Yuva Hat: Πολιτική απορρήτου και ενημέρωση για την επεξεργασία δεδομένων

1. Υπεύθυνος επεξεργασίας

Το παρόν κείμενο συντάχθηκε από την ESER TEKNOLOJİK PAZARLAMA ANONİM ŞİRKETİ (İsmet Kaptan Mah. Şair Eşref Bulv. No:18/82 Konak, İzmir) βάσει του τουρκικού νόμου αριθ. 6698 για την προστασία δεδομένων προσωπικού χαρακτήρα (KVKK) και, στον βαθμό που εφαρμόζεται, του Γενικού Κανονισμού για την Προστασία Δεδομένων της Ευρωπαϊκής Ένωσης (ΓΚΠΔ/GDPR).

Αιτήματα και επικοινωνία: info@mekanapp.com.

2. Λογαριασμός και ταυτότητα

Το Yuva Hat δεν ζητά όνομα, διεύθυνση email ή αριθμό τηλεφώνου και δεν ανοίγει λογαριασμό. Ένα τηλέφωνο μπαίνει στην οικογένεια σαρώνοντας τον κωδικό που δείχνει ένα άλλο τηλέφωνο της οικογένειας· στις δύο οθόνες εμφανίζονται οι ίδιες εικόνες και το νέο μέλος το εγκρίνουν οι γονείς.

Την πρώτη φορά που ανοίγει η εφαρμογή, δημιουργεί κλειδιά κρυπτογράφησης στο τηλέφωνο. Τα κλειδιά αυτά προστατεύονται στο ασφαλές υλικό του τηλεφώνου και δεν φεύγουν ποτέ από αυτό. Τα ονόματα των μελών της οικογένειας και η λίστα της οικογένειας βρίσκονται μόνο στα τηλέφωνα της οικογένειας· δεν φτάνουν σε εμάς.

3. Δεδομένα που υποβάλλονται σε επεξεργασία

Τα μηνύματα, οι κλήσεις, οι φωτογραφίες, τα βίντεο, τα έγγραφα, τα φωνητικά μηνύματα, οι ηχογραφήσεις «πάτα και μίλα», η τοποθεσία και οι ψηφοφορίες έχουν κρυπτογράφηση από άκρο σε άκρο: ανοίγουν μόνο στα τηλέφωνα της οικογένειάς σου. Δεν μπορούμε να δούμε ούτε να επεξεργαστούμε αυτό το περιεχόμενο.

Για να λειτουργεί η εφαρμογή, υποβάλλονται σε επεξεργασία τα εξής τεχνικά δεδομένα:

• Διεύθυνση IP: Είναι ορατή όταν το τηλέφωνό σου συνδέεται στο Γραμματοκιβώτιο (βλ. ενότητα 6). Υποβάλλεται σε επεξεργασία μόνο όσο εξυπηρετείται το αίτημα και για τον περιορισμό της κατάχρησης (όριο αιτημάτων ανά λεπτό)· δεν διατηρείται και δεν τηρούνται αρχεία καταγραφής (logs).
• Κρυπτογραφημένοι φάκελοι και κρυπτογραφημένα αρχεία: Όταν κάποιος από την οικογένειά σου είναι εκτός σύνδεσης, τα μηνύματα και τα συνημμένα που στέλνεις περιμένουν στο Γραμματοκιβώτιο σε κρυπτογραφημένη μορφή, χωρίς να μπορούμε να δούμε το περιεχόμενό τους. Είναι ορατά το μέγεθος και η ώρα του φακέλου. Οι φάκελοι φυλάσσονται με τυχαίους αριθμούς κουτιών που αλλάζουν κάθε μέρα· δεν μπορούν να συνδεθούν με κάποιο πρόσωπο.
• Εγγραφή κουδουνίσματος: Για να ειδοποιείται το κλειδωμένο τηλέφωνό σου για μια εισερχόμενη οικογενειακή κλήση ή μήνυμα, το διακριτικό ειδοποιήσεων συσκευής που δίνει ο πάροχος του λειτουργικού συστήματος του τηλεφώνου σου και ένα τυχαίο αναγνωριστικό φυλάσσονται κρυπτογραφημένα στο Γραμματοκιβώτιο. Το κουδούνισμα δεν μεταφέρει περιεχόμενο.
• Αναφορές: Όταν κάνεις αναφορά μέσα από την εφαρμογή, μας φτάνουν ο λόγος που επέλεξες, η σημείωση που έγραψες, το όνομα του ατόμου που αναφέρεις όπως είναι αποθηκευμένο στο δικό σου τηλέφωνο και, μόνο αν επιλέξεις να το επισυνάψεις, το κείμενο εκείνου του ενός μηνύματος· αυτά μπορούμε να τα διαβάσουμε. Η αναφορά συνδέεται με τον τυχαίο αριθμό της οικογένειάς σου, φυλάσσεται 30 ημέρες και χρησιμοποιείται μόνο για την εξέταση κατάχρησης και, αν χρειαστεί, για αναφορά στις αρμόδιες αρχές.
• Αλυσίδα προσκλήσεων: Στο Yuva Hat μπαίνεις με πρόσκληση· κάθε οικογένεια μπορεί να προσκαλέσει πέντε οικογένειες. Για την αποτροπή της κατάχρησης, στο Γραμματοκιβώτιο τηρούνται τα εξής: ένας τυχαίος αριθμός οικογένειας που δίνεται στην οικογένειά σου, ο αριθμός της οικογένειας που σε προσκάλεσε, τα δημόσια κλειδιά των τηλεφώνων της οικογένειάς σου (το δημόσιο μισό του κλειδιού κρυπτογράφησης· δεν μπορεί να αποκρυπτογραφήσει μηνύματα) και, για τους κωδικούς πρόσκλησης που δημιουργείς, μια μη αναστρέψιμη σύνοψή τους (hash), η διάρκεια ισχύος τους και αν χρησιμοποιήθηκαν. Το όνομα της οικογένειας, τα ονόματα των μελών και το όνομα της οικογένειας που προσκαλείς βρίσκονται μόνο στα τηλέφωνα· η πληροφορία «οικογένεια που προσκαλεί» που στέλνεται μαζί με τον κωδικό πρόσκλησης είναι κρυπτογραφημένη με τον κωδικό και το Γραμματοκιβώτιο δεν μπορεί να τη διαβάσει.

4. Δεδομένα που δεν υποβάλλονται σε επεξεργασία

Δεν συλλέγουμε όνομα, αριθμό τηλεφώνου, email, επαφές, διαφημιστικό αναγνωριστικό, περιεχόμενο μηνυμάτων, όνομα οικογένειας και λίστα μελών, φωτογραφίες ή τοποθεσία. Στην εφαρμογή δεν υπάρχει λογισμικό διαφημίσεων, παρακολούθησης (tracking), αναλυτικών στοιχείων ή αναφοράς σφαλμάτων (crash reporting). Δεν υποβάλλονται σε επεξεργασία δεδομένα αναγνώρισης προσώπου ή δακτυλικών αποτυπωμάτων· ο έλεγχος προσώπου και δακτυλικού αποτυπώματος γίνεται μέσα στο ίδιο το τηλέφωνο.

5. Σκοποί και νομική βάση

Τα δεδομένα υποβάλλονται σε επεξεργασία μόνο για την παροχή της υπηρεσίας: για να φτάνει ένα κρυπτογραφημένο μήνυμα σε μέλος της οικογένειας που είναι εκτός σύνδεσης, για να χτυπά μια εισερχόμενη κλήση σε κλειδωμένο τηλέφωνο και για τη διασφάλιση της ασφάλειας της υπηρεσίας.

Νομικές βάσεις (άρθρο 5 παρ. 2 KVKK): η επεξεργασία των κρυπτογραφημένων φακέλων και της εγγραφής κουδουνίσματος βασίζεται στην περίπτωση (c), επειδή είναι αναγκαία για τη σύναψη και την εκτέλεση της σύμβασης· η επεξεργασία της διεύθυνσης IP κατά την εξυπηρέτηση του αιτήματος και το όριο αιτημάτων βασίζονται στην περίπτωση (f), δηλαδή στο έννομο συμφέρον μας για τη διασφάλιση της ασφάλειας της υπηρεσίας.

