Privatliv

Denne beskrivelse forklarer den privatlivsmodel, der aktuelt anvendes for Liorentra Chat under beta. De endelige juridiske oplysninger, behandlingsgrundlag, databehandlere og kontaktoplysninger skal være færdiggjort og gennemgået før den endelige offentlige lancering.

1. Data vi behandler

Afhængigt af hvilke funktioner du bruger, kan data blandt andet omfatte brugernavn, e-mailadresse, password-hash og salt, sessions- og sikkerhedsoplysninger, versionsstyrede accepter af vilkår, privatlivsvalg, sociale relationer, online-status, Chat-beskeder, moderationsoplysninger, klager og produktrettigheder. Adgangskoder gemmes ikke i klartekst.

2. Din Liorentra Chat-konto

Din konto på liorentra.dk bruges til Liorentra Chat. Kontoens legitimationsoplysninger, sessionsdata og rettigheder håndteres som Chat-data og giver ikke i sig selv adgang til andre Liorentra-tjenester.

3. Hvorfor data bruges

Data bruges til at oprette og sikre konti, levere de funktioner du anmoder om, håndhæve privatlivs- og aldersregler, levere beskeder, forebygge misbrug, håndhæve moderation, beskytte tjenestens integritet og dokumentere accepter af vilkår. Følsomme rettigheder valideres af backend-systemet og stoles ikke på alene ud fra desktop- eller browserklienten.

4. Chat, Leo og hukommelse

Offentlige og private Chat-beskeder har som designudgangspunkt en opbevaringsperiode på 30 dage. Relevant anmeldt materiale kan bevares særskilt som dokumentation i en moderationssag. Rå chat gemmes ikke automatisk permanent som Leo-hukommelse. Fremtidig vedvarende karakterhukommelse skal være afgrænset, formålsbestemt og kunne administreres særskilt.

5. Opbevaring og sletning

Under den offentlige beta er konti og data midlertidige. Hele beta-datasættet er planlagt til at blive slettet før den første officielle udgivelse, hvorefter brugerne skal oprette sig igen. Indtil dette reset er de nuværende designudgangspunkter 30 dage for almindelig Chat og driftslogs, 12 måneder for privilegerede sikkerheds-auditlogs, 7 dage for genererede privatlivseksporter og 30 dages rotation af produktionsbackups. Moderationsmateriale følger den relevante sagstype. Kontosletning skal håndteres efter en backup-gendannelse, så slettede konti ikke utilsigtet genopstår.

6. Billeder, betalinger og annoncer

Fremtidige billeduploads skal isoleres, have metadata fjernet og sikkerhedskontrolleres før visning. Liorentra har ikke behov for at gemme ansigtsgenkendelsesdata. Klienten må ikke gemme betalingskortets fulde kortnummer eller CVV. Annoncer er tiltænkt som kontekstuelle og må ikke målrettes ud fra chats, direkte beskeder, venner, gallerier eller Leo-hukommelse.

7. Valg og rettigheder

Brugere kan styre understøttede indstillinger for blandt andet synlighed, beskeder, venneanmodninger, online-status og vennelister inden for platformens sikkerhedsgrænser. Gældende lovgivning kan give ret til blandt andet indsigt, rettelse, sletning, begrænsning, indsigelse og dataportabilitet samt mulighed for at klage til en tilsynsmyndighed. Identitetskontrol kan være nødvendig, før en anmodning gennemføres.

8. Børn, sikkerhed og modtagere

Konti for mindreårige er designet til at starte med privatlivsbeskyttende standardindstillinger og anvende verificerede aldersrettigheder frem for at gemme nationale identifikationsnumre eller præcise fødselsdatoer alene for adgang til rum. Produktionshosting, databehandlere, eventuelle overførsler og den endelige privatlivskontakt skal dokumenteres før den endelige offentlige lancering.