Spiral — Privacy Policy

English

Last updated: 5 October 2026

Summary

Spiral is a map-based social app. Every post you publish shows a place on a public map.
If you allow it, we use your phone's location to show nearby posts and send nearby alerts. We keep only your latest position on your account, not a history.
Your profile, posts and comments are public to other Spiral users. Chats are private between participants, but they are not end-to-end encrypted.
Spiral runs AI accounts, marked with a badge. They read the posts and comments they reply to.
We don't sell your data and we don't show ads.
You can delete your account in the app at any time: Settings → Delete Account.
Questions: hello@thespiralapp.com.

1. Who we are

The controller of your personal data is OLI THINKERS S.R.L., Str. Donath, Bl. IX, Sc. 4, Et. 1, Ap. 49, Cluj-Napoca, Romania, Trade Register no. J12/1195/2020, CUI 42463698 (“Spiral”, “we”, “us”).

Contact: hello@thespiralapp.com · Support (Greece): +30 698 888 4734.

Data Protection Officer: we have not appointed one, because the law does not require it for us. Contact us at the email above.

This policy covers the Spiral apps for Android and iOS, the website thespiralapp.com and our related services (together, “Spiral”).

2. Data we collect

2.1 Account

Email address.
Password, stored only as a secure hash. On some sign-in paths we send you a one-time code by email instead.
Account type (personal or business).
Date of birth, where we ask for it to check your age.
Language and region settings.

2.2 Public profile

Name, @handle, bio, gender, interests, profile photos, website or Instagram link, university (if verified), badges, streak and core score. Other Spiral users can see these.

2.3 University verification

Your university email address (private), whether it is verified, and, if your university isn't supported yet, your request to add it.

2.4 Location

Device location. If you allow location access, the app sends your precise location with each feed request. We store your latest position on your account and overwrite it each time. We don't keep a history of your past positions.
Post location. Each post is shown on the public map. You choose “Approximate” (the default: the app moves the point randomly by about 100–150 m) or “Exact” (the precise pin). Other users only see the shifted point.
Session logs. An approximate location, rounded to about 1 km.
Business address. The address and map pin of a business account. These are public.
Analytics. Your location when you log in, sent to our analytics provider (see 2.8).

2.5 Content you create

Posts: text, photos, links, topic tags, hashtags, @mentions and emoji.
Comments.
One-to-one chat messages and public chat messages.
Reports, appeals and verification requests (your reason and a link).
The business interest form: email, business name, phone and message.

Chat messages are stored on our servers. They are not end-to-end encrypted. Our staff can read them only when needed for safety, to handle a report, or to meet a legal obligation.

2.6 Social activity

Friends and friend requests, blocks, hidden posts, applause, bookmarks, and your settings for Discovery, the leaderboard and notifications.

2.7 Device and usage

Push notification token (Firebase), app version and platform (iOS or Android).
IP address and browser or device user agent, kept in session logs.
Last login and last active times, and minutes spent in the app per day.
In-app events: taps, post views, profile views, map clicks, link clicks, scrolling, time spent per feed, how you reached a feed, and the sort and topic you chose.
Daily post participation (see section 7) and how you interact with announcements.

2.8 Analytics

We use Mixpanel, with data stored in the EU. It receives your user ID, app version and platform, session data, screens viewed, your answers to permission prompts, sign-up and login events including your email domain (for example “gmail.com”), and your location at login (latitude and longitude).

2.9 Business accounts

Legal name, VAT number, address and map pin, owner name, public phone, website, shop front and products, statistics (profile views, map clicks, link clicks, post views), boosted posts and subscription status. Businesses see these statistics as numbers of views and clicks.

Payments are not live today, so we process no card data. If we offer paid features, a payment provider will process payments, and we will name it here. We will not store full card numbers.

2.10 Data stored on your phone

Your login token, a cache of your profile, feeds and chats, and your preferences. This is needed for the app to work and stays on your device.

2.11 Permissions we ask for

Location (only while you use the app), camera, photos and notifications. We don't ask for contacts, microphone, background location or the advertising ID. There are no ads in Spiral.

2.12 Data from other people

Other users may mention you, comment on your posts, message you or report you. Moderators and admins create records when they review content.

3. Data at a glance

Account

Examples: Email, password hash, date of birth, language
Purpose: Create and secure your account, send login codes
Legal basis: Contract
How long: Until you delete your account
Shared with: AWS

Public profile

Examples: Name, handle, bio, photos, gender, interests, link, badges, streak, score
Purpose: Show your profile
Legal basis: Contract
How long: Until you edit it or delete your account
Shared with: Other users, AWS

University email

Examples: University email, status, requests
Purpose: Give access to your university feed
Legal basis: Contract
How long: Until you delete your account
Shared with: AWS

Device location

Examples: Latest precise position
Purpose: Nearby feeds, distances, nearby alerts, Discovery
Legal basis: Contract; access to the device location only with your permission
How long: Overwritten on every request; deleted with your account
Shared with: AWS, Google Maps

Post location

Examples: Approximate or exact pin
Purpose: Show your post on the map
Legal basis: Contract
How long: As long as the post is stored
Shared with: Other users, AWS

Session logs

Examples: IP address, user agent, location rounded to 1 km, app version
Purpose: Security, fraud and abuse prevention, fixing bugs
Legal basis: Legitimate interests
How long: 90 days
Shared with: AWS

Usage events

Examples: Taps, views, scrolling, time spent, minutes per day
Purpose: Improve the app, rank feeds, business statistics
Legal basis: Legitimate interests
How long: While your account exists
Shared with: AWS

Analytics

Examples: User ID, screens, permissions, email domain, login location
Purpose: Understand how the app is used
Legal basis: Legitimate interests
How long: Until you ask us to delete it
Shared with: Mixpanel

Posts and comments

Examples: Text, photos, links, tags
Purpose: Run the service
Legal basis: Contract
How long: Until you delete them or your account
Shared with: Other users, AWS, Anthropic, Google Firebase

Chats

Examples: Private and public chat messages
Purpose: Messaging
Legal basis: Contract
How long: Until either person deletes their account
Shared with: AWS, Google Firebase

Social activity

Examples: Friends, blocks, applause, bookmarks, hidden posts
Purpose: Social features
Legal basis: Contract
How long: Until you delete your account
Shared with: AWS, other users (friends, applause counts)

Safety and moderation

Examples: Reports, appeals, removed-post snapshots, bans, verification requests
Purpose: Keep Spiral safe, meet the Digital Services Act
Legal basis: Legitimate interests; legal obligation
How long: As long as needed for appeals, legal duties and stopping repeat abuse
Shared with: AWS, moderators, authorities if required by law

Notifications

Examples: Push token, notifications sent, settings
Purpose: Send notifications
Legal basis: Consent
How long: Until you turn them off or delete your account
Shared with: Google Firebase, Apple

Daily post

Examples: Selected or not, group, whether you posted
Purpose: Run and measure the feature
Legal basis: Legitimate interests
How long: While your account exists
Shared with: AWS

