Ochrana soukromí
Účinné od 31. 7. 2026. Týká se aplikace PSippr pro Android a počítač a těchto webových stránek.
Kontakt: Milan Jurkulák, mimoccc@gmail.com.
1. Stručně
PSippr o tobě na žádném serveru nic neukládá. Nezakládá se účet, neprobíhá registrace a nikde neexistuje databáze uživatelů. Všechno, co v aplikaci vytvoříš — profil, fotky, alba, zprávy, historii hovorů — se ukládá ve tvém zařízení a putuje do zařízení lidí, se kterými si píšeš, šifrované od konce ke konci.
Když se dvě zařízení nedokážou spojit napřímo (typicky obě na mobilních datech), přepošle zašifrované pakety relay server. Relay vidí IP adresy a identifikátory zařízení obou stran a čas a objem provozu; obsah přečíst nemůže. Relay provozuje autor na psippr.org, v EU. Pokud protistrana používá starší verzi aplikace, může její zařízení místo toho použít relay firmy n0 (autorů síťové knihovny).
Autor aplikace se proto k tvým datům nedostane, nemůže číst tvoje zprávy, nevidí, kde jsi, a nemá co komukoli vydat.
2. Jaká data vznikají a kde jsou
| Údaj | Kde je | Kdo ho vidí |
|---|---|---|
| Profil (přezdívka, věk, fotky, video, bio, výška, váha, preference, co hledáš) | tvoje zařízení | lidé, kterým jsi v aplikaci viditelný/á |
| Zprávy, fotky, videa a hlasovky v chatech | tvoje zařízení a zařízení protistrany | jen vy dva |
| Alba | tvoje zařízení; sdílené kopie v zařízeních, kterým jsi dal/a přístup | ti, komu přístup udělíš |
| Datum narození (ověření 18+) | jen tvoje zařízení | nikdo |
| Přibližná poloha (geohash) | tvoje zařízení; hrubá oblast je součástí oznámení | lidé kolem tebe v aplikaci |
| Oblíbení, blokovaní, poznámky | jen tvoje zařízení | nikdo |
| Historie hovorů a nastavení | jen tvoje zařízení | nikdo |
Nic z této tabulky se nenahrává na server autora. Autor provozuje jednu malou službu na psippr.org; ta drží jen vstupní body do sítě (viz část 3), potvrzení plateb a certifikáty rolí, nikdy data z tabulky výše.
3. Co se o tobě zveřejňuje
Aby tě šlo najít, vysílá tvoje zařízení do místní sítě a do peer-to-peer gossip místnosti tvé hrubé oblasti malé kryptograficky podepsané oznámení. Obsahuje přezdívku, identifikátory zařízení, hrubou oblast, stav online, otisk profilu, věk, výšku a váhu, preference a co hledáš, co právě posloucháš (pokud sis to zapnul/a) a verzi aplikace — tedy to, co ostatní vidí na tvé kartě v aplikaci.
Aby se zařízení navzájem našla, existují ještě dva malé záznamy:
- tvoje zařízení publikuje podepsaný záznam „identifikátor zařízení → adresa relay" do veřejné BitTorrent Mainline DHT (síť milionů nezávislých uzlů, kterou nikdo neprovozuje) a odtud čte záznamy ostatních; IP adresy se do DHT nedávají. Jako záloha se stejný záznam drží i na psippr.org (starší verze aplikace používaly DNS službu firmy n0,
iroh.link); - tvoje zařízení zapíše svůj discovery identifikátor do veřejného DHT záznamu tvé hrubé oblasti (sdílený záznam všech v oblasti; identifikátory starší dvou hodin vypadnou), aby tě ostatní v oblasti našli. Jako záloha se identifikátor a hrubá oblast registrují i na psippr.org, službě provozované autorem (záznamy bez obnovení vyprší). Žádná data profilu se neukládají ani tam, ani tam.
Toto oznámení může přijmout kdokoli v dosahu, kdo aplikaci používá. Pokud se v seznamech ostatních objevovat nechceš, zapni režim inkognito (součást bonusového balíčku, pro promo a VIP členy zdarma).
Podpis znemožňuje, aby se za tebe někdo vydával: bez klíče tvého zařízení nikdo oznámení tvým jménem nevydá.
4. Poloha
Aplikace nikdy nezveřejňuje přesné souřadnice. Poloha se zkracuje na geohash — hrubou buňku, která říká zhruba kde jsi, ne na jaké adrese. Vzdálenosti v aplikaci se počítají z těchto buněk.
Polohu jde v nastavení systému vypnout; aplikace funguje dál, jen nedokáže řadit lidi podle vzdálenosti.
Aby se z hrubé buňky stal název místa (třeba na profilu), ptá se aplikace veřejné služby api.bigdatacloud.net. Posílá se jen střed hrubé buňky, nikdy přesná poloha a nic, co by tě identifikovalo.
5. Věk (18+)
PSippr je výhradně pro dospělé. Při prvním spuštění zadáš datum narození. Ověří se v zařízení a nikam se neodesílá; aplikace si pamatuje pouze to, že kontrola proběhla.
6. Erotický obsah
Fotky a videa se na nevhodný obsah kontrolují přímo v zařízení. Nic se kvůli kontrole nikam nenahrává. Zamčená (erotická) alba vidí ostatní jen jako rozmazanou siluetu, dokud přístup nepovolíš — a rozmazání dělá zařízení odesílatele, takže příjemce bez přístupu ostrá data nikdy nedostane.
