Ενημέρωση απορρήτου της εφαρμογής DropSmoke

Εφαρμογή: DropSmoke: Quit Smoking, για iPhone (iOS) και Android. Η παρούσα ενημέρωση αφορά μόνο την εφαρμογή DropSmoke· για τον ιστότοπο, δες την ενημέρωση απορρήτου της Singularity Labs.

Τελευταία ενημέρωση: 27 Οκτωβρίου 2026. Σύμφωνα με τα άρθρα 13 και 9 του Κανονισμού (ΕΕ) 2016/679 (Γενικός Κανονισμός για την Προστασία Δεδομένων, ΓΚΠΔ).

Πρόκειται για μετάφραση από τα ιταλικά. Σε περίπτωση αποκλίσεων υπερισχύει η ιταλική έκδοση.

1. Υπεύθυνος επεξεργασίας

Singularity Technology Labs, via Materdomini 29, Brindisi (BR), Ιταλία, ΑΦΜ ΦΠΑ IT02667420745, email info@singularitylabs.it.

Συνοπτικά

• Ένας λογαριασμός για iPhone και Android. Με τον ίδιο λογαριασμό έχεις Community και Pro και στα δύο συστήματα. Η πρόοδος δεν συγχρονίζεται: μένει στο τηλέφωνό σου.
• Τα δεδομένα που αφορούν την υγεία (καταγεγραμμένα τσιγάρα, λαχτάρες, Ημερολόγιο, σχέδιο «αν... τότε», πρόοδος) είναι ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα κατά το άρθρο 9 ΓΚΠΔ: μένουν μόνο στο τηλέφωνό σου και δεν τα επεξεργαζόμαστε στον διακομιστή μας, εκτός από όσα επιλέγεις να μοιραστείς με ένα πρόσωπο υποστήριξης, με τη ρητή συγκατάθεσή σου. Στον διακομιστή φτάνουν μόνο τα δεδομένα που επιλέγεις να μοιραστείς με ένα πρόσωπο υποστήριξης (λειτουργία Υποστηρικτές) ή που δημοσιεύεις εσύ στο Community. Για το Ημερολόγιο ζητάμε χωριστή ρητή συγκατάθεση. Δεν τα χρησιμοποιούμε ποτέ για διαφήμιση, εξατομικευμένη ή όχι, και δεν τα δίνουμε στη Google, στην Apple ή σε οποιονδήποτε άλλον.
• Διαφήμιση μέσω Google AdMob, μόνο στη δωρεάν έκδοση, με τη φόρμα συγκατάθεσης της Google (UMP) και, στο iPhone, με την άδεια παρακολούθησης του iOS (ATT).
• Μπορείς να διαγράψεις τον λογαριασμό και όλα τα δεδομένα μέσα από την εφαρμογή: Προφίλ › Διαγραφή λογαριασμού.

2. Πού βρίσκονται τα δεδομένα σου

Τα περισσότερα δεδομένα μένουν μόνο στο τηλέφωνό σου. Ο διακομιστής μας λαμβάνει μόνο τα δεδομένα του λογαριασμού σου (email ή Sign in with Apple), τα δεδομένα της συνδρομής Pro, τα tokens των push ειδοποιήσεων, τα δεδομένα που επιλέγεις να μοιραστείς με το πρόσωπο υποστήριξης αν ενεργοποιήσεις τη λειτουργία Υποστηρικτές, και όσα δημοσιεύεις αν χρησιμοποιείς το Community.

Μόνο στη συσκευή σου (δεν τα λαμβάνουμε): όνομα, επώνυμο, ημερομηνία γέννησης, πόλη και, αν τον εισαγάγεις, αριθμός τηλεφώνου· ψευδώνυμο και φωτογραφία προφίλ μέχρι να μπεις στο Community (από τότε τα στέλνουμε στον διακομιστή, δες «Community» παρακάτω)· συνήθειες καπνίσματος (τι καπνίζεις, τσιγάρα ανά ημέρα, χρόνια καπνίσματος, λόγος διακοπής, καταγεγραμμένα τσιγάρα, λαχτάρες, εξοικονόμηση)· Ημερολόγιο διάθεσης· δεδομένα κίνησης που χρησιμοποιούνται για προκλήσεις και ορισμένα παιχνίδια. Το σχέδιο «αν... τότε», οι καταγεγραμμένες λαχτάρες και η πρόοδος μένουν στο τηλέφωνό σου. Οι υπενθυμίσεις είναι τοπικές ειδοποιήσεις προγραμματισμένες στο τηλέφωνό σου· οι push ειδοποιήσεις χρησιμοποιούνται για τη λειτουργία Υποστηρικτές και τις ειδοποιήσεις του Community (δες «Push ειδοποιήσεις»). Η εφαρμογή δεν συλλέγει αρχεία καταγραφής σφαλμάτων. Ο διακομιστής καταγράφει μόνο τεχνικά σφάλματα χωρίς email ή tokens, και η Hostinger διατηρεί αρχεία πρόσβασης (IP, ώρα, σελίδα) για λόγους ασφάλειας για περιορισμένο χρονικό διάστημα (άρθρο 6 παρ. 1 στοιχ. στ΄). Ο έλεγχος φωτογραφιών (για τον αποκλεισμό εικόνων γυμνού ή τσιγάρων) γίνεται στη συσκευή, πριν σταλεί οτιδήποτε: οι φωτογραφίες που δεν περνούν τον έλεγχο δεν φεύγουν ποτέ από το τηλέφωνο.

