Politika privatnosti – Šibica

Aplikacijom Šibica upravlja Nikola Čolević, rukovalac podacima. Adresa rukovaoca još nije navedena u ovoj politici. Kontakt za pitanja o privatnosti i zahtjeve u vezi sa podacima je sibica.me@gmail.com.

Za registraciju i prijavu obrađuju se e-mail, podaci za autentifikaciju, identifikator naloga i sesije, vrijeme registracije i potvrde naloga. Lozinku koristi sistem za prijavu; ona nije dio profila prikazanog drugim članovima.

Profil sadrži ime za prikaz, datum rođenja, pol, koga tražiš, cilj upoznavanja, državu i grad, opis, interesovanja, jezike i fotografije. Dodatna polja, ako ih popuniš, obuhvataju visinu, težinu, obrazovanje, zanimanje, vjeru, pušenje, alkohol, djecu i porodične planove, vježbanje, ishranu, porijeklo/dijasporu, omiljenu muziku ili citat i način upoznavanja. Pojedini izbori mogu otkriti osjetljive podatke o tebi; nemoj unositi više nego što želiš da podijeliš.

Čuvaju se izbori za prikaz i filtriranje profila, starost i udaljenost, države, gradovi, jezici, cilj veze, pauziranje prikaza i podešavanja privatnosti. Obrađuju se i lajkovi, preskoci, spojevi, pregledi, blokade i izbor da se profil više ne prikazuje nakon prekida spoja. To služi upoznavanju, poštovanju tvojih izbora i sprečavanju neželjenih kontakata.

Drugi prijavljeni članovi mogu vidjeti podatke koje aplikacija prikazuje na profilu u skladu sa podešavanjima i pravilima dostupnosti. E-mail za prijavu i interne bilješke nijesu javna profilna polja. Ovlašćeni administratori imaju pristup podacima naloga potreban za upravljanje, bezbjednost i podršku.

Obrađuju se fotografije i video-priče koje postaviš, opis i podaci objave, pregledi i moderacione odluke. Drugim korisnicima prikazuju se samo odobrene profilne fotografije i priče kroz dozvoljene prikaze. Tvoj neodobren sadržaj dostupan je tebi i ovlašćenim osobama za pregled, a može biti poslat na automatsku provjeru opisanu ispod.

U razgovorima se čuvaju tekst poruke, pošiljalac, primalac/razgovor, vrijeme slanja, potvrde dostave i čitanja, izmjene, odgovori i status uklanjanja. Prilozi mogu obuhvatati fotografije, video, glasovne poruke, GIF/linkove, podijeljeni broj telefona i lokaciju. Razgovor je dostupan učesnicima; postojeća administratorska ovlašćenja omogućavaju pristup porukama radi upravljanja i bezbjednosti. Poruke nijesu implementirane kao sistem sa šifrovanjem od pošiljaoca do primaoca koje bi onemogućilo administratorski pristup.

U Zajednici, grupnim i drugim zajedničkim razgovorima sadržaj vide članovi kojima je taj prostor dostupan, uz ovlašćenja za moderaciju. Zatvaranje razgovora, skrivanje poruke ili prekid spoja nijesu isto što i trajno brisanje svih zapisa i priloga.

Ako koristiš audio/video pozive, obrađuju se zvuk i slika tokom poziva, signalizacija, učesnici, vrijeme i status poziva i tehnički podaci o vezi. Dozvola kamere ili mikrofona potrebna je za funkciju koju pokrećeš; sama dozvola nije objavljivanje sadržaja.

Država i grad koje uneseš koriste se za profil i filtere. Kada zatražiš lokaciju uređaja za prikaz osoba u blizini, sistem traži dozvolu i sačuvana lična lokacija se svodi na približno područje. Drugim članovima se ne daje pristup sačuvanim ličnim koordinatama; udaljenosti se vraćaju približno. Ovaj tok ne koristi neprekidno praćenje lokacije.

