Personvernerklæring og informasjon om behandling av personopplysninger for Yuva Hat

1. Behandlingsansvarlig

Denne teksten er utarbeidet av Eser Teknolojik Pazarlama A.Ş. (İsmet Kaptan Mah. Şair Eşref Bulv. No:18/82 Konak, İzmir) i henhold til den tyrkiske personopplysningsloven, lov nr. 6698 (KVKK), og, i den grad den gjelder, EUs personvernforordning (GDPR).

Henvendelser og kontakt: info@mekanapp.com.

2. Konto og identitet

Yuva Hat spør ikke om navn, e-postadresse eller telefonnummer og oppretter ingen konto. En telefon blir med i familien ved å skanne koden som vises på en annen telefon i familien; de samme bildene vises på begge skjermene, og foreldrene godkjenner det nye medlemmet.

Første gang appen åpnes, lager den krypteringsnøkler på telefonen. Disse nøklene beskyttes i telefonens sikre maskinvare og forlater aldri telefonen. Navnene på familiemedlemmene og familielisten ligger bare på familiens telefoner; de kommer ikke til oss.

3. Opplysninger som behandles

Meldinger, anrop, bilder, videoer, dokumenter, talemeldinger, opptak fra trykk for å snakke, posisjon og avstemninger er ende-til-ende-kryptert: de kan bare åpnes på familiens telefoner. Vi kan verken se eller behandle dette innholdet.

For at appen skal fungere, behandles følgende tekniske opplysninger:

• IP-adresse: Den blir synlig når telefonen din kobler seg til Postkassen (se avsnitt 6). Den behandles bare mens forespørselen besvares og for å begrense misbruk (grense for antall forespørsler per minutt); den lagres ikke, og det føres ingen logg.
• Krypterte konvolutter og krypterte filer: Meldinger og vedlegg du sender mens et familiemedlem er frakoblet, venter i Postkassen i kryptert form som vi ikke kan se innholdet i. Størrelsen på konvolutten og tidspunktet er synlige. Konvoluttene oppbevares under tilfeldige boksnumre som endres hver dag; de kan ikke knyttes til en person.
• Ringeregistrering: For å varsle deg om anrop og meldinger fra familien når telefonen er låst, lagres en enhetstoken for varsler, utstedt av leverandøren av telefonens operativsystem, og en tilfeldig identifikator kryptert i Postkassen. Ringesignalet inneholder ikke noe innhold.
• Klager: Når du klager fra appen, får vi årsaken du velger, notatet du skriver, navnet som personen du klager på, har på telefonen din, og, bare hvis du velger å legge den til, teksten i den ene meldingen; dette kan vi lese. Klagen knyttes til familiens tilfeldige nummer, lagres i 30 dager og brukes bare til å undersøke misbruk og om nødvendig melde fra til kompetente myndigheter.
• Invitasjonskjede: Man blir med i Yuva Hat ved invitasjon; hver familie kan invitere fem familier. For å hindre misbruk lagres følgende i Postkassen: et tilfeldig familienummer som familien din får, nummeret til familien som inviterte deg, de offentlige nøklene til telefonene i familien din (den offentlige halvdelen av krypteringsnøkkelen; den kan ikke brukes til å dekryptere meldinger), et irreversibelt sammendrag (hash) av invitasjonskodene du lager, gyldighetstiden deres og om de er brukt. Familiens navn, medlemmenes navn og navnet på familien du inviterer ligger bare på telefonene; opplysningen om «familien som inviterer», som sendes sammen med invitasjonskoden, er kryptert med koden, og Postkassen kan ikke lese den.

4. Opplysninger som ikke behandles

Vi samler ikke inn navn, telefonnummer, e-post, kontaktliste, reklame-ID, meldingsinnhold, familienavn og medlemsliste, bilder eller posisjon. Appen har ingen programvare for reklame, sporing (tracking), analyse eller krasjrapportering. Data om ansiktsgjenkjenning eller fingeravtrykk behandles ikke; kontrollen av ansikt og fingeravtrykk skjer i telefonen selv.

5. Formål og rettslig grunnlag

Opplysningene behandles bare for å levere tjenesten: å levere krypterte meldinger til et familiemedlem som er frakoblet, å få en låst telefon til å ringe ved innkommende anrop og å ivareta tjenestens sikkerhet.

Rettslig grunnlag (KVKK art. 5 (2)): behandlingen av krypterte konvolutter og ringeregistreringen er nødvendig for å inngå og oppfylle avtalen og bygger derfor på bokstav c; behandlingen av IP-adressen mens forespørselen besvares og grensen for antall forespørsler bygger på vår berettigede interesse i å ivareta tjenestens sikkerhet (bokstav f).

