Privasi

Ini ialah terjemahan daripada teks asal bahasa Jerman. Versi bahasa Jerman ialah versi yang mengikat. Terjemahan mungkin mengandungi kesilapan. Sekiranya terdapat percanggahan, versi bahasa Jerman diutamakan, kecuali undang-undang mandatori menetapkan sebaliknya. Dasar privasi ini memaklumkan anda, menurut Perkara 12 dan 13 GDPR, data peribadi apakah yang diproses oleh TWO EQUALS, untuk tujuan apa, atas asas undang-undang apa dan untuk berapa lama. TWO EQUALS ialah perkhidmatan daripada Ecolution GmbH untuk memadankan dan mendokumentasikan perjanjian yang dipersetujui bersama antara dua orang. Yang direkodkan ialah persetujuan atau kesepadanan dalam pemadanan yang berkenaan. Data perubatan — khususnya status HIV, hepatitis, PrEP dan data ujian — tidak kami simpan. Penggunaan dibenarkan mulai umur 18 tahun. Had umur dilaksanakan melalui penarafan umur kedai aplikasi dan tarikh lahir yang anda berikan semasa pendaftaran. Tiada pengesahan dilakukan. Kami tidak menggunakan perkhidmatan analitik, penjejakan atau pengiklanan. Versi 2.3.0 · Dikemas kini 26.10.2026.

Pengawal data menurut GDPR ialah: Ecolution GmbH Bellevue 35 22301 Hamburg Jerman Pengarah Urusan: David Kytzia E-mel: info@ecolution.gmbh Telefon: +49 40 – 28 00 25 55 Laman web: twoequals.app Pegawai perlindungan data belum dilantik pada masa ini. Hantarkan pertanyaan tentang perlindungan data ke info@ecolution.gmbh.

Untuk menyediakan, melindungi dan memulihkan akaun anda, kami memproses: • Data akaun dan pengecam teknikal, khususnya ID akaun • Alamat e-mel untuk log masuk dan pemulihan serta nombor telefon bimbit sebagai bukti semasa pendaftaran (pada penyedia log masuk) • Nama paparan / alias (kami menyimpannya pada akaun anda di pelayan kami supaya ia ada semula selepas log masuk pada peranti baharu; apabila akaun dipadam, kami memadamnya) • tarikh lahir sebenar anda (wajib semasa pendaftaran). Kami menyimpannya dalam bentuk disulitkan dalam pangkalan data TWO EQUALS di EU, bukan pada penyedia log masuk. Pada setiap perjanjian yang disahkan, kami menyimpannya juga dalam bukti perjanjian (lihat “Persetujuan dan sejarah”). Jika tarikh lahir anda menunjukkan bahawa anda berumur di bawah 18 tahun, kami tidak menyimpannya dan anda tidak boleh menggunakan TWO EQUALS. Anda tidak boleh menukar tarikh lahir anda sendiri dalam aplikasi. Jika salah, sila hubungi sokongan. • umur yang dilihat oleh orang lain: umur sebenar anda, tiada umur atau umur lain. Anda sendiri yang menentukannya bagi setiap pertemuan. Umur yang dipaparkan ialah kenyataan anda sendiri dan tidak disemak. • jika sebelum ini anda telah mengesahkan bahawa anda berumur sekurang-kurangnya 18 tahun: pengesahan itu beserta masanya (kekal disimpan) • versi syarat penggunaan dan persetujuan yang anda terima, beserta masanya • keputusan anda tentang persetujuan terhadap pemprosesan data peribadi anda (diberikan, ditolak atau ditarik balik) dengan versi dan masanya; setiap perubahan turut kami rekodkan dalam log supaya persetujuan dapat dibuktikan • Data sokongan, jika anda menghubungi kami Nombor telefon bimbit dan alamat e-mel kekal pada penyedia log masuk. Dalam pangkalan data TWO EQUALS sendiri, untuk itu kami menyimpan ID akaun. Jika anda mengesahkan sesuatu perjanjian, kami turut melampirkan nombor telefon bimbit dan alamat e-mel anda yang telah disahkan, dalam bentuk disulitkan, pada bukti perjanjian (lihat “Pengaitan bukti perjanjian”). Sebelum akaun dipadam, anda boleh meminta ID akaun dan kunci pemulihan dihantar ke e-mel anda yang telah disahkan (Amazon SES, EU). Kami tidak menyimpan kunci dalam teks biasa. Asas undang-undang: Perkara 6 ayat 1 huruf b GDPR (kontrak penggunaan TWO EQUALS) serta Perkara 6 ayat 1 huruf f GDPR untuk keselamatan akaun dan pembuktian maklumat umur, pengesahan umur dan persetujuan anda. Bukti persetujuan anda kami simpan kerana menurut Perkara 7 ayat 1 GDPR kami mesti dapat membuktikan bahawa anda telah bersetuju (Perkara 6 ayat 1 huruf c GDPR). Pengambilalihan nombor. Jika anda diberikan nombor telefon bimbit baharu yang pada sistem kami masih milik akaun lain, anda boleh mengambil alihnya dalam aplikasi dengan kod SMS. Nombor itu kemudian dikeluarkan daripada akaun lain dan dikaitkan dengan akaun anda; pemilik akaun lain kami maklumkan melalui e-mel tanpa menyebut nombor itu. Kami merekodkan proses itu tanpa nombor; untuk mencegah penyalahgunaan, kami menyimpan nilai semakan (HMAC) bagi nombor itu selama 40 hari. Asas undang-undang: Perkara 6 ayat 1 huruf b GDPR (pengendalian akaun anda) dan Perkara 6 ayat 1 huruf f GDPR (keselamatan dan pencegahan penyalahgunaan). Log itu kami simpan selama tempoh yang sama dengan log pengikatan peranti.

