Adatvédelmi tájékoztató

Adatkezelő

A személyes adatok adatkezelője a SAS GELMIX (lásd a Jogi nyilatkozatot). Írhat a következő címre: bonjour@baza.fr.

Kezelt adatok

A szolgáltatás kizárólag a működéséhez szükséges adatokat kezeli:

• mobiltelefonszám (a fiók azonosítója, SMS-sel ellenőrizve) ;
• email cím (regisztrációkor kötelező — bejelentkezés és fiók-helyreállítás) ;
• jelszó (kizárólag hash formában tárolva — scrypt lenyomat —, soha nem olvasható formában és soha nem visszafordítható formában) ;
• születési dátum (nagykorúság ellenőrzése — csak a kiszámított életkor jelenik meg, és ez a megjelenítés kikapcsolható) ;
• becenév, profil típusa (femme, homme, couple), bemutatkozó mondat, kiválasztott ismerkedési preferenciák ;
• profilkép, üzenetküldésben elküldött fotók és a magánalbumokban lévő fotók ;
• hozzávetőleges helyzet (kizárólag az Ön kifejezett hozzájárulásával) ;
• privát üzenetek és csoportokban váltott üzenetek ;
• kedvencek, elrejtett profilok és blokkolások ;
• elküldött és kapott bejelentések, valamint az azokhoz Ön által hozzáadott mellékletek ;
• a csalás- és spammegelőzés által előállított technikai kockázati jelzések (típus, szint, dátum, okkód) — soha nem az üzenet tartalma ;
• visszafordíthatatlan lenyomatok: az elküldött üzenet szövegének lenyomata (tömeges küldések felismerése) és a profilkép helyi lenyomata (ugyanazon kép több fiókban történő újrafelhasználásának észlelése). Ezek a lenyomatok nem teszik lehetővé sem az üzenet, sem a kép rekonstruálását, és nem biometrikus adatok ;
• a profilja hitelesítési állapota (hitelesített vagy sem, módszer és dátum) ;
• hitelesítési fotó, kizárólag akkor, ha Ön kéri a hitelesítést ÉS az automatikus elemzés kétséget hagy maga után: ilyenkor ideiglenesen, egy privát térben kerül megőrzésre, hogy a csapat egyik tagja megvizsgálhassa (lásd „Megőrzési idők”) ;
• push értesítésekre való feliratkozás, kizárólag akkor, ha Ön aktiválja azokat (a böngészője által megadott feliratkozási cím, a kapcsolódó nyilvános titkosítási kulcsok, a böngésző hash-elt lenyomata és a platform típusa) ;
• technikai kapcsolatadatok (szervernaplók, munkamenet-azonosítók).

Adatminimalizálás

Sem valódi név vagy vezetéknév, sem postai cím, sem személyazonosító okmány nem kerül bekérésre: kizárólag a fiók biztonságához és a nagykorúság ellenőrzéséhez szükséges adatok kerülnek gyűjtésre.

Célok és jogalapok

Az adatkezelések a következő jogalapokon alapulnak:

• a szolgáltatás nyújtása (profilok, üzenetküldés, kedvencek) — szerződés teljesítése ;
• a közeli profilok megjelenítése — hozzájárulás (geolokáció) ;
• biztonság, visszaélések, csalások és tömeges küldések megelőzése, a profilkép moderálása, a bejelentések kezelése — jogos érdek és jogi kötelezettségek ;
• profil hitelesítése fotó alapján — hozzájárulás (csak Ön kéri; a szolgáltatás nélküle is működik) ;
• push értesítések — hozzájárulás (a böngészőjének adott engedély, bármikor visszavonható) ;
• tranzakciós e-mailek (fiók-helyreállítás, biztonsági értesítések) — szerződés teljesítése.

Geolokáció

Az Ön helyzete kizárólag az Ön kifejezett hozzájárulásával kerül rögzítésre. Soha nem jelenik meg: sem pontos koordináta, sem cím nem látható, sem Önnek, sem más tagoknak.

A többi tag csak egy kerekített távolságot lát (100 m többszöröse), amelyet a szerver oldalon számítunk ki. A „diszkrét” mód teljesen elrejti az Ön helyzetét (nincs megjelenített távolság).

A hozzájárulás visszavonása az Ön helyzetét azonnal törli: visszavonás után semmilyen helyzet nem marad meg.

