Πολιτική Απορρήτου

1. Υπεύθυνος επεξεργασίας και πεδίο εφαρμογής

Το FindMe λειτουργεί από τον George Osipidis, 51 Stadiou Street, 2058 Strovolos, Nicosia, Cyprus. Ο διαχειριστής είναι ο υπεύθυνος επεξεργασίας των προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία μέσω του FindMe. Αιτήματα απορρήτου, νομικά αιτήματα, υποστήριξης και διαγραφής λογαριασμού μπορούν να αποστέλλονται στο osipidisgeorge@gmail.com.

Η Πολιτική ισχύει παγκοσμίως και έχει σχεδιαστεί σύμφωνα με τον Κανονισμό (ΕΕ) 2016/679 (ΓΚΠΔ), τον περί Προστασίας των Φυσικών Προσώπων Έναντι της Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα Νόμο 125(I)/2018 της Κύπρου και τις αρχές προστασίας δεδομένων εξ ορισμού. Τυχόν πρόσθετα υποχρεωτικά δικαιώματα της χώρας σας παραμένουν διαθέσιμα. Το FindMe προορίζεται μόνο για άτομα ηλικίας 16 ετών και άνω.

2. Δεδομένα που επεξεργάζεται το FindMe

Το FindMe επεξεργάζεται μόνο δεδομένα που είναι αναγκαία για λογαριασμούς, κοινωνικές συνδέσεις, προσωρινές συνεδρίες συνάντησης, δρομολόγηση, ελέγχους ασφάλειας και διαφήμιση όπου ενεργοποιείται.

