Zásady ochrany osobních údajů
PingPing je aplikace pro Android, ve které můžeš sledovat lidi, sdílet fotky a chatovat. Vytvořil ji 96DEV, individuální vývojář z Vietnamu. V těchto zásadách „my“ a „nás“ znamenají 96DEV. Vysvětlují, jaké osobní údaje PingPing shromažďuje, proč, s kým se sdílejí, jak dlouho je uchováváme a jaké možnosti volby máš. Nezobrazujeme reklamy, neprodáváme tvoje osobní údaje a PingPing nepoužívá analytické nástroje ani nástroje pro hlášení pádů. S dotazy k ochraně soukromí piš na support.pingping@96studio.dev.
Jaké údaje shromažďujeme
Když se přihlásíš přes Google, PingPing požádá o tvůj základní profil a e-mailovou adresu a o nic dalšího. Tady je všechno, co shromažďujeme a ukládáme.
- Údaje o účtu Google: ID tvého účtu Google, ověřená e-mailová adresa, jméno a profilová fotka. ID a e-mail používáme k identifikaci tvého účtu, potvrzování nákupů a odpovídání, když nás kontaktuješ. Tvůj e-mail nikdy neukazujeme ostatním uživatelům.
- Profil: tvoje uživatelské jméno, zobrazované jméno a profilová fotka. Na začátku vycházejí z údajů z tvého účtu Google a můžeš je upravit. Jsou veřejné.
- Fotky a popisky: fotky pořízené fotoaparátem PingPing, popisky, které přidáš, a to, kdo může každý příspěvek vidět (všichni sledující, přátelé nebo vybraní lidé). Filtry se aplikují na tvém zařízení a před nahráním se fotka na zařízení znovu překóduje. Pokud si profilovou fotku vybereš z fotoaparátu nebo z galerie, nahraje se také.
- Uložené seznamy publika (Pro): seznamy, které vytvoříš, a lidé v nich.
- Sledování a blokace: koho sleduješ, kdo sleduje tebe, žádosti o sledování (kdo koho o sledování požádal a kdy), koho blokuješ a tvoje nedávná vyhledávání jiných uživatelů.
- Zprávy: text tvých chatů mezi dvěma lidmi, kdo každou zprávu poslal a kdy. Odpověď na fotku je zpráva v chatu, která odkazuje na daný příspěvek.
- Nahlášení: když nahlásíš profil, příspěvek nebo zprávu, důvod, který vybereš, podrobnosti, které napíšeš, koho nebo co se nahlášení týká a kdy. Uchováváme také kopii toho, co bylo nahlášeno: u profilu uživatelské jméno, jméno a fotku; u příspěvku popisek a fotku; u zprávy text a čas odeslání.
- Token oznámení: pokud oznámení povolíš, token, který identifikuje tvoje zařízení pro oznámení, a platforma (Android).
- Nastavení widgetu a sekce Objevovat: osoba připnutá k widgetu (Pro) a tvoje fotorámečky v sekci Objevovat (Pro). Motiv widgetu zůstává jen na tvém zařízení.
- Stav Pro: zda máš Pro, tvůj tarif, stav obnovení a platby a kdy předplatné končí. Pokud si předplatné pořídíš, sdílíme také ID tvého účtu a e-mail se službou RevenueCat.
- Relace přihlášení: tvoje přihlašovací tokeny. Naše servery uchovávají jen jejich zahašované (nevratně převedené) verze.
- Souhlas s podmínkami: datum, kdy byly přijaty naše Podmínky používání, a verze, která byla přijata.
- Technické údaje: jako každá online služba mohou poskytovatelé, kteří PingPing hostují a doručují, zpracovávat technické údaje, například tvoji IP adresu, když se zařízení připojí.
- E-maily, které nám pošleš.
Co neshromažďujeme ani nepoužíváme:
- Tvoji polohu.
- Tvoje kontakty.
- Tvůj mikrofon. PingPing nenahrává zvuk ani video.
- Tvoje reklamní ID.
- Tvoji schránku. PingPing kopíruje odkaz na tvůj profil, jen když o to požádáš, a nikdy nečte, co je ve schránce.
- Analytiku ani hlášení pádů o tom, jak aplikaci používáš.
Oprávnění zařízení
PingPing žádá o oprávnění, jen když ho funkce potřebuje.
