Personvernerklæring
Sist oppdatert: 1. september 2026
Denne personvernerklæringen beskriver hvordan SECRET-appen og tilhørende teknisk infrastruktur behandler brukerdata. SECRET er en Android-meldingsapp som utvikles som Public Preview.
Viktig: SECRET er utformet slik at telefonnummer, fornavn, etternavn eller adressebok ikke er nødvendig for å opprette en identitet i meldingsappen.
1. Behandlingsansvarlig og kontakt
Behandlingsansvarlig for data knyttet til SECRET-tjenesten er utgiveren av SECRET-appen som er oppgitt i Google Play. Personvernkontakt: developer@secretapp.pl.
2. Data som behandles av appen og tjenesten
2.1. SECRET-identitet
SECRET bruker en pseudonym installasjonsidentifikator — SECRET ID — og tekniske data som er nødvendige for drift og beskyttelse av tjenesten. Private identitetsnøkler opprettes på enheten og er ikke ment å sendes til SECRET-serveren.
2.2. Meldinger og vedlegg
Serveren behandler krypterte meldinger og vedlegg i den grad det er nødvendig for levering. Serveren trenger ikke samtaleinnhold i klartekst for å levere meldingsappens grunnfunksjon.
2.3. Levering og tilkoblingsstatus
Tjenesten behandler minimale tekniske data som trengs for ruting, meldingslevering og gjeldende tilkoblingsstatus. SECRET lager ingen offentlig «sist sett»-historikk.
2.4. Varsler
Hvis varsler er aktivert, bruker tjenesten tekniske data som trengs for å levere dem. SECRET-varsler inneholder ikke samtaleinnhold.
2.5. Nettverksdata
Tilkobling til tjenesten krever vanlig nettverkskommunikasjon og tekniske data som er nødvendige for drift og beskyttelse av tjenesten.
2.6. Lokale data på enheten
Meldinger, kontakter og andre brukerdata som lagres lokalt i SECRET, blir værende på brukerens enhet.
2.7. E-post og aktiveringskode
Hvis en bruker benytter skjemaet for å be om en aktiveringskode, brukes den oppgitte e-postadressen til å sende koden. SECRET lagrer ikke e-postadressen i databasen i klartekst. E-post er ikke en innlogging, konto eller SECRET-identitet. For å beskytte systemet mot misbruk lagres bare en teknisk HMAC-verdi av e-postadressen og data som trengs for å håndheve forespørselsgrenser. En kode som kan være nødvendig for ny utsending, lagres kryptert i aktiveringssystemet.
Meldinger sendes gjennom OVHclouds e-postinfrastruktur, som må motta mottakeradressen i den grad det er nødvendig for levering. Aktiveringsskjemaet beskyttes av Cloudflare Turnstile; Cloudflare kan behandle tekniske data som er nødvendige for denne kontrollen.
3. Hva SECRET ikke krever for grunnleggende kommunikasjon
- telefonnummer;
- fornavn og etternavn;
- e-postadresse som identifikator i meldingsappen;
- automatisk opplasting av telefonens adressebok;
- posisjonsdata for ruting av meldinger.
4. Formål med behandlingen
- opprette og autentisere installasjonsidentiteten;
- etablere sikker kommunikasjon mellom enheter;
- levere meldinger, vedlegg og kvitteringer;
- håndtere ONLINE/OFFLINE-status;
- sende varsel om en ventende melding;
- sende og, når det er aktuelt, sende aktiveringskode på nytt;
- beskytte tjenesten mot misbruk og overbelastning.
5. Deling av data
SECRET selger ikke brukerdata og bruker dem ikke til atferdsbasert annonsering. Infrastrukturleverandører kan brukes i den grad det er nødvendig for drift av nettstedet og utstedelse av koder, særlig OVHcloud (hosting og e-post) og Cloudflare Turnstile (beskyttelse av skjemaet mot misbruk).
6. Lagringstid
Uleverte krypterte meldinger: maksimalt 7 dager. Etter dette utløper de og fjernes fra køen.
Levererte meldinger: fjernes fra serverkøen etter vellykket levering.
SECRET-identitetsdata som er nødvendige for tjenesten: lagres så lenge det er nødvendig for å drive den aktuelle identiteten og beskytte tjenestens integritet, eller til en gyldig forespørsel om sletting er gjennomført.
7. Sletting av data og identitet
En bruker kan be om sletting av serverdata knyttet til en bestemt SECRET-identitet ved å kontakte developer@secretapp.pl og oppgi SECRET ID. Av sikkerhetshensyn kan utgiveren be om ytterligere bekreftelse på at den som ber om sletting kontrollerer identiteten. Fjerning av appen fra enheten fjerner lokal tilgang til installasjonen; en ny ren installasjon oppretter en ny identitet og en ny SECRET ID.
8. Sikkerhet
SECRET bruker ende-til-ende-kryptering for kommunikasjonsinnhold, beskyttelse av enhetsnøkler, kryptert lokal lagring og autentisering av enheten mot serveren.
9. Nettsted
Innholdet på secretapp.pl leveres som et statisk nettsted. Nettstedet inneholder ingen annonser, markedsføringssporing, sporingspiksler eller eget analysesystem og setter ikke egne markedsføringscookies.
secretapp.pl driftes i OVHclouds infrastruktur.
10. Barn og målgruppe
SECRET er ikke utviklet som en tjeneste spesielt rettet mot barn. Utgiveren kan fastsette minstealder og tilgjengelighet i samsvar med Google Play-regler og lovverket i det aktuelle landet.
11. Endringer i erklæringen
Erklæringen kan oppdateres når appen, serveren eller juridiske krav endres. Datoen for siste oppdatering står øverst i dokumentet.
12. Kontakt
Personvernspørsmål og dataforespørsler: developer@secretapp.pl.