Στους διακομιστές μας: λογαριασμός. Υπάρχει ένας ενιαίος λογαριασμός για iPhone και Android. Στο Android συνδέεσαι μόνο με email και κωδικό/συνθηματικό: η σύνδεση με Google δεν είναι διαθέσιμη. Στο iPhone μπορείς να συνδεθείς με email ή με Apple (δες παρακάτω). Αν δημιουργήσεις λογαριασμό με email, αποθηκεύουμε τη διεύθυνση email σου, το συνθηματικό σου σε κρυπτογραφημένη μορφή (hash, ποτέ αναγνώσιμο), την ημερομηνία δημιουργίας, τον αριθμό αποτυχημένων προσπαθειών σύνδεσης και τυχόν προσωρινό κλείδωμα μετά από πάρα πολλές προσπάθειες. Οι κωδικοί επαλήθευσης αποθηκεύονται μόνο σε κρυπτογραφημένη μορφή και ισχύουν 10 λεπτά: διαγράφονται μόλις χρησιμοποιηθούν, και όσοι έχουν λήξει εντός περίπου 1 ώρας από τη λήξη, μέσω αυτοματοποιημένης διαδικασίας που εκτελείται κάθε ώρα. Για την πρόληψη καταχρήσεων καταγράφουμε τη διεύθυνση IP όποιου ζητά κωδικό: διαγράφεται εντός περίπου 1 ώρας με την ίδια ωριαία διαδικασία. Τα δεδομένα φιλοξενούνται από τη Hostinger σε διακομιστές στη Φρανκφούρτη (Γερμανία, ΕΕ). Τα email με κωδικούς αποστέλλονται από τη διεύθυνση info@singularitylabs.it μέσω της υπηρεσίας email της Hostinger.

Στους διακομιστές μας: λειτουργία Υποστηρικτές (προαιρετική). Αν επιλέξεις να σε υποστηρίζει ένα φιλικό πρόσωπο ή να υποστηρίζεις εσύ κάποιον, χρειάζεσαι λογαριασμό email και ορισμένα δεδομένα περνούν από τον διακομιστή μας dropsmoke.singularitylabs.it (Hostinger, ΕΕ). Η βάση δεδομένων βρίσκεται εκτός του δημόσιου φακέλου του ιστότοπου και δεν είναι προσβάσιμη από το διαδίκτυο. Αποθηκεύουμε: το όνομα που επιλέγεις να εμφανίζεται, τη σύνδεση ανάμεσα σε σένα και το πρόσωπο υποστήριξης (που ισχύει μόνο αφού την αποδεχτεί το πρόσωπο που κόβει το κάπνισμα), τον κωδικό πρόσκλησης (ισχύει 7 ημέρες) και τις συνεδρίες σύνδεσης (αποθηκευμένες μόνο σε κρυπτογραφημένη μορφή). Το πρόσωπο που κόβει το κάπνισμα αποφασίζει τι θα μοιραστεί: οι ημέρες χωρίς κάπνισμα, τα χρήματα που εξοικονομήθηκαν και τα ορόσημα είναι ενεργοποιημένα από προεπιλογή· τα καταγεγραμμένα τσιγάρα και οι ώρες παραμένουν απενεργοποιημένα και αποστέλλονται μόνο αν ενεργοποιήσεις την κοινοποίηση. Στέλνουμε στον διακομιστή μόνο τα δεδομένα που έχεις επιλέξει να μοιραστείς. Από τον διακομιστή περνούν επίσης τα αιτήματα βοήθειας, οι ειδοποιήσεις υποτροπής (μόνο αν μοιράζεσαι τα τσιγάρα), τα μηνύματα ενθάρρυνσης («πάμε», το πολύ ένα την ημέρα) και οι φράσεις που στέλνει το πρόσωπο υποστήριξης. Αν ενεργοποιήσεις τις ειδοποιήσεις, αποθηκεύουμε το push token της συσκευής, που χρησιμοποιείται μόνο για την αποστολή αυτών των ειδοποιήσεων μέσω Apple (APNs) στο iPhone ή Google Firebase Cloud Messaging στο Android. Μπορείς ανά πάσα στιγμή να ανακαλέσεις μια σύνδεση ή να αλλάξεις τι μοιράζεσαι.

Στους διακομιστές μας: Community (προαιρετικό). Για να χρησιμοποιήσεις το Community χρειάζεσαι λογαριασμό email και πρέπει να αποδεχτείς μία φορά τους κανόνες του Community (χωρίς προσβολές, χωρίς πωλήσεις, χωρίς συνδέσμους ή στοιχεία επικοινωνίας). Τα δεδομένα περνούν από τον διακομιστή μας dropsmoke.singularitylabs.it (Hostinger, Φρανκφούρτη, ΕΕ), στην ίδια προστατευμένη βάση δεδομένων με τη λειτουργία Υποστηρικτές. Από την εφαρμογή στέλνουμε στον διακομιστή, μέσω HTTPS: ψευδώνυμο, όνομα χρήστη (@handle), κατάσταση Pro, αποδοχή των κανόνων και ζώνη ώρας της συσκευής· στο iPhone και τη φωτογραφία προφίλ, αν ορίσεις μία (JPEG έως 400 px), και την απόδειξη αγοράς υπογεγραμμένη από την Apple· στο Android το κατάστημα και το token αγοράς του Google Play. Αποθηκεύουμε: το ψευδώνυμο και το όνομα χρήστη, τη φωτογραφία προφίλ αν ορίσεις μία, τη ζώνη ώρας (για να μη σου στέλνουμε ειδοποιήσεις τη νύχτα), αν έχεις DropSmoke Pro (για την εμφάνιση του σήματος, τίποτε άλλο για τη συνδρομή) και την ημερομηνία αποδοχής των κανόνων· τις αναρτήσεις που δημοσιεύεις (μόνο κείμενο, τύπος ανάρτησης: κανονική, «Δύσκολη στιγμή» ή ορόσημο, και ημερομηνία)· σχόλια και απαντήσεις· «likes»· τα άτομα που ακολουθείς· τις αναφορές που κάνεις (ανάρτηση που αναφέρθηκε, λόγος και ημερομηνία)· τους χρήστες που αποκλείεις. Δεν μπορούν να συμπεριληφθούν φωτογραφίες ή άλλες εικόνες σε αναρτήσεις και σχόλια: ο διακομιστής απορρίπτει κάθε εικόνα που επισυνάπτεται σε ανάρτηση. Η φωτογραφία προφίλ, αν ορίσεις μία, επανακωδικοποιείται στον διακομιστή και αφαιρούνται τα μεταδεδομένα (για παράδειγμα τοποθεσία GPS και μοντέλο τηλεφώνου). Ο διακομιστής φιλτράρει αυτόματα κείμενα που περιέχουν προσβολές, συνδέσμους, αριθμούς τηλεφώνου, διευθύνσεις email ή προσφορές πώλησης.

