duonook

Informacje prawne

Prywatność, bez gwiazdek.

Twoja najbardziej osobista treść jest kompleksowo szyfrowana. Tutaj szczegółowo wyjaśniamy, jakich danych technicznych Duonook tak czy inaczej potrzebuje i jak długo one pozostają.

Obowiązuje od 25 sierpnia 2026 r

Zakaz profilowania reklamowego, sprzedaży danych i analiz stron trzecich. Serwer przechowuje udostępniane treści wyłącznie w formie zaszyfrowanej i nie posiada kluczy umożliwiających ich odczytanie.

1. Właściciel i kontakty

Administratorem danych jest Guido Cacace, numer VAT 13827430961, z siedzibą w Via Alberelle 55, 20089 Rozzano (MI), Włochy.

Nie wyznaczono inspektora ochrony danych, ponieważ obecnie nie istnieją warunki, które nakładają na to obowiązek. W przypadku jakichkolwiek problemów związanych z prywatnością możesz napisać bezpośrednio do właściciela.

2. Zakres i minimalny wiek

Te informacje dotyczą aplikacji Duonook, jej backendu i strony publicznej. Podstawowa aplikacja przeznaczona jest dla osób, które ukończyły 14 lat; jeżeli w kraju użytkownika obowiązuje wyższy próg, próg ten ma zastosowanie. Każda osoba niepełnoletnia musi mieć zgodę rodzica lub opiekuna. Metody wskazane jako dla dorosłych pozostają zarezerwowane dla osób dorosłych.

Duonook nie pyta o Twoją datę urodzenia ani dokument: zbieranie tych danych byłoby nieproporcjonalne w stosunku do usługi. Wiek potwierdzany jest podczas onboardingu.

3. Jakie dane są przetwarzane

Dostęp i urządzenia

Losowe identyfikatory kont i urządzeń, platforma, zaszyfrowane tokeny sesji, status autoryzacji, klucze publiczne i dane techniczne potrzebne do połączenia dwóch osób w tej samej parze. Aplikacja nie pyta o adres e-mail, hasło, numer telefonu, książkę adresową ani lokalizację. The email is processed only if you write to us voluntarily for assistance or privacy.

Działanie momentu obrotowego

Członkostwa, zaproszenia, identyfikatory i sekwencja wydarzeń, godziny, rozmiary obiektów, status dostawy i synchronizacja. Metadane te służą do autoryzacji, zamawiania i dostarczania zaszyfrowanych pakietów bez odczytywania ich zawartości.

Wybory operacyjne i ekonomia

Wybrany awatar i nastrój, wybrany prezent, status otwarcia i reakcje, identyfikatory ciastek i pieczęci, ruchy małych serc, odblokowania, uprawnienia i paragony. Są to dane ograniczone i nie obejmują prywatnych SMS-ów wprowadzanych przez parę.

Minigry

Wybrana gra, tryb i wersja, stan sesji, tury i wyniki techniczne. Odpowiedzi lub pakiety, które mogą ujawnić osobiste wybory, przesyłane są przez przekaźnik w formie zaszyfrowanej; quizy i gry planszowe mogą przechowywać niewrażliwe ruchy lub odpowiedzi tylko przez czas trwania gry.

Powiadomienia, bezpieczeństwo i wsparcie

Zaszyfrowany punkt końcowy push, preferencje według kategorii, wyniki techniczne dostawy, dziennik serwera z adresem IP, agentem użytkownika, datą, żądaną ścieżką i kodem odpowiedzi, a także odcisk palca IP w celu zastosowania limitów zapobiegania nadużyciom. Prośby o pomoc obejmują to, co zdecydujesz się nam wysłać: nie dołączaj kluczy odzyskiwania, listów, dedykacji ani prywatnych zdjęć.

