1. Who we are and what this covers
askd is a mobile app that shows one either/or question per day. You vote, see the results, and, if you want, add friends to see what they chose. This policy explains what personal data the app processes, why, who can see it, and what you can do about it. The data controller is YSOFT Informatics SA ("we", "us"), based in Greece.
The short version: there is no email, password, phone number, advertising or analytics in askd. You are identified by a random anonymous ID and a username you choose.
2. What we process
Data you create
- Anonymous ID. The first time you open the app, it creates an anonymous account through Supabase Anonymous Auth. This gives you a random identifier. It is not your phone's hardware ID and it is not linked to your name, email or phone number.
- Username. You choose it once. It uses 3–20 lowercase Latin letters and digits. It does not need to be your real name. It cannot be changed later, only deleted together with the account.
- Your answers. For each daily question, the option you chose (A or B) and the time you answered, linked to your anonymous ID. You can answer each question once.
- Friend requests and friendships. Who you sent a request to, who sent one to you, its status, and who your friends are.
- Blocks. Who you have blocked.
- Reports. If you report someone, we store who filed the report, who it is about, the category (inappropriate username, impersonation, harassment, other) and the optional note you write (up to 500 characters).
Data created by using the app
- Technical data in server requests. Like any online service, our hosting provider receives your IP address and basic request details when the app connects. We do not use them to profile you.
- Crash reports (see section 6). Only in store and test builds, never in development.
Data kept only on your phone
The app stores, in its own local storage: your login session for the anonymous account; the list of questions you answered; your username-set flag; a copy of the question list; your last streak figures, results and friends list (so the app can show something when you are offline); whether you have turned reminders on and whether we have already asked about them; and technical startup timings. This data does not leave your phone through us, and it is erased when you delete your account or uninstall the app.
What we do not collect: your real name, email address, phone number, precise or approximate location, contacts, photos, microphone or camera data, advertising identifiers, or any analytics about how you use the app. We use no advertising SDKs and no third-party tracking tools.
3. Why we process it, and on what legal basis (GDPR art. 6)
- Running the service you asked for — art. 6(1)(b), performance of a contract. The anonymous ID, username, answers, results, streaks, friends, requests, blocks and account deletion.
- Safety and keeping the service working — art. 6(1)(f), legitimate interest. Reports and blocks, preventing abuse (for example voting twice or tampering with the question clock), securing our database, and crash reports. Our interest is a safe, working app with minimal data, and we have limited what we collect to that.
- Reminders — your consent. Reminders are off until you accept them. You can withdraw your consent at any time (section 7). They are scheduled locally on your phone and involve no processing by us.
We do not make automated decisions that have legal or similarly significant effects on you.
4. Who can see what
- Your username is searchable. Any other askd user can find it by typing at least three of its first characters in the Friends tab. The search shows the username and your relationship with that person (friend, request sent or received, none), and nothing else. Anyone in the app can therefore see that a username exists. Choose a name you are comfortable with.
- People you have a pending request with can see your username.
- Your friends can see your username. Once you have answered a question yourself, you and your friends can see each other's answer to that question and the time it was given. This is shown only to someone who has answered the same question. Friends can also see your streak. It is calculated from the days you answered and does not reveal your choices.
- Everyone sees the overall percentages for each question. They contain no names or identifiers.
- Strangers cannot read your answers. The database allows each person to read only their own answers directly. Friends' answers and totals are provided only through the controlled functions described above.
- Blocking someone removes any friendship and requests between you, hides you from their search, and stops them from sending you a new request. You can unblock them in Settings.
- Reports are visible only to us (the controller).
We do not sell or share your data for advertising.
5. Who processes data for us
- Supabase (database, authentication, hosting) acts as our processor. Project region: EU (Ireland). Supabase's own terms and Data Processing Addendum apply.
- Sentry (crash reporting) acts as our processor. We use its EU region (Germany).
- Apple and Google distribute the app and operate their own stores, push and notification systems. They act as independent controllers for what happens in their stores. We do not use their push services: the reminders in askd are local only.
If a processor or its group companies are located outside the European Economic Area, transfers are covered by the European Commission's Standard Contractual Clauses or an adequacy decision.