6. Πάροχοι υπηρεσιών και διαβίβαση στο εξωτερικό

• Γραμματοκιβώτιο — Cloudflare, Inc.: Η υπηρεσία που κρατά σε αναμονή το κρυπτογραφημένο μήνυμα όταν κάποιος είναι εκτός σύνδεσης· Ηνωμένες Πολιτείες της Αμερικής (τα αιτήματα υποβάλλονται σε επεξεργασία στο πλησιέστερο σε εσένα κέντρο δεδομένων της Cloudflare). Υποβάλλονται σε επεξεργασία η διεύθυνση IP και οι κρυπτογραφημένοι φάκελοι.
• Υπηρεσία ειδοποιήσεων του παρόχου του λειτουργικού συστήματος του τηλεφώνου σου: Χρησιμοποιείται για να «ξυπνά» το τηλέφωνό σου με το μήνυμα «η οικογένεια σου έγραψε / σε καλεί» και για να χτυπά μια εισερχόμενη κλήση σε κλειδωμένο τηλέφωνο, χωρίς να μεταφέρει περιεχόμενο, αποκλειστικά για την αφύπνιση· Ηνωμένες Πολιτείες της Αμερικής. Το φορτίο που πηγαίνει σε αυτή την υπηρεσία δεν περιέχει μήνυμα, όνομα ή αριθμό· στέλνεται μόνο μια αφύπνιση χωρίς περιεχόμενο (μια τυχαία ετικέτα κουδουνίσματος και η ώρα). Ο πάροχος της υπηρεσίας βλέπει το διακριτικό ειδοποιήσεων του τηλεφώνου σου και την ώρα της αφύπνισης. Στις εκδόσεις που εγκαθίστανται απευθείας, η υπηρεσία αυτή δεν χρησιμοποιείται· η εφαρμογή λειτουργεί στο παρασκήνιο με τη δική της σύνδεση.
• Υπηρεσίες χαρτών: Όταν εμφανίζεται χάρτης, η υπηρεσία χαρτών του παρόχου του λειτουργικού συστήματος του τηλεφώνου σου ή ένας ανοιχτός διακομιστής χαρτών (OpenFreeMap) βλέπει ποια περιοχή του χάρτη ζητήθηκε και τη διεύθυνση IP σου. Η ίδια η τοποθεσία που μοιράζεσαι στέλνεται με κρυπτογράφηση από άκρο σε άκρο· οι πάροχοι χαρτών δεν ξέρουν ποιανού είναι η τοποθεσία ούτε με ποιον μοιράστηκε.
• Δίκτυο άμεσης σύνδεσης: Τα τηλέφωνα βρίσκουν το ένα το άλλο μέσω ενός ανοιχτού δικτύου ομότιμων κόμβων (HyperDHT) και, όταν γίνεται, συνδέονται απευθείας. Άλλοι υπολογιστές σε αυτό το δίκτυο μπορεί να δουν τη διεύθυνση IP του τηλεφώνου σου· δεν μπορούν να δουν σε ποια οικογένεια ανήκεις ούτε το περιεχόμενο.
• Καταστήματα εφαρμογών: διανομή της εφαρμογής· ισχύουν οι δικές τους πολιτικές απορρήτου.

Η βάση για τη διαβίβαση εκτός Τουρκίας σύμφωνα με το άρθρο 9 KVKK είναι η τυποποιημένη σύμβαση που θα υπογραφεί με τους αποδέκτες και θα κοινοποιηθεί στην τουρκική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα.

Λειτουργία πλήρως χωρίς διακομιστή: Αν ενεργοποιήσεις αυτή τη λειτουργία από τις Ρυθμίσεις της εφαρμογής, το Γραμματοκιβώτιο δεν χρησιμοποιείται καθόλου· τα μηνύματα περιμένουν στο δικό σου τηλέφωνο μέχρι να ανοίξει το τηλέφωνο του παραλήπτη και δεν γίνεται επεξεργασία στο εξωτερικό που να οφείλεται στο Γραμματοκιβώτιο.