• Δεδομένα λογαριασμού και προφίλ: αναγνωριστικό χρήστη, email, εμφανιζόμενο όνομα, προαιρετικό όνομα χρήστη, προαιρετική φωτογραφία, γλώσσα, ρυθμίσεις και αποδοχή εκδόσεων νομικών εγγράφων.
• Δεδομένα πρόσβασης επισκέπτη: ανώνυμο αναγνωριστικό Firebase, όνομα συνδεδεμένο με τη συσκευή, αποδοχή τρεχόντων νομικών εγγράφων, token συσκευής, κατάσταση αιτήματος, κατάσταση κύκλου ζωής λογαριασμού Firebase, κατακερματισμένα μεταδεδομένα token πρόσκλησης, μεταδεδομένα ορίων, φιλίες, ιδιωτικές ομάδες επαφών, αγαπημένα και αποκλεισμοί. Οι ταυτότητες επισκέπτη δεν έχουν επαληθευμένο email, τηλέφωνο ή όνομα χρήστη και δεν είναι δημόσια αναζητήσιμες. Ο επισκέπτης μπορεί να υποβάλει ένα επιλεγμένο ή χειροκίνητα καταχωρημένο email ή τηλέφωνο για τυφλή αντιστοίχιση ή να χρησιμοποιήσει ιδιωτικό QR ή σύνδεσμο φίλου. Ολόκληρο το βιβλίο επαφών δεν μεταφορτώνεται και τα επιλεγμένα αναγνωριστικά αφαιρούνται μετά την επίλυση.
• Κοινωνικά δεδομένα: φιλίες, αιτήματα, αγαπημένες επαφές, ιδιωτικές ομάδες επαφών, αποκλεισμοί, διαθεσιμότητα, πρόσφατοι συμμετέχοντες, προσκλήσεις, RSVP και ρόλοι.
• Δεδομένα τοποθεσίας και πλοήγησης: τρέχουσες συντεταγμένες, ακρίβεια, κατεύθυνση, ταχύτητα, χρονικές σημάνσεις, επιλεγμένη ακρίβεια κοινοποίησης, προσωρινές κατά προσέγγιση περιοχές, κατάσταση Reveal Nearby ανά ζεύγος, αιτήματα διαδρομής, τρόπος μετακίνησης, σημεία συνάντησης, απόσταση, ETA, κατάσταση άφιξης και σύντομες μισθώσεις ορατότητας.
• Δεδομένα αναζήτησης χάρτη: κείμενο διεύθυνσης ή μέρους που εισάγει ο χρήστης, γλώσσα εφαρμογής και το τρέχον κέντρο του χάρτη που χρησιμοποιείται μόνο για προτεραιότητα αποτελεσμάτων. Το FindMe στέλνει προσωρινά αυτές τις πληροφορίες στο openrouteservice και δεν διατηρεί ιστορικό αναζητήσεων.
• Δεδομένα Findable Mode: προσωρινό κοινό, τύπος σύνδεσης, λήξη, κατά προσέγγιση κελί αναζήτησης, τρέχουσα συντεταγμένη μόνο για τον διακομιστή, αποδείξεις πρόσβασης, αιτήματα, κατακερματισμένοι κωδικοί ή QR tokens και μετρητές πρόληψης κατάχρησης.
• Δεδομένα επικοινωνίας: σημειώσεις πρόσκλησης, προσωρινά μηνύματα συνεδρίας, γρήγορα μηνύματα, ανακοινώσεις, ελεγχόμενες αναφορές σημείου συνάντησης, σίγαση και μη αναγνωσμένοι αριθμοί.
• Δεδομένα ασφάλειας και υπηρεσίας: αναφορές και προαιρετικές σημειώσεις, αποκλεισμοί, κατά προσέγγιση κατάσταση μπαταρίας/GPS/σύνδεσης όταν ενεργοποιηθεί ρητά, tokens ειδοποιήσεων, αναγνωριστικό εγκατάστασης, πλατφόρμα και μεταδεδομένα ασφάλειας ή περιορισμού ρυθμού.
• Δεδομένα Request help: ενεργοποίηση λειτουργίας, αμοιβαία εγκεκριμένες επαφές βοήθειας, κατηγορία και προαιρετική σημείωση, επιλεγμένα κανάλια παραληπτών, βραχύβια ακριβής τοποθεσία αιτούντος για εγκεκριμένες επαφές και αποδεκτούς ανταποκριτές, κατά προσέγγιση αντιστοίχιση εγγύτητας για επιλέξιμους κοντινούς φίλους, κατάσταση απόκρισης, λήξη αιτήματος, μεταδεδομένα ορίων και ελάχιστα αρχεία ελέγχου κατάχρησης. Το FindMe δεν διατηρεί ιστορικό κίνησης για το Request help.
• Πολυμέσα και άδειες: επιλεγμένη ή ληφθείσα φωτογραφία προφίλ και δεδομένα σαρωτή QR. Το FindMe προσπελαύνει τις επαφές μόνο μετά από άδεια. Τα ονόματα, οι αριθμοί τηλεφώνου και ολόκληρο το βιβλίο επαφών δεν μεταφορτώνονται. Email που επιλέγει ο χρήστης μπορεί να υποβληθεί για ακριβή αναζήτηση εγγεγραμμένου χρήστη. Οι εγγεγραμμένοι χρήστες μπορούν προαιρετικά να συνδέσουν διαπιστευτήριο τηλεφώνου μέσω Firebase Phone Authentication. Ο αριθμός δεν δημοσιεύεται στα προφίλ.
• Διαφημιστικά δεδομένα: το Google Mobile Ads και το User Messaging Platform μπορεί να επεξεργάζονται δεδομένα συσκευής, συγκατάθεσης, διεύθυνσης IP, διαφημιστικού αναγνωριστικού, αλληλεπίδρασης και διαγνωστικά σύμφωνα με τις επιλογές του χρήστη, το εφαρμοστέο δίκαιο και τις πολιτικές της Google.

3. Σκοποί και νομικές βάσεις

Η αποδοχή των Όρων δεν αποτελεί γενική συγκατάθεση για κοινοποίηση τοποθεσίας ή εξατομικευμένη διαφήμιση. Κάθε συνεδρία και λειτουργία απορρήτου διατηρεί ξεχωριστούς ρητούς ελέγχους, ενώ το Google UMP διαχειρίζεται τις διαφημιστικές επιλογές όπου απαιτείται.

• Σύμβαση: δημιουργία και ασφάλιση λογαριασμού, σχέσεις, προσκλήσεις, συνεδρίες, συνομιλία, δρομολόγηση, ειδοποιήσεις και ζητούμενοι έλεγχοι λογαριασμού.
• Συγκατάθεση: κοινοποίηση ακριβούς ή κατά προσέγγιση ζωντανής τοποθεσίας, Reveal Nearby, Findable Mode, προαιρετική κατάσταση συσκευής, πρόσβαση φωτογραφίας, άδειες επαφών/κάμερας, ειδοποιήσεις και διαφημιστικές επιλογές όπου απαιτείται. Η συγκατάθεση μπορεί να ανακληθεί από τον αντίστοιχο έλεγχο.
• Έννομα συμφέροντα: πρόληψη απάτης, εικασίας κωδικών, spam και κατάχρησης, επιβολή ορίων, ασφάλεια υπηρεσίας, διερεύνηση αναφορών, αξιοπιστία και υπεράσπιση νομικών αξιώσεων, αφού ληφθούν υπόψη τα δικαιώματα των χρηστών και η ευαισθησία των δεδομένων τοποθεσίας.
• Νομική υποχρέωση: ανταπόκριση σε νόμιμα αιτήματα, δικαιώματα προστασίας δεδομένων και υποχρεώσεις του κυπριακού, ενωσιακού ή άλλου εφαρμοστέου δικαίου.

