Sicherheit

Hier beschreiben wir, was wir konkret tun, um dein Konto und deine Daten zu schützen. Keine App ist völlig sicher; wenn du ein Problem findest, sag uns bitte Bescheid.

Anmeldung

Felia hat keine Passwörter. Du meldest dich mit einem Einmal-Code an, den wir an deine E-Mail-Adresse schicken.
Deine Anmeldung wird im Schlüsselbund deines iPhones gespeichert.

Verbindungen und Speicherung

Die App und diese Website kommunizieren ausschließlich verschlüsselt (HTTPS/TLS).
Die Daten liegen bei unserem Anbieter Supabase in Frankfurt am Main.

Wer was sehen darf

Wer welche Kurse, Posts, Profile, Gruppen und Nachrichten sehen darf, wird für jede Anfrage in der Datenbank selbst geprüft, nicht nur in der App.
Gruppenchats können nur Mitglieder lesen und schreiben. Antworten, Erwähnungen und Fotos bleiben in der jeweiligen Gruppe.
Nur wer eine Gruppe erstellt hat, kann sie öffentlich machen.
Blockierte Personen sehen gegenseitig keine Inhalte und bekommen keine Push-Nachrichten voneinander.
Fotos liegen unter zufälligen, nicht erratbaren Adressen. Wer die Adresse kennt, kann ein Foto allerdings ohne Anmeldung öffnen.
Chats sind verschlüsselt übertragen, aber nicht Ende-zu-Ende-verschlüsselt.

Schutz vor Missbrauch

Obergrenzen für Nachrichten, Kommentare, Posts, Freundschaftsanfragen, Meldungen und Codeeingaben verhindern Spam und das Erraten von Einladungscodes.
Push-Nachrichten werden pro Aktion nur einmal verschickt und pro Person begrenzt.
Links an Kursen müssen zu Urban Sports Club führen.
Melden und Blockieren gibt es für Personen, Kurse, Posts, Communitys und Chat-Nachrichten.

Diese Website

getfelia.com hat keine Formulare, setzt keine Cookies und lädt nichts von Dritten. Strenge Sicherheits-Header (u. a. Content-Security-Policy und HSTS) sind gesetzt.

Sicherheitslücke gefunden?

Bitte schreib an hallo@getfelia.com mit dem Betreff „Sicherheit“ und einer kurzen Beschreibung, wie sich das Problem nachvollziehen lässt. Bitte greif nicht auf Daten anderer zu, verändere oder lösche nichts und veröffentliche die Lücke erst, wenn wir sie beheben konnten. Wir melden uns schnellstmöglich zurück.