Politika e privatësisë

Kujtimet tuaja janë tuajat. Këtu shpjegohet si e mbajmë kështu.

Shumica e politikave të privatësisë ekzistojnë për t'ju treguar se si një kompani i përdor të dhënat tuaja. Kjo flet kryesisht për atë që ne nuk mund të bëjmë: fotot, videot dhe fjalët tuaja janë të enkriptuara nga skaji në skaj, kështu që ne nuk i shohim kurrë që në fillim. Këtu gjeni saktësisht se çfarë do të thotë kjo, të paktat që mbajmë, dhe të drejtat që keni mbi të gjitha ato.

Përditësuar së fundi: shtator 2026 Gjuhë e qartë, pa truke manipuluese

1. Versioni i shkurtër

  • Postimet tuaja — fotot, videot, përshkrimet, komentet, reagimet — janë të enkriptuara nga skaji në skaj. Ne i ruajmë vetëm si tekst të shifruar dhe nuk mund t'i lexojmë.
  • Ne mbajmë minimumin e nevojshëm për të ofruar shërbimin: emailin dhe emrin tuaj, dhe metadatat e pashmangshme (kush është në një hapësirë, kur ndodhin gjërat, sa media ka).
  • Ne nuk shfaqim asnjë reklamë, nuk përdorim asnjë cookie gjurmimi apo reklamimi, dhe nuk i shesim e nuk i japim kurrë me qira të dhënat tuaja.
  • Asgjë nga ato që shkruani nuk përdoret kurrë për të trajnuar IA. Përkthimi kryhet në pajisjen tuaj kudo që është e mundur; përkthimi me IA në cloud është me zgjedhje të qartë (opt-in) dhe shpjegohet më poshtë.
  • Ju mund të eksportoni gjithçka dhe të fshini llogarinë tuaj në çdo kohë.

Pjesa tjetër e këtij dokumenti janë detajet pas këtyre pesë pikave. Për një vështrim më të afërt se si ju mbron enkriptimi, shihni dokumentin tonë teknik të sigurisë.

2. Kush jemi ne

Moments („Moments", „ne", „neve") ofron aplikacionin Moments — një ditar privat, i enkriptuar nga skaji në skaj, me të cilin familjet dokumentojnë jetën e një fëmije. Kjo politikë mbulon aplikacionet Moments për celular dhe desktop dhe këtë faqe interneti. Ne jemi kontrolluesi i të dhënave për të dhënat personale të përshkruara këtu.

3. Çfarë nuk mund të shohim

Kjo është zemra e politikës. Gjithçka që postoni enkriptohet në pajisjen tuaj me çelësa që ekzistojnë vetëm në pajisjet e familjes suaj. Serverët tanë marrin dhe ruajnë tekst të shifruar dhe çelësa të mbështjellë (të enkriptuar) — kurrë diçka që ata mund ta deshifrojnë.

Për shkak të këtij dizajni, ne nuk kemi asnjë mundësi:

  • të shohim fotot, videot, përshkrimet, komentet apo reagimet tuaja;
  • të lexojmë emrin ose datëlindjen e fëmijës suaj (të dyja të enkriptuara);
  • t'ia dorëzojmë përmbajtjen tuaj dikujt — një punonjësi, një sulmuesi apo një autoriteti me urdhër të vlefshëm — sepse nuk mbajmë asnjë çelës që e hap atë.

Një shkelje e plotë e sistemeve tona do të ekspozonte metadatat e seksionit 4, dhe zero përmbajtje. Kjo është një veti e arkitekturës, jo një premtim që ju kërkojmë ta besoni verbërisht.

4. Çfarë mbledhim

Informacioni i llogarisë

Kur regjistroheni, ne ruajmë adresën tuaj të emailit dhe emrin që zgjidhni. Ne përdorim hyrje pa fjalëkalim, kështu që nuk mbajmë asnjë fjalëkalim për ju — nuk ka asgjë që mund të rrjedhë në rast shkeljeje.

Përmbajtja juaj (si tekst i shifruar)

Ne i ruajmë postimet dhe mediat tuaja të enkriptuara si blloqe të palexueshme (blobs), së bashku me çelësat e enkriptuar që i mbështjellin ato. Nuk mund të lexojmë asgjë prej tyre (seksioni 3).

Metadatat që i shohim domosdoshmërisht

Për të ofruar një ditar të përbashkët dhe të strukturuar, disa informacione janë të dukshme për serverët tanë. Ne i mbajmë në minimumin që i nevojitet shërbimit:

Metadata Pse është e dukshme
Anëtarësia në hapësirë & rolet Për t'ia dorëzuar çdo postim anëtarëve të duhur dhe për të zbatuar lejet
Vulat kohore & data e ngjarjes së një postimi Për të renditur fluksin dhe për të mundësuar filtrin e moshës dhe vijën kohore (datëlindja që nevojitet për ta kthyer një datë në moshë mbetet e enkriptuar)
Lloji, madhësia dhe numri i mediave Për të ruajtur dhe shërbyer skedarët dhe për të shfaqur vendmbajtësit e duhur
Nëse një postim është shënuar si „I sigurt" Aplikacioni duhet ta dijë këtë para se të deshifrojë diçka; kjo zbulon një bit të vetëm dhe asnjë përmbajtje

Të dhënat teknike

Si çdo shërbim online, serverët tanë përpunojnë adresën IP dhe informacionin bazë të pajisjes/aplikacionit që shoqëron kërkesat, dhe mbajnë regjistra operacionalë jetëshkurtër për të ofruar shërbimin, për të parandaluar abuzimin dhe për të diagnostikuar problemet. Këta regjistra nuk përmbajnë përmbajtjen tuaj.

5. Si e përdorim informacionin

Ne i përdorim të dhënat e kufizuara të mësipërme vetëm për:

  • t'ju vërtetuar identitetin dhe për t'ju mbajtur të kyçur;
  • t'ua dorëzuar postimet, komentet dhe reagimet njerëzve që keni zgjedhur, dhe për të zbatuar lejet tuaja;
  • të dërguar njoftime push pa përmbajtje (seksioni 8);
  • të përcjellë kërkesat e përkthimit me zgjedhje të qartë (seksioni 7);
  • ta mbajtur shërbimin të sigurt, të besueshëm dhe pa abuzime;
  • të trajtuar faturimin për planet me pagesë, përmes një përpunuesi pagesash (ne nuk i shohim kurrë numrat e plotë të kartave);
  • t'iu përgjigjur kërkesave tuaja për mbështetje.

6. Çfarë nuk bëjmë kurrë

  • Ne nuk shfaqim kurrë reklama dhe nuk përdorim asnjë gjurmues reklamimi apo analitike mbi përmbajtjen tuaj.
  • Ne nuk i shesim, nuk i japim me qira dhe nuk i tregtojmë kurrë të dhënat tuaja personale.
  • Ne nuk e përdorim kurrë përmbajtjen tuaj për të trajnuar IA ose për të ndërtuar profile reklamimi.
  • Ne nuk i analizojmë kurrë fotot tuaja për fytyra, objekte apo vendndodhje — nuk mundemi; ato janë të enkriptuara.
  • Ne nuk mbajmë asnjë kopje të çelësave tuaj. Nuk ka depozitim çelësash (key escrow) dhe nuk ka derë të pasme.

7. Përkthimi & IA e palëve të treta

Moments mund t'i përkthejë postimet dhe komentet në gjuhën tuaj, dhe kudo që është e mundur kjo tani ndodh tërësisht në pajisjen tuaj: në Android, pas një shkarkimi të vogël të njëhershëm të gjuhës, teksti përkthehet lokalisht dhe nuk e lë kurrë zarfin e enkriptuar — pa asnjë palë të tretë të përfshirë.

Përkthimi me IA në cloud mbetet për platformat që ende nuk kanë mbështetje në pajisje, dhe për butonin opsional „Përmirëso me IA". Meqenëse duhet ta lexojë tekstin, ai është i vetmi vend ku përmbajtja e lë qëllimisht zarfin e enkriptuar — prandaj është rreptësisht me zgjedhje të qartë dhe i bazuar në pëlqim.

  • Asgjë nuk dërgohet në cloud derisa ta kërkoni ju, dhe jo para një dialogu pëlqimi që e shpjegon këtë.
  • Kur kërkoni një përkthim me IA në cloud, pajisja juaj e deshifron tekstin lokalisht dhe e përcjell atë, përmes një lidhjeje të enkriptuar nëpërmjet serverëve tanë, te një shërbim përkthimi me IA i një pale të tretë.
  • Ne nuk e regjistrojmë dhe nuk e ruajmë tekstin, dhe ai nuk përdoret për të trajnuar modele.
  • Çdo rezultat — në pajisje apo në cloud — ruhet në memorien e përkohshme, i enkriptuar, vetëm në pajisjen tuaj.

Kompromisi i sinqertë: për aq sa zgjat një thirrje IA në cloud, teksti është i lexueshëm gjatë transmetimit drejt nesh dhe drejt ofruesit të IA-së. Përkthimi në pajisje e heq këtë tërësisht — dhe nëse nuk e përdorni kurrë përkthimin në cloud, teksti juaj nuk e lë kurrë zarfin. Po punojmë për ta sjellë përkthimin në pajisje në më shumë platforma.

8. Njoftimet push

Njoftimet push në Android dhe iOS kalojnë përmes shërbimeve push të Google dhe Apple, gjë që është e pashmangshme në ato platforma. Njoftimet tona janë pa përmbajtje: një push thotë vetëm se një anëtar ka ndarë një moment të ri, ka komentuar ose ka reaguar në një hapësirë — llojin e ngjarjes, emrin e hapësirës dhe emrin e shfaqur të atij anëtari, të gjitha informacione që tashmë i mbajmë si metadata — dhe aplikacioni më pas e merr dhe e deshifron përmbajtjen e vërtetë përmes kanaleve normale, të enkriptuara. Një njoftim nuk i mbart kurrë fotot apo tekstin tuaj.

Nëse ndodheni në Zonën Ekonomike Evropiane ose në Mbretërinë e Bashkuar, ne mbështetemi në këto baza ligjore sipas GDPR-së:

  • Përmbushja e një kontrate — për të ofruar llogarinë dhe shërbimin bazë për të cilin u regjistruat.
  • Pëlqimi — për veçoritë opsionale që sjellin një kompromis, siç është përkthimi; ju mund ta tërhiqni pëlqimin në çdo kohë.
  • Interesat legjitime — për ta mbajtur shërbimin të sigurt dhe për të parandaluar abuzimin, të balancuara me të drejtat tuaja.
  • Detyrimi ligjor — kur duhet të ruajmë regjistra të kufizuar (për shembull, faturimin).

10. Me kë i ndajmë

Ne nuk i shesim të dhënat tuaja dhe i ndajmë vetëm me ofruesit e shërbimeve që nevojiten për të ofruar Moments, secili i detyruar t'i përpunojë vetëm sipas udhëzimeve tona:

  • Hostimi dhe ruajtja në cloud — për të ruajtur blloqet e enkriptuara dhe për të ofruar API-n. Ata mbajnë tekst të shifruar që nuk mund ta lexojnë.
  • Ofruesit e njoftimeve push — Apple (APNs) dhe Google (FCM), për njoftime pa përmbajtje.
  • Dërgimi i emaileve — për t'ju dërguar lidhjet e hyrjes.
  • Një ofrues përkthimi me IA i një pale të tretë — vetëm për tekstin që kërkoni shprehimisht të përkthehet (seksioni 7).
  • Një përpunues pagesash — për planet me pagesë; ata trajtojnë të dhënat e kartës, ne nuk i ruajmë ato.

Ne mund të zbulojmë gjithashtu informacion të kufizuar nëse kërkohet me ligj — por meqenëse përmbajtja juaj është e enkriptuar, ajo që ne mund të dorëzojmë janë metadatat, kurrë vetë përmbajtja.

11. Transferimet ndërkombëtare

Disa nga këta ofrues mund t'i përpunojnë të dhënat jashtë vendit tuaj. Kur të dhënat personale transferohen ndërkombëtarisht, ne mbështetemi në masa të përshtatshme mbrojtëse, si Klauzolat Kontraktuale Standarde të Komisionit Evropian. Përmbajtja juaj e enkriptuar mbetet e palexueshme kudo që ruhet.

12. Ruajtja & fshirja

Ne i ruajmë informacionin e llogarisë suaj dhe përmbajtjen e enkriptuar për aq kohë sa llogaria juaj është aktive. Kur fshini llogarinë tuaj, ne i fshijmë të dhënat tuaja personale dhe përmbajtjen tuaj të enkriptuar nga sistemet tona aktive, dhe ato dalin nga kopjet rezervë sipas ciklit tonë normal të rezervimit. Regjistrat e kufizuar që jemi të detyruar me ligj t'i mbajmë (si faturimi) ruhen vetëm për aq kohë sa e kërkon ligji.

Meqenëse përmbajtja është e enkriptuar me çelësa që i mban vetëm familja juaj, fshirja e atyre çelësave e bën tashmë përmbajtjen përgjithmonë të palexueshme — fshirja përforcohet nga kriptografia, jo vetëm nga politika jonë.

13. Të drejtat tuaja

Në varësi të ligjit në fuqi (përfshirë GDPR-në), ju keni të drejtën t'i aksesoni, korrigjoni, fshini dhe eksportoni të dhënat tuaja personale, të kundërshtoni ose të kufizoni përpunime të caktuara, dhe ta tërhiqni pëlqimin për veçoritë opsionale.

Eksportimi është i integruar. Ju mund të shkarkoni gjithçka — çdo foto, video dhe fjalë — në një format të lehtë për t'u shfletuar, kështu që kujtimet tuaja nuk janë kurrë të bllokuara. Ky është premtimi ynë, dhe është njëkohësisht e drejta juaj e transportueshmërisë së të dhënave në praktikë.

Për të ushtruar çdo të drejtë, na kontaktoni (seksioni 17). Ju keni gjithashtu të drejtën të ankoheni pranë autoritetit tuaj vendor për mbrojtjen e të dhënave.

14. Fëmijët & përmbajtja familjare

Moments është krijuar që prindërit dhe të rriturit të dokumentojnë jetën e një fëmije; llogaritë janë për të rritur (zakonisht 16+, ose mosha minimale në vendin tuaj). Një pjesë e madhe e përmbajtjes është për fëmijët, dhe pikërisht për këtë arsye i gjithë produkti është i enkriptuar nga skaji në skaj dhe ndahet vetëm me njerëzit që zgjidhni ju.

Ne nuk mund ta shohim atë përmbajtje, dhe nuk e përpunojmë kurrë për të profilizuar, identifikuar apo për t'i shfaqur reklama kujtdo, fëmijë apo i rritur. Prindërit dhe kujdestarët vendosin se kush ftohet në një hapësirë dhe çfarë mund të shohë secili person, dhe mund të heqin anëtarë ose të fshijnë përmbajtje në çdo kohë.

15. Siguria

Përmbajtja mbrohet nga enkriptim standard i industrisë nga skaji në skaj (AES-256), me çelësa që nuk i lënë kurrë pajisjet e familjes suaj dhe pa depozitim çelësash në anën e serverit. Lidhjet enkriptohen gjatë transmetimit, hyrja është pa fjalëkalim, dhe çdo pajisje e re duhet të miratohet shprehimisht. Dizajni dhe kufijtë e tij të sinqertë përshkruhen në dokumentin tonë teknik të sigurisë.

16. Ndryshimet në këtë politikë

Ne mund ta përditësojmë këtë politikë ndërsa produkti evoluon. Kur bëjmë ndryshime thelbësore, do ta përditësojmë datën më lart dhe do t'ju njoftojmë në aplikacion ose me email para se ndryshimet të hyjnë në fuqi. Vazhdimi i përdorimit pas kësaj do të thotë se e pranoni politikën e përditësuar.

17. Na kontaktoni

Për çdo pyetje rreth privatësisë, ose për të ushtruar të drejtat tuaja, na kontaktoni në privacy@momentsapp.eu.