Polityka prywatności MeetStrangers

Administratorzy i kontakt

Współadministratorami danych osobowych są Wojciech Szymbor i Norbert Szymczuk, wspólnie prowadzący MeetStrangers jako osoby prywatne. Obaj wspólnie odpowiadają za wszystkie decyzje dotyczące celów i sposobów przetwarzania danych oraz za realizację praw użytkowników.

Jedynym adresem kontaktowym we wszystkich sprawach związanych z serwisem, w tym prywatnością, bezpieczeństwem, usunięciem konta, reklamacjami i odwołaniami od blokad, jest kontakt@meetstrangers.chat. Można również skorzystać z Centrum pomocy dostępnego po zalogowaniu.

Nie wyznaczono Inspektora Ochrony Danych. W zgłoszeniu należy opisać żądanie i wskazać dane pozwalające zidentyfikować konto, ale nigdy nie należy przesyłać hasła. Dla ochrony konta współadministratorzy mogą poprosić o dodatkowe potwierdzenie tożsamości.

Jakie dane są przetwarzane?

Dane konta i profilu

• nazwa użytkownika, adres e-mail i hasło zapisane w postaci skrótu kryptograficznego;
• data urodzenia, płeć, województwo, zainteresowania i kod znajomego;
• opcjonalny awatar, relacje ze znajomymi i oczekujące zaproszenia;
• status weryfikacji, rola konta, data utworzenia i ostatniej aktywności, daty ostrzeżenia oraz automatycznego lub samodzielnego usunięcia, techniczna wersja sesji, a w razie postępowania także czas i powód blokady usunięcia;
• tokeny techniczne do aktywacji lub odzyskiwania dostępu.

Tryb bez rejestracji

W ograniczonym trybie gościa nie tworzymy profilu i nie prosimy o nazwę, e-mail, płeć, region ani zainteresowania. Serwer nadaje losowy, krótkotrwały identyfikator techniczny i token sesji potrzebne wyłącznie do oddzielnej kolejki gości oraz przekazywania wiadomości w aktywnym połączeniu.

Treść i dane komunikacji

• wiadomości i multimedia wysyłane w trwałych rozmowach ze znajomymi oraz grupach;
• uczestnicy, nazwa, obraz i informacje administracyjne grupy;
• efemeryczny stan obecności, kolejek i aktywnych rozmów potrzebny do działania komunikacji w czasie rzeczywistym;
• wiadomości gości przekazywane wyłącznie w pamięci aktywnego połączenia, bez zapisywania ich jako historii rozmowy w bazie.

Powiadomienia push (opcjonalne)

Powiadomienia systemowe działają w aplikacjach Android i Windows. Po włączeniu na Androidzie zapisujemy token urządzenia powiązany z kontem; w trybie gościa token i ogólne zdarzenia powiadomień przechowujemy wyłącznie w pamięci procesu, nie dłużej niż do wygaśnięcia dwunastogodzinnej sesji. Nie zapisujemy ich do bazy ani kopii zapasowej. W zwykłej przeglądarce nowe wiadomości gościa sygnalizujemy wyłącznie dźwiękiem, krótką chmurką na stronie i zmianą tytułu karty; bez subskrypcji Web Push. W aplikacji Android dostarczanie sygnałów powiadomień odbywa się przez Google Firebase Cloud Messaging (FCM). Po włączeniu funkcji FCM otrzymuje identyfikator instalacji lub token powiadomień, dane techniczne potrzebne do dostarczenia sygnału (np. informacje o aplikacji i połączeniu, w tym adres IP), czas dostarczenia i stałą wartość techniczną wake=1. Nie wysyłamy do FCM identyfikatora konta, danych rozmówcy, rodzaju zdarzenia, tytułu, podglądu ani treści wiadomości. Google może jednak powiązać sygnały kierowane do tego samego identyfikatora instalacji; szczegóły przetwarzania przez dostawcę opisuje informacja Google o prywatności Firebase. Aplikacja pobiera tytuł, rodzaj i krótką treść powiadomienia bezpośrednio z naszego serwera przez HTTPS, używając odrębnego losowego klucza urządzenia. Dla kont zapisujemy w bazie tylko skrót tego klucza, a dla gości przechowujemy go wyłącznie w pamięci aktywnej sesji; FCM nie otrzymuje klucza. Automatyczna rejestracja FCM jest wyłączona do chwili włączenia powiadomień na Androidzie. Windows sprawdza zdarzenia na naszym serwerze, gdy aplikacja działa w zasobniku, i nie używa FCM. Zdarzenia kont są usuwane po 30 dniach, a ich subskrypcje po wyłączeniu na urządzeniu albo usunięciu konta; wylogowanie unieważnia je do czasu ponownego zalogowania. Po wyłączeniu powiadomień w APK zatrzymujemy automatyczną rejestrację FCM i usuwamy token powiadomień na urządzeniu, jeżeli nie jest używany przez włączony tryb gościa lub konto. Identyfikator instalacji może nadal podlegać okresowi przechowywania po stronie Google. Funkcję można ponownie włączyć w Ustawieniach.

