Politique de Confidentialité

Application Hi — S2ND Lda — NIPC 518 690 016 — Dernière mise à jour : 18 juillet 2026

Hi ne connaît pas ton identité civile — ni ton nom, ni ton e-mail, ni ton numéro de téléphone. C'est une réalité architecturale, pas une promesse marketing. Ce document explique précisément ce que Hi conserve, ce qu'il efface, et pourquoi.

Ce qui n'existe plus ne peut pas être volé, vendu ou compilé.

1.Préambule

La présente politique est établie conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la législation portugaise applicable en matière de protection des données personnelles.

S2ND Lda a conçu l'architecture de Hi autour d'un principe fondamental : Hi ne connaît pas ton identité civile. C'est un choix délibéré, et une réalité technique.

Hi n'accumule pas les échanges conversationnels pour les protéger. Hi les efface — définitivement, irréversiblement, même de l'infrastructure d'hébergement, selon les délais détaillés à l'article 4. Un nombre limité de données structurelles reste nécessaire au fonctionnement du compte ; elles sont décrites précisément à l'article 3.

2.Responsable du traitement

S2ND Lda, représentée par ses co-gérant·e·s

Atlantic Station — Rua Dr. José Joaquim de Almeida, 2, 4º A

Edifício Parque Oceano, Santo Amaro de Oeiras

2780-322 Oeiras, Portugal

NIPC : 518 690 016

Contact : info@s2nd.life

3.Ce que Hi collecte — et ce qu'il ne collecte pas

3.1 Les données conservées par Hi

Hi conserve un nombre volontairement restreint de données, chacune associée à une finalité précise et à une durée de conservation définie.

Donnée	Finalité	Durée de conservation
Pseudonyme	Identification au sein de l'application	Durée du compte
Identifiant technique pseudonymisé (UID)	Vérifier qu'un abonnement est actif sans connaître l'identité réelle	Durée du compte
Date de naissance déclarée	Déterminer l'accès à l'Espace Mineur ou Majeur et appliquer les protections associées	Durée du compte
Consentement aux CGU et à la politique (booléen horodaté)	Preuve d'acceptation du contrat	Durée du compte + 5 ans
Métadonnées comportementales agrégées	Système de réputation communautaire (score de Tendance)	Recalculées quotidiennement — durée du compte

Hi ne collecte pas d'autres données que celles listées ci-dessus. Pas de données cachées. Pas de profil publicitaire. Pas de croisement avec d'autres services.

Précision sur la nature de ces données. Conformément à l'article 4(5) du RGPD, l'identifiant technique (UID) constitue une donnée pseudonymisée, et non anonyme : il permet de reconnaître un même compte dans le temps, sans jamais le relier à une identité civile connue de S2ND Lda. La date de naissance et le pseudonyme sont, de la même manière, des données personnelles à part entière, traitées sous cette forme pseudonymisée.

3.2 Ce que Hi ne collecte pas et ne voit jamais

Les données suivantes ne transitent jamais par Hi et restent exclusivement dans l'environnement Apple ou Google :

Nom et prénom réels
Adresse e-mail
Numéro de téléphone
Données bancaires ou de paiement
Localisation géographique
Données biométriques
Adresse IP de manière permanente

Comment fonctionne l'identifiant technique ? Lorsque tu souscris à Hi via l'App Store ou Google Play, Apple ou Google génère un identifiant d'abonnement opaque. Hi reçoit uniquement ce jeton — une suite de caractères sans signification en elle-même — qui lui permet de vérifier qu'un abonnement est actif, sans jamais connaître ton identité réelle. Ton e-mail n'est jamais transmis à Hi.

4.Effacement automatique — le cœur de Hi

L'effacement des contenus n'est pas une option. C'est le fonctionnement constitutif de Hi pour les échanges conversationnels.

Tout message ou échange que tu publies ou partages sur Hi disparaît automatiquement de l'infrastructure d'hébergement selon des délais définis par type de contenu. Cet effacement est total et irréversible pour cette catégorie : aucune copie n'est conservée par S2ND Lda à l'issue de ces délais. Aucune archive. Aucune sauvegarde cachée.

