የግላዊነት ፖሊሲ

1. ኃላፊነት ያለው ሰው

ቲም Kaltenbrunner
ትምህርት 58
8052 ዙሪክ
ስዊዘሪላንድ
ኢሜል፡ tim.kaltenbrunner@gmail.com

2. ምን ዓይነት መረጃ ይሰበሰባል?

Babyphone Timmyለግንኙነት እና አላግባብ መጠቀምን ለመከላከል አስፈላጊ የሆኑትን መረጃዎች ብቻ ያስኬዳል። በዝርዝር፡-

• የFirebase ስም የለሽ ማረጋገጫ UID - በራስ-ሰር የመነጨ፣ ከመተግበሪያ ጋር የተያያዘ የውሸት መለያ። ስም፣ የኢሜይል አድራሻ ወይም የይለፍ ቃል አልያዘም፣ ነገር ግን የአካባቢ መተግበሪያ ውሂብ ወይም የማይታወቅ የFirebase መለያ ዳግም እስኪጀምር ድረስ በመሣሪያው ላይ ይቆያል።
• Firestore ክፍለ ጊዜ ውሂብ - የተመሰጠረ የኤስዲፒ ቅናሾች እና ምላሾች እና የተመሰጠሩ የ ICE እጩዎች። የዌብአርቲሲ ግንኙነትን ለመመስረት እነዚህ የቴክኒክ ግንኙነት መረጃዎች ያስፈልጋሉ። ግንኙነቱ በተሳካ ሁኔታ ከተፈጠረ በኋላ የSDP/ICE ውሂብ ከFirestore ይወገዳል። የምስጢር የክፍለ ጊዜ ውሂብ መዝገብ እና የተመሰጠረ ቴክኒካል ሜታዳታ ከ24 ሰዓታት በኋላ ሙሉ በሙሉ ይሰረዛሉ።
• የማጣመሪያ ኮዶች - ሁለት መሳሪያዎችን ለማጣመር ጊዜያዊ ባለ 4-አሃዝ ኮዶች። ኮዱ በብሉቱዝ፣ በQR ኮድ ወይም በአገናኝ በሁለቱ መሳሪያዎች መካከል በአካባቢው ሊለዋወጥ ይችላል። ግልጽ የሆነው የጽሑፍ ኮድ ወደ ፋየርስቶር አይተላለፍም፣ ነገር ግን ከSHA-256 የተገኘ ሰነድ ለዪ ብቻ ነው። አጭር ኮድ ሆን ተብሎ ለማንበብ ቀላል ስለሆነ ይህ ሃሽ የመዳረሻ መቆጣጠሪያን አይተካም; ግንኙነቱ በማይታወቅ የማረጋገጫ፣የደህንነት ሕጎች፣በአጭር ጊዜ ተቀባይነት ያለው እና ተጨማሪ የ ECDH ቁልፍ ልውውጥ በሚታይ የደህንነት ቁጥር የተጠበቀ ነው። የማጣመጃ ሰነዶች ቢያንስ ከአንድ ሰአት በኋላ ይሰረዛሉ።
• የመተግበሪያ ፍተሻ እና የጥበቃ ውሂብ አላግባብ ይጠቀሙ — የፋየር ቤዝ አፕ ቼክ የምስክርነት ወይም የታማኝነት ምልክቶችን እና በቴክኒክ አስፈላጊ የሆኑ የመሣሪያ/መተግበሪያ ምልክቶችን ለGoogle ወይም በአፕል መሳሪያዎች ላይ ወደ አፕል ያስተላልፋል ይህም የጀርባ ጥሪዎች ለእውነተኛ መተግበሪያ መጫን እና አላግባብ መጠቀም ሊገደቡ ይችላሉ።

3. ምን ዓይነት መረጃ ያልተሰበሰበ ነው?

