Politica de confidențialitate
Pe scurt. Mesajele, apelurile, fișierele și locațiile pe care le trimiți sunt criptate cap la cap: le pot citi doar tu și cei cărora le scrii, nu și noi.
Nu avem reclame, nu folosim instrumente de analiză sau urmărire și nu vindem date. Păstrăm doar ce e necesar ca să-ți ajungă mesajele și ca serviciul să funcționeze în siguranță.
1. Cine răspunde de date
CERVIT SOLUTIONS S.R.L., CUI RO22506808, J23/2599/2007, Intrarea Violetelor nr. 6, Otopeni, jud. Ilfov, România. Pentru orice întrebare despre date: cervitsol@gmail.com.
2. Ce date prelucrăm, de ce și cât timp
| Date | De ce | Cât timp |
|---|---|---|
| Adresa de email, sau adresa contului Google cu care intri | Contul și logarea. Primești pe email un cod de unică folosință. | Cât există contul. O sesiune expiră după 90 de zile fără folosire. Codurile de logare se șterg după 48 de ore. |
| Date tehnice ale dispozitivelor: un identificator aleator al dispozitivului (păstrat doar ca rezumat criptografic), adresa Nod a dispozitivului, cheile lui publice și dovada că aparține contului tău | Ca alții să-ți poată trimite mesaje criptate și ca dispozitivele tale să se recunoască între ele. | Expiră după 30 de zile dacă dispozitivul nu le reînnoiește. |
| Mesaje în așteptare: pachete criptate cap la cap, cu adresa Nod a expeditorului și a destinatarului și ora | Livrarea mesajelor către cine nu e conectat chiar atunci (releu). Nu le putem citi. | Până la livrare, cel mult 30 de zile. |
| Invitații din agendă: codul tău public de contact și mesajele scrise persoanei invitate, criptate cu o cheie care stă doar în linkul trimis de tine | Ca persoana invitată să-ți vadă mesajele după ce intră în Nod. Cheia nu ajunge la noi. | Până la acceptare sau anulare, cel mult 30 de zile. |
| Legătura dintre telefon și Nod Web: mesaje criptate între dispozitivele tale | Folosirea Nod în browser împreună cu telefonul. | Mesajele se șterg după 5 minute. Legătura expiră după 90 de zile fără folosire. |
| Apeluri: adresa IP a fiecărui telefon, văzută de serverele noastre de apeluri cât ține apelul | Legarea apelurilor între rețele care nu se văd direct și apelurile de grup. Sunetul și imaginea sunt criptate. | Releul pentru apelurile între două persoane nu păstrează un jurnal al apelurilor. Erorile tehnice și serverul pentru apelurile de grup pot scrie adresa IP în jurnalul de sistem, păstrat cam 4 săptămâni. |
| Jurnale tehnice: adresa IP, ora, pagina cerută și tipul browserului; adresa la care trimitem codul de logare | Securitatea serviciului și rezolvarea problemelor. | Jurnalul web: 7 zile. Jurnalul de email: cam 4 săptămâni. |
| Contoare împotriva abuzurilor: rezumate criptografice ale sesiunii și ale adresei IP | Limitarea încercărilor repetate (de exemplu, ghicirea codurilor). | O zi. |
| Trezirea telefonului (Android): identificatorul de notificări al aplicației de pe telefon (token Firebase) | Ca mesajele și apelurile să ajungă și cu aplicația închisă. Semnalul trimis prin Google nu conține nimic din mesaj și nici cine ți-a scris. | Cât folosești aplicația. Se șterge odată cu contul sau după 60 de zile fără reînnoire. |
| Sesizări („Raportează” în aplicație): emailul pe care ni-l trimiți, cu motivul, detaliile și, numai dacă alegi, ultimele mesaje primite de la acel contact | Verificarea abuzurilor și răspunsul către tine. | Până la rezolvare, cel mult 6 luni. |
Serverele sunt la Contabo GmbH, în Germania, deci datele rămân în Uniunea Europeană. Furnizorul face copii de siguranță ale întregului server, păstrate 10 zile: datele pe care le ștergem dispar și din ele în cel mult 10 zile.
