PockyAPP je chatovací aplikace komunity Pokecio postavená na otevřeném protokolu Matrix, která běží na serveru pokecio.com.
Kdo údaje zpracovává
Správcem osobních údajů je Karel Zelenka, provozovatel služby Pokecio (dev@pokecio.com). S čímkoli ohledně osobních údajů piš na privacy@pokecio.com.
Jaké údaje a proč
Žádost o pozvánku
Když nám o pozvánku napíšeš e-mail, zpracujeme tvoji e-mailovou adresu a to, co do zprávy napíšeš (třeba jméno a požadované uživatelské jméno). Slouží jen k tomu, abychom ti poslali pozvánku, a zůstane v naší schránce, dokud žádost nevyřídíme. Právním základem je tvoje žádost o pozvánku, tedy kroky před založením účtu.
Účet na pokecio.com
Pro účet zpracováváme uživatelské jméno, heslo (uložené jen jako otisk, ne čitelně), zobrazované jméno a profilový obrázek. Jméno a obrázek jsou uložené na Matrix serveru a vidí je lidé, se kterými si píšeš. Matrix server kvůli bezpečnosti účtu eviduje tvoje přihlášená zařízení, včetně IP adres a typu zařízení, abys je mohl v aplikaci vidět a odhlásit. Právním základem je poskytování služby, o kterou žádáš.
Zprávy a přílohy
Zprávy, fotky, hlasovky a další přílohy se ukládají na Matrix serveru, aby je dostali ostatní v konverzaci. PockyAPP zakládá nové chaty i skupiny rovnou s koncovým šifrováním, takže server obsah zpráv ani příloh nevidí. Vidí ale metadata: kdo je v konverzaci, kdy byla zpráva poslána, jak je velká, stav psaní a přečtení. V konverzacích bez šifrování (třeba starších, založených jinou aplikací) je obsah na serveru čitelný. Pokud je v konverzaci někdo z jiného Matrix serveru, zprávy se ukládají i tam, protože tak Matrix funguje. Zálohu šifrovacích klíčů server uchovává jen zašifrovanou tvým klíčem pro obnovu.
Fotky před odesláním zbavíme skrytých údajů (EXIF, včetně polohy, kde byly pořízené), videa ve formátu MP4 taky.
Online stav, psaní a stavy
Jestli ostatním ukazuješ, že jsi online a že právě píšeš, si nastavíš v aplikaci. Volba platí jen v daném zařízení a je vzájemná: kdo svůj stav neukazuje, nevidí ho ani u ostatních. Vlastní stav (třeba „💻 V práci“) vidí lidé, se kterými si píšeš, a po nastavené době zmizí.
Poloha
Polohu posíláš jen ty, jen do konkrétního chatu a jen tak přesně, jak si vybereš: přesně, přibližně (okolí asi 500 m) nebo jen město (asi 5 km). U přibližné polohy aplikace skutečné souřadnice zaokrouhlí už v telefonu, takže přesné místo neopustí tvoje zařízení. Souřadnice jsou v šifrovaných chatech šifrované. U živé polohy server navíc vidí, že sdílíš a do kdy, ne však kde jsi. Živá poloha běží jen po dobu, kterou zvolíš, a kdykoli ji ukončíš. Mapy se načítají z našeho mapového serveru maps.pokecio.com, ne od Googlu ani jiné firmy.
Upozornění na nové zprávy
Aby upozornění v Androidu dorazilo i se zavřenou aplikací, posílá náš server přes službu Firebase Cloud Messaging společnosti Google jen krátký signál, že v některém chatu něco přišlo. Google přitom dostane identifikátor tvého zařízení pro upozornění a technické identifikátory zprávy a konverzace. Jméno odesílatele, název konverzace ani text zprávy mu neposíláme. Telefon si zprávu potom sám stáhne a rozšifruje. V telefonech bez služeb Google se zprávy kontrolují pravidelně samy, bez Firebase. Právním základem je doručování zpráv, které jsi požádal(a) dostávat. Upozornění vypneš v nastavení Androidu; po odhlášení zařízení se identifikátor ze serveru smaže.