Untuk pemadanan dan dokumentasi yang boleh dijejaki, kami memproses: • tetapan awal anda (keinginan dan had, termasuk had yang anda rumuskan sendiri) • keputusan persetujuan yang konkrit dan keutamaan (kesepadanan ya/tidak), termasuk perjanjian tentang perbuatan seksual, perlindungan, had, media dan tempoh • maklumat anda bagi pertemuan yang berkenaan tentang sama ada alkohol atau bahan memabukkan lain terlibat. Maklumat ini mungkin menyentuh data kesihatan dalam maksud Perkara 9 GDPR. Ia tidak dibawa ke profil kekal anda, kelihatan kepada orang lain dan disimpan bersama bukti perjanjian. Kami tidak membuat kesimpulan daripadanya sama ada seseorang boleh memberi persetujuan yang sah. • pengesahan kedua-dua orang bahawa tiada bayaran atau balasan lain yang dipersetujui • tarikh lahir sebenar anda pada masa pengesahan. Ia turut disimpan dalam bukti perjanjian, tidak kelihatan kepada orang lain dan tidak dipaparkan dalam aplikasi. Kami menggunakannya hanya untuk dokumentasi dalaman tentang umur yang anda nyatakan semasa perjanjian, untuk menuntut atau mempertahankan tuntutan undang-undang dan untuk permintaan pihak berkuasa, setakat yang kami diwajibkan. Kami tidak menyemaknya dan tidak melakukan pengesahan umur. • sejarah pemadanan yang telah selesai • jejak audit bagi persetujuan yang mengikat: alamat IP, model peranti, sistem pengendalian dan versi OS, cap masa pelayan (UTC), setiap kali bersama ID akaun • sauh hubungan: nombor telefon bimbit dan alamat e-mel anda yang telah disahkan dalam bentuk disulitkan serta nilai semakan yang diperoleh daripadanya (lihat “Pengaitan bukti perjanjian”) • pada orang yang menjemput dengan TWO EQUALS Premium: ID transaksi pembelian di Apple, disulitkan • jika kedua-dua orang menghidupkan “Sahkan kedekatan”: keputusan semakan kedekatan (contohnya “kurang daripada 25 m”), bukan lokasi • keputusan semakan peranti oleh Apple (App Attest) • jumlah semak dan tandatangan digital bukti perjanjian • pengesahan yang dibatalkan: jika seseorang mengubah pilihan selepas hanya seorang yang mengesahkan, pengesahan itu dibatalkan. Ini kami rekodkan dengan masa dan keadaan pengesahan ketika itu. Log itu disimpan dengan cara yang sama seperti bukti perjanjian • semasa menamatkan: masa anda mengetik “Tamatkan” dan masa pemberitahuan tiba di pelayan kami Yang direkodkan hanyalah persetujuan atau kesepadanan dalam pemadanan yang berkenaan — bukan data perubatan dan bukan kandungan perbualan peribadi. Perkara terbuka yang tidak anda persetujui bukan sebahagian daripada bukti perjanjian. Maklumat ini menyentuh kategori khas data peribadi dalam maksud Perkara 9 GDPR (data tentang kehidupan seksual dan mungkin data kesihatan). Asas undang-undang. Tetapan