Polityka prywatności

Korzystanie z LoveClock solo (ustawienie domyślne)

LoveClock działa w pełni bez parowania. Data początku waszego związku, opcjonalna data ślubu, kamienie milowe, odliczanie do spotkań, plany, chwile w Naszej historii oraz Twoje preferencje motywu są przechowywane lokalnie na Twoim iPhonie lub iPadzie, w pamięci urządzenia udostępnianej przez Apple. W trybie solo aplikacja nie kontaktuje się z naszym serwerem i nic, co wpiszesz, nie opuszcza urządzenia.

Parowanie z partnerem (opcjonalne)

Możesz opcjonalnie połączyć się z jednym partnerem za pomocą krótkiego kodu lub linku z zaproszeniem. Parowanie jest zbudowane tak, żebyśmy nie mogli odczytać tego, co udostępniacie:

• Kod parowania nigdy nie opuszcza waszych telefonów. Jedynym wyjątkiem jest opcjonalna kopia w iCloud, która trzyma go także w Twoim osobistym pęku kluczy iCloud, a Apple szyfruje go od końca do końca, więc my również nie możemy go odczytać. Klucz szyfrujący jest wyprowadzany z kodu na waszych urządzeniach, a nasz serwer widzi wyłącznie jednokierunkowy odcisk kodu, używany jako adres pokoju.
• Wszystko, co synchronizujecie (daty, kamienie milowe, spotkania, plany), jest szyfrowane na Twoim urządzeniu przed wysłaniem. Serwer przechowuje tylko ten szyfrogram i nie ma jak go odszyfrować.
• Nie ma kont. Twoje urządzenia uwierzytelniają się losowym sekretem przypisanym do urządzenia; nigdy nie prosimy o imię, adres e-mail ani numer telefonu.

Co przechowuje nasz serwer, gdy się sparujecie

Kiedy (i tylko kiedy) się sparujecie, nasz serwer przechowuje takie rodzaje danych:

• Rekord pokoju: zahaszowany adres pokoju, zahaszowane dane uwierzytelniające urządzenia i licznik wersji. Żadnych czytelnych treści.
• Wasze zaszyfrowane rekordy: opisane wyżej dane szyfrowane od końca do końca, przechowywane do 400 dni od ostatniej aktualizacji. Pokój, który powstał, ale do którego nikt nie dołączył, jest kasowany po 15 minutach.
• Token push: token powiadomień Apple z Twojego urządzenia, używany wyłącznie do dostarczania aktualizacji synchronizacji i zaczepek, przechowywany do 90 dni. To jedyny fragment danych po stronie serwera, który nie jest zaszyfrowany, ponieważ Apple potrzebuje go w czytelnej formie, żeby kierować powiadomienia.
• Zaszyfrowane zdjęcia snapów (w drodze): snap, którego wysyłasz, jest szyfrowany na Twoim urządzeniu świeżym kluczem jednorazowym przed wysłaniem, a sam klucz podróżuje wyłącznie wewnątrz waszych rekordów szyfrowanych od końca do końca, więc plik zdjęcia na naszym serwerze jest dla nas nieczytelny. Pliki są kasowane automatycznie w ciągu mniej więcej doby, a klucz jednorazowy zostaje zniszczony na waszych urządzeniach, gdy snap znika, co czyni resztę szyfrogramu trwale bez znaczenia. Liczą się obie połowy: krótkie nieczytelne przechowywanie u nas i skasowanie klucza u was.
• Zaszyfrowane wiadomości głosowe (w drodze): wiadomość głosowa działa dokładnie tak samo jak snap: jest szyfrowana na Twoim urządzeniu własnym kluczem jednorazowym, nieczytelna dla nas po drodze, kasowana u nas w ciągu mniej więcej doby i trwale pozbawiona znaczenia, gdy klucz zniknie u was. Dźwięk jest odszyfrowywany wyłącznie w pamięci telefonu i nigdy nie trafia do jego pamięci trwałej, chyba że świadomie zdecydujesz się go zachować.

Rozparowanie usuwa Twoje urządzenie z pokoju, a podane wyżej okresy przechowywania automatycznie usuwają resztę.

Powiadomienia i zaczepki

Przypomnienia o rocznicach i kamieniach milowych są planowane lokalnie na Twoim urządzeniu przez iOS, bez udziału serwera. Kiedy jesteście sparowani, aktualizacje synchronizacji przychodzą jako ciche powiadomienia push, a zaczepka od partnera pokazuje stały, ogólny baner. Opcjonalna notka dołączona do zaczepki jest szyfrowana od końca do końca jak wszystko inne i pokazuje się na ekranie partnera przelotnie, zamiast być przechowywana. Zdjęcie w snapie działa tak samo: jest widoczne przez około 20 minut po tym, jak partner je otworzy, a potem zostaje skasowane, chyba że partner świadomie zdecyduje się je zachować. Jeśli zachowa snapa, którego wysłałeś, dowiesz się o tym, a zachowany snap zostaje na jego telefonie i stamtąd może zostać zapisany gdzie indziej. Jedyny wyjątek to snap zachowany przy zgłaszaniu go nam: taki zapis jest cichy, żeby zgłoszenie czegoś nigdy nie ujawniało się osobie zgłaszanej. Nie widzimy snapów i nie możemy powstrzymać telefonu przed zrobieniem zrzutu ekranu; znikanie jest obietnicą między wami dwojgiem, a nie technicznym niepodobieństwem.