- Fotoaparát: k pořizování fotek a skenování QR kódů PingPing. QR kódy se čtou na tvém zařízení a sken se nenahrává.
- Fotky: k výběru profilové fotky nebo obrázku s QR kódem ke skenování. PingPing používá jen fotku, kterou vybereš. Obrázek s QR kódem se čte na tvém zařízení a nenahrává se.
- Oznámení: k upozornění na nové zprávy, nové fotky, žádosti o sledování a přijaté žádosti. Můžeš je vypnout v Nastavení nebo v nastavení Androidu.
Jak používáme tvoje údaje
Tvoje údaje používáme k tomu, abychom:
- Vytvořili tvůj účet a provozovali PingPing.
- Ukazovali tvoje příspěvky publiku, které vybereš, a doručovali tvoje zprávy.
- Posílali oznámení a udržovali tvůj widget na domovské obrazovce aktuální.
- Potvrzovali tvoje předplatné Pro.
- Zaznamenali přijetí našich Podmínek používání.
- Udržovali PingPing bezpečný, vyřizovali nahlášení, vymáhali naše podmínky a chránili děti.
- Plnili své zákonné povinnosti.
- Odpovídali na tvoje e-maily. Tvoje údaje používáme jen k těmto účelům. Používáním PingPing souhlasíš s tím, že tvoje údaje zpracováváme tak, jak tyto zásady popisují.
Kdo může vidět tvoje údaje
- Všichni: tvoje jméno, profilová fotka a uživatelské jméno jsou veřejné, i na tvé profilové stránce pingping.cam/yourusername, a to i když je tvůj účet soukromý. Viditelný je i tvůj odznak Pro. Kdokoli ti může poslat žádost o sledování.
- Tvoje publikum: tvoje příspěvky a popisky se v aplikaci ukazují publiku, které vybereš. Tvůj účet je ve výchozím nastavení veřejný. Pokud ho nastavíš jako soukromý, lidé, kteří tě už sledují, tvoje příspěvky dál uvidí a noví sledující budou potřebovat tvoje schválení.
- Odkazy na fotky: soubory fotek jsou uložené na dlouhých náhodných webových adresách, které se velmi těžko hádají. Kdokoli, kdo zná přesnou adresu, může fotku otevřít, i když není v tvém publiku. Lidé, kteří fotku vidí, ji také mohou uložit nebo sdílet.
- Nahlášení: vidíme je jen my. Osoba, kterou nahlásíš, se nedozví, že byla nahlášena, ani kdo ji nahlásil.
- Zprávy: v aplikaci je vidí jen lidé v chatu. Zprávy nejsou šifrované end-to-end. Jsou na našich serverech uložené v čitelné podobě, takže by se k nim 96DEV technicky mohl dostat. Do zpráv nahlížíme jen tehdy, když to potřebujeme, například při prošetřování nahlášení, kvůli zabezpečení PingPing nebo kvůli splnění zákonného požadavku.
S kým sdílíme údaje
Tvoje osobní údaje neprodáváme ani je nesdílíme pro reklamu. Údaje sdílíme jen s poskytovateli služeb, kteří PingPing provozují, a s orgány, když musíme.
- Cloudflare: hostuje PingPing. Ukládá údaje o tvém účtu, příspěvky, zprávy a sledování, ukládá soubory tvých fotek a v reálném čase doručuje zprávy v chatu. Jeho servery jsou v Evropě a Severní Americe.
- Google: poskytuje přihlášení přes Google, díky kterému dostáváme údaje o tvém účtu. Google také doručuje oznámení do tvého telefonu přes Firebase Cloud Messaging a zpracovává platby přes Google Play.
- RevenueCat: potvrzuje tvoje předplatné Pro. Dostává ID tvého účtu PingPing a e-mail. Google Play a RevenueCat zpracovávají údaje o nákupu, například tvůj tarif a data a stav předplatného. PingPing nikdy nedostane údaje o tvé kartě ani jiné platební údaje.
- Orgány: údaje můžeme sdílet, když to vyžaduje zákon, abychom odpověděli na platné právní žádosti nebo ochránili něčí bezpečnost. Patří sem i hlášení sexuálního zneužívání a vykořisťování dětí Národnímu centru pro pohřešované a zneužívané děti (NCMEC) nebo orgánům činným v trestním řízení, jak to vyžaduje zákon.