awal anda kami proses berdasarkan persetujuan nyata anda (Perkara 6 ayat 1 huruf a, Perkara 9 ayat 2 huruf a GDPR), yang anda berikan melalui kotak semak yang berasingan, terpisah daripada syarat penggunaan dan maklumat privasi. Jika anda menariknya balik, kami memadamkan tetapan awal anda. Bukti bahawa anda telah bersetuju dan, jika berkenaan, menarik balik, kami simpan secara berasingan. Sebaik sahaja kedua-dua orang mengesahkan sesuatu perjanjian, kami menyimpan bukti perjanjian. Ini dilakukan supaya kedua-dua pihak dapat menuntut atau mempertahankan tuntutan undang-undang (Perkara 9 ayat 2 huruf f, Perkara 6 ayat 1 huruf f GDPR). Ini juga terpakai selepas penarikan balik atau pemadaman akaun. Penyimpanan berlangsung 10 tahun dari tamatnya perjanjian. Selepas itu kami memadamkan bukti secara automatik. Jika pertikaian atau permintaan pihak berkuasa diketahui, kami menyimpannya sehingga selesai, paling lama 30 tahun. Jika kedua-dua pihak meminta pemadaman, kami memadamkannya lebih awal. Tarikh lahir kami simpan sebagai sebahagian daripada bukti perjanjian, atas sebab yang sama dan dengan tempoh yang sama. Jejak audit berfungsi mendokumentasikan bila dan dengan peranti atau sambungan apa perjanjian yang mengikat dibuat. Ia ialah bahagian tetap bukti perjanjian dan disimpan serta dipadam bersamanya. Koordinat GPS tidak disimpan (untuk semakan kedekatan secara sukarela, lihat “Pengaitan bukti perjanjian”). Nama rangkaian Wi-Fi (SSID) dan ID perkakasan (cth. EID/IMEI) tidak direkodkan. Keselamatan. Penghantaran disulitkan melalui TLS. Pangkalan data dikendalikan di EU (Frankfurt am Main), tidak boleh dicapai orang ramai dan disulitkan semasa rehat (AES-256), begitu juga salinan sandarannya. Data persetujuan, keutamaan dan audit serta tarikh lahir dalam bukti perjanjian turut kami sulitkan pada peringkat aplikasi dengan kunci sendiri. Penerima. Orang lain melihat dalam pemadanan nama paparan anda, atas permintaan umur anda, kesepadanan dan perkara terbuka, tempoh yang dipilih serta maklumat anda tentang alkohol atau bahan lain bagi pertemuan ini. Kedua-dua pihak boleh melihat perjanjian itu kemudian dalam sejarah mereka. TWO EQUALS tidak menyimpan maklumat ini secara kekal secara setempat pada peranti orang lain. Alamat e-mel, nombor telefon dan tarikh lahir anda tidak pernah dilihat oleh orang lain. Orang itu hanya melihat umur yang anda benarkan dipaparkan untuk pertemuan ini. Nama dan umur anda pilih secara berasingan bagi setiap pertemuan (nama bebas dipilih; paparkan umur, sembunyikan atau nyatakan umur lain); profil anda tidak berubah kerananya. Semasa pengesahan, kami merekodkan bagaimana anda dipaparkan kepada orang lain dan menyimpannya bersama bukti perjanjian.

