Zásady ochrany soukromí a informace o zpracování osobních údajů Yuva Hat

1. Správce osobních údajů

Tento text vypracovala společnost ESER TEKNOLOJİK PAZARLAMA ANONİM ŞİRKETİ (İsmet Kaptan Mah. Şair Eşref Bulv. No:18/82 Konak, İzmir) podle tureckého zákona č. 6698 o ochraně osobních údajů (KVKK) a v rozsahu, v jakém se uplatní, podle obecného nařízení Evropské unie o ochraně osobních údajů (GDPR).

Žádosti a kontakt: info@mekanapp.com.

2. Účet a identita

Yuva Hat po tobě nechce jméno, e-mailovou adresu ani telefonní číslo a nezakládá účet. Telefon se do rodiny přidá tak, že naskenuje kód zobrazený na jiném telefonu v rodině; na obou obrazovkách se objeví stejné obrázky a nového člena schválí rodiče.

Při prvním spuštění aplikace vytvoří v telefonu šifrovací klíče. Tyto klíče jsou chráněné v zabezpečeném hardwaru telefonu a telefon nikdy neopouštějí. Jména lidí v rodině a seznam rodiny jsou uložené jen v telefonech rodiny; k nám se nedostanou.

3. Zpracovávané údaje

Zprávy, hovory, fotky, videa, dokumenty, hlasové zprávy, nahrávky z vysílačky, poloha a ankety jsou koncově šifrované: otevřít je lze jen v telefonech tvé rodiny. Tento obsah nevidíme a nemůžeme ho zpracovávat.

Aby aplikace fungovala, zpracovávají se tyto technické údaje:

• IP adresa: Je vidět, když se tvůj telefon připojí k Poštovní schránce (viz oddíl 6). Zpracovává se jen při vyřizování požadavku a kvůli omezení zneužití (limit požadavků za minutu); neukládá se a nevedou se o ní záznamy (logy).
• Šifrované obálky a šifrované soubory: Když je někdo z tvé rodiny offline, zprávy a přílohy, které mu pošleš, čekají v Poštovní schránce v šifrované podobě, jejíž obsah nevidíme. Vidět je velikost a čas obálky. Obálky se uchovávají pod náhodnými čísly schránek, která se každý den mění; nelze je přiřadit ke konkrétnímu člověku.
• Registrace zvonění: Aby tvůj zamčený telefon mohl ohlásit příchozí rodinný hovor nebo zprávu, ukládá se v Poštovní schránce šifrovaně token pro oznámení zařízení, který vydává poskytovatel operačního systému tvého telefonu, a náhodný identifikátor. Zvonění nenese žádný obsah.
• Nahlášení: Když něco nahlásíš přímo v aplikaci, dostaneme důvod, který zvolíš, poznámku, kterou napíšeš, jméno nahlášeného člověka tak, jak je uložené v tvém telefonu, a jen pokud se ho rozhodneš přiložit, také text té jediné zprávy; to si můžeme přečíst. Nahlášení se přiřadí k náhodnému číslu tvé rodiny, uchovává se 30 dní a používá se jen k prověření zneužití a v případě potřeby k oznámení příslušným orgánům.
• Řetězec pozvánek: Do Yuva Hat se vstupuje na pozvání; každá rodina může pozvat pět rodin. Aby se předešlo zneužití, uchovávají se v Poštovní schránce tyto informace: náhodné číslo rodiny přidělené tvé rodině, číslo rodiny, která tě pozvala, veřejné klíče telefonů v tvé rodině (veřejná polovina šifrovacího klíče, kterou zprávy dešifrovat nejdou), nevratný otisk (hash) pozvánkových kódů, které vytvoříš, jejich platnost a to, zda už byly použity. Název rodiny, jména členů a název rodiny, kterou pozveš, jsou uložené jen v telefonech; údaj „zvoucí rodina“, který odchází spolu s pozvánkovým kódem, je šifrovaný tímto kódem a Poštovní schránka ho nedokáže přečíst.

4. Údaje, které nezpracováváme

Nesbíráme jména, telefonní čísla, e-maily, kontakty, reklamní identifikátory, obsah zpráv, název rodiny a seznam členů, fotky ani polohu. V aplikaci není žádný software pro reklamu, sledování (tracking), analytiku ani hlášení pádů. Nezpracovávají se žádné údaje o obličeji ani otiscích prstů; kontrola obličeje a otisku prstu probíhá přímo v telefonu.

5. Účely a právní základ

Údaje se zpracovávají jen za účelem poskytování služby: aby se šifrovaná zpráva dostala k členovi rodiny, který je offline, aby zamčený telefon zazvonil při příchozím hovoru a aby byla služba bezpečná.

Právní základy (čl. 5 odst. 2 KVKK): zpracování šifrovaných obálek a registrace zvonění je nezbytné pro uzavření a plnění smlouvy, a opírá se proto o písmeno c); zpracování IP adresy při vyřizování požadavku a limit požadavků se opírají o náš oprávněný zájem na zajištění bezpečnosti služby podle písmene f).