Απόφυγε να δημοσιεύεις δεδομένα για την υγεία σου (τσιγάρα που κάπνισες, υποτροπές, διάθεση, ασθένειες): ό,τι δημοσιεύεις είναι ορατό σε όλο το Community.

Οι αναρτήσεις είναι δημόσιες για όλους τους χρήστες της εφαρμογής: το ψευδώνυμο, το όνομα χρήστη (@handle), η φωτογραφία προφίλ (που παραμένουν αποθηκευμένα όσο υπάρχει ο λογαριασμός), το σήμα Pro, οι αναρτήσεις και τα σχόλια είναι ορατά σε όποιον χρησιμοποιεί το Community (δεν δημοσιεύονται στο διαδίκτυο: για να τα δεις απαιτείται σύνδεση με λογαριασμό). Τον αριθμό των «likes» μιας ανάρτησης τον βλέπει μόνο το πρόσωπο που τη δημοσίευσε. Μη δημοσιεύεις πληροφορίες για την υγεία σου (για παράδειγμα τσιγάρα που κάπνισες, υποτροπές, διάθεση, ασθένειες) που δεν θέλεις να δουν άλλοι: γίνονται ορατές σε όλο το Community μόλις επιλέξεις να τις δημοσιεύσεις. Η ανάρτηση «Δύσκολη στιγμή» λέει στους άλλους ότι περνάς έντονη λαχτάρα: τη δημοσιεύεις μόνο αν το επιλέξεις· αν έχεις πρόσωπο υποστήριξης, το αίτημα βοήθειας φτάνει και σε αυτό μέσω της λειτουργίας Υποστηρικτές.

Αναφορά και αποκλεισμός. Από κάθε ανάρτηση, μέσω του μενού ⋯, μπορείς να επιλέξεις «Αναφορά ανάρτησης» (με λόγο) ή «Αποκλεισμός χρήστη»· μπορείς επίσης να αποκλείσεις από το δημόσιο προφίλ ενός ατόμου. Μια ανάρτηση που αναφέρεις εξαφανίζεται αμέσως για σένα. Όταν μια ανάρτηση λάβει αναφορές από 3 διαφορετικούς χρήστες, αποκρύπτεται αυτόματα από όλους και στη συνέχεια διαγράφεται (δες Διατήρηση). Μπορείς επίσης να μας γράψεις στο info@singularitylabs.it: εξετάζουμε τις αναφορές εντός 24 ωρών και αφαιρούμε περιεχόμενο και χρήστες που παραβιάζουν τους κανόνες. Ο αποκλεισμός λειτουργεί αμφίδρομα: δεν βλέπεις πλέον τις αναρτήσεις και τα σχόλια του ατόμου και αυτό δεν βλέπει τα δικά σου· τυχόν αμοιβαία «ακολουθήματα» αφαιρούνται. Μπορείς να άρεις τον αποκλεισμό από το προφίλ του. Το άτομο που αποκλείστηκε ή αναφέρθηκε δεν λαμβάνει καμία ειδοποίηση και δεν ξέρει ποιος το ανέφερε.

Sign in with Apple (προαιρετικό). Αν συνδεθείς με Apple, η Apple μάς στέλνει ένα σταθερό, ανώνυμο αναγνωριστικό χρήστη (που χρησιμοποιούμε ως μοναδική αναφορά για τον λογαριασμό σου), τη διεύθυνση email που επιλέγεις να μοιραστείς, η οποία μπορεί να είναι ιδιωτική διεύθυνση αναμετάδοσης της Apple («Απόκρυψη email», @privaterelay.appleid.com), και το όνομά σου, μόνο κατά την πρώτη σύνδεση και μόνο αν αποφασίσεις να το μοιραστείς. Δεν λαμβάνουμε το συνθηματικό του Apple ID σου. Για να μπορούμε να ανακαλέσουμε την πρόσβαση, διατηρούμε στον διακομιστή, σε κρυπτογραφημένη μορφή, ένα token που εκδίδει η Apple. Δεν συνδέουμε αυτόματα τον λογαριασμό Apple με υπάρχοντα λογαριασμό email. Σύνδεση email (προαιρετική). Από την εφαρμογή μπορείς να συνδέσεις στον λογαριασμό Apple σου μια διεύθυνση email με συνθηματικό, που επιβεβαιώνεται με κωδικό που αποστέλλεται σε αυτή τη διεύθυνση: έτσι μπορείς να συνδέεσαι με τον ίδιο λογαριασμό και από Android, και το email χρησιμοποιείται επίσης για την ανάκτηση πρόσβασης. Όσο η σύνδεση εκκρεμεί, αποθηκεύουμε το email, το συνθηματικό σε κρυπτογραφημένη μορφή (hash) και τον κωδικό σε κρυπτογραφημένη μορφή, με ημερομηνία λήξης· μόλις επιβεβαιωθεί η σύνδεση, παραμένουν το email, το κρυπτογραφημένο συνθηματικό και η σύνδεση με τον λογαριασμό σου.