Babyphone Timmyየሚገነባው ከተቻለ ምንም የግል መረጃ በማይሰራበት መንገድ ነው፡-

• በአገልጋዮች ላይ ምንም የተመሰጠረ የኦዲዮ ወይም የቪዲዮ ይዘት የለም። — ኦዲዮ እና ቪዲዮ ከጫፍ እስከ ጫፍ የተመሰጠሩት በWebRTC በኩል ነው። ቀጥተኛ ግንኙነት የማይቻል ከሆነ፣ የ TURN አገልጋይ የተመሰጠረውን የውሂብ ዥረት ብቻ ያስተላልፋል። ኦዲዮ ወይም ቪዲዮ አንቀዳም ወይም ይዘቱን አናከማችም።
• ምንም ኢሜይል አድራሻዎች, ምንም የይለፍ ቃሎች የሉም - መተግበሪያው ስም-አልባ ማረጋገጫን ብቻ ነው የሚጠቀመው።
• ምንም የአካባቢ ውሂብ የለም። — ምንም የመገኛ አካባቢ መረጃ አልተሰበሰበም ወይም አልተከማችም።
• በመተግበሪያ እና የማይንቀሳቀስ ድር ጣቢያ ውስጥ ምንም ኩኪዎች የሉም - መተግበሪያው እና ይህ ድር ጣቢያ የራሳቸውን ኩኪዎች አያዘጋጁም። ወደ የንግግር ገጽ ከተለወጠ በኋላ የውጪው መድረክ ለምዝገባ እና ለክፍለ-ጊዜዎች ቴክኒካዊ አስፈላጊ ኩኪዎችን መጠቀም ይችላል።
• ምንም ማስታወቂያ የለም, ምንም ክትትል የለም — ምንም የማስታወቂያ ወይም የግብይት ትንተና፣ ምንም የመከታተያ ፒክስሎች ወይም የማስታወቂያ አውታሮች ጥቅም ላይ አይውሉም እና ምንም መገለጫ አይደረግም። ፋየር ቤዝ ክራሽሊቲክስ ብቻ በመልቀቂያ ስሪቶች ውስጥ ለአደጋ እና መረጋጋት ምርመራዎች ጥቅም ላይ ይውላል (ነጥብ 6 ይመልከቱ)።
• ምንም የማስታወቂያ መታወቂያዎች የሉም - መተግበሪያው የማስታወቂያ መታወቂያዎችን አይደርስም።

4. ህጋዊ መሰረት

በቁጥር 2 የተጠቀሰው መረጃ በሚከተለው ህጋዊ መሰረት ይከናወናል፡-

የስዊዝ የውሂብ ጥበቃ ህግ (DSG)

ዋናው ተፈጻሚነት ያለው ህግ የስዊስ ፌዴራል የውሂብ ጥበቃ ህግ (DSG፣ ከሴፕቴምበር 1፣ 2023 ጀምሮ በሥራ ላይ የዋለ) ነው።

• ስነ ጥበብ. 31 አንቀጽ. 1 ዲ.ኤስ.ጂ (ህጋዊ ፍላጎት) - የቴክኒካዊ ግንኙነት ውሂብን ማካሄድ እና የማይታወቅ ማረጋገጫ የሚከናወነው የመተግበሪያውን ተግባር ለማቅረብ እና መተግበሪያውን አላግባብ መጠቀምን ለመጠበቅ በሚያስችል ሕጋዊ ፍላጎት ነው።

GDPR/ UK GDPR (ለአውሮፓ ህብረት/ኢኢኤ እና ዩኬ ተጠቃሚዎች)

GDPR በአውሮፓ ህብረት ወይም በአውሮፓ ኢኮኖሚ ክልል ውስጥ ላሉ ተጠቃሚዎችም ይሠራል። በዩናይትድ ኪንግደም ውስጥ ላሉ ተጠቃሚዎች፣ የዩኬ GDPR እንዲሁ ይተገበራል፦