Compte inactif. Si tu n'utilises pas Hi pendant une certaine durée, l'ensemble des données de contenu associées à ton compte est progressivement remis à zéro. Un compte inactif n'est plus, à terme, qu'un pseudonyme et un identifiant technique — jusqu'à sa suppression complète.

4.1 Conversations

Messages : tout message est effacé automatiquement et définitivement dans un délai de 48 heures à compter de son envoi, quel que soit l'espace concerné.

Expiration de l'espace par inactivité : lorsqu'aucun nouveau message n'est envoyé après l'effacement du dernier message en date, l'espace expire selon les délais suivants :

Tête-à-tête → 48 heures
Discussion → 48 heures
Cercle → 5 jours
Événement → 2 jours après la fin de l'événement

4.2 Autres fonctionnalités

Un Album est un dossier permanent, distinct des Publications (photo + texte) qu'il contient : une Publication s'efface au bout d'un an, indépendamment de la durée de vie de l'Album lui-même, qui reste actif tant que le compte existe.

Les autres fonctionnalités de Hi (Carnet personnel, listes, et autres) suivent des délais d'effacement spécifiques, disponibles à tout moment dans les paramètres de l'application.

Ces délais peuvent évoluer en fonction de l'architecture technique. Tu en seras informé·e dans l'application, avec un préavis raisonnable en cas de réduction significative affectant des contenus déjà constitués.

5.Base légale des traitements

Le fonctionnement général du service — création et gestion des comptes, conversations, Espaces, ainsi que la détermination de l'accès à l'Espace Mineur ou Majeur à partir de la date de naissance déclarée, et le système de réputation Trend — repose sur l'exécution du contrat conclu entre toi et S2ND Lda (article 6.1.b du RGPD) : ce sont des traitements nécessaires pour te fournir le service auquel tu souscris.

La coopération avec les autorités judiciaires, lorsqu'une réquisition formelle nous est adressée, repose sur le respect d'une obligation légale (article 6.1.c du RGPD).

L'archivage de sécurité des dossiers de modération repose, selon les cas, sur une obligation légale (article 6.1.c) si un texte précis en impose la durée, ou sur l'intérêt légitime de S2ND Lda (article 6.1.f) dans le cas contraire — auquel cas il demeure soumis à un droit d'opposition que S2ND Lda serait en mesure de contester au cas par cas pour des motifs légitimes et impérieux, notamment la protection des mineurs.

Ce point reste à trancher avec le conseil juridique avant publication.

6.Gel des données sur signalement — l'exception judiciaire

Par exception au principe d'effacement automatique, S2ND Lda peut suspendre l'effacement d'un contenu spécifique dans deux cas uniquement :

Signalement d'un contenu potentiellement illégal par l'Administrateur de l'espace concerné
Réception d'une demande de conservation émanant d'une autorité judiciaire compétente

Les données ainsi gelées sont conservées dans un espace sécurisé et isolé. Elles ne sont transmises aux autorités que sur présentation d'une demande légale formelle (réquisition judiciaire ou ordonnance). S2ND Lda ne transmet aucune donnée spontanément.

Cette exception ne remet pas en cause la philosophie de Hi. Elle la complète : la liberté a des limites, et la responsabilité aussi.

7.Sous-traitants

Hi recourt à un nombre limité de sous-traitants, chacun intervenant dans un rôle strictement défini.

Google Firebase (Google Ireland Limited) — hébergement et base de données de l'application, dans une région [à confirmer avec Jonathan].
Apple Inc. (États-Unis) — gestion de la souscription à l'abonnement côté iOS, sans qu'aucune donnée d'identité ne soit transmise à Hi.
Google LLC (États-Unis) — même rôle côté Android, avec la même absence de transmission de données d'identité.

Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne (CCT) et le Data Privacy Framework UE–États-Unis.

8.Tes droits

Conformément au RGPD, tu disposes des droits suivants, à exercer auprès de Hi à l'adresse info@s2nd.life (contact général) ou tech@s2nd.life (support & bug) — site : hi.s2nd.life :

Droit d'accès : obtenir une copie des données que Hi détient sur toi — elles sont peu nombreuses (voir article 3.1).
Droit de rectification : corriger ton pseudonyme ou ta date de naissance déclarée.
Droit à l'effacement : demander la suppression de ton compte et de toutes les données associées.
Droit d'opposition : t'opposer à un traitement basé sur l'intérêt légitime.
Droit de limitation : demander la suspension temporaire d'un traitement.