Συγχρονισμός προόδου (ανενεργός). Προς το παρόν η εφαρμογή δεν στέλνει στον διακομιστή τσιγάρα, λαχτάρες, σχέδιο ή πρόοδο. Αν προσθέσουμε συγχρονισμό στο μέλλον, θα είναι προαιρετικός, θα ενεργοποιείται μόνο με τη ρητή συγκατάθεσή σου (άρθρο 9 παρ. 2 στοιχ. α΄) και θα επικαιροποιήσουμε εκ των προτέρων την παρούσα ενημέρωση.

Push ειδοποιήσεις. Αν δώσεις άδεια για ειδοποιήσεις, αποθηκεύουμε το push token της συσκευής, συνδεδεμένο με τον λογαριασμό σου. Στο iPhone τις στέλνουμε μέσω Apple Push Notification service (APNs)· στο Android μέσω του Firebase Cloud Messaging (FCM) της Google. Στο Android, η ειδοποίηση που περνά από τη Google περιέχει μόνο τον τύπο ειδοποίησης (για παράδειγμα «υπάρχει κάτι νέο»), χωρίς ονόματα, κείμενα ή προσωπικά δεδομένα: η εφαρμογή κατεβάζει το περιεχόμενο από τον διακομιστή μας. Στο iPhone, οι ειδοποιήσεις των Υποστηρικτών περιέχουν το όνομα του αποστολέα και τη φράση της ειδοποίησης (δες «Πάροχοι»). Οι ειδοποιήσεις «Νέα ανάρτηση στο Community» στέλνονται το πολύ μία φορά την ημέρα, ποτέ τη νύχτα (22:00–08:00) σύμφωνα με τη ζώνη ώρας της συσκευής σου, την οποία αποθηκεύουμε για τον σκοπό αυτό, και ποτέ για αναρτήσεις ατόμων που έχεις αποκλείσει. Το token παραμένει αποθηκευμένο μέχρι η Apple ή η Google να το δηλώσουν μη έγκυρο, μέχρι να αποσυνδεθείς ή να απενεργοποιήσεις τις ειδοποιήσεις στο Android, και σε κάθε περίπτωση διαγράφεται όταν διαγράψεις τον λογαριασμό σου· έως 5 συσκευές ανά λογαριασμό· αν μια συσκευή μεταφερθεί σε άλλον λογαριασμό, το token μεταφέρεται στον νέο λογαριασμό.

3. Διαφήμιση

Η δωρεάν έκδοση εμφανίζει διαφημιστικά βίντεο με ανταμοιβή μέσω Google AdMob (Google Ireland Ltd). Στην πρώτη εκκίνηση ζητάμε τη συγκατάθεσή σου μέσω της φόρμας της Google (UMP) και στη συνέχεια, μόνο στο iPhone, την άδεια παρακολούθησης του iOS (ATT). Μόνο αν συγκατατεθείς μπορεί η Google να χρησιμοποιήσει το διαφημιστικό αναγνωριστικό της συσκευής για να σου δείχνει εξατομικευμένες διαφημίσεις· χωρίς συγκατάθεση μπορούν να εμφανίζονται μόνο διαφημίσεις περιορισμένων δεδομένων, σύμφωνα με τους κανόνες της Google. Η Google συλλέγει πάντως ορισμένα τεχνικά δεδομένα για τη συσκευή και τη διαφήμιση (για παράδειγμα διεύθυνση IP και πληροφορίες αλληλεπίδρασης) για την προβολή, τη μέτρηση των διαφημίσεων και την πρόληψη απάτης. Μπορείς να αλλάξεις την επιλογή σου ανά πάσα στιγμή από Προφίλ › Απόρρητο. Δεν προσθέτουμε κανένα δεδομένο στα αιτήματα διαφημίσεων: τα δεδομένα καπνίσματος, τα δεδομένα υγείας και το Ημερολόγιο δεν κοινοποιούνται ποτέ στη Google ούτε χρησιμοποιούνται για διαφήμιση.

Τι συλλέγει το Google AdMob SDK. Όταν παρακολουθείς ένα βίντεο με ανταμοιβή, το SDK της Google συλλέγει: το διαφημιστικό αναγνωριστικό της συσκευής (IDFA), μόνο αν δώσεις την άδεια παρακολούθησης του iOS (ATT)· δεδομένα αλληλεπίδρασης με τις διαφημίσεις και χρήσης (για παράδειγμα διαφημίσεις που προβλήθηκαν, πατήματα, βίντεο που ολοκληρώθηκαν)· διαγνωστικά δεδομένα για σφάλματα και απόδοση του SDK. Για τα δεδομένα αυτά η Google ενεργεί ως αυτοτελής υπεύθυνος επεξεργασίας, σύμφωνα με τη δική της πολιτική απορρήτου: policies.google.com/privacy (δες επίσης πώς χρησιμοποιεί η Google τα δεδομένα από εφαρμογές συνεργατών). Μπορείς να ανακαλέσεις την άδεια παρακολούθησης ανά πάσα στιγμή από Ρυθμίσεις iOS › Απόρρητο και ασφάλεια › Παρακολούθηση.