Privát üzenetek és privát média

A privát üzenetek tartalmát soha nem olvassa ember, soha nem kerül külső elemző szolgáltatáshoz továbbításra, és sehol máshol nem kerül megőrzésre, mint a beszélgetésben: a levelezés titkosságába tartozik, és kizárólag a résztvevők számára érhető el.

Automatikus ellenőrzés fut a saját szervereinken egy szöveges üzenet elküldésekor, kizárólag a csalások és tömeges küldések megelőzése érdekében. Üzenetrészlet nem kerül rögzítésre: kizárólag a szöveg visszafordíthatatlan lenyomata és technikai adatok (címzettek száma, küldési gyakoriság, fiók életkora) kerülnek felhasználásra. Ami megőrzésre kerül, az technikai jelzés — típus, szint, dátum, okkód —, soha nem mondat.

Az üzenetküldésben elküldött fotókat soha nem továbbítjuk moderációs vagy elemző szolgáltatásnak. Ezek tömörítésre kerülnek, és elutasításra kerülnek, ha metaadatokat (EXIF/GPS) tartalmaznak — kizárólag technikai védelemként.

Az Ön privát albumai és az azokon elhelyezett fotók soha nem kerülnek automatikus elemzésre, és soha nem kerülnek külső elemző szolgáltatáshoz továbbításra. Ezek kizárólag az Ön által engedélyezett személyek számára, hitelesített címen keresztül szolgáltatottak, és nem nyilvánosak és nem indexelhetők.

A csoportüzenetekre ugyanaz a csalás- és tömeges küldés elleni védelem vonatkozik, mint a privát üzenetekre, ugyanazon korlátok között: nincs megőrzött részlet, nincs ember által olvasott tartalom, nincs külsőre továbbított tartalom.

Csalások és spam megelőzése

E rendszer egyetlen célja: megakadályozni, hogy egy tagot átverjenek, azonos üzenetekkel zaklassanak vagy kereskedelmi megkereséssel támadjanak. SOHA nem alapul az országon, a nemzetiségen, a telefonszám előhívóján, a megadott nemen, az orientáción, a tag nyelvén, vagy a nem ellenőrzött szám hiányán: kizárólag viselkedések és ezek kombinációja kerül figyelembevételre.

Minden rögzített jel tartalmazza a típusát, szintjét, dátumát és egy technikai okkódot. Egy intézkedés tehát mindig magyarázható, ellenőrizhető és vitatható; nincs hozott átláthatatlan döntés.

Az automatikus intézkedések fokozatosak, ideiglenesek és visszafordíthatók: technikai rögzítés, figyelmeztetés, az új beszélgetések számának korlátozása, egy konkrét küldés elutasítása. Fiók felfüggesztése vagy törlése soha nem automatikus: azt ember dönti el. Kérheti az Önre vonatkozó intézkedés felülvizsgálatát a Kapcsolat oldalon keresztül.

Semmilyen üzenet, semmilyen üzenetrészlet és semmilyen üzenetküldési fotó nem kerül továbbításra sem mesterséges intelligencia szolgáltatásnak, sem harmadik félnek e rendszer keretében.

Profilkép: automatizált moderálás, majd emberi felülvizsgálat

A profilkép NYILVÁNOS: ez az egyetlen fotó, amely automatikus moderálás alá kerül, még a közzététel előtt. A kép elemzés céljából az OpenAI-hoz kerül továbbításra — először egy osztályozó szolgáltatáshoz, majd szükség esetén egy képelemző modellhez. Ha az elemzés nem elérhető, a fotó elutasításra kerül: alapértelmezetten soha semmilyen fotó nem kerül közzétételre.

Ha az elutasítás a tartalomra vonatkozik, a fotó soha nem kerül közzétételre, de ideiglenesen megőrizhető egy privát térben, hogy a moderációs csapat egyik tagja megvizsgálja. Ha elfogadásra kerül, a profilképévé válik; ha elutasításra kerül, a fájl törlésre kerül. Emberi döntés nélkül automatikusan megsemmisül legkésőbb 3 nap után a feltöltést követően.

Az a fotó, amely azért került elutasításra, mert kétség merül fel az ábrázolt személy kiskorúságát illetően, soha nem kerül ebbe a sorba: azonnal megsemmisítésre kerül.