Precizna trenutna lokacija može se poslati kao jedna privatna poruka tek nakon posebnog objašnjenja i tvoje potvrde za tu poruku. Sagovornik tada može vidjeti tačnu tačku. Taj postupak ne mijenja lokaciju profila i nije dijeljenje kretanja uživo.

Lokacija oglasa za smještaj je zasebna: koristi tačan pin i adresu objekta koje vlasnik unese, uz podatke oglasa i kontakt koji podijeli. Ne preuzima ličnu GPS lokaciju domaćina. Otvaranje mape ili spoljne navigacije prenosi odredište usluzi za mape.

Za provjeru identiteta mogu se obrađivati snimljeni selfi, dodatni kadrovi provjere prisutnosti, profilne fotografije za poređenje, dokumenti koje dostaviš u postupku verifikacije, rezultat analize, status odluke i bilješke pregleda. Fotografije lica porede se radi provjere da je u pitanju ista osoba i otkrivanja lažnog predstavljanja. Materijali nijesu prikazani drugim članovima; pristup imaju vlasnik naloga i ovlašćene osobe za verifikaciju/administraciju. AI analiza selfija je pomoć pri pregledu, a konačna odluka o toj verifikaciji ostaje ovlašćenoj osobi.

Prijave korisnika, blokade, žalbe i prijave grešaka sadrže izabrani razlog, opis, povezane naloge ili sadržaj i priloge koje pošalješ. Koriste se za bezbjednost, moderaciju i rješavanje problema. Za sprečavanje ponovnog pristupa zabranjenog uređaja koristi se sažeti identifikator Android uređaja ili nasumično stvoren identifikator pregledača, ne IP adresa kao identitet uređaja.

Podrška obrađuje kontakt, temu, poruke, priloge i istoriju postupanja. Privatne teme dostupne su korisniku, dodijeljenoj podršci i vlasniku kroz nadzor; samo članstvo u osoblju ne otvara sve privatne teme. Zatvorena tema zadržava istoriju. Poslovni profili i oglasi za smještaj mogu sadržati dodatne kontaktne i poslovne podatke i dokumente koje dostaviš.

Obrađuju se identifikator naloga/uređaja, platforma, pregledač, način prikaza, verzija aplikacije, dozvola obavještenja, posljednji kontakt, registracija za push i podaci o uspjehu ili grešci dostave. Push tokeni ili pretplate i njihovi sažeci služe slanju obavještenja na registrovani uređaj. Firebase identifikator instance aplikacije i pseudonimni identifikator koriste se i za povezivanje prijavljenog događaja uklanjanja Android aplikacije; ne zaključujemo uklanjanje samo iz neaktivnosti.

Za statistiku korišćenja bilježe se nasumični identifikatori posjetioca i sesije, vrijeme, posjećena sekcija, vrsta uređaja i dostupna približna država iz mrežnih podataka pružaoca. Posjete mogu biti povezane sa prijavljenim nalogom. Ta statistika ne prikuplja sadržaj privatnih poruka ni precizan GPS i ne čuva sirovu IP adresu u tim zapisima.

Evidencije grešaka i dijagnostike mogu sadržati nalog, radnju i ekran, vrijeme, tehnički kod, status i trajanje zahtjeva, verziju i ograničene korake prije greške. Koriste se za otklanjanje kvarova i dostupne su ovlašćenim osobama, zavisno od vrste evidencije. Za te zapise predviđeno je izostavljanje lozinki, tokena, privatnih poruka i precizne lokacije. Pružaoci infrastrukture pri obradi mrežnog zahtjeva mogu obrađivati IP adresu i sopstvene tehničke logove.

Sesija prijave, izbor jezika i teme, lokalni identifikatori i keš aplikacije koriste kolačiće, lokalno skladište pregledača ili memoriju uređaja. Odjava ili brisanje naloga nije potvrda da su uklonjene sve kopije iz keša, preuzetih datoteka ili uređaja drugih osoba.