4. Αγορές

Οι συνδρομές DropSmoke Pro (μηνιαία και ετήσια) αγοράζονται στο iPhone μέσω του App Store της Apple και στο Android μέσω του Google Play. Την πληρωμή τη διαχειρίζεται η Apple ή η Google: δεν λαμβάνουμε ούτε αποθηκεύουμε τα στοιχεία της κάρτας σου. Για να ενεργοποιηθεί το Pro στον λογαριασμό σου (και στο άλλο σύστημα), ο διακομιστής μας επαληθεύει την αγορά απευθείας με την Apple ή τη Google και αποθηκεύει, συνδεδεμένα με τον λογαριασμό σου: το αναγνωριστικό παραγγελίας ή συναλλαγής, το προϊόν, την ημερομηνία λήξης και, για το Google Play, το token αγοράς. Ο διακομιστής επανελέγχει περιοδικά με τη Google την κατάσταση των συνδρομών Play (ανανεώσεις, επιστροφές χρημάτων, ακυρώσεις) και αφαιρεί το Pro όταν δεν ισχύει πια. Τα δεδομένα αυτά διαγράφονται όταν διαγράψεις τον λογαριασμό σου· η λίστα παραγγελιών με επιστροφή χρημάτων ή ακύρωση που αναφέρει η Google περιέχει μόνο το αναγνωριστικό παραγγελίας, χωρίς αναφορά στον λογαριασμό σου, και διατηρείται 13 μήνες για να αποτραπεί η εκ νέου ενεργοποίηση του Pro. Για ακύρωση, χρησιμοποίησε τις ρυθμίσεις συνδρομών της Apple ή της Google.

5. Σκοποί και νομικές βάσεις

• Λογαριασμός email και ασφάλεια σύνδεσης: εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄).
• Επαλήθευση ηλικίας μέσω αυτοδηλούμενης ημερομηνίας γέννησης: εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄).
• Αριθμός τηλεφώνου (προαιρετικός, μόνο στη συσκευή): συμπλήρωση του προφίλ σου· συγκατάθεση (άρθρο 6 παρ. 1 στοιχ. α΄), την οποία ανακαλείς διαγράφοντάς τον από το προφίλ.
• Δεδομένα κίνησης (αισθητήρες τηλεφώνου, μόνο στη συσκευή): μέτρηση καθισμάτων και βημάτων στις προκλήσεις και κλίση του τηλεφώνου σε ορισμένα παιχνίδια· συγκατάθεση μέσω της άδειας iOS «Κίνηση και φυσική κατάσταση» ή Android «Σωματική δραστηριότητα» (άρθρο 6 παρ. 1 στοιχ. α΄).
• Έλεγχος φωτογραφιών στη συσκευή (Apple Vision και μοντέλο OpenNSFW), πριν σταλεί οτιδήποτε (η φωτογραφία προφίλ φτάνει στον διακομιστή μόνο αν μπεις στο Community): πρόληψη φωτογραφιών γυμνού ή τσιγάρων στα προφίλ· έννομο συμφέρον για την ασφάλεια της εφαρμογής (άρθρο 6 παρ. 1 στοιχ. στ΄).
• Community (δημόσιο προφίλ, αναρτήσεις, σχόλια, «likes», ακολουθήματα, αναφορές και αποκλεισμοί): εκτέλεση της υπηρεσίας που ζήτησες με την είσοδό σου στο Community και την αποδοχή των κανόνων του (άρθρο 6 παρ. 1 στοιχ. β΄). Το Community δεν προορίζεται για τη συλλογή δεδομένων υγείας: σου ζητάμε να μην εισάγεις τέτοια. Αν παρ' όλα αυτά επιλέξεις να δημοσιεύσεις τέτοια δεδομένα (και σε ανάρτηση «Δύσκολη στιγμή»), τα επεξεργαζόμαστε μόνο για να τα δείξουμε στους χρήστες του Community, βάσει της ρητής συγκατάθεσης που εκφράζεις δημοσιεύοντάς τα (άρθρο 9 παρ. 2 στοιχ. α΄)· την ανακαλείς διαγράφοντας την ανάρτηση. Το περιεχόμενο που παραβιάζει τους κανόνες υπόκειται σε εποπτεία.
• Εποπτεία του Community (αυτόματο φιλτράρισμα κειμένων, απόκρυψη μετά από 3 αναφορές, εξέταση αναφορών): έννομο συμφέρον για την ασφάλεια των χρηστών και τη συμμόρφωση με τους κανόνες του App Store και του Google Play (άρθρο 6 παρ. 1 στοιχ. στ΄).
• Παρακολούθηση καπνίσματος (καταγεγραμμένα τσιγάρα, λαχτάρες, σχέδιο «αν... τότε», πρόοδος) και στατιστικά: δεδομένα υγείας που υποβάλλονται σε επεξεργασία μόνο στη συσκευή σου, για τη λειτουργία που χρησιμοποιείς· δεν φτάνουν στον διακομιστή μας, εκτός από όσα επιλέγεις να μοιραστείς με πρόσωπο υποστήριξης ή να δημοσιεύσεις στο Community. Πριν από οποιαδήποτε μελλοντική μεταφορά στον διακομιστή θα ζητήσουμε τη ρητή συγκατάθεσή σου (άρθρο 9 παρ. 2 στοιχ. α΄).
• Ημερολόγιο: χωριστή ρητή συγκατάθεση (άρθρο 9 παρ. 2 στοιχ. α΄), που δίνεις στην πρώτη χρήση (στο Android με «Συμφωνώ και ξεκινώ»)· την ανακαλείς διαγράφοντας το Ημερολόγιο.
• Διαφημίσεις (εξατομικευμένες ή περιορισμένων δεδομένων): συγκατάθεση που συλλέγεται μέσω της φόρμας UMP (άρθρο 6 παρ. 1 στοιχ. α΄ ΓΚΠΔ και άρθρο 122 του ιταλικού Κώδικα Απορρήτου). Χωρίς συγκατάθεση μπορούν να εμφανίζονται μόνο διαφημίσεις περιορισμένων δεδομένων, σύμφωνα με τους κανόνες της Google.
• Υπενθυμίσεις: συγκατάθεση μέσω της άδειας ειδοποιήσεων του iOS ή του Android.
• Λειτουργία Υποστηρικτές: εκτέλεση της υπηρεσίας που ζητήθηκε (άρθρο 6 παρ. 1 στοιχ. β΄)· για τα δεδομένα υγείας που επιλέγεις να μοιραστείς (τσιγάρα, ώρες, υποτροπές, αιτήματα βοήθειας), ρητή συγκατάθεση (άρθρο 9 παρ. 2 στοιχ. α΄), που δίνεις ενεργοποιώντας τους επιμέρους διακόπτες και ανακαλείς απενεργοποιώντας τους ή αφαιρώντας το πρόσωπο υποστήριξης. Η ανάκληση δεν θίγει τη νομιμότητα όσων κοινοποιήθηκαν προηγουμένως.
• Εμφανιζόμενο όνομα, σύνδεση με το πρόσωπο υποστήριξης, προσκλήσεις και συνεδρίες σύνδεσης: εκτέλεση της υπηρεσίας που ζήτησες (άρθρο 6 παρ. 1 στοιχ. β΄).
• Push tokens (APNs και FCM) για ειδοποιήσεις Υποστηρικτών και Community: εκτέλεση της υπηρεσίας που ζήτησες (άρθρο 6 παρ. 1 στοιχ. β΄), μόνο αν δώσεις την άδεια ειδοποιήσεων του iOS ή του Android, την οποία μπορείς να αφαιρέσεις όποτε θέλεις.
• Επαλήθευση συνδρομών Pro με την Apple και τη Google και πρόληψη καταχρήσεων (μία αγορά συνδεδεμένη με έναν μόνο λογαριασμό): εκτέλεση της σύμβασης (άρθρο 6 παρ. 1 στοιχ. β΄) και έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄).
• Σύνδεση email με τον λογαριασμό Apple και ανάκτηση πρόσβασης: εκτέλεση της υπηρεσίας που ζήτησες (άρθρο 6 παρ. 1 στοιχ. β΄).
• Πρόληψη καταχρήσεων (όρια αιτημάτων ανά IP και ανά λογαριασμό): έννομο συμφέρον (άρθρο 6 παρ. 1 στοιχ. στ΄).