• ስነ ጥበብ. 6 አንቀጽ 1 ደብዳቤ b GDPR (የኮንትራት ማሟያ) - የመተግበሪያውን ተግባር ለማቅረብ የቴክኒካዊ ግንኙነት ውሂብ ያስፈልጋል።
• ስነ ጥበብ. 6 አንቀጽ 1 ደብዳቤ f GDPR (ህጋዊ ፍላጎት) — ስም-አልባ ማረጋገጫ መተግበሪያውን አላግባብ መጠቀም ለመጠበቅ ያለውን ህጋዊ ጥቅም ያገለግላል።

5. የክፍያ ሂደት (የደንበኝነት ምዝገባ ወይም የአንድ ጊዜ ግዢ)

Babyphone Timmyየሚከፈልበት ወርሃዊ የደንበኝነት ምዝገባ ወይም የአንድ ጊዜ ፕሪሚየም ግዢ በGoogle ፕሌይ ስቶር ወይም አፕል አፕ ስቶር በኩል ይቀርባል። የክፍያ ሂደት ሙሉ በሙሉ የሚከናወነው በመተግበሪያው መደብር ነው። እንቀበላለን አይ የክፍያ ውሂብ (ለምሳሌ የክሬዲት ካርድ ቁጥሮች ወይም የባንክ ዝርዝሮች)። ለአገልጋይ-ጎን ግዢ ማረጋገጫ፣ የጀርባው አካል የምርት መለያውን እንዲሁም በመደብሩ የቀረበውን ግዢ፣ ግብይት ወይም ደረሰኝ እና የፈቃድ ውጤቱን ያስኬዳል። እነዚህ የግዢ ቴክኒካል ማረጋገጫዎች ከማይታወቅ መተግበሪያ UID ጋር የተቆራኙ ሊሆኑ ይችላሉ፣ነገር ግን ለእኛ ምንም የክሬዲት ካርድ ወይም የባንክ መረጃ የላቸውም።

ስለ ውሂብ ሂደት መረጃ በሚመለከተው የመተግበሪያ መደብር እዚህ ማግኘት ይችላሉ፡

• ጎግል ፕሌይ፡ policy.google.com/privacy
• አፕል፡ apple.com/legal/privacy

6. የሶስተኛ ወገን አቅራቢዎች

Google Firebase

አቅራቢ፡ Google LLC፣ 1600 Amphitheatre Parkway፣ Mountain View፣ CA 94043፣ USA
አገልግሎቶች፡ Firebase ማረጋገጫ (ስም የለሽ)፣ Cloud Firestore፣ Cloud Functions፣ Firebase መተግበሪያ ፍተሻ እና የፋየር ቤዝ ማስተናገጃ።
የውሂብ ጥበቃ፡- firebase.google.com/support/privacy
የሶስተኛ ሀገር ዝውውር፡ አሜሪካ የአውሮፓ ህብረት ኮሚሽን መደበኛ የውል አንቀጾች እና የስዊስ-ዩኤስ የውሂብ ግላዊነት ማዕቀፍ ተግባራዊ ይሆናሉ።

የራስዎ TURN አገልጋይ

ቀጥተኛ የWebRTC ግንኙነት የማይቻል ከሆነ በስዊዘርላንድ ውስጥ የሚሰራ የ TURN አገልጋይ ይመረጣል።
አገልግሎት፡ ቀድሞውንም ከጫፍ እስከ ጫፍ የተመሰጠረውን WebRTC የውሂብ ዥረት ማስተላለፍ። በተለይም የአይፒ አድራሻዎች, ወደብ, ጊዜ እና የግንኙነት ሜታዳታ ለቴክኒካዊ አሠራር ያስፈልጋል; ኦዲዮ እና ቪዲዮ ይዘት ዲክሪፕት ሊደረግ አይችልም እና አይቀዳም።
የማከማቻ ቆይታ፡ የክዋኔ ምዝግብ ማስታወሻዎች ለደህንነት፣ ለስህተት ትንተና እና ለአቅም ቁጥጥር አስፈላጊ በሆኑት ብቻ የተገደቡ እና በየጊዜው ይሰረዛሉ።

