Privacy

Ultimo aggiornamento: fa fede la data della versione dell'app che stai usando.

In breve

Hunnybun usa la crittografia end-to-end. Tutto quello che tu e il tuo partner ci mettete dentro (nomi, note, lettere, stati d'animo, foto, vocali, disegni e carte) viene cifrato sul telefono prima di essere inviato. Il nostro server conserva solo dati cifrati che non può leggere. Noi non abbiamo modo di vedere i vostri contenuti, e nemmeno chi riuscisse a entrare nel server.

Come funziona

Quando crei il vostro spazio, il telefono genera una chiave segreta casuale. Non lascia mai i vostri telefoni in chiaro.
Quando il tuo partner apre il tuo link di invito, il suo telefono prende la chiave dal link stesso. La chiave aspetta sul nostro server chiusa con un segreto che sta solo nel link (la parte dopo il #, che i browser non mandano mai a un server), quindi il server non può aprirla. Il link vale una volta sola, entro 24 ore: mandalo solo al tuo partner. Qualsiasi telefono dopo ha bisogno del tuo OK da un telefono che è già dentro, ed entrambi gli schermi mostrano le stesse emoji, così sai che è davvero il suo telefono.
Il codice di recupero è quella chiave scritta per esteso. Ce l'avete solo voi. Se perdete tutti i telefoni e anche il codice, nessuno può recuperare i vostri dati, noi compresi.

Posizione

La condivisione della posizione è spenta finché non la attivi tu, e solo tu puoi condividere la tua posizione.
Ogni condivisione ha una fine. Quando la interrompi o scade, viene cancellata. Non teniamo uno storico dei posti in cui sei stato.
La tua posizione viene cifrata sul telefono come tutto il resto, quindi solo il tuo partner può vederla. Il tuo partner riceve una notifica quando inizi a condividerla.
L'opzione "distanza tra voi" usa una posizione approssimativa (circa 1 km) e puoi spegnerla quando vuoi.
Il telefono legge la tua posizione solo mentre Hunnybun è aperta.

Cosa vede il server

Un identificativo casuale del vostro spazio, il tipo di ogni elemento (per esempio un umore o una lettera, mai cosa c'è scritto) e quando è stato salvato (data, ora e dimensione degli elementi cifrati).
Per le notifiche: l'indirizzo push che ci dà il telefono. Anche il testo di ogni notifica è cifrato end-to-end: lo scrive e lo sigilla il telefono del tuo partner, il nostro server lo inoltra soltanto e il tuo telefono lo apre per mostrarlo sulla schermata di blocco. Finché un telefono non ha la versione 1.1 dell'app Android, le notifiche che riceve restano leggibili dal nostro server mentre vengono consegnate.
I normali log tecnici del nostro fornitore (Cloudflare), come gli indirizzi IP, conservati per poco tempo per motivi di sicurezza.

Non usiamo pubblicità, tracker o strumenti di analisi, e non vendiamo mai dati.

Servizi di terze parti

Cloudflare ospita l'app e conserva i dati cifrati.
Google / il servizio push del tuo browser consegna le notifiche (cifrate durante il trasferimento).
OpenStreetMap mostra la mappa e trasforma i luoghi che scrivi in segnaposti, se usi la mappa.
Spotify mostra i dettagli e i lettori delle canzoni, se ne aggiungete.
Google Play o Lemon Squeezy gestiscono il pagamento se ti abboni a Hunnybun Plus. Ricevono loro i dati di pagamento, non noi. Noi sappiamo solo se l'abbonamento del vostro spazio è attivo, se è in prova gratuita e quando si rinnova o finisce.

Eliminare i dati

Nell'app: Impostazioni → Elimina tutto, per entrambi rimuove subito tutto il vostro spazio dal nostro server, comprese note, foto e file. Impostazioni → Rimuovi Hunnybun da questo telefono lo rimuove solo dal tuo telefono; il tuo partner conserva lo spazio. Per eliminare una sola cosa (una nota, lettera, foto, vocale, disegno, ricordo o carta), aprila e tocca Elimina: viene rimossa subito dal nostro server, per entrambi.

Se non riesci più ad aprire l'app, apri hunnybun.app da un browser qualsiasi, tocca Ho un codice di recupero, incolla il codice e poi vai su Impostazioni → Elimina tutto, per entrambi. Non mandare il codice di recupero a nessuno, neanche a noi: apre tutto il vostro spazio. Oppure smetti semplicemente di usarla: gli spazi senza attività per 24 mesi vengono eliminati.

Cosa viene eliminato: tutto quello che c'è nel vostro spazio Hunnybun (note, lettere, umori, foto, vocali, disegni, posizioni), gli indirizzi per le notifiche dei vostri telefoni, gli inviti e lo stato dell'abbonamento. Non conserviamo niente del vostro spazio. I brevi log tecnici del nostro hosting scadono da soli entro pochi giorni. Il nostro hosting conserva anche dei backup del database fino a 30 giorni: contengono solo i dati cifrati e scadono da soli. Eliminare non annulla l'abbonamento: prima annulla Hunnybun Plus su Google Play (o dalla ricevuta di Lemon Squeezy). Google Play e Lemon Squeezy conservano le proprie registrazioni degli acquisti secondo le loro regole.

Età

Hunnybun è pensata per persone adulte (18+) in una relazione. Alcuni contenuti facoltativi sono di natura intima.

Chi è responsabile e i tuoi diritti

Hunnybun è gestita da Davide Caputo (Francia), titolare del trattamento dei tuoi dati secondo il GDPR. Il poco che il server può vedere serve solo a far funzionare il servizio che hai scelto e, se ti abboni, a gestire l'abbonamento. I log tecnici del nostro host vengono tenuti per poco tempo, per la sicurezza del servizio.

Puoi chiedere di vedere, correggere, esportare o cancellare i tuoi dati, oppure opporti al loro uso, scrivendo a hello@hunnybun.app. Quasi tutto puoi già farlo da te: quello che salvi si legge solo sui vostri telefoni, Impostazioni → Scarica i nostri ricordi lo esporta e Impostazioni → Elimina tutto, per entrambi lo cancella. Puoi anche presentare un reclamo alla CNIL, l'autorità francese per la protezione dei dati, o al Garante del tuo paese.

Per domande: hello@hunnybun.app.