4. To, co pozostaje kompleksowo zaszyfrowane

Imiona i pseudonimy, imię Pary Młodej, data związku, treść Listów, elementy Listy Razem, tytuły i notatki Historii, zdjęcia i dedykacje prezentów są szyfrowane na urządzeniu przed wysłaniem. Backend przechowuje i dostarcza nieprzejrzyste dane i nie ma kluczy potrzebnych do ich odczytania.

Szyfrowanie chroni zawartość, a nie istnienie zdarzenia: na przykład serwer może wiedzieć, czy pakiet został wysłany i kiedy, ale nie wie, co zawiera. Duonook nie wykorzystuje zawartości Nook do celów reklamowych, szkolenia modeli lub automatycznego generowania. Narzędzia sztucznej inteligencji obecne w panelu redakcyjnym działają wyłącznie na treściach katalogowych przygotowanych przez administratorów.

Autoryzowane urządzenia są częścią grupy kryptograficznej Pary. Każda osoba otrzymuje osobisty klucz odzyskiwania; utrata go wraz ze wszystkimi autoryzowanymi urządzeniami może sprawić, że zawartości nie będzie można odzyskać nawet w przypadku Duonook.

5. Cele i podstawy prawne

  • Kontrakt: utwórz anonimowe konto i Parę, zsynchronizuj zaszyfrowaną zawartość, zarządzaj urządzeniami, katalogiem, sercami, odblokowaniami, minigrami i pomocą, o którą prosi użytkownik.
  • Zgoda: aktywuj funkcje opcjonalne, gdy prawo wymaga swobodnego wyboru, np. zezwolenie systemu operacyjnego na powiadomienia. Zgodę można odwołać bez skutków wstecznych.
  • Uzasadniony interes: chroń konta i infrastrukturę, zapobiegaj nadużyciom i oszustwom, diagnozuj błędy i broń praw, minimalizując dane i bez profilowania komercyjnego.
  • Obowiązek prawny: przestrzegać przepisów podatkowych, rachunkowych i ważnych żądań władz.

Żadne decyzje wywołujące skutki prawne nie są podejmowane wyłącznie w oparciu o zautomatyzowane przetwarzanie i nie dokonuje się profilowania reklamowego.

6. Dostawcy i odbiorcy

Dane przekazywane są wyłącznie w zakresie niezbędnym dla realizacji usługi:

  • IONOS SE: Infrastruktura backendowa, baza danych i kopie zapasowe. Serwer Duonook zweryfikowany w momencie publikacji tej informacji znajduje się w sieci IONOS w Niemczech;
  • Server Plan S.r.l.: infrastruktura techniczna i poczta elektroniczna domeny duonook.com we Włoszech;
  • Expo / 650 Industries, Inc.: Routing powiadomień push i tworzenie usług technicznych. Powiadomienia zawierają tekst ogólny, nigdy nie zawierają imion, listów, dedykacji ani zdjęć;
  • Apple i Google: dystrybucja aplikacji, powiadomienia systemu operacyjnego i, jeśli są obecne, zarządzanie płatnościami dokonywanymi za pośrednictwem sklepu;
  • konsultantów lub władz, tylko wtedy, gdy jest to konieczne ze względu na obowiązek prawny, bezpieczeństwo lub ochronę prawa.

Duonook nie sprzedaje danych, nie udostępnia list użytkowników reklamodawcom i nie upublicznia treści Pary.

7. Przelewy poza Europejski Obszar Gospodarczy

Główny backend i jego kopie zapasowe są hostowane w Niemczech. Expo, Apple lub Google mogą obejmować infrastrukturę poza Europejskim Obszarem Gospodarczym; w takich przypadkach przeniesienie odbywa się w oparciu o mechanizmy przewidziane w Rozdziale V RODO, takie jak decyzja stwierdzająca odpowiedni poziom i/lub przyjęte przez Komisję Europejską standardowe klauzule umowne, deklarowane przez indywidualnego dostawcę.