Note importante. Hi ne connaissant pas ton identité civile ni ton e-mail, toute demande adressée en dehors de l'application doit être accompagnée d'une preuve de détention du compte obtenue par ré-authentification auprès du store (Apple ou Google), afin de nous permettre de nous assurer, dans la mesure des moyens techniques disponibles compte tenu de cette architecture, qu'elle émane bien du titulaire du compte concerné.

Tu disposes également du droit d'introduire une réclamation auprès de la CNPD (Comissão Nacional de Proteção de Dados) : www.cnpd.pt

9.Sécurité

S2ND Lda met en œuvre les mesures techniques et organisationnelles appropriées pour protéger les données contre tout accès non autorisé, perte ou destruction, notamment le chiffrement en transit et au repos des données hébergées.

Hi n'utilise pas de chiffrement de bout en bout : ce choix architectural permet la mise en œuvre du mécanisme de modération humaine décrit à l'article 6, indispensable notamment à la protection des utilisateurs mineurs contre le harcèlement et la sextorsion. En dehors du cadre strict d'un signalement, aucun contenu conversationnel n'est consulté, analysé ou exploité par Hi.

Une mesure de sécurité structurelle complète ces protections techniques : au-delà des délais d'effacement décrits à l'article 4, les conversations n'existent plus, et ne peuvent donc plus être exposées à un accès non autorisé — étant précisé que les données structurelles listées à l'article 3.1 restent, elles, conservées et protégées pendant la durée de vie du compte.

10.Modifications de la présente politique

S2ND Lda se réserve le droit de modifier la présente politique à tout moment. Toute modification substantielle sera notifiée dans l'application au moins 30 jours avant son entrée en vigueur. La poursuite de l'utilisation du service après notification vaut acceptation de la nouvelle politique.

11.Droit applicable et juridiction

La présente politique est régie par le droit portugais et le droit européen applicable. Tout litige relatif à son application relève de la compétence des tribunaux de Lisbonne, Portugal, sans préjudice des droits impératifs dont bénéficient les consommateurs européens en vertu du droit de leur pays de résidence.

Política de Privacidade

Aplicação Hi — S2ND Lda — NIPC 518 690 016 — Última atualização: 18 de julho de 2026

O Hi não conhece a tua identidade civil — nem o teu nome, nem o teu e-mail, nem o teu número de telefone. É uma realidade arquitetónica, não uma promessa de marketing. Este documento explica com precisão o que o Hi conserva, o que apaga e porquê.

O que já não existe não pode ser roubado, vendido ou compilado.

1.Preâmbulo

A presente política é estabelecida em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD — Regulamento UE 2016/679) e com a legislação portuguesa aplicável em matéria de proteção de dados pessoais.

A S2ND Lda concebeu a arquitetura do Hi em torno de um princípio fundamental: o Hi não conhece a tua identidade civil. É uma escolha deliberada, e uma realidade técnica.

O Hi não acumula as trocas conversacionais para as proteger. O Hi apaga-as — definitivamente, irreversivelmente, mesmo da infraestrutura de alojamento, segundo os prazos detalhados no artigo 4. Um número limitado de dados estruturais permanece necessário para o funcionamento da conta; esses dados estão descritos com precisão no artigo 3.

2.Responsável pelo tratamento

S2ND Lda, representada pelos seus co-gerentes

Atlantic Station — Rua Dr. José Joaquim de Almeida, 2, 4º A

Edifício Parque Oceano, Santo Amaro de Oeiras

2780-322 Oeiras, Portugal

NIPC: 518 690 016

Contacto: info@s2nd.life

3.O que o Hi recolhe — e o que não recolhe

3.1 Os dados conservados pelo Hi

O Hi conserva um número voluntariamente restrito de dados, cada um associado a uma finalidade precisa e a uma duração de conservação definida.

