1. Administrator danych
Administratorem danych osobowych użytkowników aplikacji Gadaj Gadaj i strony gg.biz.pl jest Sylwester Konrad Wronka (Sylvio), ul. Elektryczna 61/77, 20-349 Lublin, Polska. W sprawach danych osobowych napisz na hello@gg.biz.pl albo na powyższy adres korespondencyjny.
2. Jakie dane przetwarzamy
- Dane konta: adres e-mail i hasło. Hasło zapisujemy wyłącznie jako bezpieczny skrót (bcrypt) – nikt, także administrator, nie może go odczytać. Adresu e-mail nie widzą inni użytkownicy. Na podany adres wysyłamy wiadomość z linkiem potwierdzającym, że adres należy do Ciebie – bez potwierdzenia nie można korzystać z komunikatora.
- Numer telefonu: wysyłamy na niego SMS z jednorazowym kodem, aby potwierdzić, że należy do Ciebie (ochrona przed fałszywymi i masowo zakładanymi kontami). Jeden numer może mieć jedno konto. Potwierdzenie numeru jest wymagane także od kont założonych wcześniej. Na serwerze zapisujemy tylko skrót kodu (nie sam kod); kod można wpisać błędnie najwyżej 5 razy. Numeru nie widzą inni użytkownicy i nie wysyłamy na niego reklam.
- Profil: nick, numer GG nadany automatycznie i opcjonalny opis (do 160 znaków). Te dane widzą inni zalogowani użytkownicy, aby mogli Cię znaleźć.
- Kontakty i blokady: lista osób dodanych i zablokowanych. Widzisz ją tylko Ty.
- Status dostępności: wybrany status (Dostępny, Zaraz wracam, Nie przeszkadzać, Niewidoczny), opcjonalny opis do 70 znaków i czas ostatniej aktywności w aplikacji. Inni zalogowani użytkownicy widzą status, opis i „ostatnio widziany”; przy statusie „Niewidoczny” widzą Cię jako niedostępnego i nie widzą czasu ostatniej aktywności.
- Rozmowy: treść wiadomości (w postaci zaszyfrowanej), nadawca, czas wysłania i odczytania. W rozmowach grupowych także nazwa grupy, lista jej członków, kto ją założył i do którego miejsca każdy przeczytał rozmowę.
- Zdjęcia i wiadomości głosowe: pliki, które sam wysyłasz w rozmowie 1:1 lub w grupie (w postaci zaszyfrowanej), ich rodzaj, rozmiar, wymiary zdjęcia i długość nagrania. Zdjęcie jest zmniejszane na Twoim urządzeniu przed wysłaniem, co usuwa z niego dodatkowe dane zapisane przez aparat (EXIF, w tym ewentualną lokalizację). Aplikacja używa mikrofonu wyłącznie w czasie nagrywania wiadomości głosowej, a zdjęć – tylko tych, które sam wybierzesz.
- Archiwum: informacja, które rozmowy schowałeś do archiwum (widzisz ją tylko Ty).
- Klucze urządzeń: do tajnych czatów każde urządzenie zapisuje na serwerze swój klucz publiczny. Klucz prywatny nigdy nie opuszcza urządzenia.
- Dane techniczne: czas logowania, rodzaj aplikacji (Android lub przeglądarka) oraz logi serwera hostingu, w tym adresy IP.
Funkcje w przygotowaniu: rozmowy grupowe, zdjęcia i wiadomości głosowe jeszcze nie działają. Opisane w tej informacji zasady dotyczące grup, zdjęć i nagrań będą obowiązywać od chwili udostępnienia tych funkcji.
Nie zbieramy daty urodzenia, lokalizacji ani książki adresowej telefonu. Wyszukiwanie w treści wiadomości odbywa się na serwerze w Twoich rozmowach – wpisanych fraz ani wyników nie zapisujemy.
3. Cele i podstawy prawne
- Świadczenie usługi komunikatora (konto, profil, wyszukiwanie, kontakty, wiadomości) – art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usługi drogą elektroniczną).
- Potwierdzenie adresu e-mail (wiadomość z linkiem) i numeru telefonu (SMS z kodem) – art. 6 ust. 1 lit. b RODO; nie wysyłamy reklam ani newslettera.
- Bezpieczeństwo usługi i przeciwdziałanie nadużyciom – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
4. Gdzie są dane i kto je przetwarza
Dane aplikacji są przechowywane w bazie MySQL na serwerze firmy LH.pl (hosting w Polsce), która przetwarza je w imieniu administratora. Wiadomości e-mail z linkiem potwierdzającym wysyła serwer pocztowy LH.pl z adresu hello@gg.biz.pl. SMS-y z kodami wysyła bramka SMS administratora (telefon z kartą SIM) przez sieć operatora komórkowego – operator przekazuje wiadomość jak każdy SMS. Kopia wysłanego SMS-a (numer i treść z kodem) zostaje w pamięci telefonu-bramki, do którego dostęp ma wyłącznie administrator; kod traci ważność po 10 minutach. Nie przekazujemy danych innym firmom.
