Πολιτική απορρήτου μελών

1. Ποιος είναι υπεύθυνος για τα δεδομένα σου

Υπεύθυνος επεξεργασίας είναι το Cyproom. Για οτιδήποτε αφορά τα δεδομένα σου, γράψε στο info@cyproom.com. Είμαστε μικρή επιχείρηση και δεν έχουμε ορίσει υπεύθυνο προστασίας δεδομένων (DPO)· ο υπεύθυνος της υπηρεσίας απαντά προσωπικά σε κάθε αίτημα.

2. Τι συλλέγουμε όταν ανοίγεις λογαριασμό

• Σύνδεση: η διεύθυνση email σου και ο αριθμός του κινητού σου, που τον επιβεβαιώνουμε με κωδικό.
• Για σένα: ημερομηνία γέννησης, φύλο (γυναίκα / άντρας / μη δυαδικό άτομο), το μικρό όνομα που θα βλέπουν οι άλλοι, η επαρχία και η περιοχή σου (πόλη ή χωριό από μια λίστα, ποτέ διεύθυνση), η οικογενειακή σου κατάσταση (δεν έχω παντρευτεί / διαζευγμένος/η / σε διάσταση / χήρος/α), πόση ώρα θα οδηγούσες για ένα πρώτο ραντεβού, οι γλώσσες στις οποίες θα έβγαινες ραντεβού και τι αναζητάς. Την οικογενειακή κατάσταση τη ρωτάμε για τον κανόνα της ενότητας 3 των όρων μελών· δεν φαίνεται στην κάρτα σου.
• «Βρες την περιοχή μου»: αν πατήσεις αυτό το κουμπί, ο browser σου (μόνο με την άδειά σου) δίνει την τοποθεσία στη σελίδα, η σελίδα βρίσκει μόνη της την πιο κοντινή περιοχή της λίστας και συμπληρώνει μόνο αυτή. Η τοποθεσία σου δεν φτάνει ποτέ σε εμάς και δεν την αποθηκεύουμε πουθενά.
• Ποιον θέλεις να γνωρίσεις (γυναίκες / άντρες / όλους και όλες). Επειδή αυτό μπορεί να αποκαλύψει τον σεξουαλικό σου προσανατολισμό, είναι δεδομένο ειδικής κατηγορίας και το κρατάμε μόνο με τη ρητή συγκατάθεσή σου (ενότητα 5).
• Απαντήσεις στο ερωτηματολόγιο: οι ηλικίες που σε ενδιαφέρουν, παιδιά (αν έχεις, αν θέλεις), οι προτιμήσεις σου για τον/τη σύντροφο (παιδιά, κάπνισμα, ποτό) και, αν τα συμπληρώσεις, τομέας δουλειάς, σπουδές, τρόπος ζωής, αξίες και πότε είσαι συνήθως ελεύθερος/η. Οι προαιρετικές ερωτήσεις για το κάπνισμα, το ποτό (που μπορεί να λένε κάτι για την υγεία) και την πίστη (μαζί με το πόσο μετράει για σένα η ίδια πίστη) είναι δεδομένα ειδικής κατηγορίας: κρατάμε την απάντηση μόνο με τη ρητή συγκατάθεσή σου, αλλιώς τίποτα. Κρατάμε επίσης ποια κοινά σημεία άνοιξες στο «Έτσι θα σε δουν».
• Τα δικά σου λόγια: η πρόταση «Ψάχνω κάποιον που…» και οι απαντήσεις σου σε μία ή δύο ερωτήσεις που διαλέγεις από μια λίστα (π.χ. «Η τέλεια Κυριακή μου…»), μαζί με τη γλώσσα στην οποία τα έγραψες (τη βρίσκουμε από τα γράμματα).
• Φωτογραφίες (2–5): ιδιωτικές, ποτέ δημόσιες, εμφανίζονται με υδατογράφημα που έχει το όνομα του ατόμου που τις βλέπει· αφαιρούμε τα δεδομένα τοποθεσίας και κάμερας (EXIF/GPS) όταν τις ανεβάζεις. Κρατάμε και τα αποτελέσματα των αυτόματων ελέγχων τους, ένα αριθμητικό αποτύπωμα κάθε φωτογραφίας για τον έλεγχο διπλότυπων, ποια είναι η κύρια και αν την κάναμε εμείς κύρια (ενότητα 10).
• Λίστα «Κρύψου από γνωστούς»: οι αριθμοί τηλεφώνου και τα email ατόμων που δεν θέλεις ποτέ να σου γνωρίσουμε. Τα αποθηκεύουμε μόνο ως hash με μυστικό κλειδί (κωδικοποιημένες τιμές που δεν μπορούν να ξαναγίνουν αριθμός ή email), τα χρησιμοποιούμε μόνο για να σας κρατάμε χωριστά, και δεν επικοινωνούμε ποτέ με αυτά τα άτομα. Αν τα ενημερώναμε, η λίστα θα έχανε το νόημά της και θα μπορούσε να σε βάλει σε κίνδυνο, γι’ αυτό δεν τα ενημερώνουμε (ΓΚΠΔ άρθρο 14(5)(β)). Αν θέλεις, κρατάμε και την επιλογή «Η δική σου γειτονιά» (να μη σου συστήνουμε ανθρώπους από την ίδια περιοχή ή από πολύ κοντά σου, έως 10 λεπτά με το αυτοκίνητο).
• Αποτέλεσμα ελέγχου ταυτότητας (βλ. ενότητα 6): επαληθεύτηκε ναι/όχι, η ημερομηνία γέννησης από το έγγραφο, η χώρα του εγγράφου, ποιον έλεγχο διάλεξες (με ή χωρίς selfie), ένα hash με μυστικό κλειδί του αριθμού του εγγράφου και, αν έκανες selfie, αν η κύρια φωτογραφία του προφίλ σου ταίριαξε με τη selfie, ποια φωτογραφία ήταν τότε η κύρια και ποιες άλλες φωτογραφίες δεν φάνηκε να είσαι εσύ. Επίσης αν η ημερομηνία γέννησης του εγγράφου διέφερε από αυτή που έγραψες (ναι/όχι). Για κάθε έλεγχο κρατάμε επίσης τον αριθμό αναφοράς του στη Stripe, το αποτέλεσμα (για παράδειγμα «δεν διαβάζεται η ημερομηνία γέννησης»), πότε είδες το αποτέλεσμα ή σου το στείλαμε με email και πότε ζητήσαμε από τη Stripe να τον διαγράψει.
• Συγκαταθέσεις: ποια συγκατάθεση έδωσες ή ανακάλεσες, πότε, για ποια έκδοση του κειμένου και σε ποια γλώσσα, μαζί με ένα αποτύπωμα (SHA-256) του ακριβούς κειμένου που είδες, το οποίο φυλάμε αυτούσιο.
• Διαθεσιμότητα: αν έβαλες τον λογαριασμό σε παύση (από πότε και μέχρι πότε) και αν δήλωσες «Λείπω αυτή την εβδομάδα» (από ποια μέρα).
• Υπενθυμίσεις: πόσα email υπενθύμισης σου στείλαμε και πότε, αν σου στείλαμε το email ότι είσαι έτοιμος/η για γνωριμίες (ή αν το είδες ήδη στην εφαρμογή) και αν ζήτησες να μη σου στέλνουμε υπενθυμίσεις (ενότητα 4).
• Αλλαγές email και κινητού: όταν αλλάζεις email, κρατάμε το παλιό και το νέο email και πότε έγινε η αλλαγή, ώστε να μπορείς να την ακυρώσεις από το παλιό email· το παλιό email και το παλιό κινητό μένουν ως hash με μυστικό κλειδί στα «κλειδιά» του λογαριασμού, για να δουλεύουν οι λίστες «Κρύψου από γνωστούς» και η πρόληψη κατάχρησης.
• Από τη λίστα αναμονής: αν ήσουν στη λίστα αναμονής, συνδέουμε τον λογαριασμό με εκείνη την εγγραφή (μαζί με το πότε σε προσκαλέσαμε και ποιος σε προσκάλεσε, για τα δωρεάν ανοίγματα των προσκλήσεων) και προσυμπληρώνουμε από αυτήν το φύλο, τις γλώσσες, την επαρχία και τη γλώσσα των email σου — τα αλλάζεις όποτε θέλεις. Όσο ανοίγουμε σε κύματα, λογαριασμό φτιάχνει μόνο όποιος έχει πρόσκληση· το email της πρόσκλησης έχει σύνδεσμο εισόδου που ισχύει 7 μέρες.
• Συνεδρίες και ασφάλεια: το όνομα της συσκευής ή του browser και κατά προσέγγιση πότε είχες συνδεθεί· τα συνηθισμένα αρχεία καταγραφής του server μας (διεύθυνση IP, browser, σελίδα)· μετρητές κατά της κατάχρησης με κωδικοποιημένες διευθύνσεις IP.
• Αναζήτηση από τον υπεύθυνο: για να βρίσκουμε γρήγορα ένα προφίλ όταν εξετάζουμε μια αναφορά ή ένα μήνυμα, κρατάμε και ένα κρυπτογραφικό αποτύπωμα (keyed hash) του μικρού σου ονόματος· σβήνεται μαζί με τον λογαριασμό.
• Αναφορές, αποκλεισμοί και μηνύματα υποστήριξης που στέλνεις ή που σε αφορούν, και οι αποφάσεις μας γι’ αυτά, καθώς και τα μηνύματα «Γράψε μας» (το κείμενο κρυπτογραφημένο, από ποια οθόνη στάλθηκε, και το email σου αν δεν είχες συνδεθεί)· τα μηνύματα αυτά πηγαίνουν και στο email του υπεύθυνου της υπηρεσίας για να σου απαντήσει.
• Λογαριασμοί δοκιμής: ένας λογαριασμός που ανοίγει ο υπεύθυνος της υπηρεσίας στη δική του προεπισκόπηση, ή ένας αυτόματος έλεγχος, σημειώνεται ως δοκιμαστικός και δεν μετρά σε στατιστικά, προσκλήσεις ή γνωριμίες. Στους λογαριασμούς των μελών αυτή η σήμανση δεν μπαίνει.