Cloudflare

አቅራቢ: Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA.
አገልግሎት፡ ለWebRTC ግንኙነት TURN relay server (Cloudflare Calls)
የተመሰጠረ የWebRTC ትራፊክ ብቻ ነው የሚተላለፈው። Cloudflare የግንኙነት ይዘት (ኦዲዮ/ቪዲዮ) መዳረሻ የለውም።
የውሂብ ጥበቃ፡- cloudflare.com/privacypolicy
የሶስተኛ ሀገር ዝውውር፡ አሜሪካ የአውሮፓ ህብረት ኮሚሽን እና የስዊስ-ዩኤስ የውሂብ ግላዊነት ማዕቀፍ መደበኛ የውል አንቀጾች ተፈጻሚ ይሆናሉ።

Google Firebase Crashlytics

አቅራቢ፡ Google LLC፣ 1600 Amphitheatre Parkway፣ Mountain View፣ CA 94043፣ USA
አገልግሎት፡ ለመተግበሪያው ስሪቶች የብልሽት እና የመረጋጋት ሪፖርቶች። መተግበሪያው ከተሰናከለ ወይም ገዳይ ስህተት ካጋጠመው፣ ስህተቱ እንዲፈታ የምርመራ ሪፖርት ወደ Firebase Crashlytics ይላካል።
ውሂብ ተሰርቷል፡ የብልሽት ቁልል ዱካዎች፣ የመተግበሪያ ስሪት፣ የመሣሪያ ሞዴል እና የስርዓተ ክወና ስሪት፣ የብልሽት ጊዜ እና የክራሽሊቲክስ መጫኛ ለዪ። ይህ ውሂብ የእርስዎን ስም፣ የኢሜይል አድራሻ ወይም የድምጽ ወይም የቪዲዮ ውሂብን አያካትትም።
የህግ መሰረት፡ አርት. 6 ፓራ. 1 በርቷል f GDPR / አርት. 31 አንቀጽ. 1 DSG (ከመተግበሪያው መረጋጋት እና ከስህተቶች ነፃ ህጋዊ ፍላጎት)።
የማቆያ ጊዜ፡ የብልሽት ሪፖርቶች በFirebase Crashlytics እስከ 90 ቀናት ድረስ ይቆያሉ።
የውሂብ ጥበቃ፡- firebase.google.com/support/privacy
የሶስተኛ ሀገር ዝውውር፡ አሜሪካ የአውሮፓ ህብረት ኮሚሽን እና የስዊስ-ዩኤስ የውሂብ ግላዊነት ማዕቀፍ መደበኛ የውል አንቀጾች ተፈጻሚ ይሆናሉ።

የንግግር መድረክ

ለድጋፍ ጥያቄዎች እና የባህሪ ጥያቄዎች፣ ድህረ ገጹ በውጪ ከሚስተናገደው የንግግር መድረክ ጋር ያገናኛል። babyphone-timmy.ዲስኩር.ቡድን. መድረኩን ሲጎበኙ ወይም መለያ ሲፈጥሩ፣ ንግግር ወይም የሚመለከታቸው የውይይት መድረኮች አስተናጋጅ ሂደቶች፣ ከሌሎች ነገሮች በተጨማሪ ለመድረክ ስራ የሚያስፈልገው መለያ፣ ፖስት፣ ክፍለ ጊዜ እና የደህንነት ውሂብ። መተግበሪያው ራሱ እንደተለየ ይቆያል እና አሁንም የሚታወቁ የተጠቃሚ መለያዎችን አይጠቀምም። ስለ የውሂብ ጥበቃ መረጃ በዲስኩር ላይ ሊገኝ ይችላል። disccourse.org/privacy.