Dado	Finalidade	Duração de conservação
Pseudónimo	Identificação no seio da aplicação	Duração da conta
Identificador técnico pseudonimizado (UID)	Verificar que uma subscrição está ativa sem conhecer a identidade real	Duração da conta
Data de nascimento declarada	Determinar o acesso ao Espaço Menor ou Maior e aplicar as proteções associadas	Duração da conta
Consentimento às CGU e à presente política (booleano com carimbo de data/hora)	Prova de aceitação do contrato	Duração da conta + 5 anos
Metadados comportamentais agregados	Sistema de reputação comunitária (pontuação de Tendência)	Recalculados diariamente — duração da conta

O Hi não recolhe outros dados além dos listados acima. Sem dados ocultos. Sem perfil publicitário. Sem cruzamento com outros serviços.

Precisão sobre a natureza destes dados. Em conformidade com o artigo 4.º, n.º 5, do RGPD, o identificador técnico (UID) constitui um dado pseudonimizado, e não anónimo: permite reconhecer uma mesma conta ao longo do tempo, sem nunca a relacionar com uma identidade civil conhecida pela S2ND Lda. A data de nascimento e o pseudónimo são, da mesma forma, dados pessoais por inteiro, tratados sob esta forma pseudonimizada.

3.2 O que o Hi não recolhe e nunca vê

Os seguintes dados nunca transitam pelo Hi e ficam exclusivamente no ambiente Apple ou Google:

Nome e apelido reais
Endereço de e-mail
Número de telefone
Dados bancários ou de pagamento
Localização geográfica
Dados biométricos
Endereço IP de forma permanente

Como funciona o identificador técnico? Quando subscrevas o Hi através da App Store ou do Google Play, a Apple ou a Google gera um identificador de subscrição opaco. O Hi recebe apenas este token — uma sequência de caracteres sem significado em si mesma — que lhe permite verificar que uma subscrição está ativa, sem nunca conhecer a tua identidade real. O teu e-mail nunca é transmitido ao Hi.

4.Apagamento automático — o coração do Hi

O apagamento dos conteúdos não é uma opção. É o funcionamento constitutivo do Hi para as trocas conversacionais.

Toda a mensagem ou troca que publicas ou partilhas no Hi desaparece automaticamente da infraestrutura de alojamento segundo prazos definidos por tipo de conteúdo. Este apagamento é total e irreversível para esta categoria: nenhuma cópia é conservada pela S2ND Lda após estes prazos. Nenhum arquivo. Nenhuma cópia de segurança oculta.

Conta inativa. Se não utilizares o Hi durante um determinado período, o conjunto dos dados de conteúdo associados à tua conta é progressivamente reposto a zero. Uma conta inativa não é, a prazo, mais do que um pseudónimo e um identificador técnico — até à sua supressão completa.

4.1 Conversas

Mensagens: toda a mensagem é apagada automática e definitivamente num prazo de 48 horas a contar do seu envio, independentemente do espaço em causa.

Expiração do espaço por inatividade: quando nenhuma nova mensagem é enviada após o apagamento da última mensagem, o espaço expira segundo os seguintes prazos:

Conversa entre dois → 48 horas
Discussão → 48 horas
Círculo → 5 dias
Evento → 2 dias após o fim do evento

4.2 Outras funcionalidades

Um Álbum é uma pasta permanente, distinta das Publicações (foto + texto) que contém: uma Publicação apaga-se ao fim de um ano, independentemente da duração de vida do próprio Álbum, que permanece ativo enquanto a conta existir.

As outras funcionalidades do Hi (Diário pessoal, listas e outras) seguem prazos de apagamento específicos, disponíveis a qualquer momento nas definições da aplicação.

Estes prazos podem evoluir em função da arquitetura técnica. Serás informado/a na aplicação, com um aviso prévio razoável em caso de redução significativa que afete conteúdos já constituídos.

5.Base legal dos tratamentos

O funcionamento geral do serviço — criação e gestão das contas, conversas, Espaços, bem como a determinação do acesso ao Espaço Menor ou Maior a partir da data de nascimento declarada, e o sistema de reputação Trend — assenta na execução do contrato celebrado entre ti e a S2ND Lda (artigo 6.º, n.º 1, alínea b), do RGPD): são tratamentos necessários para te prestar o serviço ao qual subscreveste.

A cooperação com as autoridades judiciais, quando uma requisição formal nos é dirigida, assenta no cumprimento de uma obrigação legal (artigo 6.º, n.º 1, alínea c), do RGPD).