Dane techniczne i zgłoszenia

Logi aplikacji obejmują informacje operacyjne, takie jak metoda i ścieżka żądania, kod odpowiedzi, czas obsługi, identyfikatory techniczne oraz informacje o błędach. Nie zapisujemy w nich pełnych adresów z parametrami, haseł, tokenów JWT ani treści wiadomości. Infrastruktura obsługująca połączenie może ponadto przetwarzać adres IP i czas żądania w zakresie niezbędnym do przekazania ruchu i zapewnienia bezpieczeństwa. Jeżeli wysyłasz zgłoszenie, przetwarzane są jego treść, identyfikator i nazwa konta, bieżący widok, rozmiar okna, identyfikacja przeglądarki oraz opcjonalny adres e-mail do odpowiedzi.

Po co i na jakiej podstawie?

Podanie danych wymaganych w formularzu rejestracji jest dobrowolne, ale bez nich utworzenie i prowadzenie konta nie jest możliwe. Ograniczony czat gościa działa bez podawania danych profilowych. Powiadomienia systemowe Androida są funkcją opcjonalną włączaną oddzielnie; brak zgody systemowej lub wyłączenie opcji nie blokują rozmów. Awatar, zainteresowania oraz e-mail w zgłoszeniu błędu są opcjonalne.

Komu dane mogą być przekazywane?

Główna infrastruktura aplikacji, poczta transakcyjna, GitLab oraz serwery STUN/TURN są rozwiązaniami własnymi zarządzanymi przez współadministratorów. Przy włączeniu powiadomień w aplikacji Android dostawcą sygnałów push jest Google Firebase Cloud Messaging. Wysyłamy do niego tylko techniczny sygnał i token dostarczenia; dane samego powiadomienia są pobierane z naszego serwera. Firebase może przetwarzać identyfikator instalacji i dane usługi także poza EOG zgodnie ze swoimi zasadami. Dostawcą hostingu jest Hostinger, który obsługuje domenę i infrastrukturę pośredniczącą znajdującą się we Frankfurcie w Niemczech.

W rozmowie głosowej lub podczas udostępniania ekranu dane są przekazywane drugiemu uczestnikowi. WebRTC może zestawić połączenie bezpośrednie między urządzeniami; gdy jest to niemożliwe, ruch może przechodzić przez własny serwer TURN. Treść zgłoszenia z Centrum pomocy trafia do własnej instancji GitLab.

Serwis jest całkowicie bezpłatny, nie wyświetla zewnętrznych reklam behawioralnych i nie sprzedaje danych użytkowników. Jeżeli model działania lub zakres integracji się zmieni, polityka zostanie odpowiednio zaktualizowana.

Jak długo dane są przechowywane?