7. የማከማቻ ጊዜ

• የክፍለ ጊዜ ውሂብ (SDP እና ICE እጩዎች): ግንኙነቱ ከተመሰረተ በኋላ ወዲያውኑ ይሰረዛሉ; ስም የለሽ ክፍለ ጊዜ ሜታዳታ ከ24 ሰዓታት በኋላ በመጨረሻ።
• ሰነዶችን ማጣመር: ቢያንስ ከአንድ ሰአት በኋላ ይሰረዛሉ.
• ስም-አልባ Auth UIDsስም-አልባ መለያ ወይም የአካባቢ መተግበሪያ ውሂብ ዳግም እስኪጀምር ድረስ በአጠቃላይ በቦታቸው ይቆያሉ። ምንም አይነት ቀጥተኛ ዋና ዳታ የላቸውም ነገር ግን ስም የለሽ መለያዎች ናቸው።
• የግዢ ማረጋገጫየማከማቻ ቶከኖች እና የግብይት መረጃዎች ለግዢ ማረጋገጫ፣ ለማገገም፣ ማጭበርበርን ለመከላከል እና ለፕሪሚየም የብቁነት ምደባ በሚያስፈልገው መጠን ብቻ ነው የሚሰሩት ወይም ይከማቻሉ።

8. መብቶችዎ

እንደ ስዊዘርላንድ ዲኤስጂ (አርት. 25-29 DSG)

በተለይም በስዊዘርላንድ የመረጃ ጥበቃ ህግ መሰረት የሚከተሉት መብቶች አሉዎት፡-

• መረጃ የማግኘት መብት (አርት. 25 DSG) - ስለሚያስኬዱት ውሂብ መረጃ መጠየቅ ይችላሉ.
• መረጃን የመልቀቅ እና የማስተላለፍ መብት (አርት. 28 DSG) - ውሂብዎን በተለመደው ቅርጸት መቀበል ይችላሉ.
• የማስተካከል መብት (አንቀጽ 32 አንቀጽ 1 DSG) - የተሳሳተ መረጃ እንዲስተካከል መጠየቅ ይችላሉ.
• የመሰረዝ መብት - ተቃራኒ የሆነ ህጋዊ የማቆየት መስፈርት ከሌለ ውሂብዎን እንዲሰርዝ መጠየቅ ይችላሉ።

ተቆጣጣሪ ባለስልጣን (ስዊዘርላንድ)፡- የፌዴራል ውሂብ ጥበቃ እና መረጃ ኮሚሽነር (ኤፍዲፒአይሲ) ፣ www.edoeb.admin.ch

በGDPR/ UK GDPR (በአውሮፓ ህብረት/ኢኢኤ እና ዩናይትድ ኪንግደም ላሉ ተጠቃሚዎች)

የሚከተሉት መብቶች በአውሮፓ ህብረት ወይም በአውሮፓ ኢኮኖሚ ክልል እና በዩናይትድ ኪንግደም ውስጥ ላሉ ተጠቃሚዎችም ተፈጻሚ ይሆናሉ።

• መረጃ (አርት. 15 GDPR) - ስለሚያስኬዱት ውሂብ መረጃ መጠየቅ ይችላሉ.
• እርማት (አርት. 16 GDPR) - የተሳሳተ መረጃ እንዲስተካከል መጠየቅ ይችላሉ.
• መሰረዝ (አርት. 17 GDPR) - የውሂብዎን መሰረዝ መጠየቅ ይችላሉ.
• የማቀነባበር ገደብ (አርት. 18 GDPR) - ሂደቱ እንዲገደብ መጠየቅ ይችላሉ.
• የውሂብ ተንቀሳቃሽነት (አርት. 20 GDPR) - ውሂብዎን በጋራ ቅርጸት መቀበል ይችላሉ.
• ተቃርኖ (አርት. 21 GDPR) - ሂደቱን መቃወም ይችላሉ.
• ለተቆጣጣሪ ባለስልጣን ቅሬታ — በአገርዎ ውስጥ ላለ የውሂብ ጥበቃ ተቆጣጣሪ ባለስልጣን ቅሬታ የማቅረብ መብት አልዎት። በዩኬ ውስጥ የኢንፎርሜሽን ኮሚሽነር ቢሮን (ICO) ማነጋገር ይችላሉ፡- ico.org.uk.

የሚኖሩበት ቦታ ምንም ይሁን ምን የመዳረሻ እና የመሰረዝ መብቶችዎን ለመጠቀም እኛን ማነጋገር ይችላሉ; በሚመለከተው ህግ ወሰን ውስጥ ምላሽ እንሰጣለን.