Profil hitelesítése (nem kötelező)

A hitelesítés ÖNKÉNTES: csak Ön kérheti, és a szolgáltatás teljes mértékben működik nélküle is. Ez abból áll, hogy Önnek egy fotót kell készítenie saját magáról abban a pillanatban, a telefonja kamerájával, miközben a képernyőn korlátozott ideig megjelenített kódot utánozza.

Ezt a fotót az OpenAI-hoz továbbítjuk egyetlen kérdés céljából: valódi, éles, megfelelően megvilágított és megfelelően beállított arc-e? SOHA nem hasonlítjuk össze a profilképével, SEMMILYEN arcfelismerésre nem kerül sor identitás céljából, SEMMILYEN személyazonosító okmányt, SEMMILYEN videót és SEMMILYEN helymeghatározási adatot nem eredményez (a kép metaadatai elutasításra kerülnek). A hitelesítés egy bizalmi szintet igazol; nem garantálja egy tag polgári identitását.

Ha az elemzés elfogadja a fotót, a profilja hitelesített lesz, és a fotó NEM kerül megőrzésre. Ha elutasítja, az okot közöljük Önnel, és a fotó NEM kerül megőrzésre. Ha kétséget hagy maga után, a fotó egy privát térben kerül megőrzésre, hogy azt egy jogosult személy megvizsgálja, majd automatikusan megsemmisítésre kerül a megőrzési határidő lejártával — 3 nap alapértelmezetten, legfeljebb 30 nap. Az eredmény (hitelesített vagy sem) kizárólag a többi tag számára látható.

Push értesítések

A push értesítések opcionálisak, és kizárólag az Ön engedélyével működnek, amelyet a böngészőjének ad. Amikor aktiválja őket, a szolgáltatás rögzíti a böngészője által megadott feliratkozási címet, a kapcsolódó nyilvános titkosítási kulcsokat, a böngésző hash-elt lenyomatát és a platform típusát — soha nem az Ön számát, e-mailjét vagy helyzetét.

Egy értesítés tartalma MINIMÁLIS: egy eseménytípus, a küldő beceneve, a beszélgetés azonosítója és adott esetben az Ön olvasatlan üzeneteinek teljes száma. Üzeneteinek szövege SOHA nem szerepel benne, semmilyen fotóval együtt.

E tartalom a Web Push szabvány szerint titkosított: az Ön böngészőjének értesítési szolgáltatása (a böngésző vagy a rendszer kiadójától származó) továbbítja az üzenetet anélkül, hogy el tudná olvasni. Bármikor letilthatja az értesítéseket; az előfizetés ilyenkor törlésre kerül.

Címzettek és adatfeldolgozók

Az Ön adatait nem értékesítjük, és nem használjuk reklámcélokra. Azokat kizárólag a szigorúan szükséges technikai adatfeldolgozóknak továbbítjuk:

• Hetzner Online GmbH (Allemagne) — a szerverek hosztolása, az Európai Unióban ;
• Mailjet — a tranzakciós e-mailek továbbítása ;
• OpenAI — képelemzés: kizárólag a profilkép automatikus moderálása, valamint, ha Ön kéri a profilja hitelesítését, a hitelesítési fotó elemzése (soha nem az Ön üzenetei, soha nem az üzenetküldési fotói, soha nem a magánalbumai, soha nem az Ön helyzete) ;
• Capitol Mobile — ellenőrző kódok SMS-ben történő küldése ;
• a böngészője vagy rendszere kiadójának értesítési szolgáltatása (az eszköztől függően Apple, Google vagy Mozilla) — a push értesítések továbbítása, ha Ön aktiválta azokat: megkapja a feliratkozási címet és egy titkosított tartalmat, amelyet nem tud elolvasni.

Az Európai Unión kívüli adattovábbítások

A szolgáltatást és az Ön adatait hosztoló szerverek az Európai Unión belül találhatók (Allemagne).

Két adatkezelés során az Európai Unión kívül letelepedett szolgáltató vesz részt: a nyilvános profilkép moderálása, valamint, ha Ön kéri, a hitelesítési fotó elemzése, amelyet az OpenAI-ra, az Egyesült Államokban letelepedett társaságra bíznak. Ezek az adattovábbítások szigorúan az érintett képre és erre az egyetlen célra korlátozódnak: sem az Ön üzenetei, sem az üzenetküldési fotói, sem a magánalbumai, sem az Ön helyzete nem kerül továbbításra.