Bukti perjanjian harus tetap boleh dikaitkan dengan orang sebenar walaupun akaun telah dipadamkan, contohnya jika pihak berkuasa atau mahkamah sedang menyiasat sesuatu pertemuan. Untuk tujuan ini, apabila sesuatu perjanjian disahkan, kami menyimpan perkara berikut bersama bukti: Sauh hubungan. Nombor telefon bimbit dan alamat e-mel anda yang telah disahkan serta ID akaun anda disimpan dalam bentuk disulitkan. Kunci disimpan dalam perkhidmatan kunci yang berasingan (AWS Key Management Service, Frankfurt am Main). Pelayan kami hanya boleh menggunakannya untuk menyulitkan, bukan untuk menyahsulit. Selain itu, kami menerbitkan nilai semakan (HMAC) daripada nombor dan alamat e-mel anda. Atas permintaan, nilai ini hanya membolehkan kami mengesahkan sama ada nombor atau alamat e-mel tertentu milik sesuatu bukti, tanpa mendedahkannya. ID pembelian. Jika orang yang menjemput mempunyai TWO EQUALS Premium, kami menyimpan ID transaksi pembeliannya di Apple dalam bentuk disulitkan bersama bukti. Akses. Aplikasi, orang lain mahupun pelayan kami dalam operasi biasa tidak boleh membaca sauh hubungan atau ID pembelian. Kedua-duanya hanya dibuka melalui akses berasingan yang dilindungi secara khusus milik Ecolution GmbH, dan hanya apabila pihak berkuasa atau mahkamah menghendakinya dan kami diwajibkan oleh undang-undang untuk mematuhinya (lihat "Permintaan daripada pihak berkuasa"). Setiap akses dilog bersama masa, sebab dan nombor rujukan kes. Semakan kedekatan (sukarela). Sebelum mengesahkan, anda boleh menghidupkan "Sahkan kedekatan". Aplikasi kemudian — dengan kebenaran anda — menggunakan lokasi peranti anda sekali dan menghantarnya ke pelayan kami. Jika kedua-dua orang telah menghidupkan semakan kedekatan, pelayan mengira jarak antara kedua-dua peranti. Hanya keputusannya disimpan (contohnya "Kedekatan disahkan (kurang daripada 25 m)" atau "Kedekatan tidak disemak"). Lokasi itu sendiri disimpan dalam memori selama tidak lebih daripada 120 saat, kemudian dibuang, dan tidak disimpan dalam pangkalan data kami atau dalam log. Asas undang-undang ialah persetujuan nyata anda (Perkara 6(1)(a), Perkara 9(2)(a) GDPR, § 25(1) TDDDG), yang anda berikan dengan menghidupkannya. Tanpanya, anda tetap boleh mengesahkan dengan cara yang sama. Anda boleh menarik balik persetujuan bagi pengesahan akan datang pada bila-bila masa dengan tidak menghidupkan suis atau dengan membatalkan akses lokasi dalam tetapan peranti anda. Semakan peranti (App Attest). Apabila anda mengesahkan, kami menggunakan perkhidmatan App Attest daripada Apple untuk menyemak sama ada pengesahan datang daripada aplikasi TWO EQUALS yang tidak diubah suai pada peranti Apple yang tulen. Untuk itu, peranti anda menjana kunci yang diperakui oleh Apple. Kami menyimpan ID kunci ini untuk peranti anda dan, dalam bukti, hanya keputusannya ("lulus", "tidak tersedia" atau "gagal"). Ini tidak sekali-kali menghalang pengesahan. Tandatangan digital. Kami menandatangani setiap bukti secara digital apabila ia disahkan. Checksum dan tandatangan terdapat dalam bukti dan dalam eksport data anda. Kunci awam kami (twoequals.app/.well-known/evidence-key.pem) boleh digunakan untuk menyemak bahawa bukti datang daripada kami dan tidak diubah. Asas undang-undang dan tempoh. Sauh hubungan, ID pembelian, semakan peranti dan tandatangan bertujuan supaya tuntutan undang-undang dapat diwujudkan, dilaksanakan atau dipertahankan dan untuk membantu menyiasat kesalahan jenayah (Perkara 6(1)(f), Perkara 9(2)(f) GDPR). Pendedahan kepada pihak berkuasa atau mahkamah adalah berdasarkan Perkara 6(1)(c) GDPR. Data disimpan dan dipadamkan bersama bukti perjanjian, termasuk selepas akaun dipadamkan (Perkara 17(3)(e) GDPR).