9. የልጆች ግላዊነት

Babyphone Timmy ለአዋቂዎች (ወላጆች እና ተንከባካቢዎች) ለመጠቀም የታሰበ ነው። መተግበሪያው በልጆች ላይ የተመራ አይደለም እና እኛ እያወቅን ከልጆች የግል መረጃ አንሰበስብም። መተግበሪያው ተቆጣጣሪው አዋቂ ነው የሚሰራው; የ"ህጻን" መሳሪያ የቀጥታ ኦዲዮ እና እንደ አማራጭ ቪዲዮን ከአቻ ለአቻ ወደ ተጣመረው የወላጅ መሳሪያ ብቻ ያስተላልፋል። ይህን ኦዲዮ እና ቪዲዮ በጭራሽ አንሰበስብም፣ አንቀዳም ወይም አናከማችም (ነጥቦች 2 እና 3 ይመልከቱ)። ከልጅ የግል መረጃ ከተቀበልን, እባክዎ ያነጋግሩን - ወዲያውኑ እንሰርዘዋለን.

10. አሜሪካ - በካሊፎርኒያ እና በሌሎች ግዛቶች ውስጥ የግላዊነት መብቶች

በካሊፎርኒያ የሸማቾች ግላዊነት ህግ (CCPA/CPRA) ትርጉም መሰረት የእርስዎን ግላዊ መረጃ " አንሸጥም" ወይም "አጋራም" ወይም ከአውድ-አቋራጭ የባህሪ ማስታወቂያ ወይም ለታለመ ማስታወቂያ አናሰራውም። ሚስጥራዊነት ያለው የግል መረጃ የመገደብ መብትን ለሚቀሰቀሱ ዓላማዎች አንጠቀምም ወይም አንገልጽም።

የካሊፎርኒያ እና ሌሎች የአሜሪካ ግዛቶች ሁሉን አቀፍ የመረጃ ጥበቃ ህጎች ያሏቸው (እንደ ቨርጂኒያ፣ ኮሎራዶ፣ ኮነቲከት፣ ኦሪገን፣ ቴክሳስ እና ዩታ ያሉ) ወደ tim.kaltenbrunner@gmail.com መልእክት በመላክ መረጃን፣ ተደራሽነትን፣ እርማትን እና ስረዛን ጨምሮ በሚመለከተው ህግ መብቶቻቸውን መጠቀም ይችላሉ። እነዚህን መብቶች ስለተጠቀሙ አንቀጣዎትም።

11. ተፈፃሚነት ያለው ህግ

የስዊስ ፌዴራል ዳታ ጥበቃ ህግ (DSG) በBabyphone Timmy መረጃን ለማካሄድ ተፈጻሚ ይሆናል። አጠቃላይ የውሂብ ጥበቃ ደንብ (ጂዲፒአር) በአውሮፓ ህብረት ወይም በአውሮፓ ኢኮኖሚክ አካባቢ ውስጥ ላሉ ተጠቃሚዎችም ይሠራል። በዩናይትድ ኪንግደም ውስጥ ላሉ ተጠቃሚዎች፣ የዩኬ GDPR እንዲሁ ይተገበራል።

12. ማስተናገድ

ይህ ድህረ ገጽ በፋየር ቤዝ ማስተናገጃ በኩል በGoogle የቀረበ ነው። ጉግል እና ጥቅም ላይ የዋሉ የጀርባ/ዞን አገልግሎቶች ቴክኒካል አስፈላጊ የሆኑ የመዳረሻ እና የደህንነት ፕሮቶኮሎችን ማካሄድ ይችላሉ። እነዚህን ፕሮቶኮሎች ለማስታወቂያ፣ ለመለካት ወይም ለተጠቃሚ መገለጫዎች አንጠቀምም። በFirebase Hosting ላይ ስለ የውሂብ ጥበቃ መረጃ በ ላይ ይገኛል። firebase.google.com/support/privacy.