Soukromí
Zásady ochrany soukromí
Tento dokument vysvětluje, jaké údaje aplikace mysecret.chat zpracovává, proč jsou potřeba, co šifrování chrání a co ne a jak smazat účet.
1. Rozsah a provozovatel
Tyto zásady se vztahují na iOS aplikaci mysecret.chat a službu zpráv na doméně mysecret.chat. Provozovatelem a správcem údajů je Victor Eliot, fyzická osoba podnikající, IČO 08514127, Svahová 984/18, 360 01 Karlovy Vary, Česká republika. Kontakt pro soukromí: [email protected].
iOS aplikace je zaměřená na zprávy. Neobsahuje kryptoměnovou peněženku, blockchainové zůstatky, podepisování transakcí, kryptoplatby, náhodné spojování s cizími lidmi, veřejný seznam uživatelů ani hlasové či videohovory.
2. Jaké údaje zpracováváme
| Údaje | Účel a zacházení |
|---|---|
| Účet a identita | Uživatelské jméno, volitelné zobrazované jméno a avatar, veřejný šifrovací klíč, zašifrovaný materiál pro obnovu identity a časové údaje účtu a relací. Heslo účtu se při registraci/přihlášení přenese přes TLS a zpracuje kvůli ověření; služba ukládá osolený ověřovací údaj, nikoli plaintext hesla. |
| Směrovací metadata | ID odesílatele a příjemce, členství a role ve skupinách, ID a typ zprávy, čas, stav doručení/přečtení, stav pozvánky a šifrovaný obsah potřebný pro směrování a synchronizaci. |
| Obsah zpráv | Text, soubory, fotografie, hlasové zprávy, reakce a další obsah se zašifrují a podepíší v zařízení odesílatele před předáním serveru. Když je příjemce offline, služba může zašifrovanou doručovací obálku uchovat do doručení. Běžná offline fronta má velikostní limity, ale nyní neslibuje pevnou dobu expirace. |
| Oznámení | K účtu se uloží token zařízení APNs, platforma, otisk tokenu a čas aktualizace. iOS push je obecný a neobsahuje text zprávy ani jméno odesílatele. |
| Síť a zabezpečení | Server, reverzní proxy, hosting a síťové služby nutně zpracují údaje spojení včetně IP adresy a času. Aplikace používá IP adresu předanou důvěryhodnou reverzní proxy pro omezení četnosti požadavků v paměti; nepřidává ji do trvalého úložiště účtů ani zpráv. Cloudflare, síť a VPS Hostingeru, logování Traefiku/kontejneru a firewally přesto mohou IP adresu, cestu požadavku, čas spojení a bezpečnostní události zpracovat nebo zaznamenat. Netvrdíme, že IP adresa není vidět nebo se nikdy neloguje. |
| Diagnostika | Vlastní chybová telemetrie může obsahovat popis chyby, stack trace, cestu v aplikaci a user agent. Relay server drží v paměti nejvýše 500 posledních chybových událostí; starší záznamy se vytlačí a restart procesu tuto paměť vymaže. Zkrácené popisy chyb a hlášení Content Security Policy se mohou zapsat také do provozních logů kontejneru. Ty se rotují podle velikosti, takže neslibujeme pevný počet dní uchování. Do hlášení chyby nevkládejte tajné údaje. |
Současná iOS verze pro App Store neobsahuje reklamní SDK ani sledování napříč aplikacemi. Nežádá kontakty z adresáře, polohu, zdravotní ani platební údaje.
3. Co chrání šifrování
Obsah zpráv a příloh se zašifruje a podepíše v zařízení odesílatele před přijetím relay serverem. Lokální záznamy účtu jsou také šifrované. Relay server směruje ciphertext.
Šifrování neskrývá všechna provozní metadata a neochrání text zobrazený na odemčeném nebo napadeném zařízení, screenshoty, kopie uložené příjemcem ani důkazy, které záměrně přidáte k bezpečnostnímu hlášení. Službu nepopisujeme jako „bez metadat“, „neprolomitelnou“ ani nezávisle auditovanou.
4. Hlášení a přístup moderátora
Když bezpečnostní hlášení výslovně odešlete, vámi vybrané důkazy se zašifrují pro určeného bezpečnostního moderátora. Ten je může dešifrovat a přečíst kvůli prošetření. Běžný relay server hlášení ukládá jako ciphertext; ostatní zprávy se automaticky nepřikládají.
Záznam hlášení obsahuje také ID oznamovatele a nahlašovaného účtu, kategorii, případné ID skupiny a zprávy, stav a časové údaje. Nevkládejte nesouvisející soukromé informace. Blokování je uložené u vašeho účtu a služba ho vynucuje pro přímé interakce.
6. Uchování a smazání
- Záznamy účtu a skupin zůstávají po dobu aktivního účtu, pokud konkrétní funkce nemá kratší expiraci.
- Zašifrované offline obálky zůstávají do doručení nebo odstranění limitem fronty, blokováním, expirací hosta či smazáním účtu; pevnou dobu běžné fronty nyní neslibujeme.
- Neaktivní přihlášené relace jsou navrženy k expiraci po 30 dnech.
- Hosté a časově omezené pozvánky expirují podle nastaveného časovače.
- Úspěšné smazání účtu odstraní aktivní záznam účtu, relace, registrace push, pozvánky, související frontu ciphertextu a členství. Rotující aplikační zálohy mohou předchozí stav podle současných pravidel obsahovat nejvýše 7 dní, poté se promažou.
- Vlastní chybová paměť drží nejvýše 500 událostí. Provozní logy kontejneru se rotují podle velikosti, nikoli podle slíbeného pevného počtu dní. Cloudflare, Hostinger a Apple mohou vlastní síťové, bezpečnostní či doručovací logy uchovávat po dobu určenou jejich aktuálním nastavením služby, bezpečnostními potřebami a právními povinnostmi; tyto lhůty neovládáme ani pro ně neslibujeme pevné maximum.
- Lokální šifrované záznamy zůstávají v zařízení do smazání aplikací, expirace konkrétní funkce nebo odstranění operačním systémem.
Smazání nemůže odstranit zprávy, soubory, screenshoty nebo exporty, které již drží jiný účastník, ani záznamy, jež jiná strana musí uchovat podle práva.
7. Vaše volby
- Použijte uživatelské jméno odlišné od občanského jména a avatar nechte prázdný.
- Oprávnění oznámení a mikrofonu ovládejte v Nastavení iOS.
- Použijte časovač mizejících zpráv s vědomím, že nezabrání screenshotu nebo kopii příjemce.
- Zablokujte uživatele nebo odešlete úzce vymezené bezpečnostní hlášení.
- Účet trvale smažte přímo v aplikaci. Odhlášení ani odstranění lokálních dat není smazání účtu.
Podle země vám právo může dávat také právo na přístup, opravu, export, omezení či námitku proti zpracování nebo stížnost u dozorového úřadu (v ČR Úřad pro ochranu osobních údajů, ÚOOÚ). Tato práva uplatníte na [email protected].
Přesné dopady popisuje stránka Smazání účtu.
8. Kontakt a stížnosti
Provozovatel a správce údajů: Victor Eliot, fyzická osoba podnikající (IČO 08514127), Svahová 984/18, 360 01 Karlovy Vary, Česká republika. Kontakt pro soukromí a stížnosti: [email protected]. Neposílejte e-mailem hesla, soukromé klíče ani obsah zpráv.
Bezpečné možnosti hlášení najdete na stránce Podpora.