7. Χρόνοι διατήρησης

• Κρυπτογραφημένοι φάκελοι και αρχεία: διαγράφονται μόλις παραδοθούν· αν δεν παραδοθούν, το πολύ σε 7 ημέρες.
• Διεύθυνση IP: δεν διατηρείται.
• Αναφορές: 30 ημέρες· μια αναφορά της οποίας η εξέταση ολοκληρώθηκε διαγράφεται νωρίτερα.
• Εγγραφές αλυσίδας προσκλήσεων: όσο η οικογένειά σου χρησιμοποιεί το Yuva Hat. Το δημόσιο κλειδί ενός τηλεφώνου που φεύγει από την οικογένεια διαγράφεται αυτόματα από την αλυσίδα· ένας αχρησιμοποίητος κωδικός πρόσκλησης ακυρώνεται όταν λήξει η διάρκειά του (7 ημέρες). Μπορείς να ζητήσεις τη διαγραφή του αριθμού της οικογένειας στο info@mekanapp.com.
• Εγγραφή κουδουνίσματος: μέχρι το τηλέφωνό σου να ανανεώσει την εγγραφή, να φύγει από την οικογένεια ή να τη διαγράψεις με την επιλογή «Διαγραφή του Yuva από αυτό το τηλέφωνο». Όταν κάποιος φεύγει από την οικογένειά σου, η εγγραφή ανανεώνεται αυτόματα.
• Μηνύματα και στοιχεία οικογένειας στο τηλέφωνό σου: μέχρι να τα διαγράψεις ή να λήξει ο χρόνος των εξαφανιζόμενων μηνυμάτων. Δεν υπάρχει αντίγραφο ασφαλείας στο cloud· τα δεδομένα δεν μπαίνουν ούτε στο αντίγραφο ασφαλείας cloud του ίδιου του τηλεφώνου.

8. Τα δικαιώματά σου

Σύμφωνα με το άρθρο 11 KVKK και τον ΓΚΠΔ, έχεις δικαίωμα να μάθεις αν τα δεδομένα σου υποβάλλονται σε επεξεργασία, να ζητήσεις πληροφορίες, να μάθεις τον σκοπό της επεξεργασίας και αν χρησιμοποιούνται σύμφωνα με αυτόν, να γνωρίζεις τους τρίτους στους οποίους διαβιβάζονται, να ζητήσεις διόρθωση και διαγραφή, να αντιταχθείς στην αυτοματοποιημένη επεξεργασία και να ζητήσεις αποκατάσταση της ζημίας που προκλήθηκε από παράνομη επεξεργασία.

Επειδή δεν έχουμε καμία εγγραφή που να σε συνδέει με την ταυτότητά σου, για όλα τα δεδομένα στο τηλέφωνό σου μπορείς να χρησιμοποιήσεις την επιλογή Ρυθμίσεις → «Διαγραφή του Yuva από αυτό το τηλέφωνο» στην εφαρμογή· έτσι διαγράφεται και η εγγραφή κουδουνίσματος στο Γραμματοκιβώτιο. Για άλλα αιτήματα: info@mekanapp.com. Τα αιτήματα διεκπεραιώνονται δωρεάν το αργότερο μέσα σε 30 ημέρες.

9. Άδειες τηλεφώνου

Οι άδειες ζητούνται μόνο την πρώτη φορά που χρησιμοποιείς τη σχετική λειτουργία.

10. Παιδιά

Το Yuva Hat μπορεί να χρησιμοποιηθεί μέσα στην οικογένεια και από παιδιά που προσθέτουν οι γονείς· την ένταξη ενός παιδιού στην οικογένεια την εγκρίνουν οι γονείς. Κανείς εκτός οικογένειας δεν μπορεί να γράψει ή να τηλεφωνήσει στα παιδιά. Δεν συλλέγονται επιπλέον δεδομένα από παιδιά.

11. Ασφάλεια

Το περιεχόμενο κρυπτογραφείται από άκρο σε άκρο· η επικοινωνία ανάμεσα στα τηλέφωνα και στο Γραμματοκιβώτιο κρυπτογραφείται επιπλέον με HTTPS. Τα κλειδιά προστατεύονται στο ασφαλές υλικό του τηλεφώνου. Μπορείς να ενεργοποιήσεις προαιρετικό κλείδωμα ανοίγματος (PIN ή το κλείδωμα του τηλεφώνου σου: πρόσωπο, δακτυλικό αποτύπωμα ή κωδικός πρόσβασης)· οι κλειδωμένες συνομιλίες δεν εμφανίζονται στη λίστα, στην αναζήτηση και στις ειδοποιήσεις και ανοίγουν με το κλείδωμα του τηλεφώνου σου. Αν χαθεί ένα τηλέφωνο, οι γονείς της οικογένειας μπορούν να το αφαιρέσουν από την οικογένεια και να ζητήσουν τη διαγραφή των δεδομένων του.

12. Αλλαγές

Αν το παρόν κείμενο αλλάξει, η σελίδα αυτή ενημερώνεται· οι σημαντικές αλλαγές ανακοινώνονται στην εφαρμογή. Ημερομηνία έναρξης ισχύος: η ημέρα της πρώτης δημοσίευσης της εφαρμογής στο κατάστημα. Τελευταία ενημέρωση: 22 Οκτωβρίου 2026.