5. Szyfrowanie
- Połączenie aplikacji i strony z serwerem jest szyfrowane (HTTPS/TLS).
- Zwykłe rozmowy są zapisywane w bazie w postaci zaszyfrowanej (AES-256-GCM). Klucz jest przechowywany na serwerze osobno od bazy, dlatego sama kopia bazy nie pozwala odczytać wiadomości. Zwykłe rozmowy działają na wszystkich Twoich urządzeniach. Osoba z pełnym dostępem do serwera technicznie mogłaby je odczytać.
- Rozmowy grupowe, zdjęcia i nagrania są szyfrowane tak samo jak zwykłe rozmowy (AES-256-GCM, klucz serwera). Pliki są dostępne wyłącznie dla uczestników rozmowy po zalogowaniu – nie mają publicznego adresu.
- Tajne czaty są szyfrowane end-to-end na urządzeniach rozmówców (ECDH P-256 i AES-256-GCM). Serwer przechowuje tylko szyfrogram i nie ma klucza do jego odczytania – administrator nie może przeczytać tych wiadomości. Tajny czat działa na urządzeniach zalogowanych w chwili wysłania wiadomości; po wylogowaniu urządzenie traci dostęp do wcześniejszych tajnych wiadomości. W tajnych czatach można wysyłać tylko tekst (bez zdjęć i nagrań).
6. Samozniszczenie wiadomości i okres przechowywania
W każdej rozmowie możesz włączyć samozniszczenie wiadomości. W zwykłej rozmowie licznik liczy się od wysłania, w tajnym czacie – od przeczytania przez rozmówcę. Po upływie czasu wiadomość jest trwale usuwana z serwera. Możesz też usunąć całą rozmowę – zniknie u obu stron. Zdjęcie lub nagranie jest usuwane z serwera razem z wiadomością (także po samozniszczeniu); plik wgrany, ale niewysłany, usuwamy po godzinie.
Grupę z całą historią może usunąć jej założyciel – zniknie u wszystkich. Gdy opuszczasz grupę, Twoje wcześniejsze wiadomości zostają w niej dla pozostałych osób; gdy grupę opuści ostatnia osoba, usuwamy ją razem z wiadomościami i plikami.
Konto, którego adres e-mail nie zostanie potwierdzony w ciągu 7 dni, usuwamy automatycznie razem z danymi. Link potwierdzający jest ważny 48 godzin. Kod SMS jest ważny 10 minut; rejestr wysłanych SMS-ów (numer, treść, czas, status) usuwamy po 3 dniach.
Pozostałe dane konta, profilu, kontaktów i wiadomości przechowujemy do czasu usunięcia konta. Usunięcie osoby z kontaktów nie usuwa historii rozmowy.
7. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania (nick, opis i hasło zmienisz samodzielnie w aplikacji), usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Masz także prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
W tej wersji aplikacji nie ma jeszcze przycisku usunięcia konta. Wniosek o usunięcie konta i danych wyślij na hello@gg.biz.pl albo na adres administratora podany w punkcie 1.
8. Powiadomienia i aktualizacje
Aplikacja sama sprawdza na serwerze gg.biz.pl, czy przyszły nowe wiadomości, i pokazuje powiadomienie na Twoim urządzeniu. Nie korzystamy z usług powiadomień firm Google ani Apple, więc treść wiadomości nie trafia do nich. Powiadomienie z tajnego czatu nigdy nie zawiera treści. Aplikacja na Androida sprawdza też plik z numerem najnowszej wersji na gg.biz.pl i proponuje aktualizację – instalację zawsze potwierdzasz Ty.
9. Strona gg.biz.pl
Strona nie używa plików cookies, narzędzi analitycznych ani zewnętrznych czcionek i skryptów. Wersja przeglądarkowa zapisuje w Twojej przeglądarce token sesji i klucz urządzenia do tajnych czatów; wylogowanie je usuwa.
10. Wiek użytkowników
Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat.
11. Regulamin
Zasady korzystania z komunikatora opisuje regulamin.
12. Niezależność usługi
Gadaj Gadaj jest niezależnym komunikatorem. Nie jest produktem, następcą ani usługą Gadu-Gadu. „Numer GG” to własny identyfikator użytkownika w Gadaj Gadaj.