nie usuniesz. Możesz zachować e-maile i usunąć szczegóły: Profil, a następnie wyłączyć „Nazwy, zdjęcia i podglądy w e-mailach”, a każdy e-mail będzie tylko informował, że coś się wydarzyło. Możesz również całkowicie wyłączyć e-maile o aktywności.

Co jest przechowywane w Twojej przeglądarce

Brak ciasteczek reklamowych lub analitycznych oraz analityki osób trzecich. Lokalne przechowywane są tylko Twój token sesji, tag linku, którym się posłużyłeś (przez maksymalnie 30 dni) oraz drobne preferencje, które nigdy do nas nie docierają: wybrany język, czy połączenie zaczyna się z wyłączoną kamerą, czy napisy są włączone oraz które rozmowy pokazały Ci jednorazową wskazówkę.

Co aplikacja na Androida przechowuje na Twoim telefonie

Rozmowy, które otwierasz w aplikacji, są przechowywane na telefonie, żeby można je było czytać bez połączenia: lista czatów i najnowsze wiadomości z każdej rozmowy. Są szyfrowane kluczem przechowywanym w bezpiecznej pamięci telefonu, nigdy nie trafiają do kopii zapasowej i są usuwane razem z kluczem, gdy się wylogujesz lub usuniesz konto. Jednorazowe wiadomości, zdjęcia, filmy i wiadomości głosowe nie są przechowywane.

Jak długo

• Podczas istnienia konta, dla wszystkiego na nim.
• Do usunięcia, dla rozmowy: przez każdą osobę, z ich strony, lub przez zakończenie jej.
• Do momentu usunięcia konta, w którym to momencie zdjęcia są usuwane z pamięci jako pliki i wiersze, rozmowy są usuwane, a profil jest wyczyszczony.
• Sześć miesięcy, dla powyższych zapisów logowania, liczone od każdego rekordu, a nie od konta. To jedyna rzecz, którą usunięcie konta nie usuwa, ponieważ obowiązek ich przechowywania nie jest naszym do zrzeczenia się, a one wygasają same.
• Przechowywane po usunięciu: pusta linia nagrobna, aby odniesienia w innych miejscach nie były nieaktualne, każda rozmowa, która jest przedmiotem otwartego zgłoszenia o bezpieczeństwo, wiadomości, które napisałeś do wsparcia, księga kredytów, która jest dokumentem finansowym, oraz te zapisy logowania, aż minie sześć miesięcy. Nic więcej.

Gdzie to się znajduje

Firma jest brazylijska, a brazylijskie prawo reguluje, co robi z twoimi danymi. Serwery i przechowywanie obiektów mogą znajdować się w Brazylii, Unii Europejskiej lub Stanach Zjednoczonych, w zależności od tego, gdzie działa usługa, a wymienieni dostawcy są w kilku własnych krajach.

Jeśli piszesz z poza Brazylii, oznacza to, że twoje dane przekraczają granicę, aby do nas dotrzeć. Brazylia to kraj, dla którego Komisja Europejska nie wydała decyzji o adekwatności, więc tam, gdzie obowiązuje prawo UE, transfer opiera się na zabezpieczeniach umownych, które mamy z naszymi dostawcami oraz na twojej zgodzie na korzystanie z usługi prowadzonej z Brazylii. Twoje prawa w twoim kraju nie znikają z powodu miejsca, w którym się znajdujemy: zawsze możesz napisać na support@hideshow.chat i zapytać.

Co możesz z tym zrobić

• Zobacz wszystko. Profil → Pobierz moje dane daje ci jeden plik JSON: twój profil, każda rozmowa, w tym to, co napisała druga osoba, twoje polubienia, twoja historia kredytowa.
• Zabierz to gdzie indziej. Ten plik to przenośna kopia.
• Popraw to. Profil jest edytowalny.
• Usuń to. Profil → Usuń moje konto na stronie, lub Ty → Usuń konto w aplikacji na Androida. Oba wymagają hasła, ponieważ skradziony token sesji nie powinien mieć możliwości usunięcia czegokolwiek. Konto utworzone przez Google potwierdza się zamiast tego przez Google.
• Zgłoś lub skarż się. Napisz na support@hideshow.chat. Jeśli to nie załatwi sprawy, możesz zgłosić to do ANPD, brazylijski krajowy organ ochrony danych osobowych (Autoridade Nacional de Proteção de Dados) (https://www.gov.br/anpd/).

Jedna rzecz, którą eksport celowo robi nie zawiera: kto cię polubił bez dopasowania i każdy raport, który ktoś o tobie złożył. To są fakty o innych ludziach, a produkt, w którym eksport danych wymienia osobę, która cię zgłosiła, to produkt, w którym nikt nie może bezpiecznie zgłosić nikogo.