Για τις περιοχές και τους χρόνους οδήγησης χρησιμοποιούμε μόνο δημόσια δεδομένα, υπολογισμένα μία φορά από τα κέντρα των περιοχών, χωρίς κανένα στοιχείο μέλους. Τοποθεσίες περιοχών: © συντελεστές OpenStreetMap (ODbL). Πληθυσμοί: Στατιστική Υπηρεσία Κύπρου, Απογραφή 2021. Χρόνοι οδήγησης: υπολογισμός με OSRM σε δεδομένα OpenStreetMap.

3. Τι θα προστεθεί όταν ανοίξει η υπηρεσία

• Γνωριμίες κάθε εβδομάδα: ποιος γνωρίστηκε με ποιον, οι λόγοι που εμφανίζονται στην κάρτα, οι απαντήσεις σου «ναι»/«όχι» και οι προαιρετικοί λόγοι που διαλέγεις, και ποιος είδε ολόκληρη την κάρτα σου («Ποιος με είδε»).
• Πληρωμές: τι αγόρασες, πότε και το αποτέλεσμα. Την κάρτα σου την επεξεργάζεται η Stripe· εμείς δεν βλέπουμε ποτέ ολόκληρο τον αριθμό της.
• Συνομιλίες 7 ημερών: τα μηνύματα που ανταλλάσσετε, η ημερομηνία ραντεβού που προτείνεις ή αποδέχεσαι, και οι αυτόματοι έλεγχοι σε αυτά (βλ. ενότητα 10).
• Ιδιωτικά σχόλια μετά από ραντεβού: αν συναντηθήκατε, αν θα ξανάβλεπες το άτομο και αν ένιωσες ασφαλής. Δεν εμφανίζονται ποτέ στο άλλο άτομο.