Lovable Cloud obezbjeđuje prijavu, bazu, skladištenje datoteka i serversku obradu, a Lovable infrastruktura isporuku web aplikacije. Ti sistemi obrađuju podatke naloga, sadržaj, datoteke i tehničke zahtjeve potrebne za rad Šibice. U isporuci i mrežnim servisima koristi se i Cloudflare infrastruktura. Pristup datotekama u aplikaciji ograničen je pravilima pristupa i, gdje se koriste, vremenski ograničenim linkovima; to ne znači da datotekama nikada ne pristupa pružalac usluge.

Google Firebase Cloud Messaging prima push token i sadržaj/podatke obavještenja potrebne za dostavu, što može uključiti ime, pregled poruke i oznaku odredišta. Android aplikacija ima Firebase Analytics za podatke instance, pseudonimni identifikator i događaje aplikacije/uređaja, uključujući podatke potrebne za prepoznavanje uklanjanja aplikacije. U Android konfiguraciji isključeno je prikupljanje oglasnog identifikatora, ali to ne isključuje sve Firebase podatke.

Google Maps se učitava kada otvoriš mapu. Google tada prima mrežni zahtjev, IP i podatke o pregledaču/uređaju, kao i podatke mape i koordinate prikazane tačke. Kada otvoriš spoljnu navigaciju, odredište se predaje toj usluzi. Mapa nije zamjena za saglasnost da sagovorniku pošalješ preciznu ličnu lokaciju.

AI obrada koristi Lovable AI uslugu i Google Gemini modele. Automatska moderacija prima fotografiju ili video preko privremenog linka i vraća procjenu sadržaja. Provjera selfija može slati selfi, dodatne kadrove i profilne fotografije za poređenje. Kada koristiš prevod poruka i nema sačuvanog prevoda, tekst izabranih poruka, njihove oznake i ciljni jezik šalju se AI usluzi; prevod se zatim čuva uz original. To nije slanje svih razgovora radi prevoda bez korišćenja te funkcije. Administratorska AI dijagnostika takođe obrađuje odabrane tehničke izvještaje.

Za uspostavljanje poziva koriste se Google i Cloudflare STUN mrežni servisi, koji obrađuju podatke veze/IP; mrežno povezivanje sagovornika takođe može otkriti njihove mrežne adrese. Podešen je i Metered TURN servis: kada poziv koristi relej, kroz njega prolazi šifrovani audio/video saobraćaj i tehnički podaci veze. Pretraga i slušanje muzike koriste postojeće izvore Audius, Deezer i Apple/iTunes: izvor pretrage prima upit, a izvor slike ili audio-zapisa mrežni zahtjev za reprodukciju. Otvaranje spoljnog linka ili medija podliježe i politici tog izvora.

Pružaoci mogu obrađivati podatke van tvoje države. Ova politika ne obećava da sve kopije ostaju u Crnoj Gori, niti određuje nepotvrđen rok čuvanja kod pružalaca. Za pitanja o mjestima obrade, pravnom osnovu prenosa i ugovornim zaštitama obrati se kontaktu za privatnost.

Za naloge, obične poruke i priloge, profilne fotografije, podršku, većinu analitike i tehničkih evidencija nije određen jedinstven automatski rok brisanja u aplikaciji. Čuvanje zavisi od vrste zapisa, izabranog uklanjanja, bezbjednosnih potreba i postojećih postupaka. Ne obećavamo trenutno ili potpuno brisanje svih povezanih podataka.

Dugme Obriši nalog otvara javnu stranicu za zahtjev za brisanje. Vlasništvo se potvrđuje svježom prijavom ili linkom iz e-maila, a zatim korisnik izričito potvrđuje zahtjev. Uneseni e-mail ne otkriva da li nalog postoji. U ovoj fazi postojeći nalozi se ne brišu automatski: zahtjev se evidentira za pregled. Primljen zahtjev nije potvrda završenog brisanja.

Postupak se provjerava na namjenskom potrošnom nalogu i čuva napredak po fazama. Greška ili neriješene veze prema tuđim podacima sprečavaju potvrdu završetka; omogućen je ponovni pokušaj. Za rezervacije, prijave i nepromjenljive evidencije nije potvrđena obaveza, pravni osnov ni rok zadržavanja. To nije potvrda da takva obaveza ne postoji i zahtijeva pojedinačnu pravnu provjeru.