Aktualizace aplikace
Aplikace pro Android se jednou za 12 hodin podívá na pokecio.com, jestli je k dispozici nová verze. Stáhne přitom jen veřejný soubor s číslem verze; žádný identifikátor tvého účtu ani zařízení neposílá. Kontrolu vypneš v Nastavení → Aktualizace.
Provozní záznamy
Server při každém požadavku zapisuje technický záznam, včetně IP adresy a času. Používáme ho jen k provozu a zabezpečení služby, například k odhalení zneužití nebo útoku, a uchováváme ho nejvýše 30 dní. Právním základem je náš oprávněný zájem na bezpečném provozu; proti tomuto zpracování můžeš vznést námitku.
V tvém zařízení
Aplikace si v telefonu ukládá přihlášení, nastavení a šifrovací klíče. Přihlášení je v šifrovaném úložišti systému Android a aplikace je vyřazená ze záloh. Volby jako přesnost polohy nebo ukazování online stavu jsou uložené jen v daném zařízení. Webová aplikace (app.pokecio.com) si přihlášení a klíče ukládá v úložišti prohlížeče. Tento web (pokecio.com) cookies ani analytiku nepoužívá.
Komu se údaje dostanou
- Společnosti Contabo GmbH (Německo), u které máme server, na kterém PockyAPP běží. Na stejném serveru běží i e-mail, přes který přijímáme žádosti o pozvánku. Contabo údaje zpracovává jen pro nás.
- Společnosti Google (Firebase Cloud Messaging) identifikátor zařízení a technické identifikátory zprávy kvůli upozorněním v Androidu, jak je popsáno výše. Google může údaje zpracovávat i v USA, na základě rámce EU–USA pro ochranu osobních údajů (Data Privacy Framework).
- Ostatním lidem v konverzaci a jejich Matrix serverům, jak je popsáno výše.
Server i e-mail jsou v Evropské unii. Mimo EU se tvoje údaje můžou dostat jen tak, jak je popsáno výše: když píšeš s někým z Matrix serveru mimo EU, nebo u upozornění přes Google. Údaje neprodáváme a nepoužíváme je k reklamě.
Musíš údaje poskytnout?
Nemusíš, ale bez některých to nejde. Bez e-mailu ti nemůžeme poslat pozvánku a bez uživatelského jména a hesla nemůžeš mít účet. Jméno, profilový obrázek, stav a poloha jsou dobrovolné.
Automatizované rozhodování
O nikom nerozhodujeme automaticky a nikoho neprofilujeme. Údaje nepoužíváme k vyhodnocování tvého chování ani k cílení.
Jak dlouho
Údaje účtu a zprávy uchováváme, dokud máš účet. Zprávy, které jsi poslal, ale zůstávají i ostatním účastníkům konverzace, jak je v chatu běžné. Žádosti o pozvánku mažeme po vyřízení a provozní záznamy nejpozději po 30 dnech.
Tvoje práva
Máš právo na přístup ke svým údajům, jejich opravu, výmaz, omezení zpracování, přenositelnost a právo vznést námitku. Zrušení účtu i výmaz údajů vyřídíme, stačí napsat na privacy@pokecio.com. Pokud si myslíš, že s údaji nezacházíme správně, můžeš se obrátit na Úřad pro ochranu osobních údajů (uoou.gov.cz).
Věk
PockyAPP je pro lidi od 15 let a při žádosti o pozvánku se na věk ptáme. Když zjistíme, že účet patří někomu mladšímu, zrušíme ho a smažeme jeho údaje. Pokud jsi rodič nebo zákonný zástupce a zjistíš, že si tvé dítě mladší 15 let účet založilo, napiš na privacy@pokecio.com (stačí uvést jeho Pokecio adresu, např. @jmeno:pokecio.com) a účet i s údaji zrušíme.
Změny
PockyAPP je v otevřeném testu a tyto zásady se můžou měnit. Aktuální znění je vždy na této stránce, podstatné změny oznámíme v aplikaci nebo na webu.