6. Tjenesteleverandører og overføring til utlandet

• Postkassen — Cloudflare, Inc.: Tjenesten som holder på krypterte meldinger mens noen er frakoblet; USA (forespørsler behandles i Cloudflares datasenter nærmest deg). IP-adresse og krypterte konvolutter behandles.
• Varslingstjenesten til leverandøren av telefonens operativsystem: For å vekke telefonen din med «familien har skrevet til deg / ringer deg» og få en låst telefon til å ringe ved innkommende anrop, uten innhold og bare for å vekke den; USA. Det som sendes til denne tjenesten, inneholder ingen melding, navn eller nummer; bare et vekkesignal uten innhold (en tilfeldig ringeetikett og et klokkeslett). Tjenesteleverandøren ser telefonens varslingstoken og tidspunktet for vekkingen. I versjoner som installeres direkte, brukes ikke denne tjenesten; appen kjører i bakgrunnen med sin egen forbindelse.
• Karttjenester: Når et kart vises, ser karttjenesten til leverandøren av telefonens operativsystem eller en åpen kartserver (OpenFreeMap) hvilket område av kartet som etterspørres, og IP-adressen din. Selve den delte posisjonen sendes ende-til-ende-kryptert; kartleverandørene vet ikke hvem posisjonen tilhører eller hvem den deles med.
• Nettverk for direkte forbindelse: Telefonene finner hverandre via et åpent node-til-node-nettverk (HyperDHT) og kobler seg direkte til hverandre når det er mulig. Andre datamaskiner i dette nettverket kan se telefonens IP-adresse; de kan ikke se hvilken familie du tilhører eller innholdet.
• Appbutikker: distribusjon av appen; deres egne personvernerklæringer gjelder.

Grunnlaget for overføring ut av Tyrkia etter KVKK art. 9 er en standardavtale som skal inngås med mottakerne og meldes til det tyrkiske datatilsynet (KVKK-myndigheten).

Helt serverløs modus: Slår du på denne modusen under Innstillinger i appen, brukes Postkassen ikke i det hele tatt; meldingene venter på telefonen din til mottakerens telefon er på, og det skjer ingen behandling i utlandet via Postkassen.

7. Lagringstid

• Krypterte konvolutter og filer: slettes når de er levert; blir de ikke levert, høyst 7 dager.
• IP-adresse: lagres ikke.
• Klager: 30 dager; en klage som er ferdig behandlet, slettes tidligere.
• Opplysninger om invitasjonskjeden: så lenge familien din bruker Yuva Hat. Den offentlige nøkkelen til en telefon som forlater familien, slettes automatisk fra kjeden; en ubrukt invitasjonskode blir ugyldig når gyldighetstiden (7 dager) er ute. Du kan be om sletting av familienummeret på info@mekanapp.com.
• Ringeregistrering: til telefonen fornyer registreringen, forlater familien eller sletter den med «Slett Yuva fra denne telefonen». Når noen i familien forlater familien, fornyes registreringen automatisk.
• Meldinger og familieopplysninger på telefonen din: til du sletter dem, eller til tiden for forsvinnende meldinger er ute. Det finnes ingen skysikkerhetskopi; de tas heller ikke med i telefonens egen skysikkerhetskopi.

8. Dine rettigheter

Etter KVKK art. 11 og GDPR har du rett til å få vite om opplysninger om deg behandles, be om informasjon, få vite formålet med behandlingen og om opplysningene brukes i samsvar med formålet, få vite hvilke tredjeparter de overføres til, og kreve retting, sletting, protestere mot automatisert behandling og kreve erstatning for skade som skyldes ulovlig behandling.

Siden vi ikke har noen registrering som knytter deg til identiteten din, kan du bruke «Slett Yuva fra denne telefonen» under Innstillinger i appen for alle opplysningene på telefonen din; dette sletter også ringeregistreringen din i Postkassen. For andre henvendelser: info@mekanapp.com. Henvendelser behandles gratis innen 30 dager.

9. Tillatelser på telefonen

Appen ber bare om tillatelsene første gang du bruker den aktuelle funksjonen.

10. Barn

Yuva Hat kan også brukes i familien av barn som foreldrene har lagt til; foreldrene godkjenner at barnet blir med i familien. Ingen utenfor familien kan skrive til eller ringe barna. Det samles ikke inn egne opplysninger om barn.

11. Sikkerhet

Innholdet er ende-til-ende-kryptert; kommunikasjonen mellom telefonene og Postkassen er i tillegg kryptert med HTTPS. Nøklene beskyttes i telefonens sikre maskinvare. Du kan slå på en valgfri applås (PIN-kode eller telefonens lås: ansikt, fingeravtrykk eller kode); låste chatter vises ikke i listen, i søk eller i varsler og åpnes med telefonens lås. Hvis en telefon blir borte, kan foreldrene i familien fjerne den fra familien og få opplysningene på den slettet.

12. Endringer

Hvis denne teksten endres, oppdateres denne siden; vesentlige endringer kunngjøres i appen. Ikrafttredelse: den dagen appen først publiseres i appbutikken. Sist oppdatert: 22. oktober 2026.