Privatlivspolitik og oplysning om behandling af personoplysninger for Yuva Hat

1. Dataansvarlig

Denne tekst er udarbejdet af Eser Teknolojik Pazarlama A.Ş. (İsmet Kaptan Mah. Şair Eşref Bulv. No:18/82 Konak, İzmir) i henhold til Tyrkiets lov nr. 6698 om beskyttelse af personoplysninger (KVKK) og, i det omfang den finder anvendelse, EU's databeskyttelsesforordning (GDPR).

Henvendelser og kontakt: info@mekanapp.com.

2. Konto og identitet

Yuva Hat beder ikke om navn, e-mailadresse eller telefonnummer og opretter ingen konto. En telefon kommer med i familien ved at scanne den kode, som en anden telefon i familien viser; de samme billeder vises på begge skærme, og forældrene godkender det nye medlem.

Første gang appen åbnes, danner den krypteringsnøgler på telefonen. Nøglerne beskyttes i telefonens sikre hardware og forlader aldrig telefonen. Navnene på familiens medlemmer og familielisten findes kun på familiens telefoner; de sendes ikke til os.

3. Oplysninger, der behandles

Beskeder, opkald, billeder, videoer, dokumenter, talebeskeder, optagelser med tryk for at tale, placering og afstemninger er end-to-end-krypteret: de kan kun åbnes på din families telefoner. Vi kan hverken se eller behandle dette indhold.

For at appen kan fungere, behandles følgende tekniske oplysninger:

• IP-adresse: Ses, når din telefon forbinder til Postkassen (se afsnit 6). Den behandles kun, mens anmodningen besvares, og for at begrænse misbrug (grænse for antal anmodninger pr. minut); den gemmes ikke, og der føres ingen log.
• Krypterede kuverter og krypterede filer: Beskeder og vedhæftede filer, du sender, mens et familiemedlem er offline, venter i Postkassen i krypteret form, så vi ikke kan se indholdet. Kuvertens størrelse og tidspunkt kan ses. Kuverterne opbevares under tilfældige boksnumre, der skifter hver dag; de kan ikke knyttes til en person.
• Ringesignalregistrering: For at kunne give besked om opkald og beskeder fra familien til din låste telefon opbevares det enhedstoken til notifikationer, som din telefons styresystemudbyder udsteder, og et tilfældigt håndtag krypteret i Postkassen. Ringesignalet indeholder intet indhold.
• Anmeldelser: Når du anmelder noget i appen, modtager vi den årsag, du vælger, den note, du skriver, navnet på den anmeldte person, som det står på din telefon, og, kun hvis du vælger at vedhæfte den, teksten i den ene besked; det kan vi læse. Anmeldelsen knyttes til din families tilfældige nummer, opbevares i 30 dage og bruges kun til at undersøge misbrug og om nødvendigt indberette det til de kompetente myndigheder.
• Invitationskæden: Man kommer ind i Yuva Hat med en invitation; hver familie kan invitere fem familier. For at forhindre misbrug opbevares følgende i Postkassen: et tilfældigt familienummer tildelt din familie, nummeret på den familie, der inviterede jer, de offentlige nøgler for telefonerne i jeres familie (den offentlige halvdel af krypteringsnøglen; den kan ikke bruges til at dekryptere beskeder), et ikke-reversibelt hash af de invitationskoder, I opretter, deres gyldighedsperiode, og om de er brugt. Familiens navn, medlemmernes navne og navnet på den familie, I inviterer, findes kun på telefonerne; oplysningen om »inviterende familie«, der sendes med invitationskoden, er krypteret med koden, og Postkassen kan ikke læse den.

4. Oplysninger, der ikke behandles

Vi indsamler ikke navn, telefonnummer, e-mail, kontakter, reklame-id, beskedindhold, familiens navn og medlemsliste, billeder eller placering. Appen indeholder ingen software til reklamer, sporing (tracking), analyse eller nedbrudsrapportering. Der behandles ingen data fra ansigtsgenkendelse eller fingeraftryk; kontrollen af ansigt og fingeraftryk sker i selve telefonen.

5. Formål og retsgrundlag

Oplysningerne behandles kun for at levere tjenesten: for at levere krypterede beskeder til et familiemedlem, der er offline, for at få et indgående opkald til at ringe på en låst telefon og for at sikre tjenesten.

Retsgrundlag (KVKK artikel 5, stk. 2): behandlingen af krypterede kuverter og ringesignalregistreringen er nødvendig for indgåelse og opfyldelse af en aftale og hviler derfor på litra c; behandlingen af IP-adressen, mens anmodningen besvares, og grænsen for antal anmodninger hviler på vores legitime interesse i at sikre tjenesten, litra f.