6. Crash reports (Sentry)
When the app crashes or hits an unexpected error in a store or test build, it may send a report to Sentry. It contains the technical error and where it happened in the code, the app version, the device model, operating system version and memory figures, and the app's recent screen changes.
We have set it up so that it does not include: your anonymous ID, username or any user identifier; your IP address (we send a blank placeholder instead, so no location is inferred); request headers or login tokens; request contents such as search terms; text you typed; the names of people you interacted with (taps are not recorded); or any value quoted back in a database error.
There is no performance monitoring, no session replay and no usage tracking. Crash reports are kept for 30 days.
7. Reminders (optional)
If you accept them, askd shows a notification at 10:00 Greek time (Europe/Athens) when the new question goes live, and a reminder at 20:00 Greek time only if you have not answered yet. They are local notifications scheduled by the app on your phone. No notification content, schedule or push token is sent to or stored on any server. The app asks once, after your first answer. You can switch them off in Settings in the app, or in your phone's system settings.
8. How long we keep data
- Until you delete your account. Deletion is in the app: Settings → Delete account. It permanently erases your username, answers, friendships, requests, blocks and the reports you filed or that were filed about you. It is not reversible, and the same username may later be chosen by someone else.
- Backups. We do not currently keep backups of the database, so data you delete is removed straight away. If we introduce backups, we will update this policy and say how long they are kept.
- Uninstalling the app is not the same as deleting your account. Your anonymous ID lives on your phone, so if you uninstall or change phones without deleting first, you cannot get back into that account, and its data stays on our servers. To have it removed, write to askd.dev@gmail.com with the username (see section 9).
- Crash reports: see section 6.
9. Your rights
Under the GDPR you have the right to:
- access the data we hold about you;
- rectify it. As usernames cannot be edited, the way to change yours is to delete the account and create a new one;
- erase it (in the app, with no email needed);
- restrict or object to processing based on legitimate interest;
- receive the data you provided in a portable format;
- withdraw consent where processing is based on it (reminders), at any time;
- lodge a complaint with the Hellenic Data Protection Authority (www.dpa.gr), or with the supervisory authority in your country.
For access, portability or deletion requests made by email, write to askd.dev@gmail.com and give your username. Because accounts are anonymous, we may ask you to prove you control the account (for example by following a step we ask you to take inside the app) before acting on a request, so that nobody can obtain another person's data. We respond within one month.
10. Security
Connections between the app and our servers are encrypted. Access to the database is restricted by row-level security rules, so each account can only read what the rules allow. No system is perfectly secure. If a breach affects your rights, we will notify you and the authority as the law requires.
11. Children
askd is for people aged 16 or over. We do not knowingly process data of children under 16. If you believe a child has an account, write to askd.dev@gmail.com and we will delete it.
12. Changes
If we make a material change to this policy, we will update the date at the top and, where the change affects how your data is used, tell you in the app before it applies. The current version is always available at https://askd.ysoft.gr/privacy-policy.html.
1. Ποιοι είμαστε και τι καλύπτει αυτό το κείμενο
Το askd είναι μια εφαρμογή για κινητά με μία ερώτηση είτε/ή κάθε μέρα. Ψηφίζεις, βλέπεις τα αποτελέσματα και, αν θέλεις, προσθέτεις φίλους για να δεις τι διάλεξαν. Εδώ εξηγούμε ποια προσωπικά δεδομένα επεξεργάζεται η εφαρμογή, γιατί, ποιος μπορεί να τα δει και τι μπορείς να κάνεις εσύ. Υπεύθυνος επεξεργασίας είναι η YSOFT Informatics SA («εμείς»), με έδρα στην Ελλάδα.
Εν συντομία: στο askd δεν υπάρχει email, κωδικός, τηλέφωνο, διαφήμιση ή analytics. Σε αναγνωρίζει ένα τυχαίο ανώνυμο αναγνωριστικό και το όνομα χρήστη που επιλέγεις.