8. Przechowywanie i usuwanie

  • Konto, parowanie i zaszyfrowana zawartość: do czasu usunięcia konta. Usunięcie archiwizuje parę, usuwa zawartość, klucze po stronie serwera, członkostwa, urządzenia i sesje obu członków, ponieważ przestrzeń jest współdzielona.
  • Sesje logowania: dostęp do tokena na 15 minut i odświeżanie tokena na 30 dni; Wygasłe zapisy są następnie usuwane w ramach konserwacji technicznej.
  • Zaproszenia: 48 godzin na zaproszenia do Duo i 24 godziny na zaproszenia do minigier; Przeterminowana dokumentacja techniczna jest usuwana w ciągu 30 dni.
  • Remote minigames: sesja aktywna do 7 dni; zaszyfrowane pakiety usunięte 24 godziny po potwierdzeniu obu, a w każdym razie w ciągu 7 dni od zamknięcia; metadane terminala w ciągu 30 dni; raporty bezpieczeństwa dotyczące zawartości w ciągu 180 dni.
  • Powiadomienia: token do czasu unieważnienia, anulowania lub powiadomienia o urządzeniu, które nie jest już zarejestrowane; techniczne ścieżki dostaw do 30 dni.
  • Dzienniki sieciowe i API: automatyczna rotacja po osiągnięciu 10 MB na plik, z maksymalnie 10 skompresowanymi archiwami. Dane wyodrębnione w związku z incydentem związanym z bezpieczeństwem mogą być przechowywane do 180 dni lub dłużej, jeśli jest to konieczne do celów ścigania.
  • Wsparcie: do 24 miesięcy od zamknięcia wniosku, z wyjątkiem potrzeb obronnych lub zobowiązań prawnych.
  • Księgowość i zakupy: dokumenty podatkowe i księgowe przez 10 lat od ostatniej rejestracji. Wewnętrzne zapisy niezbędne do integralności portfeli i odblokowań mogą pozostać bez przypisania danych osobowych.
  • Kopie zapasowe: codzienne przyrostowe i cotygodniowe pełne kopie zapasowe, z automatyczną rotacją do 4 pełnych cykli. Po anulowaniu pozostałe kopie wychodzą ze zwykłej rotacji po około 4 tygodniach; nie są one przywracane w celu odzyskania poszczególnych usuniętych kont. Wszelkie kopie instrukcji konserwacji są usuwane w ciągu 30 dni od zakończenia interwencji.

W Ustawieniach możesz wyeksportować czytelne dane na urządzeniu i rozpocząć usuwanie. Przeczytaj, co się dzieje, krok po kroku.

9. Prawa i skargi

Możesz żądać dostępu, sprostowania, anulowania, ograniczenia, przenoszenia i sprzeciwu w przypadkach przewidzianych w art. 15-22 RODO lub wycofać zgodę. Napisz do privacy@duonook.com. Zwykle odpowiadamy w ciągu jednego miesiąca.

Ponieważ konto nie zawiera adresu e-mail ani imienia, możemy poprosić Cię o zweryfikowanie żądania z autoryzowanego urządzenia. Nigdy nie poprosimy Cię o klucz odzyskiwania. Prawo dostępu nie pozwala Duonook na odszyfrowanie treści, do których nie posiada klucza.

Reklamację możesz również złożyć pod adresem Gwarant ochrony danych osobowych lub do właściwego organu nadzorczego, w którym mieszkasz lub pracujesz.

10. Ta strona jest publiczna

Strona nie korzysta z analiz, pikseli reklamowych, profilowania ani zasobów pochodzących od osób trzecich. It only saves a functional cookie to remember the language, with a maximum duration of 12 months. Serwer rejestruje logi techniczne opisane powyżej w celach operacyjnych i bezpieczeństwa.

11. Zmiany w informacjach

Data u góry wskazuje aktualną wersję. Jeśli zmiana znacząco wpływa na przetwarzanie, Duonook poinformuje o tym w aplikacji przed jej zastosowaniem, na żądanie. Poprzednie wersje można uzyskać u osoby kontaktowej ds. prywatności.