Η συγκατάθεση μπορεί να ανακληθεί από το προφίλ ή από τις ρυθμίσεις του iOS ή του Android.

6. Ημερολόγιο

Κρυπτογραφημένο με AES-256 και αποθηκευμένο μόνο στο τηλέφωνο· στο iPhone το κλειδί βρίσκεται στην Κλειδοθήκη του iOS, δεσμευμένο σε αυτή τη συσκευή και διαθέσιμο μόνο όταν το τηλέφωνο είναι ξεκλείδωτο· στο Android το κλειδί βρίσκεται στο Android Keystore, μη εξαγώγιμο, και το αρχείο κρυπτογραφείται με AES-GCM. Δεν αποστέλλεται ποτέ στους διακομιστές μας ή σε τρίτους. Ζητάμε χωριστή συγκατάθεση στην πρώτη χρήση.

7. Πάροχοι και διαβιβάσεις εκτός ΕΕ

• Hostinger: φιλοξενία διακομιστή και email, διακομιστές στη Φρανκφούρτη (ΕΕ).
• Google (AdMob και φόρμα συγκατάθεσης UMP): διαφημίσεις. Η Google μπορεί να επεξεργάζεται δεδομένα και στις Ηνωμένες Πολιτείες· η διαβίβαση καλύπτεται από το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (Data Privacy Framework), στο οποίο έχει προσχωρήσει η Google LLC, και από τις τυποποιημένες συμβατικές ρήτρες της Ευρωπαϊκής Επιτροπής (άρθρο 46 ΓΚΠΔ).
• Apple: αγορές εντός εφαρμογής, Sign in with Apple αν το χρησιμοποιείς, και παράδοση στο iPhone των push ειδοποιήσεων της λειτουργίας Υποστηρικτές και του Community (μόνο γενικό κείμενο, χωρίς ονόματα) μέσω Apple Push Notification service (APNs). Η Apple λαμβάνει το token της συσκευής και το κείμενο της ειδοποίησης, δηλαδή το όνομα του αποστολέα και μια φράση όπως «{name} σε χρειάζεται» ή το μήνυμα που έγραψε το πρόσωπο υποστήριξης. Οι ειδοποιήσεις δεν περιέχουν αριθμούς τσιγάρων ή ώρες. Η Apple μπορεί να επεξεργάζεται δεδομένα στις Ηνωμένες Πολιτείες· η διαβίβαση καλύπτεται από το Data Privacy Framework και τις τυποποιημένες συμβατικές ρήτρες.
• Άλλοι χρήστες του Community: βλέπουν το ψευδώνυμό σου, τη φωτογραφία προφίλ, το σήμα Pro και όσα δημοσιεύεις (αναρτήσεις και σχόλια), αλλά όχι τον αριθμό των «likes» στις αναρτήσεις σου ούτε ποιους έχεις αποκλείσει ή αναφέρει.
• Το πρόσωπο υποστήριξής σου: λαμβάνει μόνο τα δεδομένα που επιλέγεις να μοιραστείς (ημέρες χωρίς κάπνισμα, χρήματα που εξοικονομήθηκαν, ορόσημα, αιτήματα βοήθειας και, αν ενεργοποιήσεις την κοινοποίηση, τσιγάρα, ώρες και υποτροπές), καθώς και το όνομα που εμφανίζεις. Αντίστοιχα, αν υποστηρίζεις εσύ κάποιον, εκείνος βλέπει το όνομά σου και τα μηνύματα που του στέλνεις.
• Google: Google Play για τις συνδρομές στο Android (δες «Αγορές») και Firebase Cloud Messaging για τις push ειδοποιήσεις στο Android, που λαμβάνει μόνο το token της συσκευής και τον τύπο της ειδοποίησης. Και εδώ ισχύουν το Data Privacy Framework και οι τυποποιημένες συμβατικές ρήτρες.