Wiadomość głosowa podlega tym samym zasadom, z jedną różnicą, którą warto powiedzieć wprost: jej dwadzieścia minut zaczyna się, gdy partner ją odtworzy, a nie gdy się pojawi. Wiadomość głosowa leżąca na ekranie nic mu nie mówi, więc uruchamianie zegara, zanim miał szansę posłuchać, byłoby nie w porządku. Wiadomość głosowa, której nigdy nie odtworzono, jest automatycznie kasowana dzień po wysłaniu. Wiadomości głosowe nigdy nie odtwarzają się same, ani z powiadomienia, ani po przyjściu, a my słyszymy je tak samo, jak widzimy snapy, czyli wcale.

Co nigdy się nie synchronizuje

Udostępnianie jest wybiórcze: spotkania i plany, które zachowasz dla siebie, zostają na Twoim telefonie nawet wtedy, gdy jesteście sparowani. Twoje preferencje motywu i animacji, wybrany przypięty widżet oraz potwierdzenia zakupów nigdy nie opuszczają urządzenia. Jeśli jesteście sparowani, jedna zaszyfrowana flaga tak/nie udostępnia partnerowi Twój status Premium, żeby jedna subskrypcja mogła objąć was oboje; nie ujawnia niczego więcej.

Jeśli stracisz swoje urządzenia

Ponieważ nigdy nie mamy waszego kodu parowania ani klucza szyfrującego, nie możemy odzyskać danych z serwera. Jeśli włączyłeś opcjonalną kopię w iCloud, nowe lub ponownie zainstalowane urządzenie zalogowane na Twoje konto iCloud może zaproponować przywrócenie pary z Twojego osobistego pęku kluczy iCloud, a ta droga biegnie wyłącznie między Twoimi urządzeniami a Apple. Bez tej kopii utrata obu telefonów oznacza, że zaszyfrowane dane przeterminują się nieodczytane. To świadomy kompromis: to właśnie ta własność sprawia, że nie możemy odczytać waszego związku.

To samo dotyczy zdjęć, wiadomości głosowych i notek, które zachowujesz: mieszkają na Twoim telefonie i w ogóle nie docierają na nasze serwery. Możesz opcjonalnie włączyć kopię w iCloud, czyli jeden przełącznik obejmujący zarówno waszą parę, jak i treści, który kopiuje Twoje daty, chwile, plany i zachowane pamiątki do Twojego własnego iCloud Drive. Każdy plik jest najpierw szyfrowany na Twoim urządzeniu, kluczem przechowywanym wyłącznie w Twoim pęku kluczy iCloud, więc kopia jest nieczytelna dla nas i dla Apple. Treści przysłane przez partnera, których nie zachowałeś, nigdy nie trafiają do kopii. Zostają tak tymczasowe, jak miały być. Wyłączenie kopii ją kasuje.

Dostawcy usług

Serwer synchronizacji działa na Cloudflare (Workers, KV i Durable Objects), które przechowują w naszym imieniu opisany wyżej szyfrogram i tokeny push. Powiadomienia są dostarczane przez usługę Apple Push Notification. Żadna z tych stron nie dostaje od nas czytelnych danych o waszym związku.

Konto nie jest wymagane

Możesz korzystać z każdej funkcji, łącznie z parowaniem, bez zakładania konta, logowania się i podawania nam adresu e-mail. Nie ma ściany logowania.

Bez analityki, reklam i śledzenia przez osoby trzecie

LoveClock nie zawiera reklam, SDK analitycznych ani telemetrycznych, ani żadnych zewnętrznych frameworków śledzących. Nie budujemy Twojego profilu i nie udostępniamy danych reklamodawcom ani brokerom danych.

Bez śledzenia lokalizacji

LoveClock nigdy nie prosi o Twoją lokalizację ani z niej nie korzysta. Odliczanie do spotkań uwzględnia strefy czasowe, ale liczy je Twoje urządzenie na podstawie dat i stref, które wybierzesz. Nie śledzimy, gdzie jesteś Ty ani Twój partner.

Dzieci

LoveClock jest przeznaczony dla ogółu odbiorców i nie zbiera świadomie żadnych danych osobowych od nikogo, w tym od dzieci.

Zmiany w tej polityce

Jeśli ta polityka się zmieni, zaktualizujemy tę stronę i poprawimy datę powyżej. Dalsze korzystanie z aplikacji po aktualizacji oznacza, że akceptujesz zmienioną politykę.

Kontakt

Pytania o prywatność? Napisz na pawels.apps@gmail.com.