4. Ζωντανή τοποθεσία και ορατότητα

Η κοινοποίηση τοποθεσίας δεν ξεκινά επειδή κάποιος έστειλε πρόσκληση ή επειδή το Findable Mode είναι ορατό. Ο συμμετέχων πρέπει να αποδεχθεί και να επιλέξει ακρίβεια κοινοποίησης. Οι αποδεκτοί συμμετέχοντες λαμβάνουν μόνο την εγκεκριμένη προβολή: ακριβή, κατά προσέγγιση ή ακριβή μετά την πλήρωση των όρων Reveal Nearby.

Το FindMe διατηρεί μία τρέχουσα ακριβή είσοδο στον διακομιστή όταν χρειάζεται για προβολές προστασίας απορρήτου, εγγύτητα ή δρομολόγηση εξουσιοδοτημένου συμμετέχοντα. Οι πελάτες δεν μπορούν να διαβάσουν τις ακατέργαστες εισόδους πρωτοκόλλου v2. Η ακριβής πρόσβαση ανακαλείται όταν σταματά η κοινοποίηση, λήγει η μίσθωση, μειώνεται η ακρίβεια, κάποιος αποχωρεί ή αποκλείεται ή λήγει η συνεδρία. Δεν αποθηκεύεται ιστορικό διαδρομών ή πλοήγησης εξ ορισμού.

Τα άμεσα αιτήματα Επισκέπτη δεν αποκαλύπτουν παρουσία λογαριασμού και δεν μεταφορτώνουν τοποθεσία πριν από την αποδοχή. Μια αποκλειστική ανοικτή πρόσκληση QR ή συνδέσμου Επισκέπτη μπορεί να γίνει αποδεκτή από εγγεγραμμένο χρήστη ή άλλον ενεργό Επισκέπτη και επιτυγχάνει μόνο η πρώτη αποδοχή. Αυτά τα άμεσα αιτήματα δημιουργούν ακριβή συνεδρία δύο ατόμων έως μία ώρα. Οι συνεδρίες Επισκέπτη που δημιουργούνται από τους κανονικούς ελέγχους φίλων, ομάδων, QR ή συνδέσμων χρησιμοποιούν τις επιλεγμένες ρυθμίσεις συμμετεχόντων, ακρίβειας, προγραμματισμού, διάρκειας, σημείωσης και σημείου συνάντησης.

5. Κοινοποίηση και αποδέκτες

Οι εξουσιοδοτημένοι αποδεκτοί συμμετέχοντες λαμβάνουν ταυτότητα προφίλ, μεταδεδομένα συνεδρίας, περιεχόμενο επικοινωνίας και την τρέχουσα επιτρεπόμενη ακρίβεια τοποθεσίας. Εκκρεμείς προσκεκλημένοι και χρήστες αίθουσας αναμονής δεν λαμβάνουν ζωντανές τοποθεσίες ή πρόσβαση στη συνομιλία.

Το FindMe χρησιμοποιεί παρόχους για τη λειτουργία του. Ανάλογα με τη λειτουργία, δεδομένα μπορεί να επεξεργάζονται από υπηρεσίες Google Firebase, Google Mobile Ads και UMP, openrouteservice για διαδρομές, πίνακες, μέρη και γεωκωδικοποίηση διευθύνσεων, OpenStreetMap, OpenFreeMap και τις πλατφόρμες Apple ή Google. Οι πάροχοι χαρτών και δικτύου μπορεί να λαμβάνουν διεύθυνση IP, μεταδεδομένα συσκευής/δικτύου, ζητούμενες περιοχές χάρτη και κείμενο αναζήτησης χάρτη ή επιλεγμένη συντεταγμένη όταν χρησιμοποιούνται αυτές οι λειτουργίες. Τα αιτήματα διαδρομής περιέχουν αναγκαστικά εξουσιοδοτημένη αφετηρία και προορισμό.