Από το Firebase χρησιμοποιούμε μόνο το Cloud Messaging για τις push ειδοποιήσεις στο Android: ούτε Firebase Analytics ούτε Crashlytics. Στο Android οι μόνες υπηρεσίες τρίτων είναι το Firebase Cloud Messaging, το Google AdMob και η φόρμα συγκατάθεσης UMP της Google· το πρόγραμμα προβολής 3D (Filament) δεν στέλνει δεδομένα. Δεν χρησιμοποιούμε υπηρεσίες τεχνητής νοημοσύνης. Δεν πουλάμε τα δεδομένα σου.

8. Ανήλικοι

Η εφαρμογή απευθύνεται μόνο σε άτομα 18 ετών και άνω. Η ηλικία βασίζεται σε αυτοδήλωση: κατά την εγγραφή εισάγεις την ημερομηνία γέννησής σου και, αν δεν έχεις κλείσει τα 18, δεν μπορείς να συνεχίσεις.

9. Διατήρηση

Τα δεδομένα στη συσκευή παραμένουν μέχρι να διαγράψεις τον λογαριασμό σου ή να απεγκαταστήσεις την εφαρμογή. Τα δεδομένα του λογαριασμού email παραμένουν στον διακομιστή όσο υπάρχει ο λογαριασμός. Οι κωδικοί επαλήθευσης ισχύουν 10 λεπτά και, αν δεν χρησιμοποιηθούν, διαγράφονται εντός περίπου 1 ώρας από τη λήξη.

Διευθύνσεις IP και όρια κατά των καταχρήσεων, αναλυτικά:

• IP όποιου ζητά κωδικό σύνδεσης μέσω email: διαγράφεται μετά από 1 ώρα (σε κάθε αποστολή νέου κωδικού και σε κάθε περίπτωση με την ωριαία διαδικασία).
• Αρχείο ορίων αιτημάτων της λειτουργίας Υποστηρικτές: περιέχει ένα αναγνωριστικό και την ώρα κάθε αιτήματος. Το αναγνωριστικό είναι η διεύθυνση email σου για αιτήματα από την εφαρμογή (για παράδειγμα προσκλήσεις, αιτήματα βοήθειας, μηνύματα) και η διεύθυνση IP για ανοίγματα της σελίδας πρόσκλησης στο διαδίκτυο. Κάθε εγγραφή διαγράφεται μετά από περίπου 1 ώρα με την ωριαία διαδικασία.

Λειτουργία Υποστηρικτές:

• Εμφανιζόμενο όνομα: μέχρι να διαγράψεις τον λογαριασμό σου· μπορείς να το αλλάξεις όποτε θέλεις.
• Σύνδεση με το πρόσωπο υποστήριξης και επιλογές κοινοποίησης: μέχρι κάποιο από τα δύο μέρη να την αφαιρέσει ή να διαγράψει τον λογαριασμό του. Αν το πρόσωπο που κόβει το κάπνισμα απορρίψει το αίτημα, η σύνδεση διαγράφεται αμέσως. Όταν αφαιρείται μια σύνδεση, διαγράφονται και τα σχετικά συμβάντα.
• Κοινοποιημένη πρόοδος: αποθηκεύεται μόνο αν έχεις τουλάχιστον ένα ενεργό πρόσωπο υποστήριξης, και διατηρούμε μόνο την τελευταία ενημέρωση, που αντικαθιστά την προηγούμενη. Τα τσιγάρα και οι ώρες αποθηκεύονται μόνο αν τουλάχιστον ένα ενεργό πρόσωπο υποστήριξης μπορεί να τα δει, και αφαιρούνται μόλις απενεργοποιήσεις την κοινοποίηση. Μόλις δεν απομένει κανένα ενεργό πρόσωπο υποστήριξης (αφαίρεση, απόρριψη ή διαγραφή του λογαριασμού του), η πρόοδος διαγράφεται αμέσως· η ωριαία διαδικασία εκτελεί επίσης έλεγχο ασφαλείας. Διαφορετικά παραμένει μέχρι να διαγράψεις τον λογαριασμό σου.
• Push token: μέχρι η Apple ή η Google να το δηλώσουν μη έγκυρο (για παράδειγμα αν απεγκαταστήσεις την εφαρμογή), μέχρι να αποσυνδεθείς ή να απενεργοποιήσεις τις ειδοποιήσεις στο Android, και σε κάθε περίπτωση μέχρι τη διαγραφή του λογαριασμού· έως 5 συσκευές ανά λογαριασμό· αν μια συσκευή μεταφερθεί σε άλλον λογαριασμό, το token μεταφέρεται στον νέο λογαριασμό.
• Συμβάντα (αιτήματα βοήθειας, υποτροπές, μηνύματα): 30 ημέρες.
• Συνεδρίες σύνδεσης: 180 ημέρες από την τελευταία χρήση.
• Αχρησιμοποίητες προσκλήσεις: 7 ημέρες· η δημιουργία νέας πρόσκλησης διαγράφει την προηγούμενη.