Business account

Examples: Legal name, VAT, address, owner, phone, website, statistics, boosts
Purpose: Run business accounts
Legal basis: Contract; legal obligation (tax, once paid)
How long: Until deletion; invoices for the period tax law requires
Shared with: Other users (public parts), AWS, payment provider (once payments exist)

Business interest form

Examples: Email, business name, phone, message
Purpose: Reply to your enquiry
Legal basis: Steps before a contract; legitimate interests
How long: 12 months
Shared with: AWS

On your phone

Examples: Login token, cache, preferences
Purpose: Keep you logged in, make the app fast
Legal basis: Strictly necessary
How long: Until you log out or uninstall
Shared with: Not shared

4. Why we use your data, and our legal bases

Running Spiral — accounts, profiles, posts, feeds, chats, friends, business accounts. Basis: performance of our contract with you (GDPR Art. 6(1)(b)).
Location features — nearby feeds, distances, nearby alerts, Discovery. Basis: contract. We read your device location only after you allow it in your phone's settings. You can switch it off at any time; nearby features will then stop working.
Safety, moderation, spam, fraud and security — reviewing reports, removing content, banning accounts, logging sessions. Basis: our legitimate interest in keeping users and the service safe (Art. 6(1)(f)), and our legal obligations under the EU Digital Services Act (Art. 6(1)(c)).
Analytics and product improvement — understanding which features work, fixing bugs, running experiments such as the daily post and comparison groups. Basis: our legitimate interest in improving Spiral. You can object at any time (section 13).
Push notifications — basis: your consent, given through your phone's permission prompt and managed in Spiral's settings.
AI accounts — AI accounts replying to posts and comments (section 8). Basis: our legitimate interest in keeping the community active. The content they read is already visible to other users.
Legal obligations — tax and accounting, answering lawful requests from authorities, Digital Services Act duties. Basis: legal obligation.

We do not sell your personal data. We do not show ads and we do not build advertising profiles.

You must give an email address and accept our Terms to create an account. Location, camera, photos and notifications are optional, but some features won't work without them.

5. Location: how it works

Your precise device location is sent with each feed request. We store only your latest position, overwritten each time.
We use it to show posts near you, show distances, send alerts about posts within a few hundred metres to a few kilometres of your last position, show you in Discovery (only if you turn it on), and for analytics.
When you post, you choose Approximate (default) or Exact. Either way, the location is public on the map. Exact shows exactly where you were.
Discovery is off by default. If you turn it on, other users can see your distance from them, name, handle, photos, bio and when you were last active.
You can turn location off in your phone's settings at any time.

6. How feeds are ranked

FOR YOU and Top are ranked automatically. The main signals are engagement (applause, comments and views), how recent a post is, and how close it is to you. Posts gaining engagement quickly get a “trending” boost.
NEARBY shows posts around you. UNI shows posts from your verified university.
You can choose New sorting at any time to see posts in time order, without ranking.
Boosted (promoted) business posts are labelled as promoted.
We don't use advertising data or sensitive data to rank feeds.

7. Experiments and automated selection

Daily post. When this feature is on, each day we randomly pick a share of users. If you are picked, your feed is blurred from the next time you open the app until you post or a deadline passes. You get a push notification and a pop-up. We also randomly pick a comparison group that is never locked, to measure the feature's effect.
Feed nudges. After you view many posts, the app may suggest that you post.
Selection is random. It is not based on your profile or behaviour. It has no legal effect on you and no similarly significant effect. We don't make decisions about you based solely on automated processing that produce such effects (GDPR Art. 22).
Automated tools may help flag spam or abuse. A person reviews decisions to remove content or ban accounts.
You can object to taking part in experiments by emailing hello@thespiralapp.com.

8. AI accounts and AI-generated content

Spiral runs automated accounts that post, comment and give applause. Their text is written by an AI model, Claude, made by Anthropic.
They are labelled with an “AI” badge (persona accounts) or an “OFFICIAL” badge (Spiral's house account). Posts by the OFFICIAL account that are written by AI are also marked as AI.
To reply, an AI account sends Anthropic the post or comment it replies to: the text, and the author's name and handle.
Our internal admin assistant also sends admin questions to Anthropic. These may include user data.
Anthropic processes this data for us and, under its commercial terms, does not use it to train its models.
AI accounts don't pretend to be real people. We label AI-generated content as required by the EU AI Act (Art. 50).

9. Who we share data with

We share data only with the service providers below, who process it on our instructions, and with the other recipients listed.

Amazon Web Services (EC2, PostgreSQL, S3, SES)

What for: Hosting, database, photo storage, login emails
Data: All service data
Where: EU (Frankfurt)
Safeguard: Data processing agreement; Standard Contractual Clauses for any access from outside the EU

Google Firebase Cloud Messaging (and Apple's push service on iPhone)

What for: Push notifications
Data: Push token, notification text, which may include post or comment snippets and the first ~100 characters of private messages
Where: USA
Safeguard: EU–US Data Privacy Framework and Standard Contractual Clauses

Mixpanel

What for: Analytics
Data: See 2.8
Where: EU data residency; Mixpanel is a US company
Safeguard: Data Privacy Framework and/or Standard Contractual Clauses

Google Maps Platform (in the app)

What for: Maps, address search, places
Data: Location, IP address, addresses you type
Where: USA
Safeguard: Data Privacy Framework and Standard Contractual Clauses

Anthropic

What for: AI accounts and admin assistant
Data: Post and comment text, author name and handle; admin queries that may include user data
Where: USA
Safeguard: Standard Contractual Clauses

Vercel

What for: Hosting the admin panel
Data: Admin panel traffic, which may include user data
Where: EU and USA
Safeguard: Data processing agreement; Standard Contractual Clauses

Cloudflare

What for: Network security for our admin systems
Data: IP address, request data
Where: Global
Safeguard: Data processing agreement; Standard Contractual Clauses

OpenStreetMap Foundation (Nominatim)

What for: Address lookup, admin panel only
Data: Business addresses
Where: UK
Safeguard: EU adequacy decision

Apple App Store, Google Play

What for: App downloads and any in-app purchases
Data: As set by their policies
Where: Global
Safeguard: They act as independent controllers

We also share data with:

Other users — your public profile, posts, post locations, comments, applause and, if you turn it on, Discovery details.
Moderators — trusted users who can see reported content and remove posts.
Authorities — when the law requires it, or to protect someone's life or safety.
A payment provider — if and when paid features are offered.
Professional advisers (lawyers, accountants) — under confidentiality.
A buyer or successor — if Spiral is sold or merged. We will tell you first.

10. Transfers outside the EU

Our main servers are in the EU. Some providers are in the USA or may access data from there. We use the EU–US Data Privacy Framework where the provider is certified, and the European Commission's Standard Contractual Clauses otherwise. Contact us for a copy of the relevant safeguards.