Nakon izvršenog testnog brisanja ostaje odvojeni sažetak identifikatora radi odbijanja ranije izdatih sesija, kao i broj zahtjeva, vrijeme i rezultat obrade bez izvornog identifikatora i popisa datoteka. Sažetak je pseudonimni podatak, ne garantovana nepovratna anonimizacija. Rok za njegovo uklanjanje i za evidenciju zahtjeva još nije definisan; prije primjene na postojeće naloge potrebno je odrediti opravdan minimum i rok.

Priče po pravilu ističu nakon 24 sata. Zakazano čišćenje, jednom na sat, cilja zapise i reference na datoteke najmanje jedan sat nakon isteka ili označenog brisanja, u ograničenim grupama. Medij za jednokratni pregled nije garantovano fizički obrisan odmah nakon gledanja: zakazano čišćenje cilja reference nakon brisanja/opoziva ili 30 dana od slanja. Uklanjanje reference iz skladišta nije dokaz da je svaka fizička ili rezervna kopija odmah nestala.

Istorije izmjena profila i blokiranja imaju dnevno čišćenje zapisa starijih od 15 dana. Postoje i ručna administratorska čišćenja određenih starih zapisa, ali njihova dostupnost nije garancija da se svaka kategorija automatski briše. Brisanje riješenog izvještaja o grešci ne uklanja nužno izvorne tehničke događaje.

Uklanjanje fotografije ili priloga, povlačenje poruke i čišćenje dokumenata različiti su postupci. Dio njih skriva sadržaj ili uklanja putanju, a ne sve kopije. Za verifikacione dokumente nema potvrđenog univerzalnog automatskog roka; samo uklanjanje putanje iz zahtjeva ne dokazuje uklanjanje datoteke.

Dokumentacija Lovable Cloud opisuje dnevne rezervne kopije baze, bez datoteka u skladištima. Inventar, starost i stvarni rok čuvanja kopija ovog projekta nijesu potvrđeni, pa ovdje ne navodimo rok njihovog uklanjanja. Rokovi i postupci uklanjanja kod AI/Firebase i drugih spoljnih pružalaca nijesu potvrđeni. Podaci mogu ostati u kopijama ili logovima poslije uklanjanja iz aktivnog prikaza. Kopije koje je primalac sačuvao, kao i ranije preuzete datoteke, ne mogu se ukloniti samim brisanjem u Šibici.

Možeš mijenjati dostupna profilna polja i preference, upravljati privatnošću i obavještenjima, povući dozvolu za kameru, mikrofon ili lokaciju u podešavanjima uređaja i koristiti postojeće kontrole uklanjanja sadržaja. Povlačenje dozvole ne briše ranije poslatu poruku ili datoteku.

Na sibica.me@gmail.com možeš zatražiti informacije i pristup podacima, ispravku, kopiju/prenos, brisanje, ograničenje obrade ili uložiti prigovor, u mjeri u kojoj ta prava važe prema primjenjivom pravu. Radi zaštite podataka može biti potrebna provjera da zahtjev šalje vlasnik naloga. Ne šalji lozinku ni dodatni lični dokument običnim e-mailom bez posebnog uputstva. Ako zahtjev nije moguće potpuno izvršiti, potrebno je objasniti šta ostaje i zašto.

Možeš se obratiti i nadležnom organu za zaštitu podataka. Zakonski osnovi obrade i rok odgovora zavise od primjenjivog prava i identiteta rukovaoca; ova stranica ne predstavlja potvrdu da je aplikacija usklađena sa svim pravnim ili Google Play zahtjevima.

Važeća verzija dostupna je javno na sibica.me/privacy i iz Podešavanja → Politika privatnosti. Datum na vrhu označava posljednju izmjenu teksta. Za pitanja o promjenama koristi kontakt ispod.