Σ’ τα λέμε από τώρα για να μη σε εκπλήξει τίποτα· θα σου το θυμίσουμε στην εφαρμογή πριν ξεκινήσει το καθένα.

4. Γιατί χρησιμοποιούμε τα δεδομένα σου, και με ποια νομική βάση

• Για να σου παρέχουμε τον λογαριασμό και τις γνωριμίες που ζήτησες (σύνδεση, προφίλ, αποτέλεσμα ελέγχου ταυτότητας, γνωριμίες, συνομιλίες, «Ποιος με είδε», υποστήριξη): για την εκτέλεση της σύμβασής μας μαζί σου (ΓΚΠΔ άρθρο 6(1)(β)).
• «Ποιον θέλω να γνωρίσω», πίστη, κάπνισμα και ποτό: μόνο με τη ρητή συγκατάθεσή σου (άρθρο 9(2)(α)), και μόνο για να διαλέγουμε τις γνωριμίες σου.
• Η selfie και η αντιστοίχιση προσώπου στον έλεγχο ταυτότητας: μόνο με τη ρητή συγκατάθεσή σου (άρθρο 9(2)(α)). Μπορείς να διαλέξεις έλεγχο μόνο με ταυτότητα.
• Ασφάλεια και πρόληψη απάτης και κατάχρησης (ένας λογαριασμός ανά άτομο, ενδείξεις κινδύνου, έλεγχος περιεχομένου, αναφορές, λίστα «Κρύψου από γνωστούς», αναζήτηση ενός μέλους από τον υπεύθυνο, αρχεία ασφαλείας): το έννομο συμφέρον μας, αλλά και το δικό σου, για μια ασφαλή και τίμια υπηρεσία (άρθρο 6(1)(στ)).
• Λογιστικά, φορολογικά και απαντήσεις σε νόμιμα αιτήματα (για παράδειγμα βάσει της Πράξης για τις Ψηφιακές Υπηρεσίες της ΕΕ): νομική υποχρέωση (άρθρο 6(1)(γ)).
• Νέα για το Cyproom με email: μόνο αν το επιλέξεις (άρθρο 6(1)(α)). Τα email της υπηρεσίας (κωδικοί, το αποτέλεσμα του ελέγχου ταυτότητας, οι νέες γνωριμίες σου, ειδοποιήσεις ασφαλείας) είναι μέρος της σύμβασης.
• Υπενθυμίσεις για να ολοκληρώσεις τον λογαριασμό σου: αν σταματήσεις στη μέση, σου στέλνουμε το πολύ 3 email (24 ώρες, 4 και 10 μέρες μετά την εγγραφή) με σύνδεσμο κατευθείαν στο επόμενο βήμα, και ένα email όταν είσαι έτοιμος/η για γνωριμίες. Βάση: το έννομο συμφέρον μας να σε βοηθήσουμε να ολοκληρώσεις αυτό που ξεκίνησες (άρθρο 6(1)(στ)). Τα σταματάς με τον σύνδεσμο «Μη μου στέλνετε υπενθυμίσεις» σε κάθε τέτοιο email (ανοίγει μια σελίδα με ένα κουμπί) ή από το «Ο λογαριασμός μου». Τα θέματα δεν λένε τι είδους υπηρεσία είναι το Cyproom.

Δεν χρησιμοποιούμε ποτέ τα δεδομένα σου για διαφήμιση, δεν φτιάχνουμε ποτέ διαφημιστικό προφίλ, δεν τα πουλάμε ούτε τα νοικιάζουμε ποτέ, και δεν προσπαθούμε ποτέ να μαντέψουμε τον προσανατολισμό, την εθνοτική καταγωγή ή τη θρησκεία σου από τις φωτογραφίες ή τη συμπεριφορά σου.

5. Οι ξεχωριστές συγκαταθέσεις σου

• (α) Όροι μελών — απαραίτητοι για να έχεις λογαριασμό. Τους αποδέχεσαι με το κουμπί «Δημιουργία λογαριασμού», κάτω από τους συνδέσμους προς τους όρους και προς αυτή την πολιτική. Η αποδοχή τους είναι η σύμβασή μας μαζί σου, όχι συγκατάθεση· καταγράφουμε χωριστά τους όρους και αυτή την πολιτική, με το ακριβές κείμενο που είδες, και σου στέλνουμε αντίγραφο με email.
• (β) Ευαίσθητες απαντήσεις — τέσσερις χωριστές συγκαταθέσεις, η καθεμία με δικό της κουτάκι ακριβώς κάτω από την ερώτηση που αφορά: (1) «ποιον θέλω να γνωρίσω» — απαραίτητη για τις γνωριμίες· (2) κάπνισμα, (3) ποτό και (4) πίστη — η καθεμία προαιρετική: διάλεξε «Προτιμώ να μην πω» και δεν κρατάμε τίποτα. Το κουτάκι ζητείται μόνο όταν δίνεις απάντηση, με μία σύντομη πρόταση και, στο «Τι σημαίνει αυτό;», τι ακριβώς κάνουμε με την απάντηση. Δεν είναι ποτέ τσεκαρισμένο από πριν και δεν κρατάμε την απάντηση χωρίς αυτό. Καμία από αυτές τις απαντήσεις δεν φαίνεται ποτέ στην κάρτα σου ή σε άλλο μέλος. Όσοι σου συστήνουμε καταλαβαίνουν όμως, επειδή σας συστήσαμε, ότι θέλεις να γνωρίσεις κάποιον σαν αυτούς. Αν ξετσεκάρεις το κουτάκι, διαλέξεις «Προτιμώ να μην πω» ή πατήσεις «Ανάκληση» στο «Ο λογαριασμός μου», σβήνουμε αμέσως την απάντηση· χωρίς το «ποιον θέλω να γνωρίσω» δεν μπορούμε να σου συστήσουμε κανέναν μέχρι να τη δώσεις ξανά.
• (γ) Το κομμάτι του ελέγχου ταυτότητας με selfie (βιομετρικό) — προαιρετική· τη δίνεις με ένα τικ μέσα στην επιλογή «Ταυτότητα + selfie», δίπλα στην ισότιμη επιλογή «Μόνο ταυτότητα». Αν την ανακαλέσεις, σβήνουμε το αποτέλεσμα της σύγκρισης με τη selfie (και ποιες φωτογραφίες κρατήθηκαν πίσω εξαιτίας της) και η κάρτα σου γράφει «Έλεγχος ταυτότητας». Αν η σύγκριση είχε δείξει καθαρά άλλο πρόσωπο, η ένδειξη κινδύνου που δημιουργήθηκε τότε μένει, για την ασφάλεια των μελών, όσο λέει η ενότητα 11· οι βαθμοί ομοιότητας στο αρχείο καταγραφής σβήνονται μόνοι τους στις 90 μέρες.
• (δ) Email με νέα — προαιρετική: ένα κουτάκι που δεν είναι τσεκαρισμένο, στην οθόνη «Φτιάξε τον λογαριασμό σου», χωριστά από τους όρους. Το αλλάζεις όποτε θέλεις από το «Ο λογαριασμός μου».