• niezweryfikowane konto — 24 godziny od rejestracji;
• token resetowania hasła — 1 godzinę; wygasłe wartości tokenu i terminu są regularnie zerowane w bazie;
• zwykła sesja logowania — do 24 godzin, a sesja z opcją zapamiętania — do 30 dni;
• token sesji gościa — do 12 godzin; kolejka, aktywne sparowanie i treść wiadomości gościa istnieją tylko w pamięci procesu do zakończenia lub utraty połączenia i nie są zapisywane w bazie ani kopiach zapasowych;
• zweryfikowane konto bez aktywności — po 23 miesiącach wysyłamy ostrzeżenie i wyznaczamy termin za 30 dni; usunięcie następuje dopiero po 24 miesiącach nieaktywności i co najmniej 30 dniach od ostrzeżenia, a wcześniejsze logowanie automatycznie je anuluje;
• konto przeznaczone do samodzielnego usunięcia — 7 dni od potwierdzonego hasłem żądania; ponowne logowanie w tym czasie anuluje żądanie;
• wiadomości prywatne i grupowe — nie dłużej niż 24 miesiące od ostatniej aktywności w rozmowie; około 30 dni wcześniej uczestnicy otrzymują ostrzeżenie, a nowa wiadomość lub zmiana danych bądź składu grupy rozpoczyna okres od nowa;
• stan obecności — odnawiany przez aktywne połączenie co 30 sekund i automatycznie wygasający w Redisie najpóźniej po 90 sekundach bez odnowienia;
• stan kolejki i aktywnego połączenia Socket.IO kont — do zakończenia sesji, maksymalnie 24 godziny; osierocone wpisy są sprawdzane co minutę;
• logi aplikacji — do 30 dni; są dzielone na pliki dzienne, a starsze pliki są automatycznie usuwane;
• zwykłe zgłoszenia — do 24 miesięcy od zamknięcia sprawy; po zamknięciu z opisu automatycznie usuwamy opcjonalny adres e-mail do odpowiedzi i informację o przeglądarce;
• zgłoszenia bezpieczeństwa i poważnych nadużyć — maksymalnie 5 lat od zamknięcia, wyłącznie gdy jest to uzasadnione ochroną użytkowników albo ustaleniem, dochodzeniem lub obroną roszczeń; zbędny e-mail i informacja o przeglądarce są usuwane po zamknięciu;
• dane o zakończonej blokadzie czasowej — do 24 miesięcy od jej zakończenia; dane trwałej blokady — maksymalnie 3 lata od ostatniego naruszenia, przy czym po usunięciu szczegółów pozostaje minimalna informacja niezbędna do egzekwowania blokady;
• odwołania od blokad — do 24 miesięcy od zamknięcia sprawy;
• minimalny rejestr żądań dotyczących danych — maksymalnie 3 lata od przyjęcia wpisu; zawiera daty, typ, konto lub e-mail, sposób potwierdzenia tożsamości i wynik, ale nie kopię wszystkich danych użytkownika;
• usunięte dane w szyfrowanych, rotacyjnych kopiach zapasowych — maksymalnie przez kolejne 30 dni; kopia jest testowana w izolacji i przed użyciem produkcyjnym wymaga ponownego wykonania późniejszych żądań usunięcia.

Jeżeli przepis prawa wymaga dłuższego przechowywania albo dane są konieczne do obsługi aktywnego postępowania bezpieczeństwa lub prawnego, usunięcie może zostać zablokowane wyłącznie na niezbędny okres. Po ustaniu przyczyny blokada jest zdejmowana, a zapadły termin zostaje wykonany przez najbliższy proces dzienny.

Konto można przeznaczyć do usunięcia samodzielnie w Ustawieniach po ponownym podaniu hasła. Wszystkie sesje zostają wtedy wylogowane, a potwierdzenie trafia na adres e-mail konta. Alternatywnie można napisać na kontakt@meetstrangers.chat.

Usunięcie konta usuwa profil, relacje, zaproszenia i avatar. Użytkownik zostaje usunięty z grup, ale historia potrzebna pozostałym uczestnikom nie jest przez to automatycznie kasowana; autor jego zachowanych wiadomości jest oznaczany jako „Usunięty użytkownik”.

Jakie masz prawa?

W zakresie przewidzianym przez RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania oraz przeniesienia. Możesz również wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie i wycofać zgodę, jeżeli określone przetwarzanie jest na niej oparte. Wszystkie takie żądania przyjmujemy pod adresem kontakt@meetstrangers.chat.

Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Realizacja części żądań może być ograniczona, jeżeli dalsze przetwarzanie jest wymagane prawem albo konieczne do ustalenia, dochodzenia lub obrony roszczeń.

Pamięć przeglądarki i pliki cookies

Aplikacja korzysta z pamięci lokalnej przeglądarki między innymi do utrzymania tokenu sesji, ustawień motywu, wybranych teł rozmów i lokalnej historii ostatnich obcych. Usunięcie danych witryny w przeglądarce może wylogować użytkownika i skasować te lokalne preferencje.

Serwis używa wyłącznie danych niezbędnych do działania funkcji wybranych przez użytkownika. W trybie technicznym lub konserwacyjnym serwer może zapisać ciasteczko sesyjne. Panel administracyjny zapisuje ponadto niezbędne ciasteczko HttpOnly utrzymujące odrębną sesję przez maksymalnie 8 godzin. Po zaakceptowaniu komunikatu o prywatności zapisywane jest także ciasteczko meetstrangers_privacy_ack, które przechowuje wersję zaakceptowanej informacji przez maksymalnie 12 miesięcy, aby banner nie pojawiał się przy każdej wizycie.

Publiczne strony informacyjne nie zawierają obecnie skryptów reklamowych ani analitycznych. MeetStrangers nie korzysta z cookies do reklamy behawioralnej ani profilowania. Użytkownik może usunąć ciasteczka i dane witryny w ustawieniach przeglądarki; spowoduje to ponowne wyświetlenie komunikatu, a zależnie od zakresu usuniętych danych może również wylogować konto i wyzerować lokalne preferencje.

Zasady bezpiecznego korzystania z mikrofonu i udostępniania ekranu opisaliśmy na stronie Bezpieczeństwo. Warunki korzystania z usługi znajdują się w regulaminie.