3. Ce rămâne doar pe dispozitivul tău
Identitatea ta Nod și cheile ei, contactele, conversațiile, fișierele, numele date contactelor și invitațiile din agendă (inclusiv numele și numărul persoanei invitate) stau pe dispozitivul tău. În aplicație, ele sunt într-un seif local criptat. Copiile de siguranță le faci tu și rămân la tine. Noi nu avem acces la ele. Tot acolo stă și lista contactelor pe care le-ai blocat: serverul nu știe pe cine ai blocat.
4. Permisiunile aplicației
- Cameră și microfon: pentru apeluri și mesaje vocale, doar când le folosești.
- Locație: doar când trimiți tu locația unui contact; ajunge la el criptată cap la cap. Harta de previzualizare și linkul din mesaj folosesc Google Maps, care primește coordonatele când se încarcă harta.
- Agenda: nu citim agenda. Când inviți pe cineva, sistemul îți arată agenda și ne dă doar persoana pe care o alegi. Numele și numărul ei rămân pe telefonul tău, iar SMS-ul cu invitația pleacă din aplicația ta de mesaje.
- Notificări și funcționare în fundal: ca să primești mesaje și apeluri și când aplicația nu e deschisă.
- Captura ecranului: doar când pornești tu partajarea ecranului într-un apel.
- Accesibilitate: doar dacă, în timpul unei partajări de ecran, permiți cuiva să-ți controleze telefonul de la distanță. Serviciul nu citește ce e pe ecran; execută doar atingerile și derulările aprobate de tine și se oprește când închizi partajarea.
5. Cu cine lucrăm
- Google: dacă intri cu contul Google, Google ne confirmă adresa de email, conform politicii Google. Pe pagina de intrare a Nod Web se încarcă butonul Google, iar asta trimite către Google adresa ta IP. Google Maps primește coordonatele când deschizi sau previzualizezi o locație. Google Firebase Cloud Messaging duce la telefonul tău semnalul de trezire, fără conținut.
- Contabo GmbH (Germania): furnizorul serverelor.
- Google Play și Microsoft Store: dacă instalezi aplicația de acolo, după politicile lor.
Nu dăm datele altcuiva, cu excepția situațiilor în care legea ne obligă.
6. Temeiurile legale
Prelucrăm datele pentru a-ți oferi serviciul pe care l-ai cerut (contul și livrarea mesajelor, art. 6 alin. 1 lit. b din GDPR), în interesul legitim de a-l ține sigur (jurnale și limitarea abuzurilor, lit. f) și cu acordul tău pentru locație, agendă și accesibilitate (lit. a), pe care îl poți retrage oricând din setările telefonului.
7. Ștergerea contului
Îți poți șterge oricând contul, singur:
- În aplicație: Setări → Profil, securitate și backup → Contul tău → Șterge contul.
- În Nod Web: Setări → Șterge contul.
- Pe email, dacă nu mai ai acces la aplicație: vezi pagina de ștergere a contului.
Se șterg imediat de pe server: sesiunile, codurile de logare, dispozitivele și cheile lor publice, mesajele care încă așteaptă livrarea, legăturile cu Nod Web și invitațiile. În aplicație se șterg și datele locale. Mesajele deja primite de alții rămân pe dispozitivele lor. Jurnalele tehnice expiră singure, după duratele de mai sus, iar din copiile de siguranță ale furnizorului datele dispar în cel mult 10 zile.
8. Drepturile tale
Ai dreptul să afli ce date avem despre tine, să le corectezi, să le ștergi, să ceri restricționarea sau portarea lor, să te opui prelucrării și să-ți retragi acordul. Scrie-ne la cervitsol@gmail.com; răspundem în cel mult o lună. Poți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (www.dataprotection.ro).
9. Securitate
Mesajele sunt criptate cap la cap cu protocolul Olm (biblioteca vodozemac). Fiecare dispozitiv are propriile chei, care nu părăsesc dispozitivul. Legătura cu serverul folosește TLS.
10. Copii
Nod Chat nu este destinat copiilor sub 16 ani.
11. Modificări
Dacă schimbăm această politică, actualizăm data de mai sus. Schimbările importante le anunțăm în aplicație.