Το FindMe δεν πωλεί προσωπικά δεδομένα και δεν αποκαλύπτει ακριβή τοποθεσία σε διαφημιστές. Η Google μπορεί να επεξεργάζεται διαφημιστικά δεδομένα σύμφωνα με τους δικούς της όρους και τις επιλογές συγκατάθεσης.

6. Διεθνής επεξεργασία

Το FindMe λειτουργεί από την Κύπρο, αλλά πάροχοι μπορεί να επεξεργάζονται δεδομένα σε άλλες χώρες. Το Firebase Authentication λειτουργεί από κέντρα δεδομένων στις ΗΠΑ, ενώ άλλες υπηρεσίες Firebase μπορεί να χρησιμοποιούν παγκόσμια υποδομή ή ρυθμισμένες τοποθεσίες Google Cloud. Για περιορισμένες διαβιβάσεις χρησιμοποιούνται οι εφαρμοστέοι μηχανισμοί, όπως αποφάσεις επάρκειας, το EU-US Data Privacy Framework και Τυποποιημένες Συμβατικές Ρήτρες όπου εφαρμόζονται. Η Πολιτική δεν εγγυάται ότι κάθε αίτημα παρόχου παραμένει εντός ΕΟΧ.

7. Διατήρηση και διαγραφή

Η ενέργεια Διαγραφή λογαριασμού αφαιρεί τον λογαριασμό Firebase και τα σχετικά δεδομένα FindMe μετά από πρόσφατη επαλήθευση. Χρήστης χωρίς πρόσβαση στην εφαρμογή μπορεί να ζητήσει διαγραφή μέσω email από την καταχωρισμένη διεύθυνση.

• Οι προβολές ζωντανής τοποθεσίας, πλοήγησης, ETA, άφιξης και κατάστασης συσκευής χρησιμοποιούν σύντομες μισθώσεις, συνήθως 45 δευτερόλεπτα για τοποθεσία/πλοήγηση και 60 δευτερόλεπτα για προαιρετική κατάσταση συσκευής. Η διακοπή, αποχώρηση, αποκλεισμός, λήξη ή τερματισμός ξεκινά άμεση εκκαθάριση.
• Η προσωρινή συνομιλία γίνεται μόνο για ανάγνωση όταν λήξει η συνεδρία και διαγράφεται μετά από περίοδο μίας ώρας.
• Τα αιτήματα Findable λήγουν συνήθως σε πέντε λεπτά, οι προσκλήσεις και άμεσοι σύνδεσμοι σε 10 έως 15 λεπτά, οι προγραμματισμένοι σύνδεσμοι το αργότερο σε επτά ημέρες ή στην έναρξη, και τα ληγμένα μεταδεδομένα Findable διατηρούνται έως περίπου 24 ώρες για εκκαθάριση και πρόληψη κατάχρησης.
• Τα άμεσα αιτήματα Επισκέπτη και οι αποκλειστικές ανοικτές προσκλήσεις QR ή συνδέσμου λήγουν σε πέντε λεπτά. Τα αρχικά token δεν αποθηκεύονται και οι κατακερματισμένες εγγραφές τους ακυρώνονται μετά από αποδοχή, ανάκληση ή λήξη. Το FindMe δεν ορίζει σταθερή λήξη για την ταυτότητα Επισκέπτη που συνδέεται με τη συσκευή, αλλά η πρόσβαση δεν είναι ανακτήσιμη ούτε εγγυημένη. Η έξοδος από τη λειτουργία Επισκέπτη διαγράφει αμέσως την ταυτότητα και τα σχετικά δεδομένα, ενώ η εκκαθάριση δεδομένων της εφαρμογής ή η απώλεια της συσκευής μπορεί να αφαιρέσει οριστικά την πρόσβαση. Η μετατροπή της ίδιας ταυτότητας σε εγγεγραμμένο λογαριασμό διατηρεί τις φιλίες και τις ιδιωτικές ομάδες. Μια άμεση συνεδρία αιτήματος Επισκέπτη διαρκεί έως μία ώρα, ενώ οι άλλες συνεδρίες ακολουθούν τις επιλεγμένες ρυθμίσεις. Το επιλεγμένο αναγνωριστικό επαφής δεν διατηρείται μετά την επίλυση.
• Οι πρόσφατοι συμμετέχοντες διατηρούνται 30 ημέρες, τα αρχεία άδειας πρόσβασης 90 ημέρες μετά το τέλος κοινοποίησης και οι αναφορές ασφάλειας έως 180 ημέρες.
• Οι ενημερώσεις συνεδρίας είναι βραχύβιες, συνήθως 24 ώρες έως επτά ημέρες. Προφίλ, φιλίες, ρυθμίσεις, πρότυπα, tokens συσκευής και αποδοχές νομικών εγγράφων παραμένουν όσο υπάρχει ο λογαριασμός ή μέχρι αντικατάσταση ή αφαίρεση.
• Οι φωτογραφίες προφίλ αφαιρούνται όταν αντικατασταθούν ή διαγραφούν και η διαγραφή λογαριασμού αφαιρεί και τις δύο θέσεις αποθήκευσης. Πάροχοι μπορεί να διατηρούν περιορισμένα αντίγραφα ασφαλείας, αρχεία ασφάλειας ή δεδομένα υπηρεσίας όπως απαιτείται από συμβάσεις ή νόμο.