O arquivo de segurança dos processos de moderação assenta, consoante os casos, numa obrigação legal (artigo 6.º, n.º 1, alínea c)) se um texto preciso impuser a sua duração, ou no interesse legítimo da S2ND Lda (artigo 6.º, n.º 1, alínea f)) no caso contrário — ficando neste caso sujeito a um direito de oposição que a S2ND Lda poderá contestar caso a caso por motivos legítimos e imperiosos, nomeadamente a proteção de menores.

Este ponto está ainda por definir com o conselho jurídico antes da publicação.

6.Congelamento de dados por denúncia — a exceção judicial

Por exceção ao princípio do apagamento automático, a S2ND Lda pode suspender o apagamento de um conteúdo específico em apenas dois casos:

Denúncia de um conteúdo potencialmente ilegal pelo Administrador do espaço em causa
Receção de um pedido de conservação proveniente de uma autoridade judicial competente

Os dados assim congelados são conservados num espaço seguro e isolado. São transmitidos às autoridades apenas mediante apresentação de um pedido legal formal (requisição judicial ou mandado). A S2ND Lda não transmite quaisquer dados espontaneamente.

Esta exceção não põe em causa a filosofia do Hi. Completa-a: a liberdade tem limites, e a responsabilidade também.

7.Subcontratantes

O Hi recorre a um número limitado de subcontratantes, cada um intervindo num papel estritamente definido.

Google Firebase (Google Ireland Limited) — alojamento e base de dados da aplicação, numa região [a confirmar com Jonathan].
Apple Inc. (Estados Unidos) — gestão da subscrição do lado iOS, sem que qualquer dado de identidade seja transmitido ao Hi.
Google LLC (Estados Unidos) — mesmo papel do lado Android, com a mesma ausência de transmissão de dados de identidade.

As transferências para os Estados Unidos são enquadradas pelas cláusulas contratuais-tipo da Comissão Europeia (CCT) e pelo Data Privacy Framework UE–Estados Unidos.

8.Os teus direitos

Em conformidade com o RGPD, dispões dos seguintes direitos, a exercer junto do Hi para o endereço info@s2nd.life (contacto geral) ou tech@s2nd.life (suporte & bugs) — sítio: hi.s2nd.life:

Direito de acesso: obter uma cópia dos dados que o Hi detém sobre ti — são poucos (ver artigo 3.1).
Direito de retificação: corrigir o teu pseudónimo ou a tua data de nascimento declarada.
Direito ao apagamento: solicitar a supressão da tua conta e de todos os dados associados.
Direito de oposição: opor-te a um tratamento baseado no interesse legítimo.
Direito de limitação: solicitar a suspensão temporária de um tratamento.

Nota importante. Como o Hi não conhece a tua identidade civil nem o teu e-mail, qualquer pedido dirigido fora da aplicação deve ser acompanhado de uma prova de titularidade da conta obtida por reautenticação junto da loja (Apple ou Google), a fim de nos permitir assegurar, na medida dos meios técnicos disponíveis tendo em conta esta arquitetura, que o pedido emana efetivamente do titular da conta em causa.

Dispões igualmente do direito de apresentar uma reclamação junto da CNPD (Comissão Nacional de Proteção de Dados): www.cnpd.pt

9.Segurança

A S2ND Lda implementa as medidas técnicas e organizacionais adequadas para proteger os dados contra qualquer acesso não autorizado, perda ou destruição, nomeadamente a cifragem em trânsito e em repouso dos dados alojados.

O Hi não utiliza cifragem de ponta a ponta: esta escolha arquitetónica permite a implementação do mecanismo de moderação humana descrito no artigo 6, indispensável nomeadamente para a proteção dos utilizadores menores contra o assédio e a sextorsão. Fora do âmbito estrito de uma denúncia, nenhum conteúdo conversacional é consultado, analisado ou explorado pelo Hi.

Uma medida de segurança estrutural completa estas proteções técnicas: para além dos prazos de apagamento descritos no artigo 4, as conversas já não existem e, portanto, já não podem ser expostas a um acesso não autorizado — sendo de referir que os dados estruturais listados no artigo 3.1 permanecem conservados e protegidos durante o período de vida da conta.

10.Modificações da presente política

A S2ND Lda reserva-se o direito de modificar a presente política a qualquer momento. Qualquer modificação substancial será notificada na aplicação pelo menos 30 dias antes da sua entrada em vigor. A continuação da utilização do serviço após a notificação vale como aceitação da nova política.