TWO EQUALS tidak menyimpan penemuan perubatan. Khususnya, yang berikut tidak dikumpulkan atau disimpan: • status HIV • maklumat hepatitis • maklumat PrEP • data dan tarikh ujian • status vaksinasi • diagnosis atau nilai makmal Dalam perbandingan, anda boleh merekodkan sama ada anda mahu bercakap tentang kesihatan seksual (contohnya status, ujian terakhir, jangkitan yang diketahui, gejala atau pencegahan). Hanya persetujuan atau padanan ini direkodkan — bukan kandungan perbualan perubatan dan bukan keputusan ujian. Maklumat perubatan sedemikian bukan sebahagian daripada sejarah dan tidak disampaikan kepada orang lain melalui aplikasi. Ini perlu dibezakan daripada kenyataan tentang alkohol atau bahan lain untuk pertemuan berkenaan (lihat "Persetujuan dan sejarah").

Untuk menyediakan Perkhidmatan, keselamatan dan penyelesaian masalah, kami memproses data peranti dan data teknikal. Asas undang-undang: Perkara 6(1)(b) dan (f) GDPR. Apabila perjanjian yang mengikat dibuat, kami juga menyimpan secara tidak boleh diubah dalam rekod perjanjian model peranti, sistem pengendalian dan versinya, alamat IP anda (ditentukan melalui pengimbang beban, X-Forwarded-For) dan ID peranti untuk pengikatan peranti. Jika anda memilih “Sahkan kedekatan”, kami hanya menyimpan keputusannya, bukan lokasi anda. Nama Wi-Fi tidak kami kumpulkan. Cap masa ditetapkan oleh pelayan dalam UTC dan tidak diambil daripada peranti. Log operasi teknikal API mungkin mengandungi alamat IP dan maklumat teknikal tentang permintaan. Kami menyimpannya selama 30 hari dan kemudian memadamkannya secara automatik. Kami tidak menyimpan log akses laman web. Laporan ralat aplikasi. Jika berlaku ralat dalam aplikasi, contohnya semasa log masuk, aplikasi menghantar laporan ralat teknikal ke pelayan kami di EU. Laporan ini mengandungi langkah yang terjejas, kod ralat dan penerangan teknikal ringkas, versi dan binaan (build) aplikasi, model peranti (contohnya "iPhone 12"), versi iOS, tetapan bahasa dan masa. Jika anda telah log masuk, kami mengaitkan laporan dengan ID akaun anda. Laporan tidak mengandungi kata laluan atau kod, alamat e-mel atau nombor telefon, kandungan persetujuan, keinginan atau had anda, dan tiada pengecam peranti. Kami tidak menggunakan pembekal pihak ketiga untuk ini dan menggunakan laporan hanya untuk mencari dan membetulkan ralat. Asas undang-undang ialah Perkara 6(1)(f) GDPR; kepentingan sah kami ialah Perkhidmatan yang berfungsi dan selamat. Laporan ini merupakan sebahagian daripada log operasi teknikal dan dipadamkan selepas 30 hari. Semasa mengesahkan persetujuan, aplikasi juga melaporkan setiap langkah secara ringkas untuk tujuan mencari ralat (nama langkah, tempoh dalam milisaat, keputusan), walaupun segala-galanya berjalan lancar; laporan ini tidak dikaitkan dengan mana-mana ID akaun. Face ID, Touch ID dan PIN aplikasi. Anda mengesahkan sesuatu perjanjian dengan Face ID atau Touch ID, atau kod laluan iPhone anda sebagai ganti. Jika anda telah menetapkan PIN aplikasi (pilihan), anda juga mengesahkan dengan PIN itu. Face ID, Touch ID dan kod laluan iPhone disemak sepenuhnya oleh peranti anda. PIN aplikasi anda hanya disimpan sebagai nilai semakan pada peranti anda, tidak pernah pada pelayan kami. Kami tidak menerima atau menyimpan data biometrik. Kami hanya menerima keputusan sama ada pengesahan berjaya, dan dengan kaedah yang mana (Face ID atau Touch ID dengan PIN aplikasi, atau pengesahan peranti tanpa PIN). Carian berdekatan. Carian berdekatan adalah pilihan. Jika anda memulakannya, aplikasi — dengan kebenaran anda — menggunakan lokasi peranti anda selama kira-kira dua minit untuk mencari orang dalam lingkungan kira-kira seratus meter yang sedang mencari pada masa yang sama. Lokasi hanya diproses untuk carian ini dan kemudian dibuang. Ia tidak disimpan dalam pangkalan data kami, dalam bukti perjanjian atau pada peranti orang lain. Hanya orang yang sedang mencari pada ketika itu kelihatan. Asas undang-undang ialah persetujuan anda (Perkara 6(1)(a) GDPR, § 25(1) undang-undang Jerman TDDDG), yang anda berikan dengan memulakan carian dan membenarkan akses lokasi pada peranti anda, dan yang boleh anda tarik balik pada bila-bila masa dalam tetapan peranti. Semakan kedekatan secara sukarela semasa pengesahan adalah berasingan daripada ini (lihat "Pengaitan bukti perjanjian"). Pengikatan peranti. Akaun anda terikat pada satu peranti. Untuk itu kami menyimpan ID dan kunci awam bagi kunci App Attest peranti anda, satu pembilang, kaitan dengan akaun anda dan masa pengikatan. Dengan itu dapat dibuktikan bahawa sesuatu pengesahan datang daripada peranti akaun anda (Perkara 6(1)(f) GDPR). Untuk peranti baharu, anda mengesahkan pertukaran dengan kod yang dihantar ke nombor mudah alih anda atau, jika anda tidak lagi mempunyai akses kepadanya, ke alamat e-mel anda. Kod e-mel hanya kami simpan sebagai nilai semakan yang tidak boleh diterbalikkan; ia sah selama sepuluh minit. Selepas pertukaran melalui e-mel, anda mengesahkan semula nombor mudah alih anda melalui SMS. Kami merekodkan pertukaran itu (masa, ID kunci, alamat IP, laluan SMS atau e-mel); nombor telefon dan alamat e-mel tidak kami simpan bersamanya. iPhone anda bertukar data dengan Apple untuk tujuan ini (lihat “Penyedia perkhidmatan dan pemindahan ke negara ketiga”). Kaitan dengan akaun anda kekal selagi akaun itu wujud; selepas itu kunci kekal tersimpan tanpa sebarang kaitan dengan akaun anda.