Oznámení o nových zprávách ukazují odesílatele a část textu zprávy a procházejí přes oznamovací službu společnosti Google. Další oznámení mohou obsahovat jméno, uživatelské jméno a fotku dotčené osoby. Podle nastavení Androidu se mohou zobrazit na zamčené obrazovce.
Kde se tvoje údaje zpracovávají
Servery PingPing jsou v Evropě a Severní Americe, takže tvoje údaje se mohou zpracovávat mimo Vietnam a mimo zemi, kde žiješ. Používáním PingPing bereš na vědomí, že tvoje údaje se mohou přenášet do těchto míst a tam zpracovávat.
Údaje uložené na tvém zařízení
PingPing ukládá některé údaje na tvém zařízení:
- Tvůj přihlašovací token uložený v zabezpečeném úložišti Androidu a základní údaje o účtu (jméno, e-mail a profilová fotka).
- Kopii tvých chatů v databázi šifrované klíčem uloženým v zabezpečeném úložišti klíčů Androidu.
- Tvoje sledování a příspěvky, profily, sledující a nastavení uložené v mezipaměti, aby se aplikace načítala rychleji.
- Údaje pro tvůj widget na domovské obrazovce: nejnovější fotku, jméno, uživatelské jméno a profilovou fotku lidí, které sleduješ, a tvoji připnutou osobu.
- Tvůj jazyk a motiv widgetu.
PingPing vypíná zálohování aplikací v Androidu, takže se tyto údaje nekopírují do záloh v cloudu. Funkce „Vymazat mezipaměť“ v Nastavení odstraní údaje z mezipaměti. Odhlášení odstraní ze zařízení tvoje přihlášení a mezipaměť. Jazyk a motiv widgetu zůstanou. Odhlášení nesmaže tvůj účet ani nic na našich serverech.
Jak dlouho tvoje údaje uchováváme
- Údaje o účtu, příspěvky a zprávy: uchováváme, dokud tvůj účet existuje. Příspěvky a zprávy automaticky nevyprší.
- Smazané účty: pokud účet smažeš v aplikaci, smažeme ho i s ním spojená data okamžitě. Pokud nás o to požádáš e-mailem, uděláme to do 30 dnů od ověřené žádosti. Co mažeme a co uchováváme, najdeš v části „Smazání údajů a tvoje práva“.
- Nahlášení: uchovávají se i po smazání účtu z bezpečnostních a právních důvodů. Můžeme uchovat také to, co vyžaduje zákon, například záznamy související se sexuálním zneužíváním a vykořisťováním dětí. Uchováváme je a hlásíme, jak to vyžaduje zákon.
- Kopie fotek v mezipaměti: po smazání fotky mohou její kopie zůstat v mezipaměti našeho poskytovatele hostingu, dokud mezipaměť nevyprší, což může trvat až rok.
- Žádosti o sledování: dokud nejsou přijaté, odmítnuté nebo zrušené.
- Relace přihlášení: vyprší po 90 dnech nepoužívání a vypršené relace se denně mažou.
- Token oznámení: odstraní se z našich serverů, když v Nastavení vypneš oznámení nebo se odhlásíš.
- Stará uživatelská jména: uchováváme 14 dní po změně uživatelského jména.
- Záznamy o nákupech: Google Play a RevenueCat uchovávají vlastní záznamy podle svých zásad.
Smazání údajů a tvoje práva
Účet můžeš smazat v aplikaci, nebo nás o to můžeš požádat.
- V aplikaci otevři „Nastavení“, pak „Smazat účet“ a potvrď. Tvůj účet a s ním spojená data smažeme okamžitě, na všech zařízeních dojde k odhlášení a nejde to vrátit zpět. Postup najdeš také na pingping.cam/account/delete.
- Pokud aplikaci nemůžeš použít, napiš na support.pingping@96studio.dev z e-mailové adresy uvedené u účtu. Můžeme ti odpovědět, abychom ověřili, že jsi to ty. Pak tvůj účet a s ním spojená data smažeme do 30 dnů.
- Pokud chceš odstranit konkrétní příspěvek nebo zprávu, napiš nám a uveď který. PingPing zatím neumí v aplikaci smazat jednotlivý příspěvek ani zprávu.