Κάθε συγκατάθεση έχει το δικό της κουτάκι, δίπλα σε αυτό που αφορά, δεν είναι ποτέ τσεκαρισμένη από πριν και δεν συνδυάζεται ποτέ με άλλη ή με την αποδοχή των όρων. Κρατάμε πότε τη δίνεις και το ακριβές κείμενο που είδες. Μπορείς να ανακαλέσεις την καθεμία χωριστά όποτε θέλεις, από το «Ο λογαριασμός μου» (τις ευαίσθητες απαντήσεις και στην ίδια την ερώτηση). Η ανάκληση δεν επηρεάζει ό,τι έγινε πριν.

6. Ο έλεγχος ταυτότητας και η Stripe

• Ο έλεγχος ταυτότητας γίνεται στις ασφαλείς σελίδες της Stripe, από το Stripe Identity (Stripe Payments Europe Ltd, Ιρλανδία). Δείχνεις ένα έγγραφο ταυτότητας και, αν συμφωνείς, βγάζεις μια selfie που η Stripe συγκρίνει με το έγγραφο. Αν έκανες selfie, στη συνέχεια τη συγκρίνουμε μία φορά με τις φωτογραφίες του προφίλ σου. Για αυτή τη σύγκριση η Stripe μάς δίνει τη selfie με σύνδεσμο που λήγει σε 30 δευτερόλεπτα· μένει μόνο στη μνήμη του δικού μας server, τη συγκρίνει λογισμικό ανοιχτού κώδικα (OpenCV) χωρίς καμία εξωτερική εταιρεία AI, και δεν αποθηκεύεται ποτέ. Δεν κρατάμε κανένα «αποτύπωμα» προσώπου.
• Μόνο η κύρια φωτογραφία κρίνει το αποτέλεσμα: αν ταιριάζει, η κάρτα σου γράφει «Έλεγχος ταυτότητας και selfie». Αν δεν ταιριάζει (ή αν η σύγκριση δεν μπορέσει να γίνει εγκαίρως), ο έλεγχος περνά κανονικά ως «Έλεγχος ταυτότητας», χωρίς νέο έλεγχο, και σου λέμε τι να αλλάξεις αν θέλεις και την ένδειξη selfie. Μια άλλη φωτογραφία όπου δεν φάνηκε καθαρά ότι είσαι εσύ δεν φαίνεται στις γνωριμίες μέχρι να τη δει άνθρωπος· αν φάνηκε καθαρά ότι δεν είσαι εσύ, δεν τη βλέπει κανείς, σου το λέμε, και μπορείς να βάλεις άλλη ή να πατήσεις «Είμαι εγώ — ζητώ χειροκίνητο έλεγχο». Ο έλεγχος δεν αποτυγχάνει ποτέ εξαιτίας μιας τέτοιας φωτογραφίας. Αν η κύρια φωτογραφία δείχνει καθαρά άλλο πρόσωπο, ή αν σε έλεγχο μόνο με ταυτότητα η ημερομηνία γέννησης του εγγράφου απέχει πέντε ή περισσότερα χρόνια από αυτή που έγραψες, αυτό είναι ένδειξη κινδύνου: ο λογαριασμός μπαίνει σε προσωρινή παύση, σου στέλνουμε αιτιολόγηση και μπορείς να κάνεις ένσταση, που την εξετάζει άνθρωπος· αν δεν υπάρξει δεύτερη ένδειξη, η παύση αίρεται μόνη της μετά από 7 μέρες (όροι μελών, ενότητες 8–9).
• Για να βελτιώνουμε τη σύγκριση, το αρχείο καταγραφής του server κρατά για 90 μέρες μία γραμμή για κάθε σύγκριση: τον αριθμό του ελέγχου και, ανά θέση φωτογραφίας (1η, 2η…), μόνο αριθμούς — τον βαθμό ομοιότητας και το μέγεθος του προσώπου —, χωρίς εικόνες, χωρίς «αποτύπωμα» προσώπου και χωρίς όνομα. Αν αλλάξεις αργότερα την κύρια φωτογραφία σου, η κάρτα σου γράφει ξανά «Έλεγχος ταυτότητας» μέχρι να ξανακάνεις selfie.
• Αμέσως μετά το αποτέλεσμα και αυτή τη σύγκριση —όποιο κι αν είναι το αποτέλεσμα, και όταν ο έλεγχος αποτύχει ή μείνει στη μέση— ζητάμε από τη Stripe να διαγράψει (redact) τις εικόνες και τα στοιχεία του ελέγχου από τη δική μας πλευρά· η Stripe το ολοκληρώνει μέσα σε έως 4 μέρες. Αν η ημερομηνία γέννησης δεν διαβάζεται από το έγγραφό σου, σου ζητάμε να χρησιμοποιήσεις άλλο (για παράδειγμα διαβατήριο)· δεν βασιζόμαστε μόνο στην ημερομηνία που έγραψες. Η ημερομηνία του εγγράφου αντικαθιστά αυτή που έγραψες· αν δείχνει —ή αν η Stripe μάς πει— ότι είσαι κάτω των 18, διαγράφουμε αμέσως τον λογαριασμό σου. Αν το ίδιο έγγραφο υπάρχει ήδη σε άλλον λογαριασμό Cyproom, ο έλεγχος δεν ολοκληρώνεται· το σημειώνουμε για να το δει άνθρωπος και στέλνουμε, το πολύ μία φορά τη μέρα, ένα email με σύνδεσμο εισόδου μίας χρήσης, που ισχύει 3 μέρες, στη διεύθυνση εκείνου του λογαριασμού (χωρίς να της δείξουμε τη δική σου). Κρατάμε μόνο: επαληθεύτηκε ναι/όχι, την ημερομηνία γέννησης από το έγγραφο, τη χώρα του εγγράφου και ένα hash με μυστικό κλειδί του αριθμού του εγγράφου (ώστε το ίδιο έγγραφο να μην μπορεί να ανοίξει δεύτερο λογαριασμό) και, αν έκανες selfie, τα αποτελέσματα της σύγκρισης που περιγράφει η ενότητα 2.
• Για αυτόν τον έλεγχο η Stripe ενεργεί ως εκτελών την επεξεργασία για εμάς, αλλά η Stripe είναι επίσης ανεξάρτητος υπεύθυνος επεξεργασίας για ορισμένα δεδομένα, για δικούς της σκοπούς, όπως η πρόληψη απάτης σε όλες τις επιχειρήσεις που εξυπηρετεί και η τήρηση των νομικών της υποχρεώσεων. Η Stripe αναφέρει ότι μπορεί να κρατήσει ορισμένα δεδομένα — για παράδειγμα βιομετρικά αναγνωριστικά έως έναν χρόνο — ακόμα και αφού ζητήσουμε τη διαγραφή τους.
• Η πολιτική απορρήτου της ίδιας της Stripe τα εξηγεί: stripe.com/privacy. Για τα δεδομένα που κρατά η Stripe μπορείς να επικοινωνήσεις μαζί της στο privacy@stripe.com.

