1. Cine suntem
Aplicațiile Souverain pentru iOS, Android, macOS și Windows și site-urile souverain.pro sunt realizate și operate de Studio WebApp B.V., Amsterdam, Țările de Jos („noi”). Suntem operatorul datelor cu caracter personal prelucrate de sistemul Souverain de la api.souverain.pro, sistemul la care aplicația se conectează în mod implicit. Contact: support@souverain.pro. Utilizarea Souverain este reglementată de Termenii de utilizare, din care această politică face parte.
2. Acest site web
- Fără conturi, fără formulare. Site-ul este doar pentru citire. Contactul are loc prin e-mail sau telefon, la inițiativa dumneavoastră.
- Fără analiză, fără publicitate. Nu folosim servicii de urmărire și nu încărcăm scripturi sau fonturi de la terți.
- Alegerea limbii. La prima vizită alegem limba pe baza setării de limbă a browserului dumneavoastră. Dacă niciuna dintre limbile noastre nu se potrivește, deducem o țară din adresa dumneavoastră IP folosind un tabel de căutare de pe propriul nostru server; nimic nu este trimis unui terț și nimic nu este stocat în afara unui cookie care reține limba aleasă.
- Cookie-uri. Pe lângă cookie-ul de limbă, platforma de găzduire poate seta cookie-uri tehnice strict necesare pentru livrarea paginilor (de exemplu, cache-ul paginilor). Acestea nu conțin date personale.
- Jurnalele serverului. Furnizorul nostru de găzduire păstrează jurnale standard de server web (adresă IP, pagină solicitată, oră, browser) pentru securitate și depanare. Acestea sunt șterse automat în perioada de retenție a furnizorului.
- Găzduire. Site-ul este găzduit în Uniunea Europeană.
3. Când ne contactați
Dacă ne trimiteți un e-mail sau ne sunați, păstrăm mesajul și datele dumneavoastră de contact atât timp cât este necesar pentru a vă răspunde și pentru a da curs unei versiuni de test sau licențe. Nu le partajăm cu nimeni altcineva.
4. Sisteme operate de alții
Souverain este un mesager multi-sistem: o organizație își poate rula propriul sistem Souverain complet pe propriile servere, iar dumneavoastră puteți adăuga un astfel de sistem în aplicație după adresa lui. Fiecare sistem deține doar datele propriilor membri; nimic nu este partajat între sisteme și nimic nu este stocat pe un server care aparține altui sistem. Pentru un sistem operat de o altă organizație, acea organizație este operatorul datelor pe care le înregistrați acolo, în baza propriei sale politici de confidențialitate. Această politică descrie ce prelucrează un sistem Souverain și se aplică integral sistemului pe care îl operăm noi înșine.
5. Ce prelucrează un sistem Souverain
- Profilul dumneavoastră — numele, textul „despre mine”, fotografia de profil și fotografiile suplimentare sau videoclipul opționale pe care alegeți să le adăugați. Nu există adresă de e-mail, număr de telefon sau parolă. Profilul dumneavoastră este vizibil pentru membrii cu care interacționați: contactele dumneavoastră și membrii grupurilor.
- Un identificator aleatoriu — aplicația generează pe dispozitivul dumneavoastră o identitate aleatorie de 128 de biți pentru fiecare sistem în care vă înregistrați. Aceasta nu este derivată din dumneavoastră sau din dispozitiv și este ceea ce leagă acolo profilul, contactele și mesajele dumneavoastră.
- Contacte și grupuri — cine sunt contactele dumneavoastră și din ce grupuri și întâlniri faceți parte, stocate pe serverul sistemului pentru ca legăturile dumneavoastră să funcționeze pe toate dispozitivele și în toate sesiunile.
- Mesaje și conținut media partajat — mesajele unu-la-unu sunt criptate end-to-end pe dispozitivul dumneavoastră și pot fi citite doar de dumneavoastră și de contactul dumneavoastră. Ele sunt transmise prin serverul sistemului și păstrate acolo doar până la livrare, atunci când destinatarul este offline. Fotografiile, videoclipurile, mesajele audio și celelalte fișiere partajate sunt stocate pe server pentru a putea fi livrate. Istoricul mesajelor se află pe dispozitivul dumneavoastră.
- Apeluri — apelurile vocale și video sunt transmise direct între dispozitive (peer-to-peer, WebRTC) acolo unde este posibil, altfel prin serverul de retransmisie al sistemului. Apelurile nu sunt înregistrate și nu sunt stocate.
- Fără Bluetooth — aplicațiile Souverain din App Store și de pe Google Play nu folosesc Bluetooth și nu caută persoane din apropiere. Descoperirea în apropiere face parte doar din ediția Nearby, pe care organizațiile o pot implementa pentru propriul sistem; această ediție difuzează doar identificatorul aleatoriu, nu determină și nu stochează nicio locație și permite fiecărui membru să dezactiveze oricând descoperirea.