- Pokud máš Pro, nejdřív zruš předplatné v Google Play. Smazání účtu ho neruší.
Smazáním účtu smažeme:
- Tvůj profil, uživatelské jméno a profilovou fotku.
- Všechny tebou zveřejněné fotky a soubory fotek, které ukládáme.
- Tvoje chaty, včetně zpráv, které vidí druhá osoba. Smažou se oběma.
- Tvoje sledování, sledující, žádosti o sledování a blokace a také seznamy, výběr pro widget a rámečky fotek uložené u účtu.
- Tvůj token oznámení, záznam o stavu Pro a přihlášení na všech zařízeních.
Uchováváme:
- Tebou odeslaná nahlášení. Uchovávají se bez vazby na tvůj účet.
- Nahlášení, která o tobě odeslali jiní lidé, a kopii toho, co bylo nahlášeno. Uchovávají se z bezpečnostních a právních důvodů.
Kopie fotek také mohou zůstat v mezipaměti našeho poskytovatele hostingu, dokud mezipaměť nevyprší, což může trvat až rok. Do té doby může kdokoli, kdo zná přesnou adresu fotky, otevřít kopii z mezipaměti. Lidé, kteří si fotku už uložili nebo ji sdíleli, si ponechají svou kopii. Pokud se později znovu přihlásíš stejným účtem Google, dostaneš nový, prázdný účet.
Podle toho, kde žiješ, včetně vietnamského dekretu 13/2023/ND-CP, můžeš mít právo:
- Vědět, jaké údaje o tobě uchováváme, a získat jejich kopii.
- Opravit je. Své jméno, profilovou fotku a uživatelské jméno můžeš upravit v aplikaci.
- Smazat je.
- Odvolat souhlas nebo vznést námitku proti tomu, jak tvoje údaje používáme, či to omezit.
- Podat stížnost u místního úřadu pro ochranu osobních údajů.
Pokud chceš některé z těchto práv využít, napiš nám. Odpovíme co nejdřív a ve lhůtě, kterou stanovuje zákon. V aplikaci máš také tato nastavení: nastavit účet jako soukromý, blokovat a nahlašovat lidi, vypnout oznámení, vymazat mezipaměť, odhlásit se a smazat účet.
Jak tvoje údaje chráníme
- Každé spojení mezi PingPing a našimi servery používá HTTPS.
- Tvůj přihlašovací token je uložený v zabezpečeném úložišti Androidu a naše servery uchovávají jen hashe tvých přihlašovacích tokenů.
- Kopie tvých chatů na zařízení je šifrovaná.
- Zálohování aplikací v Androidu je vypnuté.
Žádný systém není dokonale bezpečný, proto nemůžeme slíbit absolutní bezpečnost. Zprávy a fotky nejsou šifrované end-to-end. Dbej na zabezpečení svého účtu Google. Pokud se tě dotkne únik dat, budeme o tom informovat tebe i úřady, jak to vyžaduje zákon.
Děti
PingPing není určený pro děti do 13 let. Údaje od nich vědomě neshromažďujeme. Pokud je ti dost let na používání PingPing, ale zákon tam, kde žiješ, vyžaduje souhlas rodiče pro osobu tvého věku, musíš ho nejdřív získat. Pokud si myslíš, že PingPing používá dítě mladší 13 let, nebo jsi rodič a chceš smazat účet dítěte, napiš na support.pingping@96studio.dev. Účet i jeho data smažeme. Jak v PingPing řešíme bezpečnost dětí, najdeš v Podmínkách používání.
Změny těchto zásad
Tyto zásady můžeme čas od času aktualizovat. Nejnovější verze je vždy v aplikaci v části „Nastavení“, pak „Právní informace“, a také na pingping.cam/legal/privacy. Datum nahoře ukazuje, kdy se naposledy změnila. Pokud PingPing po změně dál používáš, aktualizované zásady přijímáš.
Kontakt
96DEV, individuální vývojář z Vietnamu. Na support.pingping@96studio.dev piš s dotazy k ochraně soukromí, žádostmi o údaje a otázkami bezpečnosti dětí. Tyto zásady se řídí také právem Vietnamu, aniž by tím byla dotčena závazná ochrana, která ti náleží tam, kde žiješ.