7. Ποιος βλέπει τα δεδομένα σου, και ποιος τα επεξεργάζεται για εμάς

• Τα άλλα μέλη βλέπουν μόνο ό,τι χρειάζεται η υπηρεσία: στην κάρτα γνωριμίας, το μικρό σου όνομα, την ηλικία, την περιοχή σου (για χωριό με λιγότερους από 1.000 κατοίκους μόνο «Χωριό της επαρχίας …») και περίπου πόση ώρα απέχετε με το αυτοκίνητο, έως 3 κοινά σημεία μόνο από όσα άνοιξες στο «Έτσι θα σε δουν» (γλώσσες, τι ψάχνετε, σχέδια για παιδιά, Σαββατοκύριακα, αξίες, δουλειά, σπουδές) — ποτέ από τις ευαίσθητες απαντήσεις (ποιον θέλεις να γνωρίσεις, κάπνισμα, ποτό, πίστη) —, τις απαντήσεις σου στο «Με δικά σου λόγια», το αν έκανες έλεγχο ταυτότητας (και με selfie) και μία φωτογραφία σε μικρότερο μέγεθος με υδατογράφημα· μετά από αμοιβαίο «ναι», όλες τις φωτογραφίες σου. Ποτέ δεν βλέπουν το επώνυμό σου, το email, το τηλέφωνο, την ακριβή τοποθεσία, την οικογενειακή σου κατάσταση, τις ιδιωτικές σου απαντήσεις, τους απαράβατους όρους σου ή το «όχι» σου.
• OVH (Γαλλία, ΕΕ) — ο server όπου τρέχουν το site και η βάση δεδομένων.
• Cloudflare — ασφάλεια δικτύου και παράδοση του site.
• Brevo (Sendinblue SAS, Γαλλία, ΕΕ) — στέλνει τα email μας. Το Brevo καταγράφει την παράδοση και μετρά ανώνυμα τα ανοίγματα και τα κλικ (χωρίς να τα συνδέει με εσένα)· οι σύνδεσμοι στα email μας περνούν πρώτα από τους servers του Brevo.
• sms.to (Intergo Telecom Ltd, Κύπρος) — στέλνει τον κωδικό στο τηλέφωνό σου με SMS· ο αριθμός σου περνά επίσης από τα δίκτυα κινητής τηλεφωνίας που παραδίδουν το μήνυμα.
• Καμία εξωτερική εταιρεία τεχνητής νοημοσύνης: οι αυτόματοι έλεγχοι της ενότητας 10 γίνονται στον δικό μας server. Δεν στέλνουμε τις φωτογραφίες, τα κείμενα ή τα μηνύματά σου σε παρόχους τεχνητής νοημοσύνης.
• Stripe (Stripe Payments Europe Ltd, Ιρλανδία) — ο έλεγχος ταυτότητας (ενότητα 6) και, αργότερα, οι πληρωμές.
• Αρχές, μόνο όταν το απαιτεί ο νόμος ή για να προστατευτεί η ζωή ή η ασφάλεια κάποιου (για παράδειγμα η αστυνομία σε περίπτωση απειλών).

Έχουμε συμβάσεις επεξεργασίας δεδομένων με όσους εκτελούν την επεξεργασία για εμάς. Αν προσθέσουμε νέο εκτελούντα την επεξεργασία, ενημερώνουμε αυτή την πολιτική πριν λάβει οποιοδήποτε δεδομένο σου.