Συνδρομές Pro:

• Δεδομένα Pro (αναγνωριστικό παραγγελίας, προϊόν, ημερομηνία λήξης, token αγοράς Play): όσο υπάρχει ο λογαριασμός· επανελέγχονται περιοδικά με τη Google και διαγράφονται μαζί με τον λογαριασμό.
• Παραγγελίες με επιστροφή χρημάτων ή ακύρωση που αναφέρει η Google (μόνο αναγνωριστικό παραγγελίας, χωρίς λογαριασμό): 13 μήνες.

Community:

• Προφίλ Community (ψευδώνυμο, φωτογραφία, σήμα Pro, αποδοχή κανόνων), αναρτήσεις, σχόλια και «likes»: μέχρι να τα διαγράψεις (κάθε ανάρτηση μπορεί να διαγραφεί από το μενού ⋯· η διαγραφή μιας ανάρτησης διαγράφει και τα σχόλια, τα «likes» και τις αναφορές της) ή μέχρι να διαγράψεις τον λογαριασμό σου.
• Αναρτήσεις που αποκρύφθηκαν μετά από 3 αναφορές: διαγράφονται, μαζί με σχόλια, «likes» και αναφορές, το αργότερο 30 ημέρες μετά την απόκρυψη.
• Αναφορές: παραμένουν συνδεδεμένες με την ανάρτηση που αναφέρθηκε όσο αυτή υπάρχει και διαγράφονται μαζί της (το αργότερο 30 ημέρες μετά την απόκρυψη), ή όταν διαγράψεις τον λογαριασμό σου.
• Αποκλεισμοί και «ακολουθήματα»: μέχρι να τα αφαιρέσεις ή μέχρι εσύ ή το άλλο άτομο να διαγράψει τον λογαριασμό του.
• Αρχείο ορίων (έως 10 αναρτήσεις και 20 αναφορές ανά ώρα): διαγράφεται μετά από περίπου 1 ώρα, όπως για τους Υποστηρικτές.

Οι χρονικά καθορισμένες διαγραφές γίνονται μέσω αυτοματοποιημένης διαδικασίας που εκτελείται κάθε ώρα στον διακομιστή.

10. Διαγραφή λογαριασμού

Προφίλ › Διαγραφή λογαριασμού. Πριν από αυτό μπορείς να εξαγάγεις όλα τα δεδομένα σου σε αρχείο κειμένου. Για λογαριασμούς email ζητάμε το συνθηματικό σου: ο λογαριασμός, τυχόν κωδικοί επαλήθευσης, το email που είναι συνδεδεμένο με τον λογαριασμό Apple (ακόμη κι αν εκκρεμεί επιβεβαίωση), τα δεδομένα συνδρομής Pro (αναγνωριστικά παραγγελιών, tokens αγοράς Google Play) και τα push tokens του Android, όλα τα δεδομένα των Υποστηρικτών (όνομα, συνδέσεις, κοινοποιημένη πρόοδος, συμβάντα, προσκλήσεις, συνεδρίες και push tokens) και όλα τα δεδομένα του Community (προφίλ και φωτογραφία προφίλ, αναρτήσεις, σχόλια και απαντήσεις, «likes», αναφορές, αποκλεισμοί και «ακολουθήματα») διαγράφονται αμέσως από τη βάση δεδομένων του διακομιστή, και αν η διαγραφή αποτύχει, η εφαρμογή εμφανίζει σφάλμα και δεν διαγράφει τίποτα. Για λογαριασμούς που δημιουργήθηκαν με Apple δεν χρειάζεται συνθηματικό: διαγράφουμε επίσης τη σύνδεση με το Apple ID σου και ανακαλούμε το token πρόσβασης στην Apple, ώστε η εφαρμογή να μην είναι πλέον συνδεδεμένη με το Apple ID σου. Στη συνέχεια η εφαρμογή διαγράφει από το τηλέφωνο το προφίλ σου, τα στατιστικά, τα καταγεγραμμένα τσιγάρα, την εξοικονόμηση, το Ημερολόγιο και το κλειδί κρυπτογράφησής του, καθώς και τις υπενθυμίσεις. Τα αυτόματα αντίγραφα ασφαλείας του παρόχου φιλοξενίας (Hostinger) διατηρούνται για περιορισμένο χρονικό διάστημα και στη συνέχεια διαγράφονται αυτόματα, οπότε τα διαγραμμένα δεδομένα εξαφανίζονται και από τα αντίγραφα ασφαλείας το αργότερο εντός 30 ημερών. Οι νόμιμες υποχρεώσεις παραμένουν ανεπηρέαστες.

11. Δικαιώματα (άρθρα 15-22)

Πρόσβαση, διόρθωση, διαγραφή, περιορισμός της επεξεργασίας, φορητότητα, εναντίωση και ανάκληση της συγκατάθεσης, γράφοντας στο info@singularitylabs.it. Απαντάμε εντός 30 ημερών. Μπορείς να υποβάλεις καταγγελία στην ιταλική Αρχή Προστασίας Δεδομένων (Garante per la protezione dei dati personali), Piazza Venezia 11, 00187 Ρώμη, www.garanteprivacy.it.

12. Αποποίηση ευθύνης

Το DropSmoke δεν είναι ιατροτεχνολογικό προϊόν, δεν κάνει διάγνωση και δεν αντικαθιστά τη συμβουλή γιατρού. Για να κόψεις το κάπνισμα με κλινική υποστήριξη, απευθύνσου στον γιατρό σου ή σε υπηρεσία διακοπής καπνίσματος.