8. Ασφάλεια

Το FindMe χρησιμοποιεί Firebase Authentication, λειτουργίες κύκλου ζωής στον διακομιστή, κανόνες εξουσιοδότησης, ληγμένα tokens, κατακερματισμένα ή μίας χρήσης διαπιστευτήρια, περιορισμούς ρυθμού, σύντομες μισθώσεις, κρυπτογράφηση μεταφοράς, προστασία οθόνης και προαιρετική επαλήθευση συσκευής. Κανένα σύστημα δεν είναι απολύτως ασφαλές. Η συνομιλία και η τοποθεσία δεν περιγράφονται ως κρυπτογραφημένες από άκρο σε άκρο, επειδή εξουσιοδοτημένες λειτουργίες διακομιστή τις επεξεργάζονται για δρομολόγηση, προβολές απορρήτου, άφιξη και ελέγχους κατάχρησης.

9. Επιλογές και δικαιώματα

Μπορείτε να απορρίπτετε προσκλήσεις, να σταματάτε κοινοποίηση, να αποχωρείτε, να αλλάζετε ακρίβεια, να απενεργοποιείτε Findable Mode, να σιγάζετε συνομιλία, να αποκλείετε χρήστες, να αφαιρείτε φωτογραφία, να διαχειρίζεστε διαφημιστικές επιλογές και να διαγράφετε τον λογαριασμό. Κατά τον ΓΚΠΔ μπορείτε να ζητήσετε πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα ή να αντιταχθείτε. Μπορείτε να ανακαλέσετε συγκατάθεση χωρίς να επηρεάζεται η προηγούμενη νόμιμη επεξεργασία.

Στείλτε αιτήματα στο osipidisgeorge@gmail.com. Μπορεί να ζητηθεί εύλογη επαλήθευση ταυτότητας και η απάντηση δίνεται συνήθως εντός ενός μήνα. Μπορείτε να υποβάλετε καταγγελία στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κύπρου ή σε άλλη αρμόδια εποπτική αρχή.

10. Αυτοματοποιημένες λειτουργίες

Το FindMe υπολογίζει αυτόματα διαδρομές, κατά προσέγγιση περιοχές, εγγύτητα, άφιξη, ETA, δίκαιες προτάσεις συνάντησης, προειδοποιήσεις καθυστέρησης και εγγύτητα Findable. Οι λειτουργίες συντονίζουν συνεδρίες και δεν λαμβάνουν αποφάσεις με νομικά ή παρόμοια σημαντικά αποτελέσματα. Οι αναφορές ασφάλειας δεν οδηγούν σε αυτόματη τιμωρία.

11. Παιδιά

Το FindMe δεν απευθύνεται σε παιδιά κάτω των 16 και δεν παρέχει ροή γονικής συγκατάθεσης. Άτομο κάτω των 16 δεν πρέπει να δημιουργήσει λογαριασμό ή να χρησιμοποιήσει την υπηρεσία. Επικοινωνήστε με τον υπεύθυνο αν πιστεύετε ότι υπάρχει λογαριασμός ανηλίκου.

12. Αλλαγές

Η Πολιτική μπορεί να αλλάξει όταν αλλάζουν λειτουργίες, πάροχοι ή νομικές υποχρεώσεις. Η τρέχουσα έκδοση και ημερομηνία εμφανίζονται στην εφαρμογή και στον δημόσιο ιστότοπο. Ουσιαστικές αλλαγές θα γνωστοποιούνται με σαφήνεια. Μια ενημέρωση πολιτικής απορρήτου δεν μετατρέπεται αυτομάτως σε συγκατάθεση.