6. Poskytovatelé služeb a předávání do zahraničí

• Poštovní schránka – Cloudflare, Inc.: Služba, která podrží šifrovanou zprávu, když je někdo offline; Spojené státy americké (požadavky se zpracovávají v datovém centru Cloudflare, které je ti nejblíž). Zpracovávají se IP adresy a šifrované obálky.
• Služba oznámení poskytovatele operačního systému tvého telefonu: Slouží k tomu, aby tvůj telefon probudila zprávou „rodina ti napsala / volá ti“ a aby zamčený telefon zazvonil při příchozím hovoru; používá se jen k probuzení a nenese žádný obsah; Spojené státy americké. V datech, která do této služby odcházejí, není žádná zpráva, jméno ani číslo; odchází jen probuzení bez obsahu (náhodný štítek zvonění a čas). Poskytovatel služby vidí token pro oznámení tvého telefonu a čas probuzení. Ve verzích instalovaných přímo se tato služba nepoužívá; aplikace tam běží na pozadí přes vlastní spojení.
• Mapové služby: Když se zobrazuje mapa, mapová služba poskytovatele operačního systému tvého telefonu nebo otevřený mapový server (OpenFreeMap) vidí, která oblast mapy se požaduje, a tvou IP adresu. Samotná sdílená poloha odchází koncově šifrovaná; poskytovatelé map nevědí, čí poloha to je ani s kým se sdílí.
• Síť pro přímé spojení: Telefony se navzájem najdou přes otevřenou síť peer-to-peer (HyperDHT) a pokud to jde, spojí se přímo. Ostatní počítače v této síti mohou vidět IP adresu tvého telefonu; nevidí, ke které rodině patříš, ani žádný obsah.
• Obchody s aplikacemi: distribuce aplikace; platí jejich vlastní zásady ochrany soukromí.

Právním základem pro předávání mimo Turecko podle čl. 9 KVKK je standardní smlouva, která bude uzavřena s příjemci a oznámena tureckému Úřadu pro ochranu osobních údajů.

Režim zcela bez serveru: Pokud tento režim zapneš v Nastavení aplikace, Poštovní schránka se vůbec nepoužívá; zprávy čekají v tvém telefonu, dokud se druhý telefon nepřipojí, a přes Poštovní schránku neprobíhá žádné zpracování v zahraničí.

7. Doby uchovávání

• Šifrované obálky a soubory: po doručení se smažou; pokud se nedoručí, nejvýš 7 dní.
• IP adresa: neukládá se.
• Nahlášení: 30 dní; nahlášení, jehož prověření skončilo, se smaže dřív.
• Záznamy řetězce pozvánek: po dobu, kdy tvá rodina Yuva Hat používá. Veřejný klíč telefonu, který rodinu opustí, se z řetězce smaže automaticky; nepoužitý pozvánkový kód po uplynutí platnosti (7 dní) přestane platit. O smazání čísla rodiny můžeš požádat na info@mekanapp.com.
• Registrace zvonění: dokud ji tvůj telefon neobnoví, dokud neopustí rodinu nebo dokud ji nesmažeš volbou „Smazat Yuva v tomto telefonu“. Když někdo z tvé rodiny rodinu opustí, registrace se automaticky obnoví.
• Zprávy a údaje o rodině v tvém telefonu: dokud je nesmažeš nebo dokud neuplyne doba mizející zprávy. Záloha v cloudu neexistuje; údaje se neukládají ani do vlastní cloudové zálohy telefonu.

8. Tvá práva

Podle čl. 11 KVKK a podle GDPR máš právo zjistit, zda se tvé údaje zpracovávají, požádat o informace, zjistit účel zpracování a zda se údaje k tomuto účelu používají, vědět, kterým třetím osobám byly předány, a požadovat opravu, výmaz, vznést námitku proti automatizovanému zpracování a požadovat náhradu škody způsobené protiprávním zpracováním.

Protože nemáme žádný záznam, který by tě spojoval s tvou totožností, můžeš pro všechny údaje ve svém telefonu použít v aplikaci volbu Nastavení → „Smazat Yuva v tomto telefonu“; tím se smaže i tvá registrace zvonění v Poštovní schránce. Ostatní žádosti: info@mekanapp.com. Žádosti vyřizujeme bezplatně nejpozději do 30 dní.

9. Oprávnění v telefonu

O oprávnění se žádá až ve chvíli, kdy příslušnou funkci použiješ poprvé.

10. Děti

Yuva Hat mohou v rámci rodiny používat i děti, které přidali rodiče; přidání dítěte do rodiny schvalují rodiče. Nikdo mimo rodinu nemůže dětem psát ani jim volat. Od dětí se nesbírají žádné další údaje.

11. Zabezpečení

Obsah je koncově šifrovaný; komunikace mezi telefony a Poštovní schránkou je navíc šifrovaná pomocí HTTPS. Klíče jsou chráněné v zabezpečeném hardwaru telefonu. Můžeš si zapnout volitelný zámek aplikace (PIN nebo zámek telefonu: obličej, otisk prstu nebo heslo); zamčené chaty se nezobrazují v seznamu, ve vyhledávání ani v oznámeních a otevírají se zámkem telefonu. Když se telefon ztratí, rodiče v rodině ho mohou z rodiny odebrat a nechat z něj smazat údaje.

12. Změny

Pokud se tento text změní, tato stránka se aktualizuje; o důležitých změnách dáme vědět v aplikaci. Datum účinnosti: den, kdy byla aplikace poprvé zveřejněna v obchodě. Poslední aktualizace: 22. října 2026.