8. Διαβιβάσεις εκτός ΕΕ

Ο server και η βάση δεδομένων μας βρίσκονται στην ΕΕ (OVH, Γαλλία). Ορισμένοι πάροχοί μας, κυρίως η Cloudflare και η Stripe, μπορεί να επεξεργάζονται δεδομένα στις Ηνωμένες Πολιτείες ή σε άλλες χώρες· το κάνουν βάσει του Πλαισίου Προστασίας Δεδομένων ΕΕ–ΗΠΑ και/ή των Τυποποιημένων Συμβατικών Ρητρών της ΕΕ. Αν ο αριθμός του τηλεφώνου σου είναι από χώρα εκτός ΕΕ, ο κωδικός αναγκαστικά περνά από το δίκτυο κινητής τηλεφωνίας εκείνης της χώρας. Μπορείς να μας ζητήσεις αντίγραφο των εγγυήσεων.

9. Cookies

Όταν έχεις συνδεθεί, χρησιμοποιούμε ένα απολύτως απαραίτητο cookie (cy_s) που κρατά τη σύνδεσή σου· δεν χρειάζεται συγκατάθεση και δεν χρησιμοποιείται για τίποτα άλλο. Δύο ακόμα απαραίτητα cookies υπάρχουν μόνο στην περιοχή μελών: cy_lang θυμάται τη γλώσσα που διάλεξες πριν συνδεθείς (1 χρόνο) και cy_restore κρατά για 30 λεπτά την ερώτηση «Θες να τον κρατήσεις;» όταν μπαίνεις κατά την περίοδο διαγραφής. Οι δημόσιες σελίδες του site δεν βάζουν cookies· διαβάζουν μόνο το cy_s, για να σου δείξουν «Ο λογαριασμός μου». Δεν χρησιμοποιούμε διαφημιστικά cookies, cookies στατιστικών ή κοινωνικών δικτύων, ούτε pixels. Αν επιτρέψεις ειδοποιήσεις στον browser, αυτή την άδεια τη δίνεις στον browser σου και μπορείς να την ανακαλέσεις εκεί.

10. Αυτοματοποιημένη επεξεργασία — και πού αποφασίζει άνθρωπος

• Οι γνωριμίες είναι προτάσεις. Το σύστημα τις επιλέγει με τους απαράβατους όρους και των δύο, τις απαντήσεις σου, κανόνες δικαιοσύνης και μια βαθμολογία που μαθαίνει από τις απαντήσεις και τα σχόλια των μελών. Δεν έχουν έννομα αποτελέσματα και δεν αποφασίζουν τίποτα για σένα· είσαι πάντα ελεύθερος/η να πεις «όχι».
• Αυτόματοι έλεγχοι γίνονται στις φωτογραφίες: αν η κύρια δείχνει ένα καθαρό πρόσωπο, αν υπάρχει γυμνό, αν μια φωτογραφία είναι άδεια ή πολύ σκοτεινή, και αν η ίδια φωτογραφία υπάρχει ήδη στον λογαριασμό σου ή σε άλλον λογαριασμό (συγκρίνουμε ένα μικρό αριθμητικό αποτύπωμα της εικόνας· η ίδια φωτογραφία σε άλλον λογαριασμό είναι ένδειξη κινδύνου). Αν η κύρια φωτογραφία σου δεν μπορεί να χρησιμοποιηθεί και μια άλλη δείχνει καθαρά μόνο εσένα, κάνουμε αυτόματα εκείνη κύρια και σου το λέμε· μπορείς να το αλλάξεις όποτε θέλεις. Για κάθε αυτόματη απόρριψη μπορείς να ζητήσεις να τη δει άνθρωπος.
• Στα κείμενα του προφίλ σου ελέγχουμε αυτόματα μόνο αν έχουν στοιχεία επικοινωνίας (τηλέφωνο, email, σύνδεσμο ή λογαριασμό σε κοινωνικό δίκτυο) και σου λέμε τι βρήκαμε. Στα μηνύματα των συνομιλιών (όταν ξεκινήσουν) τα στοιχεία επικοινωνίας κρύβονται μέχρι να συμφωνηθεί ραντεβού, και ελέγχουμε αυτόματα για απειλές, σεξουαλικό περιεχόμενο και μοτίβα απάτης. Κανείς δεν διαβάζει τις συνομιλίες σου, εκτός αν γίνει αναφορά για μια συνομιλία.
• Ο έλεγχος ταυτότητας είναι αυτόματος (η Stripe και η δική μας σύγκριση με τις φωτογραφίες σου) και χωρίς αυτόν δεν μπαίνεις στις γνωριμίες. Αν δεν πετύχει, σου λέμε γιατί και τι να κάνεις· μπορείς να δοκιμάσεις ξανά, να διαλέξεις τον έλεγχο μόνο με ταυτότητα ή να μας γράψεις για να το δει άνθρωπος. Για μια φωτογραφία που κρατήθηκε πίσω υπάρχει το κουμπί «Είμαι εγώ — ζητώ χειροκίνητο έλεγχο». Μια παύση από τον έλεγχο ταυτότητας (ενότητα 6) έχει, όπως κάθε παύση, αιτιολόγηση και ένσταση που την εξετάζει άνθρωπος.
• Αυτόματη παύση: μια ένδειξη κινδύνου (για παράδειγμα ανεξάρτητες αναφορές, η απάντηση «δεν ένιωσα ασφαλής» ή τα δύο σημάδια του ελέγχου ταυτότητας της ενότητας 6) βάζει τον λογαριασμό σε παύση· η παύση αίρεται μόνη της μετά από 7 μέρες αν δεν συμβεί τίποτα άλλο.
• Αναφορές και αποκλεισμοί: για να ξέρουμε αν οι αναφορές έρχονται από διαφορετικά άτομα, συγκρίνουμε hash με μυστικό κλειδί (ανακατεμένα, μη αναστρέψιμα) των τηλεφώνων, των browser και των δικτύων όσων κάνουν αναφορά — ποτέ τις ίδιες τις τιμές. Κανείς δεν μαθαίνει ποτέ ποιος έκανε αναφορά ή αποκλεισμό. Κάθε αναφορά κρατά κρυπτογραφημένο αντίγραφο αυτού που αφορά (το κείμενο ή τη φωτογραφία), ώστε να μπορεί να την εξετάσει άνθρωπος.
• Την αναστολή την αποφασίζει πάντα άνθρωπος, συνοδεύεται από αιτιολόγηση και μπορείς να κάνεις ένσταση. Τα δεδομένα ειδικής κατηγορίας και το περιεχόμενο των συνομιλιών δεν χρησιμοποιούνται ποτέ στη βαθμολογία κινδύνου.