A push értesítések továbbítása, ha Ön aktiválja azokat, az Ön böngészőjének vagy rendszerének értesítési szolgáltatásán keresztül történik, amely az Európai Unión kívül is letelepedhet; a továbbított tartalom titkosított, és ezt a szolgáltatás nem tudja elolvasni.

Az e továbbításokat szabályozó garanciákkal kapcsolatos bármely kérdés esetén írjon a következő címre: bonjour@baza.fr.

Megőrzési idők

• fiókadatai: addig megőrizve, amíg a fiók aktív ;
• fiók törlése: az adatok azonnali törlése (lásd a Fiók törlése oldalt) ;
• SMS ellenőrző kódok: átmenetiek, kizárólag hash formában tárolva, egyszer használatosak ;
• kockázati jelzések: automatikusan törlésre kerülnek a lejáratukkor, legkésőbb 90 nappal a rögzítésük után (7, 14, 30 vagy 90 nap a jelzés típusától függően) ;
• a tömeges küldések felismerésére szolgáló szöveglenyomatok: 31 nap, majd törlésre kerülnek ;
• a moderációs automatika által elutasított és emberi felülvizsgálatra váró profilkép: legkésőbb 3 nappal a feltöltés után megsemmisítésre kerül (fájl és rögzítés), ha nem születik döntés, és döntés esetén azonnal ;
• kétséget hagyó hitelesítési fotó: az emberi felülvizsgálat idejéig megőrizve, majd automatikusan megsemmisítésre kerül a megőrzési határidő lejártával — 3 nap alapértelmezetten, legfeljebb 30 nap ; automatikus elemzés által elfogadva vagy elutasítva, egyáltalán nem kerül megőrzésre ;
• push értesítésekre való feliratkozás: addig megőrzve, amíg aktívan hagyja őket, törölve a leiratkozáskor, a fiók törlésekor, vagy amikor az értesítési szolgáltatás jelzi, hogy a feliratkozás már nem létezik ;
• technikai naplók: legfeljebb 12 hónapig megőrizve (jogi kötelezettségek), soha nem túl az alkalmazandó jogszabályi időtartamokon ; biztonsági mentések: legkésőbb 30 nappal a létrehozásuk után törlésre kerülnek.
• egy fiók végleges felfüggesztése: a telefon és az email visszafordíthatatlan lenyomatai (hash-ek) kizárólag azért kerülnek megőrzésre, hogy megakadályozzák az újraregisztrációt (jogos érdek — a szolgáltatás biztonsága) ; ezek a fiók helyreállítása esetén törlésre kerülnek.

Az Ön jogai (GDPR)

Önt megilleti az adatokhoz való hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás és adathordozhatóság joga. Ezeket a Kapcsolat oldalon keresztül gyakorolhatja.

Panaszt is benyújthat a CNIL-hez (cnil.fr).

Biztonság

A szolgáltatással folytatott kommunikáció továbbítás közben titkosított. A munkamenetek visszavonhatók (a kijelentkezés érvényteleníti a tokent). Az ellenőrző kódok soha nem kerülnek olvasható formában tárolásra.

Az Ön jelszava nincs titkosítva: AZ HASH-ELT (scrypt függvény, jelszónként egyedi sóval). A hash nem visszafordítható — senki, még mi sem, nem tudja visszanyerni az Ön jelszavát a tárolt adatokból.

A fotók minden nyilvános mappán kívül tárolódnak, és kizárólag az arra jogosult személyek számára szolgáltatódnak (Önnek a profilképéhez, a résztvevőknek egy üzenetküldési fotóhoz, az engedélyezett tagoknak egy privát albumhoz).

Cookie-k és helyi tárolás

A szolgáltatás nem használ hirdetési cookie-kat. Kizárólag a működéshez szigorúan szükséges tárolás kerül felhasználásra (munkamenet, megjelenítési beállítások).

Ha közönségmérési eszközöket adnának hozzá, arról külön tájékoztatást adnának, és ha szükséges, előzetes hozzájárulási sáv jelenne meg.

Kiskorúak

A szolgáltatás kiskorúak számára tilos. Minden „Feltételezett kiskorú” bejelentés elsőbbséggel kerül kezelésre, és bizonyított kiskorúság esetén a fiók törléséhez vezet.