6. Tjenesteudbydere og overførsel til udlandet

• Postkassen — Cloudflare, Inc.: Tjenesten, der opbevarer en krypteret besked, mens nogen er offline; USA (anmodninger behandles i det Cloudflare-datacenter, der ligger nærmest dig). IP-adresse og krypterede kuverter behandles.
• Notifikationstjenesten fra din telefons styresystemudbyder: Bruges kun til at vække din telefon med »familien har skrevet til dig / ringer til dig« og til at få et indgående opkald til at ringe på en låst telefon, uden at der overføres indhold; USA. Det, der sendes til denne tjeneste, indeholder ingen beskeder, navne eller numre; der sendes kun en vækning uden indhold (en tilfældig ringesignalmærkat og et klokkeslæt). Tjenesteudbyderen ser din telefons notifikationstoken og tidspunktet for vækningen. I versioner, der installeres direkte, bruges denne tjeneste ikke; appen kører i baggrunden med sin egen forbindelse.
• Korttjenester: Når et kort vises, ser korttjenesten fra din telefons styresystemudbyder eller den åbne kortserver (OpenFreeMap), hvilket område af kortet der anmodes om, og din IP-adresse. Selve den delte placering sendes end-to-end-krypteret; kortudbyderne ved ikke, hvis placering det er, eller hvem den deles med.
• Netværk til direkte forbindelse: Telefonerne finder hinanden via et åbent peer-to-peer-netværk (HyperDHT) og forbinder direkte, når det er muligt. Andre computere i dette netværk kan se din telefons IP-adresse; de kan ikke se, hvilken familie du tilhører, eller indholdet.
• Appbutikker: distribution af appen; deres egne privatlivspolitikker gælder.

Grundlaget for overførsel uden for Tyrkiet efter KVKK artikel 9 er standardkontrakter, der indgås med modtagerne og anmeldes til den tyrkiske databeskyttelsesmyndighed.

Fuldt serverløs tilstand: Hvis du slår denne tilstand til under Indstillinger i appen, bruges Postkassen slet ikke; beskederne venter på din telefon, indtil modtagerens telefon er tændt, og der sker ingen behandling i udlandet via Postkassen.

7. Opbevaringsperioder

• Krypterede kuverter og filer: slettes, når de er leveret; hvis de ikke leveres, opbevares de i højst 7 dage.
• IP-adresse: gemmes ikke.
• Anmeldelser: 30 dage; en anmeldelse, der er færdigbehandlet, slettes tidligere.
• Registreringer i invitationskæden: så længe din familie bruger Yuva Hat. Den offentlige nøgle for en telefon, der forlader familien, fjernes automatisk fra kæden; en ubrugt invitationskode bliver ugyldig, når den udløber (7 dage). Du kan anmode om sletning af jeres familienummer på info@mekanapp.com.
• Ringesignalregistrering: indtil din telefon fornyer registreringen, forlader familien eller sletter den med »Slet Yuva på denne telefon«. Når nogen forlader din familie, fornyes registreringen automatisk.
• Beskeder og familieoplysninger på din telefon: indtil du sletter dem, eller tiden for en forsvindende besked udløber. Der er ingen cloud-backup; de kommer heller ikke med i telefonens egen cloud-backup.

8. Dine rettigheder

Efter KVKK artikel 11 og GDPR har du ret til at få at vide, om dine oplysninger behandles, til at anmode om information, til at få at vide, hvad formålet med behandlingen er, og om oplysningerne bruges i overensstemmelse med formålet, til at kende de tredjeparter, oplysningerne overføres til, til berigtigelse og sletning, til at gøre indsigelse mod automatisk behandling og til at kræve erstatning for skade som følge af ulovlig behandling.

Da vi ikke har nogen registrering, der knytter dig til din identitet, kan du for alle data på din telefon bruge Indstillinger → »Slet Yuva på denne telefon« i appen; det sletter også din ringesignalregistrering i Postkassen. Andre anmodninger: info@mekanapp.com. Anmodninger behandles gratis og senest inden for 30 dage.

9. Tilladelser på telefonen

Der bedes kun om tilladelser, første gang du bruger den pågældende funktion.

10. Børn

Yuva Hat kan inden for familien også bruges af børn, som forældrene har tilføjet; forældrene godkender, at et barn kommer med i familien. Ingen uden for familien kan skrive til børnene eller ringe til dem. Der indsamles ikke særskilt oplysninger fra børn.

11. Sikkerhed

Indholdet er end-to-end-krypteret; kommunikationen mellem telefonerne og Postkassen er desuden krypteret med HTTPS. Nøglerne beskyttes i telefonens sikre hardware. Du kan slå en valgfri applås til (pinkode eller telefonens lås: ansigt, fingeraftryk eller adgangskode); låste chats vises ikke på listen, i søgning eller i notifikationer og åbnes med telefonens lås. Hvis en telefon bliver væk, kan forældrene i familien fjerne den fra familien og få dataene på den slettet.

12. Ændringer

Hvis denne tekst ændres, opdateres denne side; væsentlige ændringer meddeles i appen. Ikrafttrædelsesdato: den dag, appen første gang udgives i appbutikken. Senest opdateret: 22. oktober 2026.