Επομένως δεν παίρνουμε αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και έχουν έννομα ή παρόμοια σημαντικά αποτελέσματα για σένα (ΓΚΠΔ άρθρο 22). Μπορείς πάντα να ζητήσεις να εξετάσει άνθρωπος οτιδήποτε έγινε αυτόματα, να πεις την άποψή σου και να το αμφισβητήσεις.

11. Για πόσο κρατάμε τα δεδομένα σου

• Λογαριασμός που διέγραψες εσύ ή μετά από υπαναχώρηση: κρύβεται αμέσως και διαγράφεται οριστικά 30 μέρες μετά, μαζί με τα αρχεία εισόδου σου και την εγγραφή σου στη λίστα αναμονής, αν είχες. Τα αντίγραφα στα κρυπτογραφημένα αντίγραφα ασφαλείας μας εξαφανίζονται καθώς αντικαθίστανται τα αντίγραφα ασφαλείας. Αν μπεις ξανά μέσα σε αυτές τις 30 μέρες, σε ρωτάμε πρώτα αν θέλεις να τον κρατήσεις· η διαγραφή ακυρώνεται μόνο αν πατήσεις «Ναι, κράτα τον» (και τότε σου στέλνουμε email). Μετά από υπαναχώρηση πρέπει να αποδεχτείς ξανά τους όρους.
• Ανενεργοί λογαριασμοί: μπαίνουν σε παύση μετά από 60 μέρες χωρίς σύνδεση και διαγράφονται μετά από 12 μήνες, αφού σου στείλουμε δύο προειδοποιητικά email.
• Ημιτελείς εγγραφές (χωρίς αποδοχή των όρων): διαγράφονται μετά από 30 μέρες χωρίς σύνδεση. Αν η ημερομηνία γέννησης που διαλέγεις δείχνει ότι είσαι κάτω των 18, σου τη δείχνουμε πρώτα για να διορθώσεις ένα λάθος· δεν την αποθηκεύουμε. Αν επιβεβαιώσεις ότι είναι σωστή, ο λογαριασμός διαγράφεται αμέσως.
• Προφίλ και τα άλλα στοιχεία της ενότητας 2 (απαντήσεις, οικογενειακή κατάσταση, χρόνος οδήγησης και περιοχή, διαθεσιμότητα, υπενθυμίσεις, το αποτύπωμα του μικρού σου ονόματος, η σύνδεση με τη λίστα αναμονής): όσο υπάρχει ο λογαριασμός. Μια απάντηση που αλλάζεις ή σβήνεις φεύγει αμέσως· μια ευαίσθητη απάντηση φεύγει μόλις ανακαλέσεις τη συγκατάθεσή της.
• Φωτογραφίες: όσο υπάρχει ο λογαριασμός, ή μέχρι να τις σβήσεις. Αν ένα ανέβασμα αποτύχει στη μέση, ό,τι πρόλαβε να γραφτεί σβήνεται αυτόματα μέσα σε περίπου δύο ώρες.
• Έλεγχος ταυτότητας: οι εικόνες και τα στοιχεία διαγράφονται (redact) στη Stripe αμέσως μετά το αποτέλεσμα· κρατάμε τα αποτελέσματα της ενότητας 6 και τους αριθμούς αναφοράς των ελέγχων όσο υπάρχει ο λογαριασμός σου. Όταν διαγράφεται ο λογαριασμός, μένει μόνο ο αριθμός αναφοράς, χωρίς τίποτε άλλο, μέχρι να επιβεβαιώσει η Stripe τη διαγραφή (συνήθως λίγες μέρες). Η Stripe μπορεί να κρατήσει ορισμένα δεδομένα ως ανεξάρτητος υπεύθυνος επεξεργασίας (ενότητα 6). Οι βαθμοί ομοιότητας της σύγκρισης (μόνο αριθμοί) μένουν στο αρχείο καταγραφής 90 μέρες.
• Αλλαγές email: το παλιό και το νέο email της αλλαγής σβήνονται 30 μέρες αφού λήξει ο σύνδεσμος ακύρωσης των 7 ημερών (τα hash μένουν όσο υπάρχει ο λογαριασμός). Μηνύματα «Γράψε μας»: 12 μήνες αφού απαντηθούν, ή 24 μήνες αφού σταλούν αν δεν απαντηθούν ποτέ· αν διαγραφεί ο λογαριασμός, μένουν χωρίς τον αριθμό μέλους μέχρι τότε.
• Συνομιλίες (όταν ξεκινήσουν): διαγράφονται 30 μέρες αφού κλείσουν, ή 90 μέρες αν έγινε αναφορά για κάποια.
• Πληρωμές (όταν ξεκινήσουν): τις κρατάμε όσο απαιτεί η λογιστική και φορολογική νομοθεσία.
• Αναφορές, αποκλεισμοί και αποφάσεις ελέγχου: οι αποκλεισμοί όσο υπάρχουν και οι δύο λογαριασμοί· οι αναφορές, οι αιτιολογήσεις, οι ενστάσεις και οι αναφορές παράνομου περιεχομένου 12 μήνες αφού κλείσει η υπόθεση· οι ενδείξεις κινδύνου (και η σημείωση «το ίδιο έγγραφο σε άλλον λογαριασμό») 12 μήνες. Όταν ένας λογαριασμός διαγράφεται, φεύγουν μαζί του οι αναφορές για αυτόν, οι αποφάσεις του, οι ενδείξεις κινδύνου του και οι αποκλεισμοί του· οι αναφορές που έκανε μένουν, χωρίς το όνομα του αποστολέα, μέχρι να κλείσει η υπόθεσή τους.
• Αρχείο ενεργειών του υπεύθυνου (τι εξέτασε ή άλλαξε στον λογαριασμό σου και γιατί, με τον αριθμό μέλους, χωρίς άλλα στοιχεία): 12 μήνες, και μετά τη διαγραφή του λογαριασμού.
• Αρχεία καταγραφής του server: περίπου 90 μέρες. Αρχεία παράδοσης του mail server μας: περίπου 5 εβδομάδες.
• Οι κωδικοί και οι σύνδεσμοι σύνδεσης λήγουν μέσα σε λίγα λεπτά, εκτός από τον σύνδεσμο του email πρόσκλησης (7 μέρες), των email υπενθύμισης και του email για το ίδιο έγγραφο σε άλλον λογαριασμό (3 μέρες), που ισχύουν μία φορά· οι συνεδρίες τελειώνουν όταν αποσυνδεθείς ή όταν λήξουν.