Anda membeli TWO EQUALS Premium melalui Apple App Store atau Google Play. Apple atau Google mengendalikan pembayaran, pengebilan dan bayaran balik atas tanggungjawab mereka sendiri; dasar privasi mereka terpakai. Kami tidak menerima data pembayaran anda. Untuk mengaktifkan Premium, kami mengesahkan pembelian di pelayan kami: di Apple berdasarkan transaksi yang ditandatangani oleh kedai, di Google Play berdasarkan token pembelian melalui antara muka Google, yang juga kami gunakan untuk mengesahkan penerimaan pembelian. Untuk tujuan ini, kami menghantar pengecam pembelian kepada Apple atau Google. Kami menyimpan bersama akaun anda: hak (Premium), statusnya, sumbernya (Apple, Google atau pengaktifan percuma oleh kami), ID produk dan transaksi, serta masa pengaktifan dan pengesahan terakhir. Kami tidak mengaitkan data ini dengan keinginan, batasan atau keputusan anda. Premium terikat pada akaun kedai anda. Jika anda memadam akaun, kami menarik pautan itu. Kami kemudian menyimpan butiran pembelian (ID transaksi, produk, tarikh pembelian dan platform) tanpa kaitan dengan akaun anda, supaya anda boleh memautkan pembelian semula dengan akaun baharu melalui „Pulihkan pembelian“. Kami memadamkannya jika pembelian dipulangkan atau kami menghentikan perkhidmatan. Asas undang-undang: Perkara 6 (1) (b) GDPR, dan untuk penyimpanan selepas pemadaman akaun Perkara 6 (1) (f) GDPR.

Clerk. Untuk log masuk, pengesahan identiti dan perlindungan akaun anda, kami menggunakan Clerk, Inc., 101 California Street, Suite 2750, San Francisco, CA 94111, AS, sebagai pemproses data menurut Perkara 28 GDPR. Clerk bertindak bagi pihak kami dan khususnya memproses: • ID akaun • nombor telefon bimbit dan alamat e-mel • data sesi dan keselamatan teknikal (contohnya maklumat log masuk dan peranti) Clerk menyimpan dan memproses data ini di AS dan menggunakan subpemprosesnya sendiri untuk menghantar kod pengesahan melalui SMS dan e-mel. Clerk diperakui di bawah Rangka Kerja Privasi Data EU-AS (Data Privacy Framework, DPF); pemindahan berdasarkan keputusan kecukupan Suruhanjaya Eropah (Perkara 45 GDPR). Di samping itu, kami telah bersetuju dengan Clerk mengenai klausa kontrak standard Suruhanjaya Eropah (Perkara 46 GDPR) sebagai sebahagian daripada perjanjian pemprosesan data (DPA). Maklumat lanjut: clerk.com/legal/privacy, clerk.com/legal/dpa dan clerk.com/legal/dpf. Amazon Web Services. Kami mengendalikan API, pangkalan data, storan fail dan penghantaran e-mel (Amazon SES) di Amazon Web Services EMEA SARL di rantau eu-central-1 (Frankfurt am Main). Data perbandingan disimpan di EU. AWS bertindak sebagai pemproses data; AWS GDPR DPA terpakai. Apple. Bagi semakan peranti (App Attest), iPhone anda bertukar data secara terus dengan Apple supaya Apple memperakui kunci peranti anda. Apple memproses data ini di bawah tanggungjawabnya sendiri mengikut dasar privasi Apple. Kami tidak menghantar sebarang data kepada Apple untuk tujuan ini. AWS Key Management Service yang digunakan untuk sauh hubungan dan tandatangan beroperasi di rantau eu-central-1 (Frankfurt am Main). Laman web twoequals.app dihantar dari storan di Frankfurt melalui rangkaian penghantaran kandungan Amazon CloudFront. Supaya halaman dimuatkan dengan cepat, alamat IP anda mungkin diproses secara ringkas oleh pelayan CloudFront di luar EU. Ini berdasarkan AWS GDPR DPA dengan klausa kontrak standard (Perkara 46 GDPR) dan pensijilan Amazon di bawah EU-US Data Privacy Framework (Perkara 45 GDPR). Asas undang-undang bagi penghantaran ialah Perkara 6(1)(f) GDPR. Fon laman web dihoskan oleh kami sendiri. Tiada fon dimuatkan daripada pelayan Google. Ecolution GmbH kekal sebagai pengawal pemprosesan.

Polis, pejabat pendakwa raya atau mahkamah boleh meminta maklumat daripada kami tentang bukti perjanjian. Kami menyemak setiap permintaan dan hanya menyerahkan data jika kami diwajibkan oleh undang-undang (Perkara 6 ayat 1 huruf c GDPR, Perkara 9 ayat 2 huruf f GDPR) atau jika anda secara nyata memintanya. Kami hanya menyerahkan data yang diperlukan untuk permintaan itu. Sejarah dalam aplikasi bukan eksport untuk pihak berkuasa. Ini mungkin termasuk membuka sauh hubungan yang disulitkan atau ID pembelian, atau mengesahkan sama ada nombor telefon bimbit atau alamat e-mel yang disebut tergolong dalam sesuatu bukti. Setiap akses sedemikian direkodkan. Tarikh lahir yang disimpan dalam bukti perjanjian hanya kami serahkan jika permintaan itu memerlukannya dan kami diwajibkan berbuat demikian.