11.Direito aplicável e jurisdição

A presente política é regida pelo direito português e pelo direito europeu aplicável. Qualquer litígio relativo à sua aplicação é da competência dos tribunais de Lisboa, Portugal, sem prejuízo dos direitos imperativos de que beneficiam os consumidores europeus ao abrigo do direito do seu país de residência.

Privacy Policy

Hi Application — S2ND Lda — NIPC 518 690 016 — Last updated: 18 July 2026

Hi does not know your civil identity — not your name, not your email, not your phone number. This is an architectural reality, not a marketing promise. This document explains precisely what Hi retains, what it erases, and why.

What no longer exists cannot be stolen, sold or compiled.

1.Preamble

This policy is established in accordance with the General Data Protection Regulation (GDPR — EU Regulation 2016/679) and applicable Portuguese personal data protection legislation.

S2ND Lda has designed Hi's architecture around a fundamental principle: Hi does not know your civil identity. This is a deliberate choice, and a technical reality.

Hi does not accumulate conversational exchanges in order to protect them. Hi erases them — permanently, irreversibly, even from the hosting infrastructure, according to the timelines detailed in Article 4. A limited number of structural data points remains necessary for account operation; these are described precisely in Article 3.

2.Data controller

S2ND Lda, represented by its co-managers

Atlantic Station — Rua Dr. José Joaquim de Almeida, 2, 4º A

Edifício Parque Oceano, Santo Amaro de Oeiras

2780-322 Oeiras, Portugal

NIPC: 518 690 016

Contact: info@s2nd.life

3.What Hi collects — and what it does not collect

3.1 Data retained by Hi

Hi retains a deliberately limited number of data points, each associated with a precise purpose and a defined retention period.

Data	Purpose	Retention period
Username	Identification within the application	Duration of the account
Pseudonymised technical identifier (UID)	Verify that a subscription is active without knowing the real identity	Duration of the account
Declared date of birth	Determine access to the Minor or Major Space and apply the associated protections	Duration of the account
Consent to the Terms and this policy (timestamped boolean)	Proof of contract acceptance	Duration of the account + 5 years
Aggregated behavioural metadata	Community reputation system (Trend score)	Recalculated daily — duration of the account

Hi does not collect any data other than those listed above. No hidden data. No advertising profile. No cross-referencing with other services.

Clarification on the nature of this data. In accordance with Article 4(5) of the GDPR, the technical identifier (UID) constitutes pseudonymised data, not anonymous data: it allows the same account to be recognised over time, without ever linking it to a civil identity known to S2ND Lda. The date of birth and username are, in the same way, personal data in their own right, processed in this pseudonymised form.

3.2 What Hi does not collect and never sees

The following data never passes through Hi and remains exclusively within the Apple or Google environment:

Real first name and surname
Email address
Phone number
Banking or payment data
Geographic location
Biometric data
IP address on a permanent basis

How does the technical identifier work? When you subscribe to Hi via the App Store or Google Play, Apple or Google generates an opaque subscription identifier. Hi receives only this token — a string of characters with no meaning in itself — which allows it to verify that a subscription is active, without ever knowing your real identity. Your email is never transmitted to Hi.

4.Automatic erasure — the heart of Hi

Erasure of content is not an option. It is the constitutive operation of Hi for conversational exchanges.

Every message or exchange you publish or share on Hi automatically disappears from the hosting infrastructure according to timelines defined by content type. This erasure is total and irreversible for this category: no copy is retained by S2ND Lda after these timelines. No archive. No hidden backup.

Inactive account. If you do not use Hi for a certain period, all the content data associated with your account is progressively reset. An inactive account is ultimately no more than a username and a technical identifier — until it is completely deleted.

4.1 Conversations

Messages: every message is automatically and permanently erased within 48 hours of being sent, regardless of the space concerned.

Space expiry through inactivity: when no new message is sent after the last message has been erased, the space expires according to the following timelines:

One-to-one → 48 hours
Discussion → 48 hours
Circle → 5 days
Event → 2 days after the event end date

4.2 Other features

An Album is a permanent folder, distinct from the Posts (photo + text) it contains: a Post is erased after one year, regardless of the lifespan of the Album itself, which remains active for as long as the account exists.