2. Τι δεδομένα επεξεργαζόμαστε
Δεδομένα που δημιουργείς εσύ
- Ανώνυμο αναγνωριστικό. Την πρώτη φορά που ανοίγεις την εφαρμογή, δημιουργείται ανώνυμος λογαριασμός μέσω του Supabase Anonymous Auth, με ένα τυχαίο αναγνωριστικό. Δεν είναι το hardware ID του κινητού σου και δεν συνδέεται με όνομα, email ή τηλέφωνο.
- Όνομα χρήστη. Το επιλέγεις μία φορά. Αποτελείται από 3–20 πεζά λατινικά γράμματα και ψηφία. Δεν χρειάζεται να είναι το πραγματικό σου όνομα. Δεν αλλάζει αργότερα, μόνο διαγράφεται μαζί με τον λογαριασμό.
- Οι απαντήσεις σου. Για κάθε ερώτηση της ημέρας, η επιλογή σου (Α ή Β) και η ώρα που απάντησες, συνδεδεμένες με το ανώνυμο αναγνωριστικό σου. Κάθε ερώτηση απαντιέται μία φορά.
- Αιτήματα φιλίας και φιλίες. Σε ποιον έστειλες αίτημα, ποιος σου έστειλε, η κατάστασή του και ποιοι είναι φίλοι σου.
- Αποκλεισμοί. Ποιους έχεις αποκλείσει.
- Αναφορές. Αν αναφέρεις κάποιον, αποθηκεύουμε ποιος έκανε την αναφορά, ποιον αφορά, την κατηγορία (ακατάλληλο όνομα χρήστη, πλαστοπροσωπία, παρενόχληση, άλλο) και τη σημείωση που προαιρετικά γράφεις (έως 500 χαρακτήρες).
Δεδομένα που προκύπτουν από τη χρήση
- Τεχνικά δεδομένα στα αιτήματα προς τον server. Όπως κάθε διαδικτυακή υπηρεσία, ο πάροχος φιλοξενίας λαμβάνει τη διεύθυνση IP σου και βασικά στοιχεία του αιτήματος όταν συνδέεται η εφαρμογή. Δεν τα χρησιμοποιούμε για να σε προφιλάρουμε.
- Αναφορές σφαλμάτων (ενότητα 6). Μόνο σε εκδόσεις καταστήματος και δοκιμών, ποτέ στην ανάπτυξη.
Δεδομένα που μένουν μόνο στο κινητό σου
Η εφαρμογή αποθηκεύει στην τοπική της αποθήκευση: τη συνεδρία σύνδεσης του ανώνυμου λογαριασμού· τη λίστα με τις ερωτήσεις που απάντησες· ένδειξη ότι έχεις ορίσει όνομα χρήστη· αντίγραφο της λίστας ερωτήσεων· τα τελευταία στοιχεία σερί, αποτελεσμάτων και λίστας φίλων (ώστε να δείχνει κάτι όταν είσαι εκτός σύνδεσης)· αν έχεις ενεργοποιήσει υπενθυμίσεις και αν σε έχουμε ήδη ρωτήσει· και τεχνικούς χρόνους εκκίνησης. Αυτά τα δεδομένα δεν φεύγουν από το κινητό σου μέσω εμάς και σβήνονται όταν διαγράψεις τον λογαριασμό ή απεγκαταστήσεις την εφαρμογή.
Τι δεν συλλέγουμε: πραγματικό όνομα, email, τηλέφωνο, ακριβή ή κατά προσέγγιση τοποθεσία, επαφές, φωτογραφίες, δεδομένα μικροφώνου ή κάμερας, διαφημιστικά αναγνωριστικά, ούτε οποιαδήποτε analytics για το πώς χρησιμοποιείς την εφαρμογή. Δεν χρησιμοποιούμε διαφημιστικά SDK ούτε εργαλεία παρακολούθησης τρίτων.
3. Γιατί τα επεξεργαζόμαστε και με ποια νομική βάση (άρθρο 6 ΓΚΠΔ)
- Λειτουργία της υπηρεσίας που ζήτησες — άρθρο 6 παρ. 1 β, εκτέλεση σύμβασης. Το ανώνυμο αναγνωριστικό, το όνομα χρήστη, οι απαντήσεις, τα αποτελέσματα, τα σερί, οι φίλοι, τα αιτήματα, οι αποκλεισμοί και η διαγραφή λογαριασμού.