- Locație — doar dacă o partajați activ: trimițând locația (sau locația în timp real) într-o conversație, sau deschizând ecranul hărții, care afișează informații publice despre locuri din jurul unui punct ales de dumneavoastră. Nu vă urmărim locația în fundal.
- Tokenuri pentru notificări push — un token de dispozitiv de la Apple (APNs) sau Google (Firebase Cloud Messaging), pentru ca un sistem să vă poată notifica despre mesaje și apeluri atunci când aplicația este închisă.
- Linkuri de invitație — dacă invitați pe cineva, linkul de invitație conține identificatorul dumneavoastră aleatoriu; pagina web a invitației afișează numele dumneavoastră de afișare și fotografia de profil oricui deschide acel link, pentru ca acesta să vadă cine l-a invitat. Partajați linkurile de invitație doar cu persoanele cărora doriți să le arătați acest lucru.
- Dovada că sunteți om — când creați un profil, aplicația folosește Apple App Attest sau Google Play Integrity pentru a dovedi că este o aplicație autentică pe un dispozitiv autentic. Nu sunt implicate date personale; dacă această verificare nu este disponibilă, se afișează în schimb un mic puzzle cu imagini.
6. Ce nu facem
- Nu colectăm conturi, adrese de e-mail sau numere de telefon.
- Agenda dumneavoastră nu este încărcată niciodată. Partajarea unui contact într-o conversație este întotdeauna alegerea dumneavoastră explicită, pentru fiecare contact în parte.
- Fără publicitate, fără instrumente de analiză ale terților, fără urmărire între aplicații sau site-uri web.
- Nu vindem și nu închiriem niciodată date personale.
7. Servicii ale terților
- Apple Push Notification service / Firebase Cloud Messaging (Google) — livrează notificările push. Acestea primesc tokenul push și conținutul notificării.
- Copie de rezervă a conversațiilor — istoricul recent al conversațiilor poate fi salvat într-o copie de rezervă în propriul dumneavoastră cont iCloud sau Google, criptată cu o cheie deținută doar de dispozitivele dumneavoastră, astfel încât să supraviețuiască reinstalării aplicației. Apple sau Google stochează acea copie în condițiile proprii; noi nu o primim niciodată și nu o putem citi.
- Date cartografice — ecranul hărții folosește Apple Maps (iOS, macOS) sau OpenStreetMap (Android, Windows); încărcarea imaginilor hărții trimite zona vizualizată către acești furnizori, ca în orice aplicație de hărți.
- Distribuirea aplicației — Apple (App Store/TestFlight), Google (Play) și Microsoft prelucrează instalările în baza propriilor politici de confidențialitate.
8. Stocare, securitate și păstrare
Sistemul pe care îl operăm rulează pe servere din Uniunea Europeană. Datele în tranzit sunt protejate prin criptare TLS; mesajele unu-la-unu sunt, în plus, criptate end-to-end. Păstrăm profilul, legăturile și conținutul media partajat atât timp cât folosiți Souverain. Dacă vă ștergeți profilul din setările aplicației, datele profilului dumneavoastră sunt eliminate de pe server; copiile mesajelor pe care le-ați trimis rămân pe dispozitivele contactelor dumneavoastră, ca în orice mesager.
9. Drepturile dumneavoastră
În temeiul RGPD, aveți dreptul de acces, de rectificare, de portabilitate și de ștergere a datelor dumneavoastră cu caracter personal, precum și dreptul de a vă opune prelucrării sau de a o restricționa. Cea mai mare parte o puteți face direct în aplicație (editarea sau ștergerea profilului, eliminarea contactelor, părăsirea grupurilor, ștergerea mesajelor). Pentru orice altceva, scrieți-ne la support@souverain.pro — sau operatorului sistemului în cauză. Aveți, de asemenea, dreptul de a depune o plângere la autoritatea dumneavoastră de protecție a datelor; în Țările de Jos, Autoriteit Persoonsgegevens.
10. Temei juridic
Prelucrăm datele de mai sus pentru a furniza serviciul pe care îl solicitați (executarea unui contract, art. 6 alin. (1) lit. (b) RGPD) și, pentru funcțiile opționale pe care le folosiți activ — cum ar fi partajarea locației sau invitarea unui contact — pe baza consimțământului dumneavoastră (art. 6 alin. (1) lit. (a)), pe care îl puteți retrage încetând să mai folosiți funcția respectivă.
11. Copii
Souverain nu se adresează copiilor sub 16 ani și nu le prelucrăm datele cu bună știință. Dacă credeți că un copil folosește aplicația, contactați-ne și vom elimina profilul. Consultați și Standardele noastre de siguranță a copiilor.
12. Modificări
Dacă modificăm această politică, vom actualiza această pagină și data de mai sus. Modificările semnificative vor fi anunțate în aplicație.