7. Služby třetích stran
Aplikace nemá backend, který by ukládal data uživatelů, ale síťová vrstva a některé funkce sahají na jiné služby. Ty uvidí tvoji IP adresu a samotný požadavek.
| Služba | K čemu | Co se dozví |
|---|---|---|
| Stripe | platby volitelných placených funkcí a dary | údaje, které zadáš na platební stránce Stripe; aplikace se ke kartě vůbec nedostane |
| GitHub | zjištění a stažení aktualizace aplikace | požadavek na aktuální vydání |
| psippr.org (provozuje autor, EU) | relay pro provoz šifrovaný od konce ke konci mezi zařízeními, která se nespojí napřímo; záznamy „identifikátor zařízení → síťová adresa"; tabulka vstupních bodů; potvrzení platby; promo/VIP certifikáty; referral kódy | IP adresy a identifikátory zařízení, čas a objem přeposílaného provozu (obsah nikdy); adresa relay a aktuální síťové adresy; discovery identifikátor + hrubá oblast; id potvrzení platby |
Relay servery n0 (*.relay.n0.iroh-canary.iroh.link) — jen když protistrana používá starší verzi aplikace | přeposílání provozu šifrovaného od konce ke konci k té osobě | IP adresy a identifikátory zařízení obou stran, čas a objem; obsah nikdy |
Google STUN (stun.l.google.com) | domluva přímého spojení videohovoru | STUN požadavek (tvoje IP adresa) |
Google Public DNS (dns.google) | čtení bootstrap záznamů, díky kterým se zařízení najdou | DNS dotaz |
| bigdatacloud.net | převod hrubé oblasti na název místa | střed hrubé geohash buňky |
| Weby, na které vede odkaz | náhledy odkazů v chatech a na veřejné nástěnce | požadavek na tu stránku z tvého zařízení |
| YouTube, Spotify, SoundCloud, OpenStreetMap, Mapy Google, Bolt | otevření hudby, videa, mapy nebo jízdy, na které klikneš | odkaz, který jsi otevřel/a |
| Přihlášení Googlem (volitelné, Android) | předvyplnění jména a fotky při zakládání profilu | jen to, co potvrdíš v dialogu Googlu |
| Cryptolut / ověření web3 domény (volitelné) | odznak „ověřený uživatel" | doména, kterou prokazuješ |
V aplikaci ani na tomto webu není žádná analytika, reklama ani sledování.
8. Platby
Placené funkce a dary řeší platební stránky Stripe, které se otevřou v prohlížeči. Údaje o kartě zadáváš na stránce Stripe, ne v aplikaci. Aplikace se dozví pouze to, jestli je funkce odemčená. Na takovou platbu se vztahují zásady ochrany soukromí společnosti Stripe.
Promo kódy se ověřují přes veřejné DNS záznamy; kód se posílá v otisku, takže záznam samotný kód neprozradí.
9. Oprávnění, o která aplikace žádá
- Fotoaparát a mikrofon — fotky, videa a hovory.
- Poloha — řazení lidí a míst podle vzdálenosti (jen hrubý geohash).
- Kontakty — jen když sám/sama uložíš něčí telefonní číslo z chatu do adresáře. Aplikace zapisuje do vlastního účtu v adresáři a tvoje stávající kontakty nečte, nenahrává ani nijak nevyhodnocuje.
- Oznámení — zprávy, hovory a další upozornění.
- Úložiště / média — výběr fotek a videí, která chceš poslat.
Každé oprávnění jde odmítnout; aplikace pak funguje dál, jen s vypnutou příslušnou funkcí.
10. Bezpečnost
- Zprávy putují šifrované od konce ke konci přímo mezi zařízeními.
- Oznámení i profily jsou kryptograficky podepsané.
- Aplikaci jde zamknout otiskem prstu nebo obličejem.
- Snímky obrazovky jsou uvnitř aplikace na Androidu blokované.
- Záloha a obnova vyrobí jediný zip soubor, který držíš jen ty; když si ho uložíš do cloudu, platí pro něj pravidla toho cloudu.
11. Uchovávání a mazání dat
Data zůstávají, dokud je nesmažeš. V aplikaci můžeš smazat jednotlivé fotky, alba, zprávy i celý profil; odinstalace aplikace odstraní všechno, co si uložila, včetně účtu, který si založila v adresáři.
Jedno poctivé omezení peer-to-peer aplikace: co už ostatní lidé dostali, mají ve svých zařízeních — stejně jako zprávu poslanou přes jakoukoli jinou aplikaci. Smazání profilu zastaví jeho další šíření, ale autor nemá jak sáhnout do cizího zařízení a kopii tam smazat.
12. Tvoje práva
Protože se na žádném serveru autora nezpracovávají osobní údaje, neexistuje centrální záznam, který by šlo vyexportovat, opravit nebo smazat. Data, která máš, ovládáš přímo v aplikaci. Pokud se přesto chceš na cokoli ke zpracování zeptat, napiš na mimoccc@gmail.com.
13. Děti
Aplikace je určená výhradně dospělým (18+). Nezletilí ji nesmí instalovat ani používat.
14. Tyto stránky
Web je statický. Nenastavuje cookies, neběží na něm analytika a nic se do něj nevkládá z cizích serverů. Hostingový server vede běžné přístupové logy (IP adresa, čas, požadovaná adresa) kvůli provozu a zabezpečení serveru.
15. Změny
Každou budoucí změnu těchto zásad zveřejníme na této stránce spolu s novým datem účinnosti.