Αν ένας λογαριασμός ανεστάλη για σοβαρή παράβαση, κρατάμε για 12 μήνες μετά την αναστολή, ή μετά τη διαγραφή του λογαριασμού αν είναι αργότερα —περισσότερο μόνο όσο εκκρεμεί νομική υπόθεση γι’ αυτό— μια ελάχιστη εγγραφή (τον λόγο και hash με μυστικό κλειδί του τηλεφώνου και του αριθμού εγγράφου), ώστε το ίδιο άτομο να μην μπορεί απλώς να ανοίξει νέο λογαριασμό.

12. Τα δικαιώματά σου

• Πρόσβαση — να δεις τι κρατάμε για σένα.
• Διόρθωση — να διορθώσεις τα δεδομένα σου· τα περισσότερα μπορείς να τα αλλάξεις εσύ στο προφίλ σου.
• Διαγραφή — το κουμπί Διαγραφή λογαριασμού στο «Ο λογαριασμός μου».
• Περιορισμός — να μας ζητήσεις να περιορίσουμε τη χρήση των δεδομένων σου όσο ελέγχεται κάτι.
• Φορητότητα — το κουμπί Κατέβασε τα δεδομένα μου στο «Ο λογαριασμός μου» σού δίνει ένα αρχείο με τα δεδομένα σου.
• Εναντίωση — να αντιταχθείς σε χρήσεις που βασίζονται στο έννομο συμφέρον μας (τις υπενθυμίσεις τις σταματάς και μόνος/η σου, από το email ή από το «Ο λογαριασμός μου»).
• Ανάκληση συγκατάθεσης — την καθεμία χωριστά, στο «Ο λογαριασμός μου» ή, για τις ευαίσθητες απαντήσεις, στην ίδια την ερώτηση.

Για οτιδήποτε δεν μπορείς να κάνεις μόνος σου από το «Ο λογαριασμός μου», γράψε στο info@cyproom.com. Απαντάμε μέσα σε έναν μήνα και μπορεί να σου ζητήσουμε να επιβεβαιώσεις ότι είσαι πράγματι εσύ. Μπορείς επίσης να υποβάλεις παράπονο στον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κύπρου: www.dataprotection.gov.cy.

13. Ασφάλεια

Το site λειτουργεί μόνο με HTTPS. Το email, ο αριθμός τηλεφώνου, η ημερομηνία γέννησης και τα άλλα προσωπικά σου στοιχεία είναι κρυπτογραφημένα στη βάση δεδομένων, και για τις αναζητήσεις χρησιμοποιούμε hash με μυστικό κλειδί. Οι φωτογραφίες παραδίδονται μόνο μέσω ιδιωτικών συνδέσμων σύντομης διάρκειας στο άτομο που επιτρέπεται να τις δει, με υδατογράφημα, και κάθε πλήρης προβολή καταγράφεται. Οι σύνδεσμοι προς τις δικές σου φωτογραφίες ισχύουν μία ώρα και μόνο μέσα στον λογαριασμό σου· οι σύνδεσμοι προς φωτογραφίες άλλων λίγα λεπτά. Πρόσβαση στα δεδομένα των μελών έχει μόνο ο υπεύθυνος της υπηρεσίας, και μόνο όταν χρειάζεται. Αν ποτέ μια παραβίαση δεδομένων σε θέσει σε κίνδυνο, ενημερώνουμε εσένα και τον Επίτροπο χωρίς αδικαιολόγητη καθυστέρηση. Κανένα σύστημα δεν είναι απόλυτα ασφαλές, και τα στιγμιότυπα οθόνης σε ιστοσελίδα δεν μπορούν να μπλοκαριστούν — γι’ αυτό απαγορεύεται να μοιράζεσαι φωτογραφίες ή μηνύματα άλλων μελών.

14. Ηλικία

Το Cyproom είναι μόνο για ενήλικες (18+), και όλοι όσοι μπαίνουν στις γνωριμίες έχουν περάσει έλεγχο ταυτότητας. Αν μάθουμε ότι κάποιος κάτω των 18 έχει λογαριασμό, τον κλείνουμε και διαγράφουμε τα δεδομένα.

15. Αλλαγές σε αυτή την πολιτική

Αν αλλάξει αυτή η πολιτική, ενημερώνουμε την ημερομηνία πάνω. Για σημαντικές αλλαγές σε ενημερώνουμε με email πριν ισχύσουν, και ζητάμε ξανά τη συγκατάθεσή σου όπου το απαιτεί ο νόμος.