- Ασφάλεια και ομαλή λειτουργία — άρθρο 6 παρ. 1 στ, έννομο συμφέρον. Αναφορές και αποκλεισμοί, πρόληψη κατάχρησης (π.χ. διπλή ψήφος ή παραποίηση του ρολογιού της ερώτησης), ασφάλεια της βάσης δεδομένων και αναφορές σφαλμάτων. Το συμφέρον μας είναι μια ασφαλής, λειτουργική εφαρμογή με ελάχιστα δεδομένα, και έχουμε περιορίσει τη συλλογή σε αυτό.
- Υπενθυμίσεις — η συγκατάθεσή σου. Οι υπενθυμίσεις είναι απενεργοποιημένες μέχρι να τις αποδεχτείς. Μπορείς να ανακαλέσεις τη συγκατάθεσή σου οποιαδήποτε στιγμή (ενότητα 7). Προγραμματίζονται τοπικά στο κινητό σου και δεν περιλαμβάνουν επεξεργασία από εμάς.
Δεν λαμβάνουμε αυτοματοποιημένες αποφάσεις με νομικά ή παρόμοια σημαντικά αποτελέσματα για εσένα.
4. Ποιος βλέπει τι
- Το όνομα χρήστη σου είναι αναζητήσιμο. Κάθε άλλος χρήστης του askd μπορεί να το βρει πληκτρολογώντας τουλάχιστον τους τρεις πρώτους χαρακτήρες του στην καρτέλα Φίλοι. Η αναζήτηση δείχνει το όνομα χρήστη και τη σχέση σου με το πρόσωπο αυτό (φίλος, αίτημα που έστειλες ή έλαβες, καμία), και τίποτε άλλο. Συνεπώς οποιοσδήποτε στην εφαρμογή μπορεί να δει ότι υπάρχει ένα όνομα χρήστη. Διάλεξε όνομα με το οποίο νιώθεις άνετα.
- Όσοι έχουν εκκρεμές αίτημα φιλίας μαζί σου βλέπουν το όνομα χρήστη σου.
- Οι φίλοι σου βλέπουν το όνομα χρήστη σου. Αφού έχεις απαντήσει εσύ σε μια ερώτηση, εσύ και οι φίλοι σου βλέπετε ο ένας την απάντηση του άλλου σε αυτή και την ώρα που δόθηκε. Αυτό εμφανίζεται μόνο σε όποιον έχει απαντήσει στην ίδια ερώτηση. Οι φίλοι βλέπουν επίσης το σερί σου. Υπολογίζεται από τις ημέρες που απάντησες και δεν αποκαλύπτει τις επιλογές σου.
- Όλοι βλέπουν τα συνολικά ποσοστά κάθε ερώτησης, χωρίς ονόματα ή αναγνωριστικά.
- Οι άγνωστοι δεν μπορούν να διαβάσουν τις απαντήσεις σου. Η βάση δεδομένων επιτρέπει σε κάθε άτομο να διαβάζει απευθείας μόνο τις δικές του απαντήσεις. Οι απαντήσεις των φίλων και τα σύνολα δίνονται μόνο μέσω των ελεγχόμενων λειτουργιών που περιγράφονται παραπάνω.
- Ο αποκλεισμός κάποιου διαγράφει κάθε φιλία και αίτημα μεταξύ σας, σε κρύβει από την αναζήτησή του και τον εμποδίζει να σου στείλει νέο αίτημα. Μπορείς να τον άρεις από τις Ρυθμίσεις.
- Οι αναφορές είναι ορατές μόνο σε εμάς (τον υπεύθυνο επεξεργασίας).
Δεν πουλάμε ούτε μοιραζόμαστε τα δεδομένα σου για διαφήμιση.
5. Ποιοι επεξεργάζονται δεδομένα για λογαριασμό μας
- Supabase (βάση δεδομένων, αυθεντικοποίηση, φιλοξενία): εκτελών την επεξεργασία. Περιοχή έργου: ΕΕ (Ιρλανδία). Ισχύουν οι όροι του και η Συμπληρωματική Συμφωνία Επεξεργασίας Δεδομένων (DPA).
- Sentry (αναφορές σφαλμάτων): εκτελών την επεξεργασία. Χρησιμοποιούμε την ευρωπαϊκή του περιοχή (Γερμανία).
- Apple και Google διανέμουν την εφαρμογή και λειτουργούν τα δικά τους καταστήματα, push και συστήματα ειδοποιήσεων. Είναι ανεξάρτητοι υπεύθυνοι επεξεργασίας για όσα συμβαίνουν στα καταστήματά τους. Δεν χρησιμοποιούμε τις υπηρεσίες push τους: οι υπενθυμίσεις του askd είναι μόνο τοπικές.
Αν ένας εκτελών ή οι εταιρείες του ομίλου του βρίσκονται εκτός Ευρωπαϊκού Οικονομικού Χώρου, οι διαβιβάσεις καλύπτονται από τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή από απόφαση επάρκειας.
6. Αναφορές σφαλμάτων (Sentry)
Όταν η εφαρμογή κρασάρει ή αντιμετωπίσει μη αναμενόμενο σφάλμα σε έκδοση καταστήματος ή δοκιμών, μπορεί να στείλει αναφορά στο Sentry. Περιέχει το τεχνικό σφάλμα και το σημείο του κώδικα όπου έγινε, την έκδοση της εφαρμογής, το μοντέλο της συσκευής, την έκδοση του λειτουργικού και στοιχεία μνήμης, και τις πρόσφατες αλλαγές οθόνης της εφαρμογής.
Την έχουμε ρυθμίσει ώστε να μην περιλαμβάνει: το ανώνυμο αναγνωριστικό, το όνομα χρήστη ή οποιοδήποτε αναγνωριστικό χρήστη· τη διεύθυνση IP σου (στέλνουμε κενή τιμή αντ' αυτής, ώστε να μην εξάγεται τοποθεσία)· κεφαλίδες αιτημάτων ή διακριτικά σύνδεσης· περιεχόμενο αιτημάτων, όπως όρους αναζήτησης· κείμενο που πληκτρολόγησες· ονόματα ατόμων με τα οποία αλληλεπίδρασες (τα πατήματα δεν καταγράφονται)· ή τιμές που επαναλαμβάνονται σε σφάλματα της βάσης.
Δεν υπάρχει παρακολούθηση επιδόσεων, καταγραφή συνεδριών ή παρακολούθηση χρήσης. Οι αναφορές σφαλμάτων διατηρούνται για 30 ημέρες.
7. Υπενθυμίσεις (προαιρετικές)
Αν τις αποδεχτείς, το askd εμφανίζει ειδοποίηση στις 10:00 ώρα Ελλάδας (Europe/Athens) όταν ανεβαίνει η νέα ερώτηση, και υπενθύμιση στις 20:00 ώρα Ελλάδας μόνο αν δεν έχεις απαντήσει ακόμα. Είναι τοπικές ειδοποιήσεις που προγραμματίζει η εφαρμογή στο κινητό σου. Κανένα περιεχόμενο, πρόγραμμα ή push token δεν στέλνεται ούτε αποθηκεύεται σε server. Η εφαρμογή σε ρωτά μία φορά, μετά την πρώτη σου απάντηση. Μπορείς να τις απενεργοποιήσεις από τις Ρυθμίσεις της εφαρμογής ή από τις ρυθμίσεις συστήματος του κινητού.
8. Πόσο καιρό κρατάμε τα δεδομένα
- Μέχρι να διαγράψεις τον λογαριασμό σου. Η διαγραφή γίνεται μέσα στην εφαρμογή: Ρυθμίσεις → Διαγραφή λογαριασμού. Διαγράφει οριστικά το όνομα χρήστη, τις απαντήσεις, τις φιλίες, τα αιτήματα, τους αποκλεισμούς και τις αναφορές που έκανες ή που έγιναν για εσένα. Δεν αναιρείται και το ίδιο όνομα χρήστη μπορεί αργότερα να το επιλέξει κάποιος άλλος.
- Αντίγραφα ασφαλείας. Προς το παρόν δεν τηρούμε αντίγραφα ασφαλείας της βάσης, οπότε όσα διαγράφεις αφαιρούνται αμέσως. Αν εισαγάγουμε αντίγραφα, θα ενημερώσουμε αυτή την πολιτική και θα αναφέρουμε πόσο διατηρούνται.
- Η απεγκατάσταση δεν ισοδυναμεί με διαγραφή λογαριασμού. Το ανώνυμο αναγνωριστικό σου βρίσκεται στο κινητό σου. Αν απεγκαταστήσεις ή αλλάξεις κινητό χωρίς να διαγράψεις πρώτα, δεν μπορείς να ξαναμπείς σε εκείνον τον λογαριασμό και τα δεδομένα του παραμένουν στους servers μας. Για να αφαιρεθούν, γράψε στο askd.dev@gmail.com με το όνομα χρήστη (ενότητα 9).
- Αναφορές σφαλμάτων: βλ. ενότητα 6.
9. Τα δικαιώματά σου
Σύμφωνα με τον ΓΚΠΔ έχεις δικαίωμα:
- πρόσβασης στα δεδομένα που τηρούμε για εσένα·
- διόρθωσης. Επειδή τα ονόματα χρήστη δεν επεξεργάζονται, για να αλλάξεις το δικό σου διαγράφεις τον λογαριασμό και δημιουργείς νέο·
- διαγραφής (μέσα στην εφαρμογή, χωρίς email)·
- περιορισμού ή εναντίωσης στην επεξεργασία που βασίζεται σε έννομο συμφέρον·
- φορητότητας, δηλαδή να λάβεις τα δεδομένα που μας έδωσες σε φορητή μορφή·
- ανάκλησης της συγκατάθεσης όπου η επεξεργασία βασίζεται σε αυτή (υπενθυμίσεις), οποιαδήποτε στιγμή·
- καταγγελίας στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr) ή στην εποπτική αρχή της χώρας σου.
Για αιτήματα πρόσβασης, φορητότητας ή διαγραφής μέσω email, γράψε στο askd.dev@gmail.com και δώσε το όνομα χρήστη σου. Επειδή οι λογαριασμοί είναι ανώνυμοι, μπορεί να σου ζητήσουμε να αποδείξεις ότι ελέγχεις τον λογαριασμό (π.χ. με ένα βήμα που θα σου ζητήσουμε μέσα στην εφαρμογή) πριν ενεργήσουμε, ώστε να μη λάβει κανείς δεδομένα άλλου. Απαντάμε εντός ενός μηνός.
10. Ασφάλεια
Οι συνδέσεις μεταξύ της εφαρμογής και των servers μας είναι κρυπτογραφημένες. Η πρόσβαση στη βάση δεδομένων περιορίζεται με κανόνες ασφαλείας ανά γραμμή (row-level security), ώστε κάθε λογαριασμός να διαβάζει μόνο όσα επιτρέπουν οι κανόνες. Κανένα σύστημα δεν είναι απόλυτα ασφαλές. Αν παραβίαση επηρεάσει τα δικαιώματά σου, θα ενημερώσουμε εσένα και την αρχή όπως απαιτεί ο νόμος.
11. Παιδιά
Το askd απευθύνεται σε άτομα 16 ετών και άνω. Δεν επεξεργαζόμαστε εν γνώσει μας δεδομένα παιδιών κάτω των 16. Αν πιστεύεις ότι ένα παιδί έχει λογαριασμό, γράψε στο askd.dev@gmail.com και θα τον διαγράψουμε.
12. Αλλαγές
Αν αλλάξουμε ουσιωδώς αυτή την πολιτική, θα ενημερώσουμε την ημερομηνία στην κορυφή και, όταν η αλλαγή επηρεάζει τη χρήση των δεδομένων σου, θα σε ενημερώσουμε μέσα στην εφαρμογή πριν ισχύσει. Η τρέχουσα έκδοση είναι πάντα διαθέσιμη στο https://askd.ysoft.gr/privacy-policy.html.