Anda boleh menghantar permintaan kepada kami melalui twoequals.app/ms/sokongan/. Untuk tujuan ini, kami memproses alamat e-mel anda supaya kami dapat membalas, huraian permintaan anda, tangkapan skrin jika anda memuat naiknya, serta masa permintaan. Mesej dihantar ke support@ecolution.gmbh dan disampaikan melalui Amazon SES di EU. Untuk melindungi daripada permintaan automatik, kami menggunakan medan kawalan yang tidak kelihatan dan mengehadkan bilangan permintaan bagi setiap alamat IP. Kami hanya menyimpan alamat IP sebentar untuk tempoh masa berkenaan dan tidak menyimpannya secara kekal. Kami tidak menggunakan pihak ketiga untuk ini. Asas undang-undang ialah Perkara 6(1)(b) GDPR untuk mengendalikan permintaan anda dan Perkara 6(1)(f) GDPR untuk mencegah penyalahgunaan. Jika tangkapan skrin mungkin mengandungi maklumat tentang kehidupan seksual, kami juga meminta persetujuan nyata anda (Perkara 9(2)(a) GDPR). Anda boleh menarik balik persetujuan ini untuk masa hadapan, contohnya melalui e-mel ke support@ecolution.gmbh. Kotak semak wajib tidak ditanda terlebih dahulu. Kami hanya menyimpan permintaan selama yang diperlukan untuk mengendalikannya. Anda juga boleh menggunakan borang sokongan untuk melaporkan nama paparan atau had yang ditulis sendiri yang anda anggap menyalahi undang-undang (lihat terma penggunaan, perkara 5.4). Anda juga boleh melaporkan nama paparan atau salah satu keinginan yang ditulis sendiri oleh orang lain terus dalam aplikasi. Untuk tujuan ini, kami menyimpan teks yang dilaporkan, sebabnya, nota pilihan anda, ID perbandingan dan ID akaun anda, dan menghantar laporan ke peti mel sokongan kami. Orang lain tidak dimaklumkan. Asas undang-undang: Perkara 6(1)(f) GDPR (melindungi pengguna dan menguatkuasakan terma penggunaan). Kami memadamkan laporan secara automatik 12 bulan selepas diterima.

Kami menyimpan data peribadi hanya selama yang diperlukan untuk tujuan masing-masing: • Akaun pada penyedia log masuk: selagi akaun anda wujud; selepas akaun dipadam, penyedia memadamkan data hubungan menurut perjanjian pemprosesan (DPA). ID akaun kekal dalam rekod pemadanan sebagai kunci yang tidak diberikan semula. Sebagai sauh hubungan, nombor telefon bimbit dan alamat e-mel kekal disimpan dalam bentuk disulitkan dalam bukti perjanjian anda (lihat perkara berikut) • Tetapan awal: sehingga persetujuan anda ditarik balik atau akaun anda dipadam • Selepas akaun dipadam: hash kunci pemulihan (bukan kunci itu sendiri), supaya anda kemudian dapat mengaitkan persetujuan dengan diri anda • Bukti perjanjian termasuk jejak audit dan tarikh lahir: 10 tahun dari tamatnya perjanjian; jika ada pertikaian atau permintaan pihak berkuasa yang diketahui, sehingga selesai, paling lama 30 tahun; lebih awal jika kedua-dua pihak meminta pemadaman • Tarikh lahir pada akaun: selagi akaun anda wujud. Selepas akaun dipadam hanya salinan dalam bukti perjanjian yang kekal. • Sauh hubungan, ID pembelian yang disulitkan, keputusan semakan kedekatan dan peranti serta tandatangan: seperti bukti perjanjian yang berkenaan, juga selepas akaun dipadam • Log akses kepada sauh hubungan dan ID pembelian: selama bukti perjanjian yang terlibat disimpan • Bukti persetujuan anda terhadap pemprosesan data peribadi (keputusan, versi, masa, entri log) dan log pengikatan peranti: selama bukti perjanjian terakhir yang anda sertai disimpan; jika anda tiada perjanjian, sehingga akaun anda dipadam • Pengaitan akaun anda dengan peranti anda (pengikatan peranti): selagi akaun anda wujud • Lokasi semasa semakan kedekatan: paling lama 120 saat dalam memori kerja, tidak disimpan • Hak Premium dan pengaitan pembelian: selagi akaun anda wujud • Data pembelian tanpa kaitan dengan akaun (selepas akaun dipadam): sehingga pembelian dibayar balik atau perkhidmatan dihentikan • Arkib kontrak yang tidak boleh diubah: sepuluh tahun, setakat wujud kewajipan menyimpan menurut undang-undang • Log operasi teknikal API termasuk mesej ralat aplikasi: 30 hari • Sandaran automatik pangkalan data: 7 hari. Data yang dipadam mungkin masih ada dalam sandaran sehingga ketika itu. • Mesej sokongan: selama diperlukan untuk pengendalian • Laporan daripada aplikasi: 12 bulan dari penerimaan Selepas tempoh tamat, kami memadam atau menganonimkan data, melainkan ada kewajipan menyimpan menurut undang-undang yang menghalang.

Terhadap Ecolution GmbH, anda mempunyai hak-hak berikut, antara lain: • Akses (Perkara 15 GDPR) • Pembetulan (Perkara 16 GDPR) • Pemadaman (Perkara 17 GDPR) • Pengehadan pemprosesan (Perkara 18 GDPR) • Kebolehpindahan data (Perkara 20 GDPR) • Bantahan (Perkara 21 GDPR, lihat di bawah) • Penarikan balik persetujuan dengan kesan pada masa hadapan (Perkara 7 ayat 3 GDPR) Hak bantahan anda (Perkara 21 GDPR) Setakat kami memproses data berdasarkan Perkara 6 ayat 1 huruf f GDPR, anda boleh membantah pada bila-bila masa atas sebab yang berkaitan dengan keadaan khusus anda. Kami kemudian tidak lagi memproses data itu, kecuali kami dapat menunjukkan alasan sah yang kuat yang mengatasi kepentingan, hak dan kebebasan anda, atau pemprosesan itu bertujuan menetapkan, melaksanakan atau mempertahankan tuntutan undang-undang. Untuk itu, tulis kepada kami di info@ecolution.gmbh. Di bahagian “Akaun” anda boleh meminta salinan data anda. Ia merangkumi data akaun dan profil, data hubungan yang telah disahkan, tetapan serta bukti perjanjian anda beserta jejak audit. Tarikh lahir yang disimpan dalam bukti perjanjian tidak termasuk di dalamnya; maklumat mengenainya anda peroleh atas permintaan ke info@ecolution.gmbh. Eksport juga menunjukkan sama ada sauh hubungan disimpan pada sesuatu bukti, keputusan semakan kedekatan dan peranti serta jumlah semak dan tandatangan. Selepas akaun dipadam, anda memperoleh maklumat tentang bukti perjanjian anda atas permintaan ke info@ecolution.gmbh, jika anda mengenal pasti diri dengan ID akaun dan kunci pemulihan. Pemadaman akaun menamatkan log masuk dan penggunaan yang sedang berjalan: telefon dan e-mel dipadam pada penyedia log masuk, tetapan awal anda dipadam. Sebagai sauh hubungan, nombor telefon bimbit dan alamat e-mel kekal disimpan dalam bentuk disulitkan dalam bukti perjanjian anda, pada Premium juga ID pembelian (lihat “Pengaitan bukti perjanjian”). Pemadanan yang didokumentasikan kekal disimpan dalam pangkalan data EU sepanjang tempoh penyimpanan yang disebut di atas, termasuk ID akaun dan jejak audit anda (Perkara 17 ayat 3 huruf e GDPR). Orang lain terus melihat dalam sejarahnya nama paparan anda, umur anda (jika dipaparkan) dan kesepadanan, tetapi bukan ID akaun atau jejak audit anda. Tarikh lahir anda dalam bukti kekal disimpan sepanjang tempoh penyimpanan, tetapi tidak kelihatan kepada orang lain. Dengan nombor yang sama, kemudian akan wujud akaun baharu yang kosong — tanpa sejarah lama. ID akaun lama tidak diberikan kepada sesiapa lagi. Keputusan yang semata-mata berdasarkan pemprosesan automatik dengan kesan undang-undang dalam maksud Perkara 22 GDPR tidak berlaku. Untuk menjalankan hak anda: info@ecolution.gmbh.

Anda berhak mengemukakan aduan kepada pihak berkuasa penyeliaan perlindungan data (Perkara 77 GDPR). Yang berwibawa khususnya ialah: Pesuruhjaya Perlindungan Data dan Kebebasan Maklumat Hamburg (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit) Ludwig-Erhard-Str. 22 20459 Hamburg, Jerman datenschutz-hamburg.de

Pilihan tidak didedahkan sepenuhnya kepada orang lain terlebih dahulu. Dalam perbandingan, padanan dan perkara terbuka dipaparkan. Bagi perkara terbuka, kedua-duanya melihat siapa yang menjawab ya dan siapa yang menjawab tidak, atau siapa yang belum membuat keputusan. Persetujuan dan buktinya hanya terbentuk apabila semua perkara sepadan dan kedua-duanya telah mengesahkan. Tetapan awal yang disimpan bukan persetujuan terhadap orang atau situasi tertentu. Dasar ini menerangkan keadaan sebenar pemprosesan.

Dasar privasi ini disediakan dalam bahasa Jerman. Versi bahasa Jerman ialah versi asal dan mengikat. Versi bahasa lain ialah terjemahan yang mungkin mengandungi kesilapan. Jika terdapat percanggahan, versi bahasa Jerman diguna pakai, kecuali undang-undang mandatori menetapkan sebaliknya.