Hi's other features (personal journal, lists, and others) follow specific erasure timelines, available at any time in the application settings.

These timelines may evolve depending on the technical architecture. You will be informed within the application, with reasonable notice in the event of a significant reduction affecting content already created.

5.Legal basis for processing

The general operation of the service — account creation and management, conversations, Spaces, as well as the determination of access to the Minor or Major Space based on the declared date of birth, and the Trend reputation system — is based on the performance of the contract between you and S2ND Lda (Article 6(1)(b) of the GDPR): these are processing operations necessary to provide you with the service you have subscribed to.

Cooperation with judicial authorities, when a formal requisition is addressed to us, is based on compliance with a legal obligation (Article 6(1)(c) of the GDPR).

The security archiving of moderation files is based, depending on the circumstances, on a legal obligation (Article 6(1)(c)) if a specific text imposes its duration, or on S2ND Lda's legitimate interest (Article 6(1)(f)) otherwise — in which case it remains subject to a right of objection that S2ND Lda would be able to contest on a case-by-case basis for legitimate and compelling reasons, in particular the protection of minors.

This point remains to be resolved with legal counsel before publication.

6.Data freeze on report — the judicial exception

By exception to the principle of automatic erasure, S2ND Lda may suspend the erasure of specific content in only two cases:

Report of potentially unlawful content by the Administrator of the space concerned
Receipt of a preservation request from a competent judicial authority

Data frozen in this way is retained in a secure and isolated space. It is transmitted to the authorities only upon presentation of a formal legal request (judicial requisition or court order). S2ND Lda does not transmit any data spontaneously.

This exception does not call Hi's philosophy into question. It completes it: freedom has limits, and so does responsibility.

7.Sub-processors

Hi uses a limited number of sub-processors, each intervening in a strictly defined role.

Google Firebase (Google Ireland Limited) — hosting and database for the application, in a region [to be confirmed with Jonathan].
Apple Inc. (United States) — management of subscription on the iOS side, without any identity data being transmitted to Hi.
Google LLC (United States) — same role on the Android side, with the same absence of identity data transmission.

Transfers to the United States are governed by the European Commission's standard contractual clauses (SCCs) and the EU–US Data Privacy Framework.

8.Your rights

In accordance with the GDPR, you have the following rights, to be exercised with Hi at info@s2nd.life (general contact) or tech@s2nd.life (support & bugs) — website: hi.s2nd.life:

Right of access: obtain a copy of the data Hi holds about you — there is very little of it (see Article 3.1).
Right to rectification: correct your username or your declared date of birth.
Right to erasure: request the deletion of your account and all associated data.
Right to object: object to processing based on legitimate interest.
Right to restriction: request the temporary suspension of processing.

Important note. As Hi does not know your civil identity or your email address, any request made outside the application must be accompanied by proof of account ownership obtained by re-authenticating with the store (Apple or Google), so that we can verify, to the extent of the technical means available given this architecture, that the request genuinely comes from the holder of the account concerned.

You also have the right to lodge a complaint with the CNPD (Comissão Nacional de Proteção de Dados): www.cnpd.pt

9.Security

S2ND Lda implements appropriate technical and organisational measures to protect data against any unauthorised access, loss or destruction, including encryption in transit and at rest of hosted data.

Hi does not use end-to-end encryption: this architectural choice enables the implementation of the human moderation mechanism described in Article 6, which is essential in particular to protect minor users from harassment and sextortion. Outside the strict framework of a report, no conversational content is consulted, analysed or exploited by Hi.

A structural security measure completes these technical protections: beyond the erasure timelines described in Article 4, conversations no longer exist and can therefore no longer be exposed to unauthorised access — it being noted that the structural data listed in Article 3.1 remains retained and protected for the lifetime of the account.

10.Changes to this policy

S2ND Lda reserves the right to change this policy at any time. Any substantial change will be notified within the application at least 30 days before it takes effect. Continued use of the service after notification constitutes acceptance of the new policy.

11.Governing law and jurisdiction

This policy is governed by Portuguese law and applicable European law. Any dispute relating to its application falls under the jurisdiction of the courts of Lisbon, Portugal, without prejudice to the mandatory rights held by European consumers under the law of their country of residence.