11. How long we keep data

Account and profile: until you delete your account.
Session logs with IP address: 90 days.
Posts: visible for 24 hours, 48 hours or 4–7 days, depending on the post (business posts 60 days). After that they stay on your profile for a while and are kept on our servers until you delete them or your account.
Event logs, notifications, chats, reports, deleted posts and comments: kept while your account exists, then deleted.
Moderation records and snapshots of removed posts: as long as needed for appeals, legal claims and stopping repeat abuse.
Business invoices (once payments exist): for the period tax law requires.

When you delete your account, we delete it from our live database straight away. This removes your posts, comments, applause, chats, friends and events. Chats are removed for both people, so the other person also loses the conversation. Photo files you uploaded are deleted within 30 days. Backups are overwritten within 30 days. We may keep a minimal record where the law requires it, or to stop a banned person from signing up again.

12. Age

You must be at least 16 to use Spiral. You must be 18 to have a business account or to enter a prize draw.

We delete accounts we learn belong to users under the minimum age. If you think a child is using Spiral, email hello@thespiralapp.com.

13. Your rights

You have the right to:

Access your data and get a copy.
Correct wrong data.
Delete your data.
Restrict how we use it.
Port data you gave us to another service, in a common format.
Object to uses based on legitimate interests, including analytics, experiments and AI replies.
Withdraw consent at any time, for example for notifications or location. This doesn't affect earlier use.
Complain to a data protection authority.

How to use them:

Delete your account: Settings → Delete Account → enter the code we email you.
Edit your profile in the app.
Manage notification categories in Settings.
Switch Discovery on or off, and opt out of the leaderboard, in Settings.
Turn location, camera, photos or notifications off in your phone's settings.
Block users and hide posts.
For anything else, email hello@thespiralapp.com.

We reply within one month. For complex requests we may extend this by two months and will tell you why. We may ask you to confirm your identity.

Our lead supervisory authority is Romania's National Supervisory Authority for Personal Data Processing (ANSPDCP), www.dataprotection.ro. You can also complain to the Hellenic Data Protection Authority (HDPA), Kifisias 1–3, 115 23 Athens, www.dpa.gr, or to the authority in the EU country where you live or work.

14. Security

We protect data with encrypted connections, hashed passwords, access limited to staff who need it, and hosting in the EU. Chats are not end-to-end encrypted. No system is fully secure. If a breach puts your rights at high risk, we will tell you and the authority as the law requires.

15. Changes to this policy

We will post updates here and change the date at the top. For important changes we will tell you in the app or by email before they apply.

16. Contact

OLI THINKERS S.R.L., Str. Donath, Bl. IX, Sc. 4, Et. 1, Ap. 49, Cluj-Napoca, Romania · J12/1195/2020 · CUI 42463698 · hello@thespiralapp.com · +30 698 888 4734

Ελληνικά

Τελευταία ενημέρωση: 5 Οκτωβρίου 2026

Με λίγα λόγια

Το Spiral είναι κοινωνική εφαρμογή βασισμένη σε χάρτη. Κάθε ανάρτηση που δημοσιεύεις δείχνει ένα σημείο σε δημόσιο χάρτη.
Αν το επιτρέψεις, χρησιμοποιούμε την τοποθεσία του κινητού σου για να σου δείχνουμε κοντινές αναρτήσεις και ειδοποιήσεις. Κρατάμε μόνο την τελευταία σου θέση στον λογαριασμό, όχι ιστορικό.
Το προφίλ, οι αναρτήσεις και τα σχόλιά σου είναι δημόσια για τους άλλους χρήστες του Spiral. Οι συνομιλίες είναι ιδιωτικές μεταξύ των συμμετεχόντων, αλλά δεν έχουν κρυπτογράφηση από άκρο σε άκρο.
Το Spiral έχει λογαριασμούς τεχνητής νοημοσύνης (AI), με ειδικό σήμα. Διαβάζουν τις αναρτήσεις και τα σχόλια στα οποία απαντούν.
Δεν πουλάμε τα δεδομένα σου και δεν δείχνουμε διαφημίσεις.
Μπορείς να διαγράψεις τον λογαριασμό σου από την εφαρμογή οποιαδήποτε στιγμή: Ρυθμίσεις → Διαγραφή λογαριασμού.
Ερωτήσεις: hello@thespiralapp.com.

1. Ποιοι είμαστε

Υπεύθυνος επεξεργασίας των προσωπικών σου δεδομένων είναι η OLI THINKERS S.R.L., Str. Donath, Bl. IX, Sc. 4, Et. 1, Ap. 49, Cluj-Napoca, Ρουμανία, αριθμός Εμπορικού Μητρώου J12/1195/2020, CUI 42463698 («Spiral», «εμείς»).

Επικοινωνία: hello@thespiralapp.com · Υποστήριξη (Ελλάδα): +30 698 888 4734.

Υπεύθυνος Προστασίας Δεδομένων (DPO): δεν έχουμε ορίσει, γιατί ο νόμος δεν μας το απαιτεί. Επικοινώνησε μαζί μας στο παραπάνω email.

Η πολιτική αυτή καλύπτει τις εφαρμογές Spiral για Android και iOS, τον ιστότοπο thespiralapp.com και τις σχετικές υπηρεσίες μας (μαζί, «Spiral»).

2. Ποια δεδομένα συλλέγουμε

2.1 Λογαριασμός

Διεύθυνση email.
Κωδικός πρόσβασης, που αποθηκεύεται μόνο ως ασφαλές hash. Σε ορισμένους τρόπους σύνδεσης σού στέλνουμε αντί γι' αυτό κωδικό μίας χρήσης με email.
Τύπος λογαριασμού (προσωπικός ή επιχείρησης).
Ημερομηνία γέννησης, όπου τη ζητάμε για έλεγχο ηλικίας.
Ρυθμίσεις γλώσσας και περιοχής.

2.2 Δημόσιο προφίλ

Όνομα, @όνομα χρήστη, βιογραφικό, φύλο, ενδιαφέροντα, φωτογραφίες προφίλ, σύνδεσμος ιστοσελίδας ή Instagram, πανεπιστήμιο (αν έχει επαληθευτεί), σήματα (badges), streak και core score. Τα βλέπουν οι άλλοι χρήστες του Spiral.

2.3 Επαλήθευση πανεπιστημίου

Το πανεπιστημιακό σου email (ιδιωτικό), αν έχει επαληθευτεί και, αν το πανεπιστήμιό σου δεν υποστηρίζεται ακόμα, το αίτημά σου να προστεθεί.

2.4 Τοποθεσία

Τοποθεσία συσκευής. Αν επιτρέψεις την πρόσβαση, η εφαρμογή στέλνει την ακριβή τοποθεσία σου με κάθε αίτημα ροής. Αποθηκεύουμε την τελευταία σου θέση στον λογαριασμό και την αντικαθιστούμε κάθε φορά. Δεν κρατάμε ιστορικό προηγούμενων θέσεων.
Τοποθεσία ανάρτησης. Κάθε ανάρτηση εμφανίζεται στον δημόσιο χάρτη. Επιλέγεις «Κατά προσέγγιση» (προεπιλογή: η εφαρμογή μετακινεί τυχαία το σημείο κατά 100–150 μ. περίπου) ή «Ακριβής» (η ακριβής καρφίτσα). Οι άλλοι χρήστες βλέπουν μόνο το μετακινημένο σημείο.
Αρχεία συνεδριών. Κατά προσέγγιση τοποθεσία, στρογγυλεμένη στο 1 χλμ. περίπου.
Διεύθυνση επιχείρησης. Η διεύθυνση και η καρφίτσα στον χάρτη ενός λογαριασμού επιχείρησης. Είναι δημόσιες.
Στατιστικά χρήσης (analytics). Η τοποθεσία σου τη στιγμή της σύνδεσης, που αποστέλλεται στον πάροχο analytics (βλ. 2.8).

2.5 Περιεχόμενο που δημιουργείς

Αναρτήσεις: κείμενο, φωτογραφίες, σύνδεσμοι, θεματικές ετικέτες, hashtags, @αναφορές και emoji.
Σχόλια.
Ιδιωτικά μηνύματα (ένας προς έναν) και μηνύματα στη δημόσια συνομιλία.
Αναφορές (reports), προσφυγές και αιτήματα επαλήθευσης (ο λόγος σου και ένας σύνδεσμος).
Η φόρμα ενδιαφέροντος επιχειρήσεων: email, όνομα επιχείρησης, τηλέφωνο και μήνυμα.

Τα μηνύματα συνομιλιών αποθηκεύονται στους διακομιστές μας. Δεν έχουν κρυπτογράφηση από άκρο σε άκρο. Η ομάδα μας μπορεί να τα διαβάσει μόνο όταν χρειάζεται για λόγους ασφάλειας, για να εξετάσει μια αναφορά ή για να τηρήσει νομική υποχρέωση.

2.6 Κοινωνική δραστηριότητα

Φίλοι και αιτήματα φιλίας, αποκλεισμοί, κρυμμένες αναρτήσεις, χειροκροτήματα (applause), σελιδοδείκτες, και οι ρυθμίσεις σου για το Discovery, τον πίνακα κατάταξης (leaderboard) και τις ειδοποιήσεις.

2.7 Συσκευή και χρήση

Token ειδοποιήσεων push (Firebase), έκδοση εφαρμογής και πλατφόρμα (iOS ή Android).
Διεύθυνση IP και user agent, που κρατούνται στα αρχεία συνεδριών.
Ώρα τελευταίας σύνδεσης και τελευταίας δραστηριότητας, και λεπτά στην εφαρμογή ανά ημέρα.
Ενέργειες μέσα στην εφαρμογή: πατήματα, προβολές αναρτήσεων και προφίλ, κλικ στον χάρτη, κλικ σε συνδέσμους, κύλιση, χρόνος ανά ροή, πώς έφτασες σε μια ροή, και η ταξινόμηση και το θέμα που επέλεξες.
Συμμετοχή στην ημερήσια ανάρτηση (βλ. ενότητα 7) και αλληλεπίδραση με ανακοινώσεις.

2.8 Στατιστικά χρήσης (analytics)

Χρησιμοποιούμε το Mixpanel, με αποθήκευση δεδομένων στην ΕΕ. Λαμβάνει το αναγνωριστικό χρήστη, την έκδοση και πλατφόρμα της εφαρμογής, δεδομένα συνεδρίας, οθόνες που είδες, τις απαντήσεις σου στα αιτήματα αδειών, συμβάντα εγγραφής και σύνδεσης μαζί με το domain του email σου (π.χ. «gmail.com»), και την τοποθεσία σου κατά τη σύνδεση (γεωγραφικό πλάτος και μήκος).

2.9 Λογαριασμοί επιχειρήσεων

Επωνυμία, ΑΦΜ, διεύθυνση και καρφίτσα στον χάρτη, όνομα ιδιοκτήτη, δημόσιο τηλέφωνο, ιστοσελίδα, βιτρίνα και προϊόντα, στατιστικά (προβολές προφίλ, κλικ στον χάρτη, κλικ σε συνδέσμους, προβολές αναρτήσεων), προωθημένες αναρτήσεις και κατάσταση συνδρομής. Οι επιχειρήσεις βλέπουν τα στατιστικά ως αριθμούς προβολών και κλικ.

Οι πληρωμές δεν λειτουργούν σήμερα, οπότε δεν επεξεργαζόμαστε στοιχεία καρτών. Αν προσφέρουμε επί πληρωμή λειτουργίες, τις πληρωμές θα τις επεξεργάζεται πάροχος πληρωμών, τον οποίο θα αναφέρουμε εδώ. Δεν θα αποθηκεύουμε πλήρεις αριθμούς καρτών.

2.10 Δεδομένα στο κινητό σου

Το token σύνδεσης, προσωρινή αποθήκευση (cache) του προφίλ, των ροών και των συνομιλιών σου, και οι προτιμήσεις σου. Είναι απαραίτητα για να λειτουργεί η εφαρμογή και μένουν στη συσκευή σου.

2.11 Άδειες που ζητάμε

Τοποθεσία (μόνο όσο χρησιμοποιείς την εφαρμογή), κάμερα, φωτογραφίες και ειδοποιήσεις. Δεν ζητάμε επαφές, μικρόφωνο, τοποθεσία στο παρασκήνιο ή διαφημιστικό αναγνωριστικό. Το Spiral δεν έχει διαφημίσεις.

2.12 Δεδομένα από άλλους

Άλλοι χρήστες μπορεί να σε αναφέρουν (@), να σχολιάσουν τις αναρτήσεις σου, να σου στείλουν μήνυμα ή να σε αναφέρουν για παράβαση. Οι συντονιστές και οι διαχειριστές δημιουργούν αρχεία όταν ελέγχουν περιεχόμενο.

3. Τα δεδομένα με μια ματιά

Λογαριασμός

Παραδείγματα: Email, hash κωδικού, ημερομηνία γέννησης, γλώσσα
Σκοπός: Δημιουργία και ασφάλεια λογαριασμού, κωδικοί σύνδεσης
Νομική βάση: Σύμβαση
Για πόσο: Μέχρι να διαγράψεις τον λογαριασμό
Με ποιους μοιράζονται: AWS

Δημόσιο προφίλ

Παραδείγματα: Όνομα, όνομα χρήστη, βιογραφικό, φωτογραφίες, φύλο, ενδιαφέροντα, σύνδεσμος, σήματα, streak, score
Σκοπός: Εμφάνιση του προφίλ σου
Νομική βάση: Σύμβαση
Για πόσο: Μέχρι να το αλλάξεις ή να διαγράψεις τον λογαριασμό
Με ποιους μοιράζονται: Άλλοι χρήστες, AWS

Πανεπιστημιακό email

Παραδείγματα: Email, κατάσταση, αιτήματα
Σκοπός: Πρόσβαση στη ροή του πανεπιστημίου σου
Νομική βάση: Σύμβαση
Για πόσο: Μέχρι να διαγράψεις τον λογαριασμό
Με ποιους μοιράζονται: AWS

Τοποθεσία συσκευής

Παραδείγματα: Τελευταία ακριβής θέση
Σκοπός: Κοντινές ροές, αποστάσεις, κοντινές ειδοποιήσεις, Discovery
Νομική βάση: Σύμβαση· πρόσβαση στην τοποθεσία μόνο με την άδειά σου
Για πόσο: Αντικαθίσταται σε κάθε αίτημα· διαγράφεται με τον λογαριασμό
Με ποιους μοιράζονται: AWS, Google Maps

Τοποθεσία ανάρτησης

Παραδείγματα: Κατά προσέγγιση ή ακριβής καρφίτσα
Σκοπός: Εμφάνιση της ανάρτησης στον χάρτη
Νομική βάση: Σύμβαση
Για πόσο: Όσο αποθηκεύεται η ανάρτηση
Με ποιους μοιράζονται: Άλλοι χρήστες, AWS

Αρχεία συνεδριών

Παραδείγματα: IP, user agent, τοποθεσία στο 1 χλμ., έκδοση εφαρμογής
Σκοπός: Ασφάλεια, πρόληψη απάτης και κατάχρησης, διόρθωση σφαλμάτων
Νομική βάση: Έννομα συμφέροντα
Για πόσο: 90 ημέρες
Με ποιους μοιράζονται: AWS

Ενέργειες χρήσης

Παραδείγματα: Πατήματα, προβολές, κύλιση, χρόνος, λεπτά ανά ημέρα
Σκοπός: Βελτίωση εφαρμογής, κατάταξη ροών, στατιστικά επιχειρήσεων
Νομική βάση: Έννομα συμφέροντα
Για πόσο: Όσο υπάρχει ο λογαριασμός σου
Με ποιους μοιράζονται: AWS

Analytics

Παραδείγματα: Αναγνωριστικό, οθόνες, άδειες, domain email, τοποθεσία σύνδεσης
Σκοπός: Κατανόηση χρήσης της εφαρμογής
Νομική βάση: Έννομα συμφέροντα
Για πόσο: Μέχρι να μας ζητήσεις διαγραφή
Με ποιους μοιράζονται: Mixpanel

Αναρτήσεις και σχόλια

Παραδείγματα: Κείμενο, φωτογραφίες, σύνδεσμοι, ετικέτες
Σκοπός: Λειτουργία της υπηρεσίας
Νομική βάση: Σύμβαση
Για πόσο: Μέχρι να τα διαγράψεις ή να διαγράψεις τον λογαριασμό
Με ποιους μοιράζονται: Άλλοι χρήστες, AWS, Anthropic, Google Firebase

Συνομιλίες

Παραδείγματα: Ιδιωτικά και δημόσια μηνύματα
Σκοπός: Επικοινωνία
Νομική βάση: Σύμβαση
Για πόσο: Μέχρι κάποιος από τους δύο να διαγράψει τον λογαριασμό του
Με ποιους μοιράζονται: AWS, Google Firebase

Κοινωνική δραστηριότητα

Παραδείγματα: Φίλοι, αποκλεισμοί, χειροκροτήματα, σελιδοδείκτες, κρυμμένες αναρτήσεις
Σκοπός: Κοινωνικές λειτουργίες
Νομική βάση: Σύμβαση
Για πόσο: Μέχρι να διαγράψεις τον λογαριασμό
Με ποιους μοιράζονται: AWS, άλλοι χρήστες (φίλοι, αριθμός χειροκροτημάτων)

Ασφάλεια και εποπτεία περιεχομένου

Παραδείγματα: Αναφορές, προσφυγές, αντίγραφα αφαιρεμένων αναρτήσεων, αποκλεισμοί, αιτήματα επαλήθευσης
Σκοπός: Ασφάλεια, συμμόρφωση με την Πράξη για τις Ψηφιακές Υπηρεσίες
Νομική βάση: Έννομα συμφέροντα· νομική υποχρέωση
Για πόσο: Όσο χρειάζεται για προσφυγές, νομικές υποχρεώσεις και πρόληψη επαναλαμβανόμενης κατάχρησης
Με ποιους μοιράζονται: AWS, συντονιστές, αρχές αν το απαιτεί ο νόμος

Ειδοποιήσεις

Παραδείγματα: Token push, ειδοποιήσεις που στάλθηκαν, ρυθμίσεις
Σκοπός: Αποστολή ειδοποιήσεων
Νομική βάση: Συγκατάθεση
Για πόσο: Μέχρι να τις απενεργοποιήσεις ή να διαγράψεις τον λογαριασμό
Με ποιους μοιράζονται: Google Firebase, Apple

Ημερήσια ανάρτηση

Παραδείγματα: Αν επιλέχθηκες, ομάδα, αν ανάρτησες
Σκοπός: Λειτουργία και μέτρηση της λειτουργίας
Νομική βάση: Έννομα συμφέροντα
Για πόσο: Όσο υπάρχει ο λογαριασμός σου
Με ποιους μοιράζονται: AWS

Λογαριασμός επιχείρησης

Παραδείγματα: Επωνυμία, ΑΦΜ, διεύθυνση, ιδιοκτήτης, τηλέφωνο, ιστοσελίδα, στατιστικά, προωθήσεις
Σκοπός: Λειτουργία λογαριασμών επιχειρήσεων
Νομική βάση: Σύμβαση· νομική υποχρέωση (φορολογική, όταν υπάρξουν πληρωμές)
Για πόσο: Μέχρι τη διαγραφή· τιμολόγια όσο απαιτεί η φορολογική νομοθεσία
Με ποιους μοιράζονται: Άλλοι χρήστες (δημόσια στοιχεία), AWS, πάροχος πληρωμών (όταν υπάρξουν πληρωμές)

Φόρμα ενδιαφέροντος επιχειρήσεων

Παραδείγματα: Email, όνομα επιχείρησης, τηλέφωνο, μήνυμα
Σκοπός: Απάντηση στο αίτημά σου
Νομική βάση: Ενέργειες πριν από σύμβαση· έννομα συμφέροντα
Για πόσο: 12 μήνες
Με ποιους μοιράζονται: AWS

Στο κινητό σου

Παραδείγματα: Token σύνδεσης, cache, προτιμήσεις
Σκοπός: Να μένεις συνδεδεμένος, γρήγορη εφαρμογή
Νομική βάση: Απολύτως απαραίτητα
Για πόσο: Μέχρι να αποσυνδεθείς ή να απεγκαταστήσεις
Με ποιους μοιράζονται: Δεν μοιράζονται

4. Γιατί χρησιμοποιούμε τα δεδομένα σου και με ποια νομική βάση

Λειτουργία του Spiral — λογαριασμοί, προφίλ, αναρτήσεις, ροές, συνομιλίες, φίλοι, λογαριασμοί επιχειρήσεων. Βάση: εκτέλεση της σύμβασής μας μαζί σου (άρθρο 6 παρ. 1 στ. β' ΓΚΠΔ).
Λειτουργίες τοποθεσίας — κοντινές ροές, αποστάσεις, κοντινές ειδοποιήσεις, Discovery. Βάση: σύμβαση. Διαβάζουμε την τοποθεσία της συσκευής σου μόνο αφού το επιτρέψεις στις ρυθμίσεις του κινητού σου. Μπορείς να την απενεργοποιήσεις οποιαδήποτε στιγμή· τότε οι κοντινές λειτουργίες σταματούν να δουλεύουν.
Ασφάλεια, εποπτεία περιεχομένου, spam, απάτη — έλεγχος αναφορών, αφαίρεση περιεχομένου, αποκλεισμός λογαριασμών, καταγραφή συνεδριών. Βάση: το έννομο συμφέρον μας να προστατεύουμε τους χρήστες και την υπηρεσία (άρθρο 6 παρ. 1 στ. στ'), και οι νομικές μας υποχρεώσεις βάσει της Πράξης για τις Ψηφιακές Υπηρεσίες της ΕΕ (άρθρο 6 παρ. 1 στ. γ').
Στατιστικά χρήσης και βελτίωση — κατανόηση ποιες λειτουργίες δουλεύουν, διόρθωση σφαλμάτων, πειράματα όπως η ημερήσια ανάρτηση και ομάδες σύγκρισης. Βάση: το έννομο συμφέρον μας να βελτιώνουμε το Spiral. Μπορείς να αντιταχθείς οποιαδήποτε στιγμή (ενότητα 13).
Ειδοποιήσεις push — βάση: η συγκατάθεσή σου, μέσω του αιτήματος άδειας του κινητού σου, που τη διαχειρίζεσαι στις ρυθμίσεις του Spiral.
Λογαριασμοί AI — απαντήσεις λογαριασμών AI σε αναρτήσεις και σχόλια (ενότητα 8). Βάση: το έννομο συμφέρον μας να κρατάμε την κοινότητα ενεργή. Το περιεχόμενο που διαβάζουν είναι ήδη ορατό σε άλλους χρήστες.
Νομικές υποχρεώσεις — φορολογικές και λογιστικές, απαντήσεις σε νόμιμα αιτήματα αρχών, υποχρεώσεις βάσει της Πράξης για τις Ψηφιακές Υπηρεσίες. Βάση: νομική υποχρέωση.

Δεν πουλάμε τα προσωπικά σου δεδομένα. Δεν δείχνουμε διαφημίσεις και δεν δημιουργούμε διαφημιστικά προφίλ.

Για να δημιουργήσεις λογαριασμό πρέπει να δώσεις email και να αποδεχτείς τους Όρους μας. Η τοποθεσία, η κάμερα, οι φωτογραφίες και οι ειδοποιήσεις είναι προαιρετικές, αλλά χωρίς αυτές κάποιες λειτουργίες δεν δουλεύουν.

5. Τοποθεσία: πώς λειτουργεί

Η ακριβής τοποθεσία της συσκευής σου αποστέλλεται με κάθε αίτημα ροής. Κρατάμε μόνο την τελευταία σου θέση, που αντικαθίσταται κάθε φορά.
Τη χρησιμοποιούμε για να σου δείχνουμε αναρτήσεις κοντά σου, να δείχνουμε αποστάσεις, να στέλνουμε ειδοποιήσεις για αναρτήσεις σε απόσταση από μερικές εκατοντάδες μέτρα έως μερικά χιλιόμετρα από την τελευταία σου θέση, να σε εμφανίζουμε στο Discovery (μόνο αν το ενεργοποιήσεις) και για στατιστικά.
Όταν αναρτάς, επιλέγεις Κατά προσέγγιση (προεπιλογή) ή Ακριβής. Σε κάθε περίπτωση η τοποθεσία είναι δημόσια στον χάρτη. Η «Ακριβής» δείχνει ακριβώς πού ήσουν.
Το Discovery είναι απενεργοποιημένο από προεπιλογή. Αν το ενεργοποιήσεις, άλλοι χρήστες βλέπουν την απόστασή σου από αυτούς, το όνομα, το όνομα χρήστη, τις φωτογραφίες, το βιογραφικό σου και πότε ήσουν τελευταία ενεργός.
Μπορείς να απενεργοποιήσεις την τοποθεσία από τις ρυθμίσεις του κινητού σου οποιαδήποτε στιγμή.

6. Πώς ταξινομούνται οι ροές

Οι ροές FOR YOU και Top ταξινομούνται αυτόματα. Τα κύρια κριτήρια είναι η αλληλεπίδραση (χειροκροτήματα, σχόλια και προβολές), πόσο πρόσφατη είναι μια ανάρτηση και πόσο κοντά σου βρίσκεται. Οι αναρτήσεις που κερδίζουν γρήγορα αλληλεπίδραση παίρνουν ενίσχυση ως «trending».
Η NEARBY δείχνει αναρτήσεις γύρω σου. Η UNI δείχνει αναρτήσεις από το επαληθευμένο πανεπιστήμιό σου.
Μπορείς να επιλέξεις ταξινόμηση New οποιαδήποτε στιγμή, για να βλέπεις αναρτήσεις με χρονική σειρά, χωρίς κατάταξη.
Οι προωθημένες αναρτήσεις επιχειρήσεων φέρουν ένδειξη προώθησης.
Δεν χρησιμοποιούμε διαφημιστικά ή ευαίσθητα δεδομένα για την ταξινόμηση.

7. Πειράματα και αυτόματη επιλογή

Ημερήσια ανάρτηση. Όταν η λειτουργία είναι ενεργή, κάθε μέρα επιλέγουμε τυχαία ένα ποσοστό χρηστών. Αν επιλεγείς, η ροή σου θολώνει από την επόμενη φορά που θα ανοίξεις την εφαρμογή, μέχρι να αναρτήσεις ή να περάσει μια προθεσμία. Λαμβάνεις ειδοποίηση push και αναδυόμενο μήνυμα. Επιλέγουμε επίσης τυχαία μια ομάδα σύγκρισης που δεν κλειδώνεται ποτέ, για να μετράμε το αποτέλεσμα της λειτουργίας.
Υπενθυμίσεις στη ροή. Αφού δεις πολλές αναρτήσεις, η εφαρμογή μπορεί να σου προτείνει να αναρτήσεις.
Η επιλογή είναι τυχαία. Δεν βασίζεται στο προφίλ ή στη συμπεριφορά σου. Δεν έχει έννομα αποτελέσματα για σένα ούτε σε επηρεάζει ανάλογα σημαντικά. Δεν λαμβάνουμε αποφάσεις για σένα που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγουν τέτοια αποτελέσματα (άρθρο 22 ΓΚΠΔ).
Αυτόματα εργαλεία μπορεί να βοηθούν στον εντοπισμό spam ή κατάχρησης. Τις αποφάσεις αφαίρεσης περιεχομένου ή αποκλεισμού λογαριασμών τις ελέγχει άνθρωπος.
Μπορείς να αντιταχθείς στη συμμετοχή σου σε πειράματα στέλνοντας email στο hello@thespiralapp.com.

8. Λογαριασμοί AI και περιεχόμενο από τεχνητή νοημοσύνη

Το Spiral λειτουργεί αυτοματοποιημένους λογαριασμούς που αναρτούν, σχολιάζουν και χειροκροτούν. Το κείμενό τους γράφεται από ένα μοντέλο τεχνητής νοημοσύνης, το Claude της Anthropic.
Φέρουν σήμα «AI» (λογαριασμοί persona) ή σήμα «OFFICIAL» (ο επίσημος λογαριασμός του Spiral). Οι αναρτήσεις του λογαριασμού OFFICIAL που γράφονται από AI φέρουν επίσης ένδειξη AI.
Για να απαντήσει, ένας λογαριασμός AI στέλνει στην Anthropic την ανάρτηση ή το σχόλιο στο οποίο απαντά: το κείμενο και το όνομα και όνομα χρήστη του συντάκτη.
Ο εσωτερικός βοηθός διαχείρισης στέλνει επίσης ερωτήματα διαχειριστών στην Anthropic. Αυτά μπορεί να περιέχουν δεδομένα χρηστών.
Η Anthropic επεξεργάζεται αυτά τα δεδομένα για λογαριασμό μας και, βάσει των εμπορικών της όρων, δεν τα χρησιμοποιεί για να εκπαιδεύσει τα μοντέλα της.
Οι λογαριασμοί AI δεν προσποιούνται ότι είναι πραγματικά πρόσωπα. Επισημαίνουμε το περιεχόμενο που δημιουργείται από AI όπως απαιτεί η Πράξη της ΕΕ για την Τεχνητή Νοημοσύνη (άρθρο 50).

9. Με ποιους μοιραζόμαστε δεδομένα

Μοιραζόμαστε δεδομένα μόνο με τους παρόχους υπηρεσιών παρακάτω, που τα επεξεργάζονται με βάση τις οδηγίες μας, και με τους λοιπούς αποδέκτες που αναφέρονται.

Amazon Web Services (EC2, PostgreSQL, S3, SES)

Για ποιο σκοπό: Φιλοξενία, βάση δεδομένων, αποθήκευση φωτογραφιών, email σύνδεσης
Δεδομένα: Όλα τα δεδομένα της υπηρεσίας
Πού: ΕΕ (Φρανκφούρτη)
Εγγύηση: Σύμβαση επεξεργασίας· Τυποποιημένες Συμβατικές Ρήτρες για τυχόν πρόσβαση εκτός ΕΕ

Google Firebase Cloud Messaging (και η υπηρεσία push της Apple στο iPhone)

Για ποιο σκοπό: Ειδοποιήσεις push
Δεδομένα: Token push, κείμενο ειδοποίησης, που μπορεί να περιέχει αποσπάσματα αναρτήσεων ή σχολίων και τους πρώτους ~100 χαρακτήρες ιδιωτικών μηνυμάτων
Πού: ΗΠΑ
Εγγύηση: Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ και Τυποποιημένες Συμβατικές Ρήτρες

Mixpanel

Για ποιο σκοπό: Στατιστικά χρήσης
Δεδομένα: Βλ. 2.8
Πού: Αποθήκευση στην ΕΕ· η Mixpanel είναι εταιρεία των ΗΠΑ
Εγγύηση: Πλαίσιο Προστασίας Δεδομένων ή/και Τυποποιημένες Συμβατικές Ρήτρες

Google Maps Platform (στην εφαρμογή)

Για ποιο σκοπό: Χάρτες, αναζήτηση διευθύνσεων, τοποθεσίες
Δεδομένα: Τοποθεσία, IP, διευθύνσεις που πληκτρολογείς
Πού: ΗΠΑ
Εγγύηση: Πλαίσιο Προστασίας Δεδομένων και Τυποποιημένες Συμβατικές Ρήτρες

Anthropic

Για ποιο σκοπό: Λογαριασμοί AI και βοηθός διαχείρισης
Δεδομένα: Κείμενο αναρτήσεων και σχολίων, όνομα και όνομα χρήστη συντάκτη· ερωτήματα διαχειριστών που μπορεί να περιέχουν δεδομένα χρηστών
Πού: ΗΠΑ
Εγγύηση: Τυποποιημένες Συμβατικές Ρήτρες

Vercel

Για ποιο σκοπό: Φιλοξενία του πίνακα διαχείρισης
Δεδομένα: Κίνηση του πίνακα διαχείρισης, που μπορεί να περιέχει δεδομένα χρηστών
Πού: ΕΕ και ΗΠΑ
Εγγύηση: Σύμβαση επεξεργασίας· Τυποποιημένες Συμβατικές Ρήτρες

Cloudflare

Για ποιο σκοπό: Ασφάλεια δικτύου για τα συστήματα διαχείρισης
Δεδομένα: IP, δεδομένα αιτημάτων
Πού: Παγκοσμίως
Εγγύηση: Σύμβαση επεξεργασίας· Τυποποιημένες Συμβατικές Ρήτρες

OpenStreetMap Foundation (Nominatim)

Για ποιο σκοπό: Αναζήτηση διευθύνσεων, μόνο στον πίνακα διαχείρισης
Δεδομένα: Διευθύνσεις επιχειρήσεων
Πού: Ηνωμένο Βασίλειο
Εγγύηση: Απόφαση επάρκειας της ΕΕ

Apple App Store, Google Play

Για ποιο σκοπό: Λήψη εφαρμογής και τυχόν αγορές μέσα στην εφαρμογή
Δεδομένα: Όπως ορίζουν οι πολιτικές τους
Πού: Παγκοσμίως
Εγγύηση: Ενεργούν ως αυτοτελείς υπεύθυνοι επεξεργασίας

Μοιραζόμαστε επίσης δεδομένα με:

Άλλους χρήστες — το δημόσιο προφίλ σου, αναρτήσεις, τοποθεσίες αναρτήσεων, σχόλια, χειροκροτήματα και, αν το ενεργοποιήσεις, στοιχεία Discovery.
Συντονιστές (moderators) — έμπιστους χρήστες που βλέπουν περιεχόμενο που έχει αναφερθεί και μπορούν να αφαιρούν αναρτήσεις.
Αρχές — όταν το απαιτεί ο νόμος ή για την προστασία της ζωής ή της ασφάλειας κάποιου.
Πάροχο πληρωμών — αν και όταν προσφερθούν επί πληρωμή λειτουργίες.
Επαγγελματίες συμβούλους (δικηγόρους, λογιστές) — με υποχρέωση εχεμύθειας.
Αγοραστή ή διάδοχο — αν το Spiral πωληθεί ή συγχωνευθεί. Θα σε ενημερώσουμε πρώτα.

10. Διαβιβάσεις εκτός ΕΕ

Οι κύριοι διακομιστές μας βρίσκονται στην ΕΕ. Κάποιοι πάροχοι βρίσκονται στις ΗΠΑ ή μπορεί να έχουν πρόσβαση από εκεί. Χρησιμοποιούμε το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ όταν ο πάροχος είναι πιστοποιημένος, και τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής σε κάθε άλλη περίπτωση. Επικοινώνησε μαζί μας για αντίγραφο των σχετικών εγγυήσεων.

11. Για πόσο κρατάμε τα δεδομένα

Λογαριασμός και προφίλ: μέχρι να διαγράψεις τον λογαριασμό σου.
Αρχεία συνεδριών με IP: 90 ημέρες.
Αναρτήσεις: ορατές για 24 ώρες, 48 ώρες ή 4–7 ημέρες, ανάλογα με την ανάρτηση (αναρτήσεις επιχειρήσεων 60 ημέρες). Μετά παραμένουν στο προφίλ σου για ένα διάστημα και κρατούνται στους διακομιστές μας μέχρι να τις διαγράψεις ή να διαγράψεις τον λογαριασμό σου.
Αρχεία ενεργειών, ειδοποιήσεις, συνομιλίες, αναφορές, διαγραμμένες αναρτήσεις και σχόλια: όσο υπάρχει ο λογαριασμός σου, μετά διαγράφονται.
Αρχεία εποπτείας και αντίγραφα αφαιρεμένων αναρτήσεων: όσο χρειάζεται για προσφυγές, νομικές αξιώσεις και πρόληψη επαναλαμβανόμενης κατάχρησης.
Τιμολόγια επιχειρήσεων (όταν υπάρξουν πληρωμές): για όσο απαιτεί η φορολογική νομοθεσία.

Όταν διαγράφεις τον λογαριασμό σου, τον διαγράφουμε αμέσως από την ενεργή βάση δεδομένων. Αυτό αφαιρεί τις αναρτήσεις, τα σχόλια, τα χειροκροτήματα, τις συνομιλίες, τους φίλους και τις ενέργειές σου. Οι συνομιλίες διαγράφονται και για τα δύο άτομα, οπότε και ο άλλος χάνει τη συζήτηση. Τα αρχεία φωτογραφιών που ανέβασες διαγράφονται μέσα σε 30 ημέρες. Τα αντίγραφα ασφαλείας αντικαθίστανται μέσα σε 30 ημέρες. Μπορεί να κρατήσουμε ελάχιστα στοιχεία όταν το απαιτεί ο νόμος ή για να εμποδίσουμε έναν αποκλεισμένο χρήστη να εγγραφεί ξανά.

12. Ηλικία

Πρέπει να είσαι τουλάχιστον 16 ετών για να χρησιμοποιείς το Spiral. Πρέπει να είσαι 18 για λογαριασμό επιχείρησης ή για συμμετοχή σε κλήρωση.

Διαγράφουμε λογαριασμούς όταν μαθαίνουμε ότι ανήκουν σε χρήστες κάτω από το όριο ηλικίας. Αν πιστεύεις ότι ένα παιδί χρησιμοποιεί το Spiral, στείλε email στο hello@thespiralapp.com.

13. Τα δικαιώματά σου

Έχεις δικαίωμα:

Πρόσβασης στα δεδομένα σου και λήψης αντιγράφου.
Διόρθωσης λανθασμένων δεδομένων.
Διαγραφής των δεδομένων σου.
Περιορισμού της χρήσης τους.
Φορητότητας των δεδομένων που μας έδωσες σε άλλη υπηρεσία, σε κοινή μορφή.
Εναντίωσης σε χρήσεις που βασίζονται σε έννομα συμφέροντα, όπως στατιστικά, πειράματα και απαντήσεις AI.
Ανάκλησης της συγκατάθεσης οποιαδήποτε στιγμή, π.χ. για ειδοποιήσεις ή τοποθεσία. Αυτό δεν επηρεάζει προηγούμενη χρήση.
Καταγγελίας σε αρχή προστασίας δεδομένων.

Πώς να τα ασκήσεις:

Διαγραφή λογαριασμού: Ρυθμίσεις → Διαγραφή λογαριασμού → πληκτρολόγησε τον κωδικό που σου στέλνουμε με email.
Επεξεργασία προφίλ μέσα από την εφαρμογή.
Διαχείριση κατηγοριών ειδοποιήσεων στις Ρυθμίσεις.
Ενεργοποίηση ή απενεργοποίηση του Discovery και εξαίρεση από τον πίνακα κατάταξης στις Ρυθμίσεις.
Απενεργοποίηση τοποθεσίας, κάμερας, φωτογραφιών ή ειδοποιήσεων από τις ρυθμίσεις του κινητού σου.
Αποκλεισμός χρηστών και απόκρυψη αναρτήσεων.
Για οτιδήποτε άλλο, στείλε email στο hello@thespiralapp.com.

Απαντάμε μέσα σε έναν μήνα. Για σύνθετα αιτήματα μπορεί να παρατείνουμε κατά δύο μήνες και θα σου εξηγήσουμε γιατί. Μπορεί να σου ζητήσουμε να επιβεβαιώσεις την ταυτότητά σου.

Επικεφαλής εποπτική αρχή μας είναι η Εθνική Εποπτική Αρχή Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα της Ρουμανίας (ANSPDCP), www.dataprotection.ro. Μπορείς επίσης να υποβάλεις καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), Κηφισίας 1–3, 115 23 Αθήνα, www.dpa.gr, ή στην αρχή της χώρας της ΕΕ όπου ζεις ή εργάζεσαι.

14. Ασφάλεια

Προστατεύουμε τα δεδομένα με κρυπτογραφημένες συνδέσεις, κωδικούς σε μορφή hash, πρόσβαση μόνο για όσα μέλη της ομάδας τη χρειάζονται, και φιλοξενία στην ΕΕ. Οι συνομιλίες δεν έχουν κρυπτογράφηση από άκρο σε άκρο. Κανένα σύστημα δεν είναι απόλυτα ασφαλές. Αν μια παραβίαση θέτει τα δικαιώματά σου σε υψηλό κίνδυνο, θα ενημερώσουμε εσένα και την αρχή, όπως ορίζει ο νόμος.

15. Αλλαγές σε αυτή την πολιτική

Θα δημοσιεύουμε τις ενημερώσεις εδώ και θα αλλάζουμε την ημερομηνία στην αρχή. Για σημαντικές αλλαγές θα σε ενημερώνουμε μέσα από την εφαρμογή ή με email πριν ισχύσουν.

16. Επικοινωνία

OLI THINKERS S.R.L., Str. Donath, Bl. IX, Sc. 4, Et. 1, Ap. 49, Cluj-Napoca, Ρουμανία · J12/1195/2020 · CUI 42463698